neunetzcast 96: Threads und die Zukunft von ActivityPub bei WordPress.com

Matthias Pfefferle spricht mit Marcel Weiß über seinen neuen Job bei den WordPress-Machern Automattic. Sie sprechen über die Aussichten von ActivityPub als unter anderem Social Layer für Blogs und was das Instagram-Netzwerk Threads für das Protokoll bedeuten wird. Matthias gibt außerdem Einblicke, wann mit ActivityPub-Unterstützung bei WordPress.com, dem größten Bloghoster der Welt, zu rechnen ist.

“neunetzcast” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

neunetzcast 94: Mastodon und ActivityPub haben den Tipping-Point überschritten

Matthias Pfefferle und Marcel Weiß sind gut gelaunt und reden über den rasanten Zuwachs an Nutzern auf Mastodon. Mastodon ist noch vergleichsweise klein, aber die Aktivität und ihre ersten Effekte (siehe Tumblr & Flickr) sind bereits auf einer Flughöhe, die das ActivityPub-Protokoll über die schwierige Anfangshürde katapultiert hat. Jetzt fängt der Spaß erst richtig an.

“neunetzcast” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

neunetzcast 93: Was wir unter Dezentralität verstehen und was wir uns davon erhoffen

Matthias Pfefferle, Carsten Pötter und Marcel Weiß sprechen darüber, was sie sich unter „Dezentralität“ vorstellen und was sie sich von einer dezentraleren, verteilteren Onlinelandschaft erhoffen. Außerdem ergründen sie die Frage, warum heute einige wenige Unternehmen ganze Sektoren dominieren und ob und wenn ja wie und warum sich das ändern könnte.

“neunetzcast” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

neunetzcast 86: Was machen W3C und co. für dezentrale Social Networks?

neunetzcast is back. Nach einem kurzen Überblick, was sich auf neunetz.fm geändert hat (Hier & Jetzt geht in die Pause, neunetzcast übernimmt alle Gesprächsreihen und erscheint wieder regelmäßiger), geht es weiter zum Hauptthema:

Matthias Pfefferle und Marcel Weiß sprechen über dezentrale Architekturansätze für Social Networks und welche unterschiedlichen Ansichten man diesbezüglich verfolgen kann. Welche Richtung verfolgen hier etwa Standardisierungskremien wie das W3C? Geht es voran?

“neunetzcast” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier und Jetzt – Open Web 7: Dezentrales Twitter und dezentrales Clubhouse?

Matthias Pfefferle und Marcel Weiß sprechen über Twitters Dezentralisierungs-Projekt „Bluesky“ und den umfangreichen ersten Bericht des Projekts über fast alle heutigen dezentralen Social-Networking-Ansätze. Außerdem: Wäre eine dezentrale Alternative zu Clubhouse denkbar?

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt – Open Web 6: Eine Liebeserklärung an RSS

Matthias Pfefferle und Marcel Weiß sprechen über (fast) alle Aspekte von RSS und warum (nicht nur) für sie Feedreader und das Ökosystem rund um RSS immer noch wichtig ist.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt Open Web 5: Was bedeutet die Annäherung von WordPress an Matrix?

Matthias Pfefferle und Marcel Weiß sprechen über die Annäherung der WordPress-Macher Automattic an Matrix und was das künftig bedeuten kann, und was es zumindest heute nicht bedeutet.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt Open Web 4: Mastodon, ActivityPub und das Fediverse

Matthias Pfefferle und Marcel Weiß sprechen über den Erfolg von Mastodon, das extrem wichtige ActivityPub-Protokoll und die Herausforderungen dezentraler Netzwerke, die zum Teil denen sehr ähneln, die wir von Twitter und co. kennen aber auch neue Aspekte haben.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt Open Web 3: Github Sponsors, WordPress-Tumblr, Mastodon

In der dritten Ausgabe unseres Open-Web-Podcasts sprechen Matthias Pfefferle und Marcel Weiß über Github Sponsors, eine Art Patreon für Open-Source-Entwickler, und was die Übernahme von Tumblr durch die WordPress-Mutter Auttomatic für das Open Web bedeuten kann.

Außerdem: Mastodon wechselt zu ActivityPub und ID4me.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt Open Web 2: Wo WordPress heute steht, und was fehlt

Matthias Pfefferle und Marcel Weiß sprechen über WordPress, das mit großem Abstand populärste Content Management System mit über 60 Prozent Marktanteil an allen auf CMS setzenden Websites weltweit. Wie steht es um WordPress und sein Ökosystem? Was könnte WordPress machen, um sein Ökosystem zu stärken?

