Linux

Connecting a WH-1000XM2 to Ubuntu 18.04 using Bluetooth

Jochus — Wed, 12 Aug 2020 10:11:26 +0000

Connecting a WH-1000XM2 to Ubuntu 18.04 using Bluetooth

Jochus Wed, 12/08/2020 - 12:11

When connecting my WH-1000XM2 with the default Bluetooth manager of Ubuntu, I'm getting by default a very low quality of audio and when switching to A2DP, I can't hear anything.

This is how I solved the issue:

Unpair the headphone (in case it's currently still paired)
Install blueman (https://wiki.archlinux.org/index.php/Blueman)
```
$ sudo apt install blueman
```
After installation is done, open up blueman and click on Search
Select the WH-1000XM2, right click on it and select Setup...
Make sure the headphone is paired as an Audio Sink instead of a Headset. This is a very important step, if you don't do this, you won't get the correct audio atmosphere

Add new comment

Add Google Calendar back to chrome://apps and create a launcher in Ubuntu Dock

Jochus — Fri, 27 Jul 2018 06:07:04 +0000

Add Google Calendar back to chrome://apps and create a launcher in Ubuntu Dock

Linux

Jochus Fri, 27/07/2018 - 08:07

Navigate to calendar.google.com
Press F12 to bring up the Developer Tools Panel.
Click the Console tab.
Google an icon of your choosing by typing "Google Calendar.ico" into Google Images

Paste this code in, replacing the "link.href" part with your chosen icon and press enter:

(function() {
    var link = document.querySelector("link[rel*='icon']") || document.createElement('link');
    link.type = 'image/x-icon';
    link.rel = 'shortcut icon';
    link.href = '<a href="https://png.icons8.com/color/1600/google-calendar.png';&#10">https://png.icons8.com/color/1600/google-calendar.png';&#10</a>;    document.getElementsByTagName('head')[0].appendChild(link);
})();

You'll notice the web page's icon will change.

Click the '...' button > More tools... > Create shortcut > "Google Calendar"
Go to chrome://apps or click the Apps button in the top-left of your browser and you should see the new high quality icon there
Right click on the app and pick: Create shortcuts ...
Check Applications Menu
In the Ubuntu launcher, search for your app
Right click on the app and choose Add to favorites

Add new comment

How to resolve DNS requests using host DNS settings when in virtual Windows guest machine (VirtualBox)

Jochus — Thu, 04 Jan 2018 18:43:54 +0000

How to resolve DNS requests using host DNS settings when in virtual Windows guest machine (VirtualBox)

Linux

Jochus Thu, 04/01/2018 - 19:43

My host system is an Ubuntu 17.04 installation. I'm running a Windows virtual machine using VirtualBox. My network adapter is configured to use NAT. I was facing issues in which DNS resolving in the guest system was not equal to DNS resolving in the host system. To enforce this, I had the run the following configuration setting in the host system:

$ VBoxManage modifyvm "VM name" --natdnshostresolver1 on

--natdnshostresolver<1-N> on|off: This setting makes the NAT engine use the host's resolver mechanisms to handle DNS requests. Please see Section 9.11.5, “Enabling DNS proxy in NAT mode” for detailsx).

Add new comment

Dell Inspirion 5510 failing dual monitor screen in combination with Dell WD 15 docking station on Ubuntu 16.04.LTS

Jochus — Fri, 16 Jun 2017 08:27:47 +0000

Dell Inspirion 5510 failing dual monitor screen in combination with Dell WD 15 docking station on Ubuntu 16.04.LTS

Linux

Jochus Fri, 16/06/2017 - 10:27

At work, I'm using a Dell Inspirion 5510 in combination with a Dell WD15 docking station. All my hardware/cables (mouse, keyboard, earphones, screens, network) are attached to the docking station. This is very handy, as the only thing I have to do to go home (or arrive at work) is to attach/detach the USB-C cable between the Inspirion and the WD15.

My operation system is Ubuntu 16.04.LTS. I was struggling a lot with the setup of my 2 external monitors. I use the mini-display port and the HDMI port. Whenever I attached my laptop to the WD15, screens turned blacked. The only solution was to restart my laptop. And then sometimes, I even had to reattach the cables (unplug, plug, unplug, plug, ...)

After some investigation, I found out I was using a kernel version which was too old. I did an upgrade to 16.10 by executing the following command:

$ sudo do-release-upgrade -d

After the upgrade, attaching screens goes very smoothly. Even when I go to a meetingroom with an external TV screen, the system knows how to recognize the correct hardware and restores the correct configuration set.

