Entwickler-Version¶

Die Installation aus einer "unstable" Paketquellle der Entwickler auf der Homepage 🇩🇪 des Projekts erläutert.

⚓︎

GNOME-Schlüsselbund¶

Gajim verwendet standardmäßig den GNOME Schlüsselbund, um die Passwörter für die verschiedenen Accounts zu speichern. Will man dies abschalten, kann dies geändert werden, indem man unter "Ändern → Einstellungen → Erweitert → Erweiterter Konfigurationseditor → Öffnen..." den Wert "use_gnomekeyring" von Aktiviert durch einen Klick auf Deaktiviert setzt.

Automatisches Einloggen einrichten¶

Falls man mehrere XMPP-Accounts nutzt, möchte man eventuell nicht, dass sich Gajim automatisch in Accounts beim Start einloggt. Hat man beim Erstellen den Status beim Starten nicht schon angegeben, so kann man dies unter "Ändern → Konten → Konto auswählen → Ändern → Allgemein → Beim Programmstart verbinden" nachträglich ändern.

Gesprächsmitschnitte¶

Um die Gespräche mit den unterschiedlichen Chatpartnern gegebenenfalls nochmals nachlesen zu können, empfiehlt es sich unter "Ändern → Konten → Konto auswählen → Ändern → Allgemein" die Option "Unterhaltungsverlauf für alle Kontakte speichern" zu aktivieren. Nun werden die Protokolle im Heimverzeichnis in der Datenbank ~/.gajim/logs.db gespeichert. Diese Einstellungen sollte jedoch Standard sein.

Ein Gesprächsprotokoll kann man öffnen, indem man einen Chat mit dem gewünschten Kontakt öffnet und dann unter "Aktionen → Verlauf" den Gesprächsverlauf öffnet.

Abgemeldete Kontakte anzeigen¶

Normalerweise werden die Kontakte, die gerade nicht online sind, ausgeblendet. Um diese trotzdem anzuzeigen, um ihnen beispielsweise eine Nachricht zukommen zu lassen, sobald diese online gehen, kann man unter "Ansicht → Abgemeldete Kontakte anzeigen" aktivieren. Offline-Kontakte werden nun ausgegraut in der Kontaktliste geführt.

Client-Server¶

Gajim verwendet zur Kommunikation zwischen Client und dem XMPP-Server von Haus aus TLS (also die aktuelle Ausgabe von SSL) als Verschlüsselung. Sollte der Server diese Verschlüsselung nicht anbieten, so kann man unter "Ändern → Konten → Konto auswählen → Ändern → Verbindung → SSL verwenden (veraltet)" auch Verschlüsselung via SSL aktivieren. Sollte der genutze XMPP-Server trotzdem TLS anbieten, so nutzt Gajim automatisch TLS, auch wenn diese Option aktiviert wurde.

Nachteil dieser Art von Verschlüsselung ist, dass sie nur bis zum Server reicht. Ob der Server nun zum Server des Kontakts ebenfalls verschlüsselt überträgt, darauf hat man keinen Einfluss. Ebenso könnte der Administrator eines der beteiligten Servers die Nachrichten mitlesen.

⚓︎

Client-Client¶

Sicherer - allerdings auch etwas umständlicher - ist es, "Client2Client-Verschlüsselung" einzusetzen. Gajim bietet drei Möglichkeiten, um die Kommunikation zwischen Chatpartnern zu verschlüsseln.

Transporte (ICQ, MSN, etc.)¶

Möchte man bspw. von ICQ auf XMPP umsteigen, aber dennoch seine alten Kontakte behalten, kann man die "Transport"-Funktion nutzen. Dies ermöglicht ICQ-Nachrichten in XMPP zu senden und empfangen. Dazu muss man sich bei einem ICQ-Transport registrieren, der aber nicht unbedingt auf demselben Server liegen muss wie der eigene XMPP-Account. Hier im Wiki gibt es eine Liste von Servern, die solche Dienste anbieten: XMPP/Server.

Hat man einen Account erstellt und sich eingeloggt, gelangt man über "Aktionen → Dienste durchsuchen" zu einer Übersicht der vom Server angebotenen Dienste. Wenn der eigene Server keinen passenden Transport anbietet, kann man natürlich auch jeden beliebigen anderen Server "durchsuchen". Hier muss der ICQ-Dienst ausgewählt werden. (bzw. der MSN-, Yahoo- oder sonstige Transport.) Nun kann man sich für den Dienst mit seinen alten ICQ-Daten registrieren. Ist das erledigt, kann man ICQ (fast) wie gewohnt über Gajim nutzen. Leider sind die Protokolle der proprietären Anbieter nicht öffentlich einsehbar und auch gelegentlich einem unangekündigten Wandel unterworfen, so dass es bei Details wie Abwesenheitsbenachrichtigungen, Dateitransfers, etc., zu Problemen kommen kann.

Appindicator integration¶

Dieses Plugin zeigt im Panel eine kleine Sprechblase, die sich blau verfärbt, wenn man eine neue Nachricht bekommt. Sie zeigt, von wem man eine neue Nachricht bekommen hat und wie viele. Zusätzlich kann man die Gajim-Oberfläche über das Panel aufrufen, verstecken sowie Gajim beenden.