Wir haben zwei Vorschläge. 🙂

Hinweis: Zwischen Aufnahme und Veröffentlichung hat (ausgerechnet!) GitHub eine Unterstützungsfunktion ähnlich Patreon für Open-Source-Entwickler eingeführt. Wir sprechen unter anderem über etwas Vergleichbares für WordPress. Diese Entwicklung ist besonders amüsant, weil hier gleich die zwei wesentlichen offenen Flanken bei WordPress zusammenkommen, wie man nach der Folge weiß. Wir werden das sicher in der nächsten Ausgabe nochmal thematisieren.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Hier & Jetzt Open Web 1: Wo das Open Web heute steht

In der ersten Ausgabe der neuen Podcastreihe zum Themenkomplex ‚Open Web‘ sprechen Matthias Pfefferle und Marcel Weiß über die Evolution von OpenID, die uns einen Hinweis auf allgemeine Herausforderungen für Protokolle in der heutigen Zeit gibt; Stichwort Extrawürste der großen Teilnehmer, welche zu Balkanisierung führen. Weitere Themen sind die DSGVO und Dataportability, Mastodon, Identi.ca und wie ActivityPub aktuell OStatus als zugrundeliegendes Protokoll für dezentrale Netzwerke ablöst. Wir ordnen die Irrungen von Diaspora ein und reden last not least über die Tragödie der Microformats.

“Hier & Jetzt” kann man per RSS-Feed abonnieren und findet man natürlich auch bei Apple Podcasts und in jeder Podcast-App.

Da beide Podcasts über die Zeit etwas eingeschlafen sind, haben wir uns (virtuell) zusammen gesetzt und uns entschieden, beide Projekte zusammen zu legen und zukünftig nur noch einen Podcast zu betreiben, diesen dafür aber wieder etwas häufiger. Da die Technikwürze älter ist, mehr Hörer hat und ein breiteres Spektrum bedient, wird der OpenWeb-Podcast mit der aktuellen Folge (Technikwürze 187 - Metainformationen und Semantisches Web) in der Technikwürze aufgehen.

Ich werde weiterhin versuchen aktuelle “OpenWeb”-Themen zu behandeln (vielleicht schaut ja auch Christian ab und zu vorbei), aber die Jungs von der Technikwürze auch bei anderen Themen unter die Arme greifen. Ich würde mich freuen wenn ihr uns unterstützt und fleißig Themen vorschlagen würdet.

Ihr könnt übrigens weiterhin den OpenWeb-Podcast abonnieren, ich versuche euch auch hier weiterhin über neue Folgen in der Technikwürze hinzuweisen. Also weiterhin viel Spaß beim hören :)

Es hat ne Menge Spaß gemacht mit den zweien rumzugeeken und ich hoffe ihr hattet auch euren Spaß beim hören. Die Seite bleibt weiter bestehen und ihr könnt euch die alten Folgen so lange anhören bis ihr sie auswendig könnt ;) Noch eine gute Zeit und bis bald!

Länge: 56m, Download MP3

Facebook

• Smart Lists
• Live Ticker
• Subscribe-Button
• f8
  • Timeline
  • OpenGraph V2
  • Neue und eigene “Things”/”Verbs” erstellen
  • “App Scrobling” -> Neue Buttons
• Strategie?
  • Wegen G+?
  • Semantic Web?
  • Motivation
  • Ontologien

Google+

• für alle offen
• Neue iPhone App
• Suche
• Hangouts with Extras
• APIs
• Read only API
• Hangouts API/Apps/Widgets

Google+ API

Link: https://developers.google.com/+/

• Zugriff per API Key oder per OAuth 2.0, letzteres kann mehr (Zugriff auf private Daten)
• API-Key und Co kann man sich hier holen: https://code.google.com/apis/console/b/0/
• Basis-Features: Feld-Selektionen, Batching usw.
• Zugriff auf das Profil: https://www.googleapis.com/plus/v1/people/userId
• URLs, Orgs, PlacesLived usw.
• geht aber nur mit Key!
• People: https://developers.google.com/+/api/latest/people
• Activities: https://developers.google.com/+/api/latest/activities
• Kurz: Einfach zu nutzen, alles JSON, ähnlich FB Graph API, aber weniger Content Types.

Länge: 59m, Download MP3

Termine

• FrOSCon 6: 20./21.8.2011 in St. Augustin

Der Aufstieg und Fall von sozialen Netzwerken

• netzwertig.com: Die Tage der VZ Netzwerke sind gezählt

Google Plus

Start: 28.6.2011

• Userzahlen August: 5.8.: 25 Millionen
• facebook Statistik: 750 Millionen
• Neue facebook Messaging App
• Hangouts in Facebook
• Business-Profile Ford
• Sinn und Unsinn von Circles?
• Real Name Policy:
• Danah Boyd’s Post:
• “Then along comes Google Plus, thinking that it can just dictate a “real names” policy. Only, they made a huge mistake. They allowed the tech crowd to join within 48 hours of launching. The thing about the tech crowd is that it has a long history of nicks and handles and pseudonyms. And this crowd got to define the early social norms of the site, rather than being socialized into the norms set up by trusting college students who had joined a site that they thought was college-only.”
• jetzt 4 Tagesfrist

News

Neuer Firefox 6.0 (Entwicklertools verbessert) Tiered pricing in the internet backbone?

