Ich möchte alle Fotos sortieren. Auf meiner Digicam gibt es von diversen Anlässen an unterschiedlichen Tagen verschiedene Fotos… Diese möchte ich so schnell wie möglich Ordnen.

Zuerst lade ich die Fotos auf mein Notebook:
mkdir Fotos
cd Fotos
gphoto2 --get-all-files

Dann korrigiere ich die Uhrzeit um eine Stunde nach Vorne, da die Uhrzeit auf der Kamera falsch eingestellt war…
jhead -da2010:07:04/21:00:00-2010:07:04/20:00:00 *[jJ][pP][gG]

Jetzt lasse ich mir alle Fotos richtig ausrichten anhand vom EXIF-Tag im Foto. Die Kamera muss dies natärlich unterstützen.
jhead -autorot *.jpg
jhead -norot *.jpg
Der erste Befehl rotiert die Bilder und der zweite entfernt das Rotationsflag, damit “gute” Bildbetrachter die Fotos nicht noch einmal drehen.

Dann benenne ich alle Fotos nach dem Aufnahmedatum und Aufnahmezeit:
jhead -nf%Y-%m-%d_%H-%M-%S_IrgendEinKommentar *.[jJ][pP][gG]

Nun erstelle ich pro Tag, an dem Fotos aufgenommen wurden, ein eigenes Verzeichnis:
mkdir `ls *.jpg | cut -c 1-10 | sort -u`

Die Fotos werden jetzt in das dazugehörige Verzeichnis verschoben:
ls *.jpg | cut -c 1-10 | sort -u | while read line
do
mv $line*.jpg $line
done

Jetzt kann man den erstellten Verzeichnissen noch ein Postfix geben und dann in der Bildersammlung einordnen. Ich habe pro Jahr einen Unterordner erstellt (2009, 2010, …)

Have Phun!

Das kann man auch rekursiv auf die ganze Fotosammlung anwenden:
find Pfad/zum/Fotoarchiv -iname "*.jpg" -exec jhead -nf%Y-%m-%d_%H-%M-%S {} \+

Ist keine EXIF-Information zur Erstellungszeit vorhanden, wird die Erstellungszeit auf dem Filesystem verwendet.

EXIF-Daten auslesen:
$ jhead filename.jpg
File name : filename.jpg
File size : 1386514 bytes
File date : 2010:02:16 08:57:50
Camera make : Canon
Camera model : Canon DIGITAL IXUS 80 IS
Date/Time : 2010:02:16 07:57:50
Resolution : 2592 x 1944
Flash used : No
Focal length : 18.6mm (35mm equivalent: 117mm)
CCD width : 5.72mm
Exposure time: 0.0016 s (1/640)
Aperture : f/4.9
Focus dist. : 39.21m
ISO equiv. : 80
Whitebalance : Auto
Metering Mode: matrix

Jetzt sehen wir die Zeit, wann das Foto aufgenommen wurde:
Date/Time : 2010:02:16 07:57:50
Ich möchte die Zeit von allen Fotos um eine Stunde nach hinten verschieben (also von GMT+1 nach GMT). Das geht folgendermassen:
jhead neuezeit-altezeit
Die Schreibweise der Zeiten ist folgendermassen:
YYYY:MM:DD/hh:mm:ss
Wobei die Angaben zur Uhrzeit optional sind.

So ändere ich jetzt die Aufnahmezeit aller .jpg-Bilder (gross und klein geschrieben) um eine Stunde nach hinten:
jhead -da2010:02:16/07:57:50-2010:02:16/08:57:50 *[jJ][pP][gG]

Und schon sind die Informationen angepasst.

echo "<table>"; sed -e 's/\t/<\/td><td>/g' -e 's/^/<tr><td>/g' -e 's/$/<\/td><\/tr>/g' Filename.txt; echo "</table>"

So toll kann eine Konsole sein!

