Du schreibst in Dokus Pfade nur in der Form, wie du Sie unter Einsatz der Tab-Completion schreiben müsstest?
Z.B.: /v/lo/ap/a für /var/log/apache2/access.log
Du wunderst dich, wieso dein Texteditor nur den Cursor vorschiebt, anstatt deinen Satz zu vervollständigen?
Herzlichen Glückwunsch.
Du bist Tab-Completionsüchtig und arbeitest mit Windows.
Ein Hamburger Anwalt hat jetzt Günther Beckstein und Michel Friedman angezeigt, nachdem diese den iranischen Präsidenten als “Verbrecher” bezeichnet und mit Hitler verglichen haben. In dem verlinkten Text gibt es einige sehr treffende Punkte dazu. Besser kann man es kaum formulieren.
Grade der Herr Friedman sollte sich hier besser nicht zu weit aus dem Fenster lehnen, ist er doch im Gegensatz zu Mahmud Ahmadinedschad tatsächlich ein vorbestrafter Verbrecher.
Look at what’s behind the Fnord!
[via YiGG.de]
22:05:05
user kuehlschrank ist an nagios angebunden
22:05:12ich hab vor 5-10min das letzte redbull rausgenommen
22:05:20und was schwirrt grad per mail rein?
22:05:26[Monitoring] Out of Red Bull!
22:06:55Und ich seh grad, in unserem Kuehlschrank ist im Red Bull Fach ne Lichtschranke die an ner Platine haengt %)
Geil! Sowas brauch ich auch…
Heute morgen wollte mir die Stadt unbedingt ein Passfoto verkaufen. Eins von der teuren Sorte, dafür vermutlich unscharf und nur schwarz-weiß. Das ist doch kein Preis-Leistungs-Verhältnis.
Ich kenne auf der Strecke zur Uni sämtliche stationären Blitzer und normalerweise auch die geeigneten Positionen für mobile Blitzer der Bullen. Und dann stellt die Stadt ein unscheinbares Zivilfahrzeug an den Straßenrand und fotografiert fröhlich durch die Gegend.
Naja, maximal werden es 35 EUR, vielleicht auch nur 25, wer weiß. Langsam war das auch mal fällig – ich habe die Probezeit überlebt ohne ein einziges Mal erwischt worden zu sein (nichtmal beim falsch Parken) und langsam habe ich mir Sorgen gemacht, ob ich vielleicht Narrenfreiheit genieße … ;)
Immerhin war die Blitzampel nicht scharf, die ich auf dem Rückweg dann bei dunkelorange erwischt habe …
Am Freitag morgen, noch waehrend des ersten Kaffees kam mir die Idee
zu einem Tool. Ein Tool welches die ganzen RSS Feeds vom RUS-Cert,
Bugtraq usw. für mich liest. Ein Tool das weiss welche Dienste ich
einsetze. Ein Tool welches mir Bescheid gibt sobald einer meiner
Dienste verwundbar wird.
Diese Idee versetzte mich in eine Art Trance,
zwang mich dazu die letzte Nacht durch zu machen
und wilde Konstruktionen mit vielen geschweiftern Klammern
in einer okkulten Sprache namens Perl zu schreiben.
Herausgekommen ist ein Program,
welches automatisch Dienste und deren Versionen erkennt,
in den Beta-Tests eine zufriedenstellende Treffer-Quote erreicht
und erstaunlich komfortabel zu bedienen ist.
Advchk (Advisory Check) reads security advisories, so you don’t have to.
Manch einer hat es vielleicht schon in den Nachrichten gesehen: Gestern Abend gab es in Leipzig ein “leichtes” Unwetter, um genau zu sein einen Hagelschauer mit Hagelkörnern so groß wie Golfbällen. (Stellenweise auch noch größer!)
Ich hatte das Glück, zu dem Zeitpunkt grade mit einigen Bekannten auf dem Weg zum Konzert einer befreundeten Band zu sein, als dunkle Wolken am Himmel aufzogen. Ich glaube zunächst an ein Sommergewitter – das war nach einem so heißen und schwülen Tag auch dringend fällig – und zunächst ging es mit Platzregel los, von einer Sekunde auf die andere. Man konnte die Regenwand entlang des Straßenverlaufs heranrauschen sehen.
