Ich habe eine weitere Aufgabe für meinen kleinen eeepc file und webserver, nämlich jeden morgen um sechs die neusten Nachrichten an meinen Kindle zu senden.

Das geht ganz einfach mit einem simplen Shellscript, was ich auf die schnelle geschrieben habe. Zu beachten: es werden die Programme Calibre, Xvbf und zip oder p7zip benötigt.

Calibre ist für das herunterladen, konvertieren und senden von den Nachrichten zuständig.

Xvbf ist ein X-Server, der einen virtuellen Monitor zur verfügung stellt. Der wird benötigt, damit Calibre die Bilder in Graustufen umwandeln kann.

zip oder p7zip wird gebraucht um die Nachrichten zu einer Zipdatei zu konvertieren, die dann an die Kindle Email-Adresse gesendet wird.

Die Variablen zwischen den ### Zeilen müssen angepasst werden. Wichtig ist, die Datei mit
chmod 700 fetchnews4kindle.sh
vor unerlaubten Zugriff zu schützen, da in dort unter anderem das Passwort für den smtp-Server unverschlüsselt gespeichert ist.

Anleitung auf Deutsch:

1. Einen neuen Ordner im Homeverzeichnis erstellen und dort das script abspeichern.

2. chmod 700 fetchnews4kindle.sh

3. Neuen Ordner in dem zuvor erstellten erstellen und den “recipes” nennen.

4. Dort die recipes für alle gewünschten Nachrichten rein kopieren

5. Variablen im script anpassen

6. Testen und wenn es funktioniert

7. mit crontab -e das ausführen des scriptes einplanen

Viel Spaß mit dem Script!

Dieser Artikel sei meinem Bloggerkollegen Max gewidmet, der mich überhaupt indirekt dazu gebracht hat hier nachzuforschen.

Vielleicht hat der eine oder andere schon mal die Erfahrung gemacht, dass ein Korrespondent mehrere E-Mailadressen, aber nur einen PGP-Schlüssel hat. Es lässt sich immernoch problemlos E-Mails, oder Dateien für den Empfänger verschlüsseln, nur muss man dazu logischerweise immer die E-Mailadresse, die im Schlüssel eingetragen ist, oder die achtstellige key-ID angeben.

Die meisten sind dann doch zu bequem, um E-Mails in der Kommandozeile zu verschlüsseln und benutzen die einen, oder anderen Helferlein um den umgang mit PGP zu erleichtern.

Erst vor kurzem ist mir zu Ohren gekommen, dass Evolution (der standard Email-Client in Gnome, also u.a. auch in Ubuntu) PGP von Haus aus unterstützt. Bis jetzt war ich ein nutzer von Mozillas Thunderbird in Kombination mit dem Add-On Enigmail.

Evolution ist aber, da es ein standard Bestandteil von Gnome ist, sehr gut integriert: Ein Klick auf die Uhr öffnet einen kleinen Kalender, wo alle in Evolution eingetragenen Termine zu sehen sind. In Ubuntu wird unter dem “Briefumschlagmenü” eine Übersicht der eingegangenen E-Mails angezeigt und so weiter.

Deshalb habe ich mir gedacht, ich gebe Evolution mal eine Chance. Die Einrichtung ist natürlich kinderleicht und PGP ist auch in wenigen Klicks eingerichtet. Dazu geht man auf Bearbeiten -> Einstellungen -> E-Mail-Konten, wählt das gewünschte Konto aus und klickt rechts auf Bearbeiten. Unter dem Reiter Sicherheit trägt man dann die Key-ID seines Schlüssels ein. Und das war’s auch schon. Um nun Nachrichten zu verschlüsseln, oder zu signieren, klickt man im “Nachricht verfasen”-Fenster auf Optionen und wählt dort die gewünschten Aktionen aus.

Kinderleichte Einrichtungen haben aber meistens den Nachteil, dass einem genaueres Einstellen schwer, oder sogar unmöglich gemacht werden. Zu dieser Erkenntniss bin ich wieder mal gekommen, als ich dann eine E-Mail an meinen Bloggerkollegen Max verschlüsseln und schicken wollte.

Es begrüßte mich die Fehlermeldung: “Öffentlicher Schlüssel wurde nicht gefunden”. Den Schlüssel hatte ich aber. Das Problem war jedoch, dass Max mehrere E-Mailadressen benutzt, aber eben nur eine in seinem Schlüssel eingetragen hat und ich die E-Mail an eine der anderen Adressen abschicken wollte.

