How I solved IT

Dümmster Spam des Tages

2011-10-15T21:57:00.000+02:00

Eben fand ich die folgende Mail in den tiefen des Spamordners (natürlich automatisch verklappt):

Guten Tag Bla Fasel (Name von mir geändert ;),

Ihre 150,00 Euro können morgen überwiesen werden.

Folgende Daten werden noch benötigt:

- Vorname
- Nachname

Bitte besuchen Sie meine Internetseite, um das Geld zu erhalten. Weitere Daten werden nicht benötigt.

Klicken Sie hier:
http://<>

Mir freudlichen Grüssen,

Moritz Ahlborg

Anmerkung: Es stand mein Vorname und mein Nachname hinter "Guten Tag". Ausserdem mache ich hier nicht noch mehr Werbung für die Webseite mit Gedächtnisschwund.

Was soll ich denn jetzt davon halten?
Natürlich ist das Spam und selbverständlich klicke ich nicht auf den Link, um dort etwas anzugeben, was der Spammer bereits kennt!
Der Typ soll mir doch einfach all sein Geld überweisen (oder den Koffer mit Bargeld vor die Tür stellen), schliesslich werden ja keine weiteren Angaben benötigt.
Wie bescheuert sind die Leute, die Leute für so bescheuert halten?
Immerhin haben die Spammer inzwischen deutsch gelernt. Aber entweder es wird hier auf Menschen gesetzt, die Ihre Mails nicht lesen und alles klicken, was nicht bei drei auf den Bäumen ist oder dieser Spammer ist eine wildgewordene KI, die (noch) nicht weiß, wie Menschen funktionieren.
Fazit:
So werde ich meine Stupidophobie (Angst vor Dummheit) jedenfalls nicht bekämpfen :p

Bis zum Hals in Arbeit

2011-04-29T22:33:00.003+02:00

Als ich neulich den Ausspruch eines Teamleiters hörte, daß das Team bis zum Hals in Arbeit stecke, mußte ich sofort an das untige Bild denken:

Ihr Browser kann leider keine eingebetteten Frames anzeigen:

Tja diese kreativen Workaholics ...
Nachtrag: Nach meinem letzten Eintrag war auch ich länger als gewollt in der Firma (Ausnahmen bestätigen die Regel)

Nabelschau im Software-Team

2011-04-14T11:33:00.003+02:00

A: Ich war heute schon um 7:22 im Büro ...
B: Ich war Samstag im Büro ...
C: Ich war Sonntag um 7:00 im Büro und jetzt Du ...
D: NULL Pointer Exception!

Man muß nicht jeden Mist mitmachen und man ist kein toller Hecht, wenn man nicht weiß, wann man aufhören muß.
Nochwas: Afterwork habe ich Freizeit

Falcon-X RC Modell Hubschrauber / Helikopter

2010-08-22T23:26:00.002+02:00

Im Nobelkaufhaus Harrods gibt es ja diverse abgefahrene Dinge, aber das bemerkenswerteste für mich war die Tatsache, daß in der Spielzeug-Abteilung diverse Spielzeuge vorgeführt wurden. Der Hinweis über dem Durchgang, der einen (natürlich auf englisch) auf Ufos in Kopfhöhe warnte, war durchaus ernst gemeint! In Punkto Sicherheitshinweisen wird man übrigens in der ganzen Stadt überhäuft. Die "Look left" / "Look right"-Hinweise an Kreuzungen und "Take all your personal belongings with you"-Hinweise in den Bahnen haben wohl schon so manchem Touristen das Leben und den Schirm gerettet.

Ich durfte mir in meinem London-Kurzurlaub einen lang gehegten Wunsch erfüllen: Einen Modell-Hubschrauber! Hier gibt es einen Erfahrungsbericht, der ganz gut beschreibt, was sich jetzt in meinem Wohnzimmer bewegt.

Der Heli fliegt wirklich beeindruckend konstant, solange kein Windchen weht. Ein schnell aus dem Weg flitzendