Habe dann bei Tweetbot in der Konfiguration die “Custom image URL” gefunden und endlich mal die Zeit gefunden, mich damit oberflächlich zu beschäftigen.

Was ich gefunden habe, war eine Menge an WordPress plugins, mit denen ich mein Blog zur Gegenstelle ausbauen kann, wo dann die Bilder, die ich twittern will, gehostet werden.

Benutzt habe ich dann “Tweet Images“, das funktioniert mit der iPhone Twitter App und mit Tweetbot und packt alle Bilderuploads in eine Kategorie.

Für Anregungen und bessere Lösungen bin ich natürlich dankbar.

Auf meinem Mac. Und auf meinem iPhone. Ok, bisher kein Problem, Kabel stecken und alles geht stressfrei. So bin ich das von Apple auch gewohnt und bisher war ja auch alles gut.

Nun habe ich inzwischen (seit mehr als 2 Jahren) ein Netbook, welches mit Ubuntu läuft. Ich liebäugele mit einem Android Endgerät. Manchmal bin ich ohne Rechner unterwegs, dann ist ein Webinterface cool. Adressen habe ich auch Unmengen, die wollen auch synchronisiert werden.

Ich möchte es auf meinem Server machen. Und, das mag komisch klingen, ohne PHP. Diese Blog ist in PHP geschrieben und wird früher oder später umgestellt, am liebsten auf etwas in Python. Aber das ist ein anderes Thema, falls da jemand Tipps und Ideen hat, bitte in die Kommentarfunktion.

Folgende Kalenderserver habe ich gefunden:

• Bedework
• Dingo
• mod_caldav
• Radicale
• Scalix/OpenMail
• Zimbra
• Cosmo Server, Chandler Projekt
• Darwin Calendar Server
• Sogo

Bedework:

Bedework ist ein Monstrum. Postgresql, ApacheDS als LDAP, tomcat, etc. und schnell sind 4-6 GB RAM weg. Grundsätzlich ein tolles Tool, für den Landesverband, aber selbst dafür deutlich oversized. Um meine 4 Endgeräte zu syncen plus webinterface noch viel mehr.

Dingo:

Hat kein Webinterface. Wird nicht mehr gepflegt.

mod_caldav:

Leider kein Webinterface. Sieht auch nicht wirklich gepflegt oder ausgereift aus.

Radicale:

Ist radikal. Die Aussage liest sich für mich so: “Wir machen nur nach RFC und supporten nur Open Source Clients, der Rest der Welt geht uns am Arsch vorbei.” Schade.

Scalix:

Riecht komisch. Ehrlich, mir ist irgendwie unklar, ob/wie das Open Source ist, was damit war, was noch kommt usw. Nicht weiter angeschaut.

Zimbra:

Kommerz. Noch so ein Monster. Die coolen Syncfeatures gibt es nur gegen Geld. Vielleicht hätte ich es mir anschauen sollen. Vielleicht auch nicht. Kann halt mehr als Adressbuch und Kalender. Falls ich mal mit meiner jetzigen Lösung unzufrieden bin, dann schau ich es mir ggf. mal an.

Cosmo Server:

Den hab ich dann endlich auch benutzt. Ein java/tomcat Monstrum, aber das ging sogar. Habe dann meine Kalender importiert und das Teil benutzt. Adressen und Carddav kann es nicht. Dann hab ich meinen Mac geupdated und nichts ging mehr. Dann (erst) ist mir aufgefallen, das die Software kaum noch gepflegt wird, die Dokumentation deutlich grütziger ist, als ich dachte und das Vorhaben, mit aus dem svn “was frisches” zu bauen auch nicht so einfach ist. Habe dann noch lange das Webinterface benutzt, aber nur Webinterface suckt halt auch.

Darwin Calendar Server:

Habe ich auch ausprobiert. Ist hauptsächlich in Python geschrieben, was grundsätzlich erst mal cool ist. Hat kein Webinterface, aber durch das implizite “Apple” auch das versprechen, das ich zumindest mit meinem Mac wieder Syncen kann. Und dann vielleicht auch mit Thunderbird. Funktionierte auch am Anfang, aber auch nur auf dem Mac. Das Carddav Zeugs hab ich nie hinbekommen, die Doku ist grottig und es fing an, immer mehr nicht/schwer reproduzierbare Fehler zu schmeissen und Termine zu verlieren.

