Auf meiner frischen Oneiric-Installation hatte ich ein Problem mit Audex:
Immer wenn ich ein neues Profil anlegen, oder nach Codecs suchen wollte, ist mir das Proggi abgeschmiert.
Nach etwas googelei hab ich auf Launchpad einen passenden Bugeintrag (#614895) inklusive Workaround gefunden. Ins Terminal tippt man folgenden Befehl:
rm -r ~/.kde/share/config/audexrc
Und schon läuft das Ganze wieder…
Audex stürzt ab
¶
Auf meiner frischen Oneiric-Installation hatte ich ein Problem mit Audex: Immer wenn ich ein neues Profil anlegen, oder nach Codecs suchen wollte, ist mir das Proggi abgeschmiert. Nach etwas googelei hab ich auf Launchpad einen passenden Bugeintrag (#614895) inklusive Workaround gefunden. Ins Terminal tippt man folgenden Befehl: rm -r ~/.kde/share/config/audexrc Und schon läuft das Ganze wieder…
Bei der Verwendung des proprietären Nvidia-Treibers in Kombination mit Twinview kommt es bei einigen Flash-Video-Seiten zu einem hässlichen Fehler: Videos werden im Vollbild nicht korrekt dargestellt, das Bild füllt nur einen kleinen Teil des Bildschirms aus.
Ich hatte bisher noch keine zufriedenstellende Lösung gefunden. Einige Nutzer lassen durch zusätzliche Skripte den Flashplayer auf Youtube durch VLC ersetzen. Andere Nutzer lassen durch diesen Trick das Flash-Video das gesamte Browser-Fenster einnehmen und versetzen dann den Browser in den Vollbild-Modus. Wirklich befriedigend ist das alles nicht.
Alistair Buxton hat sich auf seiner Homepage einmal näher mit dem Problem beschäftigt und rausgefunden, warum der Flashplayer auf Youtube so skaliert, wie er skaliert. Letztendlich ermittelt das Flash-Plugin durch einen bestimmten API-Aufruf (XGetGeometry) die Größe der Anzeigefläche. Diese wird an den Flash-Player weitergereicht, der daraus seine Schlüsse zieht. Der Youtube-Player scheint zunächst das Flash-Video auf den gesamten Anzeigebereich zu skalieren, um dieses Bild dann (inklusive schwarzer Balken) wieder auf die Größe der primären Anzeige runterzuskalieren oder entsprechend zu beschneiden. Auf der Seite von Alistair Buxton ist das anhand verschiedener Bilder gut nachzuvollziehen.
Alistair hat nun einen kleinen Hack veröffentlicht, der den Aufruf der Methode “XGetGeometry” durch dynamisches Linken mittels LD_PRELOAD überschreibt. Wenn das Flash-Plugin nun nach der Anzeigegröße fragt, werden ihm Breite und Höhe des primären Bildschirms zurückgegeben. Der kleine Hack findet sich hier und ist leicht zu verwenden, in der Readme-Datei finden sich alle wichtigen Informationen.
Einen Nachteil hat auch diese Methode natürlich: Bei jedem Aufruf des Browsers muss die Umgebungsvariable LD_PRELOAD explizit gesetzt werden, damit die modifizierte XGetGeometry-Funktion zum Tragen kommt. Es empfiehlt sich daher, die .desktop-Datei des Lieblingsbrowsers entsprechend anzupassen. Alternativ könnte auch ein kleines Skript erstellt werden, das statt des Browsers aufgerufen wird:
#!/bin/bash
LD_PRELOAD=/usr/lib/libfullscreenhack.so chromium-browser $@
Letztlich ist natürlich auch diese Lösung keine Dauerlösung. Durch den kleinen Trick von Alistair kann man das Problem aber erstmal umschiffen. Endlich.
Gerade eben habe ich eine eMail bekommen, dass sowohl die AppDB von Wine als auch Bugzilla gehackt wurden. (Mehr zu diesem Hack.)
Es scheint als ob die Hacker nur die Login-Daten hätten auslesen können. Manipulationen der Datenbank wurden von den Verantwortlichen nicht festgestellt. Die Lücke durch die die Hacker eindringen konnten scheint sich in phpmyadmin zu befinden, welches deswegen nun keinen Zugriff mehr von außen zulässt. Damit reiht sich Wine in die unglückseligen Opfer der Free Software Szene in der letzten Zeit ein. Nach mysql.com (im März diesen Jahres), kernel.org und linux.com scheint es fast so, als ob selbst Seiten welche man als Nutzer sicher glaubt nicht vor solchen Angriffen gefeit sind. Codeweavers, die Firma welche die AppDB und Bugzilla hostet will die Lücke bereits geschlossen haben.
Jedem, der bei einem dieser Services ein Konto hat wird eine eMail zugesandt in welcher ein neues Passwort zum Login steht. Zwar seien die Passwörter verschlüsselt gewesen, mit genügend Zeit und Rechenkraft lassen sich jedoch vor allem einfache Passwörter schnell herausfinden.
Zum aktuellen Thema deswegen die Frage: wie schützt ihr euch vor potentiellen Hacks der Seiten bei denen ihr euch anmeldet? Wie wählt ihr eure Passwörter aus? Kennt ihr gute und einfache Tools um relativ sichere Passwörter zu erzeugen?
=-=-=-=-=
Powered by Blogilo
Kommt es mir nur so vor, oder wurden im letzten Jahr vermehrt OpenSource-Seiten gehackt (LinuxFoundation, kernel.org,…)? Wenigstens waren die Passwörter nach eigenen Anganben nur verschlüsselt gespeichert, was bei genügend langsamem Hashing ja eigentlich relativ sicher ist. Bleibt zu hoffen, dass die Serie der Einbrüche nicht so weiter geht, sonst trägt nicht nur die OpenSource Community, sondern das gesamte Internet Schaden von derartigen Hackaktionen!
Dieses E-mail habe ich gerade bekommen:
WineHQ AppDB Login Database Compromised:
We are sorry to report that recently our login database for the
WineHQ Application Database was compromised. We know that the entire
contents of the login database was stolen by hackers. The password
was encrypted, but with enough effort and depending on the quality
of your old password, it could be cracked.We have closed the hole in our system that allowed read access to
our database tables.To prevent further damage we have reset your password to what is shown
below. We strongly suggest that if you shared your AppDB password on
any other sites that you change that password as soon as possible.For more detailed information about this hacking, please read about
it at this link:http://www.winehq.org/pipermail/wine-users/2011-October/097753.html
Again, we apologize for any inconvenience this has caused.
