I have written a Python script that will simplify that task. You can get it on Github.

Usage:

$ ./show-engines.py

or

$ python show-engines.py

Download:

https://github.com/gwrtheyrn/MySQL-Show-Storage-Engines

Click here to view the embedded video.

For download, see the suckless.org [dev] mailinglist archive.

Schon lange gibt es Versuche, im Zeitalter des Internets eine Art digitale Unterschrift einzuführen. Einige Versuche sind dabei gescheitert. Jetzt gibt es eine neue, sogar subventionierte Variante, die SuisseID.

Die SuisseID ist sozusagen ein elektronischer Identitätsausweis im Internet. Herausgegeben wird sie für Privatpersonen entweder von der Post, oder von der Quo Vadis AG. Mit der SuisseID unterzeichnete Dokumente verfügen in der Schweiz über eine rechtsgültige Unterschrift. Man kann also damit übers Internet einen Strafregisterauszug bestellen oder die Steuererklärung ausfüllen. Geschützt wird sie durch gängige kryptographische Massnahmen. Mehr zur Sicherheit später im Artikel.

Ich hatte die Gelegenheit, so eine SuisseID zu testen und beschreibe hier meine Eindrücke davon.

Inhaltsverzeichnis

• Der Bestellvorgang
• Erster Eindruck
• Installation
• SwissStick Menu
• Die SuisseID und die Online-Services der Post
• Die SuisseID im restlichen Internet
• SwissSigner
• Sicherheit
• Fazit

Der Bestellvorgang

Zu Beginn habe ich per E-Mail ein PDF-Antragsformular erhalten. Mit diesem Formular bin ich auf die nächste Postfiliale gegangen und habe mir mit einem amtlichen Ausweis meine Identität offiziell bestätigen lassen. Das Formular wird dann an die SuisseID-Abteilung der Post gesendet. Ein paar Tage später kommt dann die bestellte Version der SuisseID (in meinem Fall der SwissStick) und nochmal ein paar Tage später der PIN (und die Revozionsnummer) um den Chip zu entsperren.

Click here to view the embedded video.

Erster Eindruck

Der SwissStick ist eine von drei Varianten, wie man die SuisseID bei der Post bestellen kann: Als SmartCard, als Class 1 USB Reader oder eben in einem “SwissStick” genannten USB Stick inklusive Anwendungssoftware.

Wenn man den SwissStick öffnet, sieht man die Chipkarte in SIM-Karten-Grösse. Diese Chipkarte könnte man nun wohl auch entfernen und in ein anderes Lesegerät stecken, ausprobiert habe ich dies jedoch nicht.

Installation

Vorgängig habe ich mich natürlich nach der Systemkompatibilität der SuisseID erkundigt und folgendes gefunden:

“Super”, habe ich gedacht, die SuisseID wird mit Linux funktionieren. Also hab ich den Stick mal an meinem Ubuntu-Desktop angeschlossen, aber passiert ist nichts. Und wenn man auf die Homepage geht um die Treiber/Software herunterzuladen, wird man bei der Auswahl des SwissSticks darauf hingewiesen, dass dieser nur unter Windows und Mac funktioniert. Sehr enttäuschend, vor allem da ich meiner Linux-Installation bedeutend mehr vertraue als der Windows-Installation. Leider fällt eine regelmässige Nutzung der SuisseID unter diesen Umständen für mich schonmal weg. (Bleibt zu erwähnen dass die SuisseID in anderer Form, wie z.B. die SmartCard, unter Linux lauffähig wäre.)

Also habe ich halt widerwillig Windows gebootet um die SuisseID zu installieren. Der Stick wird unter Windows 7 sofort erkannt.

Danach muss man den Stick im Explorer öffnen und das einzige sich darauf befindliche .exe ausführen. Beim ersten Start erscheint der CertificateAssistant, mit welchem man den Chip initialisieren kann.