SOGo:

Ok, jetzt bin ich bei den Groupware Produkten angekommen. Und das Teil ist echt ein Exot: es ist mit GNUStep gebaut. ja, genau, GNUStep, von NeXTStep. Steckt auch in OSX drin, das Zeug. Konfiguriert sich über “default write sogod blafairgendwas=wert”. Verlangt nach ‘ner Datenbank und kann mit LDAP. Lebt hinter einem reverse-Proxy, bei mir ist das ein Apache. Ich hab mir dann wirklich die Mühe gemacht, OpenLDAP zu lernen und zu installieren, aber auch nur, weil ich das schon lange auf meiner ToDo Liste hatte und ich auch meine anderen Dienste dagegen authentifizieren lassen will. Macht es dann einfacher, Dienste für Freunde anzubieten, aber das ist ein anderes Thema. Nach einer LDAP Pause und ein wenig gefrickel funktionierte dann das Webinterface und ist einfach großartig. Es kann Doppelklicks und Kontextmenüs, ich kann Termine einfach mit der Maus verschieben, der Mailclient bedient sich wie Thunderbird und ich war erst mal positiv überrascht. Dann (mal wieder) alle Kalender im iCal gebackuped, gelöscht, den CalDAV Account angelegt und wieder importiert. Es funktioniert. Immer noch. Dann die Farben im iCal geändert und die nächste positive Überraschung erlebt, im Webinterface haben sich die Farben mit geändert. Den Account im iPhone angelegt und meine Kalender waren da. Meine Kontakte gesichert, im Adressbuch den Account angelegt, was ein wenig hakelig war und die Kontakte kopiert. Hat auch funktioniert. Im den Account eingerichtet und mich gefreut. Dann auf mein Sorgenkind geschaut, das Ubuntu Netbook. Es gibt eine SOGo-CardDAV Thunderbird extension und mit der hatte meine Thunderbird Adressbuch plötzlich meine Kontakte. Ich bin fast in die Hose gekommen. Außer dem gibt es eine Lightning Variante, die funktioniert. Ich musste zwar jeden Kalender einzeln anlegen, aber ich habe Kalender auf meinem Netbook. das hat (bei mir) vorher noch nie funktioniert. Sogar Evolution kann Kalender und Adresse syncen, zumindest wenn es gute Laune hat.

Fazit:

Bisher bin ich zufrieden. Als nächstes werde ich Funambol und den Funambol-Connector installieren, dann sollte es auch mit Android gehen, allerdings gibt es auch eine App, die Android mit dem Server verbindet, an der Stelle interessiert mich der Vergleich zwischen den beiden Herangehensweisen. Es funktioniert flüssig, der Speicherverbrauch hält sich in Grenzen, das Webinterface ist bedienbar und es hat noch keinen Fuckup erzeugt. Und es sieht so aus, als ob es im Bedarfsfall massiv skalieren kann.

Falls es dabei bleibt, kann ich das nächste Projekt angehen: iFolder.

Als erstes muss ich sagen, das ich nur sehr zögerlich und sehr skeptisch bei dem mitmache, was vor Ewigkeiten mal Web 2.0 genannt wurde:

• myspace
• facebook
• flickr
• twitter
• etc.

Dazu gibt es dann noch etliche praktische Dienste, die alle möglichen Daten syncronisieren können:

• Booksmarks
• Termine
• Adressen
• Notitzen
• Dateien
• etc.

Während ich bei der ersten Gruppe nur skeptisch bin, die Dienste aber mehr oder weniger verantwortlich nutze, habe ich mit der zweiten Gruppe ernsthafte Probleme. Hier geht es um Daten, die nicht nur privat sind, sondern auch vertraulich. D.h., diese haben im Netz einfach nichts zu suchen, schon gar nicht bei Dienstleistern, deren Geschäftsmodell darin besteht, meine Daten zu Rendite zu verwandeln.

Andererseits nimmt der Leidensdruck langsam, aber stetig zu: ich habe inzwischen neben meinem Macbook noch ein Ubuntu Netbook, möchte neben meinem iPhone auch ein android haben und möchte alle möglichen Daten zwischen den Geräten abgleichen.

Ich möchte morgens einfach das passende Gerät für den Tag einpacken, ohne mir darüber Gedanken machen zu müssen, ob ich alle nötigen Daten mit habe.

