Abhilfe gibt es theoretisch bereits seit mehreren Jahren: Server Name Indication (SNI) ist eine Erweiterung des SSL-Protokolls, bei der einfach bereits beim Verbindungsaufbau vor dem SSL-Handshake der gewünschte Hostname mitgesendet wird.

Serverseitig benötigt diese Erweiterung insbesondere OpenSSL ab Version 0.9.8f sowie Apache ab 2.2.12 – außerdem müssen beim Kompilieren diverse Flags gesetzt sein. Seit Ubuntu 9.10 “Karmic Koala” sind sämtliche Voraussetzungen erfüllt, ich habe SNI nun erstmalig problemlos mit 10.04 “Lucid Lynx” im Einsatz. SNI funktioniert mit Apache und OpenSSL nun ohne Neu-Kompilieren “out of the box”.

Die Vorgehensweise ist im Prinzip ganz einfach: nach einem

NameVirtualHost *:443

können in den Apache-Konfigurationsdateien mehrere virtuelle SSL-Hosts definiert werden, die jeweils eigene SSL-Zertifikate besitzen. Weitere Infos sind im Apache-Wiki sowie hier zu finden.

Eine weitere Option erlaubt das Erzwingen von SNI: übermittelt ein Client nicht die SNI-Header, kann er den jeweiligen virtuellen SSL-Host nicht erreichen. Diese Option ist standardmäßig auf “off”.

SSLStrictSNIVHostCheck on

Der Haken: neben dem Server muss natürlich auch der Client SNI unterstützen. Internet Explorer unter Windows XP unterstützen SNI generell nicht (wobei es Berichte gibt, dass mit XP SP3 die Unterstützung vorhanden ist), Konqueror beherrscht SNI ebenfalls nicht. Ein Überblick über die Browser-Unterstützung findet sich hier. Ob ein Browser SNI unterstützt, kann man bei sni.velox.ch testen.

Zumindest in einigen Bereichen kann man SNI trotz der teilweise fehlenden Client-Kompatibilität bereits einsetzen – die client-seitige Unterstützung wird sich in Zukunft weiterhin verbessern.

Ein Artikel zum Thema ist in der c’t 23/09 erschienen und ebenfalls bei sni.velox.ch zu finden.

Seine Installation besteht aus zwei Rechnern, die stetig per VoIP miteinander kommunizieren – über einen Server im Iran. Dabei tauschen sie algorithmisch aneinandergereihte Botschaften aus Koranversen, “verdächtigen” und zufälligen Wörtern aus.

Zusätzlich protestiert er mit seiner Installation gegen das Urheberrecht und die GEMA: im Hintergrund des “Telefonats” läuft seine selbst komponierte Musik. Da er vermutet, dass sein “Gespräch” vom BKA aufgezeichnet wird, fordert er die GEMA dazu auf, gegen die Verletzung seiner Urheberrechte einzuschreiten.

(via heise)

Dank Wine kann man Windows-Software unter Linux laufen lassen. Und dank einem weiteren Projekt, IEs4Linux, wird die Installation von Internet Explorer 5, 5.5, 6 und 7 zum Kinderspiel.

Zuerst muss Wine und cabextract installiert werden. Das geht dank vorhandener Pakete unter Ubuntu mit

sudo aptitude install wine cabextract

Danach lädt man sich das aktuelle Archiv von IEs4Linux, entpackt es und startet die Installation:

wget http://www.tatanka.com.br/ies4linux/downloads/ies4linux-latest.tar.gz
tar xvfz ies4linux-latest.tar.gz
cd ies4linux-*
./ies4linux

Im weiteren Verlauf kann man auswählen, welche Versionen man installiert haben möchte. Dann werden die Installationspakete vom Microsoft-Server geladen und automatisch unter Wine installiert.

Die Browser funktionieren bei mir – allerdings mit einigen Ecken und Kanten. Aber zum Testen sollte es allemal reichen.

Dabei war mir Linux keineswegs fremd – durch meine Arbeit im Bereich Webentwicklung und die Administration meines Debian-Servers arbeite ich seit mehreren Jahren mit Linux.

Das neue Betriebssystem

Auf der Suche nach einer Linux-Distribution waren mir einige Dinge wichtig: vor allem Verlässlichkeit, Einfachheit und kürzere Release-Zyklen als bei Debian. Mein Desktop-Rechner muss funktionieren – in der Regel habe ich wenig Lust auf viel Kompilieren, sondern bevorzuge die Bequemlichkeit von vorkompilierten Paketen. Experimentiert wird auf einem Testsystem. Dennoch möchte ich mehr oder weniger aktuell sein. Debian Stable ist für Server perfekt, aber für einen Desktop etwas zu konservativ, wie ich finde. Deshalb fiel meine Wahl zunächst auf Ubuntu, das ja auf Debian basiert, allerdings zweimal jährlich eine neue Version veröffentlicht. Aktuell ist die 8.04 (“Hardy Heron”). Sicher nicht die anspruchsvollste Distribution, aber dafür funktioniert einfach vieles, wenn nicht sogar fast alles von Haus aus.

