www.drokzid.net

Sollte man nach einer Festplatten- oder USB-Stick-Verschlysselung mit dem Linux-Verschlysselungs-Standard Luks die Passphrase ändern wollen, durch die man sich Zugriff auf das verschlysselte Medium verschaffen kann, so sollten einem einige Dinge bewusst sein:

Jedem Luks-Device können bis zu 8 verschiedene Passphrasen und/oder Key-Files zugewiesen werden. Den Status dieser Zuweisung kann mit mit folgendem Kommando einsehen:

cryptsetup luksDump /dev/sda3

(In diesem und in allen fogenden Beispielen sollte /dev/sda3 durch die Kennung des jeweils gefragten Devices ersetzt werden.)

Eine Passphrase fygt man durch folgendes Kommando hinzu (es wird dazu immer der jeweils niedrigste, freie Keyslot verwendet):

cryptsetup luksAddKey /dev/sda3

Möchte man statt der manuellen Eingabe ein Keyfile verwenden ist folgendes Kommando richtig (Das Keyfile muss natyrlich vorher in /etc/keys/sda3 angelegt werden):

cryptsetup luksAddKey /dev/sda3 /etc/keys/sda3.key
chmod 600 /etc/keys/sda3.key

Um einen Keyslot zu bereinigen und ihn somit zu deaktivieren verwendet man folgendes Kommando (Hier Beispielhaft fyr Keyslot Nummer 0):

cryptsetup luksDelKey /dev/sda3 0

Eine Möglichkeit eine Passphrase lediglich zu verändern ist mir zur Zeit nicht bekannt.

Ich habe mich seit geraumer Zeit daryber gerärgert, dass wenn ich unter Ubuntu 7.10 (mit Gnome Desktop) etwas in Firefox oder OpenOffice.org kopiere und dann das entsprechende Programm schließe, die Zwischenablage wieder leer ist. Dies liegt wohl daran, dass Firefox und OpenOffice.org keine nativen GTK-Anwendungen sind und deswegen das Clipboard des XServers verwenden, statt dem von Gnome.

Eine richtige Lösung fyr dieses lästige Problem habe ich zwar nicht gefunden, aber immerhin einen relativ praktikablen Work-Around. Das Tool glipper läuft im Hintergrund im System Tray mit und speichert eine einstellbare Anzahl von Dingen die ich in meine Zwischenablage kopiere. Wenn ich dann mal wieder meine nicht Gnome-Anwendung geschlossen habe, kann ich nun einfach auf das glipper-Symbol klicken und per Klick, aus der dann erscheinenden Liste, die verlorenen Einträge wieder in mein Gnome-Clipboard speichern.

Achtung: Wer glipper zusammen mit dem freien Password Safe KeePassX verwendet, sollte bedenken, dass auch wenn KeePassX geschlossen wird die Einträge in glipper gespeichert werden. Diese können aber yber glippers Kontextmeny auf einen Schlag gelöscht werden.

In Zuge dessen, dass ich aktuell viel mit dem Voice-Chat Tool Mumble herumexperimentiere, habe ich soeben herausgefunden wie man einen URL Handler in Gnome einstellt, so dass spezifische URLs mit ausgewählten Anwendungen aufgerufen werden.

Ich brauche dazu lediglich 2 neue Keys in der Gnome Configuration zu setzen. Dies bewerkstellige ich mit den folgenden Commands:

gconftool-2 -s -t string /desktop/gnome/url-handlers/mumble/command 'mumble "%s"'
gconftool-2 -s -t bool /desktop/gnome/url-handlers/mumble/enabled true

Danach lassen sich dann URLs im folgenden Format, sowohl yber den Run Application Dialog (ALT+F2), als auch yber Location Shortcuts auf dem Desktop oder in den Menyleisten, als auch yber den Firefox Browser (zumindest unter Ubuntu 7.10, Gutsy Gibbon) ausfyhren:

mumble://user:password@server.address/

Angeblich soll durch das anhängen der Channelnamen auch möglich sein den Channel auszuwählen, was mir bisher aber nicht gelang.

Das selbe Prinzip kann natyrlich auch fyr beliebige andere URLs und Applikationen, durch leichtes Abwandeln der Gnome Configuration Einträge, eingesetzt werden.

Schaut euch diese Polizisten an, sie verprügeln Leute vor dem UN-Gebäude, unglaublich, demonstrierend für ein freies Tibet. Polizisten schlagen mit Schlagstöcken auf die Beine der Menschen auf dem Bürgersteig, vor dem UN-Gebäude in Amerika, unglaublich, dies ist nicht China

Findet ihr es auch immer wieder nervig euch auf Websites zu registrieren obwohl ihr nur einen einmaligen Zugriff auf eine bestimmte Ressource benötigt? Seid ihr es Leid euch ständig mit irgendwelchen Wegwerf-Email-Adressen bei solchen Seiten anzumelden? Dann ist bugmenot.com genau das richtige für euch. Hier findet ihr Logins für etliche von Seiten. Am besten kombiniert ihr das ganze noch mit dem zugehörigen Bugmenot Firefox Plugin um euch das lästige Suchen nach Passwörtern auf der Seite zu sparen.

