ubuntublog.ch » SSL

Schutz vor fremdem Zugriff

Roman Hanhart — Mon, 01 Mar 2010 06:15:43 +0000

Dirk und ich konnten gestern unsere elfte Folge produzieren. Dabei hielten wir uns – wie es von unseren Hörern gewünscht wurde – an das Thema Verschlüsselung. Wir besprachen die wichtigsten “Arten” der Verschlüsselung; Mail-, Transport- und Datenträgerverschlüsselung bildeten je ein Thema. Dazu nannten wir jeweils die wichtigsten Anbieter, beziehungsweise die Applikationen dazu. Wir hatten einige Herausforderungen mit unseren Wellensittichen und deren Gezwitscher (nicht per Twitter, sondern wahrhaftige Tweets) zu lösen und müssen unbedingt darauf achten, dass wir unsere mobilen Telefonapparate ausschalten. Es hat einmal mehr sehr Spass gemacht, mit Dirk diese Folge zu erzeugen!

Die elfte Folge kann wir immer auf dem Deimhart-Blog heruntergeladen oder online gehört werden.

Am kommenden Samstag, den 6. März 2010, sind wir zu Gast bei Martin und Axel im Radio LORA bei der Sendung Hackerfunk. Dann geht es nicht um die Verschlüsselung, sondern um unsere Arbeit mit Podcasts und um Deimhart im Allgemeinen. Ich freue mich sehr auf diese Sendung, welche übrigens in Schweizerdeutsch gehalten wird. Radio LORA kann über das Web gehört oder direkt im Äther oder über Kabel abgezapft werden.

Die Sendung steht auch nachher noch als Podcast auf dem Archiv des Hackerfunks zur Verfügung. Danke für die Einladung, Martin und Axel!

PDF-Datei dieses Artikels erzeugen

Simple Groupware: Gemeinsame Sache im Netz

Roman Hanhart — Tue, 08 Dec 2009 06:15:54 +0000

Sehr gerne arbeite ich mit phprojekt, aber jene OpenSource-Lösung leidet zur Zeit etwas. Die lang erwartete Version 6 kommt nicht aus den Löchern. Bisweilen nutze ich noch immer phprojekt, aber schaue mich hin und wieder gerne etwas um und erkunde, was es nebst den üblichen Verdächtigen wie OpenGoo, Zarafa, OpenXchange und dergleichen noch zu entdecken gibt. Dabei bin ich auf die Simple Groupware gestossen, einer Software, die unter GPL lizenziert und im Funktionsumfang in etwa ähnlich wie phprojekt ist. Es stehen etwa 60 Module zur Verfügung, die die Groupware zu einer breiten Anwendung aufpimpen können.

Aktuell gibt es die Version 0.5.41, die Features und Module sind hier im Detail beschrieben. Zur Installation steht ein Installer zur Verfügung. Ich habe aber das Dateiarchiv heruntergeladen, um es hernach auf dem Server meiner Wahl einzusetzen. Simple Groupware läuft mit PHP und MySQL und ist sehr einfach zu installieren. Solange keine Probleme auftauchen, ist die Software mit ein paar wenigen Klicks einsatzbereit. Die Dokumentation dazu ist ebenfalls ausgereift und vollständig. Während der Installation kann schön verfolgt werden, was die Installationsroutine gerade tut.

Nach dem Hochladen der Dateien aus dem Archiv (oder nach dem Entpacken des Archivs auf dem Server) wird die Installation sogleich mit dem Browser begonnen. Die dazu benötigte URL zeigt direkt in das Root-Verzeichnis der Installation. Dort wird zunächst die Sprache ausgewählt. Danach folgt die Abfrage zur Datenbank-Anbindung, dem Administrator-Login sowie die Bestätigung der Lizenz.

Anschliessend dauert es ein paar Sekunden, bis die Groupware installiert ist. Der Fortschritt ist dazu jeweils im Browser zu sehen. Danach ist die Software bereit und es wird sogleich mit einem anonymen Benutzer auf die Groupware zugegriffen. Das ist denn auch die erste Einstellung, welche ich geändert habe, so dass keine anonymen Zugriffe mehr möglich sind. Ausserdem erzwinge ich eine sichere Verbindung via SSL. Und es sollte – wie eigentlich überall – mit dem Administrator nicht produktiv mit der Software gearbeitet werden. Dazu kann ein eigener Benutzer erstellt werden, das ist deutlich sinnreicher.

