Tridex

Nachdem ich meinen vServer gerade upgegraded habe und ihn dafür leider neu aufsetzen musste, hab ich die Gelegenheit genutzt um mittels PAM eine 2-Faktor Authentifizierung beim Zugriff über SSH zu realisieren. Das ganze funktioniert sehr ähnlich zur 2-Faktor Authentifizierung bei Google und anderen Services, man kann sogar den Google Authenticator benutzen da dieser gültige One-Time Passwörter nach RFC 6238 erzeugt. Also auf ins Vergnügen:

Zuerst installiert man das Paket libpam-google-authenticator (ab Ubuntu 12.04 in den Repositories) etwa so:

sudo apt-get install libpam-google-authenticator
mehr lesen »

Wer schon einmal versucht hat, im T-Mobile Austria Netz (und wahrscheinlich ist das auch bei anderen Mobilnetzen verschiedenster Anbieter der Fall) eine PPTP-Verbindung aufzubauen, der wird sich wahrscheinlich gewundert haben, warum die gleichen Einstellungen im privaten WLAN einwandfrei funktionieren, während man im Mobilfunknetz keine Verbindung herstellen kann. Hintergrund ist, dass T-Mobile keine GRE-Pakete routet und somit keine Verbindung zustande kommen kann. Glücklicherweise gibt es aber einen recht einfachen mehr oder weniger ofiziellen Workaround. Im FAQ von T-Mobile findet sich ein alternativer APN/Zugangspunkt mit dem VPN Verbindungen möglich sind. Die Änderungen geht bei den meisten Smartphones ganz einfach, unter Android (4.2) etwa Einstellungen –> Mehr –> Mobilfunknetze –> Zugangspunkte (APN). Dort gibt man die im Screenshot dargestellten Werte ein (im Prinzip nur „business.gprsinternet“) und das wars auch schon.

Bin gerade im Play Store auf DroidVPN gestoßen, einer App mit der man kinderleicht einen ICMP (aber auch UDP und TCP) Tunnel aufbauen kann, und so Firewalls und co. umgehen kann. Nach der Installation (die Anwendung setzt im übrigen Root-Rechte voraus) muss man sich gratis auf der Website von DroidVPN registrieren um sich mit seinem Benutzerdaten an einem von mehrern Servern in der USA anmelden zu können. Danach baut die Anwendung einen Tunnel zu einem dieser Server auf und verschiebt jeglichen Traffic darüber. Das ganze ist praktisch wenn man etwa in einem Hotel / Flughafen WLAN surft, und die Firewall wichtige Services blockiert. Das ganze kann man natürlich auch mit einem eigenen VPN (etwa am Homerouter, über die Firma oder einen eigenen Server) ebenfalls umgehen. Das besonder an der App ist jedoch, dass sie auch ICMP Tunnel anbietet. Dieser funktioniert oft auch dann noch, wenn ein Zugang zum Internet nur nach Bezahlung möglich ist, Pings jedoch nicht blockiert werden. Ein herkömmlicher VPN-Server würde in diesem Fall versagen.

100 MB pro Tag sind im gratis Service inkludiert, wer mehr benötigt, muss sich die Premium Version installieren. Ein äußert großzügiges Angebot (man sollte allerdings bedenken, dass jeglicher Traffic nun von den Servern von DroidVPN überwacht werden kann, sofern er nicht über HTTPS oder andere Protokolle verschlüsselt wird).

Angeregt durch einen Artikel der Zeitschrift „LinuxUser“ habe ich mich ein bisschen mit dem Programm sshuttle beschäftigt, ein Tool mit dem man binnen weniger Minuten einen einfachen transparenten Proxy-Server aufsetzen kann, der ähnlich einem VPN verschiedenste Protokolle tunnelt.
mehr lesen »

Beim Programmieren eines webbasierten Informationsystems für eine kleine Rettungsleitstelle bin ich heute auf das Problem gestoßen, Telefonnummern direkt aus dem Browser über ein mittels der TAPI-Schnittstelle verbundenes Telefon zu wählen. Bei der Suche nach einem Plugin für Firefox, Chrome oder IE (es gibt hinsichtlich des Browsers keine Einschränkung) wurde ich leider nicht fündig als begann ich mit der Suche nach Alternativen. Nun habe ich die fast perfekte Lösung gefunden: Ein eigener „callto“-Protokollhandler.
Unter Windows ist es möglich neben den bekannten Protokollen wie „http“, „ftp“ oder „mailto“ auch eigene Protokolle zu registrieren. Diese können mit einer Anwendung verknüpft werden und funktionieren automatisch in kompatiblen Browsern. Einen so einen Handler zu registrieren geht ganz einfach mittels eines kleinen Registry-Keys:
REGEDIT4
[HKEY_CLASSES_ROOT\callto]
@="URL:callto Protocol"
"URL Protocol"=""
[HKEY_CLASSES_ROOT\callto\shell]
[HKEY_CLASSES_ROOT\callto\shell\open]
[HKEY_CLASSES_ROOT\callto\shell\open\command]
@="\"C:\\Windows\\System32\\Dial.exe\" \"%1\""

Nach dem installieren der Registry-Einträge werden alle Anfragen in der Art callto:0123456789 an das unten angegebene Programm (in diesem Fall Dial.exe) mit dem jeweiligen Parameter weitergeleitet. Das Programm Dial.exe kann im Prinzip ein beliebiges Skript/Programm sein das den Wählvorgang übernimmt. Windows liefert bereits ein TAPI fähiges Wählprogramm namens Dialer.exe mit, da sich dies allerdings nur schlecht skripten lässt überlasse ich die Kommandozeileninterpretation einem weiteren raffinierten Programm eines Hobby-Programmierers.

