Mercurial-Version¶

Die Installation aus dem Mercurial-Repository ist hier 🇩🇪 erläutert.

Eine Paketquelle für Debian, welche auch unter Ubuntu funktioniert, gibt es hier 🇩🇪 . Es wird täglich aktualisiert, sofern es eine neue Version auf dem Mercurial Server 🇬🇧 gibt.

⚓︎

GNOME-Schlüsselbund¶

Seit der Version 0.11 verwendet Gajim standardmäßig den GNOME Schlüsselbund, um die Passwörter für die verschiedenen Accounts zu speichern. Will man dies abschalten, kann dies geändert werden, indem man unter "Ändern → Einstellungen → Erweitert → Erweiterter Konfigurationseditor → Öffnen..." den Wert "use_gnomekeyring" von Aktiviert durch einen Klick auf Deaktiviert setzt.

Automatisches Einloggen einrichten¶

Falls man mehrere XMPP-Accounts nutzt, möchte man eventuell nicht, dass sich Gajim automatisch in Accounts beim Start einloggt. Hat man beim Erstellen den Status beim Starten nicht schon angegeben, so kann man dies unter "Ändern → Konten → Konto auswählen → Ändern → Allgemein → Beim Programmstart verbinden" nachträglich ändern.

Gesprächsmitschnitte¶

Um die Gespräche mit den unterschiedlichen Chatpartnern gegenenfalls nochmals nachlesen zu können, empfiehlt es sich unter "Ändern → Konten → Konto auswählen → Ändern → Allgemein" die Option "Unterhaltungsverlauf für alle Kontakte speichern" zu aktivieren. Nun werden die Protokolle im Heimverzeichnis in der Datenbank ~/.gajim/logs.db gespeichert. Diese Einstellungen sollte jedoch Standard sein.

Ein Gesprächprotokoll kann man öffnen, indem man einen Chat mit dem gewünschten Kontakt öffnet und dann unter "Aktionen → Verlauf" den Gesprächsverlauf öffnet.

Abgemeldete Kontakte anzeigen¶

Normalerweise werden die Kontakte, die gerade nicht online sind ausgeblendet. Um auch diese trotzdem anzuzeigen, um ihnen beispielsweise eine Nachricht zukommen zu lassen, sobald diese online gehen, kann man unter "Ansicht → Abgemeldete Kontakte anzeigen" aktivieren. Offline Kontakte werden nur ausgegraut mit in der Kontaktliste geführt.

Client-Server¶

Gajim verwendet zur Kommunikation zwischen Client und dem XMPP-Server von Haus aus TLS (also die aktuelle Ausgabe von SSL) als Verschlüsselung. Sollte der Server diese Verschlüsselung nicht anbieten, so kann man unter "Ändern → Konten → Konto auswählen → Ändern → Verbindung → SSL verwenden (veraltet)" auch Verschlüsselung via SSL aktivieren. Sollte der genutze XMPP-Server trotzdem TLS anbieten, so nutzt Gajim automatisch TLS, auch wenn diese Option aktiviert wurde.

Nachteil dieser Art von Verschlüsselung ist, dass sie nur bis zum Server reicht. Ob der Server nun zum Server des Kontakt ebenfalls verschlüsselt überträgt, darauf hat man keinen Einfluss. Ebenso könnte der Administrator eines der beteiligten Servers die Nachrichten mitlesen.

⚓︎

Client-Client¶

Sicherer - allerdings auch etwas umständlicher - ist es, Client2Client-Verschlüsselung einzusetzen. Gajim bietet drei Möglichkeiten, um die Kommunikation zwischen Chatpartnern zu verschlüsseln.

Transporte (ICQ, MSN, etc.)¶

Möchte man bspw. von ICQ auf XMPP umsteigen, aber dennoch seine alten Kontakte behalten, kann man die "Transport"-Funktion nutzen. Dies ermöglicht ICQ-Nachrichten in XMPP zu senden und empfangen. Dazu muss man sich bei einem ICQ-Transport registrieren, der aber nicht unbedingt auf demselben Server liegen muss, wie der eigene XMPP-Account. Hier im Wiki gibt es eine Liste von Servern, die solche Dienste anbieten: XMPP/Server. Eine andere, etwas ältere Übersicht, die auch nichtmehr auf dem neusten Stand ist über sehr viele Server und deren Dienste gibt es auf jabber.org 🇬🇧 .

