Jitsi ist ein Opensource Lösung für Chat-, Voice- und Video Konferenz

Davon gibts am Markt mittlerweile eine beachtliche Zahl an Lösungen.

Was es zu etwas besondernen macht ist die Achtung der Privatspäre, also das was man alles nicht braucht um Jitsi zu nutzen:

- kein Account,
- keine persönliche Daten wie Name, Email, Telefonnummer

Worauf optional verzichtet wird ist die Nutzung eines zentralen Serverdienstes.
Man kann den Vermittlungsserver auch selber installieren und betreiben.

Genau das macht es als Begleit Vocie für Opensim so schön. Es ist Grid Unabhängig, Sim Unabhängig, und geht auch auf parallel zu allen Clients.
Und exakt deswegen poste ich es hier. Jitsi kann noch viel mehr, aber was nicht für Openmsim nötig ist lasse ich hier weg.


INSTALLATION:

Clients gibt es für viele stationäre und mobile Betriebssysteme, es reicht aber auch ein WEBRTC fähiger Browser
Die Installation ist denkbar einfach:

In Linux Versionen findet man den Client bereits im Depot.
Unter Mint ruft man ihn mit "LM-Systemverwaltung-Anwendungsverwaltung" auf, und sucht nach Jitsi.
Es wird ein "Jitsi Meet" gefunden das sich mit einem Klick installiert.

Für Windows holt man sich die Software von hier:
https://desktop.jitsi.org/Main/Download.html
Für Mobilgerärte im AppStore.


INBETRIEBNAHME

Unter Linux Mint was es auf Anhieb Lauffähig. Man startet die Software in Mint unter "LM-Internet-Jitsi" oder "LM-Multimedia-Jitsi" und erhält ein kurzes Tutorial.

1. Konferenzraum erstellen
Richtig los gehts wenn man das Fenster "Bitte geben sie einen Konferenznamen oder eine Jitsi Adresse ein" sieht.
Dies ist ein willkürlicher Name den aber alle Teilnehmner kennen sollen die miteinander sprechen.

2. Konferenzraum versenden
Einer legt also diesen Konferenznamen an, und sendet ihn allen anderen Teilnehmern.
Dies kann zum Beispiel im Opensimulator Chat per IM erfolgen.
Andere Möglichkeiten wären einen Jitsi Link zu versenden den Andere ohne Installation im Browser öffnen können.

3. Konferenzraum betreten
Sobald man den Konferenz Namen eingegeben hat ist man im Wartezimmer der Konferenz.
Mikro und Kamera werden zur Selbstkontrolle eingeschaltet.
Man sieht Einstellmöglichkeiten sowie AN/AUS für Kamera und Mikro
   

AN/AUS geht durch direkten Klick auf das Mikro oder Kamera Symbol.
Einstellen und Hardwareauswahl über die jeweils daran angeordneten Pfeile

Nun wählt man einen Anzeigenamen für sich aus unter dem man in der Konferenz angezeigt wird.
Dieser ist auch wieder willkürlich, und temporär.

Ich wähle hier "Tron", und klicke dann auf "Konferenz Beitreten".

Alle anderen Teilnehmern machen das analog.

So das wäre es schon - währen da nicht noch Sicherheitsoptionen.

4. Sicherheits Optionen zuschalten:
Dieses ist Optional , aber empfohlen. Und muss nur von einem Konferenz Teilnehmer durchgeführt werden.


OPTION1: Passwort für den Konferenzraum.
Dieses sicher den Konferenzraum gegen den Zutrit von Unbefugten ab.
Alle die NACH Festlegung des Passwortes Beitreten wollen, müssen dieses Passwort eingeben.
Somit kann man anfangs den Raum zum Sammeln frei lassen, und dann zu Beginn der Konferenz sperren.
Das ist komfortabel für alle Anderen.
   

Wenn Unbefugte aber schon drin sind ist dieses Vorgehen ungeeignet.
Dann muss der Ersteller des Konferenzraumes diesen sofort mit Passwort absichern und dann Raumnamen und Passwort an alle Teilnehmer verteillen.