-WineHQ Staff
http://appdb.winehq.org/
Eine von mir betreute Seite wurde übrigens ebenfalls bereits einmal gehackt, allerdings lag die Schuld nicht bei mir, sondern beim Hosting-Provider, bei dem die Angreifer Rootrechte bekamen. Da es sich nur um eine statische Seite ohne Datenbankinhalte hielt, war die Sache schnell wieder behoben:
Ursprünglich hatte ich geplant ein kleines Review meiner Meinung bezüglich der Gnome Shell 3.2 und Unity (4, also Ubuntu 11.10) zu schreiben, jedoch ist mir darauf erst einmal die Lust vergangen.
Ich habe von sehr vielen Meinungen gehört, und was mich daran gestört hat waren die Kommentare. Immerwieder ein “Unity ist unbrauchbar”, “Unity ist mist”, “mit GNOME Shell kann man nichts anfangen” (ich habe es mal ein wenig entschärft, aber ich denke alle wissen in welche Richtung das ging und noch immer geht). Das lustige daran ist ja eigentlich, dass dank den Paketen von GNOME Shell in den Ubuntu Repositories dem User die Möglichkeit gegeben wird (und die ist wirklich verdammt einfach) sich zu entscheiden. Man muss nichts weiter tun, als im Software-Center nach gnome-shell zu suchen und das Paket zu installieren. Es taucht automatisch in LightDM (Anmeldefenster) auf und man kann es wie beispielsweise Unity oder Unity 2D auswählen. Ich persönlich sehe Unity als eine gute Initiative von Canonical, auch wenn sie an einigen Stellen wirklich Kritik einstecken muss.
DOCH, und hier kommt das was mich am meisten an der ganzen Sache stört ist, dass es nunmal Canonicals Entscheidung war, und dass dennoch ziemlich viele auf Unity umgestiegen sind. Wie in vielen Artikeln geschrieben wurde, Gnome 2 war auch nicht von Anfang an perfekt und es bedarf damals einigen Updates bis es wirklich einsatztüchtig war. Unity war in 11.04 schon ganz gut (laut vieler Meinungen), aber es fehlte eben noch an dem ein oder anderen Ende. Jetzt, mit 11.10 Oneiric, hat man auf die Nutzer gehört und an einigen Ecken ausgebessert.
Die Sache ist aber die, dass hinter der GNOME Shell und Unity zwei verschiedene Konzepte stecken, auch wenn beide Oberflächen diverse Ähnlichkeiten haben (Dash in Unity ähnelt ein bisschen der von der GNOME Shell, der Tab-Switcher ist teilweise ähnlich von der Bedienung usw.). Es hängt aber eben von jedem persönlich ab, welche Änderungen er für sinnvoll erachtet (z.B. GlobalMenu, Dash, Launcher) und welche nicht. Daher liegt es auch bei jedem selbst für welche Oberfläche er sich entscheidet.
Und man kann natürlich auch über die beiden Konzepte und deren Umsetzung diskutieren, jedoch sind Kommentare wie oben bereits gennant einfach unbrauchbar und wenig konstruktiv. Die individuelle Meinung ist wichtig um die Bedürfnisse der Nutzer zu treffen, aber sollten sie dann doch begründet sein und auch in einer gewissen Selbsttest-Erfahrung gründen. Das heißt nicht, dass man sich Ubuntu mal in der virtuellen Maschine anschaut und nach 2 Minuten wieder löscht – NEIN. Um eine differenzierte Meinung zu bekommen sollte man sich einfach mal über einen gewissen Zeitraum hinweg mit dem “Neuen” auseinandersetzen. Das ist sogar sinnvoll, selbst wenn viele auf alt bewährtes schwören, denn was wären wir ohne Neuerungen? Unter Windows war es auch kein wirkliches Argument nach Vista zu sagen, dass man Windows 7 erst gar nicht ausprobieren wolle, weil Vista ja schon so schlecht war und das bei Windows 7 ganz bestimmt noch schlechter würde. Es ist nicht das Ziel der Entwickler sich die Benutzer zu vergraulen, aber auch Entwickler wollen kreativ sein dürfen und somit neue Ideen einbringen und diese dann auch umgesetzt sehen, denn sonst geht die Motivation flöten. Und das ist vor allem im OpenSource bereich so, wo nur wenige Geld mit dem verdienen, was sie für die Gemeinschaft tun.
Also bitte, denkt doch vorher einmal darüber nach, was die Hintergründe für Änderungen/Neuerungen sind und lasst euch ein bisschen darauf ein. Schwört nicht zuvor schlechtem ab und seit für eine Überraschung offen. Wenn ihr Kritik einbringt, dann doch bitte konstruktiv und differenziert.
Wem der Look der Ubuntu-Schriftarten zu rund ist, der braucht Alternativen. Im folgenden habe ich 5 freie Schriften zusammengetragen, die sich besonders gut für das […]
Wem der Look der Ubuntu-Schriftarten zu rund ist, der braucht Alternativen. Im folgenden habe ich 5 freie Schriften zusammengetragen, die sich besonders gut für das User-Interface eignen.
Die Droid Sans ist meiner Meinung nach die beste Schrift, die es für Benutzerschnittstellen gibt – das schließt auch kommerzielle Schriften mit ein. Ursprünglich würde sie für das Handy-Betriebssystem Android enwickelt. Sie eignet sich neben Handys besonders gut für (kleinere) Laptops. Die Lesbarkeit der Droid Sans ist exzellent; insgesamt wirkt sie größer als die meisten anderen Schriften.
Die Liberation Sans wurde von Red Hat als Ersatz für die hässliche Arial in Auftrag gegeben – die Buchstaben haben die gleiche Höhe und Breite.
Die PT Sans entstammt einer Schriftfamilie der russischen Förderation. Der Charakter der PT Sans ist sehr klar und sie hat einem großen Zeichensatz.
Die Carto Gothic lehnt sich an die Myriad Pro von Adobe an und hat ein wenig dickere Linien als die meisten Schriften.
Die M Plus ist eine junge freie Schrift mit einem riesigen Zeichensatz und ausgezeichneter Lesbarkeit.
