Third-Party Certificate for Subsonic on Linux

This is more a reminder-post for myself, than anything else, because every year my StartSSL-Certificate expires, I need to redo this and have to look it up anew. It is based on the basically excellent writeup at fatframe.com, which has a few tiny errors and does not include the info on how to use a non-standard password. (This info I got here at konkretor. Thanks!)

  1. Get a free certificate here.
  2. Once you receive your certificate you will need to combine the private key, server cert, and intermediate certs into one file. Simply open all three in a text editor and copy/paste everything into a new text file without any blank lines. I added mine in the following order:
    Private Key (myserver.key)
    Server Certificate (myserver.ssl)
    Intermediate Certificate (sub.class1.server.ca.pem)
  3. Save this text file as subsonic.crt. Do not mess this up as I did on the first try by using cat in the wrong way, as every new part should start at a new line.
  4. Next, convert the cert from PEM to PKCS12 format using the following command. Choose any password you like. In fact, do not choose the default password of „subsonic“. Memorize that password:
    openssl pkcs12 ‑in subsonic.crt ‑export ‑out subsonic.pkcs12
  5. Use Keytool to import this new keystore:
    keytool ‑importkeystore ‑srckeystore subsonic.pkcs12 ‑destkeystore subsonic.keystore ‑srcstoretype PKCS12 ‑srcalias 1 ‑destalias subsonic
  6. use zip to import the new keystore into the subsonic jar:
    sudo zip /usr/share/subsonic/subsonic-booter-jar-with-dependencies.jar subsonic.keystore
  7. Now tell subsonic the new non-generic password: 
    1. open the subsonic starter:
      sudo nano /usr/bin/subsonic
    2. insert a line with the new password and save, at line 113ish (press alt+c to see line numbers)
      -Dsubsonic.ssl.password=123456 \
  8. Restart subsonic, and enjoy your custom SSL certifcate:
    sudo service subsonic restart

That’s all Folks!

29. November 2014 playing 1 Kommentar zu Third-Party Certificate for Subsonic on Linux

GateKeeper — first impressions

keychain-dongleEarly this year, I backed the GateKeeper — a small dongle that locks and unlocks my PC based on proximity. The general idea is that you clip a small bluetooth sender to your belt, and a dongle on your PC checks the signal strength to determine how close you are to it.

By now, the small black box has arrived, and I’ve done a bit of testing with it. The good news: It works.

The bad? It’s a bit fiddly. The USB dongle is, at least in my opinion, at the same time way too big and way too fragile looking. The dongle that you’re supposed to take with you is also not as tiny as hoped, although small enough. But my main gripe is with the usability.

Of course, the signal strength of a small bluetooth emitter will vary. If there are keys in the path between sender and receiver (likely, if you add it to your keychain), if you move, if other signals interfere — then you may suddenly find your computer locking up in the middle of your work. You can adjust the sensitivity, but then you may find that you can walk a bit too far for your liking before your computer gets locked.

usb-dongleAlso, the Android app appears to be still in quite a beta state, I didn’t find it very usable.

But this is just my first day of testing, and apart from that, things work quite nicely: My system locks when I leave it, and it unlocks when I come back, although sometimes with a slight delay. At the moment, I think it’s more of a convenience thing than a real security tool. If, for example, the USB dongle gets removed, or the software tool gets stopped, your computer won’t lock or unlock automatically anymore. And it does take a small leap of faith to just walk away from ones workstation, assuming/hoping that it’ll lock.

At roughly 50$, it sits exactly at that awkward price point where it is slightly too expensive for simple gimmickry while it is not that a security boon to those who are willing to spend that money (meaning: Big Companies).

8. Oktober 2014 playing, random Keine Kommentare zu GateKeeper — first impressions

virtualisiertes 3D

Vor einem Monat postete ich Hardware-Porn in meinem Google Plus Stream: 

Nvidia GRID Grafikkarte

Diese nvidia GRID Grafikkarte besitzt keinen Grafikausgang. Nix da mit HDMI, VGA, DVI oder sonstwas. Denn sie dient einzig und allein der Bereitstellung von 3D-Grafik innerhalb einer virtuellen Maschine.