Erst nach Betreten des Konferenzraumes kann man diese Option in der unteren Leiste (Knopf mit 3 Punkten) unter "Einstellungen" sehen.
Der Punkt versteckt sich unter Sicherheits Optionen - Passwort Hinzufügen.


OPTION2: Verschlüsselung:
Aktuell ging bei mir die Verschlüsselung nur im VOICE Modus. Aber genau da ist sie sinnvoll
Die Verschlüsselung ist genau unter der Passwort Option einzuschalten mit: "Ende zu Ende Verschlüsselung aktivieren"

Es gibt noch weitere Optionen, die ihc jedoch hier nciht vorstellen werde da sie nicht für Voice in Opensim norwendig sind.
Ich ermutige euch aber sie zu testen und auch gerne hier zu posten.


OPTION3: Rauschunterdrückung:
Diese findet sich auch nach Konferenz Beitritt in der unteren Leiste unter Einstellungen.

   

KONFERENZ ENDE:
Sobald alle Teilnehmer den Konferenzraum verlassen haben wird dieser gelöscht, und alle Einstellungen (Verschlüsselung, Passwort,..) sind futsch.
Es ist nicht weiter zu tun.

Bei nächsten Jitsi Aufruf sieht man aber die früheren Konferenzräume und kann sie durch einen Klick wieder aufrufen.
Aber Achtung, die Sicherheits Einstellungen sind weg, und es kann durchaus sein das schon jemand anders in einem Konferenzraum drin ist.
Das ist mir beim Test auch einmal passiert. In diesem Fall hilft nur Raum verlassen, Anderen anlegen.

Die Räume gehören mir also nicht, sondern sind wie eine Verabredung eines Treffpunktes an einem öffentlichen Platz zu sehen.
Wie "Triff mich an der Ecke Salzstrasse". Man muss dann selber darauf achten (Guten Raumnamne verwenden) das der Treffpunkt nicht dem Hauptbahnhof gleicht.

Bis bald in Jitsi

Tron

Unsere Tabakscheune ist wieder Online!

Unsere kleine Tabakscheune ist ab heute wieder Online. Wer am Abend in aller Ruhe stressfrei den Abend genießen möchte,

der könnte doch mal unsere kleine Tabakscheune besuchen. Sie ist aus einfachen Prims mit viel Holz gebaut und bietet neben

einer Bar auch eine kleine Tanzfläche. Unsere Region ist nicht gebaut für das große Event am Wochenende, bietet aber

dennoch mehr als genug Platz. Weitere Ideen oder Möglichkeiten sind: Picknick, Zelten, Party am See usw.

In einer Waldgegend zu zweit oder mit Freunden den Abend genießen, ist doch besser wie mit Erna Pilze sammeln :-) 

Im Mitternachtsmodus gefällt mir diese Region noch ein wenig besser.

Taxi über die Karte:

#opensimserver.my-firewall.org:8544:Tabakscheune

open and sudo ufw allow for all

LG

Maria und Lukas

Bypass Server Upload Restrictions & Create a Reverse Shell [Tutorial]

Von Null Byte auf YouTube ansehen und lernen:

Am 01.11.2022 findet der Open Talk ab 20.00 Uhr im Moonrose-Grid statt.
Auf ein nettes zusammen Treffen freue ich mich.
Zum Voicen      Teamspeak   Moonrose-grid.de
moonrose-grid.de:8002:Moonrose Shopping
Teleporter steht am Landing Point

LG Chrissy

Unser Silberwelten-Grid wurde ohne Experimente wegen Gastroenteritis komplett NEU aufgesetzt.

Habe heute unser kleines Grid neu aufgesetzt. Ihr kennt das ja mit der Freundschaftsliste usw.

Es wurde von mir also NIEMAND absichtlich entfernt.

Bitte den alten Lukas und Maria aus Euren Listen entfernen.

Wir melden uns in Kürze

Danke

Ein herzliches Willkommen vom mir an unseren Genie.

Es freut mich sehr, dass Genie zu uns gefunden hat.

Herzlich willkommen, Genie Fegte!