Aus aktuellem Anlass packe ich die neue Roboto für Android 4.0 noch mit in diese Liste. Damit seid ihr so was von modern. Immerhin gibt es ja noch kaum Android 4.0 Geräte auf dem Markt.
The post Freie Schriften: die Top 5 für das Interface appeared first on Rockiger.
Ein weiterer Artikel in meiner SparkleShare-Serie. Hier noch einmal eine Übersicht über die (geplanten) Themen der Serie:
Nachdem es im vorigen Artikel um die Konfiguration eines eigenen SparkleShare-Servers ging, möchte ich also nun zeigen, wie die Daten mit Hilfe von GnuPG vor dem Upload verschlüsselt und natürlich beim Herunterladen entschlüsselt werden können.
Dabei möchte ich zunächst erwähnen, dass für die Verschlüsselung nicht zwingend ein eigener Server betrieben werden muss. Das wird klar, wenn man erkennt, dass der Server mit der Verschlüsselung überhaupt nichts zu tun hat – ja noch nicht einmal etwas davon mitbekommt.
Nebenbei bemerkt hat auch der SparkleShare-Client nichts mit der Verschlüsselung zu tun. Die Ver- und Entschlüsselung wird rein innerhalb von GIT verwaltet.
Für die Verschlüsselung wird GnuPG zuständig sein. Außerdem werden wir den GPG-Agent benutzen, der zumindest dann wichtig ist, wenn man einen GPG-Schlüssel mit Passphrase benutzt. Dann muss man nämlich nicht immer wieder sein Kennwort eingeben, um den Schlüssel verwenden zu können.
Mit folgendem Kommando wird also zunächst einmal sichergestellt, dass die benötigten Pakete installiert sind. GnuPG sollte bei Ubuntu normalerweise vorinstalliert sein, der Agent aber nicht.
sudo apt-get install gnupg gnupg-agent
Um ein Schlüsselpaar zu erzeugen, wird das folgende Kommando verwendet:
gpg --gen-key
Dabei werden einige Fragen gestellt, bei denen man normalerweise größtenteils die vorbelegte Auswahlmöglichkeit übernehmen kann. Alle wissenswerte Informationen findet ihr aber im ubuntuusers.de-Wiki. Deshalb macht es wohl keinen Sinn, hier alles noch einmal zu wiederholen…
Um die Verschlüsselung für ein Repository zu aktivieren, wechselt man zunächst in das lokale Repository-Verzeichnis, also beispielsweise:
cd ~/SparkleShare/meinrep
Von dort aus gesehen öffnet man dann die Datei .git/config im Editor und fügt die folgenden Zeilen an den bereits bestehenden Inhalt an:
[filter „crypto“]
smudge = gpg -d -q –batch –no-tty -r MEINEKEYID
clean = gpg -ea -q –batch -no-tty -r MEINEKEYID
So konfigurieren wir einen Filter namens crypto: Die clean-Zeile gibt den Befehl an, der vor dem Einchecken von Dateien in das Server-Repository auf die Dateien angewendet werden soll, die smudge-Zeile den Befehl, der beim Auschecken aus dem Server-Repository greifen soll.
Anstelle von MEINEKEYID muss die ID des GPG-Keys gesetzt werden, der für die Ver- und Entschlüsselung verwendet werden soll. Um die Key-ID zu ermitteln, listet man sich zunächst mit folgendem Kommando die vorhandenen Keys auf:
gpg --list-keys
Die Ausgabe sieht dann z.B. so aus:
/home/meinuser/.gnupg/pubring.gpg ------------------------------- pub 2048R/18916A46 2011-09-16 uid Vorname Nachname <meine@email.com> sub 2048R/6C395CF1 2011-09-16
In der mit pub beginnenden Zeile findet man nun die ID des gesuchten Keys – in diesem Fall ist die ID 18916A46.
Nun haben wir zwar einen crypto-Filter, der aber noch nicht eingesetzt wird. Wir müssen noch definieren, für welche Dateien dieser Filter gelten soll. Dazu öffnen bzw. erzeugen wir die Datei .git/info/attributes (ebenfalls relativ vom Repository-Verzeichnis aus gesehen) im Editor und fügen die folgenden Zeilen ein. Die Datei sollte normalerweise noch nicht existieren.
* filter=crypto
Damit legen wir fest, dass der Filter crypto für alle Dateien (Wildcard *) angewendet werden soll.
Fertig! Dateien, die ab jetzt in das Repository gelegt und hochgeladen werden, werden nun mit GPG verschlüsselt auf dem Server abgelegt.
Da nur für neue Dateien die Verschlüsselung greift, sollte natürlich nur für eine neues, leeres Repository die Verschlüsselung aktiviert werden. Sonst ergibt sich ein Server-Repository, in dem verschlüsselte und nicht verschlüsselte Dateien gemeinsam finden.
In eine etwas verzwickte Situation kommt man, wenn man die Synchronisation mit einem bereits bestehenden, verschlüsselten GIT-Repository auf einem neuen Client einrichten möchte. Beispielsweise, weil man den Server mit mehreren Clients synchronisieren möchte, oder weil man einen Client komplett neu installiert und daher auch SparkleShare frisch installiert hat.
Verzwickt wird die Situation, weil durch das Konfigurieren des Repository im SparkleShare-Client auch gleich die Synchronisation gestartet wird – noch bevor die Konfiguration der Verschlüsselung vorgenommen wurde. Die Folge: die Daten landen zunächst einmal verschlüsselt auf dem Client.
Die Frage ist nun also: wie kann dafür gesorgt werden, dass die Daten entschlüsselt werden?
Die einzige Antwort, die ich darauf gefunden habe, ist, das lokale GIT-Verzeichnis nach Einrichtung der Verschlüsselung zurückzusetzen, so dass also noch einmal alle Daten frisch vom Server abholt werden. Es wird hier als Beispiel in das Verzeichnis meinrep gewechselt, um dieses zurückzusetzen – ihr müsst das natürlich auf eure Gegebenheiten anpassen. Der SparkleShare-Client sollte währenddessen besser nicht laufen.
cd ~/SparkleShare/meinrep git reset --hard HEAD
Im Normalfall wird also dann die komplette Datenmenge ein zweites Mal heruntergeladen. Bei wirklich großen Datenmengen natürlich eher nicht optimal. Besser wäre also, dass SparkleShare die Erstsynchronisation nicht automatisch und zwingend durchführen würde. Vielleicht bekommt man das mit irgendeinem Trick hin? Falls ihr eine Idee habt, dann gerne her damit!
