Für ein perfektes Google Sync fehlt jetzt nur noch die Unterstützung von mehreren Kalendern unter Windows Mobile – auf dieser Seite steht zwar “Using your Windows Mobile device’s native calendar, you can now access multiple Google calendars, and be alerted for upcoming appointments with sound or vibration”, ich habe es aber noch nicht geschafft, mehr als den eigenen Kalender zu synchronisieren. Vermutlich ist der Text einfach nur vom iPhone-Text kopiert worden, wo das ja bereits seit der ersten Version geht.

Als Alternative gäbe es neben den bereits erwähnten Möglichkeiten auch NuevaSync, das einen eigenen Exchange-Server zu betreiben scheint. Allerdings fließen die persönlichen Daten dann auch noch durch einen weiteren Dienstleister.

Wie schon erwähnt ist der Sprung vom xda orbit 2 nicht so groß gewesen wie gedacht und vielleicht hätte ich auch noch die Entwicklungen in diesem Jahr abwarten können, denn mit den neuen Gigahertz-CPUs wie im Toshiba TG01 wird es eine echte neue Geräte-Generation geben. Andererseits erwarte ich Windows Mobile 7 nicht vor 2010, von daher ist dieses Jahr sowieso nur ein Übergang. Und letztlich reize ich den HD nicht aus, aber ich benutze ihn im Alltag ganz selbstverständlich und ohne großen Ärger, und das zeichnet ihn aus.
HTC hat derweil auf dem Mobile World Congress in Barcelona zwei neue Modelle vorgestellt, den Diamond2 (“Topaz”) und den Touch Pro2 (“Rhodium”), die nun ebenfalls mit WVGA-Auflösung aufwarten. Wirkliche Vorteile gegenüber dem HD bieten die Geräte nur, wenn man ein kleineres Handy oder eine Hardware-Tastatur haben möchte. Die Softwarebeigaben jedenfalls bleiben dem HD wohl nicht vorenthalten, zumindest wenn man sich nicht scheut, seine Garantie aufs Spiel zu setzen (im unwahrscheinlichen Fall, dass man das Gerät für den Garantiefall nicht zurückflashen, der Service aber eine inoffizielle ROM-Version feststellen kann) und sich über die XDA-Developers inoffizielle ROM-Updates besorgt. Denn schon jetzt gibt es ein ROM von Dutty mit einer stabilen Betaversion des TouchFLO 3D, mit dem der Touch Pro2 kommen soll, sowie von Davideuck ein ROM mit einer Betaversion von WinMO 6.5.
Da mich die überweigend optischen Neuerungen von 6.5 nicht reizen, habe ich mich gestern für einen Test des Dutty-ROMs entschieden – auch wenn ich vor dem 1. März ein anderes ROM einspielen muss, weil die TF3D-Beta zeitlich begrenzt wurde. Der erste Eindruck begeistert! Die Bedienung ist flüssig wie zuvor auch, sie reicht nun aber weiter ins System. Bei den Standardanwendungen wie Mail, SMS, Kontakte, Telefon und Kalender bekommt man die Windows-eigene Oberfläche viel seltener zu Gesicht, die Kontextmenüs sind nun sogar in allen Anwendungen gegen eine fingerfreundliche Version ersetzt worden. Die Kontakte-Funktion wurde deutlich erweitert, man hat nun eine Kontakt-zentrierte Ansicht aller Daten auf dem Gerät, d.h. über die Auswahl eines Kontakts gelangt man an die mit dieser Person ausgetauschten SMS, E-Mails, den Facebook-Status, eine Anrufhistorie, sowie anstehende Termine. Derzeit fehlen aber hier und da noch Konversationen.
Erfreut konnte ich zudem feststellen, dass die Klingelverzögerung, über die eigentlich jeder WinMo-Besitzer klagt, deutlich kürzer geworden ist.

Trotzdem ist TF3D keine eierlegende Wollmilchsau, daher komme ich nicht umhin, meine Zusatztools zu installieren. Hier eine aktuelle Liste:

• phoneAlarm Pro (kostenpflichtig): damit steuere ich die Klingeltonprofile, außerdem schafft es die Möglichkeit, TouchFLO 3D und die normale Heute-Ansicht von Windows Mobile parallel zu nutzen. Diese Möglichkeit funktioniert mit dem neuen TF3D nicht, aber mit dem
• TFDetacher (Freeware): ermöglicht die parallele Nutzung von Heute-Plugins und TF3D, und schaltet blitzschnell zwischen beiden Ansichten um.
• TotalCommander (Freeware): guter Dateimanager mit Registry Editor und FTP an Bord.
• Advanced Config Tool (Freeware): hiermit kann man zahlreiche Einstellungen an der Grundkonfiguration von Windows Mobile vornehmen.
• Batti (Freeware): ein kleines Tool zur Anzeige der Akkuladung als dünne Linie am oberen Bildschirmrand.
• changeScreen (Freeware): steuert die Bildschirmausrichtung anhand der Gyrosensordaten, individuelle Einstellungen pro Programm möglich.
• eWallet (kostenpflichtig): Passwortsafe mit PC-Synchronisation.
• MADE (Freeware): Texteditor
• GPSmeter (kostenpflichtig): gutes GPS-Tool für Geocaching, Tracking, Wanderungen etc.
• Mobipocket (Freeware): Feed-Reader mit PC-Synchronisation. Ergänzt den mitgelieferten RSS-Reader (Newsbreak) um weitere (Full) Feeds.
• PDA Stadtplandienst (kostenpflichtig): gabs mal günstig im Angebot, die klassischen Stadtplandienst-Stadtpläne alternativ zu Google Maps, falls mal kein Internet verfügbar ist.
• PocketTwit (Freeware): interessanter Twitter-Client. Da ich nicht twittere nur zum Lesen verwendet.
• Run.GPS (kostenpflichtig): super GPS-Tracker und Navi für Läufer, Wanderer und Radfahrer. Wegen akuter Inaktivität derzeit nicht genutzt.
• SKTools (kostenpflichtig): noch mehr Tweaks und Tools für Windows Mobile.
• Spb Screenshot (Freeware): erstellt Screenshots.
• Sprite Backup (kostenpflichtig): gutes Backupprogramm für regelmäßige Sicherungen auf die Speicherkarte.
• S2U2 (Freeware): Tastensperre wie beim iPhone, verhindert ungewollte Anrufe aus der Hosentasche.
• PocketInformant (kostenpflichtig): erweitert die sowieso schon guten PIM-Funktionen von Windows Mobile durch intelligente Ansichten.
• Black Magic Theme (Freeware): schöner Skin für TouchFLO 3D (originale Version).
• PIMBackup: schnelle Backupllösung für die wichtigsten Organizerdaten wie SMS, E-Mails, Termine, Aufgaben und Kontakte