Hat man seinen Account erstellt und sich eingeloggt, gelangt man über "Aktionen → Dienste durchsuchen" zu einer Übersicht der vom Server angebotenen Dienste. Wenn der eigene Server keinen passenden Transport anbietet, kann man natürlich auch jeden beliebigen anderen Server "durchsuchen". Hier muss der ICQ-Dienst ausgewählt werden. (Bzw. der MSN-, Yahoo- oder sonstige Transport.) Nun kann man sich für den Dienst mit seinen alten ICQ-Daten registrieren. Ist das erledigt, kann man ICQ (fast) wie gewohnt über Gajim nutzen. Leider sind die Protokolle der proprietären Anbieter nicht öffentlich einsehbar und auch gelegentlich einem unangekündigten Wandel unterworfen, so dass es bei Details wie Abwesenheitsbenachrichtigungen, Dateitransfers, etc., zu Problemen kommen kann.

Appindicator integration¶

Dieses Plugin zeigt im Panel eine kleine Sprechblase, die sich blau verfärbt, wenn man eine neue Nachricht bekommt. Sie zeigt von wem man eine neue Nachricht bekommen hat und wie viele. Zusätlich kann man die Gajim Oberfläche über das Plugin aufrufen und verstecken, sowie Gajim beenden.

Persönliche Informationen¶

Es besteht die Möglichkeit persönliche Informationen, welche im XMPP-Netzwerk verfügbar sein sollen, zu veröffentlichen. Wer dies möchte, kann die Details unter "Ändern → Konten → Konto auswählen → Ändern → Persönliche Informationen → Persönliche Details bearbeiten..." in den Reitern "Persönliche Details, Arbeit und Über" eingeben. Sinnvoll ist es hier den "Spitznamen" zu setzen sowie den Avatar.

Avatar setzen¶

Einen Avatar (kleines Bild ähnlich dem aus dem Forum) setzt ihr wie folgt: "Ändern → Konten → Konto auswählen → Ändern → Persönliche Details → Persönliche Details bearbeiten... → Über → Avatar wählen". Nun nur noch veröffentlichen - Fertig!

Klänge ändern¶

Unter "Ändern → Einstellungen → Ereignisse" kann eingestellt werden, ob Systemklänge abgespielt werden sollen oder nicht. Außerdem können den verschiedenen Ereignissen ein eigener Sound zugewiesen werden. Das Feld "Player" ist bei Problemen auf den Eintrag aplay -q zu überprüfen.

Es ist empfehlenswert im Heimverzeichnis einen Ordner sounds zu erstellen um dort die Wave-Dateien abzuspeichern. Um ihn im Dateibrowser auszublenden, kann dem Ordnernamen einen Punkt voransetzen (.sounds) und damit zu einem versteckten Ordner machen.

Tolle Themes findet man beispielsweise auf gnome-look.org 🇬🇧 .

Bei der Verwendung von PulseAudio sollte man unter "Player" den Eintrag aplay -q auf paplay setzen.

Mehrfachanmeldung¶

Eine sinnvolle Sache ist, dass es unter XMPP möglich ist, sich mehrfach mit der eingenen JID im Netzwerk anzumelden. Priorität und Ressourcen heißen hier die Zauberwörter. So kann zum Beispiel zu Hause mit der Ressource Gaim und der Priorität 5 mit dem Netzwerk verbunden sein. Ist man mit einem Notebook an einem Hotspot kann mit der Ressource Notebook und der Priorität 7 verbunden sein. Die Ressource mit dem höheren Wert bekommt die Nachricht dann als erstes zugestellt. Einstellen kann man diese Option unter: "Ändern → Konten → Konto auswählen → Ändern → Konto".

Während die Priorität auch ruhig bei mehreren angemeldeten Clients dieselbe sein kann, was bloß zu einer zufälligen Adressierung der Meldungen zum einen oder anderen Client führt, müssen die Ressourcen sich unterscheiden, damit der XMPP-Server auch die beiden Clients unterscheiden kann. Die Priorität wird dagegen von Gajim per Voreinstellung sogar automatisch verwaltet, indem sie je nach Anwesenheits-Status herauf- oder herabgesetzt wird.

