Samstag, 14. März 2009

Mit Tränen in den Augen: Jeff Dunham

Hint: You can find the English Version of this posting on my English Blog.

Ein Freund sendete mir heute einen Link zu einem YouTube-Video mit dem Titel “Achmed the Dead Terrorist” (mit deutschem Untertitel). Es machte Spaß, es anzusehen... und es war der initiale Funke ein Fan das Bauchredners Jeff Dunham zu werden – in nur wenigen Minuten — nein, wohl eher: in wenigen Stunden.

Die nächsten Stunden verbrachte ich damit, mir ein Jeff Dunham video nach dem anderen anzusehen. Alle (dankenswerterweise) mit deutschem Untertitel. Schließlich stolperte ich über meinen absoluten Favoriten. Ich hatte Tränen in den Augen, so sehr musste ich lachen. Das Video trägt den Titel “Jeff Dunham and Walter 2/3 Arguing With Myself” (wiederum mit deutschem Untertitel).

Beobachte den Mann zum Zeitpunkt 1:30... er wird zum Zeitpunkt 4:20 zurückkehren. Es ist Mike. Mike, der im medizinischen Transportwesen tätig ist. Woher ich das weiß? Nun, Walter and Jeff nehmen sich die Zeit auf Mike zu warten – zu warten, bis er von der Toilette zurück gekehrt ist. Es ist so fantastisch. Das musst Du Dir ansehen:

Und nur für den Fall, dass Du dabei auch ein Fan von Jeff Dunham (Walter, Achmed, Peanut, ...) wirst, hast Du vielleicht Lust, Dir meine Jeff Dunham Playlist anzusehen. Dort habe ich alle Videos gesammelt, die ich finden konnte, die mit deutschem Untertitel versehen sind:

Es macht natürlich mehr Spaß, Jeff, Walter und Co. einfach nur zuzuhören... aber manchmal streikt dann doch mein englischer Wortschatz und ich bin froh ob des Untertitels.

Sonntag, 8. Februar 2009

Sicheres WLAN per Linksys WRT54GL

Kaum hatte ich ein Notebook, schon brauchte ich ein WLAN Router. AVM FRITZ!box wäre meine erste Wahl gewesen, war aber preislich unattraktiv für mich. Die zweite Wahl, und wie es scheint, die richtige Wahl, war der Linksys WRT54GL.

Inzwischen bin ich hochzufrieden mit dem Gerät, doch es gab einige Stolpersteine, die ich hier kurz aufzählen möchte, da ich zu einigen im Internet Fragen fand - ohne wirklich ausreichende Antworten.

Problem 1: Geben Sie Ihr Passwort ein

Ich hatte angefangen, der Schritt-für-Schritt-Anleitung der Linksys-CD auf meinem Windows-Vista-Desktop-PC zu folgen. Doch nach Schritt 7 hakte es: Plötzlich fragte mich das Programm "Geben Sie Ihr Passwort ein". Eigene Passworte taten nicht und im Netz gab es den Verweis auf die Standardeinstellung "Leerer Benutzername" und Standard-Passwort "admin". Doch jedes mal, wenn ich "Weiter" klickte, wurden kurz die Einstellungen gespeichert, dann das Passwort abgefragt und dann war ich wieder auf dem gleichen Bildschirm.

Ich versuchte alles, u. a. auch einen Reset der Routers. Die Zeit, wie lange man den Knopf drücken soll schwankt je nach Quelle zwischen 10 und 30 Sekunden. Da nimmt man zur Sicherheit schon mal lieber 60 Sekunden.

Die Lösung war schließlich recht einfach: Mein Rechner hatte noch eine feste IP. Schritte zur Behebung:

  1. Netzwerk- und Freigabecenter öffnen
  2. "Netzwerkverbindungen verwalten" anklicken.
  3. Rechtsklick auf "LAN-Verbindung"
  4. "Eigenschaften" auswählen
  5. Die Eigenschaften meiner Netzwerkkarte erschienen.
  6. "Internetprotokoll Version 4 (TCP/IPv4)" anwählen und "Eigenschaften" drücken.
  7. Hier wechseln zu "IP-Adresse automatisch beziehen".
  8. Schließlich im Netzwerk- und Freigabecenter noch "Diagnose und Reparatur" anwählen und alles war ok!

