• Apple Store Refurb Tracker – provides different feeds enabling you to track apparition of new products on the Apple Store Refurb pages.
• Pinky – is a free portable web server.
• PieCrust – is a static website generator and lightweight CMS that’s all managed with text files. No complex setup, databases, or administrative panels.
• num-utils – are a set of programs for dealing with numbers from the Unix command line. Much like the other Unix command line utilities like grep, awk, sort, cut, etc. these utilities work on data from both standard in and data from files.
• Bashish – is a theme enviroment for text terminals. It can change colors, font, transparency and background image on a per-application basis. Additionally Bashish supports prompt changing on common shells such as bash, zsh and tcsh.
• Fake – is a new browser for Mac OS X that makes web automation simple. Fake allows you to drag discrete browser Actions into a graphical Workflow that can be run again and again without human interaction.
• Avatar Harmony – Synchronize your profile pics between Facebook, Twitter and Gravatar.
• git-dude – is a simple git desktop notifier. It monitors git repositories in current directory for new commits/branches/tags and shows desktop notification if anything new arrived.
• Private Eye – is a free network monitor for Mac OS X Lion
• bcat – pipe to browser utility

• obnam – is an easy, secure backup program. Backups can be stored on local hard disks, or online via the SSH SFTP protocol. The backup server, if used, does not require any special software, on top of SSH.
• Greenshot – is a light-weight screenshot software tool for Windows
• OfflineIMAP – operates on a REMOTE and a LOCAL repository and synchronizes emails between them, so that you can read the same mailbox from multiple computers. The REMOTE repository is some IMAP server, while LOCAL can be either a local Maildir or another IMAP server.
• TeXnicle – is a LaTeX editor and project organiser for Mac OS X with a feature-rich interface to help you manage your LaTeX projects.
• GAget – Google Analytics Widget for Mac OS X Dashboard
• Bootstrap – is a toolkit from Twitter designed to kickstart development of webapps and sites.
• cinderella – is a fully managed development environment for open source hacking on Mac OSX. It's powered by homebrew and chef. You only need Xcode to get started.
• awesome – awesome is a highly configurable, next generation framework window manager for X. It is primarly targeted at power users, developers and any people dealing with every day computing tasks and who want to have fine-grained control on theirs graphical environment.

• Boxer – plays all the MS-DOS games of your misspent youth, right here on your Mac.
• Vim Recipes – is a free cookbook for Vim, the popular text editor. It does not replace Vim's excellent built-in documentation, but complements it by focussing on tasks rather than commands.
• WinSplit Revolution – is a small utility which allows you to easily organize your open windows by tiling, resizing and positioning them to make the best use of your desktop real estate
• flashbake – A seamless source control solution combines the convenience of automated back up with the power of source version control.
• ScraperWiki – is a platform for writing and scheduling screen scrapers, and for storing the data they generate
• The Motherfucking Manifesto For Programming, Motherfuckers – We are tired of XP, Scrum, Kanban, Waterfall, Software Craftsmanship (aka XP-Lite) and anything else getting in the way of…Programming, Motherfucker.
• How to use iWeb to build a killer frontpage for your Facebook Fan Page. –
• PHP-RegExp-Tutorial – Ausführliche, deutschsprachige Informationen zum Aufbau und zur Verwendung von Regulären Ausdrücken in PHP.
• CLCL – Is a clipboard caching utility for Windows. Works with text and files.
• git-friendly – is a collection of shell scripts for automating basic git workflows that you probably find yourself typing over and over again.

• Simple Software – Open Source Tools – Very nice collection of handy scripts. Most of which are windows only…
• Using Git to manage a web site – The one-line summary: push into a remote repository that has a detached work tree, and a post-receive hook that runs "git checkout -f".
• How to use TextMate – Great overview with many links. Something to learn for every TextMate user.
• quillen – backs up your important documents or other data to your Amazon S3 and SimpleDB account.
• gollum – Gollum wikis are simply Git repositories that adhere to a specific format. Gollum pages may be written in a variety of formats and can be edited in a number of ways depending on your needs.
• lastfm-cli – is an interactive command-line & telnet interface to a last.fm account and last.fm audio streams.
• Hamster – Free Video converter with built in video player witch Supports Any Video Formats and Easy-to-Use!
• Gridy – adds an invisible grid to Windows, so that any window you move or resize is snapped to it.
• Time-Track-CLI – In the spirit of TODO.TXT, this little Tcl script will handle tracking how much time you spend on tasks throughout the day. All records are stored in a plain text file so you’re not dependent on anyone else’s format.