Die Installation

Das, was bei Linux noch vor wenigen Jahren recht schwierig erschien, war mit dem Ubuntu-Installer fast erschreckend schnell erledigt: die Installation. Dabei wurde für meinen Geschmack fast zu wenig gefragt – ein paar Klicks, etwas Wartezeit – dann war das System auch schon installiert. Ein wenig vermisste ich Optionen vor dem Installationsprozess wie die Auswahl von Softwarekomponenten. Fast alles funktionierte nach der Installation – Grafikkarte, sogar Compiz (für Transparenz- und andere Effekte verantwortlich), Bluetooth-Dongle usw. liefen automatisch. Lediglich die Webcam (eine Logitech QuickCam Communicate STX) wurde zwar erkannt, funktionierte aber nicht.

Datenaustausch mit der Windows-Partition

Eines der großen Hemmnisse vor dem Umstieg waren meine NTFS-Partitionen. Ich wollte Daten für beide Betriebssysteme nutzen, traute dem NTFS-Treiber für Linux aber nicht allzu sehr. Der scheint mittlerweile aber wirklich ausgereift zu sein – ich kann problemlos auf meinen Windows-Partitionen lesen und schreiben!

Die Software

Es gibt wenige Anwendungen, die man nicht auch durch eine freie Alternative unter Linux ersetzen kann. Wenn man durch die Datenbanken in der Paketverwaltung blättert oder im Web surft, stellt man fest, wie groß die Zahl der Open-Source-Entwickler eigentlich ist. Das Großartige: alle Anwendungen sind frei, Kosten und Lizenz-Ärgernisse haben ein Ende. Ein paar Mausklicke – und die Anwendung ist installiert. Sofort fiel mir auch die deutlich bessere – wenn auch noch ausbaufähige – Verzahnung von Anwendungen auf.

Hier eine kleine Auflistung von Software, auf die ich gestoßen bin und die meine alte Windows-Umgebung nun ersetzen:

• Web-Browser: Schon unter Windows war ich überzeugter Opera-Nutzer. Auch auf Ubuntu bin ich ihm treu geblieben. Zwischendurch kommt aber auch die Firefox 3 (beta) zum Einsatz. Einziger Wermutstropfen: der Flash-Player. Unter Firefox funktioniert er zwar, allerdings nicht auf allen Websites einwandfrei – und mit Opera bin ich derzeit ohne Flash unterwegs, da die aktuelle Player-Version nur mit der neuen Opera 9.5 (beta) funktioniert, die ich wohl in den nächsten Tagen dann installieren muss.
• Office: Mit OpenOffice hat man ein fantastisches Office-Paket, das kaum Wünsche offen lassen sollte. Lediglich beim Lesen eines .docx-Dokuments (Word 2007) hatte ich keinen Erfolg.
• Mail, Messaging und Kalender: Hier änderte sich eher wenig: ich bin bei Thunderbird geblieben wegen der transparenten und guten IMAP-Unterstützung. Zuletzt verwendete ich Lightning als Kalender-Erweiterung für Thunderbird unter Windows. Die Linux-Version hatte allerdings einige unschöne Ecken und Kanten, so war die Vorschau auf kommende Termine sehr unübersichtlich und im Gegensatz zur Windows-Version nicht farbig gekennzeichnet, deshalb nutze ich jetzt wieder die Standalone-Version Sunbird. Das bei Gnome / Ubuntu mitgelieferte Evolution fiel mangels ausreichender IMAP- und iCal-/WebDAV-Unterstützung in meinem Test durch… Für Instant Messaging nutze ich Pidgin – funktioniert einwandfrei und ist durch ein “Screenlet” (eine Desktop-Widget-Variante) auch sehr ansehnlich (Pidgin-Screenlet. Skype funktioniert übrigens auch ohne weiteres.
• Editor / IDE / FTP-Client: Für die Web-Entwicklung benötigt man natürlich eine passende Arbeitsumgebung. Für kleinere Dinge nutzte ich unter Windows gern Notepad++ – hier verwende ich momentan das mit Gnome vorinstallierte gEdit, bin aber noch auf der Suche nach Alternativen. Als Entwicklungsumgebung läuft weiterhin Eclipse. Nach Versuchen mit gFTP als FTP-Client bin ich dann zum ebenfalls aus der Windows-Welt bekannten Filezilla umgestiegen. Hier ist der Site-Manager einfach besser und die Optik auch aufgeräumter.
• Grafik: Gimp ist für einfache Anwendungszwecke ein sehr guter Ersatz für Photoshop. Die Bedienung ist zunächst etwas gewöhnungsbedürftig, jedoch lassen sich sogar Photoshop-Dateien öffnen (die allerdings nicht immer auch korrekt funktionieren). Als Ersatz für IrfanView zum schnellen Schneiden und Verkleinern von Fotos benutze ich derzeit Mirage. Für Vektorgrafiken kommt Inkscape ins Spiel – hier habe ich jedoch noch nicht wirklich viele Erfahrungen sammeln können.
• Medien-Player: Hier fand ich mich in einem Schlaraffenland wieder. Es gibt wirklich viele gute Medienplayer unter Linux, die sich sehen lassen können. Früher VLC- und Winamp-Nutzer, nun nutze ich teils VLC und den vorinstallierten Totem für Videos und Exaile als Musikplayer. Exaile ist wirklich gut – der Player ist sehr schlank, bringt aber auch eine gut funktionierende Medienbibliothek-Verwaltung wieder. Playlists sind in Tabs untergebracht, was ungeheuer praktisch sein kann. Zum Bearbeiten von ID3-Tags in MP3-Dateien ist easyTAG erste Wahl. Zum Anhören von Musik auf meinem Nokia N95 füge ich zu Dateien die Album-Cover hinzu, was ohne weiteres funktioniert.

