• RFC 1855: Netiquette Guidelines – This document provides a minimum set of guidelines for Network Etiquette (Netiquette) which organizations may take and adapt for their own use.
• Celerity – is a JRuby wrapper around HtmlUnit – a headless Java browser with JavaScript support. It provides a simple API for programmatic navigation through web applications.
• cucumber-nagios – lets you describe how a system should work in natural language, and outputs whether it does in the Nagios plugin format
• Traverso – Is an audio recording and editing program which is very well suited to record a single voice, a band, an ensemble, a whole orchestra or any other source of music
• VimGolf – Real Vim ninjas count every keystroke – do you?
• Ad Hoc Data Analysis From The Unix Command Line – Your friends: cat, find, grep, wc, cut, sort, uniq
• Free e-books for Windows administrators – This is a list of free e-books that are useful for Windows administrators. It will be regularly updated.
• Review Board – is a powerful web-based code review tool that offers developers an easy way to handle code reviews. It scales well from small projects to large companies and offers a variety of tools to take much of the stress and time out of the code review process.
• Shelf – is an app for MacOS that looks at the current foreground application, and tries to figure out if what you’re looking at corresponds to a person in your Address Book. Then it’ll tell you things about them.
• NanoCount – is a little utility for MacOS X. It provides a word count feature for TextEdit, OS X's built-in word processor.

• Openfiler — Openfiler – Open Source Storage Management Appliance – is a network storage operating system, fronted by a web based management user interface. With the features we built into Openfiler, you can take advantage of file-based Network Attached Storage and block-based Storage Area Networking functionality in a single cohesive framework.
• RAOP Client – is an Airport Express client written in ruby. It allows you to stream music to an Airport Express from Ruby.
• Detexify – LaTeX handwritten symbol recognition
• HDRtist – Free and easy to use HDR-Software for Mac OS X
• lsyncd – uses rsync to synchronize local directories with a remote machine running rsyncd. Lsyncd watches multiple directories trees through inotify. The first step after adding the watches is to rsync all directories with the remote host, and then sync single file by collecting the inotify events. So lsyncd is a light-weight live mirror solution that should be easy to install and use while blending well with your system.
• sink – is a tool that allows you to compare multiple directories, take snapshots of their state, and compare the states. It also provides commands to create logical links between files to do micro changes management.
• Oktoberfest Etiquette – Surviving the Oktoberfest from an US-perspective… Might come in handy…
• Frizzix – ist ein kostenloser FritzBox Anrufmonitor und Anrufmanager für Mac OS X. Frizzix zeigt ein- und ausgehende Anrufe, die über eine Fritz!Box geführt werden, sowie die integrierte Anrufliste der FritzBox bequem auf dem Mac an.
• Google Book Downloader – is small utility which allows you to save books as PDF from google to your local filesystem.

• Principia Discordia – Principia Discordia, 1st Edition.
• Backing Up Flickr – Backing up Flickr with Python…
• A Guide on Advanced Logging and Benchmarking with FirePHP –
• 4-minute Chocolate Mousse – This incredibly decadent, luxurious chocolate mousse recipe comes to us from Gordon Ramsay (to whom I lovingly refer as Angry Chef). You have to try this! It's worth every single minute of effort.
• Burning Man And Its Radical Links To Silicon Valley And Geek Culture –
• TweetMyMac – lets you get screenshots, iSight snapshots, and your IP address from your Mac just by sending a direct message to your specially setup Mac controlling account. You can start torrents remotely, shutdown your Mac and more.
• How to Actually Make Coffee – You probably brew coffee, like most people, the most insipid way possible: Using a Mr. Coffee that you fill with pre-ground coffee from the supermarket. There's a million other ways to make coffee, and they're all better.
• MiniBatteryStatus Widget – is a small Dashboard widget that monitors battery status, charge percentage and remaining battery life. Integrated with Growl to alert you when it's time to recharge your battery.
• DateLine – is a small, simple app which displays a linear calendar on your desktop in a transparent window. It provides easy access to iCal by double clicking on a day. The background and text colors are customizable with support for transparency.
• Ye Olde Map Maker – Very cool online tool to create maps for table-top role playing games.

