Ich verwende die gnome-shell, die auf meinem kleinen Notebookbildschirm platzsparender ist und beim Webbrowsen weniger häufig in den Weg kommt, als eine Sidebar. Gnome2 ist zwar ein wenig ausgereifter, aber das wird sicher noch.

Der Code kann (als root) in die shell gepastet werden. Bei Fehlern ist es sinnvoll, nicht das gesamte Skript neu laufen zu lassen, sondern ab der Abbruchstelle weiterzumachen.

An die beschriebenen 30-Minuten Neuinstallation komme ich damit nicht ganz heren, ich meine es hätte mit allem Drum- und Dran aber nicht länger als eine Stunde gedauert.

echo "deb http://download.virtualbox.org/virtualbox/debian natty contrib" | sudo tee -a /etc/apt/sources.list &&\
sudo add-apt-repository ppa:caffeine-developers/ppa && \
sudo add-apt-repository ppa:linrunner/tlp && \
sudo apt-get update -y && sudo apt-get upgrade -y && \
sudo apt-get install -y --force-yes cifs-utils gparted tree mplayer screen musescore nautilus-wallpaper traceroute nautilus-open-terminal ethtool sysfsutils powertop aptitude preload tlp vim htop openssh-client openssh-server openssh-blacklist openssh-blacklist-extra keepassx gstreamer0.10-ffmpeg gstreamer0.10-plugins-bad gimp audacity gpodder chromium-browser shutter cups cups-driver-gutenprint xsane eclipse synergy quicksynergy gnome-rdp inkscape guvcview compizconfig-settings-manager flashplugin-installer wireshark nmap zenmap rhythmbox rhythmbox-plugins remuco-rhythmbox dconf-tools gedit-plugins luckybackup sipcalc gnome-shell smartmontools privoxy gnome-tweak-tool caffeine curlftpfs p7zip-prar && \
sudo wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc -O- | sudo apt-key add - &&\
aptitude search virtualbox|grep virtualbox-[0-9]|tee /tmp/vboxinst &&\
sudo apt-get install -y $(tail -n 1 /tmp/vboxinst|grep -o virtualbox-[0-9]*.[0-9]*.[0-9]*) &&\
sudo usermod -aG vboxusers $(whoami) &&\
sudo apt-get autoremove --purge -y ubuntuone* indicator-me indicator-messages banshee* totem-mozilla gnome-accessibility-themes xul-ext-ubufox && \
cd /tmp && \
wget http://www.deviantart.com/download/173323228/faenza_icons_by_tiheum-d2v6x24.zip && \
unzip faenza_icons_by_tiheum-d2v6x24.zip Faenza* && \
find Faenza* -exec tar xvf "{}" \; && \
sudo find Faenza* -maxdepth 0 -type d -exec cp -R "{}" /usr/share/icons/ \; && \
cp /usr/share/gnome-shell/js/ui/panel.js /usr/share/gnome-shell/js/ui/panel.js.orig && sed -i 's!'"'a11y':"'!//&!g' /usr/share/gnome-shell/js/ui/panel.js && \
gsettings set org.gnome.desktop.interface icon-theme Faenza-Radiance && \
gsettings set org.gnome.nautilus.preferences default-folder-viewer list-view && \
gsettings set org.gnome.desktop.sound event-sounds false && \
gsettings set org.gnome.desktop.interface gtk-theme Radiance && \
gsettings set org.gnome.desktop.interface clock-show-date true && \
gsettings set org.gnome.shell.clock show-date true && \
gsettings set org.gnome.desktop.interface icon-theme Faenza-Dark && \
gsettings set org.gnome.gedit.preferences.editor scheme oblivion && \
gsettings set org.gnome.settings-daemon.plugins.power sleep-display-ac 310 && \
gsettings set org.gnome.desktop.screensaver lock-delay 600 && \
gsettings set org.gnome.desktop.media-handling autorun-never true && \
gsettings set org.gnome.settings-daemon.plugins.power sleep-display-battery 300 && \
gsettings set org.gnome.settings-daemon.plugins.power sleep-inactive-ac true && \
gsettings set org.gnome.settings-daemon.plugins.power sleep-inactive-ac-timeout 3600 && \
gsettings set org.gnome.settings-daemon.plugins.power idle-dim-time 290 && \
gsettings set org.gnome.settings-daemon.plugins.power lid-close-ac-action nothing && \
gsettings set org.gnome.settings-daemon.plugins.power lid-close-battery-action nothing && \
gsettings set org.gnome.settings-daemon.plugins.power critical-battery-action hibernate && \
gsettings set org.gnome.settings-daemon.plugins.power percentage-critical 4 && \
gsettings set org.gnome.settings-daemon.plugins.power percentage-action 3 && \
gsettings set org.gnome.settings-daemon.plugins.wacom active false && \
gsettings set org.gnome.settings-daemon.plugins.xsettings hinting slight && \
gsettings set org.gnome.settings-daemon.peripherals.mouse motion-acceleration 2.6 && \
gsettings set org.gnome.settings-daemon.peripherals.mouse motion-threshold 5 && \
gsettings set org.gnome.SessionManager logout-prompt false &&\
gsettings set com.canonical.indicator.datetime custom-time-format '%l:%M %p' && \
gsettings set com.canonical.indicator.datetime show-calendar true && \
gsettings set com.canonical.indicator.datetime show-clock true && \
gsettings set com.canonical.indicator.datetime show-date true && \
gsettings set com.canonical.indicator.datetime show-day true && \
gsettings set com.canonical.indicator.datetime show-week-numbers true && \
sudo apt-get install -y msttcorefonts &&\
sudo apt-get install openjdk-7-jdk openjdk-7-jre && \
wget http://bits.netbeans.org/7.0.1/community/latest/bundles/netbeans-7.0.1-ml-javase-linux.sh
sh netbeans-7.0.1-ml-javase-linux.sh