Die oben erwähnten Anwendungen sind komplett über die Ubuntu-Paketquellen (via apt-get/aptitude/Synaptic) erhältlich.

Für alle Ein- und Umsteiger sei hier auch noch auf die sehr empfehlenswerte Artikelserie von Peter Kröner (aus der Sicht eines Web-Designers und -Entwicklers) hingewiesen. Antworten zu fast allen Fragen findet man – bequem deutschsprachig – im ubuntuusers.de-Wiki und -Forum.

After more than two years of development we’re proud to announce the first stable version of RoundCube Webmail. It’s not as feature rich as we’d like it to be but the released version is considered to run stable for a productive environment. Thanks to our users we fixed many bugs and added some nice new features since the first 0.1-alpha version was published in 2005. So go ahead and upgrade your installations now!

[...]

The TinyMCE-based HTML message composition is now included but should still be considered as experimental. Please also note that this is the last release that runs on PHP 4. As suggested by the GoPHP5 project
RoundCube will be PHP 5 only in future versions.

Die grüne Fraktion im Europaparlament hat die Kampagne I wouldn’t steal ins Leben gerufen, mit welcher der Kriminalisierung von Filesharing entgegengewirkt werden soll. Interessante Aktion.

Whenever you rent a movie, the multinational media industry forces you to watch their propaganda. They claim that [downloading movies is the same as snatching bags, stealing cars or shoplifting]. That’s simply not true – making a copy is fundamentally different from stealing.

The media industry has failed to offer viable legal alternatives and they will fail to convince consumers that sharing equals stealing. Unfortunately, they have succeeded in another area – lobbying to adapt laws to criminalize sharing, turning consumers into criminals. They argue that their laws are necessary to [support artists], but in reality all they’re protecting is their own profits.

The Greens in Europe and worldwide has been opposing these laws. We believe that consumers are willing to pay if offered good quality at a fair price. We also believe that sharing is expanding culture – not killing it.

To protest against the faulty propaganda from the industry, we made our own film. The difference is – you can choose whether you want to watch this one.

(via Netzpolitik)

Falls ihn jemand noch nicht gesehen hat: der preisgekrönte Animationsfilm von Benjamin Stephan und Lutz Vogel zum Thema Trusted Computing.

Bei netzpolitik.org gibt es außerdem noch zwei Podcasts zum Thema.

Derzeit noch als Public Beta der kommenden Version 3.

EDIT: “Public Beta” entpuppt sich als sehr beschönigt. Der Browser hat derzeit so gravierende Darstellungsfehler, dass allenfalls von einer Alpha-Version die Rede sein kann. h-Tags sowie als fett ausgezeichneter Text verschwindet – laut Heise treten diese Probleme allerdings wohl nur mit deutschem Windows auf, also ein Lokalisierungsproblem. Nicht zuletzt auch wegen den gravierenden Sicherheitslücken sollte man allerdings auf die intensivere Nutzung derzeit verzichten…

Einzige Schwierigkeit: das Wiki auf der Website existiert nur in Spanisch (die Entwickler sind wohl hauptsächlich Mexikaner) und die englische Dokumentation ist recht knapp ausgefallen – im Normalfall sollte man jedoch kaum Hilfe brauchen, da die Installation sehr benutzerfreundlich und automatisch abläuft.

Zur Erklärung: Q-DSL kann man ohne bzw. unabhängig vom verwendeten Telefonanschluss nutzen – dazu wird einfach neben die bestehende Telefondose eine zweite montiert. Q-DSL ist – und das ist der Clou – im Gegensatz zu den landläufigen DSL-Angeboten ein SDSL-Anschluss, das heisst, die Leitung ist synchron. Man kann also – je nach Bandbreitenaufteilung, die man einmal täglich kostenlos vornehmen kann – theoretisch genauso schnell Daten hochladen wie herunterladen, anders als bei den sonst üblichen ADSL-Leitungen.