Einige der Module stehen global und individuell pro Benutzer in doppelter Weise zur Verfügung. So können zum Beispiel Lesezeichen für alle Benutzer erfasst werden und jeder Benutzer kennt seine eigenen, privaten Lesezeichen. Um auf die öffentlichen Module zugreifen zu können, muss der Administrator den entsprechenden Benutzern die nötigen Rechte zuweisen. Ebenso eröffnet der Administrator die Projekte, die dann den Benutzern zugewiesen werden.

Viele der Module werden über den Menüpunkt Einhängepunkt konfiguriert. So auch beispielsweise das Einbinden eines externen POP3 oder IMAP-Konto. Das funktioniert soweit ganz gut. So kann sich jeder Benutzer die einzelnen Module selbst zurechtlegen.

Die Synchronisationsmöglichkeiten und Offline-Ordner scheinen recht ausgereift zu sein, auch der Im- und Export. Diese Bereiche habe ich aber nicht im Detail angesehen, da ich sie nicht brauche. Dafür ist die Tabellenkalkulation ganz gut und ebenso die GraphViz-Einbindung. Damit lässt sich eine ganze Menge anstellen, immer aus der Sicht eines Online-Büros, das halt noch nicht alle Feinheiten einer lokal installierten Office-Suite kennt. Aber auch die Kalendereinbindung klappt ganz gut. Ich habe einen Test mit iCal gemacht und das funktionierte auf Anhieb. Auch der Datei-Upload funktioniert, ohne dass zunächst Rechte am Ordner verändert werden müssen. Das hat die Installation bereits erledigt. Die Foto-Gallerie ist in Ordnung, obschon ich eine solche Funktion bei einer Groupware dieser Gattung nicht unbedingt erwarte. Sie funktioniert und es ist möglich, die Bilder in der privaten Galerie mit andern Benutzern zu teilen.

Weiter bietet Simple Groupware eine Passwort-Ablage an. Die würde ich aber nicht einsetzen. Passwörter gehören aus meiner Sicht nicht unverschlüsselt auf einen Server, auch wenn in der Datenbank nur die Meta-Daten dazu sichtbar sind. Ich setze KeePassX ein und nutze es ausschliesslich lokal. Daneben ist ein Wiki verfügbar; es handelt sich um ein PmWiki, das hier eingebunden wird.

Mit dem Administrator lassen sich Ressourcen wie Zimmer oder Orte, Benutzer und Gruppen eröffnen. Ausserdem koordiniert der Administrator, wer welche Module innerhalb welcher Projekte mit welchen Rechten nutzen darf. Weiter pflegt der Administrator oder ein berechtigter Benutzer das interne Helpdesk und unterstützt die Benutzer bei der Bewältigung ihrer alltäglichen Sörgeli mit Simple Groupware.

Diese Lösung gefällt mir ganz gut; sie weicht nicht stark von phprojekt ab, bietet aber einge andere Lösungsansätze. Wie bei jeder Software muss man sich aber zunächst darin einarbeiten, bevor sie nutzbringend eingesetzt werden kann. Simple Groupware eignet sich sowohl für kleine Projekte mit wenigen Mitarbeitern als auch für grössere Arbeiten mit vielen Nutzern und natürlich auch für viele kleinere Vorhaben, die alle auf der einen Installation liegen.

PDF-Datei dieses Artikels erzeugen

Thunderbirds Sicherheitslücke bereits geschlossen

Roman Hanhart — Fri, 21 Aug 2009 17:17:00 +0000

Die Sicherheitslücke, welche beim Mailclienten Thunderbird bestehen haben soll, wurde seitens Ubuntu bereits geschlossen, beziehungsweise in die Quellen eingepflegt. Das entsprechende Update wurde soeben ausgeliefert.