An dieser Stelle möchte ich noch einmal auf die Serie hinweisen. Lest also auch die ersten beiden Artikel und seid gespannt auf den noch folgenden. Eine Übersicht über die bereits erschienenen und noch geplanten Artikel findet ihr ganz oben.
pssst, weitersagen!
Hier ein kleines HowTo wie man sich via SSH per Public Key anmelden kann. Der Vorteil an diesem Verfahren ist, dass man sich nicht jedes mal beim Login per SSH mit seinem Passwort authentifizieren muss.
Jack wird hier einfach als Beispielname angenommen und Tortuga stellt Euren Servernamen dar.
SSH Server installieren und konfigurieren
Um sich auf einem Rechner per SSH einloggen zu können, muss zuerst ein SSH-Server installiert werden. Wir verwenden hier die klassische Variante des OpenSSH-Servers.
Diesen installieren wir mit:
sudo apt-get install openssh-server
Nach der Installation ist es wichtig dem root-User die Anmeldung zu verbieten. Solltet Ihr bisher nur den root-User verwenden, ist es aus Sicherheitsgründen dringend empfehlenswert, dass Ihr Euch einen extra Benutzer anlegt (siehe auch “Neuen Benutzer anlegen”)
In der Konfigurationsdatei “/etc/ssh/sshd_config” setzen wir den Wert “PermitRootLogin” auf “no”
Anschließend müssen wir den SSH-Server noch neu laden. Dieses geschieht mit
/etc/init.d/ssh reload
Neuen Benutzer anlegen
wie bereits erwähnt werden wir nun einen neuen Benutzer anlegen. Habt Ihr bereits einen existierenden Benutzer, könnt Ihr natürlich auch diesen verwenden.
Der Benutzer wird mit sudo adduser jack angelegt.
Schlüssel anlegen und verteilen
Wenn Ihr Euch mit dem Benutzer eingeloggt habt, können wir nun die Schlüssel mit ssh-keygen -t rsa generieren. Das Passwort stellt sicher, dass sich niemand mit diesem Schlüssel einloggen kann falls er mal in falsche Hände fällt. Es werden folgende Dateien erstellt:
- id_rsa_jack (Das ist Euer privater Schlüssel, diesen niemals aus der Hand geben)
- id_rsa_jack.pub (Das ist der öffentliche Schlüssel, dieser wird auf den Zielrechner verteilt)
Nachdem der Schlüssel erstellt ist kann dieser per
ssh-copy-id -i ~/.ssh/id_rsa.pub jack@tortuga
auf den Zielserver geschoben werden.
Einloggen per Publik Key
Nun ist der Zeitpunkt gekommen die Verbindung zu testen. Mit ssh tortuga und der Eingabe Eures Passwortes könnt Ihr Euch nun auf den Server einloggen. Da das Passwort über den Schlüsselbund gespeichert wird brauch es nicht jedes mal von neuem angegeben werden.
Anleitung wurde mit Ubuntu 10.04 erstellt
Fazit: Wenn man sich häufiger auf Servern einloggen muss, bietet diese Möglichkeit eine große Erleichterung, da nicht jedes mal das Kennwort eingegeben werden muss. (Anmerkung: Das Kennwort wird über den Schlüsselring verwaltet und muss nur einmal im laufenden Betrieb eingegeben werden.) Dieses HowTo soll nur eine kurze Anleitung zu diesem Verfahren darstellen. Möchtet Ihr Euch ausgiebig mit diesem Thema auseinandersetzen kann ich euch nur den UbuntuUser Wiki Eintrag zum Thema SSH empfehlen.
Klar soweit?
Euer RSB
Unter Linux lässt sich ja bekanntlich durch Anhängen eines “&” in den Hintergrund versetzen. So erzeugt dieser Befehl einen Prozess und versetzt ihn in den Hintergrund. Dabei wird als Ergebnis lediglich die Prozess-ID (4547) ausgegeben. Hängt man hinter das “&” einen zweiten Befehl an, wird der 1. im Hintergrund gestartet und der 2. im Vordergrund.
linus@dell-laptop:~$ ping localhost > log & [1] 4547
Doch wie greife ich jetzt auf diesen Prozess zu? Wie kann ich den Prozess steuern (anhalten, beenden, in den Vordergrund holen)? Der Befehl jobs zeigt mir alle Hintergrundprozesse an (der Parameter -l sorgt dafür, dass die PID ebenfalls angezeigt wird)
linus@dell-laptop:~$ jobs -l [1]+ 4547 Läuft ping localhost > log &
Über die Angabe %n kann man direkt auf den Hintergrundprozess mit der Nummer n zugreifen. Die passende Zahl ist diejenige in den eckigen Klammern zu Beginn der jobs-Ausgabe (in diesem Fall die 1). Im Beispiel wird der Hintergrundprozess mit dem Signal 9 (SIGKILL) abgewürgt. Die Ausgabe “getötet” bestätigt den Erfolg der Prozesszugriffs.
linus@dell-laptop:~$ kill -9 %1 [1]+ Getötet ping localhost > log
Der Befehl fg holt einen Hintergrundprozess wieder in den Vordergrund (hier keine Ausgabe, da alle Ergebnisse in die Datei log geschrieben werden).
linus@dell-laptop:~$ ping localhost > log & [1] 5302 linus@dell-laptop:~$ fg %1 ping localhost > log
Der Befehl bg startet einen gestoppten Hintergrundprozess erneut. Existieren mehrere gestoppte Prozesse (gestoppt mit SIGSTOP 19), so muss die Jobnummer mittels %n angehängt werden.
Für alle, die den Workshop “Inkscape is Magic” auf der Ubucon verpassen, gibt es eine weitere Möglichkeit. Diesen Workshop werde ich auf dem diesjährigem BLIT in Potsdam wiederholen. Außer diesem Workshop werde ich noch einen Vortrag haben, wie man zu FLOSS-Projekten auch ohne technische Kenntnisse bzw. Programmierkenntnisse beitragen kann, also “Contribute or Die”. Dieses Jahr ist es mal umgekehrt, ich werde erst den Workshop halten und dann den Vortrag, hatte ich noch nie. All die Jahre hatte ich den/die Workshop(s) erst nachmittags.