Man würde denken, dass es möglich wäre, so wie bei Enigmail zum Beispiel, bestimmten E-Mailadressen bestimmte Schlüssel zuzuweisen. Fehlanzeige. Nachdem ich einige Zeit recherchiert habe, fand ich heraus, dass es möglich ist mehrere Nutzer für seinen Schlüssel einzutragen. Diese können dann auch eine andere E-Mail Adresse eintragen. Ist der Nutzer eingetragen, hat Evolution beziehungsweise gnuPG auch kein Problem mehr für die neue E-Mailadresse den richtigen öffentlichen Schlüssel zu finden.

So wird ein neuer Nutzer für einen Schlüssel eingetragen:
Das Ganze funktioniert, soweit ich weiß, nur in der Kommandozeile, also Terminal öffnen und folgendes eintippen:
gpg --edit-key 1E65B070
hier ist die Hex-Zahlenfolge natürlich mit der Key-ID des eigenen Schlüssels zu ersetzen.
Es öffnet sich ein Prompt. Hier gibt man ein:
adduid
Es folgt eine Abfrage des Namens, der Email-Adresse und eines Kommentars.
Danach wird gefragt, ob alles so richtig ist und man bestätigt mit F.
Nachdem man seine Passphrase eingegeben hat, sollte nochmal die Informationen zu dem Schlüssel angezeigt werden, und dort sollte nun der neue Nutzer aufgelistet sein.
Jetzt gibt man ein:
quit
Und bestätigt, dass man die Änderungen speichern will.

Jetzt sollte man seinen Schlüssel noch auf dem/den Keyserver(n) updaten, und seine Korrespondenten eventuell über die Änderungen benachrichtigen.

Dieses Plugin fügt die Heise 2-Klick Social Buttons nach jedem Artikel in WordPress ein. Ich habe das Plugin auf WeigandtLabs gefunden. Das Plugin hatte aber noch Fehler, sodass z.B. der Link, der beim Teilen eingefügt wird immer mit /from/twitter, /from/facebook oder /from/google endete. Wer dem Link gefolgt ist, stieß also meistens auf eine 404 not found Seite. Die Fehler, die ich gefunden habe, habe ich behoben.

Diaspora* – Das Dezentralisierte Soziale Netzwerk für die Zukunft! habe ich ebenso in die Buttonleiste mit eingebunden.

Da die Buttons ja durch das Plugin speziell für WordPress gedacht sind, habe ich mir überlegt, dass es doch nett wäre die Tags oder Schlagwörter aus den Artikeln einzubinden. Sowohl Twitter als auch Diaspora* nutzen sogenannte hashtags. Ich habe das Plugin so verändert, dass es die Tags eines Artikels in hashtags konvertiert (einfach ein ‘#’ davor schreibt) und diese dann am Ende des Tweets oder des Diaspora* Beitrages einfügt.

Installation: Den Ordner aus dem zip-Archiv in den plugins ordner von WordPress hochladen und über die Plugins seite aktivieren.

Wie die Buttonleiste aussieht und funktioniert, kann man unten sehen. Ich würde mich natürlich auch über den einen oder anderen klick und oder Backlink freuen. Das Plugin unterliegt der GPL2 Lizenz. Das heißt die Weiterverbreitung und/oder Veränderung des Codes sind unter den Bedingungen der GNU General Public License v2 erlaubt.

Viel Spaß mit dem Plugin

Hier ist der Downloadlink

Ich habe ein kleines Plugin für WordPress geschrieben, was eine dynamisches Sitemap erzeugt. Mit dynamisch meine ich, dass die Sitemap immer aktuell ist, auch wenn neue Artikel/Seiten dazu kommen.

Die Sitemap wird mit einem shortcode in einen beliebigen text eingebaut. Möglich ist z.B. auch das Text Widget. Also so:
[sitemap]. Das erzeugt je nach Theme ein anderes Ergebnis.

Bei mir würde es so aussehen:

• Allgemein

  • DPD Paket nicht zugestellt..

• Computer

  • Sicherheit und Datenschutz

    • PGP für Emails: Warum man es nutzen sollte und wie es eingerichtet wird
    • KeePass vorgestellt
    • Google Analytics datenschutzkonform nutzen
  • Evolution und mehrere Benutzer für einen PGP-Schlüssel
  • Google Analytics datenschutzkonform nutzen
  • GrooveLoader - Kostenlos Musik hören und downloaden
  • Heise 2 Klick Social Buttons Plugin für Wordpress
  • Nachrichten aus UNIX-shell automatisch an Kindle senden

• Rund um's Rad

  • Die/Der Vaude Cycle 25 Fahrradtasche/Rucksack

Folgende optionen sind verfügbar: size, sort und support.

