• Apple Store Refurb Tracker – provides different feeds enabling you to track apparition of new products on the Apple Store Refurb pages.
• Pinky – is a free portable web server.
• PieCrust – is a static website generator and lightweight CMS that’s all managed with text files. No complex setup, databases, or administrative panels.
• num-utils – are a set of programs for dealing with numbers from the Unix command line. Much like the other Unix command line utilities like grep, awk, sort, cut, etc. these utilities work on data from both standard in and data from files.
• Bashish – is a theme enviroment for text terminals. It can change colors, font, transparency and background image on a per-application basis. Additionally Bashish supports prompt changing on common shells such as bash, zsh and tcsh.
• Fake – is a new browser for Mac OS X that makes web automation simple. Fake allows you to drag discrete browser Actions into a graphical Workflow that can be run again and again without human interaction.
• Avatar Harmony – Synchronize your profile pics between Facebook, Twitter and Gravatar.
• git-dude – is a simple git desktop notifier. It monitors git repositories in current directory for new commits/branches/tags and shows desktop notification if anything new arrived.
• Private Eye – is a free network monitor for Mac OS X Lion
• bcat – pipe to browser utility

Ist es nicht erstaunlich, wie sehr Geeks wie du und ich¹ sich Gedanken darüber machen, wie sich Computer und anderes technisches Gerät in den Wohnraum und damit das Leben² integrieren lassen?

Man nehme nur dieses neue MacBook Air. Oder dieses iPad. Je nachdem, was einem eben besser passt… Der ganze Sinn dieser Formfaktoren scheint ja darin zu bestehen, immer und überall dabei zu sein, respektive auf dem Couchtisch eine gute Figur zu machen. Aber der Hauptcomputer³ steht halt immer noch irgendwo rum. Selbst, wenn ein 13″ Air als Hauptcomputer dient⁴, ist so ein Arbeitsplatz mit großem Bildschirm, externer Tastatur und Maus Trackball Trackpad Zeigegerät doch durch nicht sehr viel zu ersetzen…

Daher mache ich mir, obwohl ich auf absehbare Zeit keinen Schreibtisch mehr zuhaus haben werde und eigentlich auch schon ein 15″ MacBook Pro als nächster Computer eingeplant ist, hin und wieder Gedanken, was man denn da so schickes einsetzen könnte um den Hauptcomputer schick im Wohnraum zu platzieren.

Studio Desk

Mir gefällt beispielsweise dieses Studio Desk total gut:

Der Hersteller verlangt zwar geschmeidige 600 $, aber schick ist der allemal und der Verzicht auf sichtbare Kabelführung ist sicher den ein oder anderen Euro wert… Der Hersteller, Bluelounge, verkauft auch allerlei anderen Orga-Kram der auch gut auf eher normale Schreibtische passt.

BookArc Stand Ebenfalls passend für so gut wie jeden Schreibtisch ist der BookArc Stand. Er bietet einem MacBook eine angemessene Ruhestätte während die Arbeit auf einem großen Bildschirm stattfindet. Für mich wäre das eher nichts, ich finde Multi-Monitor-Setups einfach zu praktisch…

Auch dieser Hersteller, Twelve South, hat noch so einige andere Design-Höhepunke im Angebot. Besonders für das iPad gibt es gelungene Lösungen für die Aufbewahrung und den Transport des schmucken Computers.

WallDock

Aber kommen wir mal lieber zu realistischen und trotzdem sehr praktischen Helfern. Mit dem Walldock kann man Steckdosen zu praktischen iPhone-Ladestationen umfunktionieren. Und in der Küche hat man gleichzeitig eine Möglichkeit, das Rezept des gerade herzustellenden Gerichts in einem angenehmen Lesewinkel vor sich zu haben.

So eine Ladestation wäre vor allem deshalb praktisch, weil wir an dem mini im Wohnzimmer⁵ nur ein Dock haben…

iMac mini Schreibtisch

Wir haben daheim vor wenigen Tagen Wochen⁶ unseren Esstisch um Wohnzimmer um 90° gedreht. Er steht nun nicht mehr mit der langen, sondern mit der schmalen Seite an der Wand. Auf diese Art und Weise haben wir Platz geschaffen, um ein Sideboard oder eine Vitrine oder ähnliches stellen zu können. Sollte das aber vielleicht doch nicht so schrecklich nötig sein,⁷ so könnte man ja einen sehr schmalen Schreibtisch aus Ikea-Standard Teilen bauen:

Nein, ergonomisch sieht das nicht gerade aus, und nein, vielleicht ist das auch nicht so richtig praktisch. Eventuell entpuppt sich das auch in Kombination mit einem 27″ iMac als nicht sonderlich stabil und dann fiele dieser iMac ja herunter…