Vielleicht noch ein Wort zum Flashen des neuen ROMs: ich habe dafür den USPL genutzt, der im Gegensatz zum HardSPL den original Bootloader nicht permanent ersetzt, sondern per Code Injection temporär die Signatur-Prüfung des ROMs deaktiviert. Dafür verwendet man wegen Treiberproblemen am besten Windows XP, auf dem ActiveSync installiert sein muss. Unter Vista muss man nämlich eine alte Treiberversion installieren. Hier eine kleine Anleitung für USPL auf deutsch (das ROM ist allerdings bisher nur auf Englisch verfügbar!):

• Virenscanner deaktivieren
• USPL herunterladen und entpacken (in der Exe wird von Virenscannern ein Trojaner vermutet – Fehlalarm)
• ROM herunterladen und entpacken
• BLACIMG.nbh ins Hauptverzeichnis der Speicherkarte kopieren
• Gerät ausschalten (5 Sekunden auf den Einschalter drücken und mit “Ja” bestätigen) und Speicherkarte entfernen
• In ActiveSync die USB-Verbindung nicht mehr zulassen (Datei -> Verbindungseinstellungen… -> Häkchen entfernen)
• Gerät in den Bootloader starten, indem man “Leiser” gedrückt hält und die Powertaste betätigt. Bei entferntem Akkudeckel hilft der Stift beim Drücken der Lautstärketaste
• Wenn der vierfarbige Screen erscheint, ie Speicherkarte wieder einsetzen
• Gerät an USB anschließen
• Warten, bis USB statt Serial im Display steht
• Jetzt die blac_uspl.exe starten
• Es sollte nun das ROM-File gefunden werden, mit der Powertaste startet man den Flash-Vorgang. Nach ca. drei Minuten und einem Softreset mit dem Knopf auf der Rückseite bootet der HD mit dem neuen ROM.

Anfangs wirkt alles noch etwas träge, weil im Hintergrund noch einige Einrichtungsprozesse laufen. Aber nach den ersten beiden Soft-Resets durch Customizing und Connection-Wizard läuft es bald rund und flott, auch der Bootvorgang wird dann deutlich schneller. Als deutscher Nutzer stellt man gleich mal unter Start -> Settings -> Reiter “System” die “Regional Settings” auf Germany (German) um, damit Datum und Uhrzeit im richtigen Format kommen. Sollte die Homescreen-Uhr noch im AM/PM-Modus laufen, kann man das mit Fingerdruck auf die Uhr über das Menü (rechte Softtaste) ändern. Bleibt noch die Tastatur, die man über die Eingabeoptionen (kleiner Pfeil neben dem Tastatursymbol) auf das gewohnte QWERTZ-Layout umstellen kann.

Mit USPL kann man übrigens auch das Radio-ROM aktualisieren – die in China aufgespürte Version 1.12.25.16 verbessert sowohl die GPS-Funktionalität, also auch die WLAN- und UMTS-Geschwindigkeit und gefühlt sogar die Sprachqualität. Endlich funktioniert HSDPA mit dem Touch HD! Bis zuletzt hat ein angeblicher Fehler der Basisstationen eine stabile Verbindung verhindert, ich musste stets HSDPA ausschalten und mit “normaler” UMTS-Geschwindigkeit auskommen.

Nun stellt sich mir die Frage, mit welcher Software man denn am besten ein Fotoblog führt. Es gibt ja dedizierte Programme wie PixelPost, aber auch die meisten Blogtools bieten entweder von Haus aus, oder über Plugins entsprechende Funktionalitäten. Nach viel Herumprobieren bin ich letztlich doch wieder zum guten alten WordPress zurückgekehrt, das mir doch das aktivste Projekt mit der schönsten Administrationsoberfläche – vor allem seit Version 2.7 – scheint. Zunächst habe ich überlegt, ob ich die Bilder bei Flickr oder Picasa verwalte, aber da mir die dazu benötigten Plugins nicht zusagen, habe ich die Auswahl auf die beiden wichtigsten Galerie-Erweiterungen konzentriert, nämlich auf nextGEN Gallery von Alex Rabe und YAPB von Johannes Jarolim. Derzeit habe ich mich für das etwas schlichter wirkende YABP entschieden, für das es eine kleine Auswahl angepasster Themes gibt. Gerade dieser Punkt hat mir sehr geholfen, denn ich tue mich sehr schwer, in der Masse von WordPress-Skins ein schönes, für Fotos geeignetes Layout auszuwählen. Meine Grundinstallation ist nun also auf foto.flxb.de zu bewundern. Mal sehen, ob sie mir auch auf Dauer gefällt, oder ob ich noch auf bessere Alternativen stoße.

Beim Durchforsten der unzähligen Themes habe ich mich dazu inspirieren lassen, auch diesem Blog hier mal wieder eine Frischzellenkur zu verpassen. Neben dem neuen Aussehen (das alte in Pink hat mich dann doch zu sehr gestört), das idealerweise zu der festen Breite auch eine variable anbietet, habe ich auch einige der Kategorien wieder eingestampft, beispielsweise den Konsolenkrieg, der mit einem Sieg der PS2 endete, denn nur sie steht noch als DVD-Player neben dem Fernseher – die PlayStation Portable wurde verkauft und der XBox-Umbau zu einem Mediacenter nie vollendet. Ich habe mich außerdem kurz nach dem Jahreswechsel dazu entschlossen, meine Einzelspieler-Aktivitäten sowohl an der Konsole als auch am PC bis auf weiteres zu beenden, so macht es auch keinen Sinn mehr, die Kategorie weiterzuführen. Ähnliche Beweggründe stehen auch hinter den anderen Streichungen. Weitere Änderungen werden sicherlich noch folgen, ich bin noch nicht zufrieden mit der Einteilung.

So, mit dieser Verschlankung geht’s nun weiter.

Nun ist es so, dass dieses Wildcard-Zertifikat mit einer Kette von hierarchisch höher stehenden Zertifikaten abgesichert ist. Damit die Verschlüsselung vom Client, also zum Beispiel dem Browser, als gültig akzeptiert wird, müssen also die entsprechenden Zertifikate installiert sein. Welche genau das sind, findet man am einfachsten mit einem Webbrowser heraus, indem man eine abgesicherte Subdomain mit HTTPS aufruft und sich die Details der Zertifikats anzeigen lässt. Für die ganze Kette schreibt man sich die Seriennummern heraus, um später abzugleichen, welche Zertifikate genau installiert werden müssen, manchmal gibt es nämlich mehrere des gleichen Ausstellers.