Size ändert die größe der Kategorien header. Hier sind Zahlen von 1 bis 6 zulässig und 3 ist die Voreinstellung.
[sitemap size=2] wäre zum Beispiel ein gültiger Aufruf.

Sort ändert die Sortierung der Artikel in der Sitemap. Hier sind “title” und “date” zulässig und “title” ist die Voreinstellung.
[sitemap size=2 sort="title"] wäre wieder ein gültiger Aufruf.

Support blendet die Fußnote unter der Sitemap ein oder aus. Hier ist 1 und 0 zulässig und 1 ist die Voreinstellung. Ich habe den Text zwischen <font size="1"> Tags gepackt, sodass es eigentlich nicht stören sollte. Wenn euch das Plugin gefällt und ihr mich unterstützen wollt, lasst support einfach unverändert.

Zur Installation: Die php-Datei aus dem zip-Archiv einfach in den Plugins Ordner von WordPress hochladen und auf der Plugin-Seite aktivieren.

Viel Spaß mit dem Plugin!

Hier ist der Downloadlink

Google Analytics (im Folgenden als Analytics abgekürzt) ist für Webmaster eine tolle Sache. Der Service von Google erstellt Statistiken über die Nutzer einer Webseite. Diese Statistiken können dem Webmaster helfen seine Seite zu optimieren und für seine Zielgruppe interessanter zu gestalten.

Die Datenschutzrichtlinien in den USA sind leider nicht so streng wie in Deutschland und als amerikanisches Unternehmen richtet sich Google an diese. Deshalb ist Analytics schon länger ein Dorn im Auge der Deutschen Datenschutzbeauftragten gewesen.

Vor allem die Speicherung der IP-Adressen von Benutzern war ein Aspekt, der die Nutzung von Analytics in Deutschland unter Einhalten der Datenschutzrichtlinien unmöglich gemacht hat. IP-Adressen gehören nämlich laut Telemediengesetz (TMG) zu “Personenbezogenen Daten”, denn durch die IP-Adresse kann eine Person eindeutig identifiziert werden. Diese Daten dürfen aber nicht ohne die bewusste, eindeutige Einwilligung des Nutzers gespeichert werden.

Glücklicherweise ist Google vor kurzem auf die Forderungen der Deutschen Datenschutzbeauftragten eingegangen und hat es möglich gemacht Analytics zu nutzen ohne auf Datenschutz zu verzichten.

Nun ist es nämlich möglich die IP-Adressen der Nutzer zu maskieren. Das heißt das letze Byte der Adresse wird unkenntlich gemacht, also wird aus 207.142.131.235 z.B. so etwas wie 207.142.131.xxx. Damit sind Nutzer nicht mehr identifizierbar. Das Maskieren ist aber standardmäßig nicht aktiviert und muss vom Webmaster selbst in den Analytics Code eingebaut werden. Das heißt auf allen Seiten, wo der Code vorkommt muss dieser um eine Funktion erweitert werden.

Die Funktion ist abhängig vom typ des Codes. Es gibt den “herkömmlichen” code:

1
2
3
4
5
6
7
8
9
10

<script type="text/javascript">
    var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
    document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
</script><script type="text/javascript">
    try{
        var pageTracker = _gat._getTracker("UA-xxxxxx-x");
        _gat._anonymizeIp();
        pageTracker._trackPageview();
    } catch(err) {}
</script>

Hier ist die Funktion in Zeile 7.

Und es gibt den neuen “asynchronen” code:

1
2
3
4
5
6
7
8
9
10
11
12

<script type="text/javascript">
    var _gaq = _gaq || [];
    _gaq.push(['_setAccount', 'UA-xxxxxxxx-x']);
    _gaq.push(['_gat._anonymizeIp']);
    _gaq.push(['_trackPageview']);
 
(function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>

Hier ist die Funktion in Zeile 4 und wie man sieht, unterscheidet sich der Funktionsaufruf von dem des “herkömmlichen” Tracking Codes.

Wer schon vor der IP-Maskierung Analytics genutzt hat, muss die gesammelten Daten löschen. Das geht laut Google nur, indem man das entsprechende Analytics Konto löscht. Hier ist eine Kurzanleitung dazu:

Entfernen Sie vor dem Löschen das Snippet des JavaScript-Codes von Ihren Seiten.