Aber: Es sieht total super aus, ist gar nicht so teuer⁸ und allein weil es geht beschäftigt mich das sehr…

1. Da du dieses bescheidene Blog liest, ist es recht wahrscheinlich, dass du einer bist. Falls nicht, hey, es ist nie zu spät…
2. in deins und das deiner Mitbewohner…
3. Von mir im vor zwei Sätzen verlinkten Post etwas despektierlich Arbeitstier genannt
4. Seriously: Wenn ihr nur ein Review lesen wollt, lest dieses.
5. Der Medien-Computer des Haushalts, da werden die iPhones auch mit iTunes gesynct
6. Kinder, wie die Zeit vergeht…
7. Wir haben uns wirklich von ganz schön viel Zeug getrennt. BTW, hat jemand Interesse an Teetassen?
8. Jaja, von diesem iMac mal abgesehen, ich weiß…

Womit, um Himmels Willen, fängt man als Geek also an?

Natürlich mit diesem ganzen Computerkram der in der Gegend rumsteht, blinkt, summt und auch sonst Sehr Wichtige Dinge® veranstaltet. Das blöde ist eben, dass dieses Blinken, Summen und Sehr Wichtige Dinge® tun, derzeit hauptsächlich in dem zukünftigen Kinderzimmer statt findet.

Ich habe die aktuellen Gegebenheiten für unsere Wohnung mal aufgemalt:

Und nach dem Klick erkläre ich euch das alles…

Arbeitszimmer

Sehr ihr den ganzen Kram, der sich hier angesammelt hat? Ihr könnt euch kaum vorstellen wie viele Meter Kabel das sind…

Da steht der vielbeschäftigte Cube, an den auch noch zwei¹ externe Festplatten angeschlossen sind und der als zentraler Server für Total Viel™ dient. Dazu eine alte Linux- und eine antike FreeBSD-Installation auf jeweils prähistorischer Hardware, die heute beide eigentlich nicht mehr viel machen ausser Staub zu sammeln. Ich glaube zuletzt eingeschaltet waren die 2007 oder 2008…

Ausserdem hängt ein kleiner 8-Port 100 MBit Switch an der Wand. Dieser stellt den Backbone² des Netzwerks da. Wenn mein MacBook auf dem Schreibtisch steht wird es hier angeschlossen und mit 100 MBit versorgt. Das ist zum Beispiel dann sehr sinnvoll, wenn größere Datenmengen zu übertragen sind.

An diesem Switch hängt ausserdem eine Airport Express, die zusammen mit ihrem Schwester-Gerät aus dem Wohnzimmer und der Airport Extreme auf dem Schuhschrank ein WDS bildet und somit eine Funkbrücke über den Flur in die Abstellkammer schlägt³. Diese Airport Express im Arbeitszimmer ist daher die Anbindung an das Internet für das gesamte heimische Netzwerk. Quasi nebenbei bietet die Airport Express ausserdem per Bonjour die Dienste eines HP-Druckers an und bindet die Soundsticks als ein Ziel für AirTunes ins Netzwerk ein.

Flur und Abstellkammer

Im Flur steht, wie oben erwähnt, die Airport Extreme auf dem Schuhschrank. Sie ist die Masterstation des WDS und per Kabel durch die Wand mit dem Router in der Abstellkammer verbunden. Bei diesem handelt es sich um ein 3-Port WRAP-Board im Blechgehäuse. Betrieben wird der Router von einer CF-Karte mit m0n0wall, einem embedded FreeBSD das sich auf Routing- und Firewall-Funktionen spezialisiert hat. Diese praktische kleine Box ist auch für DHCP- und DNS-Dienste des lokalen Netzes verantwortlich.

Neben dem Router an der Wand hängt noch DSL-Hardware wie Splitter, Modem und der NTBA. In der Abstellkammer ist es daher immer etwas wärmer als im Flur…

Wohnzimmer

Im Wohnzimmer steht der Mac mini als Medienzentrale und digitaler Videorecoder⁴. Für den Media-Output ist er an den Receiver⁵ und den Fernseher⁶ angeschlossen. Netzwerkseitig wird er per Kabel durch die Wand an den Switch im benachbarten Arbeitszimmer angebunden. Die Airport Express im Wohnzimmer dient ausschliesslich dazu, den Receiver als AirTunes Ziel verfügbar zu machen und ist Teil des WDS.

WLAN

Neben meinem MacBook tummeln sich noch unsere iPhones und Kathis NetBook im kabellosen Netz.

