Allerlei

nospam@example.com (Kai Raven) — Sun, 26 Oct 2008 16:14:05 +0100

SOCKS-Wrapper, Tor und Remailer

Seit Service Pack 3 für Windows XP funktionierten (bei mir – wie es bei anderen Usern ausschaut, weiß ich nicht) die verschiedenen SocksCap Versionen nicht mehr, die im Netz umlaufen. SocksCap stammt ursprünglich von NEC, bei denen das SOCKS 4 Protokoll auch entwickelt wurde, dann erfolgte der Verkauf an Permeo und der Weiterverkauf an Blue Coat, die es in ihre Proxyprodukte integrierten, die man kaufen muss.

SocksCap ist eine, eigentlich die originäre SOCKS-Wrapper Anwendung für Windows, um Verbindungen von Internetanwendungen, die keine Schnittstelle zur Nutzung von SOCKS-Proxys aufweisen, abzufangen und an einen SOCKS-Proxy bzw. Server umzuleiten. Braucht man fast nie für die Anonymisierung über Tor, der auf SOCKS basiert, da mittlerweile die meisten Internetanwendungen unter Windows SOCKS direkt unterstützen. Braucht man aber für Stunnel, um verschlüsselte SSL / TLS Tunnel durch Tor zu leiten. Das braucht man wiederum, wenn man als Remailer Programm Quicksiler nutzt und verschlüsselte Verbindungen zu Remailern aufnehmen will, da Quicksilver kein SSL / TLS eingebaut hat und Tor nur in Teilen unterstüzt.

Die übrigen SOCKS-Programme und -Wrapper unter Windows, die mir zum Test auf die Platte kamen, versagten alle ihren Dienst für den obigen Zweck. Dann habe ich es mit der SOCKS Anwendnung von Hummingbird versucht.

Tor als "SOCKS Server" im Konfigurationsassistent.

Stunnel als "Modul" im Konfigurationsassistent.

Für den Download muss man sich anmelden. Wer damit Probleme hat, kann mit speziellen E-Mail Adressen und einer anderen Identität die gwünschten Daten liefern, was ja auch für andere Formulare gilt. Für die Anmeldung bekommt man einen kostenlosen SOCKS-Wrapper, der ohne Tricks wie bei SocksCap ohne Zeitlimit funktioniert und auch noch neben Stunnel mit Tor harmoniert.

Das Ding hat ein paar Haken: 1. Hummingbirds SOCKS 5 versteht Tor nicht, Tors SOCKS 4A hat es nicht, bleibt also nur SOCKS 4. Das damit einhergehende "Problem" direkter Namensauflösungen statt Namensauflösung über den SOCKS-Proxy (Tor) stellt aber kein Problem dar, wenn man sowieso die Namensauflösung über TorDNS -> Tor abwickelt. 2. Hummingbirds Socks gräbt sich so tief ein, dass automatisch alle Internetverbindungen "socksifiziert" werden. Also auch für Internetanwendungen, wo das nicht erwünscht oder unnötig ist. Wer aber immer alle Verbindungen automatisch über Tor laufen lassen will, braucht sich wohl bei keiner Internetanwendung mehr Gedanken machen, denn Hummingbird fängt's ab Wer das nicht will, kann oder muss das "Modul" (sprich ∗.exe, ∗.dll) der Internetanwendung, das "socksifiziert" werden soll, extra angeben und dafür alle anderen "Module", für die das nicht gelten soll, manuell in eine Liste eintragen oder Verbindungen als "direkt" ausschließen.

Das ist mal wieder alles unheimlich kompliziert und technisch, wird aber anders aufbereitet nochmals in der kommenden Remailer Anleitung auftauchen, die ich bis Ende 2008 fertig haben will. Unter Linux hat man es einfacher und mehr Möglichkeiten, alles zu realisieren, aber es geht darum, wie man's unter Windows machen kann. Bestes Beispiel ist der heutige Hinweis auf den Torsocks Socks-Wrapper für Linux auf der Tor Mailingliste, der alle Patches für tsocks und ein paar Verbesserungen integriert.

