Andi on-line » Computer

Software-Tipp

Andi — Sun, 05 Jun 2011 11:49:57 +0000

Erinnert ihr euch noch an die Zeiten, als man außer einem Pin für die EC-Karte keine Passwörter hatte? Es ist vielleicht schwer vorzustellen, aber vor 15 Jahren musste sich der durchschnittliche Mensch gerade mal vier Zeichen merken, um alle geschäftlichen Dinge erledigen zu können. Durch das Internetzeitalter ist der Bedarf an persönlichen Geheimnissen exponentiell gestiegen. Um ein lausiges Buch zu kaufen brauche ich heute Passwörter für den Rechner, das Emailkonto, Amazon und Pay-Pal. Und das ist nur eines von vielen Beispielen: Online-Shops, Foren, soziale Netzwerke, Newsletter, … Die ganze Welt will plötzlich Passwörter von mir. Dass die Wiederverwendung von Passwörtern eine ganz schlechte Idee ist, dürfte sich inzwischen auch herumgesprochen haben. Bleibt also nur ein exorbitantes Gedächtnis. Oder technische Hilfe in Form einer Passwort-Datenbank. Ein gutes Programm ist hier keepass. Dieses OpenSource-Tool speichert Zugangsdaten gut verschlüsselt in einer Datenbank. Zum Zugriff muss man sich lediglich ein Masterpasswort merken, das beim Starten angefordert wird. Anschließend können alle Logins einfach mit Copy und Paste übertragen werden. Und wieder reicht ein Passwort für alle Anwendungen.

Meine Daten – sicher sie sind

Andi — Fri, 04 Feb 2011 18:54:18 +0000

7pDtNzkjW CNekzO7amIHn okiIxnba536 in9PJTQ1dx7zBB UcJmjhsXS bgKkk9LyMYoa yNOm60yAu1FTDL Bbqt4CrdTH iL8iH0hylZljfGD UQgND0OtuDm3R XDogyXrR BmccAsb vvuIQhPU wpCP66Ns1 899jS JHbNgS ZCZkX e2nBM9 xSA1dWZ9 bxABujoQO yw6ap 857tZNla6Ye cnI6LCQLJFOk Rc1SxuOwX1 EJx5LC2pPZ0liyR5 PB0SoA PzgQz2 POQJTQiGDyR2HZeAsfB6 QjJj4V5FhOXxzJh lzbEtCR5zQs drwzI9oSXQ He2Td YJ6kgzAR HJLU3o wtSXP Enp4q 9oRFX N9EfjaI wgQBR9O uIR1GyvX enAf3hCdD3 hFzOGCXUh k71u3eVQw0EQg X2OMZI1 j2ZAv4XJOn31f d3b1d9C MgIAMAtF GC4jBlLgz bUoxAGAuy uWUFd4t6fAUX fgiCq7l kG8P4n Frzm752yp 6fdq5 v0udhQs PfudKY5JR FBLrt3OW J2G69hb XIhlycZ d7qukofR Gzgem gukNXO7 ItFR94u kF9p4a7 3CN70P7Ga7qM62 QYAYf7f3j V1UsQsIU Vdx80 6eNX8kR oUq9 Jq3xI8Bm Ep35Tb1P 89if4X wCLf7A zViy9nI9Av yVQtV S217 USVf5vCAd gsEvdGenZZ PVVNCh DmjR zF4MU02wv taCVnfk NhVXuJ BPIvEk KfDEvcN eA3ZnHxplULCt nALPUKajKBSyJj X0JlAMdN6yy2HsCHLR9W vMHrOcON P0ypwCCaa7bHP h2 p6KGfTHcPQAeLsC XrRpcFJ VyNUE7P IRS3DICz2L 77lZLR8m0EyH RTjZIg8lw VLsogJK mABXS1 ZK2IBZC0Vcy7 qhBaAfzTis C1rc5rZAobp 5oBXWAQq Eo0Y4Q18pKXB YjuDwGSSlAr pK2xbUpIPP cwX4mgB Q6Ry70ZETDBS X4D0 xn1QfzhPmDd aqVSkNezWi2y

So oder so ähnlich sieht jetzt meine Festplatte aus. Das war sogar gewollt. Da mein Notebook demnächst zur Reparatur muss, habe ich beschlossen, meine Festplatte zu verschlüsseln. Ist wie immer eine viel größere Aktion geworden, als geplant. Dabei bringt Ubuntu eigentlich schon alles mit, was man bräuchte (cryptsetup und luks). Aber mit einem falschen Konfigurationsparameter und einer vergessenen Zeile in der fstab lässt sich das Prozedere beinahe beliebig verkomplizieren. Aber hey: auf diese Weise habe ich etwas über initramdisks und den Systemstart gelernt. Dem Orakel sei Dank…

Wer sich für die technischen Details interessiert, darf gerne in mein Wiki schauen. Dort schreibe ich seit drei Jahren zusammen, wasimmer ich für nützlich halte.