Puh. Schon viel Zeugs…

Plan für die Zukunft

Gut, der Plan ist also, das jetzige, mit Computern und Infrastruktur vollgestellte Arbeitszimmer in das zukünftige, computerfreie⁷ Kinderzimmer zu verwandeln. Dabei sollen alle aktuellen Funktionen des Netzes erhalten bleiben. Durch das schlanke Design des Netzes und den Austausch einiger Komponenten werden sich außerdem manche Verbesserungen ergeben. So zum Beispiel eine Erhöhung der Geschwindigkeit des Netzes und eine Senkung des Energieverbrauchs.

Ich habe den Plan für die Zukunft auch aufgemalt:

Hier gibt es stationäre Hardware und dauerhafte Verkabelung nur noch im Wohnzimmer.

Das Airport WDS und der 100 MBit Switch werden durch eine Time Capsule ersetzt. Diese bringt das kabellose Netz auf den 802.11n Standard und das kabelgebundene Netz auf Gigabit-Ethernet.

Speed Baby!

Gleichzeitig wird hier der Drucker angeschlossen⁸, das lokale Backup erledigt und das Heim Netzwerk ins Internet gebracht. Der Internet-Anschluss wird nicht mehr per DSL über die TAE-Dose im Flur geschaltet⁹, sondern über die im Wohnzimmer verfügbare Koax-Dose des Kabelfernsehens geführt. Die Geschwindigkeiten des Internet-Anschlusses werden durch diesen Schritt von 2 MBit/s Downstream und 348 KBit/s Upstream auf 32 MBit/s Downstream und 1 Mbit/s Upstream verbessert.

Speed Baby!

Der Mac mini bleibt im Wohnzimmer und übernimmt die beiden externen Festplatten¹⁰ vom Cube. Die Mediendaten sind eh schon da drauf und müssen dann nicht mehr über das Netzwerk angeliefert werden. Gleichzeitig übernimmt der mini die Verantwortung für die Sehr Wichtigen Dinge® die der Cube vorher erledigt hat. Die Soundsticks wandern ebenfalls aus dem Arbeitszimmer ins Wohnzimmer und bilden anstelle des fetten 5.1 Receivers plus Boxensystem die verschlankte Audio-Output Option des mini. Dazu sehen die Sticks einfach schick aus. Der Fernseher bleibt nach wie vor wo er ist.

Der Cube wird dann aus unserer Wohnung ausziehen und als Backup-Ziel für das MacBook meiner Schwester dienen. Mittelfristig ergibt sich so eine Option für Offsite-Backups¹¹. Genauso wie S3 von den Amazon Web Services¹², ist der Cube dann über das Internet zu erreichen, steht aber nicht im Weg rum.

Zu den kabellosen Geräten wird sich eines Tages die zweite Generation des iPad gesellen.

Ausserdem habe ich in der Zeichnung schon mal mein 2007er 13″ MacBook gegen ein aktuelles 15″ MacBook Pro ausgetauscht. Ohne die Option, das MacBook im Arbeitszimmer an einen zweiten Monitor anzuschliessen ist mehr Display einfach notwendig¹³…

Diesen beiden geplanten Neuanschaffungen¹⁴ steht ausserdem die Abschaffung der folgenden Gerätschaften gegenüber:

• Ein Cube
• Zwei prähistorische PCs
• Ein Router, ein DSL-Modem¹⁵, ein NTBA, ein Splitter
• Ein Switch
• Zwei Airport Express
• Eine Airport Extreme
• Ein Sony 5.1 Receiver nebst Boxenset und Boxenständern
• Kabel. Viele Kabel.

Und das ist ja mal gar nicht so verkehrt. Wenn ich viel Zeit und Lust habe, könnte ich das alles noch mal an einen Stromkostenzähler hängen, da kommt sicherlich die eine oder andere Kilowattstunde zusammen…

So, jetzt muss das ganze nur noch umgesetzt werden. Ich werde berichten.

1. nicht abgebildete
2. etwas hochtrabend aber durchaus korrekt formuliert
3. So konnte auf ein hässliches Kabel quer über den Flur verzichtet werden, ganz großer WAF-Vorteil…
4. Auch mal ein schönes Thema für einen zukünftigen Post…
5. optical TOS-Link
6. DVI
7. Wie lange das so bleiben wird ist eine ganz andere Frage…
8. und in einem Schrank versteckt, es gibt IMHO keine schicke Möglichkeit einen Drucker in ein Wohnzimmer zu integrieren…
9. deren Platzierung nur ein sadistisch veranlagter Innenarchitekt ersonnen haben kann…
10. Werden ebenfalls im Schrank versteckt
11. Hey, ich habe immerhin eine Diplomarbeit über dieses Zeugs geschrieben…
12. Nur mit deutlich weniger Bandbreite und Storage halt
13. Wann diese Notwendigkeit durch die familieninterne Finanz-Kommission anerkannt wird ist eine andere Sache
14. Und eine ist ja quasi mehr ein Austausch…
15. Dafür wird dann allerdings ein Kabelmodem einziehen…

telnet towel.blinkenlights.nl 666

Beispiele? ich habe Beispiele:

tachyon emissions overloading the system

Terorists crashed an airplane into the server room, have to remove /bin/laden. (rm -rf /bin/laden)

Your packets were eaten by the terminator

We are a 100% Microsoft Shop.

