Archive

Archive for May, 2007

irssi-proxy: one IRC to rule them all

May 8th, 2007 Wesley 6 comments

Veel mensen vragen mij hoe ze op een eenvoudige manier overal op IRC kunnen inloggen zonder op een andere computer te moeten uitloggen – ze willen in principe via eender welke computer op hun “globale IRC account” kunnen inloggen.

Meestal zeg ik dan: “als je met een terminal client overweg kunt, gebruik irssi in screen“. Nou, dat is een leuke oplossing voor een aantal mensen, maar vaak krijg ik als antwoord: “Maar, ik wil graag [insert grafisch IRC programma] gebruiken!”

“Probeer dan eens irssi-proxy“, is dan mijn antwoord. Maar aangezien veel mensen problemen hebben met de effectieve configuratie van irssi-proxy, leg ik in deze post even het principe en een simpele configuratie van irssi-proxy uit.

irssi

Wat is irssi?

irssi is een zeer uitgebreid IRC programma met een tekstuele interface. Het is een open source programma, vrijgegeven onder de GPL licentie.

Wat is irssi-proxy?

irssi-proxy is een module (plugin) voor irssi om een soort bouncer te draaien voor andere clients. Dit betekent dat je met een andere IRC client (bijvoorbeeld XChat of Konversation) kan verbinden met de server waar irssi-proxy op draait en op die manier dus eigenlijk op de IRC account zit van irssi, maar dan via een tweede IRC client.

Wat zijn de voordelen?

  • 1 globale verbinding delen tussen meerdere/verschillende IRC clients (en/of meerdere computers)
  • irssi draait steeds op de achtergrond en kan dus chatlogs bijhouden en je account continu online houden
  • eventueel kan je gebruik maken van ssh tunneling zodat de verbinding tussen een client en de irssi-proxy server door middel van sterke encryptie gecodeerd is

Simpele configuratie van irssi en irssi-proxy

  • irssi pakket installeren
    • Ubuntu instructies: sudo apt-get install irssi
    • Andere distributies: irssi installeren en ervoor zorgen dat de irssi module ook aanwezig is; in geval van compilatie vanaf de source moet je “–with-proxy” meegeven als argument bij ./configure
  • irssi starten
    • commando uitvoeren in een terminalvenster: irssi
  • basisconfiguratie van irssi
    • Netwerk toevoegen en commando uitvoeren na opstarten van dit netwerk:
      vb.: /NETWORK ADD -autosendcmd “/^msg nickserv identify ircwachtwoord;wait 2000″ Freenode
    • Server aan netwerk toevoegen en deze server automatisch gebruiken:
      vb.: /SERVER ADD -auto -network Freenode irc.freenode.org 6667
    • Kanalen aan netwerk toevoegen en deze kanalen automatisch joinen:
      vb.: /CHANNEL ADD -auto #ubuntu-nl Freenode
  • configuratie van irssi-proxy
    • Voeg de onderstaande lijnen toe aan het bestand ~/.irssi/startup (.irssi is een verborgen map in je persoonlijke /home/gebruiker folder) je kan het aanpassen met bijvoorbeeld gedit (GNOME), kwrite (KDE), mousepad (XFCE) of nano (terminal).
      Indien het bestand niet bestaat, gewoon aanmaken.
      vb.: gedit ~/.irssi/startup

      # Proxy module laden
      LOAD proxy
      # Wachtwoord instellen voor proxy module
      SET irssiproxy_password wachtwoord
      # Verschillende netwerken 'forwarden' over verschillende poorten
      # Bij meerdere items gewoon een spatie tussen de items laten
      # (vb.: Freenode=6789 Andernetwerk=6790)
      SET irssiproxy_ports Freenode=6789
    • Na het aanpassen van het startup bestand kan je best irssi even herstarten om te testen of alles automatisch werkt (eventueel kon je ook de commando’s die nu in het startup bestand staan handmatig invoeren, maar zonder het startup bestand moet je deze bij elke start van irssi opnieuw invoeren)

Jouw favoriete IRC client configureren om aan te melden via irssi-proxy

De IRC client die je wil configureren om aan te melden via irssi-proxy mag op eender welke computer in jouw netwerk staan, de enige vereiste is dat er een verbinding tot stand kan worden gebracht met de computer waar irssi-proxy draait.

Ik bespreek kort de configuratie voor twee populaire grafische IRC clients op linux: XChat (GNOME) en Konversation (KDE):