Wählen Sie zum Löschen des Kontos zunächst aus dem Dropdown-Menü “Mein Analytics-Konto”, das oben auf jeder Seite in Google Analytics angezeigt wird, das Konto aus. Navigieren Sie anschließend zur Seite Konto- und Datenfreigabeeinstellungen bearbeiten und klicken Sie zum Beenden des Vorgangs auf “Konto löschen”

Quelle: http://www.google.com/support/analytics/bin/answer.py?hl=de&answer=55551

Zusätzlich muss folgendes Formular ausgefüllt und mit einem frankierten Rücksendeumschlag an Google in Hamburg geschickt werden. Hier der Link zum Formular. Bei dem Formular handelt es sich um einen sogenannten “Vertrag zur Auftragsdatenverwaltung”. Dieser Vertrag ist nötig, denn immer wenn ein Webseitenbetreiber personenbezogene Daten an Dritte (in diesem Fall Google Analytics) überlässt, müssen die Nutzer der Webseite dem zugestimmt haben. Es sei denn, man hat einen “Vertrag zur Auftragsdatenverwaltung” mit dem Empfänger der Daten (in diesem Fall wieder Google Analytics) abgeschlossen. Dann braucht man keine Einwilligung. In dem Vertrag ist u.a. erklärt, wie die Daten der Nutzer gesichert werden.

Man braucht zwar keine Einwilligung, doch die Nutzer müssen über Zweck, Art und Umfang der Datenerhebung informiert werden. Dies geschieht zum Beispiel über eine Datenschutzerklärung, wie sie in meinem Impressum zu sehen ist.

Den Nutzern muss außerdem eine Möglichkeit geboten werden der Datenerhebung zu widersprechen. Dies ist mit Hilfe eines Browser-Add-Ons möglich. Folgende Browser werden zur Zeit unterstützt: Microsoft Internet Explorer, Google Chrome, Mozilla Firefox, Apple Safari und Opera. Hier der Link zum Plugin.

Sind all diese Maßnahmen erfolgt, kann man Google Analytics guten Gewissens nutzen. Durch ein kleinwenig Frikelei ist es also doch möglich.

Tipp: Wer Analytics in seinen Blog einbinden will, sollte sich die Plugins Google Analytics Tracking Code Embeder und Analytics360° anschauen. Google Analytics Tracking Code Embeder ist das einzige Plugin, was ich gefunden habe, wo man den Tracking Code modifizieren kann. Das ist ein Muss, denn sonst kann man die Funktion für die IP-Maskierung nicht einfügen. Analytics360° erlaubt es die Google Analytics Statistiken bequem direkt im WordPress Dashboard anzuzeigen.

In diesem Artikel möchte ich nun ein Social Network vorstellen, dass quasi das Gegenteil von Facebooks Datenschutzrichtlinien ist. Es handelt sich hierbei um ein dezentrales Netzwerk mit dem Namen Diaspora*. Ein dezentrales Netzwerk ist ein Netzwerk, das nicht zentral die Daten und Informationen speichert, sondern auf vielen unterschiedlichen Servern. Diese Server werden bei Diaspora* “Pods” genannt. Welche Pods es gibt ist auch dieser Webseite gelistet.

Der Unterschied zwischen diesen Pods ist, dass manche eine Einladung benötigen (z.B. joindiaspora.com), um sich anzumelden, manche benötigen diese aber nicht. Auf allen Pods läuft die gleiche Software und die Profilinformationen sind auf allen anderen Pods ersichtlich, sodass es eigentlich egal ist, auf welchem Pod man sich anmeldet.

Auf welchem Pod eine Person ist, erkennt man an der ID. Eine Diaspora-ID ist zum Beispiel dsiw@joindiaspora.com. An dieser erkenne ich, dass der Nutzer “dsiw” heißt und auf dem Pod “joindiaspora.com” zu finden ist. Nutzt man einen anderen Pod, dann muss die ganze ID in das Suchfeld eingegeben werden, um die Person zu finden.

Warum Diaspora*?

Es gibt einige Gründe, warum man dieses Soziale Netzwerk nutzen sollte:

[...]

Auf der Seite des Autors weiterlesen

Zuerst ein Zitat von Facebook:

Deine Privatsphäre ist uns sehr wichtig. Quelle: https://www.facebook.com/terms.php

Bei einer Anmeldung wird nicht überprüft, ob denn die Person, auch die Person im realen Leben ist. Es kommt immer wieder vor, dass der Ruf eines Menschen geschädigt wird, weil andere sich für die zu schädigende Person ausgeben und falsche Informationen veröffentlichen.

Zum Beispiel wurde ein Fake-Profil des Google-Top-Managers Eric Schmidt angelegt. Somit konnten weitere Kontakte Schmidt’s herausgefunden werden, denn Facebook erlaubt auch nicht aktivierten Accounts manche Aktionen. Zum Beispiel lässt sich das Profilfoto einrichten oder Privatnachrichten lassen sich verschicken.