Hours of fun!

(via: commandlindefu.com)

1. Ihr kennt den nicht? Na dann lest das mal besser nach, ich warte dann hier so lange, keine Sorge, nehmt euch Zeit…
2. Wo auch sonst?

Dabei ist es völlig nebensächlich, ob wir über virtuellen Storage auf Festplatten und anderen elektronischen Medien sprechen, oder über den tatsächlichen, physischen Raum in dem wir unsere ganzen Plörren verstauen können, reden.

Es gibt, aus aktuellem Anlass und meiner begrenzten Erfahrung nach, kaum eine bessere Art, tiefe Einsicht in die persönlichen Storage-Probleme beider Coleur zu erhalten, als ein Arbeitszimmer in ein Kinderzimmer zu verwandeln.

Denn eben in diesem Raum befindet sich per definitionem der mitunter größte Teil realer wie virtueller Plörren. Diese verteilen sich im Groben wie folgt:

• Bücher: Viele Bücher. Aus Papier. Zweireihig und gestapelt in einem überquellenden Regal¹.
• Papierkram: Behörden-Korrespondenz, Rechnungen & Quittungen, Kontoauszüge, Gehaltsabrechnungen und so weiter. Das Zeug liegt, abgeheftet in thematisch sortierten Ordnern, in einem Schrank.
• Lose Hardware: Drucker, Scanner, Kameras nebst Stativ, Blitz und Objektiven, Vermutlich so 100 CDs und DVDs, ungefähr 3 Kilo diverse Kabel und Adapter. Das alles verteilt sich auf einen Schrank und zwei Schubladen.
• Fotos: Auf Papier. Relativ unsortiert in Alben und lose. Füllen eine Schublade.
• Der Cube: Zentraler Server für Backup, alles Mögliche™ und spezielle Spezialaufgaben™ . Gebietet über zwei externe MyBook-Festplatten mit einer Gesamtkapazität² von 1,5 TB. Wohnt auf einer kleinen Kommode neben meinem Schreibtisch.
• Dennis Schreibtisch³: Im wesentlichen ist das eine MacBook Docking Station bestehend aus einem 100 MBit Netzwerk-Anschluss, einem antiken 17″ Display, Maus, Tastatur, einem mStand und den Soundsticks nebst Subwoofer.
• Kathis Schreibtisch: Ich bin mir gar nicht völlig im Klaren darüber, was die Liebste so alles in und auf ihrem Schreibtisch lagert, aber es ist schon eine beachtliche Menge.
• Der ganze Rest: Das rangiert zwischen Tischtennisschlägern, Geschenkpapier, Stauder-Deckel-Sammlung, Druckerpapier, Briefumschlägen und was eben noch so da ist…

Das alles muss da raus, um Platz zu schaffen für kinderzimmertypische Möbel wie Bett, Schrank, Wickelkommode and what have you. Dazu Spielzeug, andere Bücher aus Papier, Windeln, Puder, Cremes und ganz sicherlich noch mehr Zeugs, von dem ich bisher noch nicht mal ahne, dass es in Zukunft wichtig werden wird.

Ja. Und da ich nun mal so bin wie ich bin, werde ich die Fortschritte die Kathi und ich in der Sache erzielen, hier aufschreiben. Vermutlich wird die Migration sowohl zeitlich als auch thematisch wie folgt aufgeteilt:

• Bücher – Wie sie in den Flur umziehen
• Papierkram – Zettelwirtschaft zu PDF-Management
• Computer – Home Network Redesign
• Zeugs – Das Problem mit dem ganzen Rest
• Finale – Ein Kinderzimmer herstellen

Stay tuned for Links and Posts…

1. Nicht dem verlinkten
2. die natürlich nett ausgelastet ist…
3. Das Bild ist, $DIVINITY sei dank, schon was älter und der Schreibtisch schon deutlich kleiner und ordentlicher

Das iPad. Das Internet ist voll von Posts und Tweets zu diesem am 27. Januar 2010 vorgestellten, neuesten Gerät aus dem Hause Apple. Heute ist dann auch noch die Pressesperre gefallen und die ersten echten Reviews¹ sind online. Einen guten Überblick dazu bietet das iPhone Blog.