Was mich hier irritiert hat, ist, dass der PIN zwischen 6 und 12 Zeichen lang sein muss. Wieso zum Geier ist hier ein Limit von 12 Zeichen? Die Sicherheit der Verschlüsselung steigt ja (je nach Verschlüsselungsmethode) mit der Länge des PINs. Ist aber wohl nicht extrem tragisch, da der Chip nach dreifacher falscher Eingabe sowieso endgültig gesperrt wird, was eine BruteForce-Attacke unsinnig macht.

Das war eigentlich schon alles, eine Installation von Software auf dem PC ist beim SwissStick nicht notwendig (ausser evt. die neusten Sicherheitsupdates für den Adobe Reader).

SwissStick Menu

Nachdem die SuisseID entsperrt wurde, kann man das SwissStick Menu starten. Dieses sieht folgendermassen aus:

Zur Auswahl stehen hier die SwissSigner Signatursoftware, ein SuisseID Internet Browser, die E-Mail-Applikation IncaMail sowie ein paar andere Dienste der Post.

Die Signatursoftware wird benutzt um PDFs mit der SuisseID zu signieren. Dazu später mehr.

Der integrierte Browser ist sozusagen eine kastrierte Firefox-Version. Will heissen: Eine Version von Firefox 3.x, bei welcher alle unnötigen Features entfernt wurden. Zudem speichert der Browser keinerlei Browserhistorie und vermutlich auch keine temporären Daten und Cookies. Dies erhöht die Sicherheit beim surfen, ich bin jedoch gespannt, wie lange es nach der Entdeckung irgendwelcher Firefox-Sicherheitslücken dauert, bis eine aktualisierte Version per (manuellem und nicht offensichtlich verfügbarem) Update nachgeschoben wird.

Die SuisseID und die Online-Services der Post

Zuerst versuchte ich, die IncaMail Applikation zu starten. Dies war jedoch nicht von Erfolg gekrönt, da die Registration für neue Kunden temporär deaktiviert war.

Dann wollte ich mich mithilfe des Zertifikats im Post WebStamp einloggen. Im Hilfe-Menu neben dem Login wird erwähnt, dass das PostZertifikat fürs Login verwendet werden kann, wenn man auf den Link klickt, wird man darüber informiert, dass die SuisseID der Nachfolger des PostZertifikats ist.

Also sollte das Login mit der SuisseID funktionieren. Dies tat es jedoch nicht. Webstamp hat das Zertifikat nach Eingabe des PINs nicht akzeptiert.

Da es mit dem mitgelieferten Browser nicht zu funktionieren schien, habe ich es noch mit Chrome und dem Internet Explorer versucht, welche beide laut Homepage unterstützt werden. Die Beiden haben jedoch mit folgender Fehlermeldung abgebrochen:

Irgendwie wird also das Zertifikat nicht gefunden. Ich weiss auch nicht genau wie das ohne Zertifikatsinstallation funktionieren soll, aber seitens der Post wurde merhfach wiederholt, dass mit dem SwissStick keine Software-, Treiber- oder Zertifikationsinstallation notwendig ist.

Auch auf der Seite der Swiss Post Box konnte ich mich – obwohl auf suisseid.ch aufgelistet – mit der SuisseID auch im mitgelieferten Browser nicht registrieren.

Die SuisseID im restlichen Internet

Nun wollte ich die SuisseID noch im restlichen Internet ausprobieren. Dafür bin ich zuerst mal auf die Website von Amazee gegangen und habe versucht, mich mit der SuisseID einzulogen. Im mitgelieferten Browser wurde jedoch eine SSL-Fehlermeldung angezeigt und im Chrome wurde die SuisseID gar nicht gefunden (wohl das selbe Problem wie schon zuvor).

Glücklicherweise hat es dann doch noch irgendwo geklappt. Auf der Website zur Bestellung eines Strafregisterauszuges konnte ich mich mit der SuisseID authentifizieren und ihnen meine Daten übermitteln. Dies hat relativ problemlos geklappt.