Nach etwa 2 Minuten, in denen wir uns unter einem Baum untergestellt hatten, wurde der Regen schwächer und wir entschlossen uns, weiter zu gehen, denn das Konzert sollte bald anfangen. Es hat trotzdem keine 30 Sekunden gedauert und wir waren nass bis auf die Knochen. Dann verwandelte sich der Regen schlagartig in Hagel und wir flüchteten uns in einen Hauseingang. Dort bot sich dann folgende Aussicht:
Innerhalb von wenigen Sekunden stand das Wasser mehrere Zentimeter hoch auf der Straße und die Hagelkörner wurden immer größer. Einige Prachtexemplare waren diese:
Ein ziemlich krasses Erlebnis, mehr kann man dazu eigentlich nicht sagen. Einige Autos, an denen wir vorbeigekommen sind, hatten danach auch recht große Dellen in Motorhaube und Dach. Da konnten wir echt froh sein, dass wir uns unterstellen konnten …
Es gibt übrigens auch ein kleines Video, das ich mit meiner Digicam angefertigt habe. Einmal hier als MPEG-4 mit MP2-Ton (4,4 MB) und hier als Theora (6,0 MB) mit wesentlich weniger Artefakten (und auch aus politischen Gründen empfehlenswert).
Ein weiterer Beweis für meine These, dass Straßenbahnen alleine in der Stadt Angst haben und daher lieber im Rudel unterwegs sind:
Normalerweise fahren die Bahnen hier im strikten 5-Minuten-Takt …
Wieso der Internet Explorer scheiße ist, hat mir eben wieder eines dieser Hacker-Games gezeigt. Konkret ging es um das Spiel Apprentice von http://wargames.dievo.org/. Aktuell bin ich in Level 9 durch! Die Aufgabe in Level 8 bestand aus einer grauen Seite mit dem Text “Hi there!”.
Im Quelltext stand nur folgendes: (Umgebrochen aus Gründen der Lesbarkeit.)
<script type=”text/javascript”><!–
function ROL(S, I){for(var i=0,il=S.length,N=”";idocument.write(ROL('AmyrqCAmjfiCAynyqjCFUUWJSYNHJ%?%|fwlfrjx3zsn}
3xj%2%Qj{jq=A4ynyqjCAxy~qjCA&22%GTI^rfwlns?%5%5%5%5@%gfhplwtzs
i2fyyfhmrjsy?%kn}ji@%f?qnsp%yj}y2ijhtwfynts?%stsj@%htqtw?%(hhhhhh%f?
{nxnyji%yj}y2ijhtwfynts?%stsj@%htqtw?%(hhhhhh%f?mt{jw%yj}y2ijhtwfynts?
%zsijwqnsj@%htqtw?%(55555522CA4XY^QJCA4mjfiCAgti~%glhtqtwB'(IgIgI
g'CAyfgqj%|niymB'655*'%mjnlmyB'655*'%gtwijwB'5'%hjqqufiinslB'5'C
%%AywC%%%%Ayi%mjnlmyB'6'%{fqnlsB'ytu'C%Anrl%xwhB'334fuujwjsy
nhj3oul'CA4yiC%%A4ywC%%AywC%%%%Ayi%mjnlmyB'8>:’%{fqnlsB’ytu\
‘C%%%%%%Ayfgqj%|niymB’<7=’%gtwijwB’5′%hjqqufiinslB’75′C%%%%
%%%%AywC%%%%%%%%%%Ayi%|niymB’;;>’CAktsy%xnjB’7′%kfhjB’[jw
ifsf’CA&22mn1%rjjy%~tz%ns%q{qqq>3umu22CMn%ymjwj&AgwCAuC%%%%
%%%%%%A4ktsyCA4yiC%%%%%%%%A4ywC%%%%%%A4yfgqjC%%%%A4yi
C%%A4ywC%%AywC%%%%Ayi%mjnlmyB’6′%{fqnlsB’gtyytr’CAnrl%xwhB\
’334fuujwjsynhjdktty3oul’CA4yiC%%A4ywCA4yfgqjCA4gti~CA4myrqC’,-5))
–></script>
Warnung: Alle Leute die das Spiel noch spielen wollen, sollten hier aufhören zu lesen. Spoilergefahr!
Ich ging das ganze so an, das ich erstmal TV geguckt habe. Dabei kam mir die Idee einfach ein Script zu schreiben, was mir die ganze entschlüsselte Ausgabe bequem in ein .txt File schreibt. Dabei erinnerte ich mich etwas später an den Text Schädlingen auf der Spur Teil 5. Auf Seite 3 in diesem Text nutze der Autor ein ActiveX-Skript, um eben genau das gleiche zu machen.
