Adobe on Michael’s Domain

Kostenloses digitales Signieren von Dokumenten unter Linux – eine Unmöglichkeit?

Sun, 01 Dec 2019 00:00:00 +0000

Die ganze Geschichte begann, als ich versuchte, ein LibreOffice-Dokument zu signieren. Wenn man den Informationen im Internet Glauben schenkt, ist die Dokumentensignatur in LibreOffice integriert. Ich muss noch die Person finden, der es gelungen ist, ein LibreOffice-Dokument digital zu signieren. Diese Erfahrung zeigt, dass sich die meisten Menschen trotz Edward Snowden nicht proaktiv um Sicherheit und Datenschutz kümmern. Debian hat scdaemon aus dem gnupg2-Paket entfernt, und wie üblich muss man ein Befehlszeilen-Ninja sein, um das Problem zu beheben. Der scdaemon bietet Smartcard-Unterstützung (die ich zwar nicht habe, aber ohne den scdaemon weigert sich der Kleopatra-Schlüsselmanager zu laufen). Ich verwende die Standardinstallation von Ubuntu 18.04, und es war eine ziemliche Odyssee, ein Dokument signieren zu lassen. Tatsächlich habe ich immer noch keine zufriedenstellende Methode dafür gefunden. Wie auch immer man es macht, irgendetwas stimmt nicht. Ubuntu 19.10 hat zumindest den Aufruf des Schlüsselmanagers aus LibreOffice behoben, und ich kann SeaHorse über den Dialog zur Dokumentensignatur aufrufen, aber ich habe immer noch keine Ahnung, wie ich meine GPG-Schlüssel für LibreOffice sichtbar machen kann. Hat das jemand herausgefunden? Bis mir jemand zeigt, wie man mit LibreOffice signiert, nutze ich die sehr gute, aber proprietäre Software PDFStudio , um meine GPG-Schlüssel zu importieren und meine PDF-Dateien zu signieren.Signaturdienste (DocuSign, HelloSign) Was macht man also, wenn man z. B. eine PDF-Datei signieren muss und keine Möglichkeit hat oder kein Abonnement für einen Zertifikatsdienst zur Dokumentensignatur wie DocuSign abschließen möchte? Selbst beim Budget-Tarif von DocuSign kostet eine einzelne digitale Signatur 2 $. DocuSign bietet eine 30-tägige kostenlose Testphase an, aber ich weiß nicht, ob die Zertifikate, die man während der Testphase erstellt, nach Ablauf der Testphase weiterhin gültig sind. HelloSign ( https://www.hellosign.com , mittlerweile im Besitz von DropBox ) bietet ebenfalls eine kostenlose Stufe an (mit der man 3 Dokumente pro Monat signieren kann) und fügt beim Signieren eine unsichtbare Signatur ein (die aus irgendeinem seltsamen Grund ungültig war, als ich sie getestet habe, obwohl HelloSign auf der Liste der von Adobe zugelassenen Zertifikatsaussteller steht).Selbstsignierte Zertifikate, CAcert und StartSSL Technisch gesehen kann man eigene Signaturen erstellen (selbstsignierte Zertifikate), doch wenn solche PDF-Dateien mit dem Acrobat Reader angezeigt werden, wird die Signatur als ungültig markiert und die Tatsache der Selbstsignierung wird angezeigt. Früher gab es http://www.cacert.org/ , aber meines Wissens nach haben alle Browser die CAcert-Zertifikate entfernt, und dasselbe gilt wahrscheinlich auch für Acrobat. StartSSL hat früher kostenlose Zertifikate ausgegeben, aber diese gibt es nicht mehr (das Unternehmen stand wegen seiner eigenen Sicherheitsprobleme unter erheblichem Druck).Unterstützung durch PDF-ViewerInteressanterweise ignorieren viele PDF-Viewer die Signatur ohnehin (z. B. zeigt der in Firefox integrierte PDF-Viewer gar nichts an). Andere PDF-Viewer zeigen die Signatur zwar an, weisen aber NICHT darauf hin, dass sie nicht vertrauenswürdig ist (z. B. der PDF-Viewer des Chrome-Browsers und der Standard-PDF-Viewer von Ubuntu, Evince). Da Sie keine Ahnung haben, welchen Viewer Ihr Zielpublikum zur Anzeige Ihrer signierten PDF-Datei verwenden wird, befinden Sie sich ohnehin in einer schwierigen Lage (selbst wenn Sie einen Dokumentensignaturdienst abonnieren). Let’s EncryptUm das Vertrauen in die Signatur zu erhöhen, kann man ein Let’s Encrypt -Zertifikat zum Signieren verwenden. Diese Signatur bescheinigt, dass der