Seraphyn Blog

BITTE NEUEADRESSE IM FEEDREADER EINTRAGEN

seraphyn@teiko.org (seraphyn) — Thu, 01 Nov 2012 12:57:00 +0100

Ich bitte die neue Adresse des Feeds von meinem Blog in Euren Feedreader einzutragen: http://seraphyn.teiko.org/feed

Dankeschön

Disqus und mehr

seraphyn@teiko.org (seraphyn) — Sun, 28 Oct 2012 07:54:00 +0100

So, ich habe Disqus in meinem Blog angeschaltet, da es eine sehr große Bitte gab doch Kommentare in meinem Blog wieder möglich zu machen.
Dazu muss ich sagen, ich habe die ehemaligen Kommentare nicht übertragen und empfinde es eine Frechheit, wenn dies ein Blogger macht. Der Grund dafür ist einfach, ich übergebe mir anvertraute Daten an einen anderen fremden Service, ohne die Kommentatoren zu fragen.
Ich müsste somit jeden Kommentator anschreiben und um Einverständniss bitten. Nicht wirklich möglich ツ
Auch habe ich im Moment ein Serendipity und ein Wordpress parallel laufen, welche das absolute Abbild von diesem statischen Blog sind, aber ich kann mich noch nicht für eine Instanz entscheiden. Beides hat seine Vorzüge und ich möchte es wohl überlegt lassen. Eigentlich wollte ich nicht mehr ein CMS haben, welches mir duch seine Unsicherheit, da es auf PHP und einem DBMS basiert, den Nerv raubt.
Ich werde auf jeden Fall meine Frequenz in Sachen Artikel wieder steigern, Versprochen. Der nächste Artikel wird eien Renzension von einem Buch für Linuxadministratoren sein, welches ich mir wirklich komplett zu Gemüte geführt habe Auch hat sich da ein tolles OpenSource Blognetzwerk aufgetan, welches mich interessiert und an welchem ich gerne teilhaben möchte. Hier muss ich aber noch einen seperaten RSS-Feed generieren.
Somit, ich lebe noch ;)

Mutt Mehrere Mails markieren und verschieben

seraphyn@teiko.org (seraphyn) — Tue, 16 Oct 2012 12:15:00 +0200

Die einfach Welt des Emailclients mutt.
Für mich nach vielen anderen MUAs nun seit Jahren meine große Liebe für die elektronische Kommunikation, aber es kommt auch bei mir mal der Moment an welchem ich vergesse, mit welcher Tastenkombination etwas ausgeführt wird.
Vor allem, wenn man jene nicht oft benutzt und es nur im Normalfall ein oder zwei Mails sind, welche markiert und verschoben werden müssen.
Somit nun auch für mich:
Um in Mutt mehrere Mails zu markieren und zu verschieben nutzt man das Tag-Pattern.
Dies wird erreicht in dem man den Befehl SHIFT-T eingibt und dann das Pattern. Z.B. Subject, Absender.
Nun folgt die Eingabe ;s und man bekommt einen Ordner angeboten:
Speichere markierte in Mailbox (für eine Liste »?« eingeben): =
Dieser Aufruf gleicht nun dem normalen Aufruf um eine Mail in einem anderen Ordner zu speichern. Hier kann nun = und ein Anfangsbuchstabe eingegeben und mit TAB komplementiert werden, oder man gibt ein ? ein und kann den Ordner aus einer Liste auswählen.
Um die Tags zu löschen, sprich die falsch markierten Mails, wird STRG+t genutzt.

RASBMC XBox Remote hacking

seraphyn@teiko.org (seraphyn) — Sun, 19 Aug 2012 13:05:00 +0200

Da ich noch zwei alte Xbox Classic Konsolen besitze, beide mit XBMC und der Fernbedienung habe ich mir gedacht, dass ich einen DVD-Dongle mit einem USB-Kabel versehe und zwar in der Form, dass ich es am RaspberryPi mit Rasbmc und an meiner alten XBMC weiterhin nutzen kann.
Das Gute an der Sache ist, dass sich die Xbox Fernbedienung schon in der /etc/lirc/lircd.conf bei Rasbmc befindet und man somit nicht extra Einstellungen vornehmen muss. Sprich Einstecken per USB und geht ;)
Wer noch die Lautstärke auf anderen Buttons haben möchte, sollte dazu die Datei remote.xml aus dem Pfad
/opt/xbmc-bcm/xbmc-bin/share/xbmc/system/keymaps nach ~/.xbmc/userdata/keymaps/ kopieren und entsprechend bearbeiten:

<global>
 <remote>
   <zero>mute</zero>
   <one>Number1</one>
   <two>JumpSMS2</two>
   <three>volumeup</three>
   <four>JumpSMS4</four>
   <five>JumpSMS5</five>
   <six>volumedown</six>
   <seven>JumpSMS7</seven>
   <eight>JumpSMS8</eight>
   <nine>JumpSMS9</nine>
 </remote>
</global>

Wäre für die Zahl 6 Lautstärke nach unten, die Zahl 3 Lautstärke nach oben.
siehe auch dazu mein Gist auf Github. Für Mobilnutzer, etwas größere Bilder folgen nach dem Klick ( zusammen circa 2MB)

Den Dongel habe ich aufgeschraubt, ein Loch für die Durchführung des abgeschnittenen USB-Kabels gebohrt, entmantelt und wie auf den Bild zu sehen anglötet.
ROT(5+Volt) WEISS(Data -) GRÜN(Data +) GELBLASSENWIRANDEMNIPPELAUS SCHWARZ(Erdung)
Was dem USB-Sdtandard entspricht, den Gelbi(ID) finde keine Benutzung.
Angeschlossen meldet sich der Dongle per:

[287632.052075] usb 5-1: new full-speed USB device number 3 using uhci_hcd
[287632.200107] usb 5-1: New USB device found, idVendor=ffff, idProduct=ffff
[287632.200117] usb 5-1: New USB device strings: Mfr=0, Product=0, SerialNumber=0
[287633.161836] input: Chinese-made Xbox Controller as /devices/pci0000:00/0000:00:1d.0/usb5/5-1/5-1:1.0/input/input13
[287633.162135] usbcore: registered new interface driver xpad
[287659.072141] usb 5-1: USB disconnect, device number 3
[287667.928126] usb 5-1: new full-speed USB device number 4 using uhci_hcd

Debian wird 19, alles Gute

seraphyn@teiko.org (seraphyn) — Thu, 16 Aug 2012 10:05:00 +0200

Debian, ein Betriebsysytem, welches in der stabilen Version meinen Desktop neben AIX und FreeBSD seit Potatoe bzw eher Sarge auf meinem Desktop dauerhaft zu finden ist. Manchmal eine Hassliebe, aber die richtige Wahl. Ich wünsche Dir für die nachsten 19 Jahre alles Gute und mögen die nächsten Jahre auch so Gut verlaufen wie jetzt. Der Linux New Media AG ist es zu verdanken, dass ich dauerhafter Debian Nutzer wurde, denn jene gaben mir eine damals eine Debian-DVD auf der LinuxWorld Conference & Expo Frankfurt 2003 und ich hatte tolle Gespräche mit jenen. Jens Kühnel im Cafe Voltair vom Frankfurter CCC tat bei einem Treffen sein weiteres. Somit habe ich meinen 1 monatigen Ausflug zu Mandrake (na kennt die noch Jemand ;) ) sein lassen.
Einen ganz ganz großen Danke an die Entwickler, welche schnell meine Bugreports bearbeiteten und Debian zu einem wirklich stabilen guten Linux machten.
Einen Gruß an alle, welche immer wieder nerven, dass Debian veraltet sei, meinen nur Bleeding Edge sei die Wahl und sich für Elitär halten. Auch Euch braucht Debian um immer wieder zu Wissen, dass es alles richtig macht ツ
Wir Admins brauchen es ausgereift auf dem Server und auch auf unseren Desktop, denn letzteres lässt uns Testen und ersteres mehr als ruhig schlafen.
Danke Debian
Credits: Penguin by crystalxp.net License: Creative Commons BY-NC-SA by La fouine

VIM Keymaps

seraphyn@teiko.org (seraphyn) — Tue, 14 Aug 2012 15:30:00 +0200

Bis jetzt das beste Bild mit den Tastaturkürzeln, welches mir für vim unterkommen ist. Mir sei die Größe und Auflösung verziehen, aber das Orginal hat seine über 2MB, somit.
Die Quelle findet sich auf bei Gonzih auf GitHub und lädt zum forken ein.

Raspbmc auf dem RaspberryPi

seraphyn@teiko.org (seraphyn) — Sat, 11 Aug 2012 11:20:00 +0200

Da mir OpenElec doch nicht so zusagte, habe ich mir mal Rasbmc auf dem kleinen Pi angeschaut. Basierend auf Debian Wheezy ist es eher für mich gedacht und ich ging davon aus, dass auch die Pakete in der Form angelegt sind
Für das Installationsabbild installiert man als Root das Image auf die SD-Card:

root@takeshi:/root/ISOs/Raspbmc# wget http://svn.stmlabs.com/svn/raspbmc/testing/installers/python/install.py
root@takeshi:/root/ISOs/Raspbmc# chmod +x install.py
root@takeshi:/root/ISOs/Raspbmc# python install.py
Raspbmc installer for Linux and Mac OS X
http://raspbmc.com
—————————————-
Please ensure you've inserted your SD card, and press Enter to continue.

Enter the 'Disk' you would like imaged, from the following list:
Disk /dev/sda: 320.1 GB, 320072933376 bytes
Disk /dev/mmcblk0: 3965 MB, 3965190144 bytes

Enter your choice here (e.g. 'mmcblk0' or 'sdd'): mmcblk0
It is your own responsibility to ensure there is no data loss! Please backup your system before imaging
Are you sure you want to install Raspbmc to '/dev/mmcblk0'? [y/N] y
Downloading, please be patient…
Downloaded 6.02 of 6.02 MiB (100.00%)

Please wait while Raspbmc is installed to your SD card…
(This may take some time and no progress will be reported until it has finished.)
0+2337 Datens채tze ein
0+2337 Datens채tze aus
76800000 Bytes (77 MB) kopiert, 25,068 s, 3,1 MB/s
Installation complete.
Finalising SD card, please wait…


Raspbmc is now ready to finish setup on your Pi, please insert the
SD card with an active internet connection

Es wird ein Installationsabbild auf die SD-Karte installiert, welches den RasbperryPi bootet und als Grundlage für die Installation von Rasbmc dient.
Nach dem geglückten Starten des RasberryPi wird die SD-Karte partioniert, das neueste Image für Rasbmc aus dem Internet heruntergeladen und auf die SD-Karte kopiert. Dies kann wirklich einen Moment dauern und man sollte sich ein Getränk seiner Wahl bereitstellen, oder meine Beiträge auf Google+ lesen ;)

Nach dem Neustart läuft nochmals der Raspbmc-Updater, welcher dann den neuesten XBMC build herunterlädt und dann startet. Wer keine Tastatur an dem USB-Port angeschlossen hat sitzt nun ein wenig auf dem Trockenen.
Jenen empfehle ich von dem Stammrechner ein nmap -sP 192.168.1.0/24 abzusetzen, in welchem dann bei einem gut sortierten Netzwerk der RaspberryPi mit z.B.
Nmap scan report for raspbmc.teiko.hq (192.168.1.59) Host is up (0.058s latency)
auftauchen sollte.
Nun ist es möglich sich per SSH mit dem Benutzer pi und dem Passwort raspberry zu verbinden. Das Thema root wird an dieser Stelle ausführlich behandelt.
Kurz und Bündig:

If you truly wish to enable root access so that you can login as root. You can do so as follows:
sudo passwd root
You have now set a root password you can login with.
To disable the root account again:
sudo passwd -l root

Nach dem Login per SSH wird die locale und tzdata abgefragt, nun sollte man erst einmal den die Fehlermeldung Error opening terminal: rxvt-256color durch die Installation von ncurses-term wegbekommen. Dies gilt natürlich nur für die Benutzer eines “exotischen” Terminalemulators.
Ich habe mich für einen ZyXEL Communications Corp. NWD2105 802.11bgn Wireless Adapter [Ralink RT3070] als WLAN-Adater entschieden. Er ist Kleine, genügsam und läuft wirklich überall, so auch nach dem Anschliessen an dem RaspberryPi.