Also wer Zeit hat, der BLIT findet am 05. November 2011 ab 10:00 auf dem Gelände der Universität Potsdam in Griebnitzsee statt. Mehr Informationen gibt es selbstverständlich auf den Seiten der Veranstaltung im Programmplan findet man auch meine beiden Beiträge: “Inkscape is Magic” und “Contribute or Die”
Manchmal benötigt man bestimmte Ordner eines Subversion Repositories ohne die .svn Verzeichnisse, welche in jedem Verzeichnis liegen. Diese kann man dann mittels eines Aufrufes
find . -type d -name .svn -exec rm -Rf {} \;
in dem entsprechenden Ordner einfach rekursiv entfernen.
Weitere Informationen gibt es unter:
http://www.blogix.net/2008/07/06/svn-ordner-rekursiv-loschen/
Mit der “user theme” Erweiterung für die GnomeShell lassen sich Themen sehr einfach wechseln. Prinzipiell muss dafür nur mit “dconf” der Schlüssel “/org/gnome/shell/extensions/user-theme/name” geändert werden. Damit die Erweiterung die Themen auch findet, müssen diese zuvor im Ordner “~/.themes” abgelegt worden sein.
Um nun das Thema zu ändern, genügt es, folgenden Befehl in der Konsole abzusetzen:
dconf write /org/gnome/shell/extensions/user-theme/name "'DarkGlass'"
Ebenso könnte mit dem Werkzeug “dconf-editor” der entsprechende Schlüssel angepasst werden.
Weil dieses Vorgehen doch eher umständlich ist, gibt es die Erweiterung “themeselector“, die die Möglichkeit, das Thema zu ändern, direkt in die GnomeShell integriert.
Leider scheint diese Erweiterung noch nicht mit der aktuellen Version der GnomeShell lauffähig zu sein und da es nicht mit einer einfachen Anpassung der Versionsnummer in der Datei “metadata.json” getan war, habe ich ein kleines Python-Skript geschrieben, das ebenfalls in der Lage ist, die GnomeShell-Themen auf die Schnelle zu ändern.
Das Skript findet sich hier auf GitHub und sollte mit Python2 und Python3 lauffähig sein. Voraussetzung ist natürlich die Installation der oben erwähnten und verlinkten Erweiterung “user theme”. Außerdem müssen die Bibliotheken für die Anbindung von Python an die GObject-Introspektion installiert sein, unter Ubuntu oder Arch sind diese beispielsweise im Paket “python-gobject” bzw. “python-gobject2″ zu finden.
Wer schnell mal ein paar Shell-Themen ausprobieren möchte, kann ja einen Blick darauf werden.
//edit: Wie Christoph in den Kommentaren erwähnt, steht diese Funktion auch über das “gnome-tweak-tool” zur Verfügung; da das die meisten Shell-Nutzer wohl installiert haben dürften, besteht natürlich kaum Bedarf für ein zusätzliches Skript 
.
Ursprünglich wollte ich eigentlich ein Howto schreiben, wie man rtorrent mit rutorrent (Webinterface) installiert. Doch nach der Installation und dem kurzen Benutzen von rtorrent über das Webinterface habe ich die Vor- und Nachteile von rtorrent mit rutorrent und Torrentflux abgewogen:
Vorteile Torrentflux
Nachteile Torrentflux
Vorteile rtorrent mit rutorrent
Nachteile rtorrent mit rutorrent
Für mich haben die Vorteile von Torrentflux überwogen und darum habe ich mich für Torrentflux entschieden.
Torrentflux ist sehr einfach und schnell eingerichtet.
Benötigte Programme installieren
aptitude install apache2 php5 mysql-server php5-mysql php5-curl pythonBei der Installation von mysql-server müsste ihr ein Passwort für den Benutzer root angeben.
Torrentflux von Sourceforge herunterladen und auf den Server kopieren (geht zum Beispiel per SFTP wenn SSH installiert ist).
Torrentflux enpacken und die Daten nach /tmp verschieben
tar -xf torrentflux_2.4.tar.gz mv torrentflux_2.4 /tmpMySQL Datenbank erstellen
mysqladmin create torrentflux -pMySQL Datenbank von Torrentflux importieren
mysql torrentflux < /tmp/torrentflux_2.4/sql/mysql_torrentflux.sql -pTorrentflux ins Webverzeichnis kopieren und Rechte setzen
cp -R /tmp/torrentflux_2.4/html/* /var/www/ chown -R www-data:www-data /var/wwwIn der Datei /var/www/config.php muss bei dieser Zeile noch das Passwort für MySQL eingetragen werden
$cfg["db_pass"] = "Euer Passwort"; // password for databaseWenn ihr jetzt das erste Mal Torrentflux über den Webbrowser öffnet, erscheint eine Login Maske. Hier gebt ihr einfach einen Benutzer und ein Passwort ein. Beim ersten Login wird der Benutzer automatisch mit dem eingegebenen Passwort erstellt. Auf der anschliessenden Seite könnt ihr noch ein paar Einstellungen an Torrentflux vornehmen. Das Verzeichnis für die Downloads muss von var-www beschreibbar sein.
Natürlich könnte ihr eure Apache Konfiguration mit einem Virtual Host erweitern damit euer Torrentflux dann zum Beispiel unter torrentflux.domain.local erreichbar wäre.
Und schon ist Torrentflux betriebsbereit und ihr könnt euch diverse Linux Distributionen schneller aus dem Internet herunterladen 
als über HTTP.
Hier noch 3 weiterführende Links zu Torrentflux:
Kennt jemand einen ähnlichen Webtorrentclient wie Torrentflux? Einen der weiterentwickelt wird?
Zwar habe ich schon einen Artikel zum aktuellen Humble Frozen Synapse Bundle gepostet… und das sollte eigentlich auch genug sein… aber ich bin mittlerweile so begeistert von einem Spiel des Bundles, dass ich dem Bundle – und speziell auch dem Spiel – noch ein mal einen Artikel widmen möchte:
Auch wenn das aktuelle Bundle nach dem Spiel Frozen Synapse benannt ist, der eigentlich “Star” unter den Spielen ist für mich das Spiel SpaceChem. Das will ich euch deshalb etwas genauer vorstellen.
