Apple var også sent ude i forhold til at ophæve tilliden til alle certifikater udstedt af det malaysiske underordnede nøglecenter (CA) DigiCert Sdn. Bhd, som sikkerhedsanalytikere sidste år fandt ud af, havde udstedt 22 certifikater med svage 512 bit-nøgler samt certifikater uden korrekte anvendelsesudvidelser eller tilbagekaldelsesoplysninger.

Microsoft og Mozilla ophævede tilliden til alle certifikater fra dette underordnede nøglecenter for tre måneder siden.

Det er altså ikke en decideret sikkerheds opdatering Apple her kommer med. Det er blot en ‘justering’ af rod certifikaterne i SSL træet.

Det der undrer mig, er at den slags opdateringer burde slet ikke være nødvendige. Så vidt jeg ved, kan man sagtens signere et givent certifikat, og dermed også et rod certifikat flere gange, af andre certifikater. Hvorfor har Apple ikke bare lavet deres ‘eget’ rodcertifikat, og signeret de udbydere, som de stoler på. Så kunne blot have lagt den malaysiske udbyder i deres CRL liste, hvorefter hans certifikater er tilbagekaldt, enkelt, hurtigt og sikkert.

Måske er løsningen at bruge DNSSEC til at opbevare offentlige nøgler i, så man helt undgår certifikat udbyderne. Ulempen er at det blot sikrer at vedkommende der har kontrollen over DNS, også har kontrollen over den givne server. Det sikrer imod Man In the Middle, men hjælper ikke meget, imod at folk logger på deres netbank på domænet www.n0rdeabank.dk.com. Den sikkerhed er der heller ikke meget af i dag, da det er de færreste ikke IT kyndige, der forstår sig på SSL certifikater og udvidede parametre. De kigger blot efter hængelåsen, for det er det vi andre har prædiket i årevis.

Egentlig burde vi slet ikke bruge SSL på den måde vi gør i dag. I SSL er sikkerhed alt eller intet. Mange af de oplysninger vi overfører, er jo ikke ‘hemmelige’, men vi vil blot have sikkerhed for at de er autentiske. Det klarer IPSec egentlig meget bedre, ved at have to forskellige lag af sikkerhed. AH, Authentication header, sikrer at der ikke er ændret i indholdet undervejs. ESP, Encapsulating Security Payloads, sikrer at det overførte holdes hemmeligt, så udenforstående ikke kan se indholdet. På den måde kan man overføre selve HTML siden, billeder og javascripts fra en netbank ukrypteret, men på en måde, så indholdet stadig kan verificeres. De data burde ikke indeholde nogle informationer, der er hemmelige, og kan på den måde caches af både slut browseren, men også af eventuelle proxies, som sparer båndbredde på vejen mellem banken og kunden. De hemmelige data, det vil sige en XML fil med kontonumre og saldoer, adgangskoder, eventuelle kontoudskrifter i PDF og andre hemmelige data, vil så kunne overføres fuldt fortroligt, ved hjælp af ESP. Hvis alt var bygget op om IPSec algoritmerne, ville vi være fri for at skulle kryptere store dele af vores data, men ville samtidig have fuldt tillid til de data vi overfører over et åbent Internet.

Oh well: /wp-login.php eller /wp-admin/ virkede

Nå, men jeg må hellere få opdateret ønskelisten til jul.

Det er ikke helt dag 1, men i går, lørdag, kom vi så sent frem, at det næsten ikke tæller med.
Vi fik installeret os, fundet et sted at sove og lidt plads til vores hær af laptops.

I dag er dagen så gået med et par forskellige foredrag, afslapning og lidt nørderier der har stået på min samvittighed i længere tid.

Jeg har fået oprettet mig en profil på CACert.org, og oprettet certifikater til både min email og min webserver.
Fremover vil både webmailen og admin panelet køre krypteret, det kræver dog at i lige installerer rod certifikatet fra CACert, hvis i ikke vil have en advarsel om at certifikatet ikke er gyldigt

Apopros webmail, så har den i et stykke tid kørt med den webmail, der hedder SquirrelMail. Jeg har installeret RoundCube på serveren igen, dog ikke med noget fancy design, så den ligner nok ikke det i kender. Det er dog den gamle webmail der er tilbage. Jeres domæner er blevet rettet til, så i kan finde webmailen på enten http://webmail.domæne.dk/ eller http://domæne.dk/webmail/