  • XChat configuratie:
    • In de netwerklijst (XChat -> Netwerklijst… of CTRL+S) klik je op de knop “Toevoegen“.
    • In de lijst met netwerken verschijnt nu een nieuw item, typ een gepaste naam in, dit mag eender wat zijn, bijvoorbeeld: irssi-proxy-freenode
    • Terwijl het nieuwe item in de lijst is geselecteerd: klik op de knop “Bewerken…
    • Naast de serverlijst klik je op de knop “Bewerken” en je verandert deze waarde naar de hostnaam (of het IP adres) van de server waar irssi-proxy draait en de poort naar de poort waar dit bepaalde netwerk naar gelinkt moet worden (zoals je geconfigureerd hebt bij irssi-proxy, je weet wel, in het startup bestand)
      vb.: hostnamevanserver/6789
    • Bij “Serverwachtwoord” kan je eventueel het wachtwoord invullen dat je hebt ingesteld voor irssi-proxy, maar het kan ook zijn dat je ervoor gekozen hebt om geen serverwachtwoord in te stellen.
  • Konversation configuratie:
    • In de serverlijst (Bestand -> Serverlijst… of F2) klik je op de knop “Nieuw…
    • Typ een gepaste naam bij “Netwerk”, dit mag eender wat zijn, bijvoorbeeld: irssi-proxy-freenode
    • Klik onder de serverlijst op “Toevoegen…” en vul hier de hostnaam (of het IP adres) in van de server waar irssi-proxy draait en de poort naar de poort waar dit bepaalde netwerk naar gelinkt moet worden (zoals je geconfigureerd hebt bij irssi-proxy, je weet wel, in het startup bestand)
      vb.: Server: hostnamevanserver; Poort: 6789
    • Eventueel kan je bij “Wachtwoord” nog het wachtwoord invullen dat je hebt ingesteld voor irssi-proxy, maar het kan ook zijn dat je ervoor gekozen hebt om geen serverwachtwoord in te stellen.
VN:F [1.6.3_896]
Rating: +1 (from 1 vote)
Categories: Linux, Open Source

XFiSH 0.99p: Blowfish encryptie voor XChat

May 6th, 2007 Wesley 4 comments

Ik ben gisteren beziggeweest met de XFiSH plugin voor XChat. Met deze plugin is het mogelijk om met Blowfish gecodeerde berichten te versturen en ontvangen in XChat.

Blowfish = strong cryptoEr waren echter een paar problemen met de originele XFiSH plugin. De source wou niet compileren en er was geen ondersteuning voor het Freenode netwerk. Een zekere Gnilor heeft de oorzaak van deze problemen gevonden.

Ook was het behoorlijk irritant dat je geen melding (notificatie) kreeg bij nieuwe berichten of hilights. Deze mogelijkheid heb ik dan maar meteen erbij geprogrammeerd, maar de notificaties werken momenteel enkel voor privéberichten op IRC.

Omdat ik XFiSH zelf alleen gebruik voor privéberichten had ik dus ook geen zin om het op kanalen te laten werken, maar het is niet zo moeilijk om het nu ook toe te passen bij kanalen… Misschien dat ik dat nog wel doe, als ik er zin in krijg. Ook moet de Freenode ondersteuning wat beter getest worden, maar voorlopig lijkt het erop alsof alles prima werkt.

Changelog 0.98 –> 0.99p

  • Ondersteuning voor het Freenode netwerk
  • Ondersteuning voor notificaties bij privéberichten (taskbar glow, icon blink, color usage in channel/user list)

Let op: dit is een onofficiële patch

Stap 1: compileerprobleem oplossen

1. Miracl downloaden, compileren en miracl.h kopiëren naar de source folder van XFiSH. In het archief van XFiSH zit standaard namelijk een te oude versie van miracl.

Stap 2: patch toepassen

Bekijk .diff file: http://pastebin.sk/en/1535/
Download .diff file: http://wesley.vidiqatch.org/files/xfish.diff

Ik heb de patch ook voorgecompileerd beschikbaar gemaakt op:
http://wesley.vidiqatch.org/files/xfish.so

VN:F [1.6.3_896]
Rating: -1 (from 1 vote)

09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0

May 2nd, 2007 Wesley 2 comments

Vandaag beginnen we met een quote van mezelf:

“Er werden miljoenen geïnvesteerd in deze nieuwe technologie, maar het zal niet lang duren voordat de zogenaamde mastersleutel bekend raakt.

Digital Restrictions Management

Er zit namelijk een grote technische fout in alle DRM, en dus ook in deze beveiliging: Je hebt een geëncrypteerde (beveiligde) DVD, maar die moet je zelf wel kunnen afspelen, en dus heb je ook het decryptie algoritme en de decryptiesleutel tot je beschikking! Het enige dat men probeert te doen bij DRM is om deze decryptiesleutel goed te verstoppen, maar hij is er wel degelijk, en dus kan een getalenteerd programmeur deze sleutel wel vinden! Mark my words.

En de HD-DVD producenten zullen na het kraken van de master sleutel wel een nieuwe master sleutel gebruiken voor nieuwe HD-DVD releases, maar hoe lang zal het duren voor die ook weer gekraakt wordt? Dit is een kat en muis spel. En ik weet al wie zal winnen.”

De gevonden mastersleutel heeft voor heel wat ophef gezorgd gisteren. De sleutel was al wel van februari bekend, maar gisteren was er grote chaos omdat de sleutel wijdverspreid werd, en dat was niet naar de zin van AACS-LA… Maar dreigen met een copyright op een getal (in hexformaat) ? Het moet niet gekker worden..

VN:F [1.6.3_896]
Rating: 0 (from 0 votes)
Categories: DRM, Security