Publikationen

Vorträge // Literatur // Internet-Drafts

Vorträge

Æ-DIR -- paranoide Benutzerverwaltung basierend auf OpenLDAP (PDF)
Vortrag beim GNU/LinuxDay in Vorarlberg, Dornbirn, 2018-10-13
Zwei Kurzvorträge beim 5th OpenLDAP Developers Day 2018, Montag den in Tübingen
Æ-DIR -- The paranoid and agile IAM for DevOps (PDF)
Vortrag auf der OSDC 2018, Berlin, 2018-06-13
OpenSSH Certificates (PDF)
Vortrag bei der 18. GPN, Karlsruhe, Samstagabend, 2018-05-12
OATH-LDAP – two-factor authentication with LDAP backend (PDF)
Vortrag bei den CLT 2018, Chemnitz, 2018-03-10
Æ-DIR -- Authorized Entities Directory
from paranoid user management to secure system management
Vortrag auf der FOSDEM 2018, Bruxelles, 2018-02-03
Kurzvorträge LDAPcon 2017-10-19
Ist Identity & Access Management mit Need-To-Know-Prinzip möglich? Ja! (PDF)
Vortrag am 29.09.2017 im Rahmen der Internet Security Days 2017

Æ-DIR - Paranoide Benutzerverwaltung mit OpenLDAP (Video)

Vortrag am 2017-08-19 bei der FrOSCon 2017

Æ-DIR - Paranoide Benutzerverwaltung für Linux mit OpenLDAP (PDF)

Vortrag am 2016-02-25 zusammen mit Axel Hoffmann zum Thema Benutzerverwaltung, SSH-Access-Gateway und Einsatz von OATH-LDAP mit yubikey beim GUUG-Frühjahrsfachgespräch 2016

Æ-DIR - Yet another LDAP user and systems management (PDF)

Präsentation 2015-11-12 bei der LDAPcon 2015

Æ-DIR - Paranoide Benutzerverwaltung für Linux mit OpenLDAP (PDF)

Präsentation 2015-06-06 bei Gulaschprogrammiernacht 15 GPN15) (Info)

Æ-DIR - Paranoide Benutzerverwaltung für Linux mit OpenLDAP (PDF)

Präsentation 2015-03-22 bei den Chemnitzer Linuxtagen 2015 (Info)

Do The Right Thing! How LDAP servers should help LDAP clients (PDF)

"This talk is about the highs and lows of implementing a generic interactive LDAP client with web2ldap to be shown as example (because the author is biased of course)."
Präsentation 2013-10-19 bei der LDAPcon 2013

OpenLDAP einrichten und administrieren (PDF)
Präsentation von web2ldap im Einsatz mit OpenLDAP als Teil des OpenLDAP-Tutoriums von Dieter Klünter (GUUG Frühjahrsfachgespräch 2009 in Karlsruhe)
web2ldap and OpenLDAP special features (PDF)
Präsentation von web2ldap im Einsatz mit OpenLDAP. (4. OpenLDAP Developers' Day 2006 in Tübingen)
S/MIME Certificate Collector (PPT)
Präsentation eines Vorschlags, Benutzer ihre E-Mail-Zertifikate mittels S/MIME signierter E-Mail in beliebigen LDAP-Verzeichnissen selbst veröffentlichen zu lassen. (4. Treffen der TF-LSD, Oktober 2001 in Amsterdam)
web2ldap-Präsentation (PPT)
Präsentation der erweiterten PKI-Funktionen in web2ldap. (1. Treffen der TF-LSD, Oktober 2000 in Utrecht)

Literatur

Doppelte Sicherheit (Kosten-pflichtig)
Remote-Zugriffe mit kurzzeitig gültigen OpenSSH-Zertifikaten (Artikel im Computermagazin iX 7/2018)
Sicherheitsgewächs (Kosten-pflichtig)
Mehrfaktorverfahren mit LDAP als Backend -- OATH-LDAP (Artikel im Computermagazin iX 2/2017)
Gut verteilt (Kosten-pflichtig)
LDAP-Benutzerzugänge mit Æ-DIR absichern (Artikel im Computermagazin iX-Special 15/2016)
Geheimnisträger (Kosten-pflichtig)
Verwendung von Passwörtern in LDAP-Verzeichnisdiensten. (Artikel im Computermagazin iX 10/2001)
Diplomarbeit (PDF)
"Einführung kryptographischer Techniken zur gesicherten Nutzung des Internet bei der Propack Data GmbH"
Diplomarbeit bei Prof. Dr. Dr. h.c. mult. G. Krüger am Institut für Telematik der Universität Karlsruhe für die Fa. Propack Data GmbH.
Verschiedene Programmierarbeiten im Rahmen dieser Arbeit wurden als freie Software weiterentwickelt.

Internet-Drafts

draft-stroeder-namedobject
Lightweight Directory Access Protocol (LDAP): Structural Object Classes for Named Objects
draft-stroeder-hashed-userpassword-values
Lightweight Directory Access Protocol (LDAP): Hashed Attribute values for 'userPassword'
draft-stroeder-mailboxrelatedobject
Lightweight Directory Access Protocol (LDAP): Auxiliary Object Class 'mailboxRelatedObject'