Sicherheitsbereich

• AES angeknackst
• Ghostery
• Collusion
• undeletable cookie via ETag

Entwicklungsförderung

• Free eBook: The Art of Assembly
• Google AppEngine HTML5 Boilerplate
• Google LevelDB
• How browsers work

Richtig: Nichts! Also los geht’s!

Länge: 43m, Download MP3

Google vs. Facebook - Christian Ogait

http://christianogait.posterous.com/google-vs-facebook

Subscribe to your favorite things! at Flattr Blog

Flattr kann jetzt Abos!

Google Wave Comes Back From the Dead in an Apache Proposal

Google Wave wird Apache Wave?

Facebook Tries To Silence Lamebook: Removes Its Page, Blocks Links And Likes

Facebook und Lamebook

DIASPORA*

Diaspora - die Alpha geht los.

Produktlaunch: “Was macht diaspora besser als…?” Es schafft Nachfrage!

Ist Nachfrage das, was Diaspora braucht?

OpenID Connect

http://openidconnect.com/

Falls ihr Themenwünsche habt, lasst es uns bitte wissen!

Genießt den Sommer und bis in ein paar Wochen!

Länge: 0h54m40s (48.5 MB), Download MP3

Viel Spaß beim hören :)

OAuth 2 Draft: http://www.ietf.org/id/draft-ietf-oauth-v2-05.txt Einführung: http://hueniverse.com/2010/05/introducing-oauth-2-0/

Warum OAuth 2.0?

• Probleme mit mobilen Applikationen
• Probleme mit Javascript-Applikationen
• Problem mit Architektur, da nur peer-to-peer
• Signature Base String zu kompliziert

Die Geschichte

OAuth WRAP

OAuth WRAP - ein Versuch, es neu machen, zunächst unter anderem Namen, dann unter OAuth fliesst in OAuth 2.0 ein

OAuth 2.0

• Nicht kompatibel zu OAuth 1.0
• Es wird nur optional signiert (dann aber nur per SSL)
• Nicht nur 1 Flow sondern mehrere. Gemeinsamkeit: Es kommt ein Access-Token hinten raus
• Es gibt ein Refresh Token
• Der Aufruf von “protected Resources” ist immer gleich.
• erweiterte Architektur

Terminologie

• resource server
• protected resource
• client
• resource owner
• authorization server
• access token
• bearer token

Die Flows

• User-Agent Flow
• Web Server Flow
• Device Flow
• Username and Password Flow
• Client Credential Flow
• Assertion Flow

Länge: 1h02m05s (55.2 MB), Download MP3

Viel Spaß beim hören :)

Termine

• IIW, May 17-19 http://iiw.idcommons.net/Iiw10
• OpenID Summit Europe, June 8th, London http://wiki.openid.net/2010-OpenID-Summit-EU
• European e-Identity Management Conference, 9-10 June http://www.revolutionevents.plus.com/eema/index.htm

Ankündigungen

• Twitter @Anywhere for Plone
• UMA Prototype
  • Site: http://host.clprojects.net/
  • Source: http://bitbucket.org/mrtopf/uma
  • UMA Protocol: http://kantarainitiative.org/confluence/display/uma/UMA+1.0+Core+Protocol
  • Protocol I implemented: http://kantarainitiative.org/confluence/display/~christianscholz/The+Prototype+Protocol+Flow

XAuth und OExchange

• http://blog.meebo.com/?p=2391
• http://xauth.org/
• http://www.oexchange.org/
• XAuth + OExchange-Plugin für Wordpress
  • OExchange: http://wordpress.org/extend/plugins/oexchange/
  • XAuth: http://wordpress.org/extend/plugins/xauth/

OpenID Connect

• http://openidconnect.com/
• JRD: http://hueniverse.com/2010/05/jrd-the-other-resource-descriptor/

The European Identity Conference

Zusammenfassung:

• UMA Workshop - geleitet von Eve Maler
• Data Portability Panel mit Drummond Reed, Christian Scholz und Eve Maler
• Post Privacy Panel mit Eve Maler, Andreas Reisen, Christian Scholz
• National eID cards vs. OpenID/InfoCards - Zwei Kontinente, zwei Lösungen
• Telekom-Projekt mit CardSelector im Telefon mit NFC und SIM-Cards.
• Enterprise IT und die Komplexität
• RBAC, ABAC, SAML, XACML und LDAP
• Wieso gibt’s noch LDAP?