Sonntag den 23.10.22 ab 18 Uhr wird es romantisch auf unserer Sim .. die besten Rock Balladen ever .. ob alt oder neu einfach nur zum träumen <3
Wir freuen uns auf Euch <3

Sunday 10/23/22 from 9 p.m. it will be romantic on our sim .. the best rock ballads ever .. whether old or new just to dream <3
We look forward to seeing you <3

Angehängte Dateien

Thumbnail(s)
               

Motivation
Es gibt Python-Packages, die sich mit Hilfe des Paketmanagers installieren und aktuell halten lassen. Diese Packages können auch mit Root-Rechten installiert und so dem gesamten  System zur Verfügung gestellt werden.

Das gilt aber nicht grundsätzlich. Oft muss man Python-Packages mit Hilfe des Tools pip3 installieren. Die Installation von Packages mit pip3 sollte nie mit Root-Rechten passieren. Das könnte zu Rechteproblemen und Konflikten mit dem Paketmanager führen.

Die Fähigkeiten des Tools pip3 gehen nicht soweit wie die der Linux-Paketmanager. Einzelne Pakete können mit pip3 aktuell gehalten werden. Dazu muß man aber wissen, daß sie installiert wurden. Am Anfang wenn man mit einem Package arbeitet ist das sicher kein Problem, aber im Laufe der Jahre könnte das Wissen darüber verloren gehen. Gerade mit vielen Python-Paketen ist es insgesamt schwierig, die Installation der Python-Pakete aktuell und sauber zu halten.

Es gibt zwar die Möglichkeit mit Hilfe eines Skriptes nach den installierten Python-Paketen zu suchen, und dann auch zu aktualisieren. Aber es gibt, noch andere Aspekte zu beachten. Man brauch unter Umständen bestimmte Pythonversionen und bestimmte Versionen von Python-Paketen, weil deren Abhängigkeiten in den aktuellen Versionen nicht aufzulösen sind. Oder es sind getrennte virtuelle Pythonumgebungen notwendig, da 2 Python-Pakete die man für unterschiedliche Projekte brauch nicht zueinander kompatibel sind. Außerdem ist es wichtig, eine Entwicklungsumgebung nach der Archivierung wieder genau wie ursprünglich zur Verfügung zu haben, wenn das Projekt fortgesetzt wird.

Das Alles kann mit den Tools pyenv und pipenv erreicht werden. pyenv verwaltet im Hintergrund die Pythonversionen. Es wird nur mit pipenv direkt gearbeitet, mit dessen Hilfe werden projektspezifische virtuelle Pythonumgebungen eingerichtet. Das heisst, die virtuelle Pythonumgebung liegt neben dem Quellcode im Projektverzeichnis. Pakt und archiviert man das Projektverzeichnis, sichert man so den Quellcode aber auch die Entwicklungsumgebung.

Unter Manjaro-Linux sind diese beiden Tools mit "pamac install python-pipenv pyenv" schnell installiert. Sie lassen sich dann genau wie hier beschrieben benutzen. Unter Linux-Mint müssen wir ein paar Klimmzüge mehr machen. Manjaro-Linux ist eine Distribution mit Rolling Releases. Das heisst, es gibt nicht nur Updates zur Fehlerbeseitigung und Sicherheitsupdates, sondern es werden alle Pakete ständig aktualisiert. Das kann dazu führen, daß man nach einem Update in seltenen Fällen auch einmal korrigierend eingreifen muss. Damit ist Manjaro Linux zwar sehr gut für die Softwareentwicklung aber nicht für Anfänger geeignet. Wenn es außerdem nicht nur um Softwareentwicklung geht sondern auch um Themen wie 3D Design, Malen oder das Arbeiten mit einem Officepaket wie libreOffice, sorgen für meinen Geschmack Rolling Releases auch für zuviel Unruhe. Man kann aber nicht sagen, diese oder jene Distribution ist besser oder schlechter, das hängt stark vom Anwendungszweck ab. Wer dennoch Manjaro Linux einmal ausprobieren möchte, dem empfehle ich die Variante mit dem erprobten Xfce (um so einfacher, um so stabiler). Es sei denn man verwendet ein WACOM Grafik-Tablet, dann empfehle ich eher die Community Variante Manjaro Cinnamon. Manjaro Gnome würde auch gehen, aus mehreren Gründen gefällt mir aber Gnome nicht. Manjaro KDE naja, sagen wir mal so, ich empfinde es als nicht sehr performant.

https://manjaro.org/

Wenden wir uns aber jetzt wieder unserem Linux-Mint zu, denn rund um das Thema Opensims schätze auch ich dessen Stabilität. Mit Python beschäftige ich mich in diesem Zusammenhang, da es möglich sein soll Python-Bibliotheken zur Nutzung in OSSL-Skripten mit einzubinden. Das wird aber erst später ein eigenes Thema.