Auf einem WinMo-Gerät sind die benötigten Zertifikate für Network Solutions nicht vorinstalliert. Falls man ActiveSync gegen einen entsprechend abgesicherten Exchange-Server einrichten möchte, wird der Sync-Vorgang mit einem Fehlercode 0x80072F0D abgebrochen. Man muss die Zertifikate also nachinstallieren.
Der Internet Explorer 7 hat alle benötigten Zertifikate bereits an Bord, ansonsten findet man alle Network Solutions-Zertifikate über einen Support-Artikel. Aus dem IE kann man sie auch im richtigen Format für den PDA (DER-codiert binär X.509, Endung .cer) exportieren. Die so erzeugten CER-Files dann einfach auf den PDA übertragen und dort über den DateiExplorer doppelklicken, sie werden installiert und schon kann man ohne Zertifikatswarnung auf die Wildcard-Zertifikate zugreifen und auch den Sync mit Exchange durchführen.

Gewartet habe ich glaube ich lange genug mit dem Umstieg, nämlich bis zum Erscheinen des ersten Service Packs samt Nachbesserungsfrist. Ich habe mich für die mittlere Variante “Home Premium” entschieden, die alle Multimedia-, aber im Gegensatz zur vollständigeren “Ultimate Edition” weniger Netzwerk-Funktionen enthält, was für den Hausgebrauch dennoch ausreichend sein sollte. Und dank der neuen Upgrade-Politik von Microsoft habe ich ja jederzeit die Möglichkeit, auf die größere Version aufzurüsten, sollte ich den Bedarf dafür haben.
Außerdem fiel die Wahl auf die 32-Bit-Version, einfach weil ich noch keinen Bedarf für die 64-Bit-Version habe und potentiellen Problemen durch Inkompatibilitäten aus dem Weg gehen will.

Die Installation ging dann auch problemlos vonstatten und die Softwarebasis mit allen Treibern und Tools war noch am selben Abend aufgespielt. Der PC wird von meiner Freundin und mir gemeinsam genutzt, was schon mit Windows XP und den Benutzerprofilen sehr gut funktioniert hat. Diesmal wollte ich noch konsequenter die von Windows zur Verfügung gestellte Struktur nutzen und habe die beiden Profile als Standardbenutzer angelegt und nicht mehr mit Administratorrechten. Bisher haben sich dadurch noch keine Probleme ergeben, kein Programm benötigt Adminrechte zur Ausführung. Natürlich ist das neue User Access Control gewöhnungsbedürftig, vor allem das doppelte Bestätigen mutet lästig an, ich habe aber schon so oft verärgerte Kommentare darüber gelesen, dass es mir gar nicht mehr so wild vorkam, schließlich geht es um mehr Sicherheit. Schwieriger fällt es mir da, mich an die neue Ordnerstruktur mit den vielen Verknüpfungen zu gewöhnen – warum gibt es jetzt einen verknüpften und einen echten Ordner “Programme”? Und heißt der nicht eigentlich “Program Files”? Aufgrund dieser ganzen Sprachverwirrung, die Folge der flexiblen Sprachunterstützung von Vista Ultimate sind, würde ich am liebsten auf ein englisches Filesystem mit deutscher GUI umsteigen, der Aufwand für so eine Anpassung ist mir aber zu groß. Vielleicht kommt ja mal ein entsprechendes Tool raus.

Die Datenmigration ist nicht ganz einfach gewesen – ich wollte die Daten direkt über die GBit-Anschlüsse transferieren, musste dazu einige Hürden der Windows Dateifreigabe im Netz ohne Domänencontroller überwinden. Letztlich hats mit dem alten Trick geklappt – einem Administrator-Account, der auf beiden PCs das gleiche Passwort hat. Die Windows-Standardfreigaben für jedes Laufwerk (z.B. “\\pcname\C$” für Laufwerk C:) sind dann wirklich praktisch.
Die 500GB-Festplatte habe ich der Einfachheit halber nicht partitioniert, zur Datensicherung kommt das bewährte Acronis TrueImage zum Einsatz, das die User-Verzeichnisse regelmäßig auf eine zweite Festplatte sichert. Dort liegt auch ein Abbild der Basisinstallation. In unregelmäßigen Abständen werden die Sicherungen noch auf eine externe Festplatte kopiert, damit halte ich meine Daten für ausreichend gesichert. Vielleicht folgt irgendwann noch die Sicherung auf einen Webstorage, um eine für den Privatgebrauch sinnvolle, vollständige Absicherung zu erlangen.

Die Oberfläche hat sich nicht bahnbrechend geändert, alle Einstellungen konnte ich ohne langes Suchen wiederfinden. Ich habe ein wenig den Eindruck, die Auflösung meines Displays wird sinnvoller ausgenutzt, was wahrscheinlich an den größeren Icons und Fensterrahmen liegt: das Ganze ist jetzt irgendwie augenschonender. Cleartype funktioniert gut, die Animationseffekte sind nett, mehr aber auch nicht. Darum ging es mir auch nicht, ich wollte nur mit der Zeit gehen und der steigenden Zahl von Vista-Rechnern im von mir betreuten Umfeld Rechnung tragen.

Bisher habe ich den Umstieg noch nicht bereut, alles funktioniert wie erwartet und schön flott. Mit einer Einschränkung: für meine Maus MX-500 will Logitech unverschämterweise keinen Vista-Treiber mehr schreiben, so dass ich die Zusatzknöpfe nicht mehr nutzen kann, außer ich installiere die alte XP-Mouseware im Kompatibilitätsmodus. Das muss ich mir noch überlegen. Ich will mir eigentlich keine neue Maus kaufen müssen, soo alt ist sie nun wirklich nicht, ich glaube, sie hat sogar noch Restgarantie.

Für den Fall, dass ich doch nochmal zu einer Spielerunde dazustoßen kann, bleibt eine alte Festplatte mit Windows XP eingebaut, die bei Bedarf angesteckt wird. Vielleicht mache ich da auch noch eine zweite Partition mit einer schlanken Vista-Installation drauf. Muss mich mal informieren, ob das lizenztechnisch erlaubt ist.

• per Zeicheneingabe (nacheinander auf die gleiche Stelle Buchstaben schreiben)
• per Schrifteingabe (einfach wie auf dem Papier schreiben)
• per virtueller Tastatur (winzige Tastenbilder zum antippen)

Mit meinem o2 Xda orbit 2, welcher von HTC gefertigt wird, kam bereits eine von HTC entwickelte Alternative mit, die die Eingabe per Finger erlaubte, auf Handy-ähnlich mehrfach belegten, größeren Tastenbildern.
TouchPal geht in die selbe Richtung, zeichnet sich aber durch eine Menge Zusatzfeatures aus, von denen sich auch die iPhone-Eingabe noch ein Scheibchen abschneiden könnte. Vor kurzem wurde die Version 3.5 veröffentlicht, mit der es beispielsweise möglich ist, Wortvorschläge aus der Gesamtheit der installierten Sprachwörterbücher anzeigen zu lassen. Bei den vielen Anglizismen in meiner Kommunikation äußerst hilfreich. Auch die Eingabe der Umlaute ist schnell verstanden, eine Auswahl aller Varianten (z.B. für a das ä, á, à, â) erscheint bei längerem Druck auf den lateinischen Buchstaben. Um die Fläche der virtuellen Tasten zu vergrößern, vereint TouchPal jeweils zwei Buchstaben der QWERTY- bzw. QWERTZ-Tastatur (je nach gewählter Hauptsprache) auf einem Tastenfeld und wählt T9-ähnlich aus einem Wörterbuch die entsprechenden Alternativen aus. Es gibt sogar kontext-sensitive Wortvorschläge für das Folgewort.
Mit dieser Version hat TouchPal mich endgültig als Nutzer gewonnen, in erster Linie wegen der deutschen Eingabe auf einer englischen WinMo-Version, aber letztlich wegen der guten Handhabung. Ich liebäugle zwar immer noch mit einem Gerät mit Hardware-Tastatur wie z.B. das kommende HTC Touch Pro, aber ich würde jetzt auch darauf verzichten, wenn es entsprechende Alternativen gäbe. Das HTC Diamond ist übrigens keine, da ihm ein Speicherkartenslot fehlt.