Derudover har jeg nået en anden af de ting jeg havde liggende, nemlig at indlæse og konvertere filmene jeg optog til Sct. Hans i år. De ligger i skrivende stund som H.264 filer på min harddisk, men fordi internettet her på TheCamp er temmeligt begrænset (6mbit/768kbit til 47 deltagere), så kommer det først på YouTube når jeg kommer hjem

Derudover har jeg lige opdaget at den danske udgave af WordPress er blevet opdateret til version 3.0. Derfor er jeg igang med at opdatere jeres hjemmesider igen-igen

Ellers står den på hygge og afslapning. Det er nice at holde ferie sammen med en masse interessante mennesker, med masser af mulighed for at spørge og diskutere, om alle de ting jeg ellers ikke ville have nået derhjemme..

/BT out

Godt nok er der kun 6 installationer på den her server, men jeg overvejer alligevel at lave et script der automatisk kan søge alle undermapper til mit webdir igennem og opgradere de WordPress installationer den kan finde. Det burde være handy

Anyway, jeg har geninstalleret serveren og opgraderet til Debian 5.0. Håber det virker lidt bedre for fremtiden

Håber ikke i havde noget imod den smule nedetid der var her til aften

Den gamle kørte gentoo, og kunne pludselig ikke opdatere længere, så i stedet for at fixe den, besluttede jeg at det nok var på tide at rulle den med en Debian i stedet.

De fleste andre servere jeg arbejder med kører jo alligevel Debian, så er tingene så dejligt konsistente

Det tog lidt tid inden jeg fik det sidste på plads – af en eller anden grund ville min database ikke vise data i UTF-8 fra wordpress, men alt skulle virke nu

Håber ikke i havde for mange problemer med det

Jeg skulle lige fixe et par DNS opdateringer her til aften, og ville logge på min gratisdns konto. Men hep! Hey! mon ikke om de har lavet nyt kontrolpanel. Det resulterede i denne besked:

Det er da en underlig politik at smide kunderne væk fordi de er lidt glemsomme.. I forvejen syntes jeg det er noget hø at CZar har valgt at køre med case sensitive brugernavne?

Så nu er jeg igang med at redelegere mine domæner til vores egen DNS service. Det burde nok være sket for længe siden, men har ikke lige fået taget mig sammen endnu :S

Efter at have decifreret Telias forskellige politikker fik jeg endelig telefonen til at virke, dog stadig med midlertidigt nummer indtil den 22/8. Efter jeg fik den online og på app store syntes jeg dog stadig der manglede noget, så jeg gik i gang med at finde et jailbreak til den.

Det tog en del forsøg at få lavet et image til telefonen med winpwn, som var kommet ud da jeg endelig fik telefonen til at virke. Jeg fik faktisk aldrig et til at virke. I stedet fandt jeg en torrent fil, med et image der var prefabrikeret. Det havde lidt en ulempe, for det lavede vidst både en unlock og en jailbreak. Det var ikke lige det jeg havde brug for, da jeg jo stadig gerne vil køre med telia’s abonnement. Det kan godt være det er dyrt, men jeg kan ligesågodt bruge det når nu jeg er tvunget til at betale for det

Nå men jeg fik cydia installeren ind og lagde et par neat apps ind, så som bossprefs, ssh og MobileTerminal. Men efter at have det liggende i nogle dage må jeg faktisk erkende at det ikke er noget jeg bruger. Jeg er glad nok for at have muligheden, men jeg tror ikke jeg har lavet noget fancy med det endnu.

Derimod sad jeg i går og fixede et par ringetoner til iPhone. Det er lidt mere kryptisk end man lige skulle tro. På min gamle Sony Ericsson kunne jeg vælge mp3 filer som ringetoner uden problemer, men så nemt har apple ikke lige tænkt det skulle være. Selvfølgelig kunne jeg gå ud og betale $2 per ringetone, men jeg syntes jeg har mp3 filer nok i forvejen, så jeg burde være i stand til at lægge en af dem ind.

Jeg gik i gang med at søge informationer om ringetonerne og fandt ud af at det sådan set bare er almindelige AAC filer, der dog max må være 40 sekunder lange. Man kan konvetere mp3 og wave filer til AAC direkte i itunes, og så er det eneste der behøves at kopiere filen ud på skrivebordet, og omdøbe den til .m4r (MPEG4 Ringtone) i stedet for .m4a (MPEG4 Audio).

