• flickrtouchr – A Python script to grab all your photos from Flickr and dump them into a directory, organized into folders by set name.
• Scrup – Take a screenshot in OS X and have a URL to the picture in your pasteboard a second later.
• SuprSetr – Advanced, cross-platform set management for your Flickr photosets.
• MediathekView – durchsucht die Online-Mediatheken verschiedener Sender lädt Beiträge mit einem Programm eigener Wahl und kann Themen als Abos anlegen und neue Beiträge automatisch herunterladen
• LSCOLORS Generator – Color generator for ls with preview
• DVCS-Autosync – A personal Dropbox replacement based on Git
• PasTmon – is a passive network traffic analyser that can measure user transaction response times of web, ftp, dns, irc, pop, mail, postgresql, and mysql database servers. You can even define your own signature rules to monitor custom TCP based applications.
• Enso Launcher – is designed to give you instant access to your applications and windows. With a few easily remembered keystrokes, you can launch an application, switch to a window by name, and control the state of your windows.
• Cntlm – is an NTLM / NTLM Session Response / NTLMv2 authenticating HTTP proxy intended to help you break free from the chains of Microsoft proprietary world.

• git-annex – allows managing files with git, without checking the file contents into git. While that may seem paradoxical, it is useful when dealing with files larger than git can currently easily handle, whether due to limitations in memory, checksumming time, or disk space.
• Handling my music collection with git-annex – Very cool, would probably not work with iTunes…
• Pipe Viewer – is a terminal-based tool for monitoring the progress of data through a pipeline. It can be inserted into any normal pipeline between two processes to give a visual indication of how quickly data is passing through, how long it has taken, how near to completion it is, and an estimate of how long it will be until completion.
• tumblr2wp – Tumblr2WP makes it super simple to transfer your Tumblr content to your own, self-hosted WordPress install.
• Naked Password – The whole idea of naked password is to encourage your users to enter stronger passwords. Our beautiful model Sally tastefully removes items of clothing as the password grows stronger.
• beets – is the media library management system for obsessive-compulsive music geeks
• Searching Active Directory with ldapsearch – If you think there isn't a trick to this, that means you've never tried it – leastways not on an Active Directory container that has more than 1,000 objects in it (or whatever the search limit has been set to in your environment)
• TCP Performance problems caused be interaction between Nagle's Algorithm and Delayed ACK – The overall summary is that many of the mechanisms that make TCP so great, like fast retransmit, work best when there's a continuous flow of data for the TCP state machine to work on. If you send a block of data and then stop and wait for an application-layer acknowledgment from the other end, the state machine can falter.
• shop – A tool to show permissions at every level in a path. Shop gives you a quick overview of the permissions of the directory in question, as well as the permissions of every directory above it in the tree.
• monotone – is a free distributed version control system. It provides a simple, single-file transactional version store, with fully disconnected operation and an efficient peer-to-peer synchronization protocol.

• Your PasswordCard – is a credit card-sized card you keep in your wallet, which lets you pick very secure passwords for all your websites, without having to remember them! You just keep them with you, and even if your wallet does get stolen, the thief will still not know your actual passwords.
• sslh – ssl/ssh multiplexer – lets one accept both HTTPS and SSH connections on the same port. It makes it possible to connect to an SSH server on port 443 (e.g. from inside a corporate firewall) while still serving HTTPS on that port.
• An introduction to git-svn for Subversion/SVK users and deserters – This article is aimed at people who want to contribute to projects which are using Subversion as their code-wiki
• Meerkat – An easy-to-use SSH tunnel manager built specifically for the Mac. Shareware, $19,95…
• Add to Google Reader Safari Extension – captures a click on the RSS button and redirects the feed preview page in Google Reader where the user can subscribe immediately.
• Test: Windows 7 Backup – was es kann und was nicht – So was kann man offenbar nicht auf gewöhnliche Enduser los lassen…
• Little 'ruby' photo organizer – Place this script in a folder full of pictures, run it, and it will organize the pictures into folders by the day they were taken.
• Tarsnap – is a secure online backup service for BSD, Linux, OS X, Solaris, Cygwin, and can probably be compiled on many other UNIX-like operating systems. The Tarsnap client code provides a flexible and powerful command-line interface which can be used directly or via shell scripts.
• Git Extensions – is a toolkit to make working with Git under Windows more intuitive. The shell extension will intergrate in Windows Explorer and presents a nice context menu on files.
• Fraise – is a free text editor for Mac OS X Leopard 10.6 which is both easy to use and powerful. It is designed to neither confuse newcomers nor disappoint advanced users. It should work perfectly for a whole variety of needs – like web programming, script editing, making a to do list and so on..

Die Idee ist, dass man sich einmal eine OpenID besorgt und sich dann mit dieser bei vielen Sites anmelden kann. Dazu wird meistens ein OpenID-Feld angezeigt in dem man dann die Adresse seiner OpenID einträgt. Die Login-Seite leitet dann zu der OpenID weiter. Sollte man sich im Verlauf der aktuellen Surf-Session noch nicht mit seiner OpenID angemeldet haben macht man das nun, wird wieder zurück auf die Seite geleitet an der man sich anmelden wollte und ist drin. Das ganze sieht dann z. B. so wie bei identi.ca² aus:

Das ist sehr einfach und hört sich nur anfangs kompliziert an.