Tag NULL

Wir gingen am 25. Dezember Abends auf den Zug und übernachteten bein einem Kollegen. Dann ging es nach einer kurzen Nacht früh am Morgen zum Flughafen in Zürich und ab nach Berlin. Wir kamen noch vor 12:00h an und bezogen unser Motel, welches ich sehr empfehlen kann [2]. Wir blieben bis etwa 16:00h im Motel, surften mit unseren Netbooks im Internet und tranken die erste Club Mate [3].

Dann gingen wir zum BCC, wo der ganze Event stattfindet [4]. Die Tickets gab es aber erst um 22:00h. Wir warteten im Hackcenter bis die Schlange kürzer wird. Doch die Schlange wurde nicht Kürzer [5][6][7]. Nach 1:45h anstehen, bekamen wir unsere 4-Tages-Pässe.

Erster Tag

Wir standen auf und assen das Morgenessen, welches im Preis inbegriffen war. Die Keynote verpassten wir haarscharf, aber das war egal. Wir richteten uns im Hackcenter ein und bereiteten den Tag vor.

Ich schaute den Vortrag “Eine Zensur findet statt” an, da das auch das Thema meiner Maturaarbeit ist. Der Vortrag zeigte, wo überall zensiert wird und wie das technisch funktioniert. Bis dorthin kannte ich nur DNS-Sperren, doch es gibt auch weitere. Doch ‘sicher’ ist keine. Der Vortrag “Leyen-Rhetorik” schaute ich mir nicht wie geplant an, denn die Vortragsfolien, die ich mir im Voraus anschaute, überzeigten mich nicht.

Beim Vortrag “Internetsperren” wurde gezeigt, wie es zur Zensurinfrastruktur in Deutschland kam, das bei der Disskusion alles abging. Für mich weniger interessant, aber es gab dennoch gute Hinweise für die Maturaarbeit. Der Vortragende zeigte auch, wie man den DNS-Verkehr über HTTP(S) tunneln kann, oder die DNS-Daten verteilt ablegt (DHT – Distributed Hash Table).

Der Vortrag “GSM – SRSLY?” zeigte, dass GSM nicht sicher ist. Das Prinzip von Rainbowtables wurde erläutert. Der GSM-Datenverkehr kann mit solchen Rainbowtables entschlüselt werden. Ich interessierte mich bin ahnin nicht gross für GSM, da es ja bis jetzt normal telefoniert, doch in Zukunft werde ich mich mehr darüber informieren.

Bei “Wireless power transfer” wurde gezeigt, wie Strom über die Luft transportiert werden kann. Diesen Vortrag schaute ich mir nur per Stream, da er auch nur so mittelmässig interessant war.

Sehr obertoll war der Vortrag ‘cat /proc/sys/net/ipv4/fuckups’ von ‘fabs’ von Phenoelit [9]. Es gab Zer0-Days! Es wurde an einer Firmen-Infrastruktur gezeigt, wie man vom Internet her ins innere Netzwerk kommt. Mit den Emoticons aus Pidgin konnt man die Bash vom Administrator remote ausführen! Schickt man ein Ethernet-Frame, dessen grösse (MTU) grösser ist, als die Empfäger Netzwerkkarte akzeptieren kann, wird der zweite Teil des Frames wie ein neues Frame behandelt. Der Paketfilter bemerkt dies nicht, weil er nur ein Frame sieht. Die ganze Sache war nicht ganz einfach zu verstehen. Deshalb sehe ich mir die Folien [8] zuhause nocheinmal an.

Bei der Gameshow ‘Chaos-Familien-Duell’ gings lustig zu und her. Auf einmal wusste ich, wieso Fefe auf seinem Blog so komische Fragen stellte. Genau diese Fragen wurden für dieses Spiel gebraucht. Auch hierfür gibt es das Video [10].

Zweiter Tag

Wir waren die ganze Zeit im Hackcenter. Der Vortrag von Fefe wollte ich nur schon wegen Fefe sehen . Doch auch inhaltlich war der Vortrag spannend. Es ging darum, wie schlecht APIs und Protokolle entwickelt wurden. So z.B. HTTP. Mitreden konnte ich da nicht gross, da ich selten so “tief” programmiere.