Ich habe soeben die interessanteste Lösung eines Computerproblems überhaupt gefunden. Die Problemschreibung: Ein altes Acer Aspire 1690 Notebook reagiert kurz nach dem Starten weder auf die interne Tastatur noch auf Touchpad Eingaben, funktioniert aber einwandfrei mit einer externen Tastatur. Auch ein langer Druck auf den Einschaltknopf (mehr als 15 Sekunden) funktionieren nicht mehr, aber mithilfe externer Eingabegeräte lässt sich der Computer ohne Probleme steuern. Ein Blick in den Taskmanager zeigt, dass der Windows SYSTEM Prozess nahezu 100% der gesamten CPU-Zeit beansprucht. Der Process Explorer offenbart, dass Deferred Procedure Calls nahezu alle Systemresourcen aufbrauchen. Laut Wikipedia sind sie dafür zuständig, dass weniger wichtige Interrupts von Treibern verzögert werden können um wichtigere Aufgaben möglichst schnell bearbeiten zu können. Einige Google-Suchen später ist das Problem gelöst: Scheinbar gibt es einen Hardware-Bug mit einigen älteren Acer Notebooks, der im Zusammenhang mit kaputten Batterien dazu führt, dass die Kommunikation zwischen Notebook und Akku aus den Fugen gerät. Zieht man den Akku im laufenden System aus dem Schacht, geht die Systemauslastung sofort auf ein normales Niveau zurück und alle Probleme sind behoben. Ich konnte es nicht glauben, aber es funktioniert tadellos. Dieser Bug bekommt von mir den Tag: WTF!

Eltern wissen es bereits und ein tüchtiger Linux Administrator kennt es ebenfalls: Grenzen setzen! Meist ist es zwar gewünscht Prozesse so schnell wie möglich wieder abzuschließen, manchmal möchte man aber doch etwas auf die Bremse treten und den einen oder anderen Prozess künstlich langsamer machen etwa, um nebenbei noch ungestört arbeiten zu können. Zum Glück gibt es unter Linux einige raffinierte Tools um genau das zu erledigen! mehr lesen »

Wer schon immer einmal seinen eigenen Speedtest hosten wollte kann das nun mit dem Mini-Speedtest von speedtest.net machen. Das einzige was man benötigt ist ein Webserver der PHP, ASP.NET oder ASP unterstützt. Nach dem Download des Mini-Speedtest-Servers muss dieser nur noch entpackt werden und der Webserver so konfiguriert werden, dass er auf die richtige index-Datei verweist. Dann kann es schon losgehen mit dem Testen. Wozu das ganze gut sein soll? Ehrlich gesagt, keine Ahnung, lustig ist es auf alle Fälle um mal zu sehen ob sein Server tatsächlich schneller als seine eigene Anbindung ist. Eventuell könnte man es noch zum Testen von LANs hernehmen, dazu gibt es aber bereits handlichere Alternativen wie zum Beispiel iperf. Wer den Mini-Speedtest einmal in Aktion sehen möchte, kann gern meine Testseite unter speedtest.tridex.net ausprobieren ;-).

Um einzelne Seiten oder ganze Verzeichnisse vor den neugierigen Augen anderer zu verbergen, bietet es sich manchmal an, auf eine einfache HTTP-Authentifizierung zuzugreifen. Diese lässt sich relativ leicht und vor allem sehr schnell realisieren, bietet aber auch dementsprechend wenig Komfort und eignet sich somit weniger für öffentliche Logins, sondern eher um ein nicht öffentliches Downloadverzeichnis oder die Statistiken von Webalizer, Munin und co zu schützen. Standardmäßig läuft der Login aber über eine unsichere HTTP-Verbindung und lässt sich somit extrem leicht mit Programmen wie Wireshark auslesen. Wer bereits ein SSL-Zertifikat hat, der wünscht sich eventuell, die Authentifizierung über HTTPS zu erzwingen.
mehr lesen »

Das Galaxy S2 ist das beste Smartphone, dass ich je in den Händen gehalten habe und doch fehlt ihm eine nette kleine, eigentlich nur wenige Cents kostende und recht informative Status LED. Vibration ist nett in der Hosentasche, Klingelton ist nett, wenn man in der Nähe ist, aber all zu oft sieht man die SMS oder das E-mail erst viel zu spät, weil man ja kurz nicht da war und seinen treuen Begleiter nur für wenige Augenblicke alleine gelassen hat. Zum Glück gibt es Abhilfe!
mehr lesen »