SwissSigner

Nun zur Signier-Software SwissSigner welche beim SwissStick gratis dabei ist. Die Software ist relativ einfach aufgebaut. Sie kann PDF-Dokumente öffnen oder diverse Bildformate automatisch ins PDF-Format konvertieren und anschliessend öffnen. Ich hab mal ein Foto konvertiert und geöffnet:

Anschliessend kann man mit wenigen Klicks eine neue Signatur einfügen, entweder sichtbar oder unsichtbar. Ich habe mich für eine sichtbare Einzelsignatur entschieden.

SwissSigner hat mich nach dem PIN gefragt und dann das unterschriebene Dokument in einer neuen Datei abgespeichert. Sowohl mit der SwissSigner Software wie auch direkt mit dem Adobe Reader sieht die Unterschrift nun gültig aus.

Wer will, kann das signierte PDF zum Testen herunterladen: burgdorferbier_signiert.pdf

Sicherheit

Noch kurz ein paar Worte zur vieldiskutierten Sicherheit. Die SuisseID wird von Post und SECO als sehr sicher und praktisch unknackbar dargestellt. Dies ist jedoch eine grosse Unwahrheit. Eines der Risikofaktoren ist (wie die Post und das SECO inzwischen schreiben) der User. Wenn der Benutzer z.B. auf einer gefälschten Website den PIN eingibt, kann diese alle benötigten Daten abrufen. Der zweite Risikofaktor ist der Computer. Ist der Computer mit Malware verseucht, ist es – entgegen den anfänglichen Aussagen der SuisseID-Herausgeber – für einen Angreifer absolut kein Problem die SuisseID zu übernehmen und damit rechtsgültige Unterschriften zu erstellen. Dagegen hilft auch kein Ausstecken des Sticks bei Nichtgebrauch – eine Sekunde reicht völlig aus um automatisiert einige dutzend Verträge zu unterzeichnen. Und dann hat man den Salat, da man vor Gericht zuerst mal beweisen muss dass man diese Unterschrift nicht selber gemacht hat, obwohl man das angeblich sichere Zertifikat nie aus den Händen gegeben hat. Die Anweisung der Post ist in diesem Fall: “Halte den Computer malwarefrei”. Jedoch kann niemand, auch kein Sicherheitsexperte, mit 100%iger Sicherheit behaupten dass sein System malwarefrei ist, eine minime Chance gibt es immer (ausser er hat das Betriebssystem selbst geschrieben ).

Eine grosse Hilfe ist in diesem Punkt ein alternatives Betriebssystem wie OS X oder Linux, für welche es wesentlich weniger Malware gibt. Nur schade funktioniert der SwissStick unter Linux nicht. FAIL. Eine weitere Möglichkeit, höhere Sicherheit zu erlangen, ist der Einsatz eines Class3-Lesegerätes, welches über ein eigenes Eingabefeld für den PIN verfügt. So kann ein Angreifer wenigstens die PIN-Hürde nicht überwinden, was eine signifikant höhere Sicherheit bedeutet.

Es gibt noch weitere Sicherheitstechnische Probleme bezüglich der SuisseID. Ich werde hier nicht weiter darauf eingehen, dies haben andere schon genug getan. Nachfolgend ein paar 3rd-Party-Links, um sich über die Sicherheit der SuisseID zu informieren:

• remote-exploit.org: SuisseID und nPA Schwachstellen
• chaos computer club: Praktische Demonstration erheblicher Sicherheitsprobleme bei Schweizer SuisseID (…)
• Denis Simonet: Wie sehr hängst du an deiner Identität?
• Denis Simonet: SuisseID – Wo bleibt das SECO?
• nzz.ch: Identitätskrise
• computerworld.ch: Fragwürdige Sicherheit der SuisseID
• Twitter: 3rd party Infos über die SuisseID

Fazit

Im Ansatz ist die Idee definitiv gut. Jedoch müssen die SuisseID-Herausgeber betreffend Sicherheit (z.B. standardmässige Class3-Lesegeräte), Kommunikation (z.B. ein Infoblatt zur Sicherheit wie sie die ZKB zum Ebanking versendet) und Usability noch etwas nachbessern. Wenn in Zukunft vermehrt mit den bestehenden Experten auf diesem Gebiet (z.B. den Banken) zusammengearbeitet wird, könnte daraus schon eine ziemlich gute Lösung entstehen. Es ist jedoch eine Illusion, an die 100%ige Sicherheit zu glauben.