Viel Spaß beim Hören:

Länge: 1h2m29s (54.7 MB), Download MP3

News

• Google  unterstützt noch mehr Microformats (hCalendar, hRecipe) und Microdata
• Mozilla veröffentlicht AccountManager http://mozillalabs.com/blog/2010/04/account-manager-graduates-from-labs/ http://hacks.mozilla.org/2010/04/account-manager-coming-to-firefox/
• Webfinger für WordPress: http://wordpress.org/extend/plugins/webfinger/

Facebooks Ankündigungen

http://blog.facebook.com/blog.php?post=383404517130

• Open Graph Protocol: http://opengraphprotocol.org
• Social Plugins
• Graph API
• Insights for Domains
• Instant Personalization
• Developer TOS: 24h-Limit ist weg, aber keine Nutzung in Ad-Networks

Probleme Open Graph

• Seltsamer Name
• Benutzt RDFa
• Viele Informationen müssen aber mehrfach eingegeben werden, z.B. title
• Aber vielleicht gut zur Verbreitung des Semantic Web?
• Mischmasch von Namespaces und nur Facebook-zentrierte Dinge?

Privacy?

Vor allem Instant Personalization und “Referrer” bei Like-Button. Was genau speichert Facebook.

Anderes Problem: Zentralisierung

GigaOM on Instant Personalization http://gigaom.com/2010/04/22/facebooks-instant-personalization-is-the-real-privacy-hairball/ Christoph Kappes auf CARTA über Zentralisierung http://carta.info/26360/facebook-ein-sonderfall-im-oekosystem-des-internets/ Chris Messina: http://factoryjoe.com/blog/2010/04/22/understanding-the-open-graph-protocol/

But, here’s the rub: rather than using data that’s already on the web, everyone that wants to play Facebook’s game needs to go and retrofit their pages to include these new metadata types. While they’re busy with that (it should take a few minutes at most, really), is it at all likely that they _won’t_also implement support for Facebook’s Like button? Isn’t that the motivation for supporting the Open Graph Protocol in the first place?

Here’s the rub though: those Like buttons only work against Facebook. I can’t just be signed in to any social web provider… it’s got to be Facebook. And on top of that, whenever I “like” something, I’m sending a signal back to Facebook that gets recorded on both my profile, and in my activity stream.

(OpenLike: http://openlike.org/)

Instant Personalization opt out guide:

http://librarianbyday.net/2010/04/protect-your-privacy-opt-out-of-facebooks-new-instant-personalization-yes-you-have-to-opt-out/

Viel Spaß beim Hören:

Länge: 1h1m24s (57.1 MB), Download MP3

News

• onesocialweb jetzt open source: http://onesocialweb.org/
• European Identity Conference vom 4.-7. Mai 2010 (http://id-conf.de))
  • am 3. Mai UMA-Meeting 9 Uhr (http://www.id-conf.com/sessions/683))
  • am 6. Mai DataPortability-Panel (http://www.id-conf.com/sessions/742))
• RPX for Plone: http://comlounge.net/rpx/
• .well-known uris ist rfc: http://hueniverse.com/2010/04/rfc-5785-defining-well-known-uris/
• Browser als Social-Agent: http://factoryjoe.com/blog/2010/04/01/the-social-agent-part-5-narrated-video/
• SelfHTML ist jetzt Wiki: Platz für Microformats/RDFa/…: http://wiki.selfhtml.org/wiki/Themen:Websemantics (15.4.2011: Wiedervorlage)
• in eigener Sache: Open Data-Interview: http://politfunk.de/live/pl023/
• http://blog.stackoverflow.com/2010/04/openid-one-year-later/
• http://datawithoutborders.net (Interview mit David Recordon zu OAuth 2.0)

Verpasst: http://wiki.openid.net/2010-OpenID-Technology-Summit-West Twitter News

• Promoted Tweets are not ads: http://mashable.com/2010/04/14/twitter-coo-promoted-tweets-are-not-ads/
• @Anywhere jetzt live: http://mashable.com/2010/04/14/twitter-anywhere-launch/ und http://dev.twitter.com/anywhere
• Twitter App Story: http://mashable.com/2010/04/14/twitter-app-investment/
• Ganz viele Antworten: http://mashable.com/2010/04/14/twitters-executives-answer-everybodys-questions-live/ (android app, Medienhosting usw.)
• Twitter Dev Site: http://dev.twitter.com/
• Keine Rate Limits mehr durch Push und Annotations (= SuperTweets?): http://techcrunch.com/2010/04/14/twitter-user-streams-annotations/
• http://techcrunch.com/2010/04/14/twitter-has-105779710-registered-users-adding-300k-a-day/

Facebook und Privacy

First, it’s important to underscore that this will be a test with a handful of carefully selected partners to provide express personalization on their sites. These partners will be pre-selected, reviewed, and bound by contracts with Facebook – much like other partners we have worked with in other contexts to deliver unique and innovative experiences. For example, we’re working with Yahoo! to integrate Facebook across their properties, AOL to integrate our chat with AIM, and we first partnered with CNN.com to make their broadcast of the Presidential Inauguration more social with the launch of the Facebook live streamapplication.