Problem 2: Sichere Kommunikation

Wer WLAN kennt, wird auch um die Sicherheitsbedenken wissen. Ich habe dazu inzwischen einiges gelesen. Meine Quintessenz:

  1. Die SSID sollte ähnlich einem Passwort möglichst ein wenig kryptisch sein. Vielleicht ein "E" durch eine "3" austauschen, Os durch Nullen, etc. Die SSID ist die Identifikation die der Router ausstrahlt, damit sich Notebooks mit ihm verbinden können.
  2. Die SSID-Übertragung (SSID Broadcast) sollte deaktiviert werden. Das ist jedoch gar nicht so leicht. Dazu gleich noch mehr.
  3. Als Sicherheitsmodus sollte WPA2-PSK gewählt werden.
  4. Als WPA-Algorithmus: AES
  5. Der gemeinsame Schlüssel sollte sehr, sehr kryptisch sein und kann bis zu 63 Zeichen lang sein. Im Normalfall muss man diesen nicht jedes Mal eingeben, sondern Windows speichert diesen. Daher griff ich zu Keepass Password Safe (ein Programm, dass ich rundum empfehlen kann) und ließ ein 63-Zeichen langes Passwort generieren mit allen hübschen Zeichen, die es so gibt. Natürlich speicherte ich es zur Sicherheit auch gleich in Keepass.
  6. Den Wireless-MAC-Filter. sollte man aktivieren. Linksys bietet dazu über "MAC-Adressen-Filterliste bearbeiten" und dann "MAC-Liste der Wireless-Clients" eine einfache Möglichkeit, die MAC-Adresse des Notebooks hinzuzufügen, sobald dieses verbunden ist. Die MAC-Adresse ist so etwas wie die eindeutige Identifikationsnummer der Netzwerkkarte. So kann also nicht jedes X-beliebige Notebook den Router nutzen. Dann muss natürlich noch "nur zulassen" ausgewählt werden, so dass die Rechner in der Liste genau die sind, die auch den Router nutzen können.
  7. Unter "Verwaltung/Verwaltungsfunktionen" sollte man dann noch den Zugriff auf den Router per HTTPS einrichten. Leider ist dies kein offiziell signiertes Zertifikat und so muss man etwa Firefox erst dazu überreden, die Verbindung doch herzustellen.
  8. Und wo man gerade auf HTTPS umgeschaltet hat... sollte man auch gleich noch die Standard-IP des Routers ändern. Die darf in dem für Heimnetzwerke üblichen Bereich von 192.168.0.0 bis 192.168.255.255 liegen. Dadurch können Seiten im Internet nicht ohne weiteres Versuchen, direkten Zugriff auf den Router zu nehmen. Einen entsprechenden Hinweis las ich im Mindfactory.de-Forum.

Problem 3: SSID Broadcast deaktivieren

Wie oben beschrieben, sollte man den SSID Broadcast deaktivieren. Ist die SSID des Routers ausreichend kryptisch gewählt, wird es so noch schwerer, zu raten, wie man sich mit dem Router verbinden soll. Die Übertragung abzuschalten geht über die Router-Konfiguration recht schnell. Aber: Einmal das Notebook neu gestartet und es kannte das Netzwerk nicht mehr. Man musste von Hand die SSID und den gemeinsamen Schlüssel eingeben. Ärgerlich, wenn es, wie bei mir 63 Zeichen sind.

Es dauerte eine Weile, bis ich den Grund für das Problem gefunden hatte und es beheben konnte:

  1. Netzwerk- und Freigabecenter aufrufen.
  2. "Drahtlosnetzwerke verwalten" anwählen.
  3. Rechtsklick auf das WLAN-Netzwerk.
  4. "Eigenschaften" auswählen.
  5. "Verbinden, selbst wenn das Netzwerk keine Kennung aussendet" aktivieren.
  6. Und fertig.

Problem 4: Doppelte Netzwerke

Aus einem mir nicht ersichtlichen Grund erschien das Netzwerk zwei Mal. Einmal mit dem normalen Namen, einmal mit einer "2" hinten dran. Ich habe das Problem blauäugig gelöst, ohne genau zu wissen, was ich da tat. Aber immerhin: Es funktionierte.

  1. Netzwerk- und Freigabecenter öffnen.
  2. Beim verbundenen Netzwerk "Anpassen" wählen.
  3. Unten ist der vielsagende Link: "Netzwerkstandorte zusammenführen oder löschen"
  4. Hier kann man jetzt bequem die beiden Netzwerke verschmelzen oder etwa alte löschen.

Problem 5: Geschwindigkeit des WRT54GL

Dank eines ausführlichen Tests bei ZDNet.de fand ich einen Hinweis auf eine Performance-Optimierung, der ich sofort nachkam. Und zwar sollte man unter dem Reiter "Wireless/Grundlegende Wireless-Einstellungen" den Netzwerkmodus "Nur G" wählen. Ansonsten kann es laut ZDNet.de zu Performance-Einbußen kommen. Ohne den Effekt wirklich zu spüren, klappte alles aber einwandfrei. So hoffe ich mal, dass ich nun performant unterwegs bin.

Montag, 19. Januar 2009

Firefox 3: Google Mail als Standardmailer

English

If you like Firefox 3 and Google Mail (its Web-Frontend) you will stumble accross the same problem as I did: (Currently) you cannot configure Firefox to open Google Mail when you click on mailto:-Links.

In the internet I found many help pages about this topic. All stating nearly the same steps to perform. But some are missing and if you are lucky, you will find them in the comments. That is why I tried to offer you a summary here with an additional comment about Tab Mix Plus - another issue I had.