Das Skript eingefügt und den ganzen oberen Kladderadatsch in die Ausgabefunktion gepackt. Fertig. Dann liegt unter C:\test.txt eine nette HTML-Datei mit dem entschlüsselten Link zu Level 9. Das ganze dauerte, mit Brainstorming und Ablenkung durch TV, gut 2 Stunden.
– Setzt aber den Internet Explorer voraus, der einen auch noch wegen der ActiveX-Funktion nett warnt.
Und so löste jchome das Problem:
Seite in Firefox öffnen, die Seite mit Strg+A markieren, Rechtsklick –> Auswahl Quelltext anzeigen.
Dann hat man den verschl. und entschlüsselten Quellcode im Source-Code Fenster von Firefox und kann bequem das HTML-Kommentar mit dem Link zu Level 9 lesen.
Hat den Vorteil: Klappt immer und überall.
Der IE kann sowas übrigens nicht. Dort sieht man nur das verschlüsselte Zeugs. Und eine Funktion alá “Auswahl Quelltext anzeigen” kennt der IE nicht.
– Typisch mal wieder.
Der Preis für die stilvollste Lösung geht aber eindeutig an mich. Den Award für Effizenz gebe ich aber an jchome ab :)
Technischer Ansatz: (Wenn man es so nennen will.)
Irgendwie muss der Firefox ja das “Hi there!” ausgeben, da im Quelltext ja nicht mehr außer dieser JavaScriptfunktion steht. Dazu muss Firefox diese ausführen und den resultierenden HTML-Code anzeigen.
Ich kam aber erst später auf die Idee mich zu fragen, wie das “Hi there!” eigentlich auf die Seite kommt, wenn nur der verschl. Kram im Quellcode steht. Genauer gesagt erst, nachdem ich festgestellt hatte, das der entschl. HTML-Code 1:1 dem der vorherigen Levels gleicht (das Layout) und dort auch “Hi there!” steht..
Verständniss von JavaScript und clientbasierten Scriptsprachen: +1
Meine Nachbarn hören nicht nur mitten in der Nacht laut Musik sondern irgendwer hier aus dem Haus beklaut mich auch. Und das ist kein Einzelfall.
Bereits vor Monaten ist meine Leiter, die im Keller stand (Es gibt nur einen großen Kellerraum, keine Abteile – macht aber nix, Platz ist genug und so hat eben jeder seine Ecke.) verschwunden. Am Anfang habe ich noch dran gedacht, dass sie sich jemand für ein paar Tage ausgeliehen hat. Das wäre in Ordnung gewesen – es konnte ja niemand wissen, dass die mir gehört und damit ist vorher fragen auch schlecht möglich. Nun ist die aber schon lange weg und ich vermute, dass ich die nicht wieder sehe. Außerdem ist jetzt vor einigen Tagen ein Regal verschwunden, was ich im Keller stehen hatte. Eigentlich war es für meine Wohnung gedacht, aber ich hatte keinen Platz dafür. Dann ist es in den Keller gewandert – und nun ist es weg.
Langsam platzt mir der Kragen. Krach machen ist eine Sache, aber sich einfach bei fremdem Eigentum bedienen ist wirklich dreist. Ich sollte morgen mal bei der Firma aufschlagen, die den Kram hier vermietet und ein bisschen Dampf ablassen. Und wenn die nur mit den Schultern zucken, werden eben die grün-weißen Freunde beschäftigt. Wer den Stress schon so explizit bestellt, darf ihn gerne haben. (Ja, ich habe einen Verdacht.)
Einem (netten) Nachbarn, der vor einigen Wochen ausgezogen ist, (Inoffizieller Grund: Die Mieter direkt neben ihm …) ist übrigens auch etwas nicht sonderlich schönes passiert. Er hat seinen Wohnungsschlüssel im Treppenhaus verloren und als er das bemerkt hat, war es zu spät. Hausrat war zu dem Zeitpunkt glücklicherweise nicht mehr in der Wohnung, aber die Gegensprechanlage wurde abmontiert und plötzlich standen einige fremde Möbel in der Wohnung. Wir haben die dann erstmal in den Keller gestellt, wo sie sich immernoch befinden. Was auch immer so ein Scheiß bringen soll …
Ich muss hier unbedingt mal ausziehen. Nächstes Wochenende mal entspannt im Mietvertrag nach den Kündigungsfristen schauen und langsam aber sicher mal was anderes in besserer Umgebung suchen.