Womit ich zu einer weiteren Schlussfolgerung gelange: auch mein nächstes Handy wird kein iPhone sein. Einschränkungen wie das vergleichsweise karge Softwareangebot, der fehlende Speicherkartenslot, der fest eingebaute Akku (trotz starkem Stromverbrauch bei UMTS-Nutzung) und die beschränkten Beschaffungsmöglichkeiten (Vertragsbindung an T-Mobile oder debitel) möchte ich nicht hinnehmen, ganz zu schweigen von so grundlegenden Defiziten wie die fehlende Cut&Paste-Funktion.

Seit Anfang des Jahres besitze ich also das o2 Xda-Modell “orbit 2“, das beim eigentlichen Hersteller HTC in anderer Gehäuseform, ohne Branding und mit weniger Zubehör “Touch Cruise” genannt wird, wohl weil es sowohl eine Fingerbedienung unterstützt, als auch einen GPS-Empfänger integriert und die Navigationssoftware TomTom beiliegt. Zum Prahlen taugte der PDA vor dem Erscheinen des 3G iPhone wegen der vielen unterstützten Schnittstellen und Standards, auf die Apple-Besitzer der ersten Generation teilweise noch verzichten mussten: Quad-Band GSM, GPRS, EDGE, UMTS mit HSDPA, WLAN 802.11b/g, Bluetooth 2.0 mit A2DP, GPS, USB 2.0, microSDHC, 3MP Kamera plus zweite VGA-Kamera für Videotelefonie, UKW-Radio, und natürlich auch eine große Palette an unterstützten Medienformaten wie MP3, AAC, M4A, WMA, MIDI, MPEG-4, 3GP und H.263 (Liste leicht erweiterbar über Zusatztreiber). Dank des über die Jahre sehr etablierten Betriebsystems Windows Mobile (WinMo) gibt es eine Unmenge an Programmen, die diese Features auf verschiedenste Art und Weise kombinieren und bei mir immer wieder Erstaunen und Entzücken hervorrufen. Zur Veranschaulichung der Bandbreite hier ein paar persönliche Highlights:

• TomTom (liegt bei): die Autonavigationssoftware führt mit Kartenansicht und Sprachanweisungen durch den Asphaltdschungel, was angesichts der verbreiteten Navigeräte nichts besonderes mehr ist. Ich erwähne sie hier, weil ich als Zielort einfach einen Eintrag aus meinem sowieso gepflegten Adressbuch angeben kann – einer der Vorteile eines All-In-One-Geräts.
• phoneAlarm (kostenpflichtig): Ein Tool zur Verwaltung der verschiedenen Alarmierungen bei Anruf, SMS, E-Mail, geringem Ladezustand etc. Es sind eine Vielzahl an Profilen möglich, zwischen denen man manuell – aber auch automatisch, z.B. zu bestimmten Uhrzeiten, während im Kalender eingetragenen Besprechungen oder bei Aufenthalt an bestimmten Orten – wechseln kann.
• run.GPS (kostenpflichtig): Macht aus dem PDA einen Begleiter für Sportler, der zurückgelegte Strecken mitprotokolliert und mithilfe von Google Earth und Google Maps Analysen möglich macht. Man kann auch Trainingspläne erstellen, die für entsprechende Kalendereinträge sorgen. Und nicht zuletzt dient das Programm auch als Navigationsgerät für Routen aus den verschiedenen Wander-, Sportler-Communities wie beispielsweise GPSies.com.
• Google Maps (Freeware): Wer zu Fuß unterwegs ist, kann sich mit Google Maps besser orientieren als mit Autonavigationssoftware wie TomTom. Zur Installation auf dem PDA die URL http://www.google.com/gmm aufrufen.
• ScummVM (Open Source Freeware): Ein Emulator, mit dem man die Adventure-Klassiker von LucasArts wie Monkey Island spielen kann.
• AiroMap (Freeware): Ein WLAN-Tool, mit dem man erreichbare Funknetzwerke und deren Verschlüsselung analysieren, sowie die GPS-Koordinaten festhalten kann.

Ein Schmankerl bei den WinMo-PDAs sind außerdem die großen Communities – die größte deutschsprachige dürfte wohl die PPC-Welt sein. Bei den international ausgerichteten XDA-Developers geht es dann so richtig ans Eingemachte: neben tollen Freeware-Tools ist dort ein großer Volkssport, die neueste WinMo-Version aus dem ROM der aktuellsten PDAs herauszutrennen und für die diversen Modelle anzupassen, sowie in die ROM-Pakete gleich die wichtigsten und besten Anwendungen zu integrieren. Auf diese Weise komme ich bereits in den Genuss des Betriebssystems WinMo 6.1, das mit dem HTC Touch Diamond ausgeliefert wurde, dem neuesten Streich des meiner Meinung nach derzeit wichtigsten Apple-Konkurrenten auf dem PDA-Markt. Leider ohne die neue TouchFLO 3D-Oberfläche, die ist wohl mangels Grafiktreiber nicht performant genug auf meinem Gerät.

Mich assistiert der PDA wirklich ständig, ich verwalte meine Termine und Kontakte, telefoniere, lese und schreibe SMS, lese E-Mails, lese meine Lieblings-Blogs (sofern sie vollständige Beiträge im RSS-Feed haben), lese Nachrichten, höre Musik (dank 8GB-Speicherkarte hab ich eine ausreichend große Auswahl dabei), navigiere im Auto und protokolliere meine Trainingsläufe. Mein nächstes Handy wird wieder ein PDA sein, mal sehen, ob ich WinMo treu bleibe…

• Foxmarks: Habe ich bisher nicht verwendet, weil die Bookmarks auf einem fremden Server gespeichert werden, was im Bankenumfeld unsicher war. Jetzt habe ich festgestellt, dass man Foxmarks auch mit einem eigenen WebDAV-Server syncen kann.
• Better GMail 2: Funktioniert auch mit Google Apps (Domain kann man unter “Advanced…” eintragen), macht GMail schöner und komfortabler.
• Password Exporter: Wie der Name schon sagt, exportiert das Tool die von Firefox gespeicherten Passwörter, z.B. als Backup, oder um sie auf einem anderen PC wieder zu importieren. Ist natürlich mit entsprechender Vorsicht zu benutzen.

