Nach etwas herumgooglen stieß ich auf das Programm ethtool, mit dem die Frage beantwortbar ist:

root@homeserver:~# ethtool eth0
Settings for eth0:
Supported ports: [ TP ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Advertised auto-negotiation: Yes
Speed: Unknown! (65535)
Duplex: Unknown! (255)
Port: Twisted Pair
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: g
Wake-on: d
Current message level: 0x00000000 (0)
Link detected: no

Die Zeile “Supports Wake-on” ist entscheidend. Steht dort ein g, bedeutet dies, dass Wake on LAN mit Hilfe der “Magic Packets” prinzipiell unterstützt wird. Das “Wake-on d” eine Zeile darunter bedeutet, das WOL gerade ausgeschalten (disabled) ist.

Ein freundliches

ethtool -s eth0 wol g

schaltet WOL an. Und tatsächlich: Wird der eeePC danach abgeschaltet und ein Magic Packet an die MAC-Adresse der Netzwerkkarte gesendet, wacht der eeePC auf.

Leider muss man das obige Kommando scheinbar nach jedem Reboot neu ausführen. Das kann per Aufruf in einem Script geschehen, /etc/rc.local bietet sich dafür an.

Ich habe einen eeePC 4G mit Ubuntu 9.04 UNR installiert. Betreibe ich ihn an einer Fritz!box 7270 fallen folgende Dinge auf:

Netzwerkverbindunge sehr langsam
Pings mit über 20 ms (Teilweise bis zu 6 Sekunden)
Gelegentlich keine DNS Auflösung möglich

Nachdem ich die Frtiz!box von WPA2 auf WPA gestellt hatte, war es etwas besser. Hier kommt das Größte Problem: Dies tritt nur bei zwei von drei getesteten eeePCs auf! Und lässt sich somit nicht sicher reproduzieren!

Sollte irgendjemand über Google oder sonstwie hierher kommen und dasselbe Problem habe, bitte ich um einen Kommentar!

Abschließend muss ich noch sagen, dass mein eeePC zwar auch hinter einer FritzBox läuft, diese aber WEP “Verschlüsselung”* verwendet wird. D.h. 2 von 2 eeePCs hinter einer WPA-FritzBox scheinen betroffen zu sein.

Falls also jemand etwas zu berichten hat, tue es bitte hier: Klick!

__________
* Ja, WEP. Ich kann nix dafür! Ich benutze (erlaubterweise) den DSL-Anschluss vom Nachbarn mit und habe keinen administrativen Einfluss auf die Box

Was man unbedingt einstellen sollte ist folgendes: gconf-editor aufmachen und zu

--> apps --> compiz --> plugins --> move --> allscreens --> options

navigieren und dort den Haken bei “constrain_y”  rausnehmen. Nun ist es möglich mit ALT+MAUS ein Fenster über den Rand der oberen Fensterkante hinaus zu schieben – das geht sonst nicht. Diese Möglichkeit ist v.a. dann wichtig, wenn ein Fenster höher als 600px ist und unterhalb der unteren Bildschirmkante z.B. ein Button angebracht ist…

Heute abend habe ich spasseshalber eine herkömmliche eeeXubuntu 7.10 Installation auf 8.04 upgegraded (Einfach über den update-manager Dist Upgrade ausführen!). Entgegen meiner Erwartung funktioniert -augenscheinlich- auch wirklich alles. Ich bin begeistert.

… die 5€ für die Versandkosten waren auf alle Fälle sehr gut investiert!

__________
* Kostenpunkt: 5€ dank Gutschein
** Ja ich weiß, Overprovisioning ist eigentlich was anderes. Sei’s drum

Seit TrueCrypt 5 (seit wenigen Tagen ist übrigens TrueCrypt 5.0a aktuell) gibt es eine neue und sehr interessante Funktion: Die Systempartition von Windows bzw. auch die ganze Platte lässt sich nun komplett (!) verschlüsseln. Dazu hängt TrueCrypt eine Art Bootloader/Treiber in den Startprozess des Computers ein und fragt das vergebene Passwort ab. Nach der Authentifizierung des Benutzers beginnt dann wie gewohnt der Bootprozess von Windows. Die Ver-/Entschlüsselung aller Daten erfolgt wieder on the fly.