Autor des Dokuments die Kontrolle über eine bestimmte Website hat (in meinem Fall jeltsch.org). Das ist mehr als ein selbstsigniertes Zertifikat (und wenn die Website als vertrauenswürdig gilt, ist dies wohl auch mehr als der Kauf eines Abonnements bei DocuSign), doch das zweckentfremdete Letsencrypt-Zertifikat wird von Adobe nicht als vertrauenswürdig eingestuft, da das Letsencrypt-Projekt offensichtlich nie für die Dokumentensignatur gedacht war („Die Identität des Unterzeichners ist unbekannt, da sie nicht in Ihrer Liste vertrauenswürdiger Zertifikate enthalten ist und keines ihrer übergeordneten Zertifikate ein vertrauenswürdiges Zertifikat ist“). Die maximale Gültigkeitsdauer eines solchen Zertifikats beträgt jedoch 3 Monate; danach wird es ungültig. Es kann zwar weiterhin verwendet werden, es wird jedoch angezeigt, dass es ungültig ist, da es abgelaufen ist (oder noch nicht gültig ist).So missbraucht man das Let’s Encrypt-ZertifikatZunächst benötigen Sie einen Webserver, der Let’s Encrypt-Zertifikate zur Überprüfung der Website-Identität verwendet. Dies würde den Rahmen dieses Blogbeitrags sprengen, aber es gibt mehrere gute Anleitungen (z. B. von den Let’s Encrypt-Entwicklern selbst oder von Digital Ocean ). Sobald du deine Let’s Encrypt-Zertifikate hast, gehst du wie folgt vor, um sie zum Signieren von Dokumenten zu „missbrauchen“: Da Let’s Encrypt alle drei Monate eine Zertifikatserneuerung erfordert, befinden sich im selben Verzeichnis zahlreiche „fullchain.pem“- und „privkey.pem“-Dateien, die nummeriert sind. Sie möchten natürlich das neueste (das einzig gültige) Zertifikat verwenden und vielleicht das Let’s Encrypt-Zertifikat unmittelbar vor dem Export zum Signieren von Dokumenten erneuern:certbot --apache --force-renewal -n -d jeltsch.org oder, falls Sie alle Zertifikate erneuern möchten: certbot --apache --force-renewal Wenn Sie sich dafür entscheiden, alle Zertifikate zu erneuern, versucht Certbot, ein einziges Zertifikat für alle auf Ihrem Server vorhandenen Domains auszustellen (diese Möglichkeit gab es zu Beginn des Let’s Encrypt-Ökosystems noch nicht, wurde aber später eingeführt). Wenn Ihr Server mehr als eine Domain bedient, müssen Sie den Domainnamen, für den Sie das Zertifikat wünschen, manuell angeben. Weitere Details zur Verwendung des Certbot-Skripts finden Sie unter https://certbot.eff.org/docs/using.html#certbot-Befehle Dies ist der Befehl, der die Zertifikate in eine PKCS#12-Datei konvertiert:openssl pkcs12 -export -out signing_certificat.p12 -in /etc/letsencrypt/archive/website-name/fullchain1.pem -inkey /etc/letsencrypt/archive/website-name/privkey1.pemDie PKCS#12-Datei speichert das Zertifikat und den privaten Schlüssel in einer verschlüsselten Datei (mit der Dateiendung .p12). Daher fordert der Befehl Sie zur Eingabe einer Passphrase auf, die Sie sich unbedingt merken müssen, um das Zertifikat nutzen zu können. Anschließend können Sie die p12-Datei auf Ihren Desktop-Computer übertragen und damit PDF-Dateien signieren.Zeitstempel-ServerWenn Ihre PDF-Anwendung nach einem Zeitstempel-Server fragt, können Sie einen der kostenlosen Dienste nutzen, z. B. ca.signFiles.com/TSAServer.aspx oder http://zeitstempel.dfn.de . Allerdings werden auch diese Zeitstempel-Dienste von Adobe Acrobat nicht als vertrauenswürdig eingestuft.Hier die Befehle zum Erstellen eines selbstsignierten Zertifikats (es wird nach einer (vorläufigen) Passphrase gefragt; denken Sie sich einfach etwas aus und merken Sie es sich, Sie benötigen es im zweiten Schritt):openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 3650Umwandlung in ein Signaturzertifikat (Sie werden zunächst nach der temporären Passphrase von oben und anschließend nach der endgültigen Passphrase gefragt, die Sie sich merken müssen, um das Zertifikat nutzen zu können):openssl pkcs12 -export -out signing_certificat.p12 -in cert.pem -inkey key.pem