Porsche reagierte auf Facebook und Co., indem sie die Nutzung von Sozialen Netzwerken an Dienstrechnern verbot.

Allerdings ist auch keine anonyme Identität erlaubt. Es wurden sogar schon Profile ohne Vorwarnung gelöscht, da Facebook meinte, dass es diese Person nicht geben könnte. Somit wurden leider schon Profile von realen Personen gelöscht.

[...]

Auf der Seite des Autors weiter lesen

Vorderansicht des Antec Fusion Remote Gehäuses

Ich habe inzwischen zwei HTPC:s (home theater PC) mit den gleichen Komponenten zusammengebaut und bin dermaßen überzeugt von denen, dass ich dachte sie hier mal kurz vorzustellen.

Ein HTPC sollte kompakt, leise und schick sein. Sonst würde man einen ungern im Wohnzimmer aufstellen. Für mich war ein niedriger Stromverbrauch auch sehr wichtig, denn ich nutze den PC auch als Mediaserver.

Energieeffizient und preiswert sind vor allem AMD:s Athlon Dualcore CPU:s und zwar die mit einem ‘e’ hinter der Typnummer. So habe ich mich für den AMD Athlon II X2 240e, 2x 2.80GHz entschieden. Die CPU soll laut Hersteller gerade mal 45 Watt ziehen. Die Energieeffizienz bringt noch einen zweiten Vorteil: Durch geringere Wärmeentwicklung ist die CPU einfacher und somit leiser zu kühlen. Dazu aber später mehr.

Die CPU passt auf Motherboards mit AM3 Sockel. So bin ich auf das ASUS M4A78LT-M, 760G gestoßen. Auch das Motherboard wirbt mit Energieeffizienz, bringt 7.1 surround sound und was sehr nett ist, einen optischen SPDIF Soundanschluss. Erwähnenswert ist auch der sogenannte “Express Gate”. Das ist eine Funktion des Motherboards, die es ermöglicht noch vor dem Booten ein “Miniaturbetriebssystem” zu laden und dadurch innerhalb von 40 Sekunden ab dem Einschalten auf Internet, Email und Skype zuzugreifen.

Die Stromsparlinie wollte ich auch bei der Festplatte fortsetzen und habe mich deshalb für die Samsung EcoGreen F4 2000GB entschieden. Die Platte ist relativ schnell für ihre 5400 umdrehungen und bietet genügend Platz für über hundert unkomprimierte Blu-Ray Filme.

Als Arbeitsspeicher dienen die preiswerten G.Skill DIMM Kit 4GB PC3-10667U, die auch ohne Probleme mit dem Board und der CPU zusammenarbeiten.

Ein praktisch unhörbares hochwertiges Netzteil bekommt man schon für unter 30€: be quiet! System Power 80Plus 300W ATX 2.2. Mit seinen 300 Watt kommt es locker mit dem System zurecht und hat auch keine Probleme gehabt, nachdem ich mit einer Grafikkarte nachgerüstet habe.

In einem HTPC sollte heutzutage kein Blu-Ray laufwerk fehlen. Ein brenner ist auch immer praktisch und da hat sich der LG Electronics BH10LS30 schwarz angeboten. Ließt und brennt eigentlich alles.

Innenansicht des Antec Fusion Remote Gehäuses

Beim Gehäuse war mir wie gesagt Optik sehr wichtig. Der Antec Fusion Remote überzeugt auf der ganzen Linie. Das edle Gehäuse mit dicker Aluminiumblende gibt es auch in silber. Auch ein Blick unter die Haube zeigt: Hier hat man sich Gedanken gemacht. Die Kabelführung ist perfekt. Das Gehäuse ist in Kammern aufgeteilt um optimale Luftzirkulation zu gewährleisten. Ist der PC erst einmal zusammengebaut, wird man in der Kammer mit dem Motherboard sogut wie keine Kabel sehen, die sonst Wärmestaus hervorruffen können. Besonders in solchen kompakten Gehäusen ist gutes Kabelmanagement sehr wichtig.

Der Antec Fusion Remote hat einen herausnehmbaren 5.25'' Laufwerkschacht. Dort ist das Blu-Ray laufwerk und eine 2TB Festplatte in einem Vibefixer eingebaut.

Nur die mitgelieferten Lüfter überzeugen nicht so ganz, doch bei einem Gehäuse dieser höhe sind 120mm Lüfter überhaupt eine Seltenheit. Die Abmessungen des Gehäuses sind übrigens exakt an standard HIFI-Racks angepasst. Viele erkennen garnicht, dass es sich hier um einen PC handelt. Dazu kommt der Antec Fusion Remote mit einer Fernbedienung und LC-Display. So kann man beim Musik hören den Fernseher ausgeschaltet lassen.