Gebraucht wird das innerhalb eines Maschinenbaubetriebes, der zumindest Teile seiner CAD-Konstruktionsarbeitsplätze virtualisieren will. Dieses beeindruckend große Stück Hardware liefert eine grob äquivalente Grafikleistung wie zwei herkömmlicher Quaddro-Grafikkarten (von denen eine zum Vergleich auf dem Bild zu sehen ist).

Zusätzlich findet sich eine Unterstützung für eine Echtzeitkomprimierung des so erzeugten Videostreams, sowie Treiber, welche die GPU komplett virtualisieren. Im Endeffekt kann also eine Karte von zwei bis 32 Anwendern verwendet werden — je nach konkreter Leistungsanforderung.

Leider ist die Karte auch dementsprechend beeindruckend teuer: Insgesamt verdoppelt die Virtualisierung den Gesamtpreis pro Arbeitsplatz, verglichen mit einer herkömmlichen 3D-Workstation mit maximaler Grafikleistung. Müsste man nicht die maximale Leistung abrufen, sähe das wohl besser aus.

Inzwischen sind nun zwei dieser Karten dennoch im Live-Betrieb und erlauben vier Konstrukteuren ein flüssiges Arbeiten über eine handelsübliche ADSL-WAN-Strecke. Bisher mussten Freiberufler, die bei einzelnen Projekten des Kunden mitarbeiten, stets aufwändig mit einer gesondert gesicherten Workstation ausgestattet werden, inkl. VPN-Tunnel über den die ziemlich großen CAD-Dateien mühsam heruntergeladen wurden.

Stattdessen brauchen sie nun nur noch einen Client auf ihrem eigenen Computer installieren und können sofort loslegen. Und zwar ohne, daß die wertvollen Konstruktionsdaten das sichere Netzwerk der Firma verlassen müssten.

Dieser Gewinn an Sicherheit und Flexibilität ist dem Kunden genug wert, um den Mehrpreis zu gerechtfertigen.

Es gibt natürlich auch eine korrekte Case Study von Citrix über das Projekt:

Virtualisierte CAD-Arbeitsplätze vereinfachen Zusammenarbeit mit externen EntwicklernHerunterladen
31. März 2014 playing, working 2 Kommentare zu virtualisiertes 3D

CyanogenMod auf dem Galaxy Nexus

Bislang habe ich mich ja immer vom Rooten und Hacken meines Telefons ferngehalten. „Da ist ja noch Garantie drauf.“, „ich bekomme doch noch Updates von Google.“, „ach, das ist mir alles zu blöd/kompliziert.“

Vor zwei Wochen sollte das alte HTC Desire reaktiviert werden, und das nahm ich dann als Anlass, dort einmal CyanogenMod zu installieren. Das ging dank der ziemlich ausführlichen Anleitung im CM-Wiki erstaunlich problemlos, und das Gerät fühlte sich sofort mindestens ein paar Monate jünger an.

Anfang der Woche erschien dann der CyanogenMod Installer, der diesen Prozess noch mehr vereinfacht, und so hatte ich keine Ausrede mehr, das nicht auch auf meinem Hauptgerät, dem Galaxy Nexus zu machen. Grundsätzlich sehe ich bisher nicht viele Unterschiede zum Stock Jelly Bean Android, aber schon viele kleine Detailverbesserungen.

Die vorherige Komplettsicherung (die nicht Teil des Cyanogen-Servicepakets ist) habe ich bewusst ausgelassen: Zum einen wäre das recht viel Arbeit, zum anderen wollte ich eh einmal „entschlacken“. So sind also derzeit auf dem Gerät kaum extra-Apps (Erwähnenswert sind Tasker, Themer und.. err. AccuWeather?) Hadern tu ich noch mit K9-Mail um die beiden getrennten Apps Gmail und E‑Mail zusammenzufassen, aber da hapert es noch mit dem Firmen-Emailserver. Der bietet nämlich unbegreiflicherweise kein sicheres Client-SMTP an, da eigentlich eh jeder nur über das Exchange eigene https geht… (Wer ist da eigentlich der verantwortliche Admin? Verdammt.)

Kurzum: Wer eh keine Updates vom Hersteller mehr zu erwarten hat, und dessen Telefon in der Liste kompatibler Geräte ist, der kann wahrlich schlechteres tun, als mal CyanogenMod auszuprobieren.

14. November 2013 testing 2 Kommentare zu CyanogenMod auf dem Galaxy Nexus