Begutachtung von Manuskripten durch das Anbringen von Anmerkungen in PDF-Dateien

Fri, 28 Jun 2019 00:00:00 +0000

Manuskripte für das wissenschaftliche Peer-Review-Verfahren werden als PDF-Dateien eingereicht. Daher erscheint es am naheliegendsten, die PDF-Datei selbst mit Anmerkungen zu versehen, anstatt die Kommentare als separate Textdatei einzureichen. Viele Einreichungssysteme erlauben es jedoch nicht, Kommentare in Form einer mit Anmerkungen versehenen PDF-Datei einzureichen.Zudem gibt es keinen benutzerfreundlichen kostenlosen/Open-Source-PDF-Editor für Linux (meine bevorzugte Plattform). Zwar gibt es PDFEdit ( http://pdfedit.cz/en/index.html) , doch dessen Bedienung erfordert einen erheblichen Lernaufwand, und die letzte Version stammt bereits aus dem Jahr 2012. Es gibt kostenlose Online-PDF-Editoren (z. B. https://www.pdfescape.com/) , aber manchmal benötige ich ein lokales Tool. Obwohl es weder Open Source noch kostenlos ist, ist das Tool meiner Wahl PDF Studio Pro . Es verfügt über alle Funktionen, die ich brauche (eigentlich sogar viel mehr, als ich brauche), ist wirklich plattformübergreifend (Windows, Mac, Linux), einfach zu bedienen und für das, was es bietet, sehr erschwinglich (129 US$ für eine einmalige, unbefristete Lizenz). Leider bietet Quoppa Software – der Hersteller von PDF Studio – keine akademischen Rabatte an.PDF Studio ViewerVor einiger Zeit haben die Entwickler von PDF Studio begonnen, eine kostenlose Version namens PDF Studio Viewer anzubieten. Diese kostenlose Version ist im Laufe der Zeit immer nützlicher geworden. Seit letztem Jahr unterstützt sie auch das Anbringen von Anmerkungen in PDF-Dateien, was für meine Arbeit sehr wichtig ist, vor allem wenn ich wissenschaftliche Manuskripte begutachte. Für viele akademische Nutzer dürfte der PDF Studio Viewer völlig ausreichend sein.LibreOffice und InkscapeNatürlich lassen sich PDF-Dateien mit LibreOffice Draw und Inkscape bearbeiten, doch diese Programme sind nicht speziell für das Hinzufügen von Anmerkungen ausgelegt. Wenn Sie umfangreiche Anmerkungen vornehmen müssen, wird der Vorgang schnell sehr mühsam. Zudem kann die Bearbeitung in Inkscape destruktiv sein (z. B. wenn Sie Text ändern), aber ich habe das Programm beispielsweise zum Ausfüllen von Formularen verwendet.Abgesehen vom Fehlen spezieller Anmerkungs- und Überprüfungswerkzeuge („Markierungen“ wie „Text ersetzen“, „Text durchstreichen“, „Text löschen“, „Text einfügen“ oder Callouts), ist LibreOffice Draw eigentlich ein recht leistungsfähiger PDF-Editor, versagt jedoch manchmal noch beim korrekten Öffnen sehr komplexer PDF-Dokumente (ich hatte Probleme mit Hintergrundbildern/Mustern). Seltsamerweise werden die einzigen Überprüfungswerkzeuge (Kommentare) standardmäßig nicht exportiert. Du musst das Kontrollkästchen „Kommentare exportieren“ aktivieren, wenn du deine bearbeitete PDF-Datei als PDF exportierst (der Vorgang „Speichern“ erstellt eine ODG-Datei, die du wahrscheinlich nicht haben möchtest).PDFsamWenn Sie keine Anmerkungen hinzufügen müssen, reicht Ihnen vielleicht das Open-Source-Tool PDFsam . Im Gegensatz zu PDFEdit ist PDFsam in den Ubuntu-Repositories verfügbar. PDFsam bietet außerdem zwei kostenpflichtige Versionen ( PDFsam Enhanced und PDFsam Visual ). PDFsam Basic (die Open-Source-Version) ist lediglich eine einfache grafische Benutzeroberfläche, die auf einigen Befehlszeilen-Dienstprogrammen aufsetzt, während der PDF Studio Viewer ein echtes visuelles Bearbeitungserlebnis bietet. Zu den kostenpflichtigen Versionen von PDFsam kann ich nichts sagen, da sie nicht als kostenlose Testversionen verfügbar sind. Tatsächlich lassen sich alle Funktionen von PDFsam über die Befehlszeile ausführen (siehe hier meinen Blogbeitrag darüber, wie man gängige PDF-Bearbeitungsaufgaben hauptsächlich mit dem Befehlszeilentool pdftk durchführt).Dateigröße reduzierenPDFsam Basic und der PDF Studio Viewer bieten keine Funktionen zur Reduzierung der Dateigröße. Im PDF-Exportdialog von LibreOffice Draw können Sie die Bildauflösung und die JPEG-Komprimierung verringern, um so die Dateigröße zu reduzieren. Im Open-Source-Bereich scheinen jedoch nur Befehlszeilentools in der Lage zu sein, die PDF-Größe zu reduzieren. Ich verwende ghostscript für diese Aufgabe, aber der Befehl ist nicht leicht zu merken:gs -sDEVICE=pdfwrite -dCompatibilityLevel=1.4 -dPDFSETTINGS=/screen -dNOPAUSE -dQUIET -dBATCH -sOutputFile=output.pdf input.pdfBei PDF Studio Pro müssen Sie sich die verschiedenen Schlüsselwörter für die unterschiedlichen Ausgabequalitätsoptionen (Bildschirm, E-Book, Drucker, Druckvorstufe) natürlich nicht merken, da Sie einfach aus dem Dropdown-Menü zwischen den verfügbaren Optionen wählen können. Wenn Sie nach einem Open-Source-Wrapper für Ghostscript suchen, probieren Sie vielleicht workerPdf aus. Dokumente signieren und Signaturen hinzufügen Mit dem PDF Studio Viewer können Sie Dokumente signieren, wenn Sie über ein DocuSign-Abonnement verfügen. Mir geht es jedoch in erster Linie darum, selbst nachweisen zu können, dass ich ein bestimmtes Dokument erstellt habe („selbstsignierte Signatur“), und nicht darum, dass andere meine Urheberschaft überprüfen können. Für dieses Szenario hat man mit dem PDF Studio Viewer leider kein Glück. Und offenbar bietet PDFSam keine Möglichkeit zum Signieren (weder selbstsigniert noch durch Dritte). LibreOffice Draw ermöglicht jedoch das Signieren von Dokumenten! Ich habe nach einer erschwinglichen Lösung (nicht selbstsigniert, aber von anderen PDF-Readern als vertrauenswürdig anerkannt) zum Signieren von PDF-Dokumenten gesucht, aber es scheint keine geeignete Lösung zu geben, wenn man nur selten signieren muss. Der Basisplan von DocuSign (10 US$/Monat) erscheint zu teuer, wenn man nur ein Dokument pro Monat signiert.FazitWenn man bei kostenlosen oder Open-Source-Lösungen bleiben möchte, muss man wahrscheinlich mehrere Tools kombinieren, um alle typischen PDF-Bearbeitungsaufgaben problemlos zu bewältigen: PDFsam Basic, LibreOffice Draw, PDF Studio Viewer und Ghostscript. Wenn Sie jedoch häufig PDFs bearbeiten (so wie ich), ist der Kauf von PDF Studio Pro eindeutig die richtige Wahl.