@raspbmc:~$ nmcli dev
GERÄT      TYP               STATUS
wlan0      802-11-wireless   nicht verbunden
eth0       802-3-ethernet    verbunden

pi@raspbmc:~$ nmcli dev wifi list
SSID                              BSSID               MODUS            FREQUENZ   RATE       SIGNAL   SICHERHEIT AKTIV
'EINNETZ'                           BLABLABLALBLA   Infrastuktur     2412 MHz   54 MB/s    65       WPA        nein
'NOCHEINETZ'                            BLABLABLALBLA   Infrastuktur     2437 MHz   54 MB/s    29       WPA        nein

Und dann kam die Odysse…
Permanent wollte der WLAN-Stick nicht per ifup in mein WLAN-Netz und schmiss Fehler aus ifup: failed to open statefile /run/network/ifstate: No such file or directory failed., welcher auch Wohlbekannt ist.
Es kann sein, dass dieser nun behoben wurde, aber die Installation des Plugins NetworkManager unter Programme in XBMC wirkte wunder und seitdem ist der WLAN-Stick dauerhaft in meinem Netzwerk. Es ist ja nicht so, dass es meine erste WLAN.Verbindung auf der Shell war. Da mich das Thema ein wenig stutzig machte, auf meinen anderen Maschinen geht WLAN, schaute ich mich mal im RASBMC-Forum um, mit der Hintergrundfrage Ist RASBMC ein Debian für den RaspberryPI mit XBMC?. Ich stiess auf einen Thread in welchem ganz komische Aussagen zu finden sind. Ich möchte nicht unken und man sollte sich erst den Thread durchlesen und sich die Worte apt-pinning, eigenes Repository von mir merken.
Nach zwei Tagen Benutzung, ich hatte die automatischen Updates nicht abgeschaltet, machte sich meine WLAN-Verbindung dünn und lies sich nicht mehr zu einer Verbindung bewegen. Somit nochmal das Image und alle Änderungen an RASBMC auf meiner SD-Card gemacht, diesmal die Updates abgeschlatet und per dd ein Backup gemacht. Seitdem macht sich RASBMC in meinem Netzwerk mehr als Gut. NFS (rsize, wsize mit 32768) funktioniert, ich kann per TeleTube Videos an den RaspberryPi senden, kein großartiges Buffern etc. und bin mit RASBMC glücklicher als mit OpenElec. Die Updates nehme ich nun noch von Debian direkt entgegen, ausser es geht um irgendwelche Sicherheit bei XBMC

Bash Keyboardshortcuts

seraphyn@teiko.org (seraphyn) — Fri, 03 Aug 2012 11:57:00 +0200

Wenn man viel Zeit auf der Shell verbringt und die Bash nutzt, sind einige Tastaturkürzel ein kürzerer Weg um manches zu erledigen. Ich empfehle in dem Punkt sich die paar Kürzel anzueignen und ein wenig Zeit zu sparen.

Tastaturkürzel	Funktion
CTRL + A	Zu dem Anfang der Zeile gehen
CTRL + E	Zu dem Ende der Zeile gehen
CTRL + XX	Zwischen dem Ende und dem Anfang der Zeile wechseln
CTRL + L	Bildschirm löschen
CTRL + U	Von Cursopotision an die Zeile löschen
CTRL + H	Einzelnen Buchstabe löschen
CTRL + R	Durchsuchen der Historie, es ist möglich durch Eingaben jene einzugrenzen
CTRL + G	Suchmodus der Historie verlassen
CTRL + C	Töte das in der Bash ablaufende Programm
CTRL + D	Verlasse die jetzige Shell, wenn es keine Subshell ist, schliesst es die Shell absolut
CTRL + Z	Das in der Shell ablaufende Programm wartende in den Hintergrund setzen, fg ( foreground) holt es wieder hervor.
CTRL + W	Schneidet das Wort vor dem Cursor und kopiert es in den Zwischenspeicher
CTRL + K	Schneidet alles hinter dem Cursor und kopiert es in den Zwischenspeicher
CTRL + Y	Letztes Ausgeschnittenes aus dem Zwischenspeicher einfügen
CTRL + T	Wechselt die letzten beiden Buchstaben, bsp. ls sl ;)
CTRL + _	Undo
ESC + T	Wechselt die letzten beiden Wörter vor dem Cursor
ALT + F	Ein Wort in der Zeile vorwärts gehen
ALT + B	Ein Wort in der Zeile rückwärts gehen
TAB	Autovervollständigung von Verzeichnissen, oder auch Dateinamen
!!	Wiederhole letztes Kommando
!abc	Wiederhole letztes Kommando welches mit abc begonnen hatte
^abc ^def	Letztes Kommando ausführen, aber ersetze abc mit def

einzugeben ohne SHIFT ;)

Ich denke die reichen vorerst einmal. Für weiteres empfehle ich ein gutes Buch aus den bekannten Verlagen
Und wenn die Abkürzungen der Bash erst einmal gelernt sind, ist es kein weiter Weg bis vim, mutt, irrsi, screen und notion

Update Dropboxclient in Debian Wheezy

seraphyn@teiko.org (seraphyn) — Thu, 02 Aug 2012 14:13:00 +0200

seraphyn@takeshi: ~ $ rm -rf ~/.dropbox-dist/
seraphyn@takeshi: ~ $ wget -O - dropbox.com/download?plat=lnx.x86_64 | tar xzf -
seraphyn@takeshi: ~ $ dropbox start

Bei Dropbox nicht vergessen encfs zu nutzen ;)
Für alles Private empfehle ich syncany

Syncany is an open-source cloud storage and filesharing application. It allows users to backup and share certain folders of their workstations using any kind of storage, e.g. FTP, Amazon S3 or Google Storage.
While the basic idea is similar to Dropbox and JungleDisk, Syncany is open-source and additionally provides data encryption and more flexibility in terms of storage type and provider:
Data encryption: Syncany encrypts the files locally, so that any online storage can be used even for sensitive data.
Arbitrary storage: Syncany uses a plug-in based storage system. It can be used with any type of remote storage.
Even though Syncany is still under heavy development, it already supports a wide variety of different storage types:
* Local Folder: uses any local folder as storage. This could be any mounted device, network file systems (NFS), or any virtual file system based on FUSE.
* FTP: uses an FTP folder as remote repository.
* IMAP: uses an IMAP folder as remote storage. Stores file chunks as e-mail attachments.
* Google Storage: uses a bucket in the Google Storage service as repository.
* Amazon S3: uses a bucket in the Amazon Simple Storage Service as remote storage.
* Rackspace Cloud Files: uses a Cloud Files container as remote storage.
* WebDAV: uses one folder in a WebDAV as remote storage.
* Picasa Web Albums: encodes the file chunks in images, and uses a Picasa album as repository.
* Windows Share (NetBIOS/CIFS): uses a Windows share as data repository.
* Box.net: uses a Box.net folder as data storage.
* SFTP/SSH: uses an SFTP folder as data storage.
more to come …

MHT Teil 4: TilingWM notion

seraphyn@teiko.org (seraphyn) — Thu, 05 Jul 2012 10:38:00 +0200

Notion ist ein in LUA geschriebener TilingWM und mein dauerhafter Begleiter in Sachen X-System. Entstanden ist notion als Fork das von Tuomo Valkonen initiierten Windowmanagers ion3. Nachdem der Entwickler von ion3 mit großen Getöse die Weiterenticklung von ion3 hingeschmissen hatte, war ich sozusagen aufgeschmissen. Ich besorgte mir noch schnell die Quellen von ion3 und war so weit so Gut Happy, da ich somit meinen Windowmanager weiterführen konnte. Aber einige Benutzer aus dem ion3-Kanal auf Freenode waren sehr schnell und hatten schon einen Fork namens NOTion erstellt, welcher auch von da an von mir genutzt wurde.
Was macht Notion für mich so mächtig?

RaspberryPi angekommen

seraphyn@teiko.org (seraphyn) — Sun, 01 Jul 2012 13:17:00 +0200

Da klingelt der Postmann bei mir und was bringt er mir mit?
Meinen RaspberryPi inkl Netzteil und ein HDMI-Kabel, beides habe ich Tobias K.¹ zu verdanken, welcher sich auf einen Google+-Post von mir gemeldet hat betreffend der Aussage, wer denn einen RaspberryPi zu verkaufen hat. Ich habe trotz mehr als zeitnaher Bestellinterressenanforderung bis Dato von beiden Resellern keine Antwort bekommen.

Ich habe persönlich auch gleich 2 SDHC-Karten gekauft, welche definitiv auf dem RaspberryPi laufen. Dies sind SanDisk 4GB zu einem Schleuderpreis von 3€ pro Stück. Ausreichend um jede momentan erhätliche Distribution zu testen, der Rest der Daten kommt in das interne Netzwerk, wie es sich gehört. Ich habe bis Dato drei mir wichtige Distributionen getestet, wobei eine sich absolut nicht installieren lies und ich sie noch nicht weiter verfolgt habe. Nicht bedeutet, ich habe noch nicht die Zeit gehabt den Fehler auszumerzen, werde mich also noch bei Zeiten weiter damit beschäftigen.
Als erstes wurde OpenElec getest, es war das Release 20120623232506-r11392. Es lies sich simple mit dem beiligendem Script create_sdcard auf die SDHC bringen, als Abhängigkeit wird parted verlangt um die Partitonierung vorzunehmen. Nach dem Starten gibt es einen kurzen openElec-Bootbildschirm und dann findet man sich nach einer kleinen gefühlten Ewigkeit in XBMC wieder. Tastatur ist ein Muß, da leider kein XBMC-Remoteclient genutzt werden kann. Es wurde schlicht nicht ab Werk in den Einstellungen angestellt. Somit muss man die “nicht funktionierende Module”-Meldung per USB-Tatstatur wegklicken, den Remoteclient in der Konfiguration von XBMC incl Passwort anschalten und der Rest kann per OfficialXBMCRemote geschehen.
Damit ich per NFS an meine Multimediadateien komme, habe ich ein Script namens autostart.sh in /storage/.config abgelegt:

#! /bin/sh
 (sleep 30; \
 mount -t nfs 192.168.1.2:/video /storage/videos -r; \
 mount -t nfs 192.168.1.2:/music /storage/music -r; \
 mount -t nfs 192.168.1.2:/photo /storage/pictures -r \
 ) &

Das hatte ich per SSH vorgenommen, der SSH-Server ist ab Werk eingeschaltet, User root pass openelec.
Zum Thema OpenElec. Wer HDMI für seinen Boxen besitzt, Gut, wer dies nicht besitzt, Schlecht. Die Musikwiedergabe wird per HDMI an den Fernseher ausgegeben, obwohl in den Systemeinstellungen der Output auf Analog steht. Sprich auf die 3.5er Klinke. Bei Filmen und Videos wird der Ton lustigerweise dann auf der 3.5er Buchse ausgegeben. Ein schon gemeldeter Bug der hoffentlich bald gefixt wird. Stotternde Wiedergabe Ist leider auch bei einigen Files vorhanden. Ein tolles Beispiel ist das per youtube-Plugin abgespielte Video Linkin Park - Live In London, iTunes Festival 04.07.2011. Auch besitze ich ein paar Xvid-Dateien, bei welchem das wirklich massiv vorkommt, auch der Punkt Buffering haut ein paar mal eine böse Kerbe in den Spaß. Was auf einer alten Xbox mit XBMC möglich ist, ist scheinbar mit OpenElec auf einem RaspberryPi nicht gleich zu meistern. Die Aussage soll in dem Moment kein absolutes Minus für OpenElec sein, es sind aber 1,2 Hürden, welche man sich bewusst machen sollte. Dazu ist das wirklich große Release von OpenElec noch in der Mache. Somit, wird es bestimmt, oder hoffentlich, gefixt.