Ich hatte es ja gestern schon prophezeiht: An der Tanke, wo der Benzinpreis gestern bei rekordverdächtig günstigen 1,289 EUR/Liter lag, ist er heute schon wieder bei 1,339 EUR/Liter.
Naja, immerhin muss ich nicht sooo dringend tanken. Aber wenns dann wirklich eng wird, ists wahrscheinlich noch teurer.
Ich habe ja in den letzten vier Tagen ca. 1500 km auf der Autobahn verbracht und dabei ergeben sich natürlich immer wieder einige nette Situationen. Zunächst die Spritpreise: Ich habe gestern in Oldenburg für 1,299 EUR/Liter Normalbenzin getankt und war der festen Überzeugung, damit ein Schnäppchen gemacht zu haben. Grade kam ich dann an meiner Stammtanke hier in Leipzig vorbei und was sehe ich? Richtig: Benzin für 1,289 EUR/Liter. Wenn ich da nun morgen günstig tanken will, klettert der Preis vermutlich über Nacht wieder auf 1,35 oder so.
Man merkt hier in der Stadt viel von der WM – meiner Meinung nach zuviel. Fußball schön und gut, aber man kann es wirklich übertreiben. In der Innenstadt gibt es Ecken, um die man am liebsten große Bögen macht und überall fahren Autos mit Deutschland-Fahnen durch die Gegend und große Flaggen hängen aus vielen Fenstern. Außerdem ist es kaum möglich, eine Kneipe zu finden, in der kein Fernseher mit Fußball läuft. (Doch: Auf der Karli haben wir eine gesehen, die damit sogar explizit Werbung macht. Da ist schon aus Prinzip mal ein Besuch fällig!) Immerhin eine gute Seite hat der ganze Rummel: Freitag (Eröffnungsspiel!) und gestern Abend waren die Autobahnen erfreulich leer. Ich habe gestern meinen neuen Geschwindigkeitsrekord auf der Strecke Friesland – Leipzig (470 km) aufgestellt: Unter vier Stunden inkl. Tanken, Mitfahrer einsammeln, Verfahren in Delmenhorst und einer Raucherpause für den Mitfahrer/Pinkelpause für mich.
In den letzten Tagen auf der Autobahn gabs unter anderem:
- Zwei penetrante Mittelspurfahrer (110 – 120 km/h) auf der A2 bei absolut keinem sichtbaren Verkehr.
- Einen Rechtsüberholer, der sich dann zu allem Überfluss noch in die auch vorher schon viel zu kleine Lücke zum Vordermann (große, vorschriftsmäßige Lücken sind ja gradezu eine Einladung, ohne Rücksicht auf den Abstand einfach einzuscheren) geschoben hat und dann auf mein Hupen damit reagiert hat, mich erstmal genüsslich auszubremsen.
- Einen relativ unappetitlichen Motorradunfall, bei dem man eine abgesperrte Ausfahrt, ein Motorrad kurz vor der Leitplanke und einige Polizisten im Gebüsch dahinter sehen konnte. Wie es da genau aussah, will ich mir nicht vorstellen.
- Liegengebliebene Fahrzeuge an den bescheuertesten Stellen, etwa auf etwa 1/3 Strecke der Beschleunigungsspur einer Einfahrt oder einen LKW auf der Parallelfahrbahn an einem Autobahnkreuz.
Auch die Stadt war mal wieder für krasse Erlebnisse gut: Freitag Vormittag hat jemand in der City beim Rückwärtsausparken mit seinem Kleinwagen nicht aufgepasst und ist vierkant in die Seite eines nagelneuen 1er BMWs gebrettert. Da waren nicht nur beide Türen und der Kotflügel Matsch, sondern auch noch eine Seitenscheibe zerbröselt. Das muss man erstmal schaffen (rückwärts auf einem doch recht engen Parkplatz).
