Ausschalten über folgenden Eintrag in der /etc/rc.local: rfkill block bluetooth Bluetooth kann bei Bedarf über die entsprechende GUI wieder gestartet werden.

Seit einigen Jahren ist es mit Fritzboxen möglich, VPN Tunnel aufzubauen. Die Konfiguration ist auf der Box bewusst einsteigerfreundlich belassen, die Tunnelparameter sind größtenteils vorgegeben und können nicht verändert werden. Daher muss die Seite der pfSense Firwall sich anpassen. Mit pfSense 2.2.3 gab es ein Problem mit IPsec. Tunnel zu Fritzboxen haben damit nicht funktioniert. Es gab zunächst einen Workaround, inzwischen (ab 2.2.4) ist das Problem behoben (vgl. https://forum.pfsense.org/index.php?topic=87579.0) Sofern die Fritzbox keine feste, öffentliche IP Adresse hat, empfehle ich, sie bei MyFritz zu registrieren. Dadurch bekommt sie einen DynDNS-Namen. Dieser ist zwar relativ lang und nicht einfach zu merken, er muss aber in der Konfiguration nur zwei Mal eingetragen werden. Für den Zweck reicht das allemal. Das folgende Beispiel geht davon aus, dass die Fritzbox-Seite eine dynamische und die pfSense-Seite eine feste IP Adresse hat. ...

Wer einen USB Stick mit exFAT-Filesystem unter Ubuntu benutzen will, den er unter Windows formatiert hat, wird folgende Fehlermeldung erhalten: Das Problem lässt sich blitzschnell und ganz einfach erledigen, indem die Pakete exfat-fuse und exfat-utils nachinstalliert werden. Anschließend ist der Stick (oder die Festplatte) direkt einsatzbereit. sudo apt-get install exfat-fuse exfat-utils

Seit Android 5 (Lollipop) können Benachrichtigungen auch auf dem Lockscreen angezeigt werden. In den Grundeinstellungen platziert auch Tasker hier eine dauerhaft sichtbare Benachrichtigung mit den aktiven Profilen. Es gibt zwei Möglichkeiten dies zu ändern. Tasker im Hintergrund arbeiten lassen Die erste Möglichkeit ist, Tasker als Hintergrundandwendung arbeiten zu lassen. Unter Preferences –> Monitor ist standardmäßig “Run in Foreground” aktiviert. Schaltet man das ab, verschwindet die Benachrichtigung sowohl in der Benachrichtigungsleiste als auch auf dem Lockscreen. ...

Wer einen GRE Tunnel zu einer dynamischen IP (z.B. DSL Einwahl) herstellen möchte, muss bei jeder Änderung der IP den Tunnel anpassen. Das ist nervig und hat für die Zwischenzeit auch einen Ausfall zur Folge. Mit dem Cisco Embedded Event Manager lässt sich das umgehen. Das Feature wurde mit IOS 12.3(14)T eingeführt und kann beispielsweise zeitgesteuert Befehle ausführen. Glücklicherweise kann als Tunnelendpunkt auch ein Domainname eingetragen werden. Allerdings wird mit absetzen des Befehls dieser Name einmalig aufgelöst und die IP in die Konfig eingetragen. Folgendermaßen lässt sich das automatisieren: ...

Unter Linux wird bei jeder SSH Verbindung der Fingerabdruck des SSH-Servers lokal abgespeichert. Sollte sich der Fingerprint nun ändern und nicht mehr zur IP/zum Hostnamen passen, z.B. weil ein Gerät neu installiert wurde, wird man beim Verbindungsversuch mit folgender Meldung abgestraft: admin@xxx:~$ ssh -l admin 212.x.y.z @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is d7:3e:54:ee:4d:9f:67:d6:58:d7:ff:5b:47:fc:f2:ab. Please contact your system administrator. Add correct host key in /home/admin/.ssh/known_hosts to get rid of this message. Offending key in /home/admin/.ssh/known_hosts:4 RSA host key for 212.x.y.z has changed and you have requested strict checking. Host key verification failed. Die Verbindung wird nicht aufgebaut. Wenn man sich sicher ist, dass man der Gegenstelle vertrauen kann und nicht Opfer eines Angriffs wurde, kann der betroffene Fingerprint mit dem Befehl ssh-keygen entfernt werden: ...