Die Idee ist, dass man sich einmal eine OpenID besorgt und sich dann mit dieser bei vielen Sites anmelden kann. Dazu wird meistens ein OpenID-Feld angezeigt in dem man dann die Adresse seiner OpenID einträgt. Die Login-Seite leitet dann zu der OpenID weiter. Sollte man sich im Verlauf der aktuellen Surf-Session noch nicht mit seiner OpenID angemeldet haben macht man das nun, wird wieder zurück auf die Seite geleitet an der man sich anmelden wollte und ist drin. Das ganze sieht dann z. B. so wie bei identi.ca² aus:

Das ist sehr einfach und hört sich nur anfangs kompliziert an.

Das ganze hat aber auch Haken:

• Bei weitem nicht alle Websites des Internet unterstützen OpenID³
• Manche Websites geben zwar OpenIDs aus, nehmen aber keine fremden an, so dass der ganze dezentrale Gedanke den Sinn verliert
• Man vertraut seine Login-Daten für eine ganze Menge Sites seinem OpenID-Provider an

Das letzte Problem lässt sich schnell lösen, wenn man einfach sein eigener OpenID-Provider wird.

Dazu braucht man im Prinzip nur ein bisschen eigenen Webspace der PHP kann und das Script PHPMyID. Da ich WordPress für meine Seite benutze, habe ich ausserdem noch das OpenID Delegate PlugIn heruntergeladen, das es sehr einfach macht OpenID-Anfragen an die richtige Stelle zu lenken.

Weiter nach dem Klick…

Und schon gehts los:

Ich habe auf meinem Webspace einen neuen Ordner namens id erstellt und die beiden⁴ Dateien aus denen PHPMyID besteht in diesen Ordner hoch geladen.

Die Datei MyID.config.php habe ich in index.php umbenannt, die Datei MyID.php habe ich gelassen wie sie ist.

Jetzt kann man schon mal die Erreichbarkeit testen. Wenn man seine OpenID aufruft⁵ sollte man als Meldung “This is an OpenID Server endpoint.” zurück bekommen. Ausserdem sollte die Meldung eine “Server”-URL und eine “Realm” enthalten. Diese sollte in den meisten Fällen “phpMID” lauten. Wenn zum Beispiel eine Zahl an diesem String dran hängt, läuft PHP im Safe Mode. Das ist nicht schlimm, dann muss man sich den Realm-Wert nur merken.

In der index.php Datei werden nun der eigentlich User und das Passwort eingetragen. Damit das Passwort nicht im Klartext im Internet steht wird es vorher lokal md5-verschlüsselt.

Das geht unter unixoiden Systemen so:

$ echo -n 'username:realm:password' | openssl md5

Windows-User können sich hier eine md5.exe herunterladen und dann z.B. so ein verschlüsseltes OpenID-Passwort herstellen:

C:\Dokumente und Einstellungen\user\Desktop>md5.exe -d"username:realm:password"

Username, Passwort und die Realm muss man natürlich durch die eigenen Werte ersetzen. Das so entstandene Passwort und den Usernamen fügt man nun in die index.php ein, das sollte dann ungefähr so ausschauen:

'auth_username' => 'username', 'auth_password' => 'ce7ay7i939a4aae768359ac0547wc5be',

Jetzt kann man sich unter dem schon vorhin getesteten OpenID-Endpoint anmelden indem man auf “Login” klickt.

An dieser Stelle wurde bei mir leider ein Fehler ausgegeben: Missing expected authorization header.

Das bedeutet, dass PHP im CGI-Modus läuft und daher die http request header nicht von phpMyID lesbar sind. Glücklicherweise liefert phpMyID aber eine Datei namens htaccess mit. Diese habe ich ebenfalls in mein id-Verzeichnis hochgeladen und in .htaccess umbenannt. Der Inhalt sieht bei mir aus wie folgt, vielleicht muss man aber auch eine der anderen beiden mitgelieferten Möglichkeiten ausprobieren, YMMV:

RewriteEngine on RewriteCond %{HTTP:Authorization} !^$ RewriteCond %{QUERY_STRING} openid.mode=authorize RewriteCond %{QUERY_STRING} !auth= RewriteCond %{REQUEST_METHOD} =GET RewriteRule (.*) %{REQUEST_URI}?%{QUERY_STRING}&auth=%{HTTP:Authorization} [L]

Durch diese mod_rewrite Magie werden die request header passend umgeformt.