Sxipper habe ich inzwischen wieder deinstalliert, weil es lediglich Domain-bezogen arbeitet und den Pfad nicht berücksichtigt. Das sorgt bei mir ab und zu für Verwirrungen, z.B. aktuell bei unterschiedlichen Tipprunden auf kicktipp.de.

Meßwerte auf der Strecke kann ich mir zwar nicht über den iPod ansagen lassen, wie es die werten Bloggerkollegen tun, da mir schlicht ein iPod fehlt und ich in Asics laufe, aber dafür habe ich mir jetzt ein Gadget für mein Handy besorgt: mit RunGPS kann ich meine Läufe per GPS mittracken lassen und anschließend auswerten und über die Community GPS-Sport.net veröffentlichen, wenn ich mag. Das Tool ist ziemlich umfangreich, man kann beispielsweise die Laufrouten im Vorfeld planen oder die anderer Nutzer nachlaufen. Dazu kann man sich die Strecken auf einer Karte einblenden lassen, oder die Richtungsänderungen wie bei einem Auto-Navi auch ansagen lassen. Die freundliche Damenstimme kann zudem Daten wie aktuelle Geschwindigkeit, Durchschnittsgeschwindigkeit, zurückgelegte und bevorstehende Streckenlänge etc. durchgeben.
Am Samstag ist dieses Trainingsprofil herausgekommen. Das ist nicht ganz meine Stammstrecke, die ich sonst – mit gemäßigtem Tempo – absolviere, denn da geht’s noch über die Reichenbachbrücke, statt schon auf der Wittelsbacherbrücke zu wenden.

Was der vollständigen Auswertung für Zuhause noch fehlt ist die Anbindung eines Pulsmessers ans Handy, da die meisten Brustgurte nicht per Bluetooth übermitteln, aber die Pulsdaten lassen sich in RunGPS importieren, wenn man eine Pulsuhr mit PC-Auswertmöglichkeit, oder zumindest diesen Logger hat. Der steht jetzt mal auf meiner Wunschliste. Oder alternativ der Brustgurt, der gerade von meiner Krankenkasse intensiv beworben wird.

Aber dass hier kein falscher Eindruck entsteht: ich bin keineswegs ein überaus ambitionierter Läufer, sondern einfach nur ein Gadget-Freak.

Sie läßt sich problemlos über eine alte Version installieren und man behält so alle Einstellungen und Addons. Leider sind nicht alle Addons, die ich jetzt auch schon vor einem Jahr mal vorgestellt habe, kompatibel mit v3, z.B. die beiden Erweiterungen zur optisch aufgehübschten Quelltextansicht. Ich habe mich ein wenig nach Alternativen umgesehen und bin dabei auf ein paar andere interessante Plugins gestoßen, die ich derzeit ausprobiere. Und ein paar Extensions sind schon länger im Einsatz, aber hier noch nicht erwähnt, was hiermit nachgeholt ist.

• Faviconize Tab: Verkleinert einen Tab auf seinen Favicon.
• Flagfox: Zeigt den Standort des Webservers an.
• FireShot: Screenshooter, gefällt mir besser als Screengrab!
• Google Notebook: Das Google Notizbuch ständig verfügbar haben. Praktisch: über das Kontextmenü des Statusbar-Icons den Button aktivieren und Markierungen können noch leicher übernommen werden.
• Greasemonkey: Ein Tool zum Manipulieren von angezeigten Websites über eigene Javascripte. Das Repository enthält einige nützliche Skripte z.B. für GMail.
• Sxipper: Ein Ersatz für den Firefox-eigenen Passwort-Manager und Formular-Helfer. Die Passwörter werden lokal und verschlüsselt gespeichert, aber es werden leider Nutzungsdaten erhoben, was mir ein bißchen Buchschmerzen bereitet. Kann auch die Passwörter z.B. aus RoboForm importieren.

Der Browser ist richtig schön schnell, angeblich mehr als doppelt so schnell wie der Vorgänger. Aufgefallen ist mir, dass bei den Google-Suchergebnissen keine Links mehr direkt ohne Anklicken kopiert werden können (Kontextmenü -> Link-Adresse kopieren). Stattdessen offenbart sich eine Google-Trickserei fürs Tracking und der wahre Link landet in der Zwischenablage, scheint mir.

Just in dieser Zeit wurde leider die Homepage der Fachschaft Amerikanistik von einer Trackback-Spamwelle hinfortgespült: mein Provider hat zuerst kurzfristig den Datenbankzugriff verhindert und schließlich meinen Account wegen Überlastung “strafversetzt”, weshalb ich die Website erstmal offline genommen habe, bis sich die Fachschaft bei mir meldet, um Alternativen zu überlegen – falls überhaupt gewünscht. Mit der kommerziellen Forensoftware IP.Board geht es jedenfalls nicht weiter, solange die jährlichen Lizenzkosten nicht gezahlt werden und ich daher keine Sicherheitspatches mehr beziehen darf. Es gibt zum Glück kostenfreie, ganz brauchbare Alternativen, vor allem das Simple Machines Forum gefällt mir sehr gut. Ich kenne es schon über ein Jahr von meinem virtuellen Stammtisch bei Hell Is Other People.

Auch eine andere Website, die ich betreut habe, wurde heute zu Grabe getragen: 1-800-splattertainment.org hat seine Inhalte aus dem Netz genommen und harrt der Domainfreigabe. Die Leser müssen nun zwar auf die kürzesten Filmkritiken, die ich je gelesen habe, verzichten, aber Rudolf Inderst führt derweil ein eigenes Blog, neben seinen Veröffentlichungen beim Filmspiegel. Mal sehen, ob die anderen Autoren es ihm gleichtun.

In Zusammenhang mit den massiven Zugriffen auf amerikanistik.org sind mir die Logfiles des Webservers eingefallen, die ich seit Jahren brav sammle. Ich habe noch keine gute Auswert-Software für diese Logfiles ausfindig gemacht und mir heute einen kurzen Überblick über freie Analysetools verschafft. Da ich mit dem heillos veralteten Webalyzer, der mir von meinem Hoster angeboten wird, so gar nicht zufrieden bin, werde ich nun AWStats ausprobieren, das mir sehr brauchbar erscheint. Wohlgemerkt geht es um die Auswertung von Logfiles, für Live-Statistiken und dergleichen gibt es neben Google Analytics andere gute Lösungen wie beispielsweise chCounter, welches man selbst hostet.

