trotz einiger Katastrophen hat es mit der neuen ‘OpenSource im Studium, Ausgabe Oktober 2011′ dennoch geklappt. Die warme Jahreszeit nähert sich leider ihrem Ende zu, wodurch es nicht ausbleibt, daß extrem viele Updates von den Programmierern freigegeben wurden.

Nun das Wichtigste: OSiS Oktober 2011 steht auf der Support-Seite zum Download zur Verfügung und benötigt zum Brennen einen (Mini-) DVD-Rohling, oder eine Software wie Daemon Tools Lite (auf der CD eigentlich enthalten, aber einmal muß man ja rankommen).

Ich wünsche allen ‘Frischlingen’ im Wintersemester viel Erfolg mit der Lernsoftware.

Alte Version OpenOffice.org(tm) 3.3_RC10 : 146,4 MB

Auf der CD verfügbar: 2 MB

Maximale Größe des Office-Pakets: 148,4 MB

Bei der heutigen Kontrolle der www.openoffice.org Download-Webseite erscheint der Hinweis, daß Windows-Versionen nun grundsätzlich mit der Java Laufzeitumgebung ausgeliefert werden. Auch LibreOffice hat seine Distributionspolitik nicht ändern wollen und das Update 3.3.2 enthält nach wie vor viele Sprachen. Beide deutsche Packaging Teams sind unerreichbar. Dies bringt uns in eine unangenehme Situation, da wir nun (bzw. Juni 2011) entweder anderweitig Software von der CD entfernen, auf DVD umsteigen (inklusive längerer Downloadzeit von billigeren Servern), oder uns für eins der Programme entscheiden müßten, welches dann sofort dem Rotstift zu Opfer fallen würde. Oder alternativ dazu eine veraltete Version des OpenOffice 3.3.0_RC10 weiterhin anbieten, was nicht das Ziel regelmäßiger Programmupdates sein kann.

Wie stehen Sie zu den folgenden Fragen:

1. Antivirus hat nichts mit dem Studium zu tun, den sollen sich die StudentInnen bitte selber besorgen

2. Die gesamte Gruppe “Sonstiges” hat nichts mit Lernen zu tun, für seinen PC hat jeder selber zu sorgen

3. Wir entfernen ALLES, das nichts direkt, oder indirekt mit Lernen zu tun hat und füllen Spezialsoftware für einzelne Studienfächer (Mathe z.B.) ein

4. Das Anbieten von CDs ist vorsintflutlich, wir machen daraus besser ein Webangebot, denn dann lädt man ja nur was man wirklich haben möchte

Bitte benutzen Sie die Kommentarfunktion, um Ihre Meinung zur Zukunft der CD ‘OpenSource im Studium’ kundzutun. Für die Lösung des Problems haben wir fast zwei Monate Zeit, daher bitte ich um Beteiligung.

Ich wünsche allen Studentinnen und Studenten ein erfolgreiches Sommersemester 2011!

Achtung, Falle!

Die externen Downloadverzeichnisse bieten größtenteils noch die alte Version 1.18 an. Welche Version Sie heruntergeladen haben und ob der Download korrekt und vollständig ist, können Sie mit dem Prüfprogramm austesten. Einfach das Prüfprogramm und die iso-Datei in ein Verzeichnis, Prüfprogramm Doppelklicken und nach einigen Sekunden ist die CD verifiziert. Im Zweifelsfall laden Sie bitte die CD von HostingUndService.de, hier bekommen Sie immer die aktuelle Version.

Zugegeben, das Erstellen von Zertifikaten generell, oder Code Signing im speziellen ist nicht ganz so einfach. Daher folgt hier ein Kochkurs: Wie backe ich ein Code Signing Certificate?

Die Zutaten: Eine Kreditkarte mit $50 Guthaben und eine lauffähige Installation von OpenSSL.

Schritt 1: Anmeldung bei StartSSL und Durchführung der Zertifizierung gemäß “StartSSL™ Verified“

Sie benötigen für diesen Vorgang zwei der folgenden drei Dokumente als Scan:

1. Personalausweis (Vorder- und Rückseite)
2. Reisepass (Alle Seiten)
3. Führerschein (Alle Seiten)

Außerdem benötigen Sie eine auf Ihren Namen ausgestellte Telefonrechnung. Die Durchführung der Registrierung auf StartSSL.com überlasse ich dem Leser als Übungsaufgabe.

Schritt 2: Erstellen des Zertifikats

Das Code Signing Certificate besteht aus einen privaten und einem öffentlichen Schlüssel. Es ist unbedingt notwendig, den privaten Schlüssel vollständig und unter allen Umständen geheimzuhalten. Aus diesem Grunde müssen wir das Schlüsselpärchen auf unserem Computer berechnen und den Schlüssel von StartSSL signieren lassen, was quasi einer Unterschrift gleichkommt. Öffnen Sie eine Konsole und wechseln Sie in das OpenSSL-Verzeichnis. Alternativ tut es auch, aus Bequemlichkeitsgründen, ein Webserver mit Shellzugang.

