256bit.org Blog

Hab ich schon erwähnt, dass Jan Delays Album Mercedes Dance das Haus rockt? Nein?
Also Mercedes Dance läuft bei mir endlos in der Playlist.
Hörenswert sind dabei das jazzige Instrumental Gasthaus zum lachenden Stalin, des funkige Klar, das selbstironische Kartoffeln und - passenden zur aktuellen Amokläuferhysterie - das gesellschaftskritische Kirchturmkandidaten. Aber die eindeutige Empfehlung ist das schwermütige chillige und melancholische Im Arsch, ein Duett mit dem Altrocker Udo Lindenberg:

Hätte ich für jedes "hätte ich"
Jedes mal nur so 50 Cent gekriegt
Wär ich ein reicher Mann
Der sichs leisten kann
Auf den ganzen Scheiß hier zu scheißen, Mann

Die beiden passen einfach perfekt. Und ein herrlicher Abgang des Albums.

Und wo wir gerade dabei sind und es gerade halbwegs in den Kontext passt (auch musikalisch) kann ich noch Max Herres Max Herre empfehlen.
Hervorzuheben sind hier:
Melancholischer Reggae in Jerusalem, seinem Beitrag über den Nahost-Konflikt, das Blues-Stück Du weißt über eine alte Beziehung sowie seiner Liebeserklärung an Stuttgart in 1ste Liebe, ein Stück, dass mich immer an meiner Zeit in einer der großartigsten Städte Deutschlands erinnert und mir aus dem Herzen spricht.
Experimentierfreudig und abwechslungsreich. Persönlich gefallen mir King vom Prenzlauer Berg - inspiriert von Citys "King vom Prenzlauer Berg" und der Refrain von City - Sänger Toni Krahl gesungen - musikalisch nicht ganz so gut, aber der Text ist sehr treffend. Und auch von Anna '04 hatte ich mir mehr versprochen. Da war die Erwartungshaltung nach dem Hit A-N-N-A wohl zu groß.

Hm, beim nächsten Mal bespreche ich wieder Hip-Hop Album. Oder was Rockiges. Bestimmt.

Okay, hier ein kurzer Dump der wichtigsten Optionen für Mplayer bzw. Mencoder.
Wenn man das Prinzip verstanden hat, ist es durchaus verständlich.

Alle Beispiele ohne Gewähr. Vielleicht hab ich ja irgendwas falsch verstanden.

Beschreibung der Optionen

Output Treiber spezifizieren (Hint: ao - AudioOutput)

-ao help (auflisten aller verfügbaren Treiber)
-ao driver (-ao alsa,oss # zuerst alsa, dann oss probieren)
-ao win32 (Windows)
-ao null (kein Sound)
-ao pcm:file=audio.wav:fast
-audiofile datei # extra audiodatei auswählen
-dumpstream
-dumpaudio
-dumpvideo
-dumpfile Dateiname (für -dumpaudio/video/stream)

Audio Optionen einstellen

-srate Audio Sampling Rate einstellen

Video Optionen einstellen

-brightness Faktor # Helligkeit Faktor im Bereich -100 bis +100 (0 normal)
-contrast Faktor # Kontrast Faktor im Bereich -100 bis +100 (0 normal)
-hue Faktor # Farbton Faktor im Bereich -100 bis +100 (0 normal)
-saturation Faktor # Sättigung Faktor im Bereich -100 bis +100 (0 normal)
-noborder # kein Fensterrahmen
-fs # Fullscreen
-ontop # über allen anderen Fenstern
-stop-xscreensaver # X11-Screensaver deaktivieren u. beim Beenden wieder aktivieren
-flip # um 180° gedreht
-rootwin # im root Fenster abspielen Desktop Hintergrund
-geometry x[%]:y[%] # Fensterposition x,y in Pixel bzw. [Prozent]
-noskip # keine Frames skippen
-speed Faktor # einstellen wie schnell gespielt wird (Faktor 0.01 - 100)

Video Treiber Optionenn
Output Treiber spezifizieren (Hint: vo - VideoOutput)

-vo help # alle verfügbaren Treiber auflisten

Beispielsweise: aa Ascii Art, gif89a Dump als animated gif, jpeg Dump als jpg bilder, fbdev/fbdev2 Framebuffer Ausgabe

Abspiel - Codecs

-ac codec Benutze Audiocodec codec zum Abspielen
-vc codec Benutze Videocodec codec zum Abspielen
-ac help/-vc help Verfügbare Codecs auflisten

Hint: AudioCodec/VideoCodec
Default ist meist gut genug, braucht man nicht angegeben.