Und schließlich suche ich derzeit auch nach einem guten Redaktionssystem (CMS) für kleinere Projekte in der Familie. Voraussetzungen: natürlich muss es bei meinem Hoster laufen können (PHP, Perl, Python, Ruby, MySQL), ich muss mich schnell einarbeiten können, einige sinnvolle Features wie Rechteverwaltung, SEO-Optimierungen und Security-Features sollten an Bord oder leicht nachrüstbar sein, es sollten barrierefreie Seiten möglich sein, und kostenlos sollte es sein.
Bisher habe ich erste Erfahrungen mit dem vielgelobten Drupal gesammelt (unter anderem bei 1-800-splattertainment), es ist mir aber zu ‘anders’ in der Bedienung – zumindest in der Version 4, weiter bin ich noch nicht gekommen. Das liegt wohl an der Ausrichtung am Taxonomie-System, was sicherlich zeitgemäß ist, mir aber doch sehr viel Umgewöhnung abverlangt.
Daher habe ich mich weiter umgesehen und bin recht häufig auf ein relativ neues Projekt namens TYPOlight gestoßen. Es ist anders als man erwarten würde keine abgespeckte Version des übermächtigen Typo3, sondern ein eigenständiges, leicht zu installierendes, leicht zu begreifendes und dennoch gut ausgestattetes Content Management System des deutschen Entwicklers Leo Feyer. Das Backend ist geradlinig, die Rechteverwaltung sehr detailliert, die Anleitung verständlich. Mein erster Eindruck ist durchweg positiv, ich werde das anstehende Projekt mal damit umsetzen und sehen, ob sich das bestätigt.
Bei der Suche bin ich auch auf andere Systeme gestoßen, die eine Erwähnung wert sind: CMS Made Simple, CMSimple, MODx, Der Dirigent und e107 können sich ebenfalls sehen lassen.

So, jetzt gehts wieder zurück zum Tüfteln und Basteln.

• PSPad – sehr guter Editor, im Prinzip ein Ultraedit-Klon, dem lediglich das gute Handling von großen Dateien fehlt. Nutze ich hauptsächlich für die Webseiten-Bearbeitung.
• WinMerge – Tool zum Dateien vergleichen und zusammenführen.
• JAD – Java Decompiler, falls mal die Sourcen nicht verfügbar sind. Dafür gibts dann auch ein eclipse-Plugin jadclipse.
• IE Web Developer Toolbar – das Pendant zum Firefox-Plugin.
• WebScarab – Proxy-Server, mit dem man HTTP(S)-Verkehr überwachen kann.
• Wireshark – Tool zur Analyse von Netzwerk-Traffic.
• Poderosa – eine bessere Terminal-GUI als das schon gute puTTY.
  
• WinSCP – Dateitransfer-Programm für FTP und SFTP.
• UltraVNC – den PC aus der Ferne bedienen, wenn der Windows-eigene Remote Desktop nicht funktioniert, z.B. bei Windows XP Home.
• cygwin – Sammlung von Linux-Kommandos und -Programmen für die Nutzung in Windows. Praktisch, um einen SSH-Server aufzusetzen, rsync für Backups zu verwenden, Logfiles zu beobachten und zusammenzufassen usw.
• TUGZip – gutes Packprogramm, das sehr viele Formate kennt und praktische Ansichten hat.
• MS PowerToys for XP – nützliche Helferlein für XP.
• PDFCreator – Aus jeder Anwendung PDFs über die Druckfunktion erzeugen.
• Process Monitor – Task Manager reloaded.
• USBLM – Laufwerks-Buchstaben-Manager für USB-Laufwerke.
• Unlocker – Wenn sich eine Datei mal wieder nicht löschen lässt, kann man mit diesem Tool nachsehen, ob wirklich noch etwas darauf zugreift und ansonsten die Datei freigeben.
• Yankee Clipper 3 – Erweiterung der Zwischenablage um eine Historie.
• FreeMind – Mind Mapper.
• Paint.NET – gutes Grafik-Bearbeitungsprogramm, bedient sich ähnlicher wie Photoshop als GIMP, daher nutze ich es lieber.
• IrfanView – schneller Bildbetrachter für Zwischendurch.
• Picasa – damit verwalte ich meine Fotosammlung. Interessante Alternative ist evtl. der MediaBrowser2.

Weitere Links:

• heise-Software-Archiv, mit guten Themen-Specials.
• Essential Freebies – Community rund um Freeware. Die EFB-Highlights sind eigentlich eine Vervollständigung meiner persönlichen Liste.

• Adblock Plus (ABP) – blendet Werbung aus.
• Adblock Filterset.G Updater – aktualisiert die ABP-Filtersettings
• AI Roboform Toolbar – Plugin für Roboform
• Compact Library Extension Organizer (CLEO) – packt installierte Extensions in eine XPI (benötigt FEBE)
• CustomizeGoogle – passt die Google-Suche an
• CuteMenus – Crystal SVG – Menüicons für den Firefox
• Download Statusbar – Downloads werden kompakt in einer Statusbar angezeigt
• Extended Statusbar – Infos über Ladegeschwindigkeit und Objektzahl in der Statusbar
• Fast Video Download – Videos der gängigen Portale herunterladen
• Fasterfox – Optimierung des Seitenladevorgangs
• Firebug – bester Debugger rund um DHTML / XHTML
• Firefox Extension Backup Extension (FEBE) – Backup von Extensions, Einstellungen und Bookmanrks
• HackBar – Seitenparameter ändern / transcodieren (für Security Audits)
• Header Spy – gibt HTTP-Header in Statusbar aus (benötigt Live HTTP Headers)
• IE Tab – der IE in einem Firefox-Tab
• JavaScript Debugger – Venkmans JS-Debugger
• Live HTTP Headers – wertet die HTTP-Header aus
• Screen grab! – erstellt Screenshots von Webseiten – angezeigter Ausschnitt, markierter Ausschnitt oder gesamte HTML-Seite
• Server Switcher – schnelles Wechseln zwischen Entwicklungsserver-URL und Liveserver-URL
• ShowIP – zeigt die IP des WWW-Servers an
• SwitchProxy Tool – schnelles Wechseln der Proxyeinstellungen
• Tab Mix Plus – erweiterte Tabbed Browsing-Einstellungen
• View Cookies – zeigt Cookies in den Seiteneigenschaften an
• View formatted source – zeigt formatierten Seitenquelltext an, inkl. zugewiesenen CSS-Definitionen der Elemente
• View Source Chart – zeigt HTML Element-Verschachtelungen im Quelltext grafisch an
• Web Developer – viele Tools für Web Developer
• XML Developer Toolbar – viele Tools für XML Developer

Zuerst nacheinander die beiden EBOOT.PBP aus den Original-Firmware-Downloads entpacken und nach 340.PBP bzw. 150.PBP umbenennen, dann den Update-Maker entpacken und die beiden PBP-Dateien in das Verzeichnis oeupdmaker verschieben. Auf dem MemoryStick über den USB-Modus ca. 60MB freien Platz schaffen und anschließend die beiden Verzeichnisse oeupdmaker und oeupdmaker% auf den MemoryStick in der PSP in das Verzeichnis PSPGAME kopieren. Über das PSP-Menü “Game” -> “Memory Stick” kann man den Update Maker starten, der die beiden Firmware-Versionen auf Echtheit prüft, kombiniert und ein paar Erweiterungen hinzufügt. Nach ca. 10 Minuten liegt in dem Verzeichnis eine ca. 18MB große Datei DATA.DXAR. Nun wieder im USB-Modus die Verzeichnisse 340oeflasher und 340oeflasher% ebenfalls nach PSPGAME kopieren und die DATA.DXAR auf dem Stick in das Verzeichnis 340oeflasher verschieben.