Pyenv installieren

1) Build Umgebung installieren:
pyenv läd und baut später die gewünschte Pythonversion. Dafür müssen die folgenden Abhängigkeiten installiert werden.

LINUX MINT21 Recovery Key sichern


Bei Linux Mint21 wird während der Systeminstallation die Erstellung eines Recovery Keys angeboten sobald man die LVS Verschlüsselung der Gesamtfestplatte anwählt.
Man kann den darin vorgeschlagenen Schlüssel einfach übernehmen, oder duch ein eigenes zweites Passwort ersetzten.
Die Funktion des Recovery Keys ist identisch wie die eingabe des Laufwerk Entschlüsselungs Passwortes beim Systemstart.

Daraufhin wird von Mint eine kleine Textdatei erzeugt die recovery.key heisst.
Diese wird im Userprofil des im Lifesystem angemeldeten Users "mint" hineinkopiert, welches sich nur während des Installationsvorgangs im RAM befindet!
Wichtig ist nach Abschluss der Installation NICHT auf Beenden zu klicken, sondern "Weiter Ausprobieren" zu wählen.
Sonst ist der Key bereits gelöscht.

So weit so gut- aber wie sichert man sich den für den Notfall? Der User Mint ist nur während der Installation sichtbar und wird ja danach gelöscht!

Methode 1: Abschreiben auf Papier während der Installation offline. Das ist eigentlich der sichere Weg, aber altmodisch.

Methode 2: Dauerhaftees Abspeichern auf auf der SSD um den Key danach zum Beispiel in einen Passwort Tresor zu kopieren.


Wir schauen uns Methode 2 an:  Um den Key dauerhaft abspeichern zu können bedarf es eines Tricks:
Zur Installation ist ja der User "mint" angemeldet, nach dem ersten Start von der SSD jedoch der Hauptuser - in meinem Beispiel "tron".

Wir müssen also den Key vom Homeverzeichnis von "mint" in das homeverzeichnis von "tron" kopieren.

Das homeverzeichnis von "tron" wird im Lifesystem aber noch nicht privilegiert angezeigt. Wir suchen uns daher Schrittweise dazu durch.
Ich mache das hier in der grafischen Oberfläche da Ex WIN7 Nutzer und Mint Einsteiger die Zielgruppe sind. Natürlich geht das über die Konsole schneller.

Dazu schauen wir uns den Desktop des Lifesystems an, nachdem wir "weiter ausprobieren" gedrückt haben.

Zuerst suche ich den recovery.key:
Computer- Filesystem bringt uns hier nur umständlich weiter weil es sich auf das Life System bezieht.
Darunter fänden wir aber das Userprofil von "mint", und zwar unter "File system - home - mint"
Einfacher kommen wir dahin über das "home" Symbol auf dem Desktop.


Das Zielverzeichnis finden:
Auf denm Desktop sehen wir auch "Computer" und klicken drauf. Nun werden die Laufwerke und Volumes, sowie Filesystem angezeigt.
Unser Ziel ist das Volume, denn das ist die SSD die später einzig übrigbleibt. Im meinem Falle steht "497 GB Volume".

Ich klicke auf "Computer - 497 GB Volume" , und sehe das gesamte Filesystem der fertigen Linux Installation von tron.
Unter "home" finde ich das Userzerzeichnis "tron" und öffne das. Da soll der Key rein.

Mit drag und drop koopiere ich nun den "recovery.key" herüber.

So habe ich nach dem Start des frisch installierten Systems alle Möglichkeiten den Key weiter abzusichern.