Dann war ich sehr auf Raspbmc von Sam Nazarko gespannt, jener hatte schon den RC3 herausgebracht und es ist auch eine XBMC-Distribution für den RapsberryPi.
Nach dem Aufspielen des Images auf die SDHC mit einem dd if=installer-testing.img of=/dev/mmcblk0 und dem starten des RaspberryPis ging es auch flott los.
Die Daten wurd in den Speicher geladen, eine Verbindung mit dem Server aufgenommen, die SDHC-Karte neu partitioniert, das System eingerichtet… dies alles mit einer netten ncurses-Anzeige. Das erfreut des Debianers Herzen. Eine kurze und nette Mitteilung nach dem reboot wird der Rest der Installation vorgenommen… und schon startet der RaspberryPi neu.
Oder auch nicht.
Oder, nun, ich habe mal einen kurzen Moment gewartet und es war nichts zu sehen. Kurzen Moment verlängert auf 10 Minuten, man hat ja noch anderes zu tun, aber Nein, nichts. Somit habe ich selbst den RaspberryPi neu gestartet und einen kurzen Moment gewartet, aber die StatusLEDs ( ohhh Blinklichter, Gizmos, klein und niedlich, muss man zugeben) sagten mir, dass man nicht von der SDHC-Karte booten möchte. Ich schaute mir die Partitionen nur kurz auf dem Thinkpad an, fand keinen Fehler, probierte es nochmal neu aus, das gleiche Ergebniss und war ein wenig genervt, warum man mir kein richtiges Image, wie jenes von OpenElec anbieten würde. Somit, aufgeschoben, und …

Debian Wheezy für den RaspberryPi getestet. Siehe dazu auch RaspberryPi Blog: Debian wheezy public beta
Ein dd if=2012-06-18-wheezy-beta.img of=/dev/mmcblk0 brachte mir Debian Wheezy auf die SDHC-Karte und der RaspberryPi startete in der gewohnten Debianmanier. Als nächstes wird man von einem ncurses-Menü empfangen in welchem man die root-Partition vergössern, die Tatstatur- und Systemsprache einstellen, den SSH-Server starten, sowie dieses Menü nach getaner Einstellung für den nächsten Start deaktivieren kann. Nachdem die Einstellungen vorgenommen wurden startet man den RaspberryPi neu und befindet sich danach auf einem LXDE-Desktop inkl. Midoribrowser und ein paar anderen Anwendungen. Ich habe nur einmal kurz den Browser getestet, hatte Internetkontakt und somit erst einmal meine Untersuchung von Wheezy auf dem RaspberryPi beendigt.
Ich kenne Wheezy und in dem Punkt mächte ich mir lieber selbst eine Distribution aufbauend. Basierend auf dieser mit einem anderen WM und anderen Anwendungen.

Somit habe ich erst einmal leicht die Distributionen, welche mich interessieren angekratzt und werde mich auf alle Fälle dann noch weiter mit der Hardware selbst beschäftigen. Ich bin in dem Punkt Multimedia erst einmal bei OpenElec geblieben und werde mich aber noch weiter umschauen. Ich finde den RaspberryPi vom Preis/Leistungsverhätlnis aus gesehen eine super Sache und werde mich auch noch nach einem Gehäuse umschauen. Eines, welches ich Gut hinter den LCD setzen kann, da mein kleiner Sohn noch keinen Zugriff auf den Pi haben soll. Kaufen möchte ich keines, mal sehen was sich findet. Weiteres dann hier im Blog.

¹ Kein deutscher Reseller, somit Name gekürzt, auch aus Datenschutzgründen

Debian: Opera Password Recovery

seraphyn@teiko.org (seraphyn) — Fri, 08 Jun 2012 18:51:00 +0200

Kausalität betrifft die Abfolge aufeinander bezogener Ereignisse und Zustände.
Ein Ereignis ist den Browser Opera seit wirklich langer Zeit zu nutzen und sich auch dabei gut zu fühlen.
Das andere Ereigniss ist der Moment in dem man mitbekommt das Facebook vielleicht Opera kauft. Die Wirkung kann man sich vorstellen ツ
Wenn man jetzt noch seine ganzen Passwörter in Opera gespeichert hat, ist man vor ein Problem mit einer Datei namens wand.dat gestellt. Man unterliegt dem Zwang bei einem vielleicht stattfindenden Browserwechsel die Passwörter aus dieser Datei herauszubekommen. Man könnte nun wine, Windows in einer virtuellen Maschine etc. installieren, ein Windowsprogramm aus obskuren Quellen dafür nutzen oder eine Datei unter Linux kompilieren und das ganze per Shell lösen. Bei letzerer Wahl ist der Vorteil, man hat Einblick in die Source und ist sich sicher, dass die Passwörter in den eigenen Händen bleiben.

// sna@reteam.org  - 6th of April 2005
// unwand.cpp //
#include <iostream>
#include <string.h>

#include <openssl/md5.h>
#include <openssl/des.h>


const unsigned char opera_salt[11] =
{
     0x83, 0x7D, 0xFC, 0x0F, 0x8E, 0xB3, 0xE8, 0x69, 0x73, 0xAF, 0xFF
};

int main(int argc, char **argv)
{
     if(argc != 2)
     {
         std::cout << "Usage: unwand <opera wand file>" << std::endl;
         return 1;
     }

     FILE *fdWand = fopen(argv[1], "rb");

     if(NULL == fdWand)
     {
         perror("Failed to open file");
         return 1;
     }

     fseek(fdWand, 0, SEEK_END);
     unsigned long fileSize = ftell(fdWand);

     unsigned char *wandData = (unsigned char *)malloc(fileSize);

     if(NULL == wandData)
     {
         fclose(fdWand);
         perror("Memory allocation failed");
         return 1;
     }

     rewind(fdWand);
     fread(wandData, fileSize, 1, fdWand);
     fclose(fdWand);

     unsigned long wandOffset = 0;

     //
     // main loop, find and process encrypted blocks
     //

     while(wandOffset < fileSize)
     {
         // find key length field at start of block
         unsigned char *wandKey = (unsigned char *)
             memchr(wandData + wandOffset, DES_KEY_SZ, fileSize - wandOffset);

         if(NULL == wandKey)
         {
             break;
         }

         wandOffset = ++wandKey - wandData;
         // create pointers to length fields
         unsigned char *blockLengthPtr = wandKey - 8;
         unsigned char *dataLengthPtr = wandKey + DES_KEY_SZ;

         if(blockLengthPtr < wandData || dataLengthPtr > wandData + fileSize)
         {
             continue;
         }

         // convert big-endian numbers to native
         unsigned long
             blockLength  = *blockLengthPtr++ << 24;
             blockLength |= *blockLengthPtr++ << 16;
             blockLength |= *blockLengthPtr++ <<  8;
             blockLength |= *blockLengthPtr;

         unsigned long
             dataLength  = *dataLengthPtr++ << 24;
             dataLength |= *dataLengthPtr++ << 16;
             dataLength |= *dataLengthPtr++ <<  8;
             dataLength |= *dataLengthPtr;

         // as discussed in the article
         if(blockLength != dataLength + DES_KEY_SZ + 4 + 4)
         {
             continue;
         }

         // perform basic sanity checks on data length
         if(dataLength > fileSize - (wandOffset + DES_KEY_SZ + 4)
             || dataLength < 8 || dataLength % 8 != 0)
         {
             continue;
         }

         unsigned char
             hashSignature1[MD5_DIGEST_LENGTH],
             hashSignature2[MD5_DIGEST_LENGTH],
             tmpBuffer[512];

         //
         // hashing of (salt, key), (hash, salt, key)
         //

         memcpy(tmpBuffer, opera_salt, sizeof(opera_salt));
         memcpy(tmpBuffer + sizeof(opera_salt), wandKey, DES_KEY_SZ);

         MD5(tmpBuffer, sizeof(opera_salt) + DES_KEY_SZ, hashSignature1);

         memcpy(tmpBuffer, hashSignature1, sizeof(hashSignature1));
         memcpy(tmpBuffer + sizeof(hashSignature1),
             opera_salt, sizeof(opera_salt));

         memcpy(tmpBuffer + sizeof(hashSignature1) +
             sizeof(opera_salt), wandKey, DES_KEY_SZ);

         MD5(tmpBuffer, sizeof(hashSignature1) +
             sizeof(opera_salt) + DES_KEY_SZ, hashSignature2);

         //
         // schedule keys. key material from hashes
         //

         DES_key_schedule key_schedule1, key_schedule2, key_schedule3;

         DES_set_key_unchecked((const_DES_cblock *)&hashSignature1[0],
             &key_schedule1);

         DES_set_key_unchecked((const_DES_cblock *)&hashSignature1[8],
             &key_schedule2);

         DES_set_key_unchecked((const_DES_cblock *)&hashSignature2[0],
             &key_schedule3);

         DES_cblock iVector;
         memcpy(iVector, &hashSignature2[8], sizeof(DES_cblock));

         unsigned char *cryptoData = wandKey + DES_KEY_SZ + 4;

         //
         // decrypt wand data in place using 3DES-CBC
         //

         DES_ede3_cbc_encrypt(cryptoData, cryptoData, dataLength,
             &key_schedule1, &key_schedule2, &key_schedule3, &iVector, 0);

         if(0x00 == *cryptoData || 0x08 == *cryptoData)
         {
             std::wcout << L"<null>" << std::endl;
         }
         else
         {
             // remove padding (data padded up to next block)
             unsigned char *padding = cryptoData + dataLength - 1;
             memset(padding - (*padding - 1), 0x00, *padding);
                     //uncomment if Windows platform
             //std::wcout << (wchar_t *)cryptoData << std::endl;

             // dump byte-aligned data[dataLength] little endian UTF-16 as UTF-8. (c) Madhu
             for (unsigned int i = 0; i < dataLength; i+=2) {
                 int uch = cryptoData[i];
                 uch = uch | cryptoData[i+1];
                 if (uch == 0) break;
                 if (uch > 0x7FF)
                     std::cout << (unsigned char) (((uch >> 12) & 0xF) | 0xE0)
                             << (unsigned char) (((uch >> 6) & 0x3F) | 0x80)
                             << (unsigned char) ((uch & 0x3F) | 0x80);
                 else if (uch > 0x7F)
                     std::cout << (unsigned char) (((uch >> 6) & 0x1F) | 0xC0)
                             << (unsigned char) ((uch & 0x3F) | 0x80);
                 else std::cout << (unsigned char) uch;
             }
         }
         std::cout << std::endl;;
         wandOffset = wandOffset + DES_KEY_SZ + 4 + dataLength;
     }

     free(wandData);
     return 0;
}

Nun wird das ganze noch kompiliert und dann kann man seine Datei auslesen. Vorrausetzung dafür sind bei Debian installierte build-essentials und libssl-dev.

seraphyn@takeshi: ~/tmp $ g++ -Wall -o unwand -lssl unwand.cpp
seraphyn@takeshi: ~/tmp $ ./unwand ~/.opera/wand.dat >> Decryptoperawand

Opera, bitte verkaufe Dich nicht an Facebook.