Was hat man davon? Angenommen man besitzt ein Notebook und dieses wird geklaut. Dann kann jeder, der auch nur etwas mit Computern bewandert ist, die Daten auf der Systempartition lesen. “Ja aber ich habe doch ein Boot-Passwort und auch eines für Windows”. Dann baut der Angreifer die Platte eben aus, schraubt sie in ein externes USB-Gehäuse und schließt dieses dann an seinen PC an. Fertig – er hat Zugriff! “Aber meine vertraulichen Daten sind doch verschlüsselt!” Selbst wenn die vertraulichen Daten vielleicht in einem verschlüsselten Container untergebracht sind und der Angreifer diese nicht lesen kann, bleiben sehr oft Spuren übrig. Wer das nicht glaubt, guggt mal in das Temp-Verzeichnis von Windows. Darin finden sich oft viele Word, Excel, … Dateien, Bilder, Programminstaller usw. Teils wirklich verblüffend was da alles ans Tageslicht kommt!

Die Installation der Systempartitions-Verschlüsselung geht auch sehr einfach von statten. Unter System –> Encrypt System Partition findet sich in TrueCrypt ein Wizard, der einen durch die Installation führt. Nach 5 Minuten ist die Konfiguration beendet, der Rechner startet neu, führt einen Selbsttest durch und beginnt dann die Systempartition zu verschlüsseln. Während dessen kann man normal weiterarbeiten.

Der Kenner von TrueCrypt fragt jetzt sicherlich: “Und was passiert, wenn die Header des verschlüsselten Containers kaputt gehen? Dann sind meine Daten doch weg!”. Das kann in der Tat passieren. Aber TrueCrypt erstellt bei der Installation der Verschlüsselungsfunktion eine Boot-CD, die alle nötigen Daten enthält, um die Partition zu retten.

Nachteile? Einmal davon abgesehen, dass man wirklich im Regen steht, wenn der Container defekt ist und die Boot-CD verloren geht*, sehe ich keine großen Nachteile. Höchstens, dass die Verschlüsselung natürlich sehr rechenintensiv ist und v.a. auf langsamen Rechnern die Leistung drosselt. Rechnen kostet zudem Energie. Die Laufzeit von Notebooks sollte also mit TrueCrypt sinken!

Praxistest: Auf meinem eeePC habe ich vorhin Truecrypt wie oben beschrieben instaliert. Die Installation war komplett problemlos aber der Bootvorgang dauert MIT Verschlüsselung gut doppelt so lange wie ohne. Auch wenn Windows geladen ist, fällt auf, dass das Starten von Programmen langsamer geht. Auf einem aktuellen Core 2 Duo sollte das allerdings nicht mehr so großartig ins Gewicht fallen. Das muss ich die Tage mal mit meinem Uni Rechner testen. Ergebnis wird dann nachgereicht.

Update: Mittlerweile (ein Tag später) habe ich Truecrypt wieder von der Festplatte gekratzt. Das Booten war so doch etwas langsam auf dem eeePC. Das “Löschen” funktioniert etwa so, dass man beim Booten ein bestimmtes Menü aufruft und die Entschlüsselung der Platte startet. Komischerweise dauerte das richtig lange: 3 Stunden etwa. Nach den 3 Stunden war oh Wunder die Festplatte doch nicht entschlüsselt, sondern unbrauchbar. Beim Booten kam noch immer die Passwortabfrage, eine Authorisierung war nicht mehr möglich und Booten klappte auch nicht mehr. Nur gut, dass ich vor dem Spaß ein Image gezogen hatte und dieses einfach wieder einspielen konnte…

Fazit: TC wird immer interessanter. Coole Software!

__________
* dann sind die Daten natürlich verloren, weil sie nicht mehr entschlüsselt werden können