Das ganze hat aber auch Haken:

• Bei weitem nicht alle Websites des Internet unterstützen OpenID³
• Manche Websites geben zwar OpenIDs aus, nehmen aber keine fremden an, so dass der ganze dezentrale Gedanke den Sinn verliert
• Man vertraut seine Login-Daten für eine ganze Menge Sites seinem OpenID-Provider an

Das letzte Problem lässt sich schnell lösen, wenn man einfach sein eigener OpenID-Provider wird.

Dazu braucht man im Prinzip nur ein bisschen eigenen Webspace der PHP kann und das Script PHPMyID. Da ich WordPress für meine Seite benutze, habe ich ausserdem noch das OpenID Delegate PlugIn heruntergeladen, das es sehr einfach macht OpenID-Anfragen an die richtige Stelle zu lenken.

Weiter nach dem Klick…

Und schon gehts los:

Ich habe auf meinem Webspace einen neuen Ordner namens id erstellt und die beiden⁴ Dateien aus denen PHPMyID besteht in diesen Ordner hoch geladen.

Die Datei MyID.config.php habe ich in index.php umbenannt, die Datei MyID.php habe ich gelassen wie sie ist.

Jetzt kann man schon mal die Erreichbarkeit testen. Wenn man seine OpenID aufruft⁵ sollte man als Meldung “This is an OpenID Server endpoint.” zurück bekommen. Ausserdem sollte die Meldung eine “Server”-URL und eine “Realm” enthalten. Diese sollte in den meisten Fällen “phpMID” lauten. Wenn zum Beispiel eine Zahl an diesem String dran hängt, läuft PHP im Safe Mode. Das ist nicht schlimm, dann muss man sich den Realm-Wert nur merken.

In der index.php Datei werden nun der eigentlich User und das Passwort eingetragen. Damit das Passwort nicht im Klartext im Internet steht wird es vorher lokal md5-verschlüsselt.

Das geht unter unixoiden Systemen so:

$ echo -n 'username:realm:password' | openssl md5

Windows-User können sich hier eine md5.exe herunterladen und dann z.B. so ein verschlüsseltes OpenID-Passwort herstellen:

C:\Dokumente und Einstellungen\user\Desktop>md5.exe -d"username:realm:password"

Username, Passwort und die Realm muss man natürlich durch die eigenen Werte ersetzen. Das so entstandene Passwort und den Usernamen fügt man nun in die index.php ein, das sollte dann ungefähr so ausschauen:

'auth_username' => 'username', 'auth_password' => 'ce7ay7i939a4aae768359ac0547wc5be',

Jetzt kann man sich unter dem schon vorhin getesteten OpenID-Endpoint anmelden indem man auf “Login” klickt.

An dieser Stelle wurde bei mir leider ein Fehler ausgegeben: Missing expected authorization header.

Das bedeutet, dass PHP im CGI-Modus läuft und daher die http request header nicht von phpMyID lesbar sind. Glücklicherweise liefert phpMyID aber eine Datei namens htaccess mit. Diese habe ich ebenfalls in mein id-Verzeichnis hochgeladen und in .htaccess umbenannt. Der Inhalt sieht bei mir aus wie folgt, vielleicht muss man aber auch eine der anderen beiden mitgelieferten Möglichkeiten ausprobieren, YMMV:

RewriteEngine on RewriteCond %{HTTP:Authorization} !^$ RewriteCond %{QUERY_STRING} openid.mode=authorize RewriteCond %{QUERY_STRING} !auth= RewriteCond %{REQUEST_METHOD} =GET RewriteRule (.*) %{REQUEST_URI}?%{QUERY_STRING}&auth=%{HTTP:Authorization} [L]

Durch diese mod_rewrite Magie werden die request header passend umgeformt.

Wenn das nun klappt muss man nur noch anderen Websites sagen, wo sich die OpenID verbirgt. Dazu muss man im Header der Site folgende Angaben machen⁶:

In WordPress kann man das einfach mit dem oben erwähnten Plugin bewerkstelligen, das ist noch etwas einfacher und schaut in der Konfiguration dann so aus:

Und das wars dann auch. Jetzt kann ich die Adresse meiner Website benutzen um mich bei verschiedenen Websites anzumelden.

Wer sich lieber keine Umstände mit der Erstellung und dem Hosting einer OpenID machen möchte, kann das OpenID Delegation Plugin auch nutzen, um die eigene OpenID bei einem Provider⁷ hosten zu lassen und trotzdem die URL der eigenen Website verwenden. In dem Fall werden dann die OpenID-Anfragen eben einfach an username.myopenid.com weitergeleitet.