Die Software Privoxy wurde entwickelt, um die Privatsphäre im Internet zu schützen. Es handelt sich dabei um einen Content-Filter Proxy, der beispielsweise unerwünschte Werbung entfernen und das Ausspähen von Nutzerdaten durch Cookies unterbinden kann. Installation Das Programm ist in den Paketquellen von Ubuntu enthalten und kann mittels sudo apt-get install privoxy installiert werden. Nach der Installation wird der Dienst automatisch gestartet und lauscht auf localhost:8118. Werbefilter “EasyList” einbinden Die EasyList ist eine Sammlung von Filterlisten, die bekannte Werbe-URLs enthält. Sie werden z.B. auch vom Browser-AddOn “AdBlock” verwendet. Es gibt ein Skript, dass den Download (und später auch die Aktualisierungen) der EasyLists erledigt, sie für Privoxy konvertiert und dort auch aktiviert. Das Skript gibt es hier. Es muss heruntergeladen und anschließend als root ausgeführt werden. Das Skript erledigt den Rest. Anschließend muss Privoxy neu gestartet werden: ...

Tasker ist eine mächtige App zum Automatisieren unzähliger Vorgänge unter Android. Die Einrichtung ist zwar sperrig, aber je mehr man sich damit beschäftigt, desto größer sind die Möglichkeiten, die das Programm bietet. Im Folgenden ist beschrieben, wie ich Tasker nutze, um mein Handy beim Autofahren soweit zu automatisieren, dass ich es während der Fahrt nicht mehr direkt bedienen muss. Hintergrund Die Freisprecheinrichtung ist zwar grundsätzlich in der Lage, per Bluetooth Musik vom Smartphone abzuspielen, allerdings funktionieren die Bedienknöpfe des Autoradios dabei nicht (Update: nicht immer – es gibt auch Radios, die das inzwischen unterstützen). Es ist nicht möglich, z.B. ein Lied weiter zu springen, ohne das Handy in die Hand zu nehmen. Am Ende des Artikels sind folgende Aufgaben in Tasker abgebildet: ...

Cloudspeicher wie Dropbox sind außerordentlich praktisch. Man hat seine Daten auf mehreren Endgeräten immer zur Hand und sie sind stets auf dem neuesten Stand. Die Sicherheitsenthüllungen und -skandale rund um solche Dienste und die NSA hinterlassen aber einen faden Beigeschmack. Dropbox beispielsweise verschlüsselt die Daten zwar vor dem Upload, sie kontrollieren jedoch die Schlüssel. So kann ein Angreifer zwar mit den Daten nichts anfangen (sofern er nicht auch die Schlüssel klaut), aber Dropbox selbst hat theoretisch vollen Zugriff. Und damit auch die Geheimdienste. ...

Folgende Anleitung zeigt, wie man das Multifunktionsgerät Canon Pixma MG5550 unter Ubuntu einrichtet. Danach ist es möglich, über das lokale Netzwerk zu drucken und zu scannen. Vermutlich lässt sich die Anleitung auch auf andere Modelle anwenden.Zunächst werden die notwendigen Softwarepakete im Supportbereich der Canon-Website heruntergeladen. Zunächst den Filter auf “Linux” stellen, die Sprachauswahl habe ich nicht benutzt und auf Standard gelassen. Folgende beiden Pakete werden benötigt: MG5500 series IJ Printer Driver Ver. 4.00 for Linux (debian Packagearchive) MG5500 series ScanGear MP Ver. 2.20 for Linux (debian Packagearchive) Die Versionsnummern dürften sich im Lauf der Zeit natürlich ändern. Beide Dateien werden als .tar.gz-Archiv zur Verfügung gestellt und müssen nach dem Download entpackt werden. Anschließend erhält man je einen Ordner mit den Dateien, zu denen auch jeweils ein Installationsskript gehört. Dieses muss als root ausgeführt werden: ...