Als Kennwörter sollten Sie grundsätzlich sehr sichere Kennwörter verwenden, ein Mix aus 20 Buchstaben, Zahlen und ein oder zwei Sonderzeichen sollte genügen. Sollte Ihre Datei abhanden kommen, kann sie mißbraucht werden, um schädliche Software unter Ihrem Namen in Umlauf zu bringen.

openssl genrsa -des3 -out codesign.key 4096
openssl req -new -key codesign.key -out codesign.csr

Codesign.key enthält nun das Zertifikat und in codesign.csr findet sich der “Code Signing Request”, also die Aufforderung an die Zertifizierungsbehörde StartSSL, unser Zertifikat zu unterschreiben. Denn: An StartSSL können wir unsere codesign.key ja nicht schicken, denn in dem Moment wäre sie ja zumindest theoretisch bekannt.

Ich gehe nun davon aus, daß Sie aus dem ersten Schritt noch bei StartSSL angemeldet sind und sich in Ihrem Control Panel befinden.

Rufen Sie den Certificate Wizard auf und wählen Sie als Option (Drop-Down Liste): Object Code Signing Certificate (beta). Im nächsten Bild kopieren Sie den Inhalt der Datei “codesign.csr” in das Eingabefeld. Sie erhalten als Dankeschön eine Ausgabedatei, zum Beispiel “codesign.crt”, die das öffentliche Zertifikat darstellt.

Schritt drei: Kombinieren von öffentlichem und privatem Schlüssel für den Signaturvorgang

In der Konsole:

openssl pkcs12 -export -out codesign.pfx -inkey codesign.key -in codesign.crt

Es entsteht eine Datei codesign.pfx, die durch das Microsoftsche Tool “signtool.exe” verwendet werden kann. Für den eigentlichen Signaturvorgang (hier als Beispiel möchten wie eine Datei “software.exe” signieren.

signtool.exe sign /f Codesign.pfx /p <IHRKENNWORT> /tr “http://www.startssl.com/timestamp” software.exe

Durch die Verwendung von /tr “http://www.startssl.com/timestamp” als Parameter wird das jetzige Datum und die Uhrzeit durch StartSSL.com signiert und in die ausführbare Datei geschrieben. Der Sinn liegt darin, daß eine Datei auch dann gültig signiert sein soll, wenn das verwendete Zertifikat abgelaufen ist – solange nur der Signaturvorgang innerhalb des Gültigkeitszeitraums des Zertifikats durchgeführt wurde.

Worauf Sie nun achten müssen: Die Dateien “codesign.key” und “codesign.pfx” sind als unantastbar zu betrachten. Sie enthalten den nicht-öffentlichen, geheimen Schlüssel. Daher ist es wirklich notwendig, sichere Kennwörter zu verwenden.

Hat es geklappt?

Sie können die korrekte Signatur im Dialogfenster “Eigenschaften” mit einem Rechtsklick auf die signierte Datei überprüfen.

Ich wünsche viel Spaß beim coden!

Ich wünsche viel Vergnügen beim Lernen und auch bei der Arbeit.

Insbesondere hat AVG das vollständige Setup ihres ‘AVG Antivirus 2011 Free’ herausgerückt. Die Datei umfaßt nun 140 MB, deswegen mußte ich auf der CD an anderer Stelle abspecken. PGP, Pretty Good Privacy, ein Tool zum verschlüsseln von Nachrichten, mußte leider dem Antivirus weichen.

Die weiteren Änderungen: Der TippTrainer wurde durch das bessere Programm “Tipp10″ ersetzt. Folgende Programme liegen nun in neuen Versionen vor:

AVG Antivirus Free 9.0 -> 2011
GIMP 2.6.10 -> 2.6.11
GeoGebra 3.2.44 -> 3.2.45
Evernote 3.5.6.2848 -> 4.0.2.3162
Truecrypt 4.3a -> 7.0a
Ccleaner 2.36.1233 -> 3.01
Disk Defrag 3.1.8.155 -> 3.1.9.160
Registry Defrag 6.0.3.30 -> 6.0.5.50
Astroburn 1.20 -> 1.30
GNU PGP -> aus Platzgründen weggefallen

Ich wünsche allen Lernenden viel Erfolg und Spaß beim Einsatz ihres Computers!

Update für die völlig Ahnungslosen, die es nicht für nötig halten, den Hauptartikel zu lesen: Die CD hat im Jahre 2007 als reine OpenSource-CD für die Studenten der FernUniversität Hagen begonnen. Nachdem einige Firmen ihre nützlichen Tools angeboten haben, wurden diese auf der CD aufgenommen, der bekannte Name aber beibehalten. Ich möchte bitten, von weiteren (anonymen) Kommentaren a la “Als IT-Consultant sollte man das wissen” abzusehen. Sie beschämen sich nur selber.