So what to do? Here is a step-by-step instruction:

  1. First ensure that you have Firefox 3 - this hack won't work with Firefox 2.
  2. In the URL bar type: about:config.
  3. Acknowledge that you know what you are doing (if you didn't disable this dialog before).
  4. Type gecko.handlerService.allowRegisterFromDifferentHost into the filter field. This should be set to true. Doubleclick to change. For more details and the possible security risks read the MozillaZine.
  5. Now filter for network.protocol-handler.external.mailto and ensure that its value is true (which is the default). For more details see MozillaZine.
  6. Open your Google Mail in Firefox.
  7. Ensure that you have disabled addons which open URLs entered in the URL field to be opened in a new tab. For example Tab Mix Plus.
  8. Now, having Google Mail open, type into the URL bar: javascript:window.navigator.registerProtocolHandler("mailto","https://mail.google.com/mail/?extsrc=mailto&url=%s","GMail"). Google Apps users can use this javascript but replace yourdomain.com with your Google Apps domain name: javascript:window.navigator.registerProtocolHandler("mailto","https:// mail.google.com/a/yourdomain.com/mail/?extsrc=mailto&url=%s","Gmail")
  9. A small bar will appear inside Firefox asking you if you want to add GMail as application: answer with yes.
  10. To prevent security issues I recommend to return to about:config dialog now and set gecko.handlerService.allowRegisterFromDifferentHost to false again.
  11. As last (optional) step open your preferences. Go to the applications tab and in the search field type mailto. You can now select GMail as your default. If you don't do this step you will be asked next time you click a mailto-link what to do (with the option to set the choice made as default).

References

Deutsch

Falls Du Firefox 3 und Google Mail (mit seinem Web-Frontend) magst, so wirst Du über das selbe Problem stolpern, wie ich es tat: Man kann (derzeit) Firefox nicht derart konfigurieren, dass er bei mailto:-Links Google Mail öffnet.

Im Internet findet man dazu viele Hilfsseiten. Alle geben ungefähr das gleiche an. Allerdings fehlen meist ein paar wichtige Schritte und wenn man Glück hat, findet man diesen in den Kommentaren. Darum habe ich mich bemüht hier eine gelungene Zusammenfassung aller Quellen (plus meiner eigenen Erfahrung in Sachen Tab Mix Plus) zu geben.

Was ist nun zu tun? Hier eine Schritt-für-Schritt-Anleitung:

  1. Zunächst einmal stelle bitte sicher, dass Du Firefox 3 verwendest. Dieser Hack wird für Firefox 2 nicht unterstützt.
  2. In der Adresszeile gebe ein: about:config.
  3. Bestätige, dass Du weißt, was Du tust - falls Du den Dialog nicht schon vorher mal abgeschaltet hast.
  4. Tippe gecko.handlerService.allowRegisterFromDifferentHost in das Filter-Feld. Diese Einstellung sollte auf true gesetzt werden. Den Wert ändert man zwischen true und false mit einem Doppelklick. Mehr Details über diese Einstellung und mögliche Sicherheitsrisiken erfährt man in der MozillaZine.
  5. Nun filtere nach network.protocol-handler.external.mailto und stelle sicher, dass diese Einstellung den Wert true hat (welches der Default ist). Weitere Details zu dieser Einstellung wieder in der MozillaZine.
  6. Öffne Google Mail.
  7. Stelle sicher, dass Du Addons deaktiviert hast, die bei Eingaben in die Adressleiste einen neuen Tab öffnen. Eine Einstellung, die etwa Tab Mix Plus bietet.
  8. Nun, wenn Du Google Mail vor Dir hast, gebe folgendes in die Adressleiste ein: javascript:window.navigator.registerProtocolHandler("mailto","https://mail.google.com/mail/?extsrc=mailto&url=%s","GMail"). Google Apps Benutzer können folgendes Skript verwenden (yourdomain.com durch den eigenen Google Apps Domain Namen ersetzen): javascript:window.navigator.registerProtocolHandler("mailto","https:// mail.google.com/a/yourdomain.com/mail/?extsrc=mailto&url=%s","Gmail")
  9. Ein kleiner Balken erscheint innerhalb von Firefox und fragt, ob man GMail als Applikation hinzufügen wolle: Hier einfach mit "Ja" antworten.
  10. Um Sicherheitsprobleme zu vermeiden, empfehle ich die Einstellung gecko.handlerService.allowRegisterFromDifferentHost im about:config Dialog wieder auf false zu setzen.
  11. Als letzten (optionalen) Schritt, öffne Deine Firefox-Einstellungen. Auf dem Anwendungs-Tab gebe im Suchfeld mailto ein. Nun kannst Du GMail als Default auswählen. Tust Du dies nicht, so wirst Du beim nächsten Klick auf einen mailto:-Link nach Deinem gewünschten Default gefragt werden..

Referenzen