If the server has a valid SSL certificate based on a root certificate pre-installed on the iPhone among the simplest ways to do it are:

• HTTP Basic Authentication with static username + password. This requires just a .htaccess configuration setting and you’re done.
• send a custom HTTP Request Header with a secret token, also just a .htaccess rewrite setting required:

  RewriteEngine On
  RewriteCond %{HTTP:My-Secret-Token} !=WRdsWXwwTZjEIRrgD5tODVf0U
  RewriteRule ^.*$ - [forbidden,last]
  # Test: $  curl --header "My-Secret-Token:WRdsWXwwTZjEIRrgD5tODVf0U" http://myserver.example.com/demo/

Decompiling an App may raise the bar high enough though hard-coded secrets surely aren’t bulletproof Secret Service grade quality. If you don’t want the password or secret token as literal string inside the App, synthesize it at runtime.

If your transport channel isn’t confidential (e.g. plain HTTP, not HTTPS) you might think about Digest Authentication or a custom implemented CRAMish mechanism which I will not go into in this post.

P.S.: Here are some really nice .htaccess examples.

The .htaccess configuration

AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript

requires Apache’s mod_deflate enabled via

$ a2enmod deflate
Module deflate installed; run /etc/init.d/apache2 force-reload to enable.

Check the result with http://www.gidnetwork.com/tools/gzip-test.php

Caution: There seems to be an If-Modified-Since/Last-Modified HTTP 304 bug in mod_deflate, so better don’t use it for large, rarely changing files.

1. open TextWranglers “Unix Filters Folder”
2. create a file named e.g. “Tidy Html.sh”,
3. paste the following lines into the file and save it:

   #!/bin/sh
   # run "tidy" on the file given as 1st (and only) parameter.
   #
   /usr/bin/tidy -utf8 -asxhtml -indent -wrap 100 -quiet "$1" 2> /dev/null

4. now you can run tidy on files opened in TextWrangler, even remote files.
5. assign a keyboard shortcut (I used CTRL-T in the shot above) via the “Unix Filters” Palette:

1. Die Konto Einstellungen für den Email Absender müssen von Hand in die DB geschrieben werden – die 4 mailserver_* Zeilen in der Tabelle wordpress_options,
2. Absenderadresse und Nick dann noch per Plugin,

fertig. Aber wieso so kompliziert?

Nun habe ich kürzlich einem großen Zündfunk-Fan, der selten Zeit hat ihn zu hören, diesen Mitschnitt als Podcast zum Geburtstag geschenkt. Das ganze wurde aufwändiger als ich dachte und setzt sich mittlerweile zusammen aus:

1. Screen Scraping der B2 Programmwebsite mit scrAPI – incl. Datumskorrektur weil das Programm nicht um Mitternacht umbricht sondern um 5 Uhr früh,
2. diese Daten in einer SQLite DB cachen um nicht mehrmals am Tag zu scrapen (wenn man z.B. noch andere Sendungen aufnimmt),
3. per cron einige Minuten vor Sendungsbeginn den streamripper starten (v1.62.3 wegen alter glib auf Debian Linux),
   • da der einige Zeit zum Starten braucht triggere ich Sendungsbeginn und -ende zeitlich exakt über ein Script, das Titelwechsel in den laufenden Streamripper injiziert – der B2 Stream liefert selbst keine Sendungsinfos,
4. falls der Stream zwischendurch unterbrochen wurde setzen wir die verschiedenen mp3 Dateien zu einer zusammen (ohne Überblendung per Holzhammer: cat)
5. Sendungsinfos parallel zum mp3 als xml speichern, um nach Aufnahmeende von der DB unabhängig zu sein,
6. aus allen vorhandenen mp3+xml Paaren ein Podcast RSS bauen und mit gzip packen,
7. tägliche Gleitlöschung (mp3 älter als 3 Wochen) per cron+find damit die Platte nicht volläuft.

Den Podcast abonniert man schließlich z.B. mit iTunes und bekommt direkt nach der Sendung die frische Zündfunkfolge incl. komplettem Text zur Sendung frei Haus.

Das komplette Ruby Script gibts bei github.