Ich habe sowohl diese aktuellen Berichte, als auch eine geradezu ungesund hohe Zahl der vorherigen, gerüchtegeschwängerten und ins Blaue ratenden Posts von obskuren Fanboys, gelesen und bin mir immer noch nicht sicher, ob ich ein iPad will. Nein, das ist falsch, ich will definitiv eins, aber ich weiss nicht, ob ich eins brauche oder, noch besser, sinnvoll einsetzen kann…

Was völlig klar ist: Apple wird den goldenen Käfig, in dem schon das iPhone sitzt, nicht öffnen. Apple ist über den AppStore der zentrale Gatekeeper und bestimmt, was auf dem iPad geht und was nicht. Auf dem iPhone konnten User, trotz immer neuer Firmware-Versionen mit neuen Hürden, stets einen Jailbreak durchführen und so Software aus alternativen Quellen installieren. Ob es diesen Weg auf dem iPad auch geben wird, ist bisher noch nicht klar und so begeben sich die US-Vorbesteller am Samstag in die Apple Restriction Zone.

Auch hierzulande ist das Interesse an dem iPad enorm. Interessant fand ich vor allem die Reaktionen der non-Geeks, der Leute in meinem Freundeskreis, die eben nicht jede Keynote verfolgen und sich üblicherweise noch nicht mal sonderlich für IT-News interessieren. Ganz normale Leute sind von sich aus auf mich zu gekommen um mit mir² ein Gespräch über Apple Hardware zu führen. Die kleine Stichprobe der Nicht-Informatiker³ in meinem Bekanntenkreis zeigt, dass sich ansonsten völlig normale Menschen plötzlich sehr für ein Stück unveröffentlichte Hardware interessieren.

Warum nun wollten alle diese Stevenote-Verweigerer mit mir über das iPad reden?

Das iPad ging⁴ durch alle Medien. Twitter, Tageszeitungen, Fernsehen, das Teil ist in aller Munde. Ich vermute, Apple-Marketing hat hart daran gearbeitet oder und ein planetenweites Reality Distortion Field projiziert. Der Erfolg gibt ihnen auf jeden Fall Recht.

Standesgemäß beschäftigten sich die ernsthaften traditionellen Medien auch mit der wirtschaftlichen Seite des iPads und hier insbesondere mit den Auswirkungen auf den Markt der gedruckten Bücher. Die tatsächliche Markteinführung von eBooks scheint nach Amazon Kindle und Google Books mit dem iPad einen erneuten Schritt näher gerückt zu sein. Je nach Gusto kann man darin eine großartige neue Chance für mutige neue Inhalte, konzerngesteuerte Zensurpolitik chinesischen Ausmaßes⁵ oder den Untergang des Abendlandes sehen.

Das alles wird sich aber eh erst Ende April auf meine Kaufentscheidung auswirken können. Vorher ist das iPad hierzulande nämlich gar nicht erhältlich. Euro-Preise gibt es ebensowenig wie interessante Angebote deutscher Provider für das (optionale) UMTS-Modul des iPads. Einzig Simyo kündigte bisher eine MicroSIM und einen passenden Prepaid-Tarif⁶ an, T-Mobile lotet derweil per Umfrage aus, inwieweit sich Neu- und Bestandskunden für unterschiedliche Tarif-Modelle ausnehmen lassen erwärmen können.

Was also sind meine offenen Punkte?

• Die Tastatur muss rocken. Ich will auf dem Teil auch mal einen Blogeintrag oder eine längere Mail verfassen können ohne mir die Finger zu brechen. Hoffen lässt mich, dass Apple die iWork Suite auf das iPad portiert. Skeptisch macht mich das angebotene Keyboard-Dock.
• Jailbreak?
• Es muss eine iPad Remote-App für iTunes geben. Idealerweise sollte das iPad die lokal auf dem iPad vorhandene Musik per AirTunes streamen können und last.fm unterstützen.
• Wird es die Bilder aus iPhoto-Bibliotheken im Netzwerk anzeigen können?
• Wird es ein ansprechendes Bücherangebot in Deutschland geben? Wird es Spaß machen, Bücher auf dem iPad zu lesen?
• Sollte es ein UMTS-Modell werden möchte ich meinen existierenden Datentarif auch mit dem iPad nutzen können. Dem Provider sollte es egal sein, mit welchem Gerät ich mein Datenvolumen nutze.⁷

Auch wenn ich mich gegen die erste Inkarnation des iPad entscheiden⁸ sollte, so denke ich dennoch, dass das Gerät ein großer Erfolg für Apple wird.

The thing that bothers me most about the iPad is this: if I had an iPad rather than a real computer as a kid, I’d never be a programmer today. I’d never have had the ability to run whatever stupid, potentially harmful, hugely educational programs I could download or write.

Alex Payne

Es ist das erste richtig durchdachte Tablet. Es ist weder ein großer iPod touch, noch ein Notebook ohne Tastatur und ein Netbook ist es auch nicht. Dennoch wird es vermutlich vor allem gegen letztere im Markt bestehen müssen. Es scheint mir der ideale Computer für wenig technikaffine Menschen zu sein⁹.