Die neue Ausgabe 1.03 enthält eine große Menge an Updates in gewohnter Qualität. Wenn Sie die Updates (“Patches”) der Hersteller regelmäßig installiert haben, müssen Sie die CD nicht neu laden.

Der ‘TypeFaster’, Trainingsprogramm zum Tippen im 10-Finger-System, ist durch das wesentlich umfangreichere und komfortablere Programm ‘Tipp10‘ ausgetauscht worden. Sie erhalten das Programm kostenfrei von www.tipp10.de. Vielen Dank an Beat K. für den Hinweis!

Viel Erfolg und immer volle Auftragsbücher wünscht Ihnen IT-Consult Stenzel!

ReverseRename kehrt diese Dateinamen um und erlaubt auch hier eine Zusammenfassung von Logdateien mit Hilfe von ConcatLog.

Diese Logdateien enthalten alle Zugriffe auf nicht konfigurierte Bereiche eines Webserver und sind somit eine sehr gute Quelle, um Fehler in eigener, oder fremder Software aufzuspüren. Auch Angriffe auf den Webserver Apache werden meist hier protokolliert. Daher ist eine Analyse dieser Dateien für Programmierer sehr wertvoll.

Interessierte Serverbetreiber finden die LogTools unter der Kategorie “Software“.

Die Lizenz ist Freeware.

die neue OpenSource im Studium wird in wenigen Stunden, pünktlich zum Wintersemester 2010/2011, auf unserer Supportseite aufschlagen. Ich hoffe, ihr findet die CD genau so nützlich wie bisher. Über ein Feedback, positiv wie negativ, würde ich mich sehr freuen. Dazu findet sich auf meiner “Impressum“-Seite ein Kontaktformular.

Kurzer Hinweis: Es existiert eine neue Version von AVG Antivirus:  “AVG Antivirus Free 2011″. Diese ist zur Zeit nur als “Online-Setup” verfügbar. Das heißt, daß für die Installation immer noch eine Breitband-Internetverbindung notwendig ist. Das Ziel der OSiS ist aber eigentlich, die Programme auf CD zu brennen und möglichst weiträumig zu verteilen – gerade an Leute in ländlichen Gebieten, die nicht über eine schnelle Breitbandverbindung verfügen. Ich bitte um Entschuldigung, daß dieses Mal noch die alte Version 9.0 auf der CD enthalten ist. Diese Version wird auf jeden Fall vom Hersteller noch einige Zeit mit Updates vesorgt.

Eine Anfrage beim Hersteller läuft gerade, wenn wir ein vollständiges Setup erhalten, wird das Update auf die Version 2011 nachgeschoben – ansonsten müssen wir auf einen anderen Antivirus umstellen.

Update: Die neue Version ist nun eingetroffen und kann ab sofort geladen werden!

Denken wir an den frischgebackenen Selbständigen, der stolz erhobenen Hauptes mit dem druckfrischen Gewerbeschein aus dem Amt schreitet. Oder den klassischen, immer wieder beschworenen mitt-50-er, der von seinem kurzsichtigen Arbeitgeber auf die Straße gesetzt wurde und nun mit Fleiß und Erfahrung seine Brötchen verdienen will. Diese Menschen sind sicherlich nicht darauf vorbereitet, einige Tausend Euro in ihre Software zu installieren.

Nachdem nun meine ‘OpenSource im Studium’ einiges an nationaler Beachtung erhält und die Plattform auf einer soliden XML-Basis steht, präsentiere ich der (gelangweilten) Öffentlichkeit hiermit die neue CD:

OpenSource im Büro

Von der Supportseite:

Wie ihr “großer Bruder”, die ‘OpenSource im Studium’ enthält diese CD ausschließlich kostenfreie Programme, die in diesem Fall einen geschäftlichen Nutzen aufweisen. Alle Programme sind handverlesen und ausgetestet – sie lassen sich mit vertretbarem Aufwand von einem erfahrenen Computeranwender in Betrieb nehmen.

Bei der CD ‘OpenSource im Büro’ handelt es sich allerdings nicht um ein ganzheitliches Konzept zur Unternehmensführung. Es ist vielmehr als Sammlung kostenfreier Angebote zu verstehen, die als Modulbaukasten kommerzielle Software ersetzen, oder ergänzen kann. Dies gilt insbesondere, da keine Fakutura in ausreichender Qualität in einer kostenfreien Version existiert. Hinweise und Vorschläge nehme ich sehr gerne an.

Mit dieser CD hoffe ich, auch kleinen, frischgebackenen Selbständigen einige Euro an Softwarekosten zu ersparen.

Viel Erfolg in der Selbständigkeit und immer volle Kassen wünscht

Ihr Markus Stenzel