Einfach die Datei in den (lokalen) Dropbox/Public Ordner verfrachten, syncen lassen und per “Rechte Maustaste -> Copy Public Link” in die Mail kopieren.

Redirect

Nun sind solche Links nicht besonders hübsch (Branding!, Branding!, CI! ruft die Marketingabteilung) und  spätestens wenn man’s abtippen muß oder per Telephon weitersagt wird’s gruslig.

Hat man aber eine eigene Website, lassen sich die Dropbox Links aufhübschen und eine Weiterleitung einrichten, dann wird aus

http://dl.dropbox.com/u/1234567/BigDocument.pdf

z.B.

http://dropbox.mydomain.com/BigDocument.pdf

und schon sind die Brandingfreunde happy.

index.html

Geht es nicht um eine einzelne Datei sondern um mehrere, will man evtl. eine Übersicht in einer index.html haben. So eine Übersicht legt z.B. mein ruby Script htmlizedb an. Das Script will im Terminal in dem Verzeichnis gestartet werden, für das die Übersicht her soll.

Redirect + index.html

Bei Webservern ist allgemein üblich, daß man den Dateinamen index.html im Link weglassen kann. Der Webserver nimmt dann an man meint selbige. Die Dropbox verhält sich aber in dieser Hinsicht nicht wie ein normaler Webserver, sondern will immer den kompletten Dateinamen.

Hat man aber bereits den Redirect Trick in Benutzung, läßt sich die Redirect Steuerdatei (.htaccess) aufbohren, daß der Redirect die index.html Angabe ergänzt:

RewriteEngine on
# dropbox abbreviation:
# http://www.cimitan.com/blog/2008/09/17/htaccess-to-redirect-on-dropboxs-public-folder/#
# last path component has no dot -> redirect to index.html
RewriteRule ^(.+/)?([^./]+)/?$	http://dl.dropbox.com/u/1234567/$1$2/index.html	[last,qsappend]
# everything else: redirect as is
RewriteRule ^(.+)$	http://dl.dropbox.com/u/1234567/$1	[last,qsappend]

violá, nun wird von

http://dropbox.mydomain.com/FolderWithBigFiles

automatisch auf den Dropbox Link

http://dl.dropbox.com/u/1234567/FolderWithBigFiles/index.html

weitergeleitet.

Toll, nicht?

Bisher mußte dazu immer mein alter (Linux-)Rechner laufen und den Mitschnitt mußte ich händisch starten – wie unbequem. Oder man ist unterwegs und verpaßt den Mitschnitt. Wie ärgerlich.

Doch das ist ab jetzt vorbei, denn ab sofort schneidet mein vServer (läuft ja eh ständig) mit!

Und so geht’s:

1. Ein Script auf dem vServer, das den Mitschnitt startet und beendet:

   #!/bin/sh
    
   # id3v2 scheint Bilder nicht zu mögen:
   # - http://ubuntuforums.org/showthread.php?t=1353213
   # - readonly: http://id3v2.cvs.sourceforge.net/viewvc/id3v2/id3v2/id3v2.cpp?revision=1.17&view=markup#l_610
   # - http://www.id3.org/id3v2.4.0-frames Kapitel4.14.
   # erfolglos: id3v2 --APIC "0\0image/jpeg\03hello\0`cat moby_dick.jpg`" $file
    
   if [ $# -lt 3 ]; then
   	echo "rip audio streams to a local file."
   	echo " "
   	echo "Usage:"
   	echo " "
   	echo "  $0 stream marker duration id3v2_tags"
   	echo "    stream     typically a URL, see 'man streamripper'"
   	echo "    marker     filename prefix"
   	echo "    seconds    how long will we dump"
   	echo "    id3v2_tags optional, tag the download with id3v2"
   	echo " "
   	echo "Example:"
   	echo "  $0 http://gffstream.ic.llnwd.net/stream/gffstream_w11a bayern2 3660"
   	echo " "
   	exit 1
   fi
    
   src=$1 ; shift
   basename=$1 ; shift
   seconds=$1 ; shift
    
   dst=$basename-`date --iso-8601=seconds`
    
   echo "dumping $seconds (sec) from $src to $dst ..."
    
   streamripper $src -u Mozilla -i -a $dst -l $seconds
   rm $dst.cue
    
   if [ $# -gt 0 ] ; then
   	id3v2 "$@" $dst.mp3
   fi
    
   chmod a+r $dst.*
    
   echo done.