Gemäss ZDNet habe bis zum Stopfen der Lücke folgende Problem bestanden:

Angreifer könnten durch falsche Zertifikate ein Update vortäuschen oder verschlüsselte Informationen wie Zugangsdaten oder Passwörter auslesen. In Firefox 3 und 3.5 wurde die Schachstelle bereits geschlossen.

Das ist einer der Punkte, der mich immer wieder dazu verleitet, positiv über Ubuntu – und in diesem Fall natürlich auch über Mozilla – zu denken. Nicht alle Patches folgen derart schnell, aber in der Regel sind nach meinem Dafürhalten die “wichtigen Löcher” rasch gestopft.

PDF-Datei dieses Artikels erzeugen

Claws Mail aus dem Launchpad nutzen

Roman Hanhart — Mon, 11 May 2009 06:15:29 +0000

Nebst dem Webclient Horde oder RoundCube, die ich vor allem von unterwegs aus nutze, setze ich nach wie vor noch auf einen lokal installierten Clienten. Die Vorzüge bilden meiner Meinung nach noch immer einen guten Grund, ein solches Programm wie Thunderbird, Sylpheed, oder Evolution einzusetzen. Einige Zeit verwendete ich Sylpheed und wechselte dann zum Thunderbird. Nun will ich den Clienten Claws Mail etwas genauer ansehen und habe ihn deshalb installiert.

Direkt aus den offiziellen Quellen bekommt man Claws Mail mit dem üblichen Befehl sudo apt-get install claws-mail, die Lokalisierung dazu (claws-mail-i18n) sollte automatisch mitkommen. Allerdings ist die Version nicht aktuell und Teile der Plugins (Installation über sudo apt-get install claws-mail-extra-plugins) können nicht benutzt werden, da die Version offenbar nicht mit derjenigen von Claws Mail übereinstimmt. Das ist ärgerlich, neu kompilieren ist eher schwierig, da die Plugins auf der Website von Claws Mail jeweils in der neuesten Version angeboten werden, welche für Claws Mail selbst wiederum nicht in den Quellen vorhanden ist.

Deswegen plädiere ich für eine “Quasi-Fremdquelle”, in der alle aktuellen Pakete in der Weise vorhanden sind, dass sie sauber zusammenspielen: Launchpad. Dazu muss zunächst die sources.list erweitert werden. Mit dem Gnome Editor (oder ein Werkzeug der Wahl) wird die Datei mit Root-Rechten geöffnet:

sudo gedit /etc/apt/sources.list

Am Ende der Datei sollten nun diese drei Zeilen eingefügt werden, dieses Beispiel basiert auf Jaunty Jackalope (Ubuntu 9.04):

# Fremdquellen für Claws Mail
deb http://ppa.launchpad.net/claws-mail/ppa/ubuntu jaunty main
deb-src http://ppa.launchpad.net/claws-mail/ppa/ubuntu jaunty main

Danach die Datei speichern und den Editor schliessen. Jetzt muss die Signatur dazu zum Paketmanager hinzugefügt werden. Einfach geht das, wenn die entsprechende Signatur, in diesem Fall diese hier, kopiert und in einer Datei abgespeichert wird, um sie hernach im Paketmanager zu integrieren. Dazu öffnet man die Synaptic-Paketverwaltung (unter System / Systemverwaltung im deutschen Gnome) und fügt dann unter den Einstellungen / Paketquellen
die Signatur in der Reiterkarte Authentifizierung mit dem Button Schlüssel importieren hinzu.

Jetzt braucht man bloss noch apt zu aktualisieren, das geht am einfachsten mit der Paketverwaltung oder per Terminal mit sudo apt-get update. Ob Claws Mail bereits von einer andern Quelle installiert wurde oder nicht, spielt keine Rolle. Ab jetzt wird Launchpad die neuste Version ausliefern. Das ist eines der schönen Dinge am Linux und bei debianbasierenden Systemen an apt: Die Paketverwaltung ist einfach, schnell und stabil, einfach Klasse!