Jetzt braucht man nur noch mindestens 75% Batterieladung und schon kann man über das PSP-Menü den Flashvorgang wie ein Spiel vom MemoryStick starten. Nach einer Sicherheitsabfrage in rosa und wenigen Minuten Wartezeit wird man aufgefordert, die PSP neu zu starten. Fertig! Die vier kopierten Verzeichnisse kann man nun einfach wieder vom MemoryStick löschen.

Eines der vielen Features der OE-A Version ist, ohne großen Aufwand die Sicherheitskopien seiner UMDs direkt aus dem PSP-Menü zu starten. Dazu muss man sie lediglich auf den MemoryStick in ein Verzeichnis namens ISO (muss im Hauptverzeichnis liegen) kopieren. Sie kann außerdem mit komprimierten ISO-Files umgehen, und zwar sowohl mit dem CSO-Format, als auch mit dem DAX-Format (stammt ebenfalls von Dark_AleX). Da die Kompression verlustfrei ist, spart man Platz, ohne Zwischensequenzen oder Hintergrundmusik entfernen (nennt sich “rippen”) zu müssen. Um meine ISO-Dateien zu komprimieren, verwende ich das einfach zu bedienende Tool YACC (Link funktioniert bei mir nur im IE). Somit kann man seine Spiele ohne UMD-Transportproblem und ohne Wechselorgie in der PSP mitführen.

Meine Empfehlungen für gute PSP-Communities sind das PSP-Forum bei Maxconsole.net und das bei QJ.net. Auf den Beiträgen dort basiert diese Anleitung, und auch Teil 2 dieser Artikelserie stützt sich auf das Know-How dieser Foren: ich werde erläutern wie man das Menü und die Icons durch ein hübscheres Theme ersetzen kann. Später folgen noch Artikel zur ISO-Erstellung, zur Video-Konvertierung und wie man die Firmware 1.50 wieder herstellt, falls man die OE-A-Version wieder loswerden will (warum auch immer).

Nach meiner Untersuchung des Falls ergibt sich folgendes Bild:

Um 19:39:16 Uhr klickt der Defacer, der sich “Eddy_BAck0o” nennt, auf ein Suchergebnis auf Seite 23, nachdem er bei Google Jordanien folgenden Suchbegriff eingegeben hat: Invision Power Board +v2.1.5 inurl:"org". Er scheint des arabischen mächtig zu sein, denn die Ausgabesprache von Google ist auf arabisch eingestellt (ok, ist ja auch google.jo). Dennoch nutzte Eddy einen PC mit einem us-amerikanischen Windows XP, wie mir die Browser-Signatur seines Firefox verrät.

Seine IP-Adresse lässt sich von mir auf Anhieb nicht näher lokalisieren, sie ist direkt dem RIPE Network Coordination Centre mit Sitz in Amsterdam zugeordnet.

Der Suchbegriff lieferte ihm alle Foren mit der Invision-Software, die bei der letzten Google-Indizierung noch auf Version 2.1.5 liefen, und den URL-Bestandteil “org” haben. Darunter fiel auch das Forum von Amerikanistik.org. Dort angekommen registrierte er sich gleich mit dem Namen aaaaa unter Verwendung einer E-Mailadresse bei Hotmail.com. Anschließend klickte er auf das erste Thema unter ‘Latest Discussions’ und verfasste eine Antwort, die bestimmten Code enthielt, welchen er gleich darauf für eine SQL Injection in der Suchfunktion des Forums nutzte. Um den Beitrag zu finden, verwendete er das Stichwort “thothoeval” im Text. Der eigentliche schadhafte Code wurde in die URL der Suchergebnisseite über einen manuell hinzugefügten Parameter “lastdate” eingeschleust. Eddy editierte den Beitrag nach dieser Aktion, ersetzte ihn durch einen plakativen Kommentar bezüglich des Fachschafts-Logos (s. Link weiter oben) und verschleierte so sein Vorgehen.

Über die SQL Injection gelang es ihm, ein PHP-Skript namens “r57shell” in Version 1.23 zu installieren. Um seine Spuren zu verwischen benannte er das Skript geschickt um und legte es in einem unverdächtigen Ordner ab. Im Logfile treten nämlich ab diesem Zeitpunkt nur noch auf den ersten Blick harmlose Aufrufe einer Hilfeseite aus dem Forums-Cache auf. Erst als ich einen Blick auf diese URL warf, konnte ich das Tool entlarven. Mithilfe dieses Tools, das eine HTML-Oberfläche zur Manipulation des Webspace zur Verfügung stellt, konnte Eddy nun per WebFTP seine manipulierten Startseiten in die Hauptverzeichnisse der Domains ablegen. Freundlicherweise legte er dabei lediglich neue “index.html”-Dateien ab und ließ die vorhandenen “index.php”-Seiten unberührt. Mir kam zugute, dass die index.html Vorrang vor der index.php hat und ich ausschließlich index.php-Seiten verwende. So war es dann einfach für ihn, sein Defacement vorzunehmen, und einfach für mich, es wieder zu entfernen. Nur bei der alphanummerisch ersten Domain machte er sich die Mühe und ersetzte die index.php-Seite ebenfalls.

Nach jedem Ablegen der Index-Seite hat er seine Tat in der Defacement-Datenbank von zone-h eingetragen, welche daraufhin automatisiert mit einem Perl-Skript einen Abzug des Defacements machte und zum Datenbankeintrag der jeweiligen Domain hinterlegte. Die Defacements nahm er der Reihe nach vor und kontrollierte die Seite stets vorher und nachher, manchmal öffnete er zuvor noch ein, zwei Links der Sites.

Um 20:10:31 Uhr wurde die letzte Aktivität seiner IP-Adresse verzeichnet.

Ich vermute, Eddy ist entweder ein jordanisches Skriptkiddie, das nach offiziellen (Domain-Endung .org) Foren gesucht hat, welche USA-affin aussehen, um seinen Unmut über Islam-verachtende Politik zu äußern. Das Amerikanistik-Forum hat eine patriotisch wirkende Optik und deswegen seine Aufmerksamkeit erregt. Der Text seiner Seite legt eine entsprechende Ideologie nahe:

dENmARk !! YOU FUCKED UPPPPPPPP !!