Debian Wheezy: Grive, Google Drive ShellClient

seraphyn@teiko.org (seraphyn) — Mon, 04 Jun 2012 16:28:00 +0200

Google Drive ist nun für die Netzgemeinde angekommen und wenn man schon 5GB geschenkt bekommt, dann sollte man sich nicht beschweren.
Worauf Personen wie ich nur warten ist ein Shell-Client. Auf Git-Hub ist nun so ein Client in der Alphaphase aufgetaucht und hört auf den Namen grive . Dieser funktioniert trotz der frühen Alphaphase schon sehr Gut und kann ohne große Herausforderungen unter Debian Wheezy installiert werden.
Man sollte aber nie vergessen, er befindet sich noch im experimentellen Stadium und kann einem noch den Tag auf nette Art und Weise richtig vermiesen. Bei mir waren alle Funktionen vorhanden, was aber nicht heissen soll, dass ich irgendwelche Verantwortung für zerstörte Dateien, Systeme, Hardware, Nachbarschaftshilfe, Ehen etc. verantwortlich bin.
Die Pakete cmake libjson0-dev libcurl4-dev libcurl4-openssl-dev libboost-all-dev binutils-dev sollten neben der normalen Entwicklungsumgebung installiert sein.

seraphyn@takeshi: ~/compileee $ git clone git://github.com/match065/grive.git
Cloning into 'grive'…
remote: Counting objects: 1870, done.
remote: Compressing objects: 100% (660/660), done.
remote: Total 1870 (delta 1207), reused 1832 (delta 1172)
Receiving objects: 100% (1870/1870), 881.59 KiB | 383 KiB/s, done.
Resolving deltas: 100% (1207/1207), done.
seraphyn@takeshi: ~/compileee $ cd grive/
seraphyn@takeshi: ~/compileee/grive $ cmake CMakeLists.txt
– The C compiler identification is GNU 4.6.3
– The CXX compiler identification is GNU 4.6.3
– Check for working C compiler: /usr/bin/gcc
– Check for working C compiler: /usr/bin/gcc – works
– Detecting C compiler ABI info
– Detecting C compiler ABI info - done
– Check for working CXX compiler: /usr/bin/c++
– Check for working CXX compiler: /usr/bin/c++ – works
– Detecting CXX compiler ABI info
– Detecting CXX compiler ABI info - done
– Found OpenSSL: /usr/lib/x86_64-linux-gnu/libssl.so;/usr/lib/x86_64-linux-gnu/libcrypto.so (found version "1.0.1c")
– Found JSON-C: /usr/lib/x86_64-linux-gnu/libjson.so
– Found CURL: /usr/lib/x86_64-linux-gnu/libcurl.so (found version "7.25.0")
– Found EXPAT: /usr/lib/x86_64-linux-gnu/libexpat.so (found version "2.1.0")
– Boost version: 1.49.0
– Found the following Boost libraries:
–   filesystem
–   system
– Found libbfd: /usr/lib/libbfd.so
– Found libiberty: /usr/lib/libiberty.a
– Configuring done
– Generating done
– Build files have been written to: /home/seraphyn/compileee/grive

seraphyn@takeshi: ~/compileee/grive $ make
Scanning dependencies of target grive
[  3%] Building CXX object libgrive/CMakeFiles/grive.dir/src/drive/Resource.cc.o
[  6%] Building CXX object libgrive/CMakeFiles/grive.dir/src/drive/Entry.cc.o
[  9%] Building CXX object libgrive/CMakeFiles/grive.dir/src/drive/Drive.cc.o
[ 12%] Building CXX object libgrive/CMakeFiles/grive.dir/src/drive/ResourceTree.cc.o
[ 15%] Building CXX object libgrive/CMakeFiles/grive.dir/src/drive/State.cc.o
[ 18%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/Header.cc.o
[ 21%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/Agent.cc.o
[ 25%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/Download.cc.o
[ 28%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/StringResponse.cc.o
[ 31%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/ResponseLog.cc.o
[ 34%] Building CXX object libgrive/CMakeFiles/grive.dir/src/http/XmlResponse.cc.o
[ 37%] Building CXX object libgrive/CMakeFiles/grive.dir/src/protocol/JsonResponse.cc.o
[ 40%] Building CXX object libgrive/CMakeFiles/grive.dir/src/protocol/Json.cc.o
[ 43%] Building CXX object libgrive/CMakeFiles/grive.dir/src/protocol/OAuth2.cc.o
[ 46%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/DateTime.cc.o
[ 50%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/StdioFile.cc.o
[ 53%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/Crypt.cc.o
[ 56%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/SignalHandler.cc.o
[ 59%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/Exception.cc.o
[ 62%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/OS.cc.o
[ 65%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/log/CommonLog.cc.o
[ 68%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/log/CompositeLog.cc.o
[ 71%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/log/Log.cc.o
[ 75%] Building CXX object libgrive/CMakeFiles/grive.dir/src/util/log/DefaultLog.cc.o
[ 78%] Building CXX object libgrive/CMakeFiles/grive.dir/src/xml/Node.cc.o
[ 81%] Building CXX object libgrive/CMakeFiles/grive.dir/src/xml/NodeSet.cc.o
[ 84%] Building CXX object libgrive/CMakeFiles/grive.dir/src/xml/TreeBuilder.cc.o
[ 87%] Building CXX object libgrive/CMakeFiles/grive.dir/src/bfd/Debug.cc.o
[ 90%] Building CXX object libgrive/CMakeFiles/grive.dir/src/bfd/Backtrace.cc.o
[ 93%] Building CXX object libgrive/CMakeFiles/grive.dir/src/bfd/SymbolInfo.cc.o
Linking CXX shared library libgrive.so
[ 93%] Built target grive
Scanning dependencies of target grive_executable
[ 96%] Building CXX object grive/CMakeFiles/grive_executable.dir/src/main.cc.o
[100%] Building CXX object grive/CMakeFiles/grive_executable.dir/src/Config.cc.o
Linking CXX executable grive
[100%] Built target grive_executable

Nun ist grive in einen ausführbaren Zustand gebracht worden.
Damit man grive nicht direkt in das System mit einem make install installiert, nutzt man am besten einen Softlink in dem heimateigenen bin-Verzeichnis.
Durch den Softlink ist das updaten per git und neu kompilieren ein leichtes. Man sollte einen Ordner erstellen in welchem grive seine Arbeit vornimmt und mit google Drive die Dateien synchronisiert, dies erhält den Überblick. Der erste Start muss unedingt mit der Option -a vorgenommen werden um den Client zu authetifizieren.
Die URL war bei mir in der Bash ein wenig malträtiert, somit eine bessere die Variante zum kopieren
Nach dem obligatorischen Login sind die Rechte für Grive zu gewähren, der Code in die Shell zu kopieren und mit Enter zu bestätigen.

———————–
Please go to this URL and get an authentication code:

https://accounts.google.com/o/oauth2/auth?scope=BLABLABLABLABLABLABLABLA

———————–
Please input the authentication code here:


Reading local directories
Synchronizing folders
gin
Reading remote server file list
Synchronizing files

Nun kann in dem Ordner immer direkt grive aufrufen um eine synchonisierung durchzuführen. Am besten man hat immer ein Auge auf die Issue-List von grive…
Fröhliches Synchronisieren ツ

Debian Squeeze: Neueste Version des Chromium installieren

seraphyn@teiko.org (seraphyn) — Wed, 23 May 2012 11:03:00 +0200

Ich ziehe Chromium dem Googleorginal vor. Dies empfehle ich jedem, welcher sich für Datenschutz interessiert. Ein Ansatz bringt diese Kritik und weiteres eine Suche im Internet.
Leider ist es nicht möglich Chromium aus den Backports zu installieren und somit muss man entweder den Weg des kompilierens gehen, oder ein PPA aus dem Ubuntuhause in Debian nutzen. Im Hintergedanken mit dem Wissen, Ubuntu Lucid ist aus dem damaligen Testingzweig von Debian Squeeze.

root@takeshi:~# echo ‘deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu lucid main’ >> /etc/apt/sources.list
root@takeshi:~# apt-key adv –keyserver keyserver.ubuntu.com –recv-keys 4E5E17B5
root@takeshi:~# aptitude update && aptitude upgrade
root@takeshi:~# aptitude install chromium-browser chromium-browser-l10n chromium-codecs-ffmpeg-extra chromium-codecs-ffmpeg-nonfree 

Letzteres nur falls chromium nicht instlliert war. Somit ist man nicht mehr mit der momentanen Version 6.0.472.63~r59945-5+squeeze6 geplagt.

Debian Cups dnssd failed

seraphyn@teiko.org (seraphyn) — Sat, 19 May 2012 12:24:00 +0200

Da hat man einen sexy Newtzerkdrucker, vielleicht noch mit WLAN und macht Ihn natürlich aus umwelttechnischen Grünen aus. Wenn man drucken möchte schaltet man Ihn und ein CTR+P und schon wirft der Drucker den Ausdruck aus.
Nein, doch nicht ツ
Nun schaut man in die Weboberfläche von Cups ( https://127.0.0.1:631) und man bekommt die nette Fehlermeldung /usr/lib/cups/backend/dnssd failed. Man kann nun entweder dort den Drucker starten oder man nimmt das nächste mal als ein

root@takeshi:/home/seraphyn# lpadmin -E -p Samsung

vor dem Drucken. Wobei Samsung bei mir der Drucker ist.