Es ist ganz offenbar ideal geeignet, Medien zu konsumieren. Ob es auch einfach möglich sein wird, eigenen Content zu erstellen und was das geschlossene Modell für die Zukunft der Programmierer bedeutet wird sich erst erweisen müssen.

Ich erwarte mit Spannung die Entwicklung der nächsten 30 Tage in den USA. In einem Monat wird man dann mehr über das tatsächliche Feature-Set und App-Angebot wissen und ausserdem sehen, zu welchen Konditionen das iPad in Europa gekauft und betrieben werden kann.

1. Echt wie in das Gerät länger als 20 Minuten in der Hand gehalten
2. Mir!!1elf
3. Diese sind gemeinhin per se an neuer Hardware interessiert
4. und geht immer noch, ich vermute an diesem Wochenende wird der vorläufige Höhepunkt erreicht sein
5. Hier hat Amazon schon einmal bewiesen wie schnell so etwas gehen kann
6. 9,90 € für 1 Monat, 1 GB Transfervolumen
7. Hier habe ich allerdings keine sonderlich großen Hoffnungen, schon beim Tethering des iPhones hat T-Mobile dieses Modell nicht verwirklicht.
8. Das habe ich ja schon mit dem iPhone so gehalten
9. Hi Mom!

Wenn man einen Webserver unter Mac OS X betreibt, und ausserdem möchte, dass die gesamte Kommunikation mit diesem verschlüsselt abläuft, wird man sich früher oder später mit dem mod_ssl-Modul des Apache Webservers befassen. Dieses fantastische Stück Software sorgt beispielsweise dafür, dass nicht jeder der im gleichen WLAN sitzt oder sonst irgendwie den Datenverkehr mitschneiden kann, auch die Usernamen, Passwörter oder sonstige interessante Daten frei Haus erhält. In dem oben stehenden Bild ist mein Login über HTTP schön zu sehen¹.

Wie man das ganze unter OS X recht flugs, allerdings auch nicht so richtig geeignet für ein echtes Produktivsystem, hin bekommt wird hier in fünf Schritten beschrieben.

1. Erstellung einer eigenen Certification Authority (CA)
2. Erstellung eines Private Key für den Web Server
3. Erstellung eines Certificate Request für den gerade erstellten Private Key des Webservers
4. Unterschreiben des Certificate Request mit dem Key der CA
5. Anpassen der Apache-Configs

Weiter geht es nach dem Klick…

Erstellung einer eigenen Certification Authority

Man erstellt auf der Konsole in seinem “Dokumente” Verzeichnis einen neuen Ordner und wechselt hinein. So sind die Zertifikate hübsch ordentlich aufgehoben.

cd ~/Documents mkdir certs cd certs

In diesem Verzeichnis wird dann mit dem CA.pl Script eine neue Certification Authority erstellt.

/System/Library/OpenSSL/misc/CA.pl -newca

You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank.

Die folgenden Fragen sollte man so beantworten, dass die Herkunft der CA für Besucher des verschlüsselten Servers erkennbar ist. Bei mir etwa so:

Country Name (2 letter code) [AU]:DE State or Province Name (full name) [Some-State]:NRW Locality Name (eg, city) []:Essen Organization Name (eg, company) [Internet Widgits Pty Ltd]:. Organizational Unit Name (eg, section) []:. Common Name (eg, YOUR name) []:Dennis TestCA Email Address []:dennis@instant-thinking.de

Jetzt existiert in dem certs Verzeichnis eine neue CA in einem eigenen Ordner:

certs/ -- demoCA |-- cacert.pem |-- certs |-- crl |-- index.txt |-- newcerts |-- private |-- cakey.pem `-- serial

Erstellung eines Private Key für den Web Server

Mit dem folgenden openssl Befehl wird nun ein private key für den Webserver erstellt.

openssl genrsa -des3 -out webserver.key 1024

Bei der darauf folgenden Passwortabfrage, sollte man eines wählen, das von dem Passwort der CA abweicht.

Generating RSA private key, 1024 bit long modulus ...................++++++ ................++++++ e is 65537 (0x10001) Enter pass phrase for webserver.key: Verifying - Enter pass phrase for webserver.key:

Aus praktischen Gründen wird jetzt noch ein Schlüssel ohne die Passphrase erstellt:

openssl rsa -in webserver.key -out webserver.nopass.key Enter pass phrase for webserver.key: writing RSA key

Der Schlüssel mit Passphrase ist jetzt webserver.key und der ohne ist webserver.nopass.key.

