Bernds Blog

Ich hätte einen penetranten Newsletter-Versender im Angebot, der kein Double-Opt-in macht.
Mit Ausnahme des "Erfolgreich eingetragen" auf der Website bekommt der glückliche Newsletter-Empfänger übrigens keine Mail (bis auf den nächsten Newsletter natürlich).

Zudem noch: Auf der Website oder im Newsletter wird keine Möglichkeit genannt, wie man den Newsletter abbestellen kann. Es gibt nur "Anmelden".

Irgendwie gar nicht gut, oder? ;-) Wenn man sowas macht, sollte man zumindest den Firmensitz nicht in D haben.

Wer einen Account auf einem Server hat, dem kommt ab und zu das Verlangen, sich in der Fremde einfach mal dort einzuloggen um eine vertraute Umgebung vorzufinden. Seit es um den perfekt konfigurierten »mutt« zu benutzen, schnell im »screen« dem laufenden »irssi« zu zu schauen oder einfach um eine vorher dort hinterlegte Datei zu lesen.

Praktisch ist es natürlich gefährlich, sich von einem nicht vertrauenswürdigen Rechner auf einem Server einzuloggen. Bei der Eingabe des Passwortes auf einem fremden Rechner besteht immer die Gefahr, dass ein böswilliger Admin, ein Schäuble oder die Werbeindustrie einfach alle Tastendrücke aufzeichnet und damit sehr einfach das Passwort für den sicher geglaubten Account erhält.

Um diesem Problem generisch, also für alle fremden Rechner brauchbar zu begegnen, gibt es Einmalpasswörter. Mit diesem Verfahren (das in etwa den TANs vom PIN/TAN-Onlinebanking nahe kommt), gibt es eine Liste von Passwörtern, die jeweils nur einmal gültig sind. Sind die verbraucht, sind sie ungültig.

Unter unixoiden Systemen hat sich dafür das S/Key-System einen Namen gemacht. Es läuft auf den meisten Plattformen und lässt sich sauber z.B. mit PAM einbinden. Das Verfahren ist sehr transparent und die Einmalpasswörter lassen sich mit dem challenge, das vom Server beim Login genannt wird auch extern berechnen. So braucht man keine Papier-Liste mitnehmen sondern kann z.B. mit einem Java-fähigen Handy die Einmalpasswörter (auf einem vertrauenwürdigen Gerät) errechnen lassen.

Sehr edel das ganze, daher haben wir das auch gleich auf schokokeks.org eingebaut. Als Anleitung verweise ich hier mal auf unseren Wiki-Artikel zu Einmalpasswörtern.

Sei noch erwähnt, dass es mehrere Möglichkeiten gibt, S/Key unter SSH zu benutzen. SSH bringt eine solche Funktionalität selbst mit (Gentoo-USE-Flag skey) und es gibt alternativ dazu das PAM-Modul pam_skey.

Wir haben uns für letztere Variante entschieden, da die SSH-Lösung für den Benutzer weniger transparent ist. Bei SSH wird erst nach dem normalen Passwort gefragt und wenn dies leer oder falsch ist, dann wird nach dem S/Key-Einmalpasswort gefragt.

Bei pam_skey dagegen wird, sofern der Benutzer skey für sich aktiviert hat, gleich nach »S/Key response or system password« gefragt. Ist skey für den Benutzer nicht aktiviert, wird das PAM-Modul einfach übergangen und das normale Passwort abgefragt.

Als ich von dem Fall » Jérôme Kerviel« gelesen hatte, hatte ich irgendwie eine spontane Assoziation mit diesem Film.

Da heute nicht der 1. April ist, nehm ich das mal ernst: Golem berichtet über einen AOL-Jabber-Server, der es erlaubt, sich mit einem Jabber-Client zum ICQ-Netzwerk zu verbinden.

Ersten Tests zu Folge gibt es aber noch kein Gateway zwischen den Netzen, sodass man weiterhin einen ICQ-Account braucht und im Messenger auch separat eintragen muss.

MSN denkt auch über GTalk-Kompatibilität nach (was ja auch Jabber bedeutet): liveside.net

Bald kann man hoffentlich die krüppeligen Transports abschaffen!

Wie vor einer Weile schon einmal schrieb, hat mein Handy (oder obexftp, keine Ahnung wer schuld ist) leider besondere Anforderungen, wie man Dateien für den OBEx-transfer spezifizieren muss.

Da ich ein Freund der Konsole bin und daher meine GPX-tracks immer mittels obexftp auf meinen Rechner kopiere, ist das doch etwas lästig.