Linktip: Alle Google+ Daten auf einem Blick

seraphyn@teiko.org (seraphyn) — Sun, 13 May 2012 09:22:00 +0200

Das man mich auf Google+ mit einem Account findet, bzw. auch mit einer Seite dürfte mittlerweile bekannt sein.
Durch ein kleines Gespräch mit Nils Hitze gelangte die Seite All my + von Gerwin Sturm in mein Sichtfeld. Im Moment ist diese Seite die beste Anlaufstelle um Google+-Daten zusammenzufassen und zu analysieren. Man nimmt seine Google+ID, in meinem Fall die 114177836929841475778 und erhält aus den öffentlichen Daten:

Übersichtstabelle ( Total, Original, Reshared, Posts mit Location, Photos, GIFs, Videos, Links, Comments, +1’s, Reshares)
Charts welche auch nach obigen Punkten generiert werdne können
Populärste Posts
Peoples, Reshared - Von welchen Postern die Posts neu geteilt wurden, Comments - Wer die Posts kommentiert hat, Resharers - Ist klar oder ;), +1ers
Photos
Posts, Ja alle Posts ツ
Raw Date, och des iss Wow

Anschauen, das Ding ist Wow und ich hoffe es ist auch in Zukunft vorhanden, denn Fluktuation im Netz ist bei solchen Diensten ist leider groß :(

MHT Teil 3 Debian: pmount mounting im Userland

seraphyn@teiko.org (seraphyn) — Wed, 09 May 2012 08:33:00 +0200

Teil 3 der “Must-have-Tools”.
Heute ist es ein Werkzeug, welches seine Arbeit für Benutzer eines DEs in ähnlicher Art interaktiv im Hintergrund verrichtet, bei mir ist es es ein gebräuchliches Shellwerkzeug in meiner täglichen Desktopumgebung mit notion. pmount ermöglicht es mir als normaler Benutzer Wechseldatenträger einzubinden, die nicht in der /etc/fstab als Eintrag vorhanden sind. Das hört sich nun im ersten Moment einfach nicht spektakulär an, schon gar nicht für die Benutzer von KDE/Gnome und Konsorten. Dazu ein kleiner Ausflug in das tägliche Leben eines Nutzers, welcher auf eine Desktopumgebung verzichtet und seine eigene “Desktopumgebung” nutzt.
Otto Normalbenutzer steckt seine SD-Karte in den SD-Kartenschacht und er findet jene auf dem Desktop automatisch eingebunden wieder. Er schreibt/liest/zerstört Daten und lässt die SD-Karte mit einem Rechtsklick wieder “auswerfen”
Bei mir ist der Ablauf folgender:

seraphyn@takeshi: ~ $ pmount
/dev/sr0  sr0
seraphyn@takeshi: ~ $ pmount
/dev/sdb   /dev/sdb1  /dev/sr0   sdb        sdb1       sr0
seraphyn@takeshi: ~ $ pmount sdb
sdb   sdb1
seraphyn@takeshi: ~ $ pmount sdb1
seraphyn@takeshi: ~ $ ls /media/
cdrom  cdrom0  sdb1
seraphyn@takeshi: ~ $ pumount
/dev/sdb1  sdb1

Zeile 1 Eingabe von pmount TAB es wird nur mein DVD (Zeile 2) auf dme Thinkpad angezeigt.
Zeile 3 Eingabe von pmount TAB nach dem Einstecken eines USB-Sticks. anzeige seiner Partition auf Zeile 4
Zeile 5 Eingabe von pmount TAB gibt die Partitionen des UBS-Sticks aus, Tab completion.
Zeile 7 Eingabe von pmount Partitonslabel des USB-Sticks bindet die Partition ein wie man an Zeile 8-9 sehen kann
Zeile 10 ist der Befehl für das Ausbinden der Partiton aus dem /media-Verzeichnis, komplette Syntax pumount sdb1.
Dem sei natürlich noch hinzuzufügen, pmount kann auch noch verschlüsselte Partiton einbinden.
Ja, natürlich wäre es mir möglich das ganze per Hand in ein Verzeichnis einzubinden, vorher mit dmesg zu schauen wie/was/wo, etc. Ich bin aber Faul und nutze pmount, es spart mir Wege ツ
Für meine mir bekannten Wechseldatenträger wie mein Android, mein MP3-Player etc suche ich mir mit blkid die UUID heraus und habe einen Eintrag wie z.b. UUID=IDDURCHBLKID /home/seraphyn/HTC vfat user,rw,noauto,sync 0 0 in meiner /etc/fstab.

MHT Teil 2 Debian/FreeBSD: Der schönste Türsteher der Welt PAM

seraphyn@teiko.org (seraphyn) — Sat, 05 May 2012 09:57:00 +0200

Und weiter geht es mit der Serie der “Must-Have-Tools”.
Wobei ich zugeben muss, dieses MHT ist eigentlich auf jeder Unix-/Linuxmaschine installiert und bedarf im “Nomalfall” keiner weiteren Konfiguration.
Es ist PAM (Pluggable authentication module).
Was ich an PAM so mag ist eigentlich simpel, ich kann auf jede Art und Weise einen Benutzer identifizieren indem ich ein Modul implementiere.
Ich kann somit Serverdienste/Anwendungen von der Benutzerauthentifizierung trennen. Damit kann ich sie erneuern, kombinieren, oder auch zusätzlich absichern. PAM kümmert sich um Authentifizierung (Authentifiziert Benutzer und gibt Benutzerinformationen an Anwendungen weiter), Berechtigungen, Sitzungs- und Passwortmangement. Also muss es sich nicht immer nur um einen Single Sign-on handeln, sondern ich kann auch einen kompletten Ablauf generieren, wenn es sein muss.
Nehmen wir als Beispiel mal eine freie Implementation:
- Bitte ziehen Sie Ihren Finger über den Fingerprint-Reader ( fprint )
- Nutze Sie bitte das OTP ( One time password) von der google-authenticate -App auf Ihrem Android
- Stecken Sie Ihren USB-Token in den USB-Port pam_usb.
- Melde Sie sich mit Ihrem LDAP-Passwort an.
Gut, man würde nun ein wenig den Benutzer mit diesem Ablauf quälen, aber man hätte schon vier Hürden für den Zugang an einen Rechner. Wenn dieser nun auch noch verschlüsselt ist, wäre dies noch eine Hürde mehr ( welche ich unbedingt empfehle, da man ja sonst per Livesystem PAM ausser Kraft setzen kann). Ich mag Hürden für nicht berechtigte Benutzer und pam bietet da einige Mittel um diese einfach zu implementieren.
Eine sehr gute PAM-Einführung hatte das Linux-Magazin mal im Jahre 2004 gemacht. Genau jene brachte mich auch dazu mir PAM mal genau anzuschauen und damit zu spielen.
Seitdem ist PAM ist nicht nur eine schöne Abkürzung für einen Frauenname für mich, sondern auch ein tolles Must-Have-Tool. Vielleicht habe ich den/die Eine/n mal auf eine Idee gebracht. ツ

Debian: Samsung ml-2525w

seraphyn@teiko.org (seraphyn) — Fri, 04 May 2012 10:57:00 +0200

Mein guter alter Heimdrucker Ml-1610 hat nach ein paar tausend Seiten den Geist aufgegeben.
Gut, für einen Laserdrucker wenig da bin ich von der Arbeit als Administrator mehr gewohnt, für einen SoHo-Laserdrucker für 70€ einfahc nur Wow. Aus dem Grund wurde es nun wieder ein Samsung, was sich Jahre bewährt wird bei mir gerne wieder genommen. Bestellt und Heute kam der neue Samsung ML-2525W für 90€ an. Dieser besitzt nicht nur eine kabelgebundene Netzwerkschnittstelle, sondern auch eine Drahtlose.
Gott, was habe ich abenteuerliche Erklärungen für den Drucker unter Linux im Internet gelesen, inkl propritäre Treiberinstallation etc. das hat mich aus den Sockern gehauen.
Somit, hier einmal wie man es richtig macht:
- Gerät auspacken, Aufkleber, Lieferungsschutz etc entfernen.
- Strom und Ethernetkabel anschliessen und anschalten, kein USB
- Gerät anschalten und warten.
- ein nmap -sP 192.168.1.0/24 absetzen, natürlich das eigene Oktett eintragen, die Maschine ist dann Bsp. Host SEC0015998DE92E.teiko.hq (192.168.1.63) is up (0.0078s latency).
- Wer sein Netzwerk kennt, ist sich nun im Klaren, welche Maschine der Samsung ist und kann dort auf die Weboberfläche und WLAN etc. einstellen
- Von mir bekam der Bursche einen festen DHCP-Lease damit ist dann Ruhe
- In der lokalen Cupsobverfläche (127.0.0.1:631)
Verwaltung > Drucker hinzugfügen > Entdeckte Newtzwerrkdrucker > Samsung ML-2525W (Samsung) (Samsung Samsung ML-2525W)
- Um Gottes Willen nehmt den Samsung ML-2550 - CUPS+Gutenprint v5.2.6 (en) und nicht irgend etwas anderes.
- Testseite Drucken fertig.
Warum ich den drucker Gut finde?
Für einen Drucker aus dem SoHo-Bereich hat er für 90€ eine IPFilter-Funktion anhand von MACs, IPv4/IPv6, IPSec, Mailmeldungen für kein Papier/Toner/Error etc, SLP, SNMP, Raw TCP/IP Printing, LPR/LPD, IPP, IPP Security, WLAN, uPnP, Telnet und dies alles an und ausschaltbar. Ei für nen 90€ Laserdrucker mit Netzwerk, why not. Mal sehen ob er so länge hält wie sein Bruder. Leider waren die Oki oder Lexmark in dme Bereich mit absolut zu teuer.
Dieser Beitrag ist keine Werbung und unterlag auch keiner Bezahlung seitens Samsung.

MHT Teil 1 Debian/FreeBSD: Geänderte Gruppezugehörigkeit ohne relogin übernehmen

seraphyn@teiko.org (seraphyn) — Wed, 02 May 2012 14:34:00 +0200

Welche sind Deine Must-Have-Tools (MHT)?
Fragte mich Dirk Deimeke ( Dirks Logbuch) auf einen Google+Post hin. Nach einer unsachgemässen Behandlung von google+ habe ich mich dann entschieden den Post nochmals in einem Blogartikel zu verfassen. Ich hatte erst eine massive Ansammlung geschrieben und jene begründet, geordnet nach entfernte Administration, lokalem Arbeiten, nach Favouriten, chronologisch, am besten noch nach den race conditions. Gott, ich meine, wer liest so einen drei DIN-A4-Seitenmist?
Das überfliegt man und sagt sich dann, komm lmaa und es ist in Vergessenheit. Somit, Nein, das mache ich nicht. Teil für Teil erkläre ich das Must have Tool kurz, dann ergibt sich auch warum ich es so mag und nicht darauf verzichten möchte aus dem Kontext . Gelöscht ist vorige Arbeit nicht, aber ein Beispiel des Bullshitruns dem man manchmal unterliegt.
Here we go… fangen wir mit Teil 1 an und ich hoffe man trifft neue Freunde, aber auch alte Bekannte wieder ツ

Es gibt nichts was mir, teilweise, so auf den Keks geht bei einem unixoiden System, wie ein relogin. Oder noch besser ein Neustart. Das ist mir absolut zuwieder.
Ein gutes Beispiel hierfür ist es einen Benutzer in eine neue Gruppe mit einem zu setzen, usermod -G. Ich habe nicht vor meine XSession zu unterbrechen, ich möchte eigentlich nichts machen, ausser meine Berechtigung gleich zu nutzen.
Genau in diese Bresche springt unter FreeBSD und Debian das feine Shellwerkzeug newgrp. Das Werkzeug ermöglicht dem Benutzer sich temporär in eine neue Hauptgruppe zu begeben, oder seine Gruppezugehörigkeiten neu einzulesen.
Gruppenzugehörigkeiten testen:

seraphyn@takeshi: ~ $ groups
seraphyn lp cdrom audio video plugdev fuse scanner davfs2
seraphyn@takeshi: ~ $ id -g
1000

Zeile 1 gibt unsere Gruppenzugehörigkeiten auf Zeile 2 aus
Zeile 3 gibt uns die Hauptgruppe aus (Zeile 4) in welcher wir uns befinden.
Um nun in eine andere Hauptgruppe zu wechseln muss man nur newgrp NEUERGRUPPENNAME eingeben. Falls dort etwas Falsch läuft, keine Angst, einfach die Shell schliessen und alles ist beim Alten.
Möchte man einfach die ganzen Gruppenzugehörigkeiten in der Shell neu einlesen, dann reicht ein einfaches ’newgrp -’ ohne weitere Parameter, das entspricht einer Neuanmeldung des Benutzers. Schon ist man in der neu hinzugefügten Gruppe.
Weitere Auskünfte erteilt die manpage des Werkzeuges.