Danach gings wieder ins Hackcenter.

Am Abend lief die traditionelle Gameshow “Hacker Jeopardy”. Dort musste man eine Frage auf eine gegebene Antwort rausfinden. Auch dieses Jahr wieder sehr amüsant und lustig. Ich habe sogar ein 5-Euro-Sticker gewonnen, als ich aus dem Publikum eine nicht beantwortete Antwort auf die Bühne rufte…

Dritter Tag

Den CCC-Jahresrückblick verpennten wir, schauten aber jedoch im Hotel den Stream dazu. Ich schaute einige Vorträge in den Säälen und einige per Stream am Netbook. Der Fnord-Jahresrückblick war ab und zu lustig. An den Vortrag ‘Black Ops Of PKI’ von Dan Kaminsky konnte ich leider nicht, da es eine lange Schlange vor dem Saal 1 gab.

Vierter Tag

Am Morgen gingen wir in den Edeka und kauften uns Mate und ich kaufte noch Frootloops, welche es in der Schweiz leider nicht mehr gibt.

Am Tisch mit den Lockpickern liess ich mir diese Kunst beibringen. Ich knackte zwei Schlösser und die Freude war gross!

Der beste Vortrag an diesem Tag war ‘Security Nightmares’, der Sicherheitslücken und Datenlecks vom Jahr 2009 beschrieben und aufzeigen sollte, wo in Zukunft die Sicherheit eines Systems zu Bruch gehen könnte. Clowd Computing wurde sehr oft angegriffen. Auf jeden Fall interessant.

Nach dem Closing-Event assen wir etwas und gingen ins C-Base [11].

Tag $HEIMREISE

Ab in den Flieger und nach Hause schlafen gehen!

Diverses

Sehr interessant ist, dass man das GSM-Baseband so ändern kann, damit es wie ein GPS-Modul funktioniert und somit sehr genaue Daten übe den Mobilfunkteilnehmen liefern kann. So kann man also noch genauer geortet werden, als wenn man nur die Zellinformationen des Handys auswertet. Leider steht diese Funktion dem User nicht zur Verfügung.

Am Event gab es ein extra GSM-Netz. Man konnte sich registrieren (IMSI-Nummer angeben) und sich dann mit dem Netz verbinden. Jetzt konnte man mit allen registrierten Handys, DECT-Telefonen und ins deutsche Festnetz gratis telefonieren. So haben wir während dem Event oft kommunizert.

Es gibt noch vieles zu sagen, doch dies hier ist eine kleine Zusammenfassung (;-)) vom mir. Wer dies selber erleben will, der gehe an den 27c3!
[1] http://events.ccc.de/congress/2009/Fahrplan/events.en.html
[2] http://uinnberlinhostel.com/
[3] http://de.wikipedia.org/wiki/Club-Mate
[4] http://events.ccc.de/congress/2009/wiki/index.php/Welcome
[5] http://twitpic.com/vdaic
[6] http://twitpic.com/vd3jl
[7] http://img162.yfrog.com/i/6r1m.jpg/
[8] http://events.ccc.de/congress/2009/Fahrplan/attachments/1483_26c3_ipv4_fuckups.pdf
[9] http://www.recurity-labs.com/
[10] http://mirror.fem-net.de/CCC/26C3/mp4/26c3-3550-de-chaos-familien-duell.mp4
[11] http://www.c-base.org/

Die Seite lade ich per “wget” herunter. Das geschieht folgendermassen:

wget --recursive --page-requisites --no-parent --user-agent Firefox  http://events.ccc.de/congress/2009/

Bzw. in kurzer schreibweise:

wget -r -p -np -U Firefox http://events.ccc.de/congress/2009/

Erklärung der Optionen:

–recursive | -r ) lädt die Seite rekursiv herunter, folgt also den Links.

–page-requisites | -p) lädt alle notwendigen Dateien herunter, damit die Seite richtig angezeigt werden kann (Z.B. Bilder, Stylesheetc, etc.; mehr Infos in der Manpage von wget)

–no-parent | -np ) Geht nicht in Verzeichnisse, die über dem angegebenen liegen

–user-agent | -U ) Der Useragent kann verändert werden (ist manchmal nötig, weil Downloadmanager blockiert werden)

Und schon ist ein Problem am 26c3 gelöst.