Quelle: Facebook Blog

• Link zu Aigner : http://www.bmelv.de/cln_173/SharedDocs/Standardartikel/Verbraucherschutz/Internet-Telekommunikation/Facebook-Datenschutz-Aigner.html
• Link zu FB Gruppe: http://www.facebook.com/group.php?v=info&ref=search&gid=112043458820354
• CARTA.info: http://carta.info/25462/facebook-ein-zwischenruf/

Viel Spaß beim hören:

Länge: 0:57h (49.8 MB), Download MP3

(weiter unten gibt es auch noch zwei Videos)

News

• CCC und Innenminister fordern Datenbrief: http://www.ccc.de/datenbrief
• http://openidentityexchange.org/ (Drummond Reed darüber: http://datawithoutborders.net/dwb12/)
• Karlsruhe kippt Vorratsdatenspeicherung
• Action Streams:
  • http://www.readwriteweb.com/archives/action_streams_a_new_idea_for_social_networks.php
  • http://www.gravity7.com/blog/media/2010/02/action-streams-blue-sky-proposal.html
  • http://wiki.activitystrea.ms/Actions
• Facebook-Chat via XMPP: http://blog.facebook.com/blog.php?post=297991732130

Thema: XMPP

“XMPP is to Jabber as HTTP is to the Web.” - Peter Saint-André

• langlebige TCP-Verbindung
• 2 XML-Streams: Client-Server und Server-Client
• Die einzelnen XML-Snippets nennen sich Stanzas
• Verschiedene Typen: message, presence, iq
• XMPP ist dezentral
• Client/Server-Architektur, aber auch federated
• ähnlich IRC bzw. E-Mail von der Dezentralität her
• user@server.tld sind bare JIDs
• user@server.tld/ sind full JIDs
• Dadurch kann man mehrfach eingeloggt sein
• Da gibt es auch noch eine Priorität, denn Kontakte schreiben zuerst normalerweise an die Bare JID.
• Man kann auch direkt an die full JIDs schicken (passiert nach Gesprächsbeginn normalerweise dann automatisch durch den Client)
• “Transports” können als eine Art Gateway zu proprietären IM-Netzwerken verwendet werden
• Installationen:
  • Ursprungsserver: Jabber.org
  • Google Talk
    • Jede E-Mail-Adresse ist ein XMPP-Account
  • LiveJournal
  • GMX/Web.de/1&1
    • Jede E-Mail-Adresse ist ein XMPP-Account
  • talkr.im
• Server:
  • ejabberd
  • Openfire
  • Tigase
  • Prosody
• Was für Clients gibt es? Beispiele:
  • Psi
  • http://www.pidgin.im/
  • Adium, iChat
  • Miranda
  • Gajim
  • Empathy
  • bald: Swift (swift.im)
  • –> http://xmpp.org/software/clients.shtml
• Sehr stark und einfach erweiterbar (z.B. mit Namespaces)
  • Viele der wichtigen Features sind “Erweiterungen”
  • Community-getriebener Prozess der Standardisierung
  • XSF (XMPP Standards Foundation) leitet die Standardisierung
• Beispiele für Erweiterungen
  • Multi-User Chat (MUC)
  • PubSub
  • PEP (Personal Eventing Protocol)
  • Jingle (Voice-Chat)
  • Service Discovery
  • BOSH: XMPP über HTTP
    • ermöglicht Web-Clients, die ausschließlich in JavaScript geschrieben sind
  • Location-Infos
  • –> http://xmpp.org/extensions/
• Client-Bibliotheken für sehr viele Sprachen verfügbar, Beispiele:
  • JavaScript: Strophe.js
  • PHP: xmpphp
  • C: libstrophe
  • Java: Smack
  • Python: SleekXMPP; Twisted
  • Ruby: XMPP4R
  • –> http://xmpp.org/software/libraries.shtml

Diverses

• OAuth über XMPP http://notizblog.org/2008/07/24/oauth-ueber-xmpp-jabber/
• AOL und XMPP http://notizblog.org/2008/01/18/aol-will-xmppjabber-einsetzen/
• WordPress und XMPP http://notizblog.org/2009/09/14/xmpp-pubsub-on-wordpress-com/
• XMPP Standards Foundation: http://xmpp.org/
• Einführung in XMPP: http://www.slideshare.net/remko.troncon/xmpp-101 bzw. http://metajack.im/2010/02/16/xmpp-101-a-video-from-the-xmpp-summit/ (OGV, HTML5/Firefox)

OneSocialWeb

• Einführung in OneSocialWeb (deutsch): http://notizblog.org/2010/02/11/onesocialweb/
• OneSocialWeb: http://onesocialweb.org/
• Das Draft-Protokoll: http://onesocialweb.org/docs-protocol.htm

Und dann noch…

• Twitter Konferenz: http://chirp.twitter.com/
• IdentityCamp Mannheim: http://www.identitycamp.de/

Viel Spaß beim anschaun:

Vielen Dank auch an Henry Story, dem geistigen Schöpfer von FoaF+SSL, der uns im IRC-Chat mit Rat und Tat zur Seite stand.