Filter

-af filter Benutze Audiofilter (mehrere nacheinander möglich)
-vf filter Benutze Videofilter (mehrere nacheinander möglich)
-af help/-vf help Verfügbare Filter auflisten

Hint: AudioFilter/VideoFilter
Beispiel

-vf scale Video skalieren
-vf harddup auch duplicate frames kopieren

Codecs für die Ausgabe (Zielformat beim Transformieren)

-oac codec Benutze Audiocodec codec zum encodieren
-ovc codec Benutze Videocodec codec zum encodieren
-oac help/-ovc help Verfügbare Codecs auflisten
-<codec>opts Codec spezifische Optionen angeben
-of Output Container einstellen (Avi: default) Experimental, buggy
-ffourcc DX50 Flag in welchem Format das Video gespeichert ist DX50 = Divx5

Für die diversen Angaben von -ffourcc siehe Linkdump

Beispiele:

Video in Divx5 wandeln, Sound Mono, in relativ schlechter Qualität als mp3 kodieren (lame),

mencoder -oac mp3lame -ovc lavc -lameopts mode=3:fast:q=1 \
-lavcopts vcodec=mpeg4:autoaspect:vbitrate=800 -vf scale -xy 320 -zoom \
-ffourcc DX50 -o output.mpg Inputdatei

In Flash wandeln, Sound runtersampeln auf 220505 Hz in mp3 mittels lame, Video skalieren auf 320 Pixel Breite

mencoder -oac mp3lame -ovc lavc -lameopts mode=3:fast -of lavf \
-o output.flv -srate 22050 -lavcopts vcodec=flv:autoaspect:vbitrate=800 \
-vf scale -xy 320 -zoom Inputdatei

DVD spielen:

mplayer dvd://1

Ein Verzeichnis von gerippten VOB-Dateien spielen (DVD geripped)

mplayer dvd://1 -dvd-device /verzeichnis

DVD-Titel 2 als Mpeg4 codieren und skalieren

mencoder dvd://2 -vf scale=640:480 -o title2.avi \
-oac copy -ovc lavc -lavcopts vcodec=mpeg4

Aus allen jpegs im aktuellen Verzeichnis einen Film machen, Breite u. Höhe der Jpegs angegeben, Audiodatei angegeben

mencoder -mf type=jpg:fps=25:w=1024:h=768 -vf harddup \
-ofps 25 -noskip -o output.avi -ovc lavc -lavcopts vcodec=mpeg4\
-audiofile audio.wav "mf://*.jpg"

Zusammenfügen von Dateien

mencoder -oac copy -ovc copy -o output dateien*

Avi-Index neu aufbauen

mencoder -oac copy -ovc copy -forceidx -o output dateien.*

Mit Untertiteln abspielen (Sprache Englisch, Untertitel Deutsch)

mplayer dvd://1 -alang en -slang de

Mplayer auf langsamen Systemen

mplayer -framedrop -cache 8192

evtl. -hardframedrop, Cachegröße in KB angeben

Informationen über die Datei

mplayer -identify -frames 0 Mediadatei

Dump audiostream

mplayer -ao pcm:file=audio.wav:fast -vo null Datei

Alternativ sollte auch

mplayer -dumpaudio -dumpfile audio.wav Datei

funktionieren

Linkdump:

Mplayer/Mencoder Howto
Ubuntuusers Wiki Mencoder
Gentoo Wiki Mencoder
Diverse Fourcc Flags
aktuelle Version dieses Artikels

Es gibt verschiedene KDE4 - Live CDs.
Bei KDE gibt es eine Live-CD und Debians KDE-Team bietet auch eine Live-CD an.
Also runterladen und dann mit qemu testen:
qemu -cdrom debian-kde4beta-live-cd-i386.iso
Nach dem starten dann einloggen als user, passwort live