Um nun Claws Mail zu installieren oder zu aktualisieren, einfach denselben Befehl in der Konsole absetzen und das war es dann schon:

sudo apt-get install claws-mail

Damit funktionieren (fast) alle Plugins und man kann nun den Mailclienten richtig fett testen. Ich musste zunächst den Bogofilter trainieren, das kann durchaus eine Weile dauern, aber mit der Zeit wirkt der recht zuverlässig. Besonders gefällt mir die Darstellung in der Baumansicht. Damit wird visualisiert, wie das mitunter recht lang ausartende Frage- und Antwort-Spiel per Mail ausschauen kann.

Weiter unterstützt Claws Mail in der aktuellen Version (3.7.1) die neue Benachrichtigungs-Technik von Ubuntu und neuankommende Mails generieren so eine “desktop-integrierte” Nachricht. Für mich ein weiterer wichtiger Punkt ist die Unterstützung gnupg, was bei Claws Mail der Fall ist. Ausserdem stehen wie gesagt viele Plugins, Themes und Skripte zur Verfügung. Claws Mail ist sehr fein konfigurierbar, meiner Ansicht nach viel detaillierter als bei vergleichbaren Clients. Ich halte Claws Mail für ein erwachsenes und gut brauchbares Mailprogramm.

PDF-Datei dieses Artikels erzeugen

Webmailer RoundCube installieren

Roman Hanhart — Fri, 18 Jan 2008 06:15:02 +0000

Das Schweizer Erzeugnis namens RoundCube ist ein fantastischer Webmailer auf Basis von PHP und MySQL. Die Applikation ist zwar noch immer in der Betaphase, aber mit einigen Ausnahmen schon recht ausgereift und brauchbar. Sogar mein Hoster setzt diese Software als Default-Lösung für seine Kunden ein. Was dem Mailer noch fehlt, ist eine Import- und Export-Funktion im Allgemeinen sowie eine Gruppenverwaltung im Adessbuch, welches zur Zeit noch sehr spartanisch eingerichtet ist. Die aktuelle Version nennt sich v0.1-rc2 und kann hier kostenlos heruntergeladen und benutzt werden.

Ich will hier nicht allzu sehr auf die Details des Mailsers eingehen, sondern auf die Installation. Um es etwas einfach zu gestalten, habe ich im Standard-Verzeichnis des Apache-Webservers ein weiteres Verzeichnis namens rc angelegt. Dort hinein kopierte ich dann alle Files des Downloads. Falls die Standard-Konfiguration vom Apache verwendet wird, würde das Verzeichnis dann hier auf dem Ubuntu-Server liegen:

/var/www/rc

und wäre per Browser mit folgender URL erreichbar:

https://IP_des_Servers/rc/

Bevor es aber soweit ist, dass der Mailer erreichbar ist, muss die Datenbank noch erstellt werden. Am einfachsten erstellt man per PHPmyAdmin oder per MySQL Administrator eine Datenbank mit dem Namen roundcubemail. Danach führt man per Query Browser oder per PHPmyAdmin den entsprechenden SQL-Code direkt auf der Datenbank aus. Bei einem MySQL-Server der Version 5.xx kann man dazu den Inhalt des Files

mysql5.initial.sql

nutzen und ausführen. Falls mit dem PHPmyAdmin gearbeitet wird, einfach die Reiterkarte SQL anklicken und den Inhalt der Datei in das grosse Textfeld kopieren und OK anklicken. Damit werden die Tabellen und Felder erzeugt. Danach muss der Datenbank-Benutzer roundcube noch angelegt werden. Der braucht alle Privilegien auf der einen Datenbank, um korrekt arbeiten zu können.

Das Kennwort für den Benutzer roundcube muss nun noch in der Konfigurationsdatei angegeben werden. Dazu muss zunächst der Doppelsuffix an den beiden Dateien entfernt werden, so dass im Verzeichnis config zwei Dateien namens db.inc.php und main.ic.php liegen. Nun muss in der Zeile

$rcmail_config['db_dsnw'] = 'mysql://roundcube:pass@localhost/roundcubemail';

das Kennwort entsprechend dem User auf dem MySQL-Server angepasst werden. In diesem Beispiel lautet das Kennwort pass. Ansonsten muss hier normalerweise nichts geändert werden.

In der Steuerdatei main.inc.php kann man einige Dinge mehr konfigurieren. Ich möchte hier nur die wichtigsten Einstellungen erwähnen, so dass die Applikation läuft, und komme dann in einem späteren Artikel auf die Details zu sprechen.

Bei einem Home-Server, der über ein Mainstream-Provider wie Swisscom oder Cablecom am Internet hängt, ist es sinnreich, die ausgehenden Mails über den Mailserver des Providers senden zu lassen. Denn viele Mailserver da draussen nehmen Nachrichten von einem Server, der mit einer IP-Adresse aus einem dynamischen Pool arbeitet, nicht an oder leiten sie nicht weiter. Deswegen sollte man grundsätzlich keine Mails direkt versenden, ausser man besitzt eine statische IP, welche auch als solche ausgewiesen wird.

Hier die wichtigsten Einstellungen dazu:

$rcmail_config['smtp_server'] = 'Dein.Mailserver.ch';
Gib die Adresse des Mailservers an, den Du benutzen willst, um Nachrichten zu versenden. Wird die Zeile leer gelassen, verwendet die Applikation den lokalen Host. Falls eine Verschlüsselung gewünscht wird, kann das Protokoll vorne hinzugefügt werden.

Bei den nächstfolgenden vier Einstellungen im Konf-File ist der Port, falls nötig den Benutzernamen und das Kennwort für den Mailserver sowie die Benutzerauthentifikation anzugeben. Damit sind die wichtigsten Funktionen eingerichtet und der WebMailer müsste funktionieren, sobald die beiden Dateien hochgeladen wurden.

Ganz normal anmelden und den Mailserver angeben und schon kann es losgehen. Ein ganz feine Sache, der Webmailer! Weitere Einstellungen werde ich gerne in einem separaten Post besprechen.

PDF-Datei dieses Artikels erzeugen

SSL auf Apache einrichten

Roman Hanhart — Wed, 09 Jan 2008 11:15:04 +0000

Wie MacMacken in den Kommentaren hier richtig bemerkt hat, ist eine SSL-Verbindung zu einem Apache-Server eine recht wichtige Sache. Vor allem dann, wenn man über das öffentliche Internet verwaltenden Zugriff auf den Server nehmen will, sollte die Verbindung verschlüsselt sein.

Viel dazu schreiben muss ich nicht, denn auf ubuntuusers.de – wo denn sonst? – gibt es eine hervorragende Beschreibung, wie man eine SSL-Verbindung konfiguriert. Sie ist auf den Eigenbedarf ausgerichtet. Will man damit “ordentliche Dienste” für jedermann bereitstellen, sollte man sich um ein öffentliches Zertifikat bemühen. Die Beschreibung funktionierte bei mir fast einwandfrei. Ich vergass, dem Webserver einen vollqualifizierten Domänen Namen (FQDN) zu geben. Deswegen konnte ich den Server über das SSH-Terminal weder stoppen noch starten. Mit webmin klappte der Start, da dort offensichtlich jene Konfiguration nicht abgefragt wird. Damit man auch per SSH den Apache handeln kann, muss man im Konfigurationsfile entweder die IP des Localhost (127.0.0.1) oder die LAN-IP unter dem Punkt Servername angeben. Dann klappt es auch per SSH. Diese Einstellung nimmt man am einfachsten per Webmin vor; für Urgesteine tut es auch der vi-Editor:

/etc/apache2/apache2.conf

# Include the virtual host configurations:
Include /etc/apache2/sites-enabled/
ServerName 127.0.0.1

So klappt es auch ~~mit dem Nachbarn~~ per SSH. Da die Konfiguration beim Beispiel von ubuntuusers.de für alle Hosts inklusive den Virtuellen gilt, sind somit auch sämtliche konfigurierten Sites auf dem Webserver per SSL erreichbar.

PDF-Datei dieses Artikels erzeugen

ubuntublog.ch » SSL

Schutz vor fremdem Zugriff

Ähnliche Artikel

Simple Groupware: Gemeinsame Sache im Netz

Ähnliche Artikel

Thunderbirds Sicherheitslücke bereits geschlossen

Ähnliche Artikel

Claws Mail aus dem Launchpad nutzen

Ähnliche Artikel

Webmailer RoundCube installieren

Ähnliche Artikel

SSL auf Apache einrichten

Ähnliche Artikel