1Password on Linux

1Password light-weight client for linux

If you were using 1Password on Windows and switched to linux-like distro (Ubuntu, Mint etc. etc.), you likely miss you password-protected storage. But there are 2 ways to get access to your data even on unix:

1PasswordAnywhere

The simple way: 1PasswordAnywhere. Browse to your local 1Password keychain (default on win: "Documents and Settings/<USERNAME>/Documents/1Password/1Password.agilekeychain").

There you will find the 1Password.html, a JavaScript implementation for decrypting and listing all your saved passwords and accounts. Very handy.

If the file complains about loading the keystore, start it via terminal with following command:

chromium-browser --allow-file-access-from-files <PATH TO>/1Password.html

This will allow the document to load files from your local storage via AJAX.

Native 1Password client

There is also a little repo of Ryan Gordon.
It is a little program which will prompt you for your masterpassword after a secret key sequence.
I switched to the JS-Version because currently the client only displays a subset of possible 1PasswordEntries (no Accounts).

You can find a installation-guide at Fiandesio's blog.


The only problem i have with these solutions is, they don't allow me to add entries.... Hopefully this feature is available soon in one of those.

Auf der Spur...

Unliebsamerweise haben sich auf einen von mir mitbetreuten Server ein paar Hacker einen Spass erlaubt.

Ein seltsames Javascript wollte laufen, welches daraufhin ein Java-Applet ausführen wollte (aja, danke NoScript!).... Die Sicherheitslücke in Java, welche die letzten Tage durch die Medien ging, scheint wohl wirklich gerne genutzt zu werden...
Nach näherem Betrachten habe ich folgendes festgestellt:
In fast jeder html und auch php-Datei wurde automatisiert JS-Code reingeschrieben, welcher einen iFrame erzeugt, allerdings ohne src. Böse JS-Datein machten das gleiche, nur diesmal inkl. Bösartiger src-Seite.

Dateigrösse per JavaScript bestimmen (kein ActiveX)

"Wäre schön wenn wir da auch noch einen Bilderupload dabeihätten"

Da könnte ich, so gedacht, die Grösse des Files gleich mal vor Upload überprüfen. Im Internet gestöbert, gefunden habe ich nur Lösungen mit ActiveX...

Quote von  Cheatah, 23. 08. 2005, Selfhtml.org
"welches außer bei suizidgefährdeten Rezipienten deaktiviert sein dürfte."

Get Servertime per Java

Eine Cousine kam mit einem Problem zu mir: Sie studiert auf einer sehr gut besuchten Uni.
Bei einer Vorlesungsanmeldung waren z.B. 240 Plätze innerhalb von 4 Sekunden weg.

 Lösung: Automatisierte Anmeldung.

 Nach einigen Tests war klar, es kann klappen. Sie arbeitete bis dahin mit einer online-AtomUhr um die exakte Uhrzeit fürs Anmelden zu erwischen.
 Wer allerdings mit der Server-Client Architektur bzw. Webservices vertraut ist, weiss, dass es eigentlich nur um die Uhrzeit am Server geht.