Wenn das nun klappt muss man nur noch anderen Websites sagen, wo sich die OpenID verbirgt. Dazu muss man im Header der Site folgende Angaben machen⁶:

In WordPress kann man das einfach mit dem oben erwähnten Plugin bewerkstelligen, das ist noch etwas einfacher und schaut in der Konfiguration dann so aus:

Und das wars dann auch. Jetzt kann ich die Adresse meiner Website benutzen um mich bei verschiedenen Websites anzumelden.

Wer sich lieber keine Umstände mit der Erstellung und dem Hosting einer OpenID machen möchte, kann das OpenID Delegation Plugin auch nutzen, um die eigene OpenID bei einem Provider⁷ hosten zu lassen und trotzdem die URL der eigenen Website verwenden. In dem Fall werden dann die OpenID-Anfragen eben einfach an username.myopenid.com weitergeleitet.

Wie man es sich letzen Endes im OpenID-Land einrichtet ist ja eigentlich auch gar nicht so wichtig, die verschiedenen Möglichkeiten werden durch die Offenheit des Protokolls alle gleichberechtigt behandelt. Viele weitere Möglichkeiten sind in dem hervorragendem Post OpenID for non-SuperUsers von Sam Ruby aufgeführt. Besonders die Variante mit YADIS finde ich sehr interessant…

In Zukunft werden sicherlich noch mehr Websites mit OpenID-Unterstützung auftauchen und die Nützlichkeit einer solchen Authentifizierung im gleichen Masse steigen. Bleibt zu hoffen, dass sich weitere große und kleine Anbieter an dieser Idee beteiligen.

(via: interwingly.net und Dr. Nic)

1. Hier der sehr erhellende Wikipedia-Eintrag
2. Ein Twitter-Clone
3. Aber doch schon so einige, darunter auch Google, Yahoo, Flickr, Facebook, MySpace, WordPress…
4. In Worten: Zwei(!)
5. hier also http://instant-thinking.de/id, für eigene Installationen muss die URL natürlich angepasst werden
6. Natürlich wieder durch eigene Werte ersetzen
7. z.B. MyOpenID.com die sind ziemlich toll

• Anonymous Pro – is a family of four fixed-width fonts designed especially with coding in mind. Characters that could be mistaken for one another (O, 0, I, l, 1, etc.) have distinct shapes to make them easier to tell apart in the context of source code.
• HTTP Client – A Mac OS X Leopard developer tool for debugging HTTP services by graphically creating & inspecting complex HTTP messages.
• nullmailer – is a minimal MTA that provides mail delivery services to programs in a host that otherwise does not require a full MTA like Exim or Postfix.
• Fever – Very stylish feedreader to be hosted on own server. $30,00
• Mobile Wiki Server – This mobile Wiki server is a fully functional Wiki hosted on your iPhone, or iPod touch
• wordpress-geo-mashup – Make WordPress into a GeoCMS. Include Google maps in posts and pages, and map posts and pages on global maps.
• Abkürzungsverzeichnis und Glossar zusammen mit LaTeX –
• Extensive WordPress 2.8 Getting Started Guide – Essential reading.
• The Ultimate Top 25 Chuck Norris “The Programmer” Jokes –
• moblin.org – Netbook centric Linux distri by Intel…

• CalendarServer – CalendarServer ohne OS X 10.5 Server…
• Power Management and Scheduling via the Command Line – Very nice pmset howto…
• Intel Social Media Guidelines – Every company will need something like this sooner or later. I bet sooner…
• gpicsync – automatically inserts location in your photos metadata so they can also be used with any 'geocode aware' application like Picasa/Google Earth, Flickr, loc.alize.us, etc.
• yUML – Create UML diagrams online in seconds, no special tools needed.