Octopress rake generate lib.so cannot LoadError

seraphyn@teiko.org (seraphyn) — Tue, 01 May 2012 18:26:00 +0200

Es gibt unter Octopress und auch Jekyll einen netten Fehler, wenn man versucht etwas durch das pygments plugin zu parsen:

/home/chris/.rvm/gems/ruby-1.9.2-p318/gems/ffi-1.0.9/lib/ffi/library.rb:75:in `block in ffi_lib': Could not open library 'lib.so': lib.so: cannot open shared object file: No such file or directory (LoadError)
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/ffi-1.0.9/lib/ffi/library.rb:54:in `map'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/ffi-1.0.9/lib/ffi/library.rb:54:in `ffi_lib'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/rubypython-0.5.1/lib/rubypython/python.rb:29:in `<module:Python>'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/rubypython-0.5.1/lib/rubypython/python.rb:21:in `<top (required)>'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/rubypython-0.5.1/lib/rubypython.rb:261:in `load'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/rubypython-0.5.1/lib/rubypython.rb:261:in `reload_library'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/rubypython-0.5.1/lib/rubypython.rb:104:in `start'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/pygments.rb-0.1.3/lib/pygments/ffi.rb:8:in `start'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/pygments.rb-0.1.3/lib/pygments/ffi.rb:82:in `highlight'
        from /home/chris/octopress/plugins/pygments_code.rb:24:in `pygments'
        from /home/chris/octopress/plugins/pygments_code.rb:14:in `highlight'
        from /home/chris/octopress/plugins/backtick_code_block.rb:37:in `block in render_code_block'
        from /home/chris/octopress/plugins/backtick_code_block.rb:13:in `gsub'
        from /home/chris/octopress/plugins/backtick_code_block.rb:13:in `render_code_block'
        from /home/chris/octopress/plugins/octopress_filters.rb:12:in `pre_filter'
        from /home/chris/octopress/plugins/octopress_filters.rb:27:in `pre_render'
        from /home/chris/octopress/plugins/post_filters.rb:112:in `block in pre_render'
        from /home/chris/octopress/plugins/post_filters.rb:111:in `each'
        from /home/chris/octopress/plugins/post_filters.rb:111:in `pre_render'
        from /home/chris/octopress/plugins/post_filters.rb:166:in `do_layout'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/lib/jekyll/post.rb:189:in `render'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/lib/jekyll/site.rb:193:in `block in render'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/lib/jekyll/site.rb:192:in `each'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/lib/jekyll/site.rb:192:in `render'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/lib/jekyll/site.rb:40:in `process'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/gems/jekyll-0.11.0/bin/jekyll:250:in `<top (required)>'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/bin/jekyll:23:in `load'
        from /home/chris/.rvm/gems/ruby-1.9.2-p318/bin/jekyll:23:in `<main>'

Um den Fehler zu beheben ist einfach die Installation des Paketes python-dev unter Debian nötig.

Debian Squeeze: Keine Rechte in xsane

seraphyn@teiko.org (seraphyn) — Tue, 01 May 2012 17:09:00 +0200

Wenn nur root den Scanner findet, aber der eigene Benutzer nicht, dann hat man ein Gruppenproblem.

root@takeshi:/home/seraphyn# scanimage -L
root@takeshi:/home/seraphyn# adduser saned scanner
root@takeshi:/home/seraphyn# adduser saned lp
root@takeshi:/home/seraphyn# adduser seraphyn scanner

Nun sollte nach dem starten einer Loginshell das ganze funktionieren. Auch tüchtiges an-/abmelden kann einen erfolgreichen

Google+ Opera user.css für mehr Ruhe

seraphyn@teiko.org (seraphyn) — Fri, 13 Apr 2012 18:14:00 +0200

Da mir das neue Design von Google+ gelinde gesagt doch ein wenig auf den Keks geht, habe ich eine user.css geschrieben, welche das Aussehen von Google+ auf das für mich Nötigste ändert. Das Ganze steht unter der WTFPL-Lizenz von Sam Hocevar.
Eingebunden wird jene mit rechte Maus > Seitenspezifische Einstellungen > Anzeige > Eigenes Stylesheet.
Download Download

pfSense: squid cache leeren mit cron

seraphyn@teiko.org (seraphyn) — Wed, 11 Apr 2012 15:55:00 +0200

[2.0.1-RELEASE][admin@mypfw.teiko.hq]/root(10): vi /usr/local/bin/cleansquid.sh

/usr/local/etc/rc.d/squid.sh stop
rm -rf /var/squid/cache/
mkdir -p /var/squid/cache/
chown squid:squid /var/squid/cache/
chmod 777 /var/squid/cache/
squid -z
/usr/local/etc/rc.d/squid.sh start

[2.0.1-RELEASE][admin@mypfw.teiko.hq]/root(10): chmod +x /usr/local/bin/cleansquid.sh
Sollte man am besten @monthly per cron ausführen…

pfSense: Blacklistupdate für SquidGuard mit cron

seraphyn@teiko.org (seraphyn) — Sun, 08 Apr 2012 18:22:00 +0200

SSH in die pfSense-Firewall.

[2.0.1-RELEASE][admin@mypfw.teiko.hq]/root(1): cat /tmp/squidGuard_blacklist_update.sh
#!/usr/local/bin/php -f
<?php
    $incl = "/usr/local/pkg/squidguard_configurator.inc";
    if (file_exists($incl)) {
        require_once($incl);
        sg_reconfigure_blacklist( "http://www.shallalist.de/Downloads/shallalist.tar.gz", "" );
    }
    exit;
?>

[2.0.1-RELEASE][admin@mypfw.teiko.hq]/root(2): cp /tmp/squidGuard_blacklist_update.sh /usr/local/bin/
[2.0.1-RELEASE][admin@mypfw.teiko.hq]/root(3): chmod +x /usr/local/bin/squidGuard_blacklist_update.sh

Entweder installiert man nun das Paket Cron unter System > Packages > Available Packages, oder es wird einfach die Shell von pfSense genutzt. Mit der WebGui ist es ziemlich simpel, zu finden ist sie nach der Installation unter Services > Cron. Wer die WebGui nutzt ist aber nicht gegen Unwissen in Sachen cron gefeit¹.
Da ich dieses Script einmal die Woche Samstags um 4:00 Uhr ausführe, ist für mich die Einstellung richtig:
0 4 * * 6 root /usr/local/bin/squidGuard_blacklist_update.sh
Zu beachten ist bei cron das Sonntag 0 und 7 entspricht ;)
Alternativ könnte man hier auch @weekly nutzen.
¹FreeBSD Handbook: 12.6 Configuring the cron Utility

pfSense pkd_add unable to get

seraphyn@teiko.org (seraphyn) — Sat, 07 Apr 2012 14:33:00 +0200

pfSense 2.0.1-RELEASE und die Installation von Paketen kann etwas Tricky sein, wenn man das Environment nicht gesetzt hat.
Somit kann die Installation von python oder anderen Scriptsprachen, Bibliotheken etc nur mit einem:

pkg_add -r python
Error: Unable to get http://ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8.1-release/Latest/python.tbz: File unavailable (e.g., file not found, no access)
pkg_add: unable to fetch 'http://ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8.1-release/Latest/python.tbz' by URL

quittiert werden.
Damit die Installation keine Herausforderung mehr ist, gibt man die Remoteshell:
setenv PACKAGESITE “ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/i386/packages-8.1-release/Latest/”
ein und trägt dies auch gleich für die nächsten Session in die /root/.tcshrc ein.
Somit können nun alle gewünschten Ports in pfSense installiert werden.

Weniger Augenauslastung durch Redshift

seraphyn@teiko.org (seraphyn) — Wed, 04 Apr 2012 22:43:00 +0200

Redshift ist eine Software, welche die Farbtemperaturwerte je nach Tageszeit für den Monitor ändert.
Dies hört sich im ersten Moment sehr unspektakulär an und ist für Designer auf Grund von Farbverfälschungen das schlechteste was passieren kann, aber für den gemeinen Administrator, oder Programmierer ist dies perfekt. Wobei wir bei dem Thema sind: Farbverfälschungen. Redshift ändert anhand der Koordinaten und der Uhrzeit die Farbtemperatur des Monitores. Tagsüber bleibt diese unverändert, sprich 6500K für eine neutrale Temperatur und je nach ein Einstellung geht der Monitor Abends eher in das rötliche, bei mir sind es 5300K, da mir dieser Wert reicht.
Vergleichen kann man dies eher mit einem weissen Blatt, welches man einmal unter Halogenlicht und einmal neben eine Kerze hält. Das Blatt erscheint unterschiedlich Grell. Ich ziehe Nachts die Farbtemperatur einer Kerze vor, sprich warmes Licht. Auch diesen Effekt nutze ich lieber auf meinem Thinkpad. Jeder der Nachts eine reinweisse Homepage öffnet ist sich im Klaren über meine Aussage.
Installiert werden kann redshift über die Ports in FreeBSD, oder per apt in Debian. Letztere bieten auch gleich gtk-redshift an, welches sich im Systray einnistet und ein aus-und einschalten von Redshift ermöglicht. Dies mag für manche die bessere Lösung sein.
Um Längen und Breitengrad herauszufinden habe ich Earthtools genutzt. Dort muss nur in Find places das Land ausgewählt und der Name des Ortes eingetragen werden > Recenter, dann erfolgt auch schon die Anzeige des Längen- und Breitengrades. Als Bsp Frankfurt am Main wäre dann 50.1167°N 8.6833°E.
Somit starte ich redshift (redshift und gtk-redshift haben die gleiche Syntax) in meiner ~/.xinitrc:

redshift  -l 50.1167:8.6833 -m vidmode -t 6500:5300 & > /dev/null 2>&1

Auskunft über die Einstellungen gibt ein redshift -h.
Die Augen werden es danken.

SSHD Danzig ASCII-Banner

seraphyn@teiko.org (seraphyn) — Wed, 04 Apr 2012 09:36:00 +0200

Ich bin ein Freund des fröhlichen Anmeldens unter der Shell, sei es die entfernte, oder die lokale Anmeldung.
Wobei ich dort unterscheide. Wenn ich mich an meinem Arbeitsgerät anmelde, dann herrscht eigentlich Ruhe, wenn ich mich entfernt an einer Maschine per SSH anmelde, dann erwarte ich ein Banner vorab, damit ich mir im Klaren bin, welche Maschine es ist¹ und dann erwarte ich nach der Anmeldung die letzten wichtigen Daten für den Server.
Manchmal geht auch bei mir der Rocker durch und anstelle eines Textes wie der in dem Post genannten, kann es mal passieren, das ich z.B. so etwas mache:

      .                                                      .
    .n                   .                 .                  n.
  .   .dP                  dP                   9b                 9b.    .
 4    qXb         .       dX                     Xb       .        dXp     t
dX.    9Xb      .dXb    __                         __    dXb.     dXP     .Xb
9XXb._       _.dXXXXb dXXXXbo.                 .odXXXXb dXXXXb._       _.dXXP
 9XXXXXXXXXXXXXXXXXXXVXXXXXXXXOo.           .oOXXXXXXXXVXXXXXXXXXXXXXXXXXXXP
  `9XXXXXXXXXXXXXXXXXXXXX'~   ~`OOO8b   d8OOO'~   ~`XXXXXXXXXXXXXXXXXXXXXP'
`9XXXXXXXXXXXP' `9XX'          `98v8P'          `XXP' `9XXXXXXXXXXXP'
    ~~~~~~~       9X.          .db|db.          .XP       ~~~~~~~
                    )b.  .dbo.dP'`v'`9b.odb.  .dX(
                  ,dXXXXXXXXXXXb     dXXXXXXXXXXXb.
                 dXXXXXXXXXXXP'   .   `9XXXXXXXXXXXb
                dXXXXXXXXXXXXb   d|b   dXXXXXXXXXXXXb
                9XXb'   `XXXXXb.dX|Xb.dXXXXX'   `dXXP
                 `'      9XXXXXX(   )XXXXXXP      `'
                          XXXX X.`v'.X XXXX
                          XP^X'`b   d'`X^XX
                          X. 9  `   '  P )X
                          `b  `       '  d'
        
