Captain's blog

Da Jabber dank Google Talk mittlerweile in aller Munde ist, habe ich ich meinen guten alten Jabber-Server "neu entdeckt". Vor geraumer Zeit hatte ich das Ding mal auf einem anderen Server aufgesetzt und laufen lassen. Genutzt wurde der Dienst aber eigentlich nur von Thomas (smurfslayer) und Christian (chris76).

Da ich jetzt auch mal wieder auf den Geschmack gekomen bin (und vor allem mal wieder etwas mehr Zeit habe ), habe ichFreitag den Server kurzerhand umgezogen, da die andere Kiste demnächst (im Zuge von Crunchix) neu aufgesetzt wird. Heute in aller Frühe wurde er dann darüber hinaus noch von jabber.roothell.de in roothell.org umbenannt. Sorry für die Umstände an dieser Stelle noch einmal an die Betroffenen.

Der Server ist übrigens offen für diejenigen, die noch keinen Jabber-Account haben, aber gerne einen hätten. Einfach einen der vielen freien Jabber-Clients installieren, anmelden und losjabbern...
Impressum, Datenschutzbestimmungen etc. findet ihr unter http://jabber.roothell.de, vor allem Neuigkeiten werde ich dann immer dort bekannt geben.

Als hätte ich nicht ohnehin schon genug Dinge, die mir im Kopf rumschwirren, und die ich gern tun würde: gestern Abend kam ich zusätzlich noch auf die Idee, meine "normale" Seite (http://roothell.org) und das Blog hier endlich mal zu vereinen, um nicht ständig Dinge an mehreren Stellen nachpflegen zu müssen.

Dabei stellt sich mir natürlich auch direkt die Frage nach der technischen Umsetzung, da zur Zeit zwei vollkommen unterschiedliche Ansätze zum Einsdatz kommen. Die "Homepage" wird betreiben mit DokuWiki, das Blog hingegen mit Serendipity. Die für mich grundlegenste Frage besteht darin, wie ich die Inhalte aus dem Wiki am einfachsten und besten hier im Blog abbilden kann.

Ich für meinen Teil sehe hier erstmal zwei Möglichkeiten, die (wie fast alles) ihre speziellen Vor- und Nachteile haben. Ich stelle meine Gedankengänge dazu einfach mal hier vor, und hoffe, dass sich daraus günstigstenfalls ein kleines Brainstorming ergibt:

Nachdem ich schon Hinwiese darauf bekam, dass das CMS (Drupal) meiner kleinen (irgendwie nie fertig werdenden ) Distribution Crunchix "offen" sei (danke, Florian ), habe ich mir heute endlich mal die Zeit genommen, die Seite wieder "richtig" online zu nehmen.

Unter http://gdataonline.com/ findet sich eine (relativ) neue Datenbank, prall gefüllt mit MD5-Hashes. Zur Zeit beherbergt sie sage und schreibe 12.288.927 Einträge, was sie zu einer der größten weltweit macht. Enthalten sind Wörter aus 7 Sprachen, die 35 verschiedene Themen behandeln, und eventuell auftretende Permutationen auch schon hinter sich haben.

Sämtliche Hashes lassen sich allerdings nicht nur durchsuchen, viel eher lädt die Seite geradezu dazu ein, "gefundene" Hashes cracken zu lassen, was aufgrund der vorhandenen riesigen Datenmenge zum Teil extrem schnell vonstatten geht.

Schade, dass bisher keiner der großen Linux-Distributoren eingesehen hat, dass MD5 heutzutage beim besten Willen nicht mehr sicher genug ist, um Passworte damit zu hashen. Selbst SHA1 bekommt immer größere Risse. Projekte (wie z.B. http://www.openwall.com/crypt/), die Abhilfe schaffen, existieren nicht erst seit gestern. Warum also verschließt man die Augen vor diesem Problem?
Ich hoffe jedenfalls, endlich mal wieder Zeit für Crunchix zu finden, um wenigstens solche Misstände aktiv angehen zu können.