Sqall Blog

Ich habe hier beigestert ueber ein Kalender mit Sunbird berichtet, welcher die ics-Datei ueber einen webDAV-Server im Netz speichert. Nun wollte ich gerne die icalendar Unterstuetzung von Kronolith dafuer nutzen. Habe also einen externen Kalender eingerichtet, habe den Ort gefunden wo Nutzername und Passwort fuer die Authentifizierung angegeben werden muessen (der ist echt versteckt, man findet ihn nicht unter den Einstellungen vom Kalender, sondern wenn man auf Kalender geht, dort sich alle seine Kalender anschaut und auf die Eigenschaften des externen Kalenders geht) und alles eingestellt. Dennoch habe ich einen Fehler bekommen:

[Sun Dec 13 21:14:02 2009] [error] [client xxx.xxx.xxx.xxx] Digest: client used wrong authentication scheme `Basic': /calendar/sqall.ics

Der Grund war, ich nutze digest fuer die Authentifizierung bei webDAV, Kronolith unterstuetzt aber nur das basic Schema. Also habe ich die Entwickler angeschrieben. Dort habe ich die Antwort bekommen, dass digest noch nicht supportet wird, aber ich gerne etwas dafuer schreiben koennte. (wenn es meine Zeit ab Januar erlaubt, mache ich es vielleicht sogar )

Nun gut. Also habe ich nun das auth_basic Modul aktiviert und einen eigenen Alias dafuer eingerichtet. Eine Auth-Datei die einen einzigen Nutzer besitzt angelegt (extra fuer Horde und mit einem langen Zufallspasswort, dass eher nach einem Hash aussieht^^) und getestet. Es funktioniert. Dies habe ich nun bei Kronolith angegeben und siehe da, ich kann auf meine Termine zugreifen. Sie werden mir alle angezeigt. Ich kann zwar keine hinzufuegen oder veraendern, aber das wollte ich sowie so nicht (hatte Angst, dass es mir etwas kaputt macht). Somit laeuft es super. Bin gerade richtig Happy

Und an dieser Stelle noch mal einen Dank an die Horde-Entwickler fuer ihr absolut geniales Projekt! Ok, vielleicht ein wenig doof dieser Dank da ich ja selber Kastalia fuer Horde schreibe

Ich musste so laut lachen als ich dies hier auf Heise gelesen habe. Und es stimmt einfach bei so vielen Apple Produkten. Aber naja, ich brauch es ja nicht zu benutzen. Wie sagte ein Freund von mir "Apple verkauft keine Technik, Apple verkauft Lifestyle." und genau so sehen die typischen Apple Nutzer auch aus

Ich habe ein wenig gebastelt und es ging eigentlich recht schnell. Wovon die Rede ist? Mir ist heute im Gespraech mit meiner Partnerin aufgefallen, dass es echt nervig ist ihre Termine immer via eMail an mich zu schicken oder sie telefonisch zu fragen. Sie hat im Moment ihren Semesterplan als Excel Datei auf ihrem Rechner. Was das Problem dabei ist? Sie wohnt mehr als 500km von mir entfernt und es ist echt schwierig auf die Dauer seine Termine so abzugleichen, dass man alles gemeinsam unternehmen kann (denn man hat auf die Entfernung nicht viel Zeit miteinander).

Ja hier kam ein Gedanke von mir ins Spiel. Ich habe im Moment meinen gesamten Terminkalender auf meinem Handy, was mich auch ziemlich nervt. Ich wollte gerne Sunbird als Terminkalender und habe ihn mir genauer angeschaut. Es ist genau das richtige, was meine Freundin auch gut verwenden koennte. Also ihr es vorgeschlagen und sie hat es sich angeschaut. Nun unterstuetzt Sunbird das icalendar Format. Ein wenig nachgelesen und prompt auf meinem Server ein webDAV eingerichtet, was ueber https erreichbar ist. Dort werden nun die ics Kalenderdateien abgelegt. Nun kann ich auf den Kalender meiner Freundin zugreifen und sie auf meinen. Etwas, was unser Leben erheblich einfacher macht.

Ich bin im Moment so begeistert davon (vor allem wie leicht es ist), dass ich ueberlege auch hier schnell ein Tutorial zu tippen. Denn auch andere koennten in der gleichen Situation stecken wie ich. Und auch ohne so eine Fernbeziehung, wenn man nur zusammen wohnt, ist es doch was sehr angenehmes.

Ich habe heute ein Tutorial zum aufsetzen eines Jabber-Servers mittels ejabberd online gestellt. Das besondere daran ist, dass ein wenig am DNS-Server herum gebastelt wurde, damit dieser Server, der eine private IP-Adresse hat, von aussen und von innen ueber den gleichen Hostnamen erreichbar ist. Das Tutorial ist unter http://h4des.org/index.php?inhalt=ejabberdserver auffindbar.

Hier hatte ich vorher ja schon einmal angekuendigt, dass ich wohl ein Tutorial dazu schreibe.

Ich weiss, ist schon ein wenig laenger her. Ich bin aber erst jetzt dazu gekommen es zu lesen.

Der CCC hat diese Meldung hier am 04.12.09 veroeffentlicht. Dabei geht es um "Datenskandal bei haefft.de: Privatleben von tausenden Kindern offen im Netz".

Bei diesen Stellen habe ich mich wirklich gefragt: "Haben die dort einen Affen hingesetzt, der dies programmiert hat?"

Die Kennwoerter waren nicht wie ueblich gehasht, sondern im Klartext gespeichert. Zudem wurden sie mit dem ILIKE-Operator nur auf Aehnlichkeit verglichen, so daß sich die Passwort-Abfrage mit einfachsten Mitteln umgehen liess. Die Eingabedaten des Benutzers wurden ungefiltert als Befehl an die Datenbank weitergereicht.

Jeglicher Programmieranfaenger wuerde zumindest die Passwoerter auf Gleichheit pruefen. Wer kommt auf die Idee die Aehnlichkeit zu ueberpruefen? Ich komme echt nicht drauf. Naja, mal wieder ein Fall von einem richtigem FAIL in Bezug auf Datenschutz. Wann verstehen die Leute endlich, dass in unserem Zeitalter Informationen mit die wichtigsten Sachen sind, die man haben kann? Diese muessen sehr gut geschuetzt werden...