Außer dem ist die Geschäftspolitik der Firma Apple eine Bedrohung, so das ich ein zweites Standbein haben möchte.

Und was hat das alles mit web 2.1 zu tun?

Web 2.1 bedeutet für mich, die Annehmlichkeiten der Bunten Web 2.0 Welt in funktionieren und in der “Communitycloud” zu haben.

Für einige Dienste hab ich das schon seit Jahren:

• DNS
• Mail
• Blog
• Web

Ich betreibe zwei Nameserver, auf denen meine Domains und subdomains von anderen aufschlagen, einige Domains werden wiederum per Zoneupdate von Freunden betreut.

Aufwendig, liebhaberei, bis vor kurzem hatte ich nur einen, die backupserver waren auf Rootservern von Freunden gehostet. Nicht wirklich nötig, so lange man eine einfache Regel befolgt:

Hoste deine Domains immer bei einem anderen Anbieter als deine Server.

Was du mal Ärger mit deinem Hostingabieter hast, dann kannst du schnell und bequem deine Dienste zu einem anderen Anbieter umziehen und die Domains umstellen, dein Hostinganbieter kann dich in diesem Fall nicht mit der drohenden Abschaltung unter Druck setzen.

Mail selbst zu betreiben ist extrem sinnvoll, da man beim eigenen Mailserver keine Abhörschnittstelle bereitstellen muss, hat aber auch enormes potential für Fuck-Ups. Kann man auch genau so gut bei befreundeten Nerds machen. Hat viele andere Vorteile, z.B. ist meine Postfach nur durch die größe der Festplatte des Servers begrenzt, in meinem Falle 200GB. Da machen große Mailanhänge auch keine Probleme.

Das Blog ist ein WordPress. Punkt. Wenn ich ein Plugin will, dann tut das. Egal was ich will, es gibt keinen Anbieter, die mich einschränkt und dann, wenn es lustig wird, die Hand aufhält. Auf der Kiste, auf der das Blog läuft, sind noch 16GB frei, wenn das knapp wird, dann frag ich nach Platz.

Kein Anbieter, der aus künstlicher Verknappung von Resourcen ein Geschäftsmodell macht.

Und was ist mit Web?

Mein Webserver ist ein klassischer Apache, mit vielen Modulen. Irgendwas mit ruby? kein Problem. Ein seltsames perl-script? Keine Frage! Nebenbei noch ein wenig Versionsverwaltung? Projekt Management? Kein Thema, subversion und trac sind schnell installiert.

Kein Bausteinsystem, bei dem man für den Baustein extra bezahlen muss.

Community Cloud, oder “wie viele Server braucht man dafür?”

Grundsätzlich keinen! Das meiste läuft irgendwo auf den Servern von Freunden und Bekannten mit, ein FreeBSD jail hier, eine Xen Dom-U dort, ein paar Domains bei Nameservern von Freunden, ein wenig auf dem eigenen Rootserver.

Dafür stehen meine Resourcen wiederum Leuten zur Verfügung, die mich kennen und “mal eben” irgendwas brauchen.

Es bildet sich ein Geflecht, in dem alle allen Hosting und Dienste zur Verfügung stellen, die Communitycloud.

Seit ein paar Tagen steht mein neuer Server im Rechenzentrum des IN-Berlin und ich kann endlich Dienste aufsetzen, die so speicherhungrig sind, das ich sie Freunden und Bekannten nicht zumuten kann. Und natürlich alle anderen möglichen “Spielzeuge”:

• Tomboy sind die praktischen digitalen Haftnotizen, gibs für Linux, Apple und Windows. Syncronisiert über die Ubuntu Cloud, oder über meinen Tomboy Server, Wenn du willst, dann klickst du dir einen Account.
• Firefox 4.0 hat das Firefox sync plugin eingebaut, statt über Mozilla zu syncen, syncronisiere ich über meinen Firefox sync Service. Accounts gib’s auf Zuruf.
• Im Moment benutze ich den Cosmo Server vom Chandler Projekt als meinen Kalender, da der aber nicht wie gewünscht mit meinem Apple tut, werde ich bald etwas anders installieren.
• Statt Dropbox gibt es iFolder, dort kann man die für den Server benötigte Softwareherunterladen und selbst installieren, nach dem Kalender mein nächstes Projekt.

Was kommt danach?