Als wenn das nicht genug wäre, später am selben Tag ein Auto schräg auf dem Bürgersteig an einer Einfahrt, daneben ein Motorrad. Im Rückspiegel war dann der Motorradfahrer auf dem Boden liegend zu sehen. Drumherum stand die übliche Traube von gaffenden Menschen, die nicht wissen, was man tun soll. Da einer meiner Mitfahrer beim Rettungsdienst arbeitet, war Anhalten natürlich Pflicht. Zum Glück war es nichts wirklich Ernstes, der Motorradfahrer war bei Bewusstsein und stabil. Nur sein Bein war wohl etwas demoliert. Als wir weiterfahren wollten, kündigte sich dann auch schon die Polizei an, indem sie mit dauerhaft eingeschaltetem Martinshorn bis unmittelbar zur Unfallstelle fuhr. Weiß eigentlich jemand, wie gut sowas auf Unfallopfer wirkt, die z.B. unter Schock stehen? Das Horn ist ja doch recht laut, so zwei bis drei Metern Entfernung. Mein Mitfahrer meinte auch schon, dass er aus diesen Gründen bei der Anfahrt mit dem RTW das Horn eine Straße von der Einsatzstelle entfernt abschaltet, bzw. prinzipiell sowieso nur dort anschaltet, wo es notwendig ist (rote Ampeln, viel Verkehr, …). Aber die Bullen brauchen das vielleicht für ihr Ego.
Auch heute gabs wieder nette Sachen hier in der Stadt zu sehen, obwohl ich kaum unterwegs war und auch die Blaulicht-Quote war ungewöhnlich hoch: Mindestens fünfmal Rettungsdienst (3 NEF, 2 RTW) und einmal die Polizei. Ein NEF hat man ca. 30 Sekunden lang gesehen und 10 Sekunden davon gehört – das war die Kreuzung mit der roten Ampel. Die Polizei war ca. 2 Minuten lang nicht zu überhören. Es war übrigens kaum Verkehr …
Und dann war da auch noch jemand, der bei seinem brandneuen Audi A4 die teuer aussehenden Alufelgen am 20 cm hohen Bordstein ruiniert hat (Autsch!) und der Fahrschüler, der erst 30 Sekunden an der Einmündung stand und dann knapp vor einem nahenden Auto auf die Hauptstraße fahren wollte und dabei natürlich direkt den Motor abwürgte und halb auf der Straße stand.
Wenn ein Bank-Mensch an einem Donnerstag sagt “in spätestens zwei Tagen”, wie ist das dann zu interpretieren? Genau: Nicht vor Montag.
rkhunter sagt mir, das mein Hostname angreifbar wäre. *arg*
* Allround tests
Checking hostname… Found. Hostname is vulnerable
Panik!!
Ja ich weiß.. Kindisch. Aber ich fands gerade witzig beim durchlesen des Outputs :-D
Bist Du harcore mit Unix und/oder Java unterwegs?
Hast Du Lust Konzerne in München und Umgebung zu rocken?
Willst Du Events (C3s, Camps …) zur Hälfte als Arbeitszeit abrechnen?
- 10% Deiner Arbeitzeit Vorträge höhren?
(z.B. Haskell Intro, WhatTheHack Review)
- in einer Firma arbeiten, in der die Sekretärin Shellscripte schreibt?
- mit 2.5 – 3k in der Probezeit anfangen?
Dann melde dich bei ssc und besuch uns mal auf ‘ne techn. Fragestunde.
Warning: Zertifikate zählen nicht. Du solltest was können…
Ein paar Situationen aus Gesprächen, die ich nicht erlebt habe, aber die Erlaubniss habe diese zu bloggen. Über das Auftreten an mancher Stelle mag man sich streiten können. Zum schmunzeln reichen Sie aber mindestens. :-)
Im Bewerbungsgespräch 1
Chef: “Sie wissen ja schon wie so ein Netzwerk aussieht.”
Bewerber: “Ich weiss wie ihr Netzwerk aussieht.” *pause* “Von innen und aussen.”
Chef: *räusper*
– Unnötig zu erwähnen, dass der Bewerber vorher nie Kontakt mit der Firma hatte.
Im Bewerbungsgespräch 2
Chef: “Sie wissen ja schon das wir eines der sichersten Zugangssystem haben hier im Gebäude.”
Bewerber: “Interessant ist jedenfalls das ihr Masterzugangscode 7996 lautet.”
Chef: *schluck*
– So ist das eben, wenn man Karten mit RFID-Chips benutzt, die den Code gespeichert haben und den man mit einem Mini-Trick im vorbeigehen auslesen kann.