      *******************************************************
              
      This system is empowered with X and Rock'n'Roll in mind

      *******************************************************

oder man installiert sich figlet und führt z.B. ein

seraphyn@takeshi: ~ $ figlet debian
     _      _     _
  __| | ___| |__ (_) __ _ _ __
 / _` |/ _ \ '_ \| |/ _` | '_ \ 
| (_| |  __/ |_) | | (_| | | | |
 \__,_|\___|_.__/|_|\__,_|_| |_|

seraphyn@takeshi: ~ $ figlet FreeBSD
 _____              ____ ____  ____
|  ___| __ ___  ___| __ ) ___||  _ \ 
| |_ | '__/ _ \/ _ \  _ \___ \| | | |
|  _|| | |  __/  __/ |_) |__) | |_| |
|_|  |_|  \___|\___|____/____/|____/

seraphyn@takeshi: ~ $ figlet

[¹] Wenn ich fail2ban und Konsorten laufen habe, kann es schon schlecht sein nicht zu Wissen an welchem Server man sich aufhält, was das mit sich führt brauche ich nicht zu erklären.

irssi ohne part join leave

seraphyn@teiko.org (seraphyn) — Mon, 19 Mar 2012 14:46:00 +0100

 /ignore -channels #CHANNEL * JOINS PARTS QUITS NICKS

IBM Thinkpad T61 80€

seraphyn@teiko.org (seraphyn) — Fri, 16 Mar 2012 11:37:00 +0100

Zwar sind sie Heute schon ein wenig besser mit 105,77€ aber das ist das dreistete als Angebot, welches ich jemals für einen mehr als Gut und fast neuwertigen Thinkpad geboten bekommen habe.
Somit rate ich jeder Person es eher im Freundeskreis zu probieren.
Das Beste an der Sache ist noch, dass kein Prozessor, RAM oder eine HD ausgewählt werden kann.
Was ist denn wenn ich die größte Przessorleistung mit einer Nvidia habe, dazu 4GB RAM, anstelle des optischen Laufwerks einen weiteren AKKU und noch eine SSD verbaut habe?
Klar, natürlich 105€. Oder wie bei mir 80,77€ (achtzig euro und siebenundsiebzig cent)
Wer für den Preis sein fast Neuwertigen, funktionierenden T61 verkauf : Bei mir melden

screen keyboard shortcuts

seraphyn@teiko.org (seraphyn) — Mon, 12 Mar 2012 10:23:00 +0100

Mein Leben spielt sich zu 99% auf der Shell ab. Den Rest meines Leben verbringe ich auf der Kommandozeile, sie es weil sie schneller ist, oder weil sie weniger von der Arbeit ablenkt.
Für mich ist seit eh und je screen ein sehr guter Freund, welchen ich nicht missen möchte. Ja es mag vielleicht einige neue Jungs um den Block herum geben, aber warum sollte ich? Viele fangen in dem Moment einen der netten Neuzeitkriege an, wie z.B. screen vs. tmux; zsh vs. bash; emacs vs. vim. Nur warum sollte ich etwas, für welches ich mich entschieden habe, ändern. War da nicht was mal mit OpenSource und die Freiheit zu entscheiden?
Da ich auf die Funktionen von screen stehe nun mal die wichtigsten Shortcuts und natürlich meine .screenrc.
Ctrl+a c Neues Fenster
Ctrl+a n Nächstes Fenster
Ctrl+a p Vorhergehendes Fenster
Ctrl+a ” Wähle Fenster aus einer Liste
Ctrl+a Ctrl+a Vorhergehendes Fenster, so etwas wie ALT+TAB
Ctrl+a S Fenster horizontal in Regionen teilen
Ctrl+a | Fenster vertikal in Regionen teilen
Ctrl+a :resize Verändere die Größe der Regionen
Ctrl+a :fit Screensize der neuen Terminalgröße anpassen
Ctrl+a X Lösche Region
Ctrl+a tab Zu der nächsten Region bewegen
Ctrl+a d screen in der Hintergrund schicken; screen -r holt Ihn wieder hervor.
Ctrl+a A Fentsetitel setzen.
Ctrl+a x Sitzung sperren, Passwort öffnet sie weider
Ctrl+a [ Beginne Zurückblättern- und Kopiermodus.Ctrl+a ]/ESC zum verlasasen
Ctrl+a ] Zwischenspeicher einfügen
Ctrl+a > Zwischenspeicher in Datei schreiben
Ctrl+a < Schreibe Dateiinhalt in den Zwischenspeicher
Ctrl+a ? Zeige Tastaturbelegungen
Ctrl+a : Screenprompt, Pfeil oben zeigt das letzte eingegebene Kommando an
Etwas sehr interessantes ist es bei einem Login (entfernt/lokal) die letzte screen-session wiederzuholen bzw. falls keine vorhanden ist eine neue Screensession zu starten,
dazu setzt man folgendes in die entfernte/lokale ~/.bashrc:

if [ -z "$STY" ]; then
     exec screen -dR
fi

~/.screenrc:

startup_message off
deflogin on
vbell on
vbell_msg "   Wuff  —-  Wuff!!  "
defscrollback 1024
bind ^k
bind ^\
bind K kill
bind I login on
bind O login off
bind } history
termcapinfo vt100 dl=5\E[M
hardstatus off
termcapinfo xterm*|rxvt*|kterm*|Eterm* hs:ts=\E]0;:fs=\007:ds=\E]0;\007
termcapinfo xterm*|linux*|rxvt*|Eterm* OP
termcapinfo xterm 'is=\E[r\E[m\E[2J\E[H\E[?7h\E[?1;4;6l'
backtick 101 3600 3600 /home/seraphyn/bin/updates-available
backtick 1 60 60 screen_agenda
caption always "%{bw} * %H * %{kw}| %{bw} $LOGNAME %{kw}| %{yw}*>%{rw}%n%{yw}<*%{kw} | %{bw}%c %D %{kw}| %{-}%-Lw%{rw}%50>%{rW}%n%f* %t %{-}%+Lw%<|%{= wb}%c:%s%{k}| %{+b rW}%101`%{= Wk}"
screen -t Norm 1
screen -t irssi 2 irssi
screen -t Norm2 3
screen -t jekyllSrv 4
screen -t jekyll 5
screen -t yokadi 5 yokadi
screen -t abook 6 abook
screen -t mutt 7 mutt
screen -t moc 8 mocp
screen -t rss 9 newsbeuter

updates-available zeigt mir an, ob Updates für mein System vorliegen. Ist immer ganz nett ツ

Debian Squeeze: Ruby für den User inkl. Octopress

seraphyn@teiko.org (seraphyn) — Sat, 10 Mar 2012 13:00:00 +0100

Es ist leider nicht möglich in Debian Squeeze ruby in einer ordentlichen Form zu nutzen, ohne root als Benutzer zu der Installation von gems etc zu bewegen. Leider müssen auch hier die Rechte dann in den Verzeichnissen richtig gesetzt werden, damit der normale Benutzer auch ruby und die gems nutzen kann. Mir ist dies ein wenig zu viel Arbeit und somit ist es einfacher rvm und damit auch ruby im eigenen $HOME-Verzeichnis zu installieren und zu nutzen.
Ein Vorteil bietet diese Installation auch noch, man kann einen eigenen Benutzer erstellen ( nicht in dem HowTo bedacht) und des Apachen oder NGinx Passenger auf die Installation hinweisen. Dies bietet die Möglichkeiten auf einfach Art und weise Tracks und andere zu installieren.

root@takeshi:~#  aptitude install vim less curl bzip2 git file patch build-essential bison openssl libreadline6 libreadline6-dev curl git-core zlib1g zlib1g-dev \
libssl-dev libyaml-dev libsqlite3-0 libsqlite3-dev sqlite3 libxml2-dev libxslt-dev autoconf libc6-dev ncurses-dev automake

Als User

seraphyn@takeshi: ~ $ mkdir -p ~/.rvm/src && cd ~/.rvm/src #Eigene Rubyheimat
seraphyn@takeshi: ~ $ git clone –depth 1 git://github.com/wayneeseguin/rvm.git && cd rvm && ./install #RubyVersionManager installieren
seraphyn@takeshi: ~ $ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc && source ~/.bashrc #Bitte rvm "abarbeiten"
seraphyn@takeshi: ~ $ echo 'export rvm_pretty_print_flag=1' >> ~/.rvmrc
seraphyn@takeshi: ~ $ rvm list known #Zeige installierbare Rubyversionen
seraphyn@takeshi: ~ $ rvm install 1.9.3 && rvm list #Installiere ruby in der Version 1.9.3
seraphyn@takeshi: ~ $ rvm use 1.9.3 –default #setze 1.9.3 als Standard
seraphyn@takeshi: ~ $ ruby -v #Zeige Rubyversion an
seraphyn@takeshi: ~ $ gem env #Zeige gem-Umgebung an

Nun noch die gewünschten gems installieren, zuerst den bundler.

seraphyn@takeshi: ~ $ gem install bundler
Successfully installed bundler-1.1.0
1 gem installed
Installing ri documentation for bundler-1.1.0…
Installing RDoc documentation for bundler-1.1.0…

Um Octpress zu installieren brauchen wir eine andere Rubyversion ruby-1.9.2-p318

seraphyn@takeshi: ~ $ rvm install ruby-1.9.2-p318
seraphyn@takeshi: ~ $ git clone git://github.com/imathis/octopress.git octopress && cd octopress
==============================================================================
= NOTICE                                                                     =
==============================================================================
= RVM has encountered a new or modified .rvmrc file in the current directory =
= This is a shell script and therefore may contain any shell commands.       =
=                                                                            =
= Examine the contents of this file carefully to be sure the contents are    =
= safe before trusting it! ( Choose v[iew] below to view the contents )      =
==============================================================================
Do you wish to trust this .rvmrc file? (/home/chris/octopress/octopress/.rvmrc)
y[es], n[o], v[iew], c[ancel]> y
Using /home/chris/.rvm/gems/ruby-1.9.2-p318
seraphyn@takeshi: ~/octopress $ bundle install
Fetching gem metadata from http://rubygems.org/…….
Using rake (0.9.2)
Installing RedCloth (4.2.8) with native extensions
Installing posix-spawn (0.3.6) with native extensions
Installing albino (1.3.3)
Installing blankslate (2.1.2.4)
Installing chunky_png (1.2.1)
Installing fast-stemmer (1.0.0) with native extensions
Installing classifier (1.3.3)
Installing fssm (0.2.7)
Installing sass (3.1.5)
Installing compass (0.11.5)
Installing directory_watcher (1.4.0)
Installing ffi (1.0.9) with native extensions
Installing haml (3.1.2)
Installing kramdown (0.13.3)
Installing liquid (2.2.2)
Installing syntax (1.0.0)
Installing maruku (0.6.0)
Installing jekyll (0.11.0)
Installing rubypython (0.5.1)
Installing pygments.rb (0.1.3)
Installing rack (1.3.2)
Installing rb-fsevent (0.4.3.1) with native extensions
Installing rdiscount (1.6.8) with native extensions
Installing rubypants (0.2.0)
Installing tilt (1.3.2)
Installing sinatra (1.2.6)
Installing stringex (1.3.0)
Using bundler (1.1.0)
Your bundle is complete! Use `bundle show [gemname]` to see where a bundled gem is installed.
seraphyn@takeshi: ~/octopress $ rake install