Ein Zeitreisender aus der Vergangenheit würde in unseren Tagen analysieren, dass wir höhere Gebäude haben aber kaum noch Tiefgang bei den gehegten Gedanken, breitere Autobahnen, aber engere Standpunkte, um nicht zu sagen: Wir sind engstirnig geworden.Wir geben mehr aus, haben aber weniger, wir kaufen mehr, aber haben weniger Freude. Wir haben größere Häuser und kleinere Familien, mehr Bequemlichkeiten, aber weniger Zeit. Wir haben in der Summe bessere Ausbildungschancen, aber weniger Sinn, mit Erlerntem etwas anzufangen, mehr Wissen, aber weniger Urteilsvermögen, mehr Experten, doch noch mehr Probleme, mehr Medizin, aber weniger Wohlbefinden.
 
Wir trinken zu viel, rauchen zu viel, geben uns allzu leichtfertig neuen Vergnügungen hin, lachen zu wenig, fahren zu schnell, sind zu schnell ärgerlich, bleiben bis - zu - spät in der Nacht auf und erwachen zu unausgeruht, lesen zu wenig , fernsehen zu viel und gehen zu selten in uns. Wir haben unseren Besitz vervielfacht, aber unsere Werte reduziert.Wir reden zu viel, meist bei anderen über andere, lieben zu selten und hassen zu oft.
 
Wir haben viel über das Leben, seine Bausteine und seine Verlängerung gelernt, verstehen es aber immer noch nicht, zu leben. Wir kennen alle den Weg zum Mond und wieder zurück, haben aber Probleme beim Überqueren der Straße, um einen neuen Nachbarn zu begrüßen. Wir haben den Weltraum erobert, aber der persönliche Innenraum bleibt ein unerforschter Fleck.
 
Wir haben Gewässer gereinigt, um darin wieder schwimmen zu können, aber die Seele verschmutzt. Wir haben das Atom erobert, aber nicht unsere Vorurteile. Wir planen mehr, aber erreichen weniger. Wir haben gelernt, zu hetzen, aber nicht zu warten. Wir bauen leistungsstärkere Computer, um mehr Informationen zu speichern, können sie aber nicht verwerten. Wir kopieren mehr als je zuvor, aber wir kommunizieren immer weniger.
 
Dies sind die Zeiten von Fastfood und träger Verdauung, großen Männern und kleinen Charaktern, steilen Gewinnen und flachen Beziehungen. Dies sind die Tage von zwei Einkommen, aber mehr Scheidungen, trendigen Häusern und zerstörten Heimen. Es sind die Tage sind für Kaffeefahrten, Einwegwindeln, Wegwerfmoral, Onenightstands, übergewichtigen Körpern und Pillen, die alles machen, was Du willst, Dich aufzumuntern, Dich zu beruhigen, Dich zu töten.

Zwar nich ganz so geil wie der Hagen Rether aber trotzdem sehenswert:

Wir wurden verraten von denen, die sich "Verfechter des Sozialstaates" auf ihre Fahnen schreiben: Die Sozialdemokraten wollen den Bundestrojaner laut heise nun im BKA-Gesetz verankern. Ich kann nicht so viel essen wie ich kotzen möchte!

Die neuesten Cisco-Router bieten eine Funktion namens WebVPN, eine auf SSL basierende VPN-Implementation. Dabei muss man sich über eine Portal-Seite authentifizieren und bekommt dann vom Router mit Hilfe von Java einen VPN-Client auf seinem Rechner installiert.

Als ich das ganze soweit vollständig konfiguriert hatte und mich versuchte zu authentifizieren, endete der Authentifizierungs-Versuch meistens in Timeouts, ab und zu jedoch funktionierte es wunderbar. Daraufhin debuggte ich die missglückten Logins mit Hilfe des Kommandos debug webvpn. Der letztendliche Fehlercode, an dem sich mein Browser aufhing, lautete:

WV: Server Side not ready to send

Als weder Google noch die Cisco-Seite nach ewigem Recherchieren Erfolge brachten, kam mir die Idee das ganze Szenario doch mal mit dem Internet Explorer anstelle des Firefox-Browsers zu probieren. Und siehe da, es funktionierte auf Anhieb einwandfrei.

Daran sieht man mal wieder ganz deutlich wie eng Monopole doch zusammenarbeiten können, wenn es darum geht die Marktposition zu festigen. Naja ich hoffe dass ich mit diesem Blog-Post wenigstens dem ein oder anderen verzweifelten, Firefox nutzenden, Admin weiterhelfen.