Neugierig war ich aber trotzdem auf die mit knapp 20 Jahren eigentlich schon recht alte Kryptotechnik.

Die Verschlüsselung läuft wie folgt:

1. Man generiert auf seinem PC einen privaten und den passenden öffentlichen Key.
2. Den Öffentlichen Key tauscht man mit seinem Kommunikationspartner oder lädt ihn ins “Web of Trust“, sofern man möchte, dass man per Mailadresse oder Namen für andere auffindbar und somit sofort verschlüsselt kontaktierbar ist.
   Aber vorsicht: einmal auf einen öffentlichen Keyserver geladen, kann man seine Mailadresse nicht mehr zurückholen, da die Keyserver sich gegenseitig synchron halten.
3. Für das Senden und Empfangen von verschlüsselten Mails ohne viel Aufwand, braucht man eigentlich ein Plugin für sein Mailprogramm, bzw. eines für seinen Mailserver (bspw. für Squirrelmail).

Ich habe mich für das Thunderbird Plugin Enigmail entschieden. Hiermit kann man auch gleich sein Schlüsselpaar generieren lassen.

Zum Verschlüsseln ohne Plugin, also z.B. für einen Webmailer, kann man die Mail oder den Anhang auch mit Stand-Alone-Software verschlüsseln und entschlüsseln. Ich habe dazu Cryptophane ausprobiert, was trotz Betastatus gut funktionierte.

Hierfür sollte er erst einmal ins RAW Format gebracht werden, sprich alle Partitionen mit diskmgmt.msc gelöscht werden.
Leider war der entsprechende Menüpunkt ausgegraut.

Statt jetzt eine Linux-Live-CD zu booten habe ich dd für Windows heruntergeladen.

Den Masterbootrecord und die Partitionstabelle seines Laufwerks überschreibt man mit folgendem Befehl mit Nullen:
dd if=/dev/zero of= bs=512 count=1

Ja, /dev/zero und /dev/random existieren auch mit dem windows dd

Um sich die aktiven Partitionen zeigen zu lassen gibt man ein:
dd --list
Unter Windows habe ich für Laufwerk F:\ aus der Liste die Bezeichnung hinter “mounted on” gewhält, also  \\.\f:

Zum kopieren des Images erwartet dd erst die Eingabe der Quelldatei und dann des Zieldatenträgers im Format:
dd if=<Quelle> of=<Ziel>

Der Vorgang dauert im Gegensatz zum Kopieren eines Isofiles mit Unetbootin ziemlich lange, was aber auch an den vielen kleinen Dateien in meinem Image gelegen haben konnte.

AddtoCommandpromt.reg

Sie fügt beim Rechtsklick auf einen beliebigen Ordner den Eintrag “Command Prompt” zum Kontextmenü hinzu.

Alternativ speichert man folgendes in einer Textdatei ab und ändert die Endung auf *.reg
Nach Ausführen der Datei ist der zusätzliche Eintrag sofort verfügbar.


Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Directory\shell\CommandPrompt]
@="Command Prompt"
[HKEY_CLASSES_ROOT\Directory\shell\CommandPrompt\command]
@="cmd.exe /k cd %1"


Sollte man keine IP bekommen haben, oder kein Ping möglich, sollte man die Datei /etc/network/interfaces überprüfen.