Edit: Den Fahrplan gibts auch hier als PDF zum herunterladen (+LaTeX-Code und Makefile zum selbermachen ): http://misc.fimml.at/26c3/.

emanuel@eeebox:/var/log
$ date
Don Dez 24 14:21:05 CET 2009
emanuel@eeebox:/var/log
$ grep "Failed password" auth.log | tail -5
Dec 24 14:19:37 eeebox sshd[18117]: Failed password for root from 61.130.246.111 port 54007 ssh2
Dec 24 14:19:42 eeebox sshd[18188]: Failed password for root from 61.130.246.111 port 54675 ssh2
Dec 24 14:19:46 eeebox sshd[18265]: Failed password for invalid user test from 61.130.246.111 port 55410 ssh2
Dec 24 14:19:51 eeebox sshd[18352]: Failed password for invalid user oracle from 61.130.246.111 port 56134 ssh2
Dec 24 14:19:56 eeebox sshd[18418]: Failed password for root from 61.130.246.111 port 56815 ssh2

Nun, wie kann ich mich schützen? Eine Lösung heisst “denyhosts” und wird unter Debian oder Ubuntu mit “sudo apt-get install denyhosts” installiert. Die Arbeit ist nun schon getan. Jetzt wird nach 5 Fehlversuchen die IP automatisch in die Datei “/etc/hosts.deny” geschrieben. Jetzt sehen wir die IP-Adresse, welche vorhin versucht hat meinen Server zu Bruteforcen:

emanuel@eeebox:~
$ grep sshd /etc/hosts.deny | tail -5
sshd: 188.36.106.177
sshd: 77.224.200.183
sshd: 59.44.177.234
sshd: 193.9.30.6
sshd: 61.130.246.111

Ich habe schon viele IP-Adressen in meiner Blacklist:

emanuel@eeebox:~
$ cat /etc/hosts.deny | grep sshd | wc -l
834

Gesperrte Einträge wieder entfernen

Es ist nicht ganz einfach gesperrte IP-Adresse wieder zuzulassen. Nötig ist das, wenn man sich selber rausssperrt. Das simple Löschen aus der Datei “/etc/hosts.deny” genügt leider nicht. Ich verzweifelte fast, aber folgendermassen kann man es machen:

Daemon stoppen:

emanuel@eeebox:~$ sudo /etc/init.d/denyhosts stop
 * Stopping DenyHosts denyhosts                                          [ OK ]

Wo arbeitet denyhosts?

emanuel@eeebox:~
$ grep -E "^WORK_DIR" /etc/denyhosts.conf
WORK_DIR = /var/lib/denyhosts

Dann öffnen wir alle Dateien in diesem Verzeichnis. Ich verwende den Editor vi (Hinweis: mit “:n” kann zur nächsten Datei gewechselt werden).

emanuel@eeebox:~$ vi /var/lib/denyhosts/*

Man löscht die gewünschte IP-Adresse

emanuel@eeebox:~$ vi /etc/hosts.deny

Und hier ebenfalls.

Jetzt ist man gegen Bruteforce-Angriffe geschützt.

Gnome-Screenshot

Das Programm “gnome-screenshot” ist in jeder Ubuntu-Installation bereits dabei. Aufgerufen wird es übers Menü meist mit dem Parameter “–interactive”, damit man im GUI Einstellungen vornehmen kann. Das Programm erklärt sich von alleine. So sieht es aus:

Man kann z.B. nur einen Ausschnitt vom Bildschirm auswählen und den Screenshot danach in die Zwischenablage kopieren. So kann man schnell mal einen Screenshot in ein OpenOffice.org-Writer Dokument einfügen.

Import aus Imagemagick

Hierfür muss das Paket “imagemagick” installiert sein. Das geschieht mit “sudo apt-get install immagemagick”. Dann ist “import” verfügbar.