Nach langer Recherche ist es mir geglyckt, dem freien Windows-Kompatibilitäts-Layer Wine (0.9.46-0ub) unter Ubuntu GNU/Linux 7.10 amd64 (Gutsy Gibbon) anzugeben welche meiner beiden Soundkarten es als Standard-Soundkarte nutzen soll. Außerdem kann auf diesen Weg bestimmt werden, welche Soundkarten in der simulierten Windows-Umgebung zur Verfügung stehen und in welcher Reihenfolge diese aufgelistet werden sollen. Mein Lösungsansatz baut dabei auf der Advanced Linux Sound Architecture (ALSA) auf, eine Lösung für das aus der Mode gekommene Open Sound System (OSS) ist mir nicht bekannt, ich habe allerdings auch nicht danach gesucht.

Definiert werden die Soundkarten in der Registry der Windows-Umgebung. Zugriff auf diese erhält man über den mitgelieferten Registry-Editor, den man mit folgendem Kommando "wine regedit" startet.

Im Editor navigiert man dann durch die Struktur in folgenden Schlyssel (Ordner heißen hier Schlyssel):

HKEY_CURRENT_USER / Software / Wine / Alsa Driver /

Sollte der Schlyssel "Alsa Driver" nicht existieren, so ist dieser zu erstellen. Wenn der Schlyssel nicht mindestens folgende Strings beinhaltet, sollten diese ebenfalls hinzugefygt werden: 

• AutoScanCards
• AutoScanDevices
• DeviceCount

Bis auf "DeviceCount" können diese Strings auf "y" (yes) oder "n" (no) gesetzt werden, um diese zu de- oder aktivieren. Diese zwei Strings myssen auf "n" gesetzt werden, um die automatische Soundkarten-Erkennung und -Sortierung zu deaktivieren. "DeviceCount" wird auf die Gesamtanzahl der Soundkarten eingestellt, die hinterher in der Windows-Umgebung zur Verfygung stehen sollen.

Fyr jede Soundkarte werden nun zwei weitere Strings hinzugefygt:

• DeviceCTL[n]
• DevicePCM[n]

Wobei das "[n]" gegen die fortlaufende Sortierungsnummer der Karte ersetzt wird. Die erste Soundkarte erhält die Sortiernummer 1. Beiden Strings werden als Wert die Namen der entsprechenden ALSA-Devices ybergeben. Eine Liste aller ALSA-Devices des Systems und ihrer Namen findet sich in der Datei "/etc/asound-names". Die Datei sollte allerdings zuvor auf den neusten Stand gebracht werden. Dies geschieht mit dem Befehl "sudo alsactl names". Sollte die Datei garnicht existieren, wird diese mit selbigen Befehl auch erstellt. Fyr "DeviceCTL" können Device-Namen (Feld "name") aus der Dateisektion "ctl" und fyr "DevicePCM" Devices der Sektion "pcm" eingegeben werden. Wenn die Beschreibungen unter "comment" in der Datei unklar sind hilft wohl nur herumprobieren. Ich habe als CTL-Devices "hw:1" und "hw:0" genutzt und als PCM-Devices "plughw:1,0" und "plughw:0,0".

In meinem System steht die ALSA-Device-ID 0 fyr eine Creative SoundBlaster Audigy 1 Soundkarte und 1 fyr eine Creative SoundBlaster Audigy 4 Soundkarte. Hier nochmal mein kompletter Schlyssel als Beispiel:

Der String "UseDirectHW" ermöglicht Wine einen direkteren Zugriff auf die Sound-Hardware und soll gegen Sound-Fehler helfen, hat aber grundsätzlich mit dem Hauptthema nichts zu tun.

Mehr Infos auf: wiki.winehq.org/UsefulRegistryKeys

Bin auf einen grandioses Projekt gestoßen, mit dessen Hilfe es möglich ist, erfolgreich Zensurmechanismen wie beispielsweise URL- und String-Filterung zu umgehen. Es handelt sich dabei um den Bilder-Proxy picidae, welcher Webseiten in digitale Bilder umwandelt und dem Nutzer zur Verfügung stellt.

Sehr interessante Fakten zur Entstehung des deutschen Geheimdienstes.

Wieso koalieren die nich gleich mit der NPD, dann hätten wir wenigstens wieder zwei große Blockierer Koalitionen. Eine zur Linken und eine zur Rechten. Fällt es dem Bürger sicher auch leichter sich zu entscheiden.

Die gehören doch alle in Arbeitslager diese ganzen krawattentragenden Arschgeigen (egal ob links oder rechts), damit sie mal wissen was Arbeiten in unserer Gesellschaft heutzutage bedeutet. Diese Demokratie-Simulation ekelt mich Tag für Tag mehr an.

Ich wünsche euch allen einen guten Rutsch ins Jahr 1984. Auf dass ihr eure Freiheit vermissen werdet!