2. Ein Cronjob für jeden Mitschnitt:

   PATH=/bin:/usr/bin
   HOME=/home/USERNAME
    
   # Recorder
    
   rec_cmd=/home/USERNAME/bin/stream-rip
   rec_dir=/home/USERNAME/pub/recorder
    
   ON3=http://gffstream.ic.llnwd.net/stream/gffstream_w9a
   BAYERN1=http://gffstream.ic.llnwd.net/stream/gffstream_w10a
   BAYERN2=http://gffstream.ic.llnwd.net/stream/gffstream_w11a
   M945=http://stream.m945.mwn.de:80/m945-hq.mp3
    
   # B2 Krimihörspiel
   29 20 * * 3 $rec_cmd $BAYERN2 $rec_dir/b2-krimi 3660 -A "B2 Krimi"

$ cat /etc/fstab
# mount partition "userspace" as /Users
UUID=D016E3FD-E322-3006-A8F5-D2348C6A5B7B	/Users	hfs	rw,auto

$ ln -s /Developer/usr/bin/momc /Developer/Library/Xcode/Plug-ins/XDCoreDataModel.xdplugin/Contents/Resources/momc

export PATH=$PATH:/usr/local/git/bin

$ sudo port selfupdate
$ sudo port install bcpp pwgen wget lftp fortune optipng graphviz ragel imagemagick
$ sudo port clean --all installed
$ sudo port -f uninstall inactive

Remaining issues:

1. SenTestingKit error highlighting not working.

Ein kleiner Wermutstropfen ist, daß CAcert Zertifikate (leider) noch selten von Haus aus als vertrauenswürdig eingestuft werden.

P.S.: Thunderbird zickt ein wenig wegen den Root-Zertifikate von CAcert, aber folgt man der Anleitung von CAcert ist das auch fix vom Tisch.

Also – automatisieren. Das folgende Ruby-Script erledigt das, nachdem der Rechnungsanhang in einen der Ordner “Downloads” oder “Desktop” gelegt wurde:

#!/usr/bin/ruby
 
dst="#{ENV['HOME']}/Documents/tmobile"
 
# 1. pull together all pgp crypted find Rechnung_15.10.2009.zip.pgp in Desktop, Downloads, local dir
["#{ENV['HOME']}/Downloads", "#{ENV['HOME']}/Desktop", dst].each do |dir|
  Dir.foreach(dir) do |file|
    m = /Rechnung_(\d{2})\.(\d{2})\.(\d{4})\.zip(\.pgp|\.gpg)?/.match file
    if m
      s = system "mv #{dir}/#{file} #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip#{m[4]}"
      s = system "gpg #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip#{m[4]}" if m[4]
      system "rm #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip#{m[4]}" if s && m[4]
      s = system "unzip #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip"
      system "rm #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip" if s
      puts "de-crypted & unpacked #{dst}/#{m[3]}-#{m[2]}-#{m[1]}-bill.zip"
    end
  end
end
 
# 2. rename unpacked files accordingly
Dir.foreach(dst) do |file|
  m = /^Rechnung_(\d{4})_(\d{2})_(.+)$/.match file
  system "mv #{dst}/#{file} #{dst}/#{m[1]}-#{m[2]}-bill-#{m[3]}" if m
  m = /^Einzelverbindungsnachweis_(\d{4})_(\d{2})_(.+)$/.match file
  system "mv #{dst}/#{file} #{dst}/#{m[1]}-#{m[2]}-evn--#{m[3]}" if m
  m = /^Rechnung_(\d{5,20})_(\d{2})_(\d{4})(.+)$/.match file
  system "mv #{dst}/#{file} #{dst}/#{m[3]}-#{m[2]}-bill-#{m[1]}#{m[4]}" if m
  m = /^Einzelverbindungsnachweis_(\d{5,20})_(\d{2})_(\d{4})(.+)$/.match file
  system "mv #{dst}/#{file} #{dst}/#{m[3]}-#{m[2]}-evn--#{m[1]}#{m[4]}" if m
end

$ nslookup google.com - j.root-servers.net
Server:		j.root-servers.net
Address:	192.58.128.30#53

Non-authoritative answer:
*** Can't find google.com: No answer

Ist das die Vorbereitung der China Wochen bei T-Online & Co.? Bei Gelegenheit mal ausprobieren: eigene bind Nameserver Instanz.