Diese Übung ist nötig, weil ein Webserver der mit einem Zertifikat mit Passphrase verschlüsselt, diese Passphrase bei jedem Neustart des Servers erwartet. Das würde für einen normalen Mac bedeuten, dass der Start des Systems hängt, da der Apache auf die Eingabe der Passphrase wartet. Man kann den Mac zwar im Verbose-Mode booten und die Eingabe vornehmen, komfortabel ist das aber nicht.

Erstellung eines Certificate Request für den gerade erstellten Private Key des Webservers

Für den gerade erstellten Schlüssel wird nun eine Zertifikatsanforderung² erstellt. Diese wird dann im nächsten Schritt mit dem Schlüssel der CA unterschrieben.

openssl req -config /System/Library/OpenSSL/openssl.cnf -new -key webserver.key -out newreq.pem -days 3650

Bei der folgenden Abfrage ist es wichtig darauf zu achten, dass bei “Common Name (eg, YOUR name)” der wirkliche Name des Servers eingetragen wird, unter dem er auch später erreichbar sein soll. Bei einem Test auf dem lokalen System wäre das z.B. “localhost” oder “127.0.0.1″. Bei einem Test in einem lokalen Netz ohne Namensauflösung z.B. “192.168.1.6″ und bei einem System das unter einem DNS-Namen erreichbar ist eben dieser. Wenn hier nicht der exakt passende Name des Servers steht wird es später zu Zertifikatsfehlern kommen, YMMV.

Die Extra Attribute “challenge password” und “company name” können leer gelassen werden.

Enter pass phrase for webserver.key: You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value,

Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:

Damit wurde die Zertifikatsanforderung newreq.pem erstellt.

Unterschreiben des Certificate Request mit dem Key der CA

Mit dem folgenden Befehl wird das Unterschreiben der Zertifikatsanforderung angestossen:

/System/Library/OpenSSL/misc/CA.pl -signreq

Using configuration from /opt/local/etc/openssl/openssl.cnf Enter pass phrase for ./demoCA/private/cakey.pem: Check that the request matches the signature Signature ok Certificate Details: Serial Number: b4:cd:0a:12:5b:00:5b:2b Validity Not Before: Aug 25 21:19:04 2009 GMT Not After : Aug 25 21:19:04 2010 GMT Subject: countryName = DE stateOrProvinceName = NRW localityName = Essen commonName = meineadresse.de emailAddress = dennis@instant-thinking.de X509v3 extensions: X509v3 Basic Constraints: CA:FALSE Netscape Comment: OpenSSL Generated Certificate X509v3 Subject Key Identifier: 08:F3:5C:D2:0D:96:3E:2F:53:DA:EF:9D:34:73:B2:16:77:83:94:E0 X509v3 Authority Key Identifier: keyid:01:54:22:97:39:C2:41:2D:17:48:41:6D:BB:A1:C7:F0:B3:88:B4:4F

1 out of 1 certificate requests certified, commit? [y/n]y Write out database with 1 new entries Data Base Updated Signed certificate is in newcert.pem

Damit ist das Zertifikat newcert.pem erstellt. Jetzt ist es eine gute Idee ein weiteres Verzeichnis mit dem Namen des Servers zu erstellen und alle für ihn erstellten Dateien hinein zu bewegen.

mkdir meineadresse.de mv webserver.key webserver.nopass.key newreq.pem newcert.pem meineadresse.de/

Das ganze schaut dann etwa so aus:

certs/ |-- demoCA | |-- cacert.pem | |-- certs | |-- crl | |-- index.txt | |-- index.txt.attr | |-- index.txt.old | |-- newcerts | | -- B4CD0A125B005B2B.pem | |-- private | |-- cakey.pem | |-- serial | -- serial.old-- meineadresse.de |-- newcert.pem |-- newreq.pem |-- webserver.key `-- webserver.nopass.key

Anpassen der Apache-Configs

Als letztes wird der Apache-Server für verschlüsselte Verbindungen konfiguriert. Dazu wird zunächst in der Datei /etc/apache2/httpd.conf die Datei httpd-ssl.conf inkludiert in der dann die restlichen Einträge vorgenommen werden. Die passende Zeile ist bereits vorhanden³ und muss nur auskommentiert⁴ werden.

Das Ergebnis sollte so aussehen:

Include /private/etc/apache2/extra/httpd-ssl.conf

In der Datei /etc/apache2/extra/httpd-ssl.conf müssen nun die folgenden Variablen auf die vorhin erstellten Dateien inklusive dem vollen Pfad zeigen:

SSLCertificateFile "/Users/dennis/Documents/certs/meineadresse.de/newcert.pem" SSLCertificateKeyFile "/Users/dennis/Documents/certs/meineadresse.de/meineadresse.de.nopass.key" SSLCACertificateFile "/Users/dennis/Documents/certs/demoCA/cacert.pem" SSLCARevocationPath "/Users/dennis/Documents/certs/demoCA/crl"

Man kann hier auch das DocumentRoot auf einen anderen Pfad als die nicht verschlüsselten Inhalte setzen wenn man das möchte. Das kann dann z.B. so ausschauen:

DocumentRoot "/Users/dennis/Sites/SSL"

Jetzt kann man den Apache mit sudo apachectl graceful neu starten und sollte dann unter https://localhost⁵ eine verschlüsselte HTTP-Verbindung herstellen können.