Der (semi)passive kühlkörper. Das Kabel ist übrigens das 12V ATX kabel vom Netzteil zum Mainboard. Wie man sieht, ist es etwas kurz geraten.

Die CPU lässt sich aufgrund der geringen Wärmeverluste (semi)passiv kühlen. Dabei ist jedoch die geringe Höhe des Gehäuses zu beachten. Der SilverStone Nitrogon NT01-E Evolution überzeugt mit guter Wärmeabfuhr und passt noch gerade unter die Haube.

Um den PC möglichst lautlos zu machen habe ich die Festplatte in einen Sharkoon HDD Vibe-Fixer eingebaut und die beiden beim Gehäuse mitgelieferten 120mm Lüfter in zwei be quiet! Silent Wings PWM, 120x120x25mm gewechselt. Hierbei ist zu beachten, dass das Motherboard nur über einen regelbaren PWM Anschluss (den CPU-Fan-Anschluss) verfügt. Deshalb muss ein 4 pin PWM Y-Kabel her. Der CPU-Fan-Anschluss bringt auch genügend Leistung um die beiden Lüfter zu versorgen. Für silent-freaks will ich noch die Software SpeedFan empfehlen, über die ich evt. noch einen Beitrag schreiben werde.

Alles in allem hat man mit diesen Komponenten einen guten, leisen, sparsamen und schicken HTPC zusammen. Im leerlauf verbraucht der PC laut Stromzähler nur 10 Watt. Das ist wirklich beachtlich. Der im Motherboard integrierte Grafikchip spielt auch HD-Inhalte ruckelfrei ab doch wer auch ein bisschen zocken möchte, muss zu einer zusätzlichen Grafikkarte greifen.

Hier noch alle Komponenten in einer Geizhals Wunschliste zusammengefasst.

Screenshot

Achtung:
GrooveShark - und damit leider auch GrooveLoader - ist nicht mehr aus Deutschland abrufbar. Siehe Artikel bei Heise Online. Es ist möglich z.B. über einen Proxyserver oder einen VPN-Tunnel eine ausländische IP-Adresse zu bekommen und so wieder Zugriff zum Dienst zu haben. Ich habe ein Update herausgebracht, was es ermöglicht einen Proxyserver einzustellen. Unter ‘GrooveLoader’ -> ‘Settings’ den Typ (html oder socks), die ip/host und port angeben und anschließend auf ‘Set Proxy’ clicken. Es folgt eine Meldung, ob der Proxy erfolgreich gesetzt wurde. Ein fehlschlagen kann folgende Gründe haben: der Proxy ist transparent, d.h. das Herkunftsland des Nutzers ist immernoch sichtbar, der Proxy befindet sich in Deutschland oder der Proxyserver ist offline.
Bei aliveproxy.com findet man gute Listen, wobei auch hier nicht alle Server funktionieren. GrooveLoader funktioniert seit version 0.9 wieder wie gewohnt, auch in Deutschland ohne Proxyserver.

Jeder kennt das: Es kommt einem ein vielleicht schon lange in Vergessenheit geratener Song in den Sinn und man hat plötzlich Lust diesen Song zu hören.

Selten geht man wegen so einem Gefühl in den Plattenladen und kauft sich das ganze Album. Wenn man Glück hat, ist der Song sogar in der heimischen Musikbibliothek vorhanden. Doch was, wenn nicht? Abhilfe schafft GrooveShark™.

Dieser Internetdienst bietet eine riesige Musikbibliothek zum anhören an. Und zwar kostenlos. Man kann sich das wie ein Internetradio vorstellen wo man jeden Song selbst auswählen kann, ohne Werbespots.

Das Downloaden von Songs ist auf der Seite von GrooveShark™ natürlich nicht möglich und wird in den AGB:s auch untersagt. Dass es trotzdem geht, zeigt der GrooveLoader. Dieses Programm habe ich eher als “proof of concept” (Nachweis der Machbarkeit) geschrieben und bin strikt gegen eine womöglich illegale Nutzung des Programmes. Ich kann als Autor nicht für Nutzer dieses Programmes haften.

Der GrooveLoader ist ein Javaprogramm und funktioniert auf jedem gängigen Betriebssystem mit installierter Java Virtual Machine. Mit dem GrooveLoader lässt sich nach Musik suchen, diese Abspielen und mitschneiden. Dh. ein oder mehrere Songs werden auf der Festplatte des Nutzers gespeichert. Das Speichern von Songs verstößt gegen die AGB:s von GrooveShark™ und ich trage nicht die Konsequenzen, die möglicherweise durch das Mitschneiden von Songs entstehen. Nach außen hin ist jedoch nicht sichtbar, ob der Nutzer sich einen Song anhört, oder mitschneidet.

