Eine spannende Lektüre wie ich finde, auch wenn er den noch spannendere Teil, über Lösungen wie man den wuchernden Garten in der Inbox in den Griff bekommt, auf einen zweiten Blogpost verschiebt. Nichts desto trotz klare Leseempfehlung.
Mark Willson: Three Years of Logging My Inbox Count, May 15, 2015

Alle http requests sollten automatisch auf https umgeleitet werden.

Für ein kleines bisschen mehr Krypto =)

function cat {
  if [ $# -eq 1 -a "${1:0:1}" != "-" ]
  then
    exec 3< "${1:-/dev/stdin}"
    while read -r -u3 line
    do
      echo -E ''"${line}";
    done
    echo -nE ''"${line}";
    exec 3<&-
    else
     /bin/cat "$@"
fi
}

Voila, if you start a new loginshell the cat should refer to a shell function and not to a binary.
(to test this simply type type cat result should be something like cat is a shell function )

Shift+Crtl+Eject

This works on the most macs, but the macbook air has no Eject button on the Keyboard. So on systems without an Eject button you have to use:

Shift+Crtl+Power

Linux version:
Recieve:
netcat -l -p 1234 | pv | tar x
Send:
tar cf - * | pv | netcat [ip] 1234
BSD version:
Recieve:
nc -l 1234 | tar -xpf -
Send:
tar -cf - * | nc [ip] 1234

23

Jap ich bin Audiophil. Ich mag Podcasts, Hörspiele & Hörbücher. Allerdings musste ich feststellen das einiges von dem was ich so höre nicht so bekannt ist wie ich eigentlich dachte. Aus diesem Grund will ich das ein oder andere mal Vorstellen. Jetzt Offenbarung 23.

Die Hörspielserie “Offenbarung 23” arbeitet, wie schon im Titel erwähnt, verschiedenste Verschwörungstheorien spannend und kreative auf. Das Ganze wird besonders Reiztvoll da der Author mit Pseudonym “Jan Gaspart” für die Folgen sehr gut recherchiert. Er mischt tatsächliche Fakten kunstfertig mit Brocken von Fiktion. Die geschieht so geschickt das die Grenze verschwimmt. Die ganzen Geschichten wirken logisch und schlüssig und zeichnen dennoch ein skurille und schillernde Bilder, die spannend erzählt werden.

Besonders freut mich, dass die Serie noch in diesem Jahr fortgesetzt wird. Das heißt wer jetzt anfängt zu hören kann sicher nahtlos in die neue Serie übergehen.
Besonders schön ist das die Vortsetzung durch Jan Gaspart geschieht.
Das bringt mich auch zum Hinweis der zu diesem Hörspiel gegeben werden sollte: Zu Empfehlen sind Folgen 1-29 sowie ab 42, diese stammen aus der Feder von Gaspart und Bilden besitzen einen zusammenhängenden Überbau. [ In den Folgen 30 – 41 wurde ein komplett neuer Handlungsstrang eingeschoben, der mit dem bisherigen nicht gemein hat ].

Davon abgesehen ist die Serie durchweg Empfehlenswert und sorgt selbst beim zweiten Hören noch für Unterhaltung.
Alle die Spaß an Spannung und Verschörungstheorien haben sollten auf alle Fälle mal reinhören.

Er besteht quasi nur aus einem AVR ATMEGA8, der sowohl die Prüfsumme (konkret einen SHA-256) über das Secret berechnet, als auch zum PC hin USB spricht.
Konkret meldet er sich als Tastatur gegenüber dem PC und kann dadurch sehr simpel und quasi überall die Prüfsumme auf den PC übertragen.
Auf der PC Seite (auf dem die Tokeneingabe verifiziert werden soll), existiert derzeit ein PAM-Modul, welches die eigaben des Tokens prüfen kann.

Als nächste Schritte steht jetzt an,
das ganze nicht nur funktionstüchtig, sondern auch ordnetlich umzustezen:
den Schaltplan (der dank eines guten Eagle-Vortrags existiert) in ein ätzbares, möglichst USB-Stickartiges Layout zu verwandelen
und den Source-Code zu struckturieren.

Soviel als generelle Einleitung, auf zur eigentlichen Umsetzungsidee:
Die Idee ist, dass sowohl der Token, als auch die Gegenstelle ein Geheimnis teilen (als Beispiel “geheim123”) . Dieses Geheimnis muss vor der ersten Verwendung einmal über einen sicheren Weg ausgetauscht werden.
Danach werden Einmalpasswörter erzeugt, indem eine Prüfsumme (Hash) über das Geheimnis erstellt, und das Geheimnis selber auf ein festgelegte Art verändert wird (z.B. die letzte Stelle hochgezählt).

HASH("geheim123") ----> 576aa4c2e8948b2a10d21617d3a84085

Diese Ziffernfolge wird dann übertragen, die Gegenseite bildet ebenfalls den Hash über das Geheimnis und Prüft ob der übermittelte String übereinstimmt.
Im Anschluss wird das Geheimnis auf beiden Seiten verändert, z.B. zu “geheim124”.
Dies führt zu einem neuen Hash

HASH("geheim124") ----> 3942664d5ea817efbdbbd603b5521d6a

dieser wäre dann das zweite Einmalpasswort, und so weiter.

WICHTIG zum Thema Sicherheit !
Das hier beschriebene ist einfach nur eine Idee von einem Laien.
Es gibt keinerlei Grund zu der Annahme das das Verfahren als “Sicher” angesehen werden kann. Soll das Verfahren “Sicher” sein, dann sollte dringend etwas gewählt werden, dass mehrfach von Spezialisten reviewd wurde. Das RFC 4226 spzifiziert z.B. so etwas (ganz ähnlich zu der Idee hier).