27C3: Halbzeitbilanz

Andi — Tue, 28 Dec 2010 19:18:35 +0000

Am Abend des zweiten Tages ist es Zeit für einen kurzen Zwischenstand: Der 27. Chaos Communication Congress hat mich bisher nicht so begeistert, wie die Ausgabe des vergangenen Jahres. Vielleicht waren dieses Mal die Erwartungen meinerseits einfach höher. Andererseits waren die Hälfte der Vorträge, die ich bisher gehört habe, wirklich nicht berauschend. Glückliche Ausnahmen waren die Vorträge von Bruce Dang (Adventures in analyzing Stuxnet), Karsten Nohl (Wideband GSM Sniffing) und von FX (Building Custom Disassemblers). Karsten Nohl beschäftigt sich mit dem Abhören von GSM-Verkehr (Sprache und SMS) und hat live on stage demonstriert, wie man mit vier gebrauchten Handys und einem Notebook Handygespräche abfängt und entschlüsselt. Alles was man dazu braucht sind ein paar Skripte und 2TB von Rainbow-Tables. Bruce Dang und FX haben sich mit dem Virus des Jahres – Stuxnet – beschäftigt. Besonders interessant war hier die Sicht von Mr. Dang, der für Microsoft arbeitet und erzählt hat, wie die Redmonder innerhalb von zwei Tagen Stuxnet analysiert und die fünf Verwundbarkeiten (davon vier bisher unbekannte, sog. Zeroday-Exploits) gefunden und gefixt haben. FX hat sich dann mit dem eingeschleusten Siematic7-Code beschäftigt. Die einhellige Meinung der Experten: da hat jemand unglaublich präzise gearbeitet und wirklich zuverlässige und kritische Sicherheitslücken genutzt. Virusqualität, die sicher kein privater Hacker so liefert…

Wir kommen in Frieden…

Andi — Mon, 27 Dec 2010 10:38:39 +0000

So lautet das Motte des diesjährigen Chaos Communication Congress. Wir sind wieder in Berlin und erwarten vier tolle Konferenztage.

Nachdem die Anreise gestern trotz deutschem Dauerwinter reibungslos funktioniert hatte, haben wir uns schon gestern Abend die Armbänder für den Einlass besorgt. Deshalb sitzen wir jetzt im Saal und warten auf die Keynote während hunderte anderer Teilnehmer noch bei Minusgraden in der Schlange stehen.

Um unseren Nerdstatus zu unterstreichen, haben wir gestern Abend noch Bootzeiten gegeneinander gestoppt. Hat sich halt angeboten:

Betriebssystem	Login	Desktop
Windows 7 Professional	1.08.68	1.33.19
Mac OS 10.5	-	1.35.46
Ubuntu 10.10	0.40.49	1.09.86

Natürlich sagt Georg zurecht, dass man ein Macbook nie ausschaltet. Deshalb hier die Wakeup-Zeiten aus dem Standby (Suspend-to-ram):

Betriebssystem	Desktop
Windows 7 Professional	0.06.03
Mac OS 10.5	0.05.05
Ubuntu 10.10	0.11.01

Diebstahl – sicher?

Andi — Thu, 25 Nov 2010 22:55:21 +0000

Dreist aber wahr: Heute wurde an unserem Lehrstuhl am helllichten Tag ein Notebook gestohlen. Das muss man sich einmal vorstellen. Irgendjemand war so verfroren, um drei Uhr nachmittags durch einen Bürogang mit vielen offenen Türen und vielen Leuten, die von ihrem Schreibtisch jeden sehen können, zu spazieren, ein unbeaufsichtigtes Notebook einzupacken und wieder durch den gleichen Gang zu verschwinden. Und keiner hat’s gemerkt!