Aber jetzt gibt es Abhilfe. ;-)

Um mir diese Aufgabe zu erleichtern, habe ich ein kleines Python-Programm erstellt, das zuerst obexftp aufruft um ein Verzeichnis-Listing zu erhalten und dann alle Dateien mittels obexftp -G herunterläd (-G bedeutet, Dateien werden auf dem Handy gelöscht).

Zur Verwendung muss zuerst das Python-Modul »ElementTree« installiert werden. Danach müssen die Bluetooth-Hardware-Adresse des Gegenüber und der OBEX-Datei-Pfad im Script eingetragen werden.

Download: obexget
Lizenz: GPL >= 3

Nachdem heute die (meiner Recherche nach) letzten fehlenden Straßen innerhalb des Murrhardter Kerngebiets erfasst wurden, würde ich voller Stolz sagen, kann das Gebiet der Murrhardter Kernstadt als vollständig erfasst gelten.

Murrhardt bei OpenStreetMap

Natürlich bedeutet das nicht, dass es nichts mehr zu tun gibt, diese aussage betrifft lediglich die per Auto befahrbaren Straßen bzw. die Straßen, die einen Namen tragen. Es gibt noch ein paar Fußwege, Gewässer und allerhand Kleinigkeiten, die noch nicht enthalten sind.

Viele Teilorte fehlen natürlich ebenfalls noch. Im OSM-Wiki haben wir eine Seite, auf der wir die Vollständigkeit der Teilorte dokumentieren.

Gestern habe ich für die LUG Backnang einen Vortrag "Einführung in MySQL" gehalten.

Slides: PDF | ODP

Mit unserer Firma bin auch ich direkt von der Vorratsdatenspeicheurng betroffen. Bei allem Aktivismus und berechtigter Kritik an der ganzen Sache, darf man aber meines Erachtens trotzdem die geltenden Gesetze nicht einfach ignorieren sondern jetzt, da das alles gilt, muss man es auch erst einmal beachten. Natürlich in der Hoffnung, dass das Bundesverfassungsgericht das alles wieder kippt.

Ich habe heute ungelogen einen Tag damit verbracht, das "Gesetz zur Neuregelung der Telekommunikationsüberwachung und anderer verdeckter Ermittlungsmaßnahmen sowie zur Umsetzung der Richtlinie 2006/24/EG vom 21. Dezember 2007" zu finden, zu lesen, die Bezüge zu recherchieren, herauszufunden was uns als E-Mail-Provider betrifft und das alles zu verstehen.

Ich möchte gerne die stellen aus den Gesetzen zitieren, die ich persönlich als einschlägig betrachte. ausdrücklich möchte ich darum bitten, dass jeder, der irgend etwas anders verstanden hat, also denkt, ich hätte etwas falsch aufgefasst oder übersehen, mir das bitte mitteilt. Zudem ist hoffentlich klar, dass von mir zu diesem Thema gegebene Kommentare jeglicher juristischer Sachkunde entbehren und die Gesetzes-Auszüge sich nicht eignen um sich darauf zu verlassen. das ist hier keine Rechtsberatung und so, klar.

ich verlinke an einigen Stellen zu www.gesetze-im-internet.de. Dort ist jetzt momentan noch die alte, nicht mehr gültige Version der Gesetze zu begutachten, das eignet sich aber gut um das Fließtext-Diff in oben verlinkter PDF-Datei darauf anzuwenden.

Oder wie es die nun in der Backnanger Kreiszeitung eingegliederte Redaktion formuliert:

So erhalten Sie ab heute auf der zweiten Lokalseite ein wesentlich umfangreicheres Service-Angebot, als das bislang möglich war: Mehr Informationen über Kinoprogramme, Vorträge, Feste, Ausstellungen, kulturelle Ereignisse und eine tägliche Übersicht über Ärtzedienste, Bereitschaftsdienste von Apotheken und Notrufnummern für alle Fälle. Zudem finden Sie auf dieser Seite unter der Rubrik "Geburtstage" auch die Wiegenfeste der älteren Mitbürger aus dem Murrhardter Raum.

In meinen Worten:
Der bisherige Lokal-Redaktions-Teil wurde von 4 Seiten auf 2 Seiten reduziert (offensichtlich beim Durchblättern), die zweite Seite besteht zu 100% aus konstanten Daten (Notrufnummern), stark vorhersehbaren bzw. pseudokonstanten Daten (Öffnungszeiten von Büchereien und Bädern) oder stark automatisierbaren Inhalten (Veranstaltungen, Notdienste, etc.).

Leute, schafft diese vollständig unnötige (Umweltschutz-)Papierverschwendung ab, so dass auch die Murrhardter endlich guten Gewissens die Backnanger Zeitung abonnieren können und auch nicht-Murrhardter was von hier mitbekommen können!