Ich persönlich sehe das Ganze vorallem als Lernprojekt, und werde es nur zusätzlich zu einem herkömlichen Passwort verwenden (welches ich vorher allein verwendet habe).

Vorraussetzungen – Was wird benötigt:

einen Webspace, mit PHP.
PHP braucht PDO und sqlite Support.
(sollte ich hier was vergessen haben bitte kommentieren)

Die Files:

Als erstes mal müssen die Datein geladen werden:

wget https://www.dataharbour.de/FSyncMS.tar.gz

(alternativ einfach hier runterladen)
Danach das Archiv entpacken

tar xvzf FSyncMS.tar.gz

dabei sollte ein Ordner mit (vorallem) folgenden Dateien dabei herrauskommen:

index.php
user.php
weave_storage.php
settings.php
weave_basic_object.php
weave_utils.php

Verändert werden muss nachher eigentlich nur die settings.php, aber zu erst optional Webserver einstellungen.

(optional) Die Url – der Webserver

Dieser Schritt ist optional, wenn kein Zugang zur Webserverconfig besteht kann man dies auch weglassen.
Ziel ist es die Url zu maskieren,
in lighttpd geht dies z.B. mit folgendem Statement
(vorrausgesetzt das der Ordner in dem die Dateien liegen fsync heißt) :

url.rewrite = ( "^/fsync/(.*)$" => "/fsync/index.php/$1")

bei Apache geht das mit

Alias /fsync /fsync/index.php/

Die Settings

Nachdem die Grundvorrausetzungen geschaffen sind, auf zur Settings.php:
Hier gibt es eigentlich nur zwei Einstellungen,
die URL zu dieser Installation und ob die Registrierung freigeschaltet ist oder nicht.
Also ENABLE_REGISTER auf TRUE

define("ENABLE_REGISTER", true);

und FSYNCMS_ROOT auf die URL

define("FSYNCMS_ROOT","https://www.example.com/fsyncms/");

Wichtig sind bei der URL 2 Dinge:

• Die Url muss mit einem / abschließen.

• Wenn man keinen Alias angelegt hat, dann muss hier als URL die URL zur Index Datei angegeben werden (und auch mit einem / beendet). Bsp.: https://www.example.com/fsyncms/index.php/

danach speichern und schließen.

Der Account

Als nächstes zum Client und einen Account erstellen.
Im Firefox unter Extras -> Synchronisation einrichten anklicken.
Danach im neuen Fenster auf Neues Benutzerkonto anlegen.
Daten eingeben,
und bei Server, eigenen Server auswählen, und URL eintippen (ist die selbe wie jene die in den settings steht).
2 oder 3 mal auf weiter klicken und fertig :)

Sync sollte jetzt funktionieren,
und zwar mit Firefox 4 , Firefox 5 und Firefox 6.
Optional würde ich noch empfehlen die registrierung in der settings.php zu deaktivieren wenn man sie nicht benötigt, um nicht jedem ablageplatz anzubieten.

Umso mehr bedauerte ich, als ich lesen musste, dass der Support für den Weave-Minimal Server eingestellt wird.

Aus purem Frust hab ich mich daran gemacht, selber ein wenig an dem PHP Code herrumzuschrauben. Das was da herrausgekommen ist möchte ich FSync Minimal Server nenen.
Es baut auf dem Code von tobyelliott auf, bzw. erweitert diesen um die sog. User Api.
Dadurch ist es nun möglich, sich Sync Acounts via Firefox anzulegen, und man erspaart sich viel gefrickel.
Ich hoffe das der die Erweiterung einigen nützt und das ganze etwas vereinfacht.

Zum Download gibts das gute Stück hier:
https://www.dataharbour.de/FSyncMS.tar.gz

Ein paar Stichpunkte zur Benutzung:

Wie benutze ich FSyncMS den ?

Eine genau Anleitung plane ich in 3-4 Wochen zu veröffentlichen,
für alle die nicht warten können sei gesagt, es verhält sich ziemlich wie beim Weave-Minimal Server. Haupt unterschied man kann in Firefox auf “Account anlegen” klicken, danach Daten eintragen, und Server von “Firefox Sync Server” auf eigenen Server umstellen (hier die URL eintragen). Rest kommt bald…

Update von Weave-Minimal Server auf FSyncMS

Es ist prinzipiell nichts weiter nötig, als die vorhandenen Dateien durch jene aus dem Download zu ersetzen. Alternativ kann auch einfach die vorhandene weave_db in einen neuen Ordner zusammen mit den FSyncMS Dateien kopiert werden.

Registrierung Sperren ( settings.php )

Da es sicher umstände geben mag, bei denen sich nicht jeder User einfach Registrieren können soll, habe ich eine Funktion für das Sperren der Registrierung eingebaut. Hierzu einfach in der settings.php das true in false ändern, oder anders gesagt:

define("ENABLE_REGISTER", true);

ersetzen durch

define("ENABLE_REGISTER",false);

Langfristig schwebt mir da noch eine andere Lösung vor, aber das sollte tun fürs erste.
Ich empfehle jedem, der nicht genau weiß was er tut, die Registrierung auszuschalten wenn er sie nicht benötigt, und nur zu aktivieren sobald er sie benötigt.

Ansonsten viel Spaß damit :)

EDIT:

Aktuelle Version immer unter obrigem Link!

Ja es fehlt Versionskontrolle etc. (mir fehlt atm leider die Zeit), dennoch ein bissel
Changelog:

v 0.6
settings.php bekam eine zusätztliche Option wo die URL des Servers gesetzt werden muss.

Außerdem gibts mittlerweile eine Installationsanleitung