Ok, hier noch die obligatorischen Screenshots:




Okay, man kann natürlich die Live-CD innerhalb einer virtuellen Maschine starten. Quasi eine virtuelle Maschine innerhalb einer virtuellen Maschine. Da braucht man aber sehr viel Geduld. Ist aber eine blöde Idee:

Wie ich heute auf der Reise von Stuttgart nach Göttingen gehört habe, hat der Güterverkehr jetzt sogar Vorrang vor dem Personenverkehr. Deswegen hat sich meine Bahn heute wieder um 10 Minuten verspätet.

Ganz toll. Ich bin ja ein geduldiger Mensch, aber so langsam nervt es tierisch. Seit Wochen fahre ich deswegen mit dem Auto, weil ich am Sonntag abend nicht weiß, ob ich am Freitag sonst mit der Bahn nach Hause komme.

Könnten sich die Herrschaften mal miteinander auseinander setzen, bitte? Ich möchte nämlich auch zukünftig Bahn fahren.

Jetzt habe ich bereits beschrieben, wie ssh keys generiert werden, wie man diese ssh keys mit putty benutzen kann und wie man sich die die Entschlüsselung der SSH Schlüssel vereinfachen kann.

Jetzt beschreibe ich, wie mit Single-Sign on bereits beim Einloggen die SSH Schlüssel entschlüsselt werden können.

Zunächst installiert man das Paket libpam-ssh. Dieses Pam-Paket (Die Möglichkeiten von PAM würden den Rahmen dieses Artikels sprengen) ermöglicht es, bereits bei der Anmeldung am System die SSH-Schlüssel zu entschlüsseln und den ssh-agent zu starten. Dafür stellt es die beiden Module pam-ssh-auth (Authentifizierung anhand des ssh-keys) und pam-ssh-session (Start des SSH Agents sowie Laden der Schlüssel) zur Verfügung.

Nach der Installation muß man dann das System so konfigurieren, dass bei bestimmten Aktionen die beiden Module geladen werden. Möchte man z.B. beim Einloggen auf einer Konsole, dass die vorhandenen Schlüssel geladen werden, dann sollte man diese beiden Module in die Datei /etc/pam.d/login (Für den Loginzugriff bei Debian System verantwortlich) hinzufügen. Beim Start des grafischen Loginmanagers ist dann die Datei /etc/pam.d/gdm bzw, kdm, wdm oder xdm für den jeweiligen Loginmanager zuständig. Weitere Module könnten angepasst werden (z.B. ssh für den Login per ssh) In diesen Scripten steht im Prinzip in welcher Reihenfolge bestimmte Pam Module geladen werden sollen

Nun wird in vielen Howtos und Anleitungen empfohlen das Modul pam-ssh-auth vor dem Modul common-auth zu laden. Der Effekt der dadurch erzielt wird, ist, dass man beim Login dann grundsätzlich sein SSH Schlüssel Passwort eingeben muß und nicht sein Standard Unix Passwort. Wer das möchte, der kann das gerne machen, ich finde das nicht so schön, v.a. weil es mich nervt, wenn ich mich als User einlogge, der gar keine SSH Schlüssel besitzt.

Es ist aber auch möglich, sich mit seinem Unix Passwort anzumelden und dennoch die SSH Schlüssel zu laden, vorausgesetzt, die beiden Passwörter stimmen überein. Prinzipiell sollte es auch möglich sein, wenn das Passwort anders ist, denn über den Parameter try_first_pass sollte pam-ssh in der Lage sein, bei einem nicht passenden Passwort extra nachzufragen. Das tut er aber hier nicht:

root@t41:/etc/pam.d# cat pam-ssh-auth
auth sufficient pam_ssh.so try_first_pass keyfiles=id_dsa,id_rsa,identity,id_dsa1,id_dsa2,id_dsa3
root@t41:/etc/pam.d# man libpam-ssh
[...]
try_first_pass This option is similar to the use_first_pass option,
except that if the previously obtained password fails,
the user is prompted for another password.
root@t41:/etc/pam.d#

Wo wir gerade bei den Parametern sind, die weiteren Parameter geben an, in welche SSH Schlüssel beim Start geladen werden sollen. D.h. falls noch mehr Schlüssel geladen werden sollen, müssen hier die Namen angepasst werden.