[Update]: Am rosa Riesen scheint’s nicht zu liegen – das Problem liegt wohl in Layer 8.

$ nslookup google.com - resolver1.opendns.com
Server:		resolver1.opendns.com
Address:	208.67.222.222#53

Non-authoritative answer:
Name:	google.com
Address: 74.125.67.100
Name:	google.com
Address: 74.125.45.100
Name:	google.com
Address: 74.125.53.100

In Zukunft also nicht mehr mit den Root-Nameservern, sondern einem vom CCC empfohlenen.

$ scanimage --version
scanimage (sane-backends) 1.0.21cvs; backend version 1.0.21

(installiert nach http://blog.mro.name/2008/12/scanner-mustek-1200-cu-unter-mac-os-x-105/) beim Versuch per “batch” mehrere Seiten zu scannen jeweils nach Seite 1 aus der Kurve fliegt:

$ scanimage --batch-start=45 --batch-count=16 --batch --batch-prompt \
--format=pnm --mode Color --resolution 300
...
Scanning page 46
scanimage: sane_start: Invalid argument

und das auch ein bekanntes Problem zu sein scheint, gibt’s einen Workaround per selbstgebautem Shell-Script:

#!/bin/sh
# http://blog.mro.name/2009/07/sane-batch-scan-workaroun/
pre=scan-`date "+%Y-%m-%dT%H:%M"`
echo "To create a pdf, call after scanning the pages:"
echo "    convert $pre*.png -despeckle -density 100x100 -compress JPEG -quality 50 -page a4 $pre.pdf"
for ((i=0;i < 100;i++))
do
	echo "Place document no. $i on the scanner."
	echo "Press &lt;RETURN&gt; to continue, &lt;q&gt; + &lt;RETURN&gt; to quit."
	echo \\a
	read key
	if [[ $key == "q" || $key == "Q" ]] ; then
		break
	fi
	dst=$pre-page$(printf %03d $i)
	scanimage --mode Gray --resolution 300 --buffer-size=1024 --progress > $dst.pnm
	# background conversion:
	(convert $dst.pnm -level 15,85% -density 300x300 -type grayscale \
		-resample 100x100 $dst.png && rm $dst.pnm) &
done
ls -l $pre*

é voilá.

Um das ganze dann noch in ein PDF moderater Größe zu verwandeln genügt (ImageMagick z.B. via darwinport vorausgesetzt):

$ time convert *.png -despeckle -density 100x100 \
-compress JPEG -quality 75 -page a4 out.pdf
 
real	3m39.867s
user	2m55.069s
sys	0m9.628s

.

require 'date'
 
class Apache
  def self.each_request(src=$stdin)
    ip_pat=/(?:[0-9]+\.){3}[0-9]+/
    date_pat=/\[[^\]]+\]/
    req_pat=/"([A-Z]+)\s([^\s]+)\s([^\s]+)"/
    ref_pat=/"([^"]+)"/
    date_fmt = '[%d/%b/%Y:%H:%M:%S %Z]'
    apache_pat = Regexp.new( "(#{ip_pat})\s([^\s]+)\s([^\s]+)\s" < <
      "(#{date_pat})\s#{req_pat}\s([0-9]+)\s(-|[0-9]+)\s#{ref_pat}\s#{ref_pat}")
    src.each_line do |l|
      m = apache_pat.match l
      if m
        r = { :ip => m[1],
          :uid => m[2],
          :auth => m[3],
          :date => DateTime.strptime(m[4],date_fmt),
          :method => m[5],
          :url => m[6],
          :http => m[7],
          :status => m[8],
          :bytes => m[9],
          :referrer => m[10],
          :agent => m[11] }
        yield r
       else
        $stderr.puts "Unparseable line: '#{l}'"
      end
    end
  end
end

maybe there are faster ways, but it’s quite convenient this way.