Ich habe das zum Anlass genommen, mich über diese Kabelschlösser für Notebooks zu informieren. So mit Stahlkabel und Schlüssel und Herstellerversprechungen. Gefunden habe ich folgendes Video. Soviel zur Sicherheit…

27C3 – Wir kommen

Andi — Thu, 11 Nov 2010 08:50:35 +0000

Heute geht die zweite Charge Tickets für den Chaos Communication Congress in den Verkauf, und wir hoffen, dass wir da auch gleich unsere Tickets erwischen. Dann geht’s wie letztes Jahr zwischen Weihnachten und Sylvester nach Berlin.

Und weil ich immer wieder gefragt werde, was dieser komische CCC überhaupt will, und warum man überhaupt über Technik, Internet und Bürgerrechte gleichzeitig diskutieren wollen sollte, hier ein kleines Beispiel zur Zensur in Deutschland. Die findet nach Artikel 5 GG nicht statt, und sieht konkret so aus:

Google Deutschland vs. Google international

Beim Vergleich der Trefferlisten fällt auf, dass in Deutschland der erste Eintrag fehlt, und dafür am Ende folgende Erklärung eingeblendet wird:

Aus Rechtsgründen hat Google 1 Ergebnis(se) von dieser Seite entfernt. Weitere Informationen über diese Rechtsgründe finden Sie unter ChillingEffects.org.

Wenn man sich nun die Banalität des “entfernten” Inhalts vor Augen hält, dann fragt man sich schon, was das für “Rechtsgründe” sind…

Datenvernichtung leichtgemacht

Andi — Wed, 18 Aug 2010 22:02:03 +0000

Ich weiß schon, warum ich inzwischen bei Backups solche Paranoia entwickelt habe. Es ist einfach notwendig! Die alte Erkenntnis ist ja, dass der Benutzer die größte Gefahr für die eigene Festplatte ist. Unfreiwillig belege ich diese These mit frustrierender Regelmäßigkeit. Immerhin werden meine Methoden dabei immer ausgefeilter. Hier mein neuster Erfolg:

cd /mnt/Musik/Pop/Falco/Out Of The Dark
find . -iname “*.mp3″ -exec eyeD3 -a Falco -A “Out of the Dark” {} \;

Damit wollte ich ein paar Musikdateien mit passenden Meta-Daten versorgen. Das Kommandozeilen-Tool eyeD3 ist dabei sehr hilfreich. Aber wie habe ich es damit geschafft, einen großen Teil meiner Konfigurationsdateien (für Thunderbird, Firefox, Bash, ssh,…) zu erlegen?

Der erste Fehler war, die Leerzeichen im Pfadnamen nicht zu maskieren, weshalb ich in meinem Home-Verzeichnis hängen blieb. Dann hat find aus mir unbekannten Gründen jede Datei an eyeD3 weitergereicht, dass dann wiederum ID3-Tags in diese Dateien geschrieben hat. Unabhängig davon, ob es sich um das mp3-Format gehandelt hat oder nicht. Und voila – schon kann man nach dem Backup kramen. Normal ist mein Glück mit EDV aber nicht, oder?

Was wird das?

Andi — Wed, 02 Jun 2010 22:47:00 +0000

Am Wochenende ist mein Webserver plötzlich abgeschmiert. Wer mich kennt, sagt jetzt: der wahrscheinlichste Grund für dieses Verhalten saß wohl am anderen Ende einer SSH-Verbindung. Aber nein, ich hatte das ganze Wochenende nichts angerührt. Also alles sehr mysteriös. Also habe ich angefangen, die Logs zu durchforsten. Was ich dabei gefunden habe, hat mich nicht gerade glücklich gemacht. Es war offenbar kein Fehler auf Seiten des Servers, sondern:

…
wiki.b0x.it:80 93.104.166.107 – - [28/May/2010:16:01:02 +0200] “GET /bin/logon/System/UserRegistration HTTP/1.1″ 401 29722 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
wiki.b0x.it:80 93.104.166.107 – - [28/May/2010:16:01:03 +0200] “GET /bin/logon/System/UserRegistration HTTP/1.1″ 401 29722 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
wiki.b0x.it:80 93.104.166.107 – - [28/May/2010:16:01:04 +0200] “GET /bin/logon/System/UserRegistration HTTP/1.1″ 401 29722 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
wiki.b0x.it:80 93.104.166.107 – - [28/May/2010:16:01:05 +0200] “GET /bin/logon/System/UserRegistration HTTP/1.1″ 401 29722 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
wiki.b0x.it:80 93.104.166.107 – - [28/May/2010:16:01:06 +0200] “GET /bin/logon/System/UserRegistration HTTP/1.1″ 401 29722 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
…

(in einem Apache-Log)