Es wird kein Kopierschutz gebrochen und es handelt sich effektiv um das Mitschneiden von Audiostreams. Das Speichern von diesen Mitschnitten ist dann legal, wenn der Nutzer das Orginal, und GrooveShark™ die Lizenz für das Musikstück besitzt. Es gilt dann als Sicherheitskopie.

Ich entwickle das Programm aktiv weiter, werde die Entwicklung und Verbreitung jedoch bei einer für mich als Entwickler des Programms ungünstigen Änderung der Rechtslage bzw. sobald ich solch eine feststelle einstellen.

Oben genannte Informationen sind nach bestem Wissen und Gewissen aufgeführt.

Endbenutzer-Lizenzvertrag:

Das Verbreiten des Programmes ist nur über Verlinkung zu dieser oder der entsprechenden englischen Webseite erlaubt. Wer Kopien des Programmes ohne meine ausdrückliche Erlaubnis auf eine andere Art und Weise verbreitet, hat mit entsprechenden rechtlichen Konsequenzen zu rechnen.

Ich stelle GrooveLoader als Shareware zur verfügung. Folgendes ist zu beachten: Jeder der die Software herunterlädt kann sie unbegrenzt lange benutzen (Änderungen vorbehalten) mit drei Einschränkungen:

1. Ab und zu erscheint beim starten des Programmes ein Fenster, wo der Benutzer gebeten wird einen beliebigen Betrag zu Spenden um den GrooveLoader mit vollem Funktionsumfang nutzen zu können. Dieses Fenster kann für 30 sekunden nicht geschlossen werden und erst nach den 30 sekunden startet das eigentliche Programm.

2. Es ist nur möglich einen Song auf einmal zu downloaden.

3. Updates müssen manuell durchgeführt werden (der Benutzer wird zwar über neue Updates benachrichtigt, muss diese aber manuell herunterladen)

Wer von diesen Einschränkungen befreit werden will, muss einen beliebigen Betrag (so viel, wie einem das Programm wert ist) spenden. Entweder über den Spenden Button weiter unten oder im Programm selbst. Achtung: Es werden nur noch Spenden von über 2€ akzeptiert. Da PayPal auch Gebühren abzieht, bleibt schlussendlich sonst nicht viel übrig. Ist die Spende eingegangen, bekommt der Benutzer einen Lizenzschlüssel an die von Paypal angezeigte Emailadresse gesandt. Mit diesem Schlüssel, dem Vor- und Nachnamen und der Emailadresse lässt sich der volle Funktionsumfang von GrooveLoader freischalten. Die Lizenzvergabe erfolgt nun automatisch, d.h. der Nutzer bekommt die Lizenz in der Regel sofort nach dem Kauf zugeschickt.

Achtung:
Die Lizenzen sind personenbezogen, dh. sie dürfen und durften nicht weiterverbreitet werden. Wer dies trotzdem tut, muss mit der deaktivierung seiner/ihrer Lizenz rechnen.

Ende des Endnutzer-Lizenzvertrages

Bedanken möchte ich mich an dieser Stelle besonders bei SciLor, der die API für GrooveShark™ freundlicherweise zu Verfügung gestellt hat.

NOTICE:

This product includes software developed by The Apache Software Foundation (http://www.apache.org/).

It consists of voluntary contributions made by many individuals on behalf of the Apache Software Foundation. Please visit the project homepage (http://jakarta.apache.org/regexp) for more information.

Der Link zum Download befindet sich hier. Laden Sie die Software bitte nur herunter, wenn Sie oben genanntes zur Kenntniss genommen und akzeptiert haben.

Wem die Software gefällt, kann mir gerne ein Bier ausgeben und dafür GrooveLoader mit vollem Funktionsumfang benutzen!

Wer kennt das nicht? Schon wieder eine Webseite, wo man sich registrieren muss, schon wieder ein neues Passwort merken.. oder doch lieber das altbewährte nehmen? Fataler Fehler! Man sollte nie das selbe Passwort bei verschiedenen Seiten benutzen, denn wird auch nur eine dieser Seiten gehackt und der/die Hacker kommt an die Daten heran, sind alle anderen Seiten dem/den Hacker(n) zugänglich. Was tun? Eine lange Liste von Passwörtern in einer Textdatei oder auf Papier verwalten? Was wenn die Datei, oder das Papier in falsche Hände gerät? Außerdem wäre es ziemlich umständlich jedes mal den richtigen Eintrag aus der liste zu Suchen, diesen zu kopieren und wieder einzufügen oder noch schlimmer, abzutippen. Mit diesem Problem haben sich einige schlaue Köpfe befasst und herausgekommen dabei ist KeePass.