Usernamen und Passwörter die oben noch im Klartext zu lesen waren sehen für potentielle Mitlauscher nun nur noch so aus:

Und das ist eine gute Sache.

Wenn man ein solches System produktiv einsetzen möchte, sollte man zu allermindestens die CA auf einen anderen Computer auslagern. Noch besser⁶ wäre es, sich sein Zertifikat von einer richtigen CA unterschreiben zu lassen. Dann müsste man auch nicht mehr mit der unvermeidlichen Fehlermeldung leben, dass das Zertifikat von einer unbekannten CA ausgestellt wurde…

Natürlich kann man für seinen Browser eine passende Ausnahme konfigurieren, für einen Produktivserver ist so etwas aber nicht hinnehmbar.

(via: Apple & macosxhints.com)

1. Und nein, mein Passwort ist üblicherweise nicht “test123″
2. gültig für 10 Jahre
3. in meiner Installation war es die Zeile 473
4. Also die Raute “#” vor der Zeile löschen
5. bzw. der jeweiligen Adresse
6. aber auch mit Kosten verbunden

Captcha bedeutet Completely Automated Public Turing test to tell Computers and Humans Apart und bezeichnet die nervigen, kleinen, verschwurbelten Buchstabendinger, mit denen Internet-User beweisen müssen, dass sie Menschen und keine Spambots sind.

Das Problem: Spambots sind mittlerweile gut darin, Captchas automatisiert auseinanderzunehmen, zu lesen und zu erkennen. Auf diese Art und Weise wurden zum Beispiel massenhaft und automatisiert Hotmail-Accounts erstellt und zum Spamversand eingesetzt.

Spammers have managed to create automated bots that are capable of not only signing up and creating random Hotmail accounts, but also use these accounts for spamming purposes from a proper Live Hotmail service. Websense predictions about this sophisticated spammer strategy at the time of Live Mail Anti-CAPTCHA and Gmail Anti-CAPTCHA operations, and its outcomes have been factual with this attack.

Und das war im Oktober 2008, mittlerweile ist es für Bots vermutlich auch nicht mehr so schwer, die mit Kätzchen markierten Buchstaben in dem oben gezeigten Bild zu erkennen…

Einen ganz anderen Weg um Spam zu vermeiden geht das WordPress Plugin NoSpamNX. Es fügt einige Felder in die Kommentarseite ein, die von einem Browser nicht zu sehen sind. Spambots füllen diese trotzdem aus und werden so erkannt. Das Prinzip funktioniert bisher ganz gut, aber vermutlich wird das Rennen zwischen Spam-Versendern und Captcha-Entwicklern früher oder später zu Skynet ähnlichen Gebilden auf beiden Seiten führen. Auf dem Weg dorthin wird es vermutlich Captchas wie das folgende geben:

Und dann, ja dann wird es auch schon langsam Zeit dass sich eine Tyrell-Corporation passend in Szene setzt.

And onwards…

(Artikel via schrankmonsterblog, Love Captcha aus Dominiks soup)

• 10.5: Repair Time Machine after logic board changes – What to do with your Backup when you MAC changed…
• rsync-Backup der c’t unter Windows Vista –
• Paperkey für das GnuPG Schlüssel-Backup –
• The joy of electronic books – Scanning around 3000 books and making them available in a personal ebook library. Awesome!
• ViEmu for Word and Outlook – is an innovative new product that provides vi/vim emulation for document processing in Microsoft Word, and for mail composing in Microsoft Outlook.
• System Administrator Interview Cheat Sheet –
• A quick history of software platforms: How we got here, and where we're going – Well worth the read…

• OpenID for non-SuperUsers –
• 10 Papers Every Programmer Should Read (At Least Twice) – Most are easy to read but some are rough going – they drop off into math after the first few pages. Take the math to tolerance and then move on. The ideas are the important thing.
• wmd – The Wysiwym Markdown Editor – is a simple, lightweight HTML editor for blog comments, forum posts, and basic content management.
• Shape Collage – Free Automatic Photo Collage Maker
• Automatic build date adjusting with SVN and bash // Automatic build date adjusting with SVN and bash –
• ordnr.de – Ordnerrücken bedrucken 2.0 mit Panoramabildern und anderen tollen Sachen.