Til at klippe filen til de 40 sekunder brugte jeg Audacity. Det er en smule teknisk, men når den første lige virker så er det ret nemt at ændre filerne. Hvis .m4r filen er på mere end 40 sekunder vil itunes dog ikke overføre filen til din iPhone

Nå men ud over at jeg har fået ringetoner til at virke, har jeg et par kritikpunkter på min iPhone, som jeg syntes apple godt kunne have gjort lidt mere ved. Der går ryger om at nogle af punkterne bliver rettet i firmware version 2.1 eller senere, men derfor er det stadig ting der irriterer mig.

For det første er det ret irriterende at jeg ikke kan cut’n'paste tekster rundt i de forskellige programmer. Jeg kan fx ikke gemme tekst fra en sms i en note eller kalenderen. Jeg fik koden til Homerun hotspots i en sms fra telia, men er nød til at gemme sms’en til jeg kommer i nærheden af et Homerun netværk.

Derudover syntes jeg det er et problem at man ikke kan sætte en kontaktperson eller en adresse på en aftale i kalenderen. Det er da oplagt at når min iPhone alligevel advarer mig om at jeg skal til møde om en halvtime, også kan vise mig vej over til mødet.

Jeg forstår heller ikke at kalenderen ikke minder mig om mine kontaktpersoner fødselsdag. Hvorfor kan jeg gemme den hvis jeg ikke kan se den? Jeg går jo ikke igennem alle mine kontaktpersoner for at se hvem der tilfældigvis har fødselsdag i dag.

Derudover syntes jeg navigation er lidt handicappet. Man kan få instruktioner i vejvisning, men man kan ikke bruge det som live navigation. Det burde ikke være super svært at implementere når de i forvejen kan se ruten og svingene.

Jeg syntes også det er lidt svært at overføre billeder fra min iPhone. Det er muligt at overføre via USB kablet og jeg kan emaile og poste billederne. Men jeg havde forventet at man også kunne beame filer via bluetooth interfacet. MMS havde også været en rar ting at have, selvom de flest Mac folk plejer at påpege at man bare kan bruge email. Well, jeg mangler stadig at få SMTP til at virke, så lige nu er email ikke en mulighed på min iPhone.

Derudover er der nogle lidt irriterende ting, som at min iPhone ind i mellem låser brugerfladen i nogle sekunder, og den holder ikke strøm specielt længe.

Alt i alt er jeg rimeligt godt tilfreds med min iPhone, og de kritikpunkter jeg har nævnt er ikke noget der ikke kan tilføjes i en software update. Ellers må vi jo hacke os til det selv

Den kom med posten her i formiddags, så jeg tog ud til kontoret for at pakke den op og overføre mine kontakter til den – troede jeg.

Det viser sig så at den liige skal aktiveres først. Fint nok, jeg laver en backup af mine indstillinger fra min gamle sony ericsson og installerer itunes.

Når så jeg sætter min iphone i stikket kommer der en guide frem der tager mig igennem aktiveringen. Jeg ydfylder troeligt alle oplysninger og kommer til en side hvor jeg skal aktivere min itunes store account.

Her starter problemet så. Jeg får en besked om at deres payment system er nede, og at jeg skal prøve igen senere. Jeg prøver et par gange og beslutter mig så for at opgive. Der er en ‘cancel’ knap i bunden af skærmen og jeg kommer ud af guiden.

Min iphone starter og ser ud til at virke fint, men den kan ikke finde mobil nettet. Jeg piller den fra og sætter den til et par gange og får ikke guiden til aktivering op igen. Jeg er ikke helt sikker på om den er aktiveret korrekt, så efter at have brugt lidt tid på at få gsm til at virke, ringer jeg til telia for at få lidt kvalificeret hjælp.

Efter at have ventet i lidt tid og konstateret at mit gamle nummer ikke er et telia nummer endnu, får jeg en supporter i røret. Han har ikke lige prøvet at hjælpe med iphone før, men kan da lige ringe ind til apple’s support. Efter 10-15 minutters tid kommer han tilbage og må erkende at han ikke kan gøre ret meget, fordi klokken er over 16. Jeg må ringe tilbage i morgen før kl 16.

>:(

Nu er jeg så ved at prøve at lave en fuld nulstilling, hvilket vil tage op til en time. Derefter kan jeg jo altid prøve et par jailbreak tricks så som recovery mode eller andre fix fax’erier.

Det kort af det lange: telia har ikke styr på iphone endnu