Die Idee ist, dass man sich einmal eine OpenID besorgt und sich dann mit dieser bei vielen Sites anmelden kann. Dazu wird meistens ein OpenID-Feld angezeigt in dem man dann die Adresse seiner OpenID einträgt. Die Login-Seite leitet dann zu der OpenID weiter. Sollte man sich im Verlauf der aktuellen Surf-Session noch nicht mit seiner OpenID angemeldet haben macht man das nun, wird wieder zurück auf die Seite geleitet an der man sich anmelden wollte und ist drin. Das ganze sieht dann z. B. so wie bei identi.ca² aus:

Das ist sehr einfach und hört sich nur anfangs kompliziert an.

Das ganze hat aber auch Haken:

• Bei weitem nicht alle Websites des Internet unterstützen OpenID³
• Manche Websites geben zwar OpenIDs aus, nehmen aber keine fremden an, so dass der ganze dezentrale Gedanke den Sinn verliert
• Man vertraut seine Login-Daten für eine ganze Menge Sites seinem OpenID-Provider an

Das letzte Problem lässt sich schnell lösen, wenn man einfach sein eigener OpenID-Provider wird.

Dazu braucht man im Prinzip nur ein bisschen eigenen Webspace der PHP kann und das Script PHPMyID. Da ich WordPress für meine Seite benutze, habe ich ausserdem noch das OpenID Delegate PlugIn heruntergeladen, das es sehr einfach macht OpenID-Anfragen an die richtige Stelle zu lenken.

Weiter nach dem Klick…

Und schon gehts los:

Ich habe auf meinem Webspace einen neuen Ordner namens id erstellt und die beiden⁴ Dateien aus denen PHPMyID besteht in diesen Ordner hoch geladen.

Die Datei MyID.config.php habe ich in index.php umbenannt, die Datei MyID.php habe ich gelassen wie sie ist.

Jetzt kann man schon mal die Erreichbarkeit testen. Wenn man seine OpenID aufruft⁵ sollte man als Meldung “This is an OpenID Server endpoint.” zurück bekommen. Ausserdem sollte die Meldung eine “Server”-URL und eine “Realm” enthalten. Diese sollte in den meisten Fällen “phpMID” lauten. Wenn zum Beispiel eine Zahl an diesem String dran hängt, läuft PHP im Safe Mode. Das ist nicht schlimm, dann muss man sich den Realm-Wert nur merken.

In der index.php Datei werden nun der eigentlich User und das Passwort eingetragen. Damit das Passwort nicht im Klartext im Internet steht wird es vorher lokal md5-verschlüsselt.

Das geht unter unixoiden Systemen so:

$ echo -n 'username:realm:password' | openssl md5

Windows-User können sich hier eine md5.exe herunterladen und dann z.B. so ein verschlüsseltes OpenID-Passwort herstellen:

C:\Dokumente und Einstellungen\user\Desktop>md5.exe -d"username:realm:password"

Username, Passwort und die Realm muss man natürlich durch die eigenen Werte ersetzen. Das so entstandene Passwort und den Usernamen fügt man nun in die index.php ein, das sollte dann ungefähr so ausschauen:

'auth_username' => 'username', 'auth_password' => 'ce7ay7i939a4aae768359ac0547wc5be',

Jetzt kann man sich unter dem schon vorhin getesteten OpenID-Endpoint anmelden indem man auf “Login” klickt.

An dieser Stelle wurde bei mir leider ein Fehler ausgegeben: Missing expected authorization header.