Wie man es sich letzen Endes im OpenID-Land einrichtet ist ja eigentlich auch gar nicht so wichtig, die verschiedenen Möglichkeiten werden durch die Offenheit des Protokolls alle gleichberechtigt behandelt. Viele weitere Möglichkeiten sind in dem hervorragendem Post OpenID for non-SuperUsers von Sam Ruby aufgeführt. Besonders die Variante mit YADIS finde ich sehr interessant…

In Zukunft werden sicherlich noch mehr Websites mit OpenID-Unterstützung auftauchen und die Nützlichkeit einer solchen Authentifizierung im gleichen Masse steigen. Bleibt zu hoffen, dass sich weitere große und kleine Anbieter an dieser Idee beteiligen.

(via: interwingly.net und Dr. Nic)

1. Hier der sehr erhellende Wikipedia-Eintrag
2. Ein Twitter-Clone
3. Aber doch schon so einige, darunter auch Google, Yahoo, Flickr, Facebook, MySpace, WordPress…
4. In Worten: Zwei(!)
5. hier also http://instant-thinking.de/id, für eigene Installationen muss die URL natürlich angepasst werden
6. Natürlich wieder durch eigene Werte ersetzen
7. z.B. MyOpenID.com die sind ziemlich toll

Hört sich sehr Web 2.0 mäßig an, ist aber in der Tat in den 90er Jahren des letzten Jahrhunderts in Browser¹ eingebaut worden und findet sich auch heute z.B. im Firefox 2.0 und Apples Safari. Ob der IE auch noch diese Möglichkeit in sich trägt weiss ich nicht und es ist mir auch egal.

Der Post von Dr. Nic erklärt das alles sehr schön und man fragt sich ernsthaft warum wir uns im Jahr 2008 immer noch mit der User/Password Kombination rumschlagen wenn es so bequeme Möglichkeiten gibt. Jetzt müsste man das nur noch mit GPG kombinieren können…

Client Side Certificates FTW!

1. Netscape, IE 3.0

Vor allem wenn man auch sonst keinen Admin-User auf dem Mac hat und ausserdem gerade keine Mac OS X Install Disc auffindbar ist um der Standard Apple Anleitung zu folgen. Sonst ist die dort beschriebene Methode nämlich wirklich erste Wahl um das Passwort eines Users oder eines Administrators zurück zu setzen.

Wenn die Disc aber nun mal gerade nicht da ist macht man folgendes:

Zunächst den Mac im Single User Mode booten.

Dazu schaltet man den Mac aus, drückt und hält “? und S” bzw. “Cmd und S”, schaltet den Rechner ein und hält die Tasten bis ein Unix-Shell Prompt auf dem Schirm erscheint.

Dann genau das folgende eingeben (Groß- und Klein-Schreibung wird unterschieden, die Tastatur hat ein amerikanisches Layout, nach jeder Zeile mit Enter bestätigen):

fsck -y

reboot

Das bewirkt erstens einen kurzen Test des Dateisystems, zweitens einen remount der Festplatte im beschreibbaren Modus, entfernt drittens die Datei die Mac OS X sagt dass der Computer fertig installiert wurde und startet viertens neu.

Im Anschluss an dieses Prozedere wird nach dem Reboot das Mac OS X Begrüßungsvideo abgespielt und man erhält, genau wie bei der Erstinstallation, die Möglichkeit einen User anzulegen. Dieser hat Administratorrechte und kann somit die Passwörter der anderen User zurücksetzen…

(via: macshadows.com)

• httrack – is a powerful tool that allows you to download / mirror a website to a local location.
• IsTwitterDown.com – Yes or No?
• KeePassX – Cross platform secure storage for passwords, urls, usernames and more…
• facefuse – Filesystem FUSE for MacFUSE that supplies an interface to Facebook.
• LaTeX Tips und Tricks –
• Linux Speichermanagement – Der Unterschied zwischen Buffers und Caches…
• Teach Yourself Programming in Ten Years –
• Kill Bill Volume 1 &2 – The Tarantino Archives’ ultimate guide to movies that inspired it – This movie guide lists a wide range of movies that have inspired Kill Bill (both Volumes). This list provides cover/poster images, links to buy them and the information on how they influenced Kill Bill or how those movies are somehow linked to it.
• EXMAP – is a memory analysis tool which allows you to accurately determine how much physical memory and swap is used by individual processes and shared libraries on a running system.

• Managing the Mac OS X Keychain –
• How to install Mail.app on the iPod touch –
• macvim – is a port of the text editor Vim to Mac OS X that is meant to look better and integrate more seamlessly with the Mac than the existing Carbon port of Vim.
• MarcoPolo – brings context-aware computing to your portable Mac computer
• Fahrplan Widget – displays departures or arrivals for any train station, bus or tram stop within Germany.
• Rember – is a front-end GUI to the ‘memtest’ command line memory testing program. This application will allow the user to select the number of test loops, as well as the amount of memory to test.
• Photoshop Button Maker – Clever, by the time I get my hands on photoshop I´ll try this one…
• Python for system administrators –
• Amazon Widgets – From Product Cloud to Wishlist…
• The Top Twenty Starship Captains –