Bevor man etwas ändert, sollte man ein Backup der Originaldatei erstellen:

cp /etc/network/interfaces /etc/network/interfaces.backup

Nun kann man in der Datei “interfaces” entweder eine feste IP einstellen:

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
# (network, broadcast and gateway are optional)
auto eth0
iface eth0 inet static
address 192.168.1.2 # Die vorgegebene Netzwerkadresse
netmask 255.255.255.0 # Die Netzwerkmaske bzw. das Subnet
network 192.168.1.0 # Die erste Adresse im Netz
broadcast 192.168.1.255 # Die Broadcastadresse (immer die letzte, also 255)
gateway 192.168.1.1 # Die IP des Routers
dns-nameservers 208.67.222.222 # Falls nicht der Router, z.B. die von OpenDNS o.ä.

oder die IP per DHCP, also dynamisch vom Router beziehen:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

Sollte sich im Netzwerk etwas geändert haben, reicht ein Neustart des Netzwerkdaemons um die neue Konfiguration zu aktivieren:

/etc/init.d/networking restart

Natürlich kann man auch das Interface stoppen und wieder starten

ifdown eth0 && ifup eth0

DHCP lässt sich auch über dhclient managen.
Um die Lease freizugeben: sudo dhclient -r
Um ein neues Lease zu beziehen: sudo dhclient

DHCP Infos von cyberziti.biz

Bei Webdomination habe ich von Auto Logon & Lock gelesen, womit es möglich ist, die Programme, die sonst nach dem Login geladen werden müssen vorzuladen, um nach dem Einloggen gleich losarbeiten zu können.
Ich wollte aber ohne Klicks gleich auf den Desktop.

Der Artikel von LogonExpert, den ich im Folgenden wiedergebe, beschreibt gleich drei Möglichkeiten, wie man das anstellen kann.
Angeblich wird das Passwort immer unverschlüsselt in der Registry abgelegtl. Selbst, wenn die Hinweistexte von z.B. Sysinternals oder TweakUI etwas anderes vermuten lassen.

1. Das Passwort wird in die Registry eingetragen (und ist dort nicht verschlüsselt):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Die nötigen Strings sind:
AutoAdminLogon (1=Ja / 0=Nein)
DefaultUserName (Benutzername für Autologon)
DefaultPassword (Passwort des Benutzers für Autologon)
ForceAutoLogon (Nur bei Windows 2000 auf =1 stellen)

2. Advanced User Accounts Panel:
Hierhin gelangt man mit Drücken von Windowstaste + R und Eingabe von control userpasswords2
(Mit control userpasswords gelangt man übrigens zur gewöhnlichen Benutzerverwaltung)
Dort wählt man den Benutzer, der automatisch eingeloggt werden soll aus und entfernt den Haken bei “Benutzer müssen Benutzernamen und Kennwort eingeben”. Nach Klick auf ok wird man aufgefordert Benutzername und Passwort des Nutzers von Autologon einzugeben.
Auch hier wird das Passwort unverschlüsselt gespeichert.

3. LSA Secret:
Das Tool speichert das Passwort ebenfalls in der Registry, aber an einem weniger bekannten Ort.
Leider gibt Microsoft hierfür keinen Support hierfür.
Sysinternals, was später von Microsoft gekauft wurde hat aber ein entsprechendes Tool herausgebracht, was man beim technet herunterladen kann.

4. TweakUI und andere Tweak Utilities:
Laut LogonExpert speichern sie alle in Plaintext in der Registry, obwohl in TweakUI zu lesen war, das Passwort würde verschlüsselt abgelegt.

Am Besten, man nimmt ein besonders unbekanntes Programm, dem man vertraut, dessen Quellcode nicht einsehbar ist (ein Wiederspruch?) und versteckt es vor dem Nutzer, oder löscht es gleich wieder.

Hier, unter Windows 7 funktionierte die Registry-Methode einwandfrei. Man muss allerdings darauf achten, nicht den Usernamen, der Angezeigt wird, sondern den, unter dem das Profil gespeichert ist, anzugeben (also den unter “C:\Benutzer”). In den meisten Fällen stimmen diese natürlich überein.

Last, but not least kann man sich cURL herunterladen und eine Batch- oder Shelldatei mit folgendem Inhalt erstellen:


C:\curl.exe "http://fritz.box:49000/upnp/control/WANIPConn1" -H "Content-Type: text/xml; charset="utf-8"" -H "SoapAction:urn:schemas-upnp-org:service:WANIPConnection:1#ForceTermination" -d " "

Den Pfad zu curl muss man natürlich anpassen.

Curl-Skript und Firefox-Plugin funktionierten mit der aktuellen Firmware-Version 29.04.76.
In der Fritzbox muss allerdings für alle hier beschriebenen Varianten “Erweiterte Einstellungen -> System -> Netzwerk -> UPnP” “Statusinformationen übertragen” aktiviert sein.