Das bedeutet, dass PHP im CGI-Modus läuft und daher die http request header nicht von phpMyID lesbar sind. Glücklicherweise liefert phpMyID aber eine Datei namens htaccess mit. Diese habe ich ebenfalls in mein id-Verzeichnis hochgeladen und in .htaccess umbenannt. Der Inhalt sieht bei mir aus wie folgt, vielleicht muss man aber auch eine der anderen beiden mitgelieferten Möglichkeiten ausprobieren, YMMV:

RewriteEngine on RewriteCond %{HTTP:Authorization} !^$ RewriteCond %{QUERY_STRING} openid.mode=authorize RewriteCond %{QUERY_STRING} !auth= RewriteCond %{REQUEST_METHOD} =GET RewriteRule (.*) %{REQUEST_URI}?%{QUERY_STRING}&auth=%{HTTP:Authorization} [L]

Durch diese mod_rewrite Magie werden die request header passend umgeformt.

Wenn das nun klappt muss man nur noch anderen Websites sagen, wo sich die OpenID verbirgt. Dazu muss man im Header der Site folgende Angaben machen⁶:

In WordPress kann man das einfach mit dem oben erwähnten Plugin bewerkstelligen, das ist noch etwas einfacher und schaut in der Konfiguration dann so aus:

Und das wars dann auch. Jetzt kann ich die Adresse meiner Website benutzen um mich bei verschiedenen Websites anzumelden.

Wer sich lieber keine Umstände mit der Erstellung und dem Hosting einer OpenID machen möchte, kann das OpenID Delegation Plugin auch nutzen, um die eigene OpenID bei einem Provider⁷ hosten zu lassen und trotzdem die URL der eigenen Website verwenden. In dem Fall werden dann die OpenID-Anfragen eben einfach an username.myopenid.com weitergeleitet.

Wie man es sich letzen Endes im OpenID-Land einrichtet ist ja eigentlich auch gar nicht so wichtig, die verschiedenen Möglichkeiten werden durch die Offenheit des Protokolls alle gleichberechtigt behandelt. Viele weitere Möglichkeiten sind in dem hervorragendem Post OpenID for non-SuperUsers von Sam Ruby aufgeführt. Besonders die Variante mit YADIS finde ich sehr interessant…

In Zukunft werden sicherlich noch mehr Websites mit OpenID-Unterstützung auftauchen und die Nützlichkeit einer solchen Authentifizierung im gleichen Masse steigen. Bleibt zu hoffen, dass sich weitere große und kleine Anbieter an dieser Idee beteiligen.

(via: interwingly.net und Dr. Nic)

1. Hier der sehr erhellende Wikipedia-Eintrag
2. Ein Twitter-Clone
3. Aber doch schon so einige, darunter auch Google, Yahoo, Flickr, Facebook, MySpace, WordPress…
4. In Worten: Zwei(!)
5. hier also http://instant-thinking.de/id, für eigene Installationen muss die URL natürlich angepasst werden
6. Natürlich wieder durch eigene Werte ersetzen
7. z.B. MyOpenID.com die sind ziemlich toll

• App Store Expense Monitor – Berechnet wieviel für iPhone-Apps aus dem App Store ausgegeben wurde
• Outlook-QuoteFix – can modify MS Outlook's message composition windows on-the-fly to allow for correct quoting and to change the appearance of your plain-text replies and forwards in general: move your signature, use compressed indentation, customize your quote header, etc.
• iFlicks – Using iFlicks you can easily import your Video Collection into iTunes. This gives you the ability to watch your Videos directly in iTunes or transfer them to your iPod or iPhone. On top of that iFlicks downloads Metadata for your Videos and lets you tweak the Metadata manually.
• ColorBox – A light-weight, customizable lightbox plugin for jQuery 1.3
• RubyFrontier Documentation – It’s a way of maintaining and generating Web sites. It imitates UserLand Frontier, but it’s written in Ruby.
• Pro Git Book – The whole Pro Git book online.
• Glims – adds a cocktail of features to Safari (Tabs, Thumbnails, Full Screen, Search Engines, Search Suggestions, Forms autocomplete on, Dated download folders, Type Ahead …)
• Jack OS X – is a low-latency audio server, written originally for the GNU/Linux operating system, and now with Mac OS X support. It can connect any number of different applications to a single hardware audio device; it also allows applications to send and receive audio to and from each other.
• StudioTwentyEight | Wallpapers – Great wallpapers, often available in dual and triple versions…