Jabber, Tor, OpenPGP, OTR und die VDS

Der Anonymisierung dient auch meine schrittweise Rückkehr zum jabber.ccc.de Jabber Server. Der swissjabber.ch Jabber Server, den ich ebenfalls nutzte, ist zwar auch ein guter Jabber Server, verbindet man sich aber über Tor, gab es bei diesem Jabber Server für mich zu viele Verbindungsunterbrechungen – auch während laufender Chats, die ich bei jabber.ccc.de nicht beobachten konnte. Jabber Verbindungen sind zwar nicht in der EU-Richtlinie und im Gesetz zur Vorratsdatenspeicherung aufgeführt und demnach Jabber Server von der Vorratsdatenspeicherung ausgeschlossen, aber ich will, dass die Nutzung eines Anonymisierungsdienstes funktioniert.

Mehr mit Verschlüsselung hat es auf sich, dass ich nun statt OpenPGP die OTR Verschlüsselung nutze, auch wenn ich kein Fan von OTR bin. Dafür gibt es zwei Gründe: 1. Immer weniger Kontakte nutzen – wenn überhaupt – Clients, die OpenPGP jabberkonform unterstützen oder OpenPGP an sich. Dafür setzt sich OTR immer mehr durch. 2. Jabber Server machen (u. U.) Probleme bei der OpenPGP Nutzung, dies umso mehr, je länger die eingesetzten GnuPG Schlüssel sind. Mit OTR gibt es keine Probleme.

GIMP, IrfanView, ImageMagick, Exif und CC

Unter Windows nutze ich für die Bild- und Fotobearbeitung gerne und oft GIMP und IrfanView. Demnächst will ich alle Fotos in der Galerie und die auf der Platte dümpelnde Fotos überarbeiten und anders abspeichern. Die Batchfunktionen sind dafür bei IrfanView ganz nett – die benutze ich zum Beispiel für Bilderfolgen wie hier. Mit GIMP kann man das wohl auch mit Skripten, aber die finde und schreibe man erst.

Mir kam wieder ImageMagick in den Sinn, das bei Serendipity zur Skalierung benutzt wird und dessen convert Anwendung auch in der Serendipity Konfiguration auftaucht. Außerdem kannte ich das noch unter Linux und prächtig ausprobieren, spielen kann man mit ImageMagick allemal. Eigentlich sollte oder kann man einem einzelnen Foto seine ganze Aufmerksamkeit widmen, aber für eine "Knips-Galerie" möchte ich es einfach haben und Vieles in einem Rutsch machen können. Aus dem Dickicht der ImageMagick Operatoren, Optionen, Tests mit ein paar Bildern und Seiten wie Sharpening using Image Magick habe ich mir ein erstes ImageMagick Kommando zusammengebastelt, besser gesagt zusammengereimt, das mir in einer Batchdatei alle JPEGs in einem Verzeichnis bearbeitet: mogrify -path LW:\output -monitor -compress jpeg -interlace line -comment "(CC) BY-SA Kai Raven" -quality 85 -density 72 -resample 100 -filter Sinc -resize 640x -sampling-factor 1x1,1x1,1x1 -unsharp 0.66x0.5+1.0+0.0.

Das ist und wird nicht der Weisheit letzter Schluß sein, ich will ja noch weiter spielen, aber vielleicht gibt es noch Ideen und Anregungen von ImageMagick Nutzern, was man sonst noch benötigt und machen kann. Zur Creative Commons Lizenzgeschichte gibt es noch die informative Seite Commons:Manipulation von Metadaten, die auf den Gebrauch von exiftool eingeht, das ich mir neben der ExifToolGui installiert habe, um Lizenzangaben nicht nur als JPEG Kommentar zu speichern. Für die Windowsversion von GIMP tauchte übrigens gestern in der GIMP Plugin Registry das Exif Viewer Plugin auf, das mit meiner GIMP 2.6.0 Version läuft.