Es geht um die Verhandlungen zu einem Security-Audit
Chef: “Jedenfalls hat es noch keiner geschafft unser Netz zu hacken.”
Auditer: “Schauen sie mal bei uns in der Firma auf den Rechner, kennen Sie diese Freigaben?”
Chef: “Au scheisse…”
Auditer: “Sie wissen schon dass ich mir gerade ihre gesamten Buchhaltungsunterlagen und Bilanzen hätte kopieren können?”
Chef: “Ich glaube wir haben da ein paar Lücken die Sie stopfen sollten…”
– Damit war der Auftrag auch schon erteilt.
Nachdem ich am Wochenende über
~15 J2ME / MIDP XMPP-Clients gestolpert bin
und sich davon einer als brauchbar erwies,
habe ich mein Handy zum Jabber Device umfunktioniert.
Dank GPRS ist der Spaß mit X < 2 EUR pro Mbyte bzw. per Flatrate auch finanzierbar.
Der Client der Wahl wurde dann Bombus.
Tolle Sache das…
kann ich nur wärmstens weiter empfehlen.
Ich habe mir heute ausnahmsweise mal den Wecker auf 12 Uhr gestellt, nachdem ich in den letzten Tagen immer erst um 13 oder 14 Uhr (oder garnicht) geweckt wurde. Man will ja mal guten Willen demonstrieren und zeigen, dass man es auch schafft, mittags aufzustehen, wenn man will. Doch was passiert?
Um 10 Uhr werde ich geweckt. WTF? “Dein Friseurtermin heute Nachmittag fällt übrigens aus, stattdessen kannst du morgen früh um 11 hin!” Ähm, ja. Das ist ja schon fast Kategorie “He, aufwachen! Ich wollte dir nur eben sagen, dass du ausschlafen kannst.”
Warum soll ich zu solch nachtschlafender Zeit aufstehen? “Du musst noch zur Bank! Vergiss das nicht!” – Natürlich. Machen Banken neuerdings jeden Tag um 12 Uhr mittags zu oder warum muss man deswegen um 10 aufstehen?
Meine Laune ist schon wieder auf dem absoluten Nullpunkt. Es hätte so ein schöner Tag werden können, aber nein, er muss einem ja direkt durch Stress vermiest werden … *grmpf*
Ich bin heute über diesen Song gestolpert,
den ich euch nicht vorenthalten möchte:
What rolls down the stairs? Alone or in pairs?
And makes a buzzy sound?
It’s long, a schlong. A marvelous dong.
Everybody knows it’s Dildo.
Wat fits in a sock? Feels better than cock?
And unlike a man, it’s slow.
It vibrates a bit. Fells great on your clit.
Everyone knows it’s Dildo!.
It’s Dildo! It’s Dildo!
It’s big, it’s fleshy, it’s ribbed.
It’s Dildo! It’s Dildo!
Yes, that’s right. It’s ribbed.
What fits in your crack? Some even have sacks?
This penis you don’t have to blow.
They’re not just for gays. They use double A’s.
Everyone knows it’s Dildo.
A Dildo-Dog. A Dildo-Plane.
Many more vibrating toys.
You turn the knob. They buzz and throb.
Feels great in girls and boys.
What makes you cum? And fits in your bum?
Some of them even can glow.
A dink, a dink. In marvelous pink.
Everyone knows it’s Dildo!
A long fleshy tube. Use oil based lube.
Not just for neighborhood Ho’s.
For a girl on the go. With no time for beau.
It makes for a perfect fellow.
They’re Dildox. They’re Dildox.
The sex toys that everyone likes.
They’re Dildos. They’re Dildos.
For gay men and even for dykes.
Der Instant Messaging-Client meiner Wahl ist centericq. Dank komfortabler Konsolen-GUI und der Unterstützung aller wichtigen IM-Protokolle ist er recht praktisch.
Nun unterstützt centericq auch Jabber. Jabber wiederum unterstützt auch verschlüsselte Kommunikation über GPG. Und genau das wollte ich gestern mit meinem Cousin ausprobieren. Er nutzt Kopete unter KDE, ich Centericq im screen.
Der Anfang ist recht simpel. Man erstellt sich mit “gpg –gen-key” einen neuen GPG-Key zum nutzen für Centericq.
Sollte der Chatpartner schon bereits über einen GPG-Key verfügen, kann man diesen über “gpp –recv-keys ID” (ID ist die Hexadezimale GPG-Key ID) importieren.