• The Meat Hooker: Steak – The technique of preparing the perfect steak is quite simple and uncomplicated. It's an art that has almost been forgotten.
• Become Web Dead: Erase Your Online Identity in 10 Steps – because what happens in Vegas, stays online.
• FunctionFlip – individually controls your MacBook or MacBook Pro's function keys, turning special keys back to regular F-keys, or vice-versa.
• Ubuntu Eee – Ubuntu for the Asus eeePCs…
• eBay-Angebote vorzeitig beenden -aber richtig- –
• Cappuccino Web Framework – Cappuccino is an open source framework that makes it easy to build desktop-caliber applications that run in a web browser
• Seitwert – Pfiffig gemachte Bewertung von Webseiten.
• Flickr: Der Pool von Genres – Icons for the iTunes 8 genres grid on flickr.
• IG Metall ITK – Entgeltanalysen für Studienabsolventen und noch viel mehr…
• ?TwitterKeys? – Very nice bookmarklet. Providing quick access to UTF8 Symbols.

Also habe ich ein Ticket an den 1blu-Support geschrieben und das Beste gehofft.

Im Laufe des Tages kam dann schon mal Antwort auf Port 22, aber nach dem Aufbau einer SSH-Verbindung meldete mein SSH einen Host Key Verfication Fehler.

Schlechtes Zeichen.

Trotzdem habe ich den neuen Key dann akzeptiert. Leider funktionierte weder mein Zertifikat noch mein Passwort für den Login.

Ganz schlechtes Zeichen.

Am Abend kam dann eine Mail vom 1blu-Support in der mir lapidar folgendes erklärt wurde:

wir bedauern sehr, dass es aufgrund eines außerplanmäßigen Hardwaretauschs kurzfristig zu Einschränkungen bei der Erreichbarkeit Ihrer Internetpräsenz gekommen ist. Die Erreichbarkeit Ihrer Domains ist nunmehr vollständig wieder hergestellt. Bitte prüfen Sie, ob die Inhalte Ihrer Internet-Präsenz vollständig sind und spielen Sie bei Bedarf ein Backup der Daten Ihres Webspaces ein.

Und was war? Alles war leer. Und dann, dann ist man wirklich sehr froh ein aktuelles Backup zu haben.

Also habe ich die Sicherung aus der letzten Nacht hochgeladen und dann war alles wieder gut.¹

Ich frage mich aber ernsthaft was die anderen Non-Geeks jetzt machen die vielleicht kein eigenes Backup haben und sich auf ihren Hoster verlassen haben.

Mir scheint guter Kundenservice schaut anders aus…

Update:

Meldung bei heise.de: Datenpanne beim Hoster 1blu. Danke für den Link Sebbi.

1. die eigentlichen Beiträge sind glücklicherweise in einer Datenbank auf einer anderen Maschine, aber auch davon gibt es hier bei mir daheim ein Backup…

• Managing the Mac OS X Keychain –
• How to install Mail.app on the iPod touch –
• macvim – is a port of the text editor Vim to Mac OS X that is meant to look better and integrate more seamlessly with the Mac than the existing Carbon port of Vim.
• MarcoPolo – brings context-aware computing to your portable Mac computer
• Fahrplan Widget – displays departures or arrivals for any train station, bus or tram stop within Germany.
• Rember – is a front-end GUI to the ‘memtest’ command line memory testing program. This application will allow the user to select the number of test loops, as well as the amount of memory to test.
• Photoshop Button Maker – Clever, by the time I get my hands on photoshop I´ll try this one…
• Python for system administrators –
• Amazon Widgets – From Product Cloud to Wishlist…
• The Top Twenty Starship Captains –