Doch zunächst noch einmal ein paar Stichpunkte zum HumbleBundle allgemein:
Das aktuelle Bundle läuft nur noch bis inklusive Mittwoch, dem 12.10.2011!
Ok, nun aber zu…
SpaceChem ist ein Knobel-Spiel rund um Chemie. Aber keine Angst! Ich hab’s mit Chemie so gar nicht und bin trotzdem begeistert! Chemie-Kenntnisse werden auch wirklich nicht benötigt. Eher Fähigkeiten wie logisches Denken…
Vereinfacht gesagt geht es darum, Anlagen zu bauen, die aus gegebenen Elementen und Molekülen die geforderten Ziel-Elemente und/oder -Moleküle erzeugen. Beispielsweise muss man einen Reaktor bauen, der aus den eingehenden Elementen Wasserstoff (H) und Chlor (Cl) als Ergebnis Salzsäure (H-Cl) erzeugt (siehe erster Screenshot).
Ein SpaceChem-Reaktor...
Ein Reaktor besteht dabei zunächst einmal immer aus den folgenden Teilen:
Input α / Input β).Output ψ / Output ω).Die Waldos kann man auf der Lauf-Route mit verschiedenen Anweisungen steuern, z.B.:
Grab / Drop).Bond+ / Bond-) – funktioniert nur auf festgelegten Bindungs-Feldern.Sync).Woran liegt nun der Reiz des Spiels? Ganz einfach:
Herstellung von Formaldehyd
Als Steigerung kommt nach ein paar Leveln, dass man auch die “Welt” außerhalb der Reaktoren selbst verwaltet. Soll heißen: man muss die Quell-Elemente aus Tanks über Pipelines zu Reaktoren leiten, die Ausgaben der Reaktoren ggfs. in weiteren Reaktoren verarbeiten bis dann das Ergebnis letztendlich an den Zielort transportiert ist (siehe zweiter Screenshot; das Beispiel zeigt die Herstellung von Formaldehyd aus Wasserstoff-, Sauerstoff- und Kohlenstoff-Elementen mit zwei Reaktoren, die jeweils, wie im ersten Screenshot beispielhaft gezeigt, bearbeitet werden können/müssen). Das macht Laune!
Toll ist auch, dass man direkt aus dem Spiel heraus seine eigene Lösung eines Levels als Video exportieren und das Video auch gleich zu Youtube hochgeladen werden kann. So finden sich natürlich bei Youtube schon etliche Lösungsansätze zu den Levels. Wer möchte kann sich ja einige Beispiele in meinem Youtube-Kanal einmal ansehen. Tut euch aber selbst den Gefallen und nutzt diesen Weg nicht als Weg, um die Lösung für ein Level zu finden… 
Die Videos sind teils recht kurz und man erkennt als Nicht-SpaceChem-Spieler nicht sehr viel. Eine kleine Einführung in SpaceChem in Video-Form findet ihr aber auf der Website zum Spiel.
Als Fazit für das Bundle ziehe ich (wieder einmal): klare Kaufempfehlung (nein, ich bekomme für die “Werbung” keine Provision o.ä. ). Alleine für SpaceChem hat es sich für mich gelohnt. Wenn man das so sieht bekommt man “on top” noch ein, nach etwas Eingewöhnung, ebenso großartiges Frozen Synapse und Trauma, ein Flash-Spiel mit sehr geheimnisvoller und spannender Atmosphäre.
Wer außerdem mehr als den Durchschnittspreis bezahlt, bekommt sogar die Spiele des vorigen Humble Frozenbyte Bundle dazu. Der Durchschnittpreis liegt derzeit nicht einmal bei fünf Dollars! Also eigentlich lächerlich. Denkt aber doch bitte beim Kauf darüber nach, ob ihr nicht doch etwas mehr geben wollt… Es lohnt sich doch, das HumbleBundle auch in Zukunft angeboten zu bekommen.
Da ich gerade dabei bin für Benutzer neuer Passwörter zu generien, hab ich mir gedacht ein kleines HowTo zum erstellen sicherer Passwörter könnte auch nicht schaden. Deshalb möchte ich Euch nicht vorenthalten wie Ihr mittels pwgen merkbare und sichere Passwörter erstellt.
Sollte das Programm noch nicht installiert sein, lässt sich dieses aus den Paketquellen nachinstallieren. Hierzu geht Ihr wie folgt vor: sudo apt-get install pwgen
Ruft man pwgen ohne weitere Optionen auf, werden 160 Passwörter generiert. Diese bestehen aus Zahlen, Groß- und Kleinbuchstaben. Leider kann man 8stellige Passwörter ohne Sonderzeichen als nur bedingt sicher ansehen.
Das Programm pwgen besitzt jedoch einige Parameter, mit denen man sichere Passwörter generieren kann. Deshalb stelle ich Euch die, meines Erachtens, wichtigsten Optionen vor:
pwgen Zahl (z.B. pwgen 12 – Erzeugt 12stellige Passwörter)
pwgen -N Zahl (z.B. pwgen -N 5 – Erzeugt 5 Passwörter)
pwgen -y (--symbols – Erzeugt Passwörter mit Sonderzeichen)
pwgen -B (--ambiguous - Erzeugt Passwörter ohne schwer lesbare Zeichen z.B. 0 O, l I)
pwgen -0 (--no-numerals – Erzeugt Passwörter ohne Zahlen)
pwgen -A (--no-capitalize – Erzeugt Passwörter ohne Großbuchstaben)
pwgen -s (--secure – Erzeugt schwer zu merkende Passwörter)
pwgen --help (Ruft die Hilfeseite zu pwgen auf)
Aus der Kombination dieser Parameter, lassen sich nun doch recht sichere Passwörter erzeugen an die man sich auch erinnern kann. pwgen -N 30 -y -B 12
In diesem Beispiel werden jetzt dreißig 12stellige Passwörter mit Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen erstellt. Zusätzlich werden schwer interpretierbare Zeichen weggelassen.