• Statt Twitter gibt es identi.ca, die Software dahinter ist status.net, eine open source microbloging server Software nach dem microblogging standard.
• Chatten kann man auch über einen eigenen Jabberserver, OpenFire z.B.
• Verbinden kann man das mit RSS, Atom, XMPP, etc.

Fazit:

Mein digitales Leben ist in der Cloud. Der meines Freundeskreises, nicht der eines Anbieters. Wir helfen uns gegenseitig. Wir helfen anderen, die das mit der Technik nicht so toll können. Wir praktizieren freies und selbstbestimmtes digitales Leben. Und jeder kann damit anfangen. Sollte es auch. Möglichst jetzt sofort.

Installed following packages:

• dnsmasq
• hostapd
• bwm-ng

Wrote a script and modified the example hostapd.conf from /usr/share/doc/hostapd/examples.

Put both in ~/bin, which is in my $PATH.

It disables WLAN in the Network Manager via dbus command (thanks to joentjuh for cheat), starts hostapd, starts dnsmasq, starts bandwith monitor and restores most of it after bmw ended.

Usually, i brick my nanos with experimental firmware images and have to climb ….

So i want a tftp-boot_wait redbook on my roof without climbing up there. I have to flash it from my livingroom.

step1: brick my dir-300

Before flashing my redboot from inside openwrt on my nano, i prefer to test with cheap hardware, in this case a dir-300 from d-link, which is a pain in the ass anyway, as i need the terrible dir300flash util or telnet into redboot. A little bit of research showed up, that the redboot on openwrt is NOT writeprotected by the kernel. So after copying dir300.rom to /tmp of my dir, a simple

mtd write /tmp/dir300.rom RedBoot

wrote the image into the bootblock. After a reboot, the dir was waiting for tftp on 192.168.1.1.

The next step was the nanostation, in this case i used ubnt_ns2.rom and did everything like before.

It worked and now i got a new firmware on my rooftop-nano and will hopefully never go up there for a firmware update.

The Problem: whenever i brick a nanostation or bullet, i have to climb to the roof and press the resetbutton to reflash the device. During cold and windy evenings, it is an experience you do not want to repeat.

An old Linksys WRT-54gl has a nvram variable called boot_wait, if it is enabled, you have 5 seconds to send a firmware image via tftp, so you just powerccle your device and send a new firmware after bricking it. As most devices on the roof are powered over ethernet, you can do this without climbing on the roof.

So nbd patched a Redboot to do the same and i will decribe how to flash the bootloader via the serial console.

First, get your tftpserver up and running, serving the files from redboot-ar231x.tar or the openwrt-mirror. Test your tftpserver. I have my tftpserver running on 192.168.1.34, feel free to change the address and chage it in the example.

Connect your serial console, 9600 baud, i usually use screen as a terminal programm.

Plug your device in and press ctrl-c as soon as the message “== Executing boot script in 1.000 seconds – enter ^C to abort” comes.

now, issue following commands:

After this, use “reset” or powercycle the device and it should expect a new firmwareimage via tftp. Use the openwrt combined image.

• babel did not survive the hack-center.
• ahcp did survive.
• measurement needs to be improved

That does not sound much, but i think it’s valuable information as we can now concentrate on some things and forget the other.

Openimp did not run good, it had a memory leak we got not fixed during 26c3, so the router kept rebooting after a few minutes.
Babel also hat real trouble, it ate up a lot of cpu and memory, it felt like olsr 3 years ago.
A few harddrives did not survive the heat of colo, so a part of the topology data are maybe lost.
Firmware building and development did work quite good, but could be better, that was mainly my verpeilung, there is room for improvement.

I will continiue the tests in my local mesh neighbourhood without babel and without ipv4 based olsr, so expect more firmware builds soon.

• Ein Repository auf github
• Eine vorzeigbare Demo
• und erste installierbare Firmwareversionen.

Kleine vorstellung soll am Di, den 25.8. 09 im Breipott in der Skalitzer Strasse (berlin) sein.

Update: warscheinlich um 20:00 Uhr

Stelt sich nur noch die frage, wie ich damit umgehen soll, einen potentiell schwerkriminellen im umfeld zu haben.

Ausserdem war das verwendete hackertool ein firefox, vielleicht sollte ich  nur noch mit Safari surfen, um mich nicht verdächtig zu machen.

Fragen über fragen …