Curl Script via Wehavemorefun

Update: Die neue Firmware-Version 29.04.80 erlaubt auch in der Benutzeroberfläche unter Erweiterte Einstellungen -> Internet einen schnellen Reconnect.

1. Die XPI Datei mit einem Packprogramm (z.B. 7zip) öffnen und die Datei install.rdf entpacken
2. In der Datei mit einem Editor wie Notepad++ folgende Zeilen suchen:

{3550f703-e582-4d05-9a08-453d09bdfdc6} 2.0a1 3.0b4

3. Hinter maxVersion einfach die alte Versionsnummer gegen die aktuelle austauschen. Bei mir waren gleich zwei Felder vorhanden, die ich beide ersetzt habe. Sollte irgendwas schief gehen, kann man Firefox oder Thunderbird immer noch im abgesicherten Modus starten. Dann werden keine Add-Ons mit geladen.
4. Die geänderte install.rdf im Archiv aktualisieren (bei 7Zip per Drag&Drop)
5. Installieren – Fertig

Der Trick müsste beim Firefox genau so funktionieren.

Noch zur Übersicht, was wir installieren werden:
Ubuntu Linux 9.04 (L) Apache 2 (A) Mysql (M) PHP5 (P)

Eine vorhandene Ubuntu/Xubuntu Version setze ich hier mal voraus.
Apache (Momentan 2.2.11 – ca. 10MB) installiert man mit folgendem Befehl:
sudo apt-get install apache2
Beim Aufruf von http://localhost im Browser müsste bei geglückter Installation “It works!” stehen.
Wenn man jetzt HTML-Dateien in /var/www kopiert und im Router die entsprechenden Ports freigibt, kann man so schon statische Seiten anzeigen.

Für dynamische Seiten benötigt man als nächstes PHP5 (ca. 6MB):
sudo apt-get install php5 libapache2-mod-php5
mit sudo /etc/init.d/apache2 restart kann man anschließend Apache neu starten, um die PHP-Erweiterung zu aktivieren.

Mysql (ca. 107MB) installiert man per
sudo apt-get install mysql-server
Während der mysql Installation wird man aufgefordert, ein root Passwort festzulegen.

Die LAMP ist damit komplett. Um die Administration von Mysql zu erleichtern gehört es zum Quasi-Standard, das Webfrontend Phpmyadmin zu installieren. Das macht man per
sudo apt-get install phpmyadmin
Hier wird man während der Installation nach der vorhandenen Apache Version gefragt.

Soweit so einfach. Der Konfigurationsteil ist schon etwas anspruchsvoller.

Die Apache Erweiterungen installiert man per Eingabe von a2enmod.

Apache Konfiguration:

Die Config des Apache Servers lag bei mir unter /etc/apache2/

Die meisten Einstellungen werden in der apache2.conf vorgenommen. Mögliche Parameter findet man z.B. in der offiziellen “Kurzreferenz”.

Die Direktiven werden in den neueren Versionen direkt in die apache.conf und nicht wie früher in die httpd.conf eingetragen, wenngleich die alte Konfigurationsdatei noch per include mitgeladen wird.

Den DocumentRoot, also den Pfad, wo später die Webseiten liegen sollen, kann man verwirrenderweise nicht in der apache.conf, sondern in der /etc/apache2/sites-available/default ändern.

Sollen nun z.B. PHP Skripte Schreiboperationen ausführen können, sollte man der Gruppe “Andere” in Nautilus oder Thunar Schreibrechte einräumen.

MYSQL Konfiguration

Der Login zu Phpmyadmin, funktioniert mit dem Benutzernamen des Mysql root Benutzers, was während der Installation angegeben wurde. Im Reiter “Rechte” können dann weitere Benutzer angelegt werden, denen dann z.B. keine Adminrechte verliehen werden.
Mit diesem Nutzer kann dann eine neue Datenbank angelegt werden. Hier empfiehlt sich für eine gute Kompatiblität meist UTF-8 general ci als Kollation.

PHP Konfiguration

Das Standard MemoryLimit für php war auf 16MB gesetzt. Je nach Arbeitsspeicher sollte man sich so etwa 35-128MB Speicher genehmigen. Je mehr desto besser – falls nicht zu viele User vorhanden sind. Das Limit ändert man unter /etc/php5/apache2/php.ini beim Eintrag memory_limit.

SugarCMR, was ich installieren wollte, beschwerte sich dann auch noch über die zu kleine maximale Uploadgröße von 2MB, fehlendes php5-imap Modul und php5-curl.

Um den Überblick über die PHP Konfiguration zu behalten empfiehlt es sich eine phpinfo.php mit folgendem Inhalt anzulegen:

<?PHP
phpinfo ();
?>