KeePass ist einer der wenigen Programme die es bei mir in den Autostart-Ordner geschafft hat. Eine unglaubliche Benutzerfreundlichkeit kombiniert mit höchster Sicherheit und Transparenz machen KeePass für mich unersetzlich. Man kann sich das Programm als eine Art Safe vorstellen, wo man alle Passwörter reinlegen kann. Merken muss man sich dann nur noch das Passwort für den Safe. Gesichert ist dieser wahlweise mit 256bit Rijndael/AES oder 265bit TwoFish Verschlüsselung. Für diejenigen, die nichts damit Anfangen können: AES wird unter anderem von der NSA (National Security Agency) in den USA zur Verschlüsselung von vertraulichen Dokumenten genutzt. TwoFish gilt als noch sicherer.

Gut, die Passwörter sind also ordentlich verschlüsselt, wer garantiert einem aber, dass die Programmierer von KeePass kein Schlupfloch eingebaut hat um an die Daten heranzukommen? Hier kommt die von mir erwähnte Transparenz ins Spiel: Das Programm ist open source, das heißt jeder kann den Quellcode von KeePass einsehen und sich von der Sicherheit seiner Daten überzeugen. Das die meisten Leute das nicht tun, ist natürlich klar. Was ich damit sagen will ist, dass wenn jemand ein Schlupfloch eingebaut hätte, dass schon längst bekannt geworden wäre und keiner mehr das Programm benutzen würde. Also, die Daten sind sicher vor Angreifern (ein gutes Master-Passwort vorausgesetzt), doch was macht KeePass so besonders? Passwortsafes gibt es ja im Überfluss.

Da KeePass open source ist, gibt es für jedes gängige Betriebssystem eine Version. Damit meine ich nicht nur Windows, Mac, Linux und Co., sondern auch z.B. Android und IOS. Ich habe meine Passwörter immer in der Hosentasche. Und dann wäre da die Benutzerfreundlichkeit, von der ich gesprochen habe:

KeePass hat eine geniale Funktion die sich Auto-Type nennt. Die funktioniert folgendermaßen: Man legt in KeePass für einen Passworteintrag fest, wo dieser eingegeben wird. Als Beispiel nehme ich mal Facebook. Dazu öffnet man die Seite von Facebook und bei dem KeePass Passworteintrag wählt man Tools -> Auto-Type: Select Target Window… aus und sucht die Anmeldeseite von Facebook aus der drop-down-Liste.

Als nächstes wählt man Tools -> Auto-Type: Customize Sequence aus um festzulegen, wie das Passwort bzw. Username und Passwort bei der Seite eingegeben werden soll. Voreingestellt ist Username Tabulator Passwort Eingabetaste. Wenn sich beim öffnen der Seite jedoch der Textcursor nicht schon im Username-Feld befindet, probiert man einfach aus so lange Tabulator zu drücken (und mit zu zählen), bis man im Feld angekommen ist.

Jetzt fügt man einfach so oft {TAB} ein wie man mit gezählt hat. Das selbe wiederholt man für das Passwort-Feld, diesmal aber vom Username-Feld ausgehend. Hat man alles erledigt, kann man Auto-Type für den Passworteintrag benutzen. Dazu ruft man die Seite oder das Fenster auf und drückt (standardmäßig) auf strg + alt + a. Keepass gibt nun Blitzschnell den Benutzernamen und das Passwort in die korrekten Felder und loggt einen ein.

Das Programm verfügt aber auch über zahlreiche andere nützliche Funktionen wie Passwortgenerierung (hier kann man die Länge, die zu benutzenden Zeichen und vieles mehr einstellen), TAN-Verwaltung (ein doppelklick auf einen TAN-Eintrag markiert diesen als verfallen und kopiert die TAN in die Zwischenablage und zahlreiche zum download verfügbare Plugins.

KeePass gibt es auch als portable Version um diese auf einem USB-Stick zu installieren. Entschieden wird übrigens zwischen KeePass 1.x und 2.x wobei letztere über einen größeren Funktionsumfang verfügt, dafür aber .NET framework ≤ 2.0 oder Mono ≤ 2.6 benötigt. Mac- und Linux-User können den Port KeePassX nutzen.

Hier findet man die Downloadseite von KeePass. KeePassX ist ebenfalls auf der Seite verlinkt. Hier kann man sich die Unterschiede von 1.x und 2.x genauer ansehen.