Add new comment

Stopping and removing all running Docker containers

Jochus — Tue, 13 Jun 2017 05:44:46 +0000

Stopping and removing all running Docker containers

Linux

Jochus Tue, 13/06/2017 - 07:44

In case you want to stop AND remove all running containers, you can perform the following commands on a terminal:

$ docker stop $(docker ps -a -q)
$ docker rm $(docker ps -a -q)

Add new comment

Adding GIT branch in PS1 on terminal

Jochus — Thu, 16 Feb 2017 10:23:03 +0000

Adding GIT branch in PS1 on terminal

Linux

Jochus Thu, 16/02/2017 - 11:23

I've updated my PS1 variable to the content below. By doing this change, I'm printing the GIT branch I'm currently working on. As I am working on different projects, it helps me indicating if I'm working on the correct branch for a specific project or not:

Original value:

${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$

New value:

${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]\[\033[01;33m\]$(__git_ps1)\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$

So the part I've added (first block indicates the yellow color, second block executes the __git_ps1 command)

\[\033[01;33m\]$(__git_ps1)

Add new comment

Apache HTTD 2.4: AH01630: client denied by server configuration

Jochus — Sat, 12 Sep 2015 18:13:05 +0000

Apache HTTD 2.4: AH01630: client denied by server configuration

Linux

Jochus Sat, 12/09/2015 - 20:13

I recently upgraded one of my HTTPD severs from version 2.2 to 2.4. When I tried to start the Apache HTTPD daemon, I got the following exception:

AH01630: client denied by server configuration

The problem was related to a change in the configuration specs of the "allow & deny rules". More info was found here:

2.2 configuration:

Order deny,allow
Deny from all

2.4 configuration:

Require all denied

Add new comment

Location of Apache HTTPD error log on Synology DS-213

Jochus — Sun, 09 Feb 2014 14:01:06 +0000

Location of Apache HTTPD error log on Synology DS-213

Linux

Jochus Sun, 09/02/2014 - 15:01

Server configuration is defined at:

/usr/syno/apache/conf/httpd.conf

The error log file is by default located at:

/var/log/httpd-error-user.log

Comments

/var/log/httpd/error-user.log is the right path to the file.

Add new comment

Cron entries removed after Synology DS213 reboot

Jochus — Sat, 23 Mar 2013 12:45:45 +0000

Cron entries removed after Synology DS213 reboot

Linux

Jochus Sat, 23/03/2013 - 13:45

Yesterday, I came to the conclusion all my cron entries were removed (for the second time!) in my /etc/crontab file on my Synology DS213 NAS server.

I noticed the cron entries were removed after a system reboot. I figured out Synology has some problems with cron entries having columns separated with spaces (not tabs). All entries including spaces are removed on system startup.

Updating my crontab by putting tabs (\t) between the columns, fixed the problem.

Add new comment

Differences in wireless security

Jochus — Mon, 25 Feb 2013 22:10:17 +0000

Differences in wireless security

Linux

Jochus Mon, 25/02/2013 - 23:10

I just found this old article I've written down once when I was looking for a good wireless security setup. This article was written in Dutch, but I didn't want it to get lost, so I added it to my blog.

Versleutelingsmethodes

WEP

Definitie

WEP staat voor Wired Equivalent Privacy en is een door de Institute of Electrical and Electronics Engineers 802.11 gespecificeerde methode om berichten die via een draadloze verbinding (Wi-Fi) worden verstuurd te versleutelen en maakt gebruik van de RC4-encryptie van RSA Security. De versleuteling vindt plaats tussen de twee NICs; de versleuteling geldt dus alleen voor zover de data "in de lucht hangt". Nadat de data ontvangen is, is het niet meer encrypted. Om gebruik te maken van WEP moeten de participerende NICs WEP aanzetten en een gelijke sleutel ingevoerd krijgen.

Bron: http://nl.wikipedia.org/wiki/WEP

Werking

Van de te verzenden data wordt een CRC32-checksum berekend. Deze checksum wordt achter de data geplakt.
Het nieuwe geheel (Data + CRC32(Data)) wordt de 'plaintext' genoemd. ('Plain', omdat dit stuk nog niet gecodeerd is en dus gewoon leesbaar.)
De keystream wordt als volgt berekend: keystream = RC4(IV, sleutel).
- IV = initiële vectoren. Dit zijn een aantal willekeurige getallen die mogen, maar NIET moeten (volgens de IEEE WEP-specificaties), veranderen bij elk nieuw verzonden pakket.
- sleutel = een afgesproken 'wachtwoord' dat gebruikt wordt, en door beide NIC's op voorhand gekend is.
Het pakket wordt samengesteld: Eerst worden de keystream en plaintext tezamen ge-XOR'd, en vervolgens wordt de IV voor het pakketje geplakt. Dan wordt het pakket verzonden.