LONG LIVE MUSLIMMMMMMMS AND SHo0tz DA BITCHES SERVERSSSSS DOWN !!

Oder es war ein Skriptkiddie (Kiddie wegen des verwendeten Leetspeak), das mir Glauben machen will, er käme aus Jordanien, und sendet lediglich Grüße an seine Kumpels nEt_dEvil, ReD DeVils CreW, Triad, OutLaW, BiyoSecurityTeaM und TheHacker. Mir fehlt noch ein aussagekräftigeres Ergebnis des IP-Trace, um das mit größerer Wahrscheinlichkeit sagen zu können.

Dass auch die anderen von mir verwalteten Domains in Mitleidenschaft gezogen wurden, war wohl nur ein Ausnutzen der Gelegenheit, weil Eddy eben auch auf diese Zugriff erlangte.

Zone-h gibt vor, mit ihrer Arbeit Druck auf Administratoren auszuüben, ihre verwendete Software stets aktuell zu halten, beziehungsweise die Softwarehersteller dazu zu bewegen, bekannte Sicherheitslücken ihrer Produkte schnellstens zu beheben. Ich glaube nicht so recht, dass zone-h mit ihrer Datenbank dieses Ziel erreicht, sondern befürchte, dass die zu einem Ranking für Skriptkiddies verkommt, die sich damit brüsten, möglichst viele Websites manipuliert zu haben. Das legt zum Beispiel auch diese Meldung nahe. Andererseits können sie so schöne Statistiken anfertigen und präsentieren (PDF).

Ich habe die Gelegenheit genutzt und diverse Skripte aktualisiert, einige veraltete Test-Sites gelöscht, und diverse Passwörter geändert. Ein großes Lob an den Support meines Hosting-Providers domain)factory – die wie immer sehr umfangreich und prompt auf meine Supportanfrage reagiert haben. Fein ist auch, dass ihre Hotline kostenlos erreichbar ist. Mal sehen, wann Invision auf meinen Hinweis bezüglich der Sicherheitslücke in der Suchfunktion der Forensoftware reagiert.*

An dieser Stelle nochmal ein dickes Dankeschön an die Leute, die mich auf das Defacement hingewiesen haben – namentlich Juliane, Torsten, Rudi und Botsch, sowie Barbara und Eva im Forum. Ich habe die Mails und Anrufe gestern vormittag gelesen und gehört, war aber zu beschäftigt, um jedem einzelnen zu antworten. Und schön zu sehen, dass mein Blog auch regelmäßig besucht wird. :)

*Ergänzung: ich hab mich beim ersten Kontaktieren vertan und die Anfrage gar nicht abgeschickt. Beim zweiten Versuch hatte ich innerhalb von 6 Minuten die Antwort, dass die Sicherheitslücke bereits mit dem 8 Stunden vor dem Hack veröffentlichten Patch behoben wurde. Beim nächsten Mal muss ich also einfach schneller reagieren…

Web Developer Toolbar
Die Toolbar ist unverzichtbar für jeden, der HTML-Seiten erstellt. Die Leiste bietet Funktionen für Cookie-, CSS-, Formular- und Bildelemente an, sowie viele weitere nützliche Features wie z.B. einen On-The-Fly-Editor, oder ein Tool zur Größenänderung des Browser-Fensters auf übliche Bildschirmgrößen.

ViewSourceWith
Ebenfalls nützlich für HTML-Seitengestalter ist die Möglichkeit, den bevorzugten Editor für die Quelltextansicht zu wählen. So muss man sich nicht an die Mozilla-Farbkodierung gewöhnen.

SwitchProxy Tool
Komfortables Umschalten der Proxy-Einstellungen. Besonders nützlich für mein Büro-Notebook, das ich auch zuhause ohne Proxy ans Netz hänge. Es gibt zwar Alternativen, aber bei FoxyProxy z.B. kann man keine Ausnahme-Listen pflegen – blöd.

BrowseAtWork
Unter anderem ein Anonymizer Proxy…

Tab Mix Plus
Macht das Tabbed Browsing noch komfortabler, mit vielen kleinen Detailverbesserungen.

IE Tab
Öffnet Tabs mit dem Internet Explorer als Browser-Engine und erleichtert so das Testen in den beiden populärsten Browsern.

Viamatic foXpose
Ein Icon in der Statusleiste, das bei Klick alle geöffneten Tabs auf einer Seite arrangiert.

Adblock
Blendet zuverlässig Werbung aus.

Adblock Filterset.G Updater
Aktualisiert die Filterlisten des Adblock regelmäßig.

DownloadThemAll!
Ein feiner Download Manager für Firefox. Nutze ich zum Herunterladen ganzer Websites, einer Sammlung Bilder in einem Verzeichnis, oder für große Dateien.

VideoDownloader
Erleichtert das Herunterladen von Videodateien der populärsten Video-Sites wie video.google.com, YouTube etc.

Dictionary Tooltip
Mit einem Tastenkürzel kann ich damit die Übersetzung eines Wortes in dict.leo.org nachschlagen.

Dictionary Search
Über das Kontextmenü eines markierten Wortes kann ich die Bedeutung nachschlagen.

CuteMenus – Crystal SVG
Fügt in alle Firefox-Menüs hübsche Icons ein.

RSS Ticker
Eine Tickerzeile, in der neue Blogeinträge meiner Lieblings-Blogs durchlaufen – oder Nachrichten. Erspart mir das “Durchsurfen” durch die Blogs, um herauszufinden, ob was neues geschrieben wurde.

Solch geballtes Vertrauen der Macher vielbesuchter Sites und die Popularität haben mich davon überzeugt, dass es kein schlechtes Stück Software sein kann und habe damit eine halb angefangene PostNuke-Einrichtung abgelöst, weil letztere einfach unerträglich kompliziert zu administrieren war. Drupal dagegen ist sehr schnell installiert (wenn auch mit manuellem Aufwand, keine Installationsroutine), hat sehr interessante Features wie z.B. ein Taxonomie-System zur Kategorisierung von Artikeln, und es existieren sehr viele brauchbare Module dafür. Diese T.-Systematik ist in der Praxis erstmal gewöhnungsbedürftig, aber sehr flexibel und dank der reichlich verfügbaren Hilfestellungen auch bald durchschaut. Ich habe in ca. drei Stunden eine komplette Website vorbereitet, also installiert und konfiguriert – bei PostNuke wurde ich in über acht Stunden nicht fertig.

Mein Blog wird weiterhin mit WordPress betrieben, aber für komplexere Aufgaben ist Drupal mein derzeitiges CMS der Wahl.

Mehr Fakten zum Thema bei Telepolis.