Auch bin ich nicht ganz sicher, was mir die SuisseID als Privatperson gross bringt. Die Post hat zu diesem Thema eine eigene Unterseite mit Anwendungsbeispielen aufgeschaltet. Na klar, man spart vielleicht 1 oder 2 Gänge zu einem Amt, aber mir persönlich wäre so etwas nicht 104CHF (plus Lesegerät) wert. Auch verstehe ich nicht, warum man sich bei buch.ch mit der SuisseID anstatt mit dem Login authentifizieren soll (mal abgesehen von der Altersverifikation). Im Business-Sektor denke ich allerdings, das eine standardisierte und einfach nutzbare Zertifikats- und Signier-Lösung potential hat – jedenfalls wenn an der Sicherheit noch etwas nachgebessert wird.

Ich bin gespannt, was sich in den nächsten Jahren daraus noch ergeben wird. Erwerben kann man die SuisseID unter http://postsuisseid.ch/de/kaufen.

The original pictures are public domain, the composition of images I created is released under the creative commons license cc-by-3.0. This means you are free to use, share and remix it as long as you link back to this blog entry. (Of course this only applies to the edited versions, not to the images themselves, which you can find on Wikipedia). Feedback is welcome and appreciated.

Download

Kindle3_Screensavers_Gustave_Dore.zip

Gallery

1280×1024
1920×1080

1280×1024
1920×1080

Quelle dafür war die Vektorgrafik des Chaosknotens.

Watch the following Youtube video to see a demo:

Click here to view the embedded video.

In the Xorg version shipped with a current installation of Ubuntu, this extension is already included. This how-to will show you how to control two pointers and keyboards at the same time with the “xinput” tool.

First, call the xinput tool to list all available devices.

danilo@danilo-laptop:~$ xinput list
⎡ Virtual core pointer                    	id=2	[master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer              	id=4	[slave  pointer  (2)]
⎜   ↳ Tangtop Generic USBPS2                  	id=14	[slave  pointer  (2)]
⎜   ↳ SynPS/2 Synaptics TouchPad              	id=16	[slave  pointer  (2)]
⎜   ↳ Macintosh mouse button emulation        	id=17	[slave  pointer  (2)]
⎜   ↳ PS/2 Generic Mouse                      	id=18	[slave  pointer  (2)]
⎣ Virtual core keyboard                   	id=3	[master keyboard (2)]
    ↳ Virtual core XTEST keyboard             	id=5	[slave  keyboard (3)]
    ↳ Power Button                            	id=6	[slave  keyboard (3)]
    ↳ Fujitsu FUJ02E3                         	id=7	[slave  keyboard (3)]
    ↳ Video Bus                               	id=8	[slave  keyboard (3)]
    ↳ Fujitsu FUJ02B1                         	id=9	[slave  keyboard (3)]
    ↳ Power Button                            	id=10	[slave  keyboard (3)]
    ↳ Sleep Button                            	id=11	[slave  keyboard (3)]
    ↳ Tangtop Generic USBPS2                  	id=13	[slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard            	id=15	[slave  keyboard (3)]
    ↳ USB Audio                               	id=12	[slave  keyboard (3)]

In my case, I want to use the following four devices:

• Internal mouse: SynPS/2 Synaptics TouchPad (id=16)
• Internal keyboard: AT Translated Set 2 keyboard (id=15)
• External mouse: Tangtop Generic USBPS2 (id=14)
• External keyboard: Tangtop Generic USBPS2 (id=13)

Now, create a new master.

danilo@danilo-laptop:~$ xinput create-master secondary

You may hve noticed now that a second mouse pointer appears. This is because a new master called “secondary” has been created. Issue “xinput list” to see the new entries.