Wenn wir keine Parameter angeben, können wir einen Bereich mit der Maus  auswählen:

$ import filename.png

Gesamtes Fenster aufnehmen:

$import -window root filename.png

Mehr Optionen findet man in der Manpage (“man import”).

Scrot

Wir installieren das Paket “scrot” mit “sudo apt-get install scrot” und haben so ein gutes Werkzeug zur Erstellung von Screenshots.

Folgende Optionen sind sinnvoll:

-s) Bereich auswählen
-c) Countdown anzeigen
-d) n Zeit bis der Screenshot gemacht wird (n = Anzahl Sekunden)
-e befehl) Was danach ausgeführt werden soll ($f übergibt den Filename)
Beispiel:

 scrot -s -c -d 1 -e 'eog $f' '%Y-%m-%d_%k-%M-%S.png'

Dies erstellt einen Screenshot, indem wir eine Bereich auswählen können, auf der Konsole wird ein Countdown angezeigt, bevor der Screenshot erstellt wird, wird eine Sekunde gewartet, der Filename basiert auf dem Datum (yyyy-mm-dd_HH-MM-SS.png) und es wird automatisch der Bildbetrachter “Eye of Gnome” (eog) gestartet.

Shutter

Shutter ist ein Tool, das mehr kann als nur Screenshots erstellen. Shutter bearbeitet die Screenshots auch. So kann man ganz einfach Rahmen oder Pfeile einfügen. Eine gute Erklärung findet man im Ubuntuusers-Wiki. Auf der offiziellen Projektseite findet man auch Screenshots davon.

Ich gehe nicht mehr weiter auf dieses Programm ein.

Mein Screenshot-Skript

Ich habe mir meine perfekte Lösung selbst gestrickt. Mein Skript sieht so aus:

#!/bin/sh
if [ ! -d "$FOLDER" ]
then
 mkdir $FOLDER
else
 scrot -s -c -e 'eog $f' "$FOLDER/%Y-%m-%d_%k-%M-%S.png"
fi
# EOF

Ich habe mir im Gnome-Panel eine Verknüpfung zum Skript angelegt. Jetzt kann ich jederzeit auf diesen Knopf drücken und ich erstelle eine Screenshot, der mir gerade angezeigt wird.

Viel Spass beim Screenshotten!

Mänu

Ich installiere Ubuntu meist von der Alternate-CD, weil ich somit die HDD direkt verschlüsseln kann. Doch nach der Installation fehlen mir noch einige Softwarepakete, welche ich folgendermassen nachinstalliere:

Ich habe eine Textdatei, in welcher meine Pakete aufgelistet sind. Diese Kopiere ich mir ins Verzeichnis “/tmp” und lösche die Pakete, die ich für meine aktuelle Ubuntu-Installation nicht will.Die  Kommentare sind mit “#” vermerkt. Diese Datei sieht so aus:

emanuel@discordia:/tmp
$ cat apt-get_install.txt
#Das hier sind meine Pakete
adblock-plus
aircrack-ng
arc-colors
aspell-de
audacity
dsniff
ffmpeg
filezilla
firebug
firefox-webdeveloper
foxyproxy
gnome-colors
gparted
gwibber
imagemagick
inkscape
iptraf
jhead
john
kismet
mencoder
mplayer
nmap
ntfsprogs
openssh-server
p7zip-full
rar
scrot
shiki-colors
smbfs
tcpdump
tree
# Nicht freie Codecs...
ubuntu-restricted-extras
useragentswitcher
vim
vim-gnome
vlc
wireshark

Installiert werden die Pakete mit

$ grep -E "^[^#]" apt-get_install.txt | xargs sudo apt-get install --yes

Und schon kann ich in meiner gewohnten Umgebung arbeiten. Mit all meiner Software, dich ich benötige.

Kommt eine neue Software hinzu, füge ich diese nach der installation mit echo in meine Datei mit den Paketen:

echo vlc >> apt-get_install.txt

So sieht also mein Prozess aus, wenn ich Ubuntu neu installiere.