Kort samengevat:

:pakket = IV + XOR(data + crc32(data), RC4(IV, sleutel))

Bron: http://nl.wikipedia.org/wiki/WEP

Persoonlijke mening

WEP is totaal niet veilig en kan in minder dan een seconde gekraakt worden. Dit komt vooral door de statische sleutel die in het algoritme gebruikt wordt. Bij deze raad ik dan WEP ook aan niemand aan.

WPA

Definitie

Wi-Fi Protected Access (WPA) is een systeem om veilige draadloos draadloze netwerken (Wi-Fi) op te zetten en is ontwikkeld nadat onderzoekers een aantal zwakke plekken in WEP (Wired Equivalent Privacy) hadden gevonden. WPA is gebaseerd op een deel van de 802.11i-standaard van IEEE en bedoeld als tussenoplossing voor de problemen met WEP terwijl de nieuwe draadloze veiligheidsstandaard (802.11i) werd ontwikkeld. Certificatie van producten met WPA is begonnen in april 2003; de volledige 802.11i werd geratificeerd in juni 2004.

Werking

WPA kent 2 manieren van configureren: personal en enterprise. Enterprise vereist een authenticatieserver en wordt meer gebruikt in bedrijven. Personal kan je thuis gebruiken.

WPA lost eigenlijk het probleem van de WEP hoofding (de initialisatie vectoren IV) op en voorziet een betere beveiliging door gebruik te maken van het MIC (Messsage Integrity Check). Deze laatste maakt gebruik van het TKIP protocol (Temporal Key Integrity Protocol). Concreet wil dit zeggen dat WPA de sleutel automatisch aanpast (''rekeying'' genoemd). Dit proces gebeurt na een periode van X tijd of na X aantal pakketten verzonden te hebben = the rekey interval.

WPA maakt gebruikt van een passphrase, of ook wel de geheime code genomed die zowel moet ingevoerd worden op je router als op je computer. Vervolgens neemt TKIP het proces over en past dit de sleutel automatisch aan.

WPA is niet geklasseerd als een standaard, maar is eigenlijk een oplossing tussen WEP en WPA2 (zie verder)

Persoonlijke mening

Stuk veiliger dan WEP en zeker aan te raden!

WPA2

Definitie

WPA2 is de nieuwste beveiligings methode in de Wifi wereld. De ondersteuning is nog matig en WPA voldoet zeker nog aan de veiligheidsnorm voor de thuisgebruikers.

WPA2 is er net als WPA in 2 varianten, de Enterprice en de Personal.

De Personal variant werkt ook met een in te vullen wachtwoord zoals bij WPA, en de Enterprice variant werkt via een aparte authenticatie server.

WPA2 maakt gebruik van AES (Advanced Encyption Standard) een commercieël en overheids ondersteunde data pakket beveiliging.

Werking

AES is de nieuwe methode voor de bescherming van persoonlijke gegevens bij draadloze transmissies die wordt gespecificeerd in de IEEE 802.11i-standaard. AES-CCMP biedt een krachtigere coderingsmethode dan TKIP. Kies AES-CCMP als methode voor de gegevenscodering als een sterke bescherming van gegevens voor u van belang is.

Persoonlijke mening

WPA2 geniet mijn persoonlijke voorkeur wegens de sterke codering van AES. Toch echter 1 minpunt: een standaard Windows XP installatie kan niet omgaan met WPA2 en heeft nood aan deze update: http://www.microsoft.com/downloads/details.aspx?familyid=662BB74D-E7C1-…

Toegangsmethodes

MAC filtering

Definitie en werking

MAC adressen filteren is een beveiligingsmethode die vaak in combinatie met encryptie gebruikt wordt. Een MAC adres (ook wel 'hardware adres' of 'fysiek adres' genoemd) is een ingebakken adres dat uniek is voor elk netwerkapparaat. Het MAC adres is een hexadecimale code van twaalf tekens, bijvoorbeeld 00-C0-26-A9-42-F7. Deze code kan gebruikt worden om toegang tot het netwerk toe te zeggen of juist te blokkeren. In feite is het erg gemakkelijk.

Persoonlijke mening

In mijn ogen deftige beveiligingstechniek, alhoewel deze terug mooi kan omzeild worden door MAC-spoofing. MAC-spoofing? Dat is een techniek waar je toch die hexadecimale code kan aanpassen en je voordoen als iemand anders ...