⎡ secondary pointer                       	id=19	[master pointer  (20)]
⎜   ↳ secondary XTEST pointer                 	id=21	[slave  pointer  (19)]
⎣ secondary keyboard                      	id=20	[master keyboard (19)]
    ↳ secondary XTEST keyboard                	id=22	[slave  keyboard (20)]

The next step is to reattach my two external input devices to the newly created master.

danilo@danilo-laptop:~$ xinput reattach 14 19
danilo@danilo-laptop:~$ xinput reattach 13 20

This will attach the pointer with the id 14 to the secondary pointer master with the id 19, and the keyboard with the id 13 to the keyboard master with the id 19.

Done! The device list now looks like this:

danilo@danilo-laptop:~$ xinput list
⎡ Virtual core pointer                    	id=2	[master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer              	id=4	[slave  pointer  (2)]
⎜   ↳ SynPS/2 Synaptics TouchPad              	id=16	[slave  pointer  (2)]
⎜   ↳ Macintosh mouse button emulation        	id=17	[slave  pointer  (2)]
⎜   ↳ PS/2 Generic Mouse                      	id=18	[slave  pointer  (2)]
⎣ Virtual core keyboard                   	id=3	[master keyboard (2)]
    ↳ Virtual core XTEST keyboard             	id=5	[slave  keyboard (3)]
    ↳ Power Button                            	id=6	[slave  keyboard (3)]
    ↳ Fujitsu FUJ02E3                         	id=7	[slave  keyboard (3)]
    ↳ Video Bus                               	id=8	[slave  keyboard (3)]
    ↳ Fujitsu FUJ02B1                         	id=9	[slave  keyboard (3)]
    ↳ Power Button                            	id=10	[slave  keyboard (3)]
    ↳ Sleep Button                            	id=11	[slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard            	id=15	[slave  keyboard (3)]
    ↳ USB Audio                               	id=12	[slave  keyboard (3)]
⎡ secondary pointer                       	id=19	[master pointer  (20)]
⎜   ↳ Tangtop Generic USBPS2                  	id=14	[slave  pointer  (19)]
⎜   ↳ secondary XTEST pointer                 	id=21	[slave  pointer  (19)]
⎣ secondary keyboard                      	id=20	[master keyboard (19)]
    ↳ Tangtop Generic USBPS2                  	id=13	[slave  keyboard (20)]
    ↳ secondary XTEST keyboard                	id=22	[slave  keyboard (20)]

Now someone can work in one window using the first keyboard, and another person can work in a second window with another keyboard at the same time! Unfortunately I am not able to make a screenshot of this, as the printscreen utility seems to capture only the first pointer.

Notes: There are still a few things that are not very clear to me, e.g. with the second mouse pointer i can’t move any windows (even though i can focus them). Probably Xorg does not give the second pointer those permissions. Or maybe it has to do with the window manager. I haven’t taken a very deep look into these things yet, so I can’t tell you, but I will when I know more

PS: In case you want to remove the newly created pointers, issue the following commands:

danilo@danilo-laptop:~$ xinput reattach 14 2
danilo@danilo-laptop:~$ xinput reattach 13 3
danilo@danilo-laptop:~$ xinput remove-master 19

Have fun.

Das Xtrazone SMS Tool ist ab sofort auch auf Github zu finden. Wer Github noch nicht kennt – das ist eine Website die auf dem Versionierungswerkzeug GIT basiert. Die Seite ist so konzipiert, dass sich jeder der dort registriert ist (oder auch ohne registration, einfach nicht so komfortabel) die Source eines Projekts “forken” (klonen) kann, um es dann zu verbessern/verändern. Sind die Änderungen gemacht, kann ein “Pull-Request” an den ursprünglichen Autor gesendet werden, der die Änderungen dann bei Bedarf in das Hauptprojekt übernehmen kann.

http://github.com/gwrtheyrn/Xtrazone-SMS-Tool

Verbesserungen sind immer willkommen, darum geht es bei der Open Source

…war ich allerdings nicht ganz zufrieden, das hier hat mir dann schon besser gepasst.

Nach dem Wochenende wars allerdings wieder weg, möglicherweise durch das Abstellen des Stromes. Schade dass die Änderung nicht permanent ist…

>>http://forum.bastelfront.ws/