Ein Beispiel Modul (hier wdm):

root@t41:/etc/pam.d# cat wdm
#%PAM-1.0
auth required pam_nologin.so
auth required pam_env.so
@include common-auth
@include pam-ssh-auth
@include common-account
@include common-session
@include pam-ssh-session

Login sieht ähnlich aus, auch hier wird nach der Zeile @include common-auth die Zeile @include pam-ssh-auth hinzugefügt. Und die Zeile @include pam-ssh-session wird hinter die Zeile @include pam-session eingefügt.

Wenn man das Prinzip verstanden hat, wie pam konfiguriert wird, ist es relativ simpel. Man könnte z.B. auch die obigen Zeilen an das Ende der Dateien common-auth bzw. common-session hinzufügen. Der Vorteil hier ist, dass automatisch alle Services, die diese beiden Module benutzen automatisch die pam-ssh Module benutzen.

Ich muß noch hinzufügen, dass pam-ssh hier bei grafischer Anmeldung nicht funktioniert hat. Es wurden keinerlei Keys geladen. Woran das lag, konnte ich jetzt nicht feststellen. Außerdem sollte man vielleicht noch erwähnen, dass es unter Berücksichtigung der Sicherheit eventuell kein so guter Rat ist, dass alle Schlüssel das gleiche Passwort haben und das diese Schlüssel dann auch alle gleich beim Start geladen werden. Wenn der Zugang kompromittiert wurde, müssen dann nämlich auch die Zugänge zu allen anderen Systemen als kompromittiert gelten, wenn die Schlüssel ohne Passwort benutzbar ist. (Das gilt natürlich im gleichen Maße für keychain).

Vielleicht wäre es auch keine schlechte Idee, wenn ssh-add mit dem Parameter -t gestartet würde. So kann man angeben, dass diese Schlüssel nur eine bestimmte Zeitspanne gültig sind:

cb@t41:~$ ssh-add -t 5 ~/.ssh/id_dsa && ssh-add -l && sleep 5 && ssh-add -l
Enter passphrase for /home/cb/.ssh/id_dsa:
Identity added: /home/cb/.ssh/id_dsa (/home/cb/.ssh/id_dsa)
Lifetime set to 5 seconds
1024 d4:3d:21:a7:fe:16:39:a4:f5:12:d7:cd:8f:aa:6d:10 /home/cb/.ssh/id_dsa (DSA)
The agent has no identities.
cb@t41:~$

Ach sieh an, man arbeitet doch wieder an archivemail. Gestern wurde Version 0.7.1 veröffentlicht, nachdem vorher fast 1 Jahr gar nichts passiert ist.
Ein paar Verbesserungsvorschläge hätte ich da noch.

Aber vielleicht wird man ja jetzt wieder mehr daran arbeiten und ein paar Verbesserungen aufnehmen.

Das hier:

Ausserdem sind in den Benachrichtigungen fuer Kaeufer die Kontaktdaten des Verkaeufers und die Artikelnummer nicht mehr enthalten. Bitte nutzen Sie die eBay-Kaufabwicklung, um weitere Informationen zum Artikel zu erhalten und den Zahlungsprozess einzuleiten.

ist ein Grund für mich, ebay nicht mehr zu benutzen.

Falls sich wer wundert, dass hier manchmal so lange Artikel erscheinen. Man könnte ja auch nur Anreißer schreiben, so dass auf der Startseite des Blogs nicht der komplette Artikel erscheint. Wer den Artikel lesen kann, klickt dann auf "Artikeltitel vollständig lesen".

Mich nervt das aber, da dann im Feed nicht der komplette Artikel erscheint und ich oftmals den Feed offline lese. Ich finde es daher viel praktischer, wenn man auch dann den kompletten Artikel lesen kann.

Wer den Artikel auf der Startseite nicht lesen möchte, muß dann halt scrollen...