Dies und Das

Tja – und wenn ich nicht am Rechner bin, um etwas zu bearbeiten oder auszuprobieren, auch nicht draußen in der Realwelt im Meatspace, dann lese ich u. a. gerade Hawthornes "Haus mit den sieben Giebeln". Deshalb gilt für mich in Zukunft an den Wochenenden Blog-Enthaltsamkeit, auch wenn ich mir heute selbst widerspreche

Tettnang

nospam@example.com (Kai Raven) — Sat, 29 May 2004 10:23:00 +0200

So, der Wechsel zu Fedora Core 2 (Tettnang) ist soweit vollzogen. Die ganze Kompiliererei und RPM Rebuilderei hat ganz schön Zeit gekostet und war an der einen oder anderen Stelle mit längeren (Ein-)Lesephasen verbunden. Allein für den Kernel 2.6 hatte ich einen halben Tag investiert, da hatte sich seit Red Hat 9 mit dem 2.4er Kernel doch einiges getan. Und wenn man dann endlich das eine oder andere Update auf die aktuellste Version einer Applikation macht, wenn man schon mal beim Ditributionswechsel ist, kommt auch was zusammen. Endlich ist auch die letzte Winpartition verschwunden, Win darf nur noch ab und zu im Emulator auftauchen.

Alles in allem kann ich über Tettnang nicht klagen, alle Applikationen und Server, die ich auch schon unter Shrike laufen hatte, funktionieren tadellos und das System schneller, allerdings gab es bei der Installation Probleme mit der Partitionierung, weil der Rechner sofort einfrierte, wenn ich mal in das obere Fenster klickte und rauchte bei einer benutzerdefinierten Paketauswahl ab, aber egal, muss man sich das eben danach selbst zusammensuchen.

Den grafischen Bootschirm finde ich allerdings kindisch und etwas zu MS-like. Die Fonts der GTK1 Anwendungen (z. B. Sylpheed) sehen trotz Fontangaben in der .gtkrc.mine ätzend aus, wird Zeit, dass sich da auch mal was in Sachen GTK 2 tut. Zur Zeit schlage ich mich mit UTF herum, weil schon wieder auf ISO-8859-1 umstellen habe ich keine Lust. Ich verstehe allerdings nicht, warum man dann nicht auch direkt ein Tool wie convmv für die User in die Distribution reinpackt. Aterm und Eterm können beide auch kein UTF so weit ich weiß. Dann muss ich wohl xterm nehmen. Jetzt habe ich noch mlterm gefunden. Mal sehen, ob und was man damit anstellen kann.

Dann bin ich noch auf Xplanet und Celestia aufmerksam geworden, Xearth kannte ich ja schon von früher. Xplanet und Celestia sind zwei Spacesimulatoren, Celestia auch in 3D, aber dafür muss ich entweder auf den neuen Nvidia Treiber warten, weil der alte Treiber wohl nicht mit den 2.6 Fedora Kernels will oder mit der 2.6.6 Version und Patches herumspielen. Nun gut.

Ach ja, vom Jabber Client Psi gibt es eine Psi 0.9.2-test2 Version für Linux, Windows und Mac. Läuft hier tadellos. Neu dabei ist Filetransfer (leider unverschlüsselt), klappt mit Psi, bei einem Test mit einem Filetransfer von Miranda zu Psi ging es nicht, aber umgekehrt. Die direkte Suche im Jabber Directory funktioniert jetzt auch und bei mehreren Accounts können die anderen Accounts temporär deaktiviert werden, was die nervigen Verbindungsversuche zu den sekundär benutzten Servern unterbindet, wenn man die Präsenz wechselte. Also lohnt sich.

Was mir auch gefallen hat, war Kgpg, der grafische KDE Schlüsseleditor für GnuPG, kann sich das Gnome Pendant GPA hinter verstecken. Ich habe mich nämlich entschlossen, diesmal auch KDE und nicht nur die QT Libs zu installieren. Da ich eh Fluxbox als Windowmamager verwende, ist es mir eigentlich wurscht, ob etwas Gnome/GTK, KDE/QT, Tcl/Tk oder was-weiß-ich ist. Trotzdem gefällt mir GTK optisch immer noch besser

ravenhorst - Grafik

Allerlei

Tettnang