Wie kann man sich solche Passwörter merken?
in dem man sich Eselsbrücken baut. Hier mal ein kleines vereinfachtes Beispiel:
E!Ch4AnmaE$S
Da würde mir jetzt pauschal folgendes einfallen:
Eicheln für animals essen
Nimmt man den Satz und sucht Gemeinsamkeiten ergibt sich folgendes:
- Erster Buchstabe eines jeden Wortes groß
- Jeder Buchstabe nach einem Sonderzeichen oder Zahl groß
Wenn ich mir das verinnerlicht hab kann ich mir auf diese Art und Weise eigentlich jedes Passwort merken ohne es aufschreiben zu müssen. Sicherheitshalber gehört ein Passwort aber immer in einen Passwortcontainer, falls man es doch mal vergisst.
Hier noch ein Tipp von praseodym.
Der Befehl pwgen -c -n -s 63 1 ein 63-stelliges Passwort fürs W-LAN das besonders sicher ist. Hier kommen folgende Optionen zum Einsatz:
pwgen -c (--capitalize – Erzeugt Passwörter mit Großbuchstaben)
pwgen -n (--numerals – Erzeugt Passwörter mit Ziffern)
pwgen -s (--secure – Erzeugt schwer zu merkende Passwörter)
Nähere Informationen im UbuntuUser Wiki
Anleitung wurde mit Ubuntu 10.04 erstellt
Fazit: Mit diesem kleinen Tool kann jeder für sich sichere Passwörter erstellen. Aus meiner Erfahrung kann man sich 12stellige Passwörter noch ohne Problem merken. Aus 30 generierten Passwörtern finde ich meistens eins mit dem ich was assoziieren und es mir so merken kann. Auch wenn ich oft das ein oder andere Zeichen durch etwas anderes ersetze.
Klar soweit?
Euer RSB
In den letzten Tagen habe ich mich mal wieder mit Arch Linux und dem Fenstermanager Openbox auseinander gesetzt. Viele werden Arch Linux, genauso wie ich, ohne Login-Manger benutzen – d.h. man loggt sich auf der ersten virtuellen Konsole (tty1) ein und startet dann mit dem Befehl startx den X-Server - sollte er nicht schon von alleine über die .bashrc starten.
if [ -z "$DISPLAY" ] && [ $(tty) == /dev/tty1 ] ; then startx fi
In den meisten Fällen wird nun über die .xinitrc der Fenstermanager, in meinem Fall Openbox, gestartet.
# start ConsoleKit, DBUS and OpenBox exec ck-launch-session dbus-launch --sh-syntax --exit-with-session openbox-session
Jetzt habe ich immer, wenn ich mal nicht am Platz war, ein Meeting hatte oder eine Raucherpause eingelegt habe, meinen Bildschirm über den XScreenSaver gesperrt. Irgendwann hatte sich der Bildschirmschoner aufgehangen und ich musste ihn über eine virtuelle Konsole (STRG+ALT+[F1-F6]) beenden. Währenddessen kam mir in den Sinn, dass einfach jemand trotz gesperrten Bildschirms auf das tty1 (erste virtuelle Konsole) wechseln und den X-Server mit STRG-C beenden kann, um dann als User die Linux-Kiste unsicher zu machen – das geht mal garnicht!
Also habe ich mich nach einer Lösung umgeschaut und bin auf das kleine Programm vlock gestoßen.
vlock ist ein Programm zum Sperren von einer oder mehreren Sitzungen in der Linux-Konsole… [Pro-Linux]
apt-get install vlock # oder pacman -S vlock
Ich habe dann meine .bashrc bearbeitet und eine neue Funktion startx hinzugefügt. 
startx() {
nohup startx "$@" > /dev/null 2>&1 &
disown
vlock
}
Nun am Besten einen Neustart durchführen oder die .bashrc neu einlesen (source .bashrc) lassen. Nachdem der X-Server gestartet ist, wird die virtuelle Konsole automatisch gesperrt und erst nach der Eingabe des User- oder Root-Passwortes entsperrt.
In diesem Zuge habe ich STRG+ALT+BACKSPACE zum Neustarten des X-Servers und SysRQ deaktiviert. Magic SysRQ ist seit Ubuntu 10.10 und Arch Linux standardmäßig deaktiviert – prüfen kann man es mit …
cat /proc/sys/kernel/sysrq
Antwortet das Linux-System mit 0 - ist SysRQ deaktiviert. Unter Arch Linux ist es in der Datei /etc/sysctl.conf konfiguriert.
cat /etc/sysctl.conf | grep -i sysrq # Disable the magic-sysrq key (console security issues) kernel.sysrq = 0
STRG+ALT+BACKSPACE deaktiviert man in der X-Server Konfiguration (sollte ab X-Server Version 1.6 standardmäßig deaktiviert sein).
Section "ServerFlags" Option "DontZap" "true" EndSection
Quellen:
ubuntuusers.de – Magic SysRQ
0x7e.org – securing your xsession when using startx
archlinux.org – Lock screen without display manager, can still change tty
© loggn.de - Tutorials und Erfahrungen, 2011. |
Permalink |
11 Kommentare
_nico bei Twitter und Google+ | loggn.de bei Facebook und Google+
Copyright © 2009-2012
Dieser Feed ist ausschließlich für den privaten Gebrauch bestimmt. Der gewerbliche Gebrauch, in gedruckter oder digitaler Form, ist ohne ausdrückliche Zustimmung des Betreibers nicht erlaubt.
Vor einiger Zeit habe ich ja geschrieben, wie man Ubuntu auf das WeTab bekommt, allerdings sieht man bei solchen Sachen auf Bildern bei weitem nicht so viel, wie auf einem Video.
Deshalb haben wir ein kleines Video gemacht, dass die Ubuntu mit der Gnome-Shell auf einem WeTab zeigt.
Die Bildschirmtastatur ist nicht die Standard-Tastatur von Gnome, sondern Florence, die zwar nicht mehr in den Quellen ist, sich aber noch aus den Natty-Quellen installieren lässt.,
Die neue Tastatur Caribou, die in Gnome 3.2 eingeführt wurde, ist auch im Repository. Allerdings ist sie nicht so konfigurierbar, wie Florence, passt sich dafür besser in Gnome ein.
Viel Spaß mit dem Video, falls ihr Anmerkungen oder Ideen habt, so würde ich mich freuen, wenn ihr diese in den Kommentaren postet.