Dann stellt man in den “general actions” (g oder F4 drücken) unter Accounts den entsprechenden Key für sein eigenes Jabber-Profil ein und tippt die Passphrase ein. Sollte einem hier kein Key angeboten werden, beendet man centericq über q und startet es erneut. In meinem Fall wäre dies: screen -S icq centericq
Achtung: Die Passphrase, sowie alle anderen Passwörter die man centericq anvertraut, werden im Klartext (unverschlüsselt) in ~/.centericq/config gespeichert. Daher sollte man sich unbedingt einen neuen GPG-Key anlegen und nicht den benutzen, den man bereits für Mails benutzt. Eine Einschränkung über chmod ist auch zu empfehlen.
Nun müssen wir in das “contact menu” (m drücken) des Users, mit dem wir über GPG chatten wollen. Aus dem sich öffnenden Menü wählen wir den Eintrag “Assign PGP Key” und wählen den entsprechenden Key aus der Liste aus. Sollte man sich an dieser Stelle vertan haben, kann man über m und “Unassign PGP Key” die Einstellung wiederrufen und über “Assign PGP Key” wieder einen neuen GPG-Key zuweisen.
Ist der Key richtig eingestellt wählen wir ebenfalls aus dem “contact menu” den Eintrag “Turn PGP encryption ON”.
Jetzt wird die Kommunikation über GPG-verschlüsselte Nachrichten stattfinden. Das die GPG-Verschlüsselung aktiv ist, sehen wir auch im Chatfenster. Wenn wir uns in einer Sitzung befinden, zeigt uns centericq in einer Zeile zwischen Eingabebox und Chatfenster den Nick, sowie das verwendete Protokoll an.
Bei mir z.B.: [ jab bla ]
Dies bedeutet, das ich mit bla über das Jabber-Protokoll chatte. Ist nun die GPG-Verschlüsselung aktiv, wird in dieser Zeile noch zusätzlich das Kürzel PGP eingefügt (bei mir ist es gelb -> hängt von euren Einstellungen ab), so das es wie folgt aussieht: [ jab bla PGP ]
Soweit so gut eigentlich. Meine GPG-verschlüsselten Nachrichten kommen auch bei meinem Gegenüber an und er kann sie lesen. Sein Client (Kopete) zeigt ihm auch an, das es sich um eine verschlüsselte Nachricht handelt.
Schreibt er jetzt aber an mich, erhalte ich nur folgende Meldung: “Diese Nachricht ist verschlüsselt.”. Keinen Text, nichts weiter.
(Die Nachricht, die ich erhalte stammt vom Kopete-Client meines Cousins, dieser sendet wohl im Klartext noch diesen Hinweis mit.)
Ebenfalls merkwürdig ist, das danach die GPG-Verschlüsselung bei mir deaktiviert ist. Das PGP Kürzel verschwunden ist.
Wenn ich es wieder aktiviere und an ihn sende, klappt wieder alles. Nur ich kann eben nicht verschlüsselte Nachrichten empfangen.
Nach etwas Sucherei fand ich schnell heraus, das die GPG-Unterstützung bei Centericq wohl mehr als Buggy ist. Dies wird sogar unter http://de.wikipedia.org/wiki/Centericq erwähnt.
(Schaut mal in die Diskussion :-D)
Nach weiteren 2 Minuten des googelns, fand ich dann bei Fefe einen Patch (http://www.fefe.de/ -> Sucht nach centericq) der genau dieses Verhalten beseitigen soll. Allerdings verwende ich die Centericq-Version von Debian und ich weiß nicht, inwieweit ein selbst gebautes und gepachtes Centericq unter Debian problemlos läuft. Auch weiß ich nicht, inwieweit dieser Patch wirklich alle Probleme beseitigt.
Zudem steht im centericq Changelog für die kommende centericq Version 4.21.0 unter http://konst.org.ua/download/CHANGELOG.centericq
Some Jabber bugs were fixed. PGP works better, and it’s also possible to connect to Google Talk. Ian Johannesen sent the patch for the latter.
Womit man wohl rechnen kann, das bald alles problemlos hinhaut. (Spätestens in Version 4.25.0. *scnr*)
Aber dennoch würde es mich interessieren, ob jemand der hier mitlesenden den Patch von Fefe mit Centericq nutzt und wie er funktioniert. Falls also jemand Erfahrung haben sollte: Bitte kommentieren.