.com: nix - .de: ok

Hat da wohl ein BKA Prakti falsch geklickt? Naja, immerhin keine Stop Seite vom antipornographischen Schutzwall.

Nachtrag: Jetzt (14:51) geht’s wieder.

Die /etc/hal/fdi/policy/10-xinput-configuration.fdi Konfig-Datei hat komplett gefehlt; also wie hier beschrieben

< ?xml version="1.0" encoding="UTF-8"?>
<!--
Section "InputDevice"
   Driver "evdev"
   Option "XkbLayout" "de"
EndSection
-->
 
<deviceinfo version="0.2">
   <match key="info.capabilities" contains="input.keyboard">
      <merge key="input.x11_options.XkbLayout" type="string">de</merge>
      <merge key="input.x11_options.XkbVariant" type="string">nodeadkeys</merge>
   </match>
</deviceinfo>

eingetragen und alle sind glücklich.

Ist das schon die Vorstufe zum DNS Blocking?

— eben gesehen und an Zensur gedacht.

Was soll das denn? Ich finde das mindestens sehr aufdringlich. Da ist bald ein anderer Nameserver fällig.

(Oder verstehe ich das komplett falsch?)

iTunes Mediathek zentral

und jetzt noch umschaufeln, iTunes -> Ablage -> Mediathek:

fertig!

Das letzte Lebenszeichen.

The Road to Hell...

Also das “Disk Utility” von der Installations DVD gefragt – das beim “Verify” aus der Kurve flog und das Filesystem auch nicht reparieren konnte (Stichwort “Invalid Key Length” und “Invalid Node Structure”). Also hab’ ich meine Freunde von Okapi kontaktiert, die hatten den DiskWarrior rumliegen, abholen und wieder nach Hause.

Nur – wie kriege ich den Krieger gestartet? Regulär booten ging nicht, Single-Mode oder von der Installations-DVD bedeutet read-only Partitionen, das DVD Laufwerk ist belegt und USB Stick hatte ich keinen. Ach ja, vom CodeWarrior hatte ich eine Version vor Oktober 2008 – dessen DVD bootete mein Macbook nicht.

DiskWarrior Problem, eines der vielen.

Inzwischen war’s 16:30 und ich klagte mein Leid meinem Mac-Kumpel, der kurzerhand beschloß bei mir vorbeizukommen, seinerseits mit Macbook, externer Festplatte und einem USB-Fisch. Wäre ja gelacht.

Nach ca. einer Stunde erfolglosen Versuchen den Warrior auf den USB-Stick, den USB-Stick in’s Macbook und den Warrior gestartet zu bekommen riß uns der Geduldsfaden und wir entschlossen uns zur Radikallösung:

• Festplatte ausbauen und extern an’s 2. Macbook anschließen,
• alle relevanten Dateien (im wesenlichen iTunes, Libary und ~/.* Files)  aus dem FileVault (ja, ich geb’s zu) heraus auf’s Macbook-II und weiter über LAN auf meinen Gentoo-Desktop kopieren,
• Platte wieder einbauen, Löschen und frisches OS X installieren + Systemupdate,
• Daten von Gentoo-Rechner wieder auf’s Macbook (diesmal ohne FileVault),
• iPhone SDK wieder installieren,
• Dropbox, git, Skype, Firefox, macports, bcpp, lftp, Gimp, NeoOffice, Inkscape, pwgen, TrueCrypt, etc. wieder installieren.

Fazit: Kein Datenverlust, aber ein zwei Tage Arbeitsausfall. Das Backup (gibt’s, ist aber nicht komplett und nicht komfortabel wiederherzustellen) muß besser werden. Time-Capsule, ich komme…

1. mit dem iPhone http://help.benm.at ansteuern,
2. das passende Profil aussuchen,
3. “Internet Tethering” in “Einstellungen -> Allgemein -> Netzwerk” einschalten
   ,
4. iPhone per USB ankabeln,
5. im aufpoppenden Netzwerkeinstellungsdialog “Anwenden”
6. fertig:

Tethering

So geht’s zumindest technisch – ob das zu den Vertragsbedingungen paßt ist eher unwahrscheinlich und muß jeder in seinem Vertrag selbst nachgucken.