Länge: 0:55h (47.5 MB), Download MP3

News

• Google Buzz
• Liste der offenen Standards
• Salmon-Protokoll
• PubSubHubbub

Shownotes

(Vielen Dank an Mario, der die Shownotes zusammengestellt hat)

• dezentralisiertes Authentifizierungsprotokoll
• One-Click-SignOn (kein Username, kein Passwort)
• WebID: Ein URI als ID für deine Person (LinkedData)
• 100% Standardbasiert: REST, RDF, LinkedData, SSL, X509
• Alle Vorteile von Semantic Web Technologies: strikte Semantik, Erweiterbarkeit (Namespaces), Reasoning (OWL)
• Web of Trust

Use Cases

• neben einfachem Login
• Web site personalization
  • Profil (FOAF) portabel und unter Kontrolle des Users, import mit nur einem Klick (FOAF+SSL Login)
  • Einfaches Kommentieren (keine Eingabe von persönlichen Daten mehr notwendig)
• Distributed Access Control
  • Zugang nur einer bestimmten foaf:Group gewähren
  • Rule Based Access Control: Komplexe Policies möglich (bsp. nur Freunde von bereits vorhandenen Usern erhalten Zugang, dies macht jeglichen Invitation-Mechanismus obsolet)
  • Komplexität der Policies lediglich durch Aussagekraft von RDF/OWL beschränkt
• Distributed Social Networks
  • auch hier komplexe Rollen und Zugangsbeschränkungen möglich

Details

• Was braucht ein User um sich einzuloggen?
  • X509-Zertifikat (normalerweise direkt im Browser installiert)
  • FOAF-File (öffentlich auf einem bel. Server, LinkedData)
• SSL (RSA)
  • Zertifikate häufig nur, um Server gegenüber Client zu authentifizieren
  • jetzt: Browser besitzt self-signed Zertifikat und authentifiziert sich gegenüber dem Server
  • X509-Zertifikat enthält Link zur WebID (und damit zum FOAF-File) (im Feld “X509v3 Subject Alternative Name”)
  • Der Public-Key des Zertifikats muss mit dem im FOAF-Profil identisch sein
• Protokoll
  • User klickt auf Login-Button
  • Server eröffnet SSL Handshake und verlangt Zertifikat vom User
  • Server holt sich das FOAF-Profil des Users (überprüft den Public-Key auf Gleichheit)
  • nun sind weitere beliebige Autorisierungsschritte anhand des FOAF-Profils möglich (Web of Trust)
• Wie erstelle ich mir ein Zertifikat?
  • z.B. HTML5 -Tag (Firefox, Opera, Safari, Chrome) (http://test.foafssl.org/cert/)
  • mit ActiveX für IE
  • zur Not Serverseitig, allerdings Security Risk weil der Server dann den Private Key kennt
• Gibt es bereits Server-Implementierungen?
  • Ja, einige, z.B. für PHP, Python, Java, Apache Modul
• Browser-Support:
  • Firefox und Fennec
  • Opera
  • Safari, iPhone (mit bugs)
  • Chrome
  • Internet Explorer >= 6

Links

• Hauptseite Wiki: http://esw.w3.org/topic/foaf+ssl
• Mailing-List http://lists.foaf-project.org/mailman/listinfo/foaf-protocols
• Paper: FOAF+SSL: RESTful Authentication for the Social Web - http://dig.csail.mit.edu/2009/Papers/SPOT/foaf-ssl-spot2009.pdf
• Vergleich OpenID vs. FOAF+SSL http://blogs.sun.com/bblfish/entry/what_does_foaf_ssl_give
• Das ganze funktioniert sogar mit dem iPhone: http://blogs.sun.com/bblfish/entry/one_click_global_sign_on
• xfn ontology: http://vocab.sindice.com/xfn#
• vcard ontology: http://www.w3.org/Submission/2010/SUBM-vcard-rdf-20100120/
• foaf+ssl als Alternative zu OAuth: http://blogs.sun.com/bblfish/entry/sketch_of_a_restful_photo
• FOAF & SSL: creating a global decentralised authentication protocol: http://blogs.sun.com/bblfish/entry/foaf_ssl_creating_a_global
• foaf+ssl: adding security to open distributed social networks: http://blogs.sun.com/bblfish/entry/foaf_ssl_adding_security_to

Da Sebastian leider keine Zeit hatte und es sich zu dritt einfach schöner podcastet haben wir uns Carsten (Podcarsten) Pötter zur Verstärkung eingeladen.

Viel Spaß beim hören :)

Länge: 1:03h (54.1 MB), Download MP3

News

• Chris Messina geht zu Google
• OpenID Connect
• neues OpenID Foundation Board
• LexisNexis ist Sustaining Member der OIDF
• Ping Identity ist am 13.1. als Sustaining Member der OIDF beigetreten
• VZ-Netzwerke mit OpenID Login
• Google vs. China:
  • Jonathan Zittrain
  • Scoble 1
  • Scoble 2
  • TechCrunch
  • netzwertig
• Facebook Privacy
• Facebook Employee Interview
• Drummond on Facebook
• What’s going on with OAuth (towards 2.0)

In der Weihnachts-Folge sprechen Matthias und ich (Christian) nochmal über die OpenWeb-Geschehnisse der letzten Wochen und geben einen kleinen Ausblick auf die Themen die nächstes Jahr relevant sein könnten. Viel Spaß beim hören!