• Picturesque – is a simple app with a simple goal: to make images more beautiful. Whether you are in web or print, your images can benefit from a touch of Picturesque magic. $34,95.
• Five Tools to Increase the RSS Subscribers for your WordPress Blog –
• Clyppan – is a free and Open Source clipboard history application for Mac OS X that’s always at your fingertips.
• Querious – is a new MySQL database management application written from the ground up exclusively for Mac OS X Leopard. Shareware, 25$…
• myWeblog – is a small, simple and nice weblog editor with some nifty features and designed to be really easy to use.
• Mit dem Handy in die Wolke –
• Open Source Monitoring 4.0 – ICINGA – Fork of the popular Nagios monitoring solution and maybe the new standard…
• If you want to be found via Google, here’s how — even if you have a common name – Some hints for the google profile pages…

• Dynamikschwund in der Popmusik – Tage des Donners – Ob Oasis oder Red Hot Chili Peppers: Die Popmusik hat die Unterschiede zwischen laut und leise aufgegeben. Was bleibt, sind Aufnahmen an der Grenze zum Lärm.
• Going Green at Google –
• Data Center Efficiency Measurements –
• Packet Garden – captures information about how you use the internet and uses this stored information to grow a private world you can later explore.
• BuddyPress – will transform an installation of WordPress MU into a social network platform
• WinFF – is a GUI for the command line video converter, FFMPEG. It will convert most any video file that FFmpeg will convert.
• Using GnuPG with Pine for Secure E-Mail –
• Pine + GPG mini-howto –
• Achieving Email Bliss with IMAP, Gmail, and Apple Mail –
• Murky – is a GUI client app for the Mercurial distributed version-control system. It lets you manage repositories and source files without using a command-line.
• Cocoa Dev Central: Learn Objective-C –
• Snowtape – Recording of Internet radio stations for Mac OS X
• Dokan SSHFS – is a windows program that mounts remote file systems using SSH.
• McKinsey & Co. Report: Clearing the Air on Cloud Computing –
• Above the Clouds: A Berkeley View of Cloud Computing –
• Video Monkey – is a free video encoding application exclusively for Mac. It was created after the demise of the great tool Visual Hub.

• 64 Things Every Geek Should Know – Yay!
• No Kahuna – Online project management software, free for public projects, pricing for other use cases seems sensible…
• ganeti – is a cluster virtual server management software tool built on top of existing virtualization technologies such as Xen or KVM and other Open Source software. Ganeti requires pre-installed virtualization software on your servers in order to function. Once installed, the tool will take over the management part of the virtual instances (Xen DomU), e.g. disk creation management, operating system installation for these instances (in co-operation with OS-specific install scripts), and startup, shutdown, failover between physical systems. It has been designed to facilitate cluster management of virtual servers and to provide fast and simple recovery after physical failures using commodity hardware.
• Vyatta – is award-winning, Linux-based, open source software providing routing, firewalling, VPN, intrusion prevention, and WAN load balancing services, among others, for your network.
• Informationen zur Aktivierung des iPhone 3G bei einem Mobilfunkanbieter – Liste der iPhone 3G Teilenummern und ihre Länderzuordnung.
• iX – Extra Storage iX extra – Storage – Sammlung der iX extra Storage Beilagen.
• OCRopus – is a state-of-the-art document analysis and OCR system, featuring pluggable layout analysis, pluggable character recognition, statistical natural language modeling, and multi-lingual capabilities.
• Miyu – Your all-in-one solution for video subtitling and translation management on Mac OS X.

• The anatomy of cloud computing –
• Diakonos – the console text editor with a key mapping you practically already know. Easy to use and easy to configure, but potent in the hands of power users.
• GlusterFS – is a clustered file-system capable of scaling to several peta-bytes. It aggregates various storage bricks over Infiniband RDMA or TCP/IP interconnect into one large parallel network file system.
• Maperture – Combining the power of Aperture and Google Maps (the mapping engine you know and love), Maperture is a powerful, new edit plug-in that makes geotagging your photos a snap.
• HoudahGeo – may store latitude, longitude and altitude information right within the image file – invisibly with no loss of quality. HoudahGeo writes EXIF, XMP and IPTC tags. $30.