Persönliche Informationen¶

Es besteht die Möglichkeit, persönliche Informationen, welche im XMPP-Netzwerk verfügbar sein sollen, zu veröffentlichen. Wer dies möchte, kann die Details unter "Ändern → Konten → Konto auswählen → Ändern → Persönliche Informationen → Persönliche Details bearbeiten..." in den Reitern "Persönliche Details, Arbeit und Über" eingeben. Sinnvoll ist es hier, den "Spitznamen" zu setzen sowie einen Avatar.

Avatar setzen¶

Einen Avatar setzt man wie folgt: "Ändern → Konten → Konto auswählen → Ändern → Persönliche Details → Persönliche Details bearbeiten... → Über → Avatar wählen". Nun nur noch veröffentlichen - Fertig!

Klänge ändern¶

Unter "Ändern → Einstellungen → Ereignisse" kann eingestellt werden, ob Systemklänge abgespielt werden sollen oder nicht. Außerdem können den verschiedenen Ereignissen ein eigener Sound zugewiesen werden. Das Feld "Player" ist bei Problemen auf den Eintrag aplay -q zu überprüfen.

Es ist empfehlenswert, im Heimverzeichnis einen Ordner sounds zu erstellen um dort die Wave-Dateien abzuspeichern. Um ihn im Dateimanager auszublenden, kann dem Ordnernamen einen Punkt voransetzen (.sounds) und damit zu einem versteckten Ordner machen.

Viele Themes findet man beispielsweise auf gnome-look.org 🇬🇧.

Bei der Verwendung von PulseAudio (Standard außer bei Lubuntu sollte man unter "Player" den Eintrag aplay -q auf paplay setzen.

Mehrfachanmeldung¶

Eine sinnvolle Sache ist, dass es unter XMPP möglich ist, sich mehrfach mit der eigenen JID im Netzwerk anzumelden. "Priorität" und "Ressourcen" heißen hier die Zauberwörter. So kann zum Beispiel zu Hause mit der Ressource "Gaim" und der "Priorität 5" mit dem Netzwerk verbunden sein. Ist man mit einem Notebook an einem Hotspot unterwegs, kann mit der Ressource "Notebook" und der "Priorität 7" verbunden sein. Die Ressource mit dem höheren Wert bekommt die Nachricht dann als erstes zugestellt. Einstellen kann man diese Option unter: "Ändern → Konten → Konto auswählen → Ändern → Konto".

Während die Priorität bei mehreren angemeldeten Clients dieselbe sein kann, was zu einer zufälligen Adressierung der Meldungen zum einen oder anderen Client führt, müssen die Ressourcen sich unterscheiden, damit der XMPP-Server auch die beiden Clients unterscheiden kann. Die Priorität wird dagegen von Gajim per Voreinstellung sogar automatisch verwaltet, indem sie je nach Anwesenheits-Status herauf- oder herabgesetzt wird.

Zertifikat passt nicht zur Domain¶

Wenn sich Gajim beschwert, dass das vom Server verwendete Zertifikat nicht zu dessen Domain passt, kann es am fehlenden Paket python-pyasn1 liegen. Dieses kann man einfach nachinstallieren:

• python-pyasn1

Befehl zum Installieren der Pakete:

sudo apt-get install python-pyasn1 

Oder mit apturl installieren, Link: apt://python-pyasn1

Lokales Herausgeberzertifikat fehlt¶

Gajim nutzt die Herausgeberzertifikate (CA-Zertifikate) der folgenden Speicherorte:

• Das Verzeichnis /etc/ssl/certs/ (Links auf die Systemzertifikate, u.a. des Pakets ca-certificates)

• Die Datei /etc/ssl/certs/ca-certificates.crt (die Systemzertifikate in einer Datei)

• Das Verzeichnis /usr/local/share/ca-certificates/ (selbst nachinstallierte Systemzertifikate)

• Die Datei /usr/share/gajim/data/other/cacerts.pem (nur für Gajim selbst wirksam)

Sollte der angewählte XMPP-Server ein Zertifikat verwenden, für dessen Herausgeber kein CA-Zertifikat an mindestens einem der genannten Orte vorliegt, kann Gajim die Vertrauenswürdigkeit des Server-Zertifikat nicht überprüfen. Es erscheint die Fehlermeldung, dass "das lokale Herausgeberzertifikat fehlt", mit der Auswahl, trotzdem eine verschlüsselte Verbindung mit dem ungeprüften Zertifikat aufzubauen oder den Verbindungsversuch abzubrechen.

Ein ungeprüftes Server-Zertifikat könnte von einem Mittelsmann gefälscht sein, daher ist die Installation des passenden CA-Zertifikats sinnvoll. Hierzu gibt es zwei Möglichkeiten, die im Folgenden am Beispiel der aus Sicherheitsbedenken 🇩🇪 entfernten Zertifikate root.crt und class3.crt des populären Herausgebers CAcert demonstriert werden:

1. Die CA-Zertifikate werden in einem passend benannten Unterverzeichnis von /usr/local/share/ca-certificates/ abgespeichert und anschließend die Systemzertifikate aktualisiert. Am einfachsten geht dies im Terminal:

   sudo mkdir /usr/local/share/ca-certificates/cacert.org
   sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
   sudo update-ca-certificates

   Dieses Vorgehen sorgt dafür, dass die CA-Zertifikate systemweit funktionieren.

2. Man trägt die Zertifikate Class 1 und Class 3 (PEM-Format ⮷) im Klartext von Hand in die Datei /usr/share/gajim/data/other/cacerts.pem ein. Falls die Datei noch nicht existiert, legt man sie zu diesem Zweck neu an. Dazu werden Administratorrechte benötigt.