Wer kennt nicht das Problem, man hat längere Befehlszeilen oder Texte die sich immerzu wiederholen. Das ganze immer per Hand tippen oder Drag & Drop einfügen kostet nur unnötig Zeit. Hier schafft das Programm AutoKey Abhilfe. Ob Texte, Befehle, oder sogar ausführbare Skripte, alles kann per Shortcut oder Tastaturkombination eingefügt werden. Ich möchte Euch mit diesem Beitrag einen kurzen Überblick über dieses Programm geben.
Das Programm lässt sich ganz einfach in den Ubuntu Paketquellen mit
sudo apt-cache search autokey
finden und anschließend mit
sudo apt-get install autokey-gtk
installieren.
Über “Anwendungen / Zubehör / AutoKey (GTK)” lässt sich das Programm starten. Ein Rechtsklick auf das Icon im Oberen Panel bringt einen zur Konfiguration.
Im Menübaum auf der linken Seite hat man bereits Beispiele für Bausteine und Skripte. Einen neuen Textbaustein kann man unter anderem über “File / Create / New Phrase” anlegen. Als erstes vergibt man einen Namen für den Baustein (der Name muss mit Enter bestätigt werden, ansonsten wird der Name nicht übernommen), dann trägt man den eigentlichen Text in das Textfeld ein. Unter “Phrase Settings” kann man den Baustein konfigurieren.
Die Funktionen:
- Always prompt before pasting this phrase (Wird diese Funktion aktiviert, erscheint vor dem Einfügen des Textbausteins ein Auswahlfeld, dass man zuerst bestätigen muss)
- Show in tray menu (Erzeugt eine Baumansicht)
- Abbreviation (Hier legen wir das Textkürzel, im Feld “Abbreviation”, für den Baustein fest). Von den weiteren Menüpunkten ist für uns jetzt nur “Remove typed abbreviation” intressant, ist dieser nicht aktiviert, dann wird der Textkürzel beim einfügen des Bausteins nicht entfernt.
- Hotkey (Hier kann eine Tastaturkombination für den Textbaustein hinterlegt werden)
Nach dem Speichern kann nun in jeder beliebigen Anwendung der Textbaustein verwendet werden. Hierzu gibt man einfach das Kürzel gefolgt von einem Leerzeichen ein oder drückt das Tastaturkürzel und schon erscheint der gewünschte Textbaustein.
Die Tastaturkürzel funktionieren natürlich nur, wenn das Programm AutoKey gestartet ist. Damit es direkt beim Start geöffnet wird, aktivieren wir unter “Edit / Preferences” im Karteireiter “General” die Funktion “Autmatically start AutoKey at login”.
Abschließend sei noch erwähnt, dass die Konfiguration im home-Verzeichnis unter “.config/autokey/” gespeichert wird.
Anleitung wurde mit Ubuntu 10.04 unter Gnome 2.30.2 erstellt
Fazit: Da ich früher unter Windows schon mit ähnlichen Tools gearbeitet hab, war ich doch recht froh unter Linux etwas Äquivalentes gefunden zu haben. Das Programm AutoKey bietet fast unendlich erscheinende Möglichkeiten. Investiert man etwas Zeit um sich mit den Funktionen vertraut zu machen, hat man einen tollen Helfer bei der täglichen Arbeit. Ich nutze inzwischen dutzende von Textbausteinen und kann mir so viel Zeit und Tipparbeit ersparen.
Klar soweit?
Euer RSB
Es ist wieder so weit, das neue Ubuntu Oneiric Ocelot wird am 13.10.2011 das Licht der Welt erblicken. Für diesen Anlass haben wir in unserer Gruppe rp11-10 auf ubunteros.ch eine virtuelle Release Party organisiert. Die Release-Party findet Online auf unserer Plattform statt. Jeder der gerne mitmachen möchte, kann sich auf ubunteros.ch einloggen und seine Erfahrungen mit dem neuen Ubuntu 11.10 Oneiric Ocelot einbringen.
Gleichzeitig mit der Release Party wird das ubuntu-radio offiziell gestartet. Das Radio hat sich der freien Musik, diversen Podcasts und freien Hörspielen verschrieben. Rund um die Uhr sendet das Radio mit einer neuen Streaming Technologie von cloudspeaker.fm die ausgewählten Beiträge über das Internet. Ein Interview mit Pascal von cloudspeaker.fm erklärt an diesem Tag die neue Stream-Technologie.
Während der Release Party können Beiträge, Bilder und Links zum neuen Ubuntu 11.10 Oneiric Ocelot gepostet werden. Natürlich steht auch unser IRC Chat für eine Live Kommunikation zur Verfügung.
Macht mit und seit dabei, wenn die ersten Erfahrungen mit dem neuen Ubuntu 11.10 Oneiric Ocelot gepostet werden.
Direkt-Link zur Release-Party: http://ubunteros.ch/rp11-10
Seit ein paar Tagen gibt es ja GNOME 3.2, mir ist dabei aufgefallen das der Rechner wenn er im GDM läuft einfach nach 30 Minuten in den Standby geht. Das ist eigentlich eine gute Idee, aber recht doof wenn man den Rechner z.B. für Updates nur via SSH verwendet.
Man kann das Verhalten aber ganz leicht ändern:
Natürlich benötigt man hierfür xhost (unter Arch nicht Standardmäßig installiert, unter Ubuntu schon) und einen Benutzer der auch via sudo die Rechte hat den aktiven User zu wechseln um Programme unter einem anderen Benutzer zu starten. Auf den gleichen Weg kann man übrigens auch viele andere Einstellungen des GDM Users ändern ;-)
Seit ein paar Tagen gibt es ja GNOME 3.2, mir ist dabei aufgefallen das der Rechner wenn er im GDM läuft einfach nach 30 Minuten in den Standby geht. Das ist eigentlich eine gute Idee, aber recht doof wenn man den Rechner z.B. für Updates nur via SSH verwendet.
Man kann das Verhalten aber ganz leicht ändern:
Natürlich benötigt man hierfür xhost (unter Arch nicht Standardmäßig installiert, unter Ubuntu schon) und einen Benutzer der auch via sudo die Rechte hat den aktiven User zu wechseln um Programme unter einem anderen Benutzer zu starten. Auf den gleichen Weg kann man übrigens auch viele andere Einstellungen des GDM Users ändern ;-)
Lieber Steve Jobs, vielen Dank für all die Inspiration - als Geek und als Gründer.
Wir werden dich niemals vergessen!