Länge: 1:35h (82.4 MB), Download MP3

News:

• Facebooks Privacy Changes
• Realtime bei Twitter und MySpace
• Googlephobie in Deutschland / ITGipfel / LeWeb
  • Artikel Spiegel
  • Artikel Welt online
• Google kauft EtherPad
• EtherPad wird Open Source
• Neue APIs bei MySpace (Realtime Stream API)
• Open Government Directive in den USA
• OpenID Elections
• Dataportability: Neues Board und Antworten auf Fragen der FCC
• Kritik an der OpenWebFoundation
• Yahoo! implementiert Facebook-Connect
• VZ-Connect
• FriendFeed wird erster OAuth-WRAP Provider
• Joseph Smarr wechselt zu Google

Ausblick:

• Kauft Google Twitter?
• Cloud Computing?
• Echtzeitweb?
• Real-Time Collaboration
• Wird Privatsphäre wieder IN sein?
• Was folgt aus IT-Gipfel?

In der aktuellen Folge beschäftigen wir (Christian und Matthias) uns hauptsächlich mit der Synaptic Web-Idee und wie man sie technisch umsetzen könnte: Salmon-Protokoll.

Länge: 0:48h (42.3 MB), Download MP3

Shownotes:

• Synaptic Web
• Salmon Protocol
• RWW: Salmon Protocol for Distributed, Real-Time Content Expands with Open-Source Project
• RWW: Echo Creator Khris Loux on the Ties That Bind the Real-Time Web
• Webfinger

News:

• DataPortability Steering Group Elections
• OAuth WRAP
• Open Web Foundation Agreement

Länge: 1:16h (67,5 MB), Download MP3

Links

• Data Without Border Podcast
• Politfunk.de
• Datenleck bei schülerVZ
• Salmon Protocol

Alle weiteren Links findet ihr ja in den alten Episoden! :-)

Wir gehen dann noch im Detail auf die entsprechenden Standards ein, die eine Rolle spielen.

Länge: 1:13h (64,8 MB), Download MP3

News

• Google Wave Hackathon, 18.10.2009, St.Oberholz, Berlin (somit vorbei)
• Veröffentlichung pydataportability.discover

User-Identifier

• Wofür braucht man User-Identifier? Was ist das Problem?
• Welche Arten von User-Identifiers gibt es?
  • URLs (OpenID)
  • E-Mail
  • Cardspace
• 2 Themenbereiche: Identifikation, Service Discovery

Die unterschiedlichen Systeme

• Webfinger, EAUT
• SGN
• XRI
• XRD (Draft 9)
• XRDS
• XRDS-Simple
• LRDD und Discovery

Webfinger Beispiele

• Host Meta:
  • Yahoo: http://yahoo.com/.well-known/host-meta
  • Google: http://gmail.com/.well-known/host-meta
  • YIID: http://yiid.com/.well-known/host-meta
• Beispielprofil:
  • Google: http://www.google.com/s2/webfinger/?q=bradfitz@gmail.com

Um sein Google Profil für Webfinger zu aktivieren, muss man im Google Profil zu seinen Interessen “webfingeralpha” hinzufügen. (via Peter)

Webfinger über YQL: [http://developer.yahoo.com/yql/console/?q=select%20%20from%20webfinger%20where%20account%3D%27beestage%40yahoo.com%27&env=http%3A%2F%2Fdatatables.org%2Falltables.env](http://developer.yahoo.com/yql/console/?q=select%20%20from%20webfinger%20where%20account%3D%27beestage%40yahoo.com%27&env=http%3A%2F%2Fdatatables.org%2Falltables.env)

Wir erklären, was Google Wave eigentlich ist und im Groben, wie es funktioniert. Wir klären auf über Waves, Wavelets, Blips, Documents, Wave Server, Wave Clients, Robots, Gadgets und embedded Waves. Oder versuchen es zumindest ;-)

Länge: 1:23h (74,1 MB), Download MP3

Die Slides zum Podcast

Google Wave Begleitmaterial zum OpenWeb-Podcast Folge 19

View more documents from mrtopf.