Somit ist die Installierung von Ruby im eigenen $HOME vorgenommen, es gibt keine Rechteprobleme und es könnte mit dem Bloggen mit Octopress begonnen werden.
Dazu später mehr, versprochen

Android system read write mount

seraphyn@teiko.org (seraphyn) — Wed, 07 Mar 2012 10:43:00 +0100

In dem Androidterminal, oder in der adb shell

$ su
# busybox mount -o rw,remount /system

Man sollte sich im Klaren sein was man dort macht. Vielleicht vorher mit den Kommandos adb pull und adb push zwecks Backup auseinandersetzen. Auf jeden Fall kann man damit ein wenig Platz schaffen…

BSD Magazine 2012-02 Ausgabe BSD Certification

seraphyn@teiko.org (seraphyn) — Mon, 06 Feb 2012 19:52:00 +0100

Und wieder eine neuer Version des BSD Magazins mit einer guten Mischung von Artikel.
Besondere Beachtung sollte der Artikel von Dru Lavigne mit dem title “Why Should I Become BSDA Certified?” gewidmet werden. Ich bin für zertifizierte Administratoren aus vielerlei Gründen. Wobei ich zugeben muss ich bin noch nicht BSDA zertifiziert. Ein Grund für mich auf eine Zertifizierung zu bestehen ist meine Erfahrung im IT-Bereich. Wie oft bin ich schon auf ach so allwissende Menschen gestossen, welche sich dann im Nachhinein als…
Ein Satz, welcher mich immer wieder begeistert ist: “Er ist Mitglied im Chaos Computer Club, du warst doch auch da, kennst Du den?”. Eijoh, ich kann auch Mitglied im NBA-Verein sein, aber das macht mich noch lange nicht zu Magic Johnson etc. ich schweife vom Thema ab, auf alle Fälle ist der Artikel von Dru Lavigne lesenswert. Bereichert wird die Ausgabe noch durch eine komische zwei Seitenanleitung von Kris Moore, wie man PC-BSD mit dem neuen pc-metapkgmanager nutzt ( Wer die zwei Seite liest wird vielleicht verstehen was ich meine, vielleicht auch nicht). Eine kleine Einführung für die MidnightBSD Package Management Tools und der Artikel “What Can’t you do on the command line”, der einem och, lest doch einfach selbst ツ
BSD Magazine 2012-02 Ausgabe BSD Certification

T61 und das Brummen des Lüfters

seraphyn@teiko.org (seraphyn) — Sat, 04 Feb 2012 14:52:00 +0100

Der Thinkpad T61 von Lenovo ist nicht wirklich mehr ein Thinkpad, aber immer noch Thinkpad genug um meinen A31p zu ersetzen. Das macht er auch sehr Gut und ich bin sehr zufrieden mit dem Gerät. Aber eines fing mich langsam an zu stören und das war der viel gerügte Lüfter, welcher sich mit einem sonoren immer lauter werdenden Brummen bemerkbar machte. Ich machte mich schon auf die Suche nach einem neuen Lüfter samt Kühlkörper, aber hielt vorher kurz nochmal inne bevor ich ~ 70€ ausgab. Mir fiel auf, wenn ich den Laptop auf der rechten Seite leicht lupfe, dann verändert sich das Brummen des Lüfters. Daraus lässt sich schliessen, das entweder die Achse des Lüfters hinüber ist, eines der im Laptop verlegten Kabel sich über dem Lüfter befindet, oder eine ganz andere Ursache das Problem der Brumemrei war.
Ist ja nicht der erste Thinkpad den ich in seine Einzelteile zerlege, der erste war übrigens ein 560E ツ
Somit vordere Abdeckung samt Touchpad und Fingerprintreader ab und die Tastatur entfernt. Ich konnte kein Kabel auf dem Lüftert entdecken, und sauber ist er auch gewesen, Tastatur angeschlossen, Laptop in das BIOS gestartet, Lüfter brummt nicht. Aber mein Blick fiel auch zwei leicht verbogene Kontakte. Diese habe ich sanft in Richtung nicht vorhandene Tastatur gebogen und somit dem sonoren nervigen Brummen ein Ende bereitet.

Innerhalb des grünen Rahmens sieht man links oben Metalzapfen. Davon die zwei rechten leicht nach oben biegen und das Brummen kann in diesem Fall verschwunden sein.
Oder auch nicht, dann kann man sich eine neue Kühlkörpereinheit kaufen.
Vor dem individuellen Pfuschen sollte man sich auf jeden Fall das Hardware Maintenance Manual - ThinkPad R61, R61i and T61 14.1inch zu Gemüte führen.
Ich übernehme keine Haftung für eventuelle Schäden.

Octopress Rakefile-diff 1

seraphyn@teiko.org (seraphyn) — Tue, 31 Jan 2012 10:39:00 +0100

Hier mal ein kleines diff zu meinem Rakefile:

27c27
< editor          = ENV["EDITOR"] || ""   # if environment variable $EDITOR is set, newly-created posts will automatically open for editing
—
>
112,114d111
<  if #{editor}
<     system "#{editor} #{filename}"
<   end
361,392d357
< end
<
< desc 'Notify Google of the new sitemap'
< task :sitemap do
<   begin
<     require 'net/http'
<     require 'uri'
<     puts '* Pinging Google about our sitemap'
<     Net::HTTP.get('www.google.com', '/webmasters/tools/ping?sitemap=' + URI.escape('http://seraphyn.teiko.org/sitemap.xml'))
<   rescue LoadError
<     puts '! Could not ping Google about our sitemap, because Net::HTTP or URI could not be found.'
<   end
< end
<
< desc 'Ping pingomatic'
< task :pingomatic do
<   begin
<     require 'xmlrpc/client'
<     puts '* Pinging ping-o-matic'
<     XMLRPC::Client.new('rpc.pingomatic.com', '/').call('weblogUpdates.extendedPing', 'Seraphyn Blog' , 'http://seraphyn.teiko.org', 'http://seraphyn.teiko.org/atom.xml')
<   rescue LoadError
<     puts '! Could not ping ping-o-matic, because XMLRPC::Client could not be found.'
<   end
< end
<
< Sitemap = "http://seraphyn.teiko.org/sitemap.xml"
< desc "ping search engines about a change in sitemap"
< task :ping do
<   [ "http://www.google.com/webmasters/sitemaps/ping?sitemap=",
<     "http://www.bing.com/webmaster/ping.aspx?siteMap=" ].each do |url|
<     puts `curl #{url}#{Sitemap}`
<     end

Download patch gist: 1709714
Da mein Standardeditor unter Unix/Linux vim ist, wird jener geöffnet sobald ich ein rake new_post[""] absetze.
Die beiden weiteren Änderungen melden meine neue Sitemap an Google und an Ping-o-matic , welche an verschiedene Suchmaschinen die Aktualisierung meines Blogs mitteilt.
Ich gehe davon aus, dem Patchenden ist sich klar darüber doch die URLs welche auf meine FQDN (Zeile 18, 29, 35) verweisen in seine zu ändern ツ Die Sitemapaktualisierungen melde ich natürlich erst nach einem Hochladen des Blogs auf meinen Webspace. Als nächstes muss ich mich einmal um die Funktion deploy kümmern, damit das ganze per ncftpput hochgeladen wird und dann bei einem erfolgreichen Upload die Sitemapaktualisierungen rausgeschickt werden.

youtube und links in Octopress

seraphyn@teiko.org (seraphyn) — Sun, 29 Jan 2012 21:05:00 +0100

Dies geht sehr einfach mit dem Plugin, welches ich bei Portwaypoint gefunden habe. Die Datei youtube.rb in das Verzeichnis plugins kopieren und nun kann mit dem Markdown youtube IDDESVIDEO das Video in den Post eingefügt werden.
Und da ich gerne die Frage beantworte wie man einfach die Links in jekyll und Octopress per Markup anstelle von reinem HTML-Code setzen kann ( genau steht nicht auf der Octopressdokumentation):

[LINKNAME](URL)

ACTA…Nein Danke

seraphyn@teiko.org (seraphyn) — Sun, 29 Jan 2012 20:49:00 +0100

Eigentlich gehe ich davon aus, jeder meiner Leser ist sich bewusst was Acta bedeutet und was dadurch geschehen kann. Ich verlinke aber trotzdem diese Video hier, welches ich in dem Artikel in dem Blog von Bruno Kramm gefunden habe.
Ich hoffe dadurch erreicht dieses Thema einige Menschen mehr. Auch der Ausredenpunkt “Ich-habe-nichts-zu-verbergen” wird nett erklärt. Und btw. ich nehme mir nicht einfach etwas, welches ich mir nicht leisten kann, oder mir nicht gehört, ausser es steht unter einer Lizenz, welche mir genau dies erlaubt. Das gleich gilt für das Vervielfältigen.
Siehe dazu auch Wikipedia.de: Freie Lizenz, norm verlinke ich nur die englische Wikipedia, aber ich möchte ja nicht aufgrund sprachlicher Barrieren ausreden fördern.

Töte die bösen Dateinamen

seraphyn@teiko.org (seraphyn) — Thu, 19 Jan 2012 18:10:00 +0100

So mal etwas neues starten und zwar die Kategorie Homebin.
Wer wie ich über 200 Helferlein in seinem ~/bin/-Ordner hat, sollte sie auch mal teilen. Sehr viele sind von mir geschrieben, manche haben sich irgendwie im Netz zusammengetragen. Was wie wo, kann ich fast nicht mehr sagen, aber seit mehr als einem Jahrzehnt unterstützen sie mich und manchmal bin ich selbst verwundert welche Kleinode sich da ansammeln.
Somit habe ich ein Gist auf GitHub erstellt mit dem netten Namen Aus dem ~/bin/
Fangen wir mit dem netten Python-Script namens falsenamekiller.py an:

import os
illegal = list('''!"#$%&\'()*+,/:;<=>?@[\]^_`{|}~ ''')
repl = "_"
for root,dir,files in os.walk(os.getcwd()):
        for fi in files:
                for ill in illegal:
                        if ill in fi:
                                print "found ",  os.path.join(root,fi)
                                newname = fi.replace(ill,repl)
                                os.rename( os.path.join(root,fi) , os.path.join(root,newname) )

Ein Script für Dateien welche von Menschen in einer nicht adäquaten Weise, absolut gegen meine Konventionen und vielleicht auch die Anderer, benannt wurden.
Die illegalen Zeichen (Zeile 2) werden gegen ein _ (Zeile 3) ausgetauscht.

Mangawallpaper für jeden Tag der Woche

seraphyn@teiko.org (seraphyn) — Thu, 19 Jan 2012 14:31:00 +0100

Eine gutes Stück an Kunst hat zeiva auf deviantart.com geleistet.
Er hat für jeden Wochentag (hier Freitag) ein Wallpaper im Mangastil erstellt, welche aber einenn Nachteil haben. Die Bilder liegen nur als Jpeg in der Größe 818x600 vor.
Wer sich an der Sache nicht stört, kann sich ein nettes Shellscript schreiben, welches bei einem Login das Wallpaper des Tages in den Hintergrund setzt.
Das bringt mich wiederum auf eine faszinierende Idee. Anstelle eines Copy’n’Paste-Scriptes fordere ich den Leser auf es doch mal selbst zu probieren.
Als Tip gebe ich mal eine kleine Hilfe:
- date +%A
- display -window root
Das Ganze kann man dann in seine .xinitrc setzen, oder auch als cronjob @daily ausführen lassen. Happy scripting …