Beispiel¶

Hier ein Beispiel, wie man gajim-remote in der Praxis benutzen kann, wenn mal der Server nicht mehr verfügbar ist und man deswegen alle Kontakte auf einen neuen Account umziehen muss. Dazu muss man wissen, dass Gajim im Verzeichnis ~/.gajim/vcards für jeden Kontakt eine Datei anlegt, die aus der JID des Kontakts mit einem "-" am Ende besteht. Man sichert also als erstes die JIDs mit dem folgenden Befehl in eine Datei

ls -1 ~/.gajim/vcards | sed -e 's/-$//' > ~/kontakte.txt 

Dann meldet man sich an einem anderen Server an, und addiert die alten Kontakte zu seinem Roster:

for a in $(cat ~/kontakte.txt); do gajim-remote add_contact $a; done 

Evtl. muss man die Datei mit den JIDs vorher noch kurz von solchen Einträgen bereinigen, zu denen man den Kontakt abgebrochen hat. Die entsprechenden Dateien werden von Gajim nämlich nicht gelöscht. Die übrigen Kontakte erhalten jetzt natürlich alle erstmal eine neue Authorisierungsanfrage. Man muss sich deswegen etwas gedulden.

Zertifikat passt nicht zur Domain¶

Wenn sich Gajim beschwert, dass das vom Server verwendete Zertifikat nicht zu dessen Domain passt, kann es am fehlenden Paket python-pyasn1 liegen. Dieses kann man einfach nachinstallieren:

Paketliste zum Kopieren:

sudo apt-get install python-pyasn1 

Lokales Herausgeberzertifikat fehlt¶

Gajim nutzt die Herausgeberzertifikate (CA-Zertifikate) der folgenden Speicherorte:

• im Verzeichnis /etc/ssl/certs/ (Links auf die Systemzertifikate, u.a. des Pakets ca-certificates)

• in der Datei /etc/ssl/certs/ca-certificates.crt (die Systemzertifikate in einer Datei)

• im Verzeichnis /usr/local/share/ca-certificates/ (händisch nachinstallierte Systemzertifikate)

• in der Datei /usr/share/gajim/data/other/cacerts.pem (nur für Gajim selbst wirksam)

Sollte der angewählte Jabber-Server ein Zertifikat verwenden, für dessen Herausgeber kein CA-Zertifikat an mindestens einem der genannten Orte vorliegt, kann Gajim die Vertrauenswürdigkeit des Server-Zertifikat nicht überprüfen. Es erscheint die Fehlermeldung, dass das lokale Herausgeberzertifikat fehlt, mit der Auswahl, trotzdem eine verschlüsselte Verbindung mit dem ungeprüften Zertifikat aufzubauen oder den Verbindungsversuch abzubrechen.

Ein ungeprüftes Server-Zertifikat könnte von einem Mittelsmann gefälscht sein, daher ist die Installation des passenden CA-Zertifikats sinnvoll. Hierzu gibt es zwei Möglichkeiten am Beispiel der seit Ubuntu 13.10 aus Sicherheitsbedenken entfernten Zertifikate root.crt und class3.crt des populären Herausgebers CAcert:

1. Die CA-Zertifikate werden in einem passend benannten Unterverzeichnis von /usr/local/share/ca-certificates/ abgespeichert und anschließend die Systemzertifikate aktualisiert. Am einfachsten geht dies im Terminal:

   sudo mkdir /usr/local/share/ca-certificates/cacert.org
   sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
   sudo update-ca-certificates

   Dieses Vorgehen sorgt dafür, dass die CA-Zertifikate systemweit funktionieren.

2. Man trägt die Zertifikate Class 1 und Class 3 (PEM-Format) von http://www.cacert.org/index.php?id=3 im Klartext händisch in die Datei /usr/share/gajim/data/other/cacerts.pem ein. Falls die Datei noch nicht existiert, legt man sie zu diesem Zweck neu an. Zur Änderung oder Neuanlegung sind Administratorrechte nötig.