…
| 2010-05-01T06:07:34Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:35Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:36Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:37Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:38Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:39Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:40Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:41Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:42Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
| 2010-05-01T06:07:43Z info | guest | view | System.UserRegistration | Mozilla | 88.217.53.167 |
…

(in einem FosWiki-Log)

…

4603 ? S 0:00 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4604 ? S 0:30 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4751 ? S 0:02 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4753 ? S 0:00 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4755 ? S 0:00 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4756 ? S 0:00 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

4761 ? S 0:00 /usr/bin/perl -wT /var/virtual_servers/teetraeder.de/cgi-bin/twiki/search

…

(in der Prozess-Liste)

Ich weiß ja nicht, wie ihr das seht, aber ich habe so das Gefühl, dass da jemand gerade versucht, in meinen Server einzubrechen. Dummer Nebeneffekt ist, dass das ganze wie ein DoS-Angriff wirkt. Sehr unangenehm. Und ich kann natürlich nicht sicher sein, dass nicht irgendjemand eine Sicherheitslücke gefunden hat, und jetzt fleißig geklaute Kreditkartendaten über meinen Server verschiebt. Oder schlimmeres…

Wlan-Kabel verlegen

Andi — Sun, 30 May 2010 22:10:50 +0000

Seit dem Upgrade auf Ubuntu 10.4 funktioniert die WPA-Verschlüsselung auf meinem Rechner daheim nicht mehr. Offenbar handelt es sich um einen Fehler im Kernelmodul, der nur bei wenigen Wlan-Chips auftritt. Also natürlich auch bei meinem. Da ich nur ungern ein offenes Netz betreibe, und der Fehler auch nicht mit neu installierten Treibern zu beseitigen war, habe ich heute das gemacht, was ich schon vor einem Jahr machen hätte sollen: ein Kabel verlegt.
Also Loch bohren, Kabel durchstecken, Stecker anbringen, und los geht’s. Und obwohl in der durchbohrten Wand Strom-, Telefon- und Fernsehkabel verlaufen, war es tatsächlich so einfach:

1:1 im Krieg der Systeme

Andi — Sat, 17 Apr 2010 23:17:33 +0000

Heute Vormittag habe ich mit Alex unseren Gutschein für eine Probiertour auf dem Viktualienmarkt eingelöst. Das kann man sich so vorstellen: Strahlend blauer Himmel, ein Stadtführer, der über die Geschichte des Marktes, seine Traditionen und aktuellen Themen berichtet, unterbrochen von feinsten Delikatessen, die wir naschen durften. So z.B. eingelegte Zwiebeln, Oliven, Tomaten und Feta, bzw. Bauernbrot und oberpfälzer Wurstspezialitäten, Augustiner Bier – natürlich – und zuletzt verschiedene Käsesorten. Das ganze ist absolut zu empfehlen und wird von Weisser Stadtvogel angeboten.

Anschließend wollte ich noch “kurz” die Computerprobleme von Alex beheben und hatte wieder reichlich Gelegenheit, über Microsoft zu schimpfen. Folgendes Szenario: Windows Bootvorgang: chkdsk kann nicht ausgeführt werden, bitte starten Sie die Systemwiederherstellung Nach dem Systemstart sagt dann die Systemwiederherstellung: Systemwiederherstellung nicht möglich wegen Fehler im Dateisystem. Bitte starten Sie chkdsk. Alles klar! Wenn man dann nach einer 20-stelligen Ziffernkombination, die in der Fehlermeldung nur 3 Sekunden angezeigt wird, googelt, findet man die Lösung des Problems. (Installations-DVD booten, und dort chkdsk ausführen. Ich habe also wieder reichlich über Redmond geschimpft und behauptet, soetwas würde unter Linux nie passieren.

Drei Stunden später fingen dann die Anrufe an, bei mir aufzulaufen. Mein Mailserver würde keine Nachrichten zustellen. Um es kurz zu machen: Der Virenscanner ClamAV und Debian Lenny deaktiviert sich selbstständig, wenn er älter als ein Jahr ist. Dies war am 16. April um 00:00 Uhr der Fall. Offenbar haben die Leute vergessen, eine aktuellere Version ins Repository zu stellen. Die Updates hätte ich nämlich immer brav gemacht. Hier war die Lösung deb http://volatile.debian.org/debian-volatile lenny/volatile main contrib non-free in der sources.list einzufügen. Trotzdem erbärmlich, das soetwas passieren kann. Der Tag kennt einfach keine Sieger. Zumindest nicht, wenn es um Software geht.