Adobe Acrobat 5.0.5 unter Wine

Wed, 23 May 2007 00:00:00 +0000

Ich habe Acrobat 5 neu installiert, um es unter Wine auszuführen. Es hat nicht funktioniert. Der Grund schien wieder ein Plugin zu sein: DocBox.api. Nachdem ich es entfernt hatte, lief alles reibungslos. Schon zuvor (unter RedHat 9) hatte ich Probleme mit einem Acrobat-Plugin (damals war es WebPDF.api). Die meisten Bearbeitungen von PDF-Dateien lassen sich problemlos mit Linux-Tools durchführen, aber eine Sache ist knifflig: das Zuschneiden bereits vorhandener PDF-Dateien. Deshalb brauche ich Acrobat.

Wein und Adobe Illustrator (AIRes.dll wird nicht gefunden)

Mon, 21 May 2007 00:00:00 +0000

Adobe Illustrator ließ sich unter Wine nicht starten, da die Datei „AI90Res.dll“ nicht gefunden werden konnte. Diese Datei befindet sich nach der Installation von Illustrator unter: ~/.cxoffice/dotwine/fake_windows/Program Files/Adobe/Illustrator 10/Support Files/Contents/Windows/System. Ich habe sie einfach ein Verzeichnis höher verschoben, und schon funktionierte alles.