Links

• Die Google Wave-Hauptseite mit dem Demo
• Eine kürzere Videoeinführung in Google Wave
• Informationen von Google zum Wave-Protokoll
• Eine Auflistung der genutzen Protokolle und ein Diagramm dazu
• Beispiel-Code für einen Python-basierten Google Wave Robot
• O’Reilly’s Einführung zu Google Wave
• Informationen zu Robots
• Der Source-Code des Servers und eines Beispiel-Clients
• Microblog zum deutschen Wavecamp

Länge: 1:24h (73,5 MB), Download MP3

Shownotes

• MySpace und ActivityStreams mit Windows Live
• Google’s Data Liberation -> Die Datenbefreiung
• neue TOS bei Plaxo
• Future of Web Strategy
• webstandards-magazin
• USA: Open Government mit Open ID (Artikel zu Yahoo)
• netzpolitik zum Wahlausgang

Das Thema: Wie offen ist Deutschland?

• Das Community & Marketing 2.0 Summit
• einführende Folien zum Panel und dem Thema: Was sind offene, soziale Netzwerke?
• How open ist Open Social?
• WaveWednesday und WaveCamp bei mixxt
• Infos zum Wavecamp und zu Google Wave: wavecamp.soup.io

Das Video des Panels soll auch demnächst veröffentlicht werden, teilte uns der Veranstalter mit.

Länge: 1:00h (51,6 MB), Download MP3

Shownotes

• Facebook und Web.de sowie GMX verbünden sich
• Personas (Installation)
• Recordon geht zu Facebook
• meta.tagesschau.de
• gematik Infopost
• neues URI-Schema: acct
• WebFinger-Intro
• Der soziale Steuerfahnder
• SSO für Google’s Chrome OS?
• eBay gibt Mehrheit an Skype ab
• Google Wave öffnet sich für Google Apps

Die Video-Aufnahme des Podcasts gibt es ebenfalls, nämlich hier!

Dazu haben wir Axel Quack eingeladen, der uns einen Überblick verschaffen will.

Länge: 1:25h (71,6 MB), Download MP3

Shownotes

• Axel Quack (Twitter, Friendfeed)
• Attention Profiling: APML Beginner’s Guide
• APML
• Wordpress-Plugin für APML
• NoiseRiver (AttentonFilter für FriendFeed) (Beschreibung)
• Feedego (AttentionFilter für Feeds)
• APML als Filter (ein Use-Case)
• BBC Radiolabs
• EmotionML

• [idiomag

  personalized music magazine](http://www.idiomag.com/)

News

• tr.im bald in Community-Besitz
• Google setzt auf WebFinger
• VZ meets OpenSocial GeekNight
• International Action Day “Freedom not Fear 2009 – Stop Surveillance Mania!” on 12 September 2009
• Zensursula’s Demagogie

Weitere im Podcast genannte Links:

• Get Glue
• CityFinger
• W3c Social Web Incubator Group

Und hier der Podcast:

Länge: 1:26h (72,8 MB)

News

• Amazon löscht Bücher vom Kindle
  • Don Alphonso
• Healthcare Bill of Rights
• TWIL-Podcast zum Thema ‘Healthcare 2.0’
• Christian’s Post zum Thema ‘Gesundheitswesen Quo Vadis’
• TOS-Diskussionen bei Twitter
• IETF Meeting #75 in Stockholm
• Facebook kauft Friendfeed für US$ 50 Mio
• tr.im geht Baden
• my.space öffnet sich weiter mit Open Social und Microformats
• DDOS-Attacke gegen Facebook und Co.

Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

• Kantara Initiative
• WGUMA - ProtectServe
• Blog Post von Alex Korth on Web of Identities
• Twitter Security Problem
• Nick Givotovsky
• Zensursula und Vodafone
• pubsubhubbub
• Google Apps werden OpenID-Provider
• Noch eine Chance für RDFa (HTML5)

…und Christian und ich sprechen ein wenig über DataPortability und die Vorteile für Seiten- bzw. Community-Betreiber.

Viel Spaß beim hören…

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

In Folge 13 haben Christian und ich ne ganze Menge News nachzuarbeiten und sprechen ein wenig über das Thema was die Internet-Welt die letzten Wochen und Monate sehr beschäftigt hat: Zensursula!

Viel Spaß beim hören…

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Viel Spaß beim hören…

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Aber ich denke die News sind allesamt sehr spannend und damit absolut wert gehört zu werden ;)

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Und wenn nicht, tragt sie doch bitte einfach nach! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Und wenn nicht, tragt sie doch bitte einfach nach! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Wer kein IRC benutzt oder benutzen will, der kann uns auch über die Web-Schnittstelle beitreten. Einfach hier klicken!

Wer IRC kennt, der benutzt einfach seinen IRC-Client, verbindet sich mit dem Server irc.freenode.net und tritt dem Kanal #openwebpodcast bei.

Bei Fragen, fragt einfach in den Kommentaren!

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Falls ihr also eine Frage zu OpenID habt, schaut euch nicht und ruft uns an oder hinterlasst einen Kommentar.

Anrufen könnt ihr via Skype und dann eine Nachricht auf dem AB hinterlassen, die wir dann im Podcast einspielen werden. Einfach auf den Button in der linken Spalte klicken!

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes

Die Links zur Sendung findet ihr hier! Den Podcast bekommen:

• Download MP3
• RSS Feed
• iTunes