Threema – Whattsapp with encryption

Whattsapp the popular smartphone app has several „privacy issues“ due to lack of encryption.

but there is an alternative solution with end to end encryption: Threema.
The company behind Threema is based in switzerland.

They have a special section within their FAQ for security questions: FAQ

Threema is at the moment only available for Android and iOS, so no Blackberry nor Windows Mobile support, but that should only be a question of time.

Another blogpost about threema: http://damienclayton.co.za/2013/09/threema-secure-mobile-messaging-for-everyone/

But there are some concerns as the messages are stored plain on the device: article on hetzel.net (german only)

Download iOS app
Download android version

Raspberry Pi USV UPS

Raspberry Pi, the cheap computer for various stuff like a surveillance cam gets another cool toy: The PI USV from CW2.

While pis are used in more and more aspects, it gets critical to ensure power supply. A normal USV / UPS (unterbrechungsfreie Stromversorgung / uninterruptible power supply) is fine, but a spcial USV for the PI has some benefits:
– propper shutdown
– power supply monitoring to check the supply (batterie only, no batteries given, etc.)

The USV / UPS will be attached via the „normal“ micro USB

It will send signals like BATLOW, BATPOW, PIREADY via GPIO.
Even without using the GPIO ports, three LEDs are indicating the status of the USV.

Cw2. is based in Germany

Costs? 29,99 €.

or at Amazon:

PI USV can also be used as an Arduino USV and a Beaglebone USV (Arduino UPS / Beaglebone UPS)

Anonyme Suchmaschine

Durch die anhaltende Diskussion um Edward Snowden, den Enthüllungen der NSA etc. werden auch viele Tools in frage gestellt, die sich ins tägliche Leben der User fest eingebrannt haben und es teilweise sogar in den Duden geschafft haben.

Google und der Begriff googlen z.B. die Suchmaschine aus den USA ist de facto Monopolist in Deutschland. Das persöhnliche Suchverhalten verrät viel über den User, incl. Krankheiten (Suche nach Husten z.B.), Geldprobleme (Suche nach Krediten) oder Beziehungsprobleme (Suche nach Dating Seiten). Auch wenn diese Daten derzeit nicht gegen den User verwendet werden, niemand ist sicher, dass sie nicht in der Zukunft verwendet werden.

Das DuckDuck Projekt hat nun als anonyme Suchmaschine gestartet: https://duckduckgo.com. Zusätzlich zu der Webseite sind auch Addons etc vorhanden, z.B. für den FireFox.

Auch ganz nett ist http://donttrack.us/

Update:
Durch die neuerlichen Veröffentlichungen durch den Spiegel und andere Organisationen erscheint das Thema immer wichtiger.

Linux command hack: dinge in Dateien finden, sortieren, zählen

Eine Liste von Dateien durchsuchen, allen Tech klein umwandeln und dann einen Teilbegriff suchen, es sortieren, doppelte zusammenfassen und zählen mit dem folgenden Kommando:


cat dateiname* | tr '[:upper:]' '[:lower:]' | grep suchbegiff | sort | uniq -c | sort -rn

Weitere Unix Dinge kann man schön hier finden:

Bzw. auch sehr empfehlenswert:

a better wp security plugin problem

Das WordPress Security plugin „A better wp security“ ist sehr wertvoll, bei manchen Webhostern können einzelne Funktionen jedoch dazu führen, dass der WordPress blog nicht mehr erreichbar ist.

Z.b. führt das nutzen der Funktion „Dateiänderungen tracken / File change detection“ auf einem shared hoster unter Umständen zu einem Timeout, weil nicht genug CPU / RAM vorhanden ist um alle Files zu checken.

Hier muss das plugin „A better WP security“ zurück gesetzt werden.

Mit dem folgenden SQL command werden alle options rückgesetzt:


SELECT *
FROM `wp_options`
WHERE option_name LIKE '%bwps%'

Alternativ lohnt sich ein Blick in die htaccess, welche durch das plugin ggf. auch angepasst wird.

Die default WordPress htaccess Datei sieht wie folgt aus:

# BEGIN WordPress


RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

# END WordPress

Für Einsteiger noch eine Buchempfehlung zu dem Thema:

Für Profis:

Owncloud unable to open database file

Probleme bei Owncloud (ggf. bei update auf version 6:


[14] SQLSTATE[HY000] [14] unable to open database file

Das Problem kann falschen Rechten geschuldet sein.
Webserver lese und schreibrechte geben und max. auf 770 stellen (sonst kann jeder die Datei zugreifen, was sicher nicht im Sinne des Erfinders ist)


chown www -R /ownloud/data/
chmod 770 owncloud.db

Apple OSX Maveric QNAP TimeMachine Probleme

Wer mit OSX 10.9 Probleme hat ein TimeMachine backup zu erstellen und den folgenden Fehler bekommt:

com.apple.prefs.backup.remoteservice[602]: Error while confirming network destination: Error Domain=NSOSStatusErrorDomain Code=64 "Der Vorgang konnte nicht abgeschlossen werden. (OSStatus-Fehler 64.)" (kOTSerialFramingErr / EHOSTDOWN: / Host is down)

bzw


NetAuthSysAgent[1071]: ERROR: AFP_GetServerInfo - connect failed 64

Kann mal versuchen den AFP Server manuell als TimeMachine Destination zu nutzen mit dem folgenden Kommando:


sudo tmutil setdestination afp://$QNAPTIMEMACHINEUSER:$QNAPTIMEMACHINEPASSWORD@$QNAPIPADRESS/TMBackup

Raspberry cam pi cam howto

Nach meinem letzten Artikel wurde ich darum gebeten, das ganze etwas ausführlicher zu beschreiben.

Also erst nochmal, was man dazu braucht:

Raspberry Pi:

Raspberry Pi Kamera:

Speicherkarte:

Gehäuse für die Kamera:

Netzteil:

Je nach Verfügbarkeit von LAN noch einen WLAN Stick

1. Raspbian installieren:
http://learn.adafruit.com/adafruit-raspberry-pi-lesson-1-preparing-and-sd-card-for-your-raspberry-pi

2. Auf den RaspberryPi per SSH verbinden (ggf. eigenen SSH Key hinzufügen zu den authorized_keys)

3. Software auf aktuellen Stand bringen
sudo apt-get update + sudo apt-get upgrade

4. Motion installieren

Das offizielle Motion Paket aus dem Raspbian rep funktioniert derzeit leider noch nicht mit der Raspberry cam (siehe Fehler unten)
$ sudo apt-get install -y libjpeg62 libjpeg62-dev libavformat53 libavformat-dev libavcodec53 libavcodec-dev libavutil51 libavutil-dev libc6-dev zlib1g-dev libmysqlclient18 libmysqlclient-dev libpq5 libpq-dev
$ wget https://www.dropbox.com/s/xdfcxm5hu71s97d/motion-mmal.tar.gz
$ tar zxvf motion-mmal.tar.gz

Hinweis: die md5sum dieser Datei:
md5sum /usr/bin/motion
d353da888a34611470dad08846c31089 /usr/bin/motion

5. Motion testen
$ ./motion -n -c motion-mmalcam.conf

6. Motion.conf anpassen
Hier kann man sich wieder an diese Anleitung halten: klick

Wobei ich noch einige Anpassungen für die Bilder gemacht habe:

7. Bilder hochladen
7.1. Windows shared folder:
sudo vi /etc/fstab
//SERVERNAME/FOLDERNAME /mnt/camshare cifs username=USERNAME,password=PASSWORD,iocharset=utf8,file_mode=0777,dir_mode=0777 0 0

#reboot rasperryPi
#cd /mnt/camshare

7.2 FTP upload

#sudo apt-get install wput
in motion-mmalcam.conf:
On_picture_save wput –B ftp://user.name:password@ispserver %f

8. Growl benachrichtigung
apt-get install python-pip
pip install gntp
weiteres + Script: https://medium.com/p/2d5a2d61da3d
in motion-mmalcam.conf:
On_motion_detected python test.py

9. motion binary und config an den richtigen Ort kopieren:
#cp motion-mmalcam.conf /etc/motion.conf
cp motion /usr/bin/motion

10. fix autostart:
siehe http://www.codeproject.com/Articles/665518/Raspberry-Pi-as-low-cost-HD-surveillance-camera

Bei Motion probleme die Kamera zu nutzen?

[1] Failed to open video device /dev/video0: No such file or directory

lsusb zeigt keine Kamera an?

lsusb

Erstmal versuchen ein Testbild zu machen:

raspistill -v -o test.jpg

Ggf. Kamera nicht aktiviert:
mmal: Camera is not enabled in this build. Try running „sudo raspi-config“ and ensure that „camera“ has been enabled

Motion über apt erkennt die Raspberry cam nicht:

Das modifizierte binary muss man noch an die richtige Stelle kopieren:

copy the motion-mmalcam.conf file to /etc/motion.conf,
copy the motion file to /usr/bin

and then you can start motion from /etc/rc.local

Weitere Artikel:

http://beforeitsnews.com/survival/2013/09/build-a-diy-motion-detecting-raspberry-pi-security-camera-system-2489228.html
http://www.forum-raspberrypi.de/Thread-tutorial-bewegungserkennung-mit-dem-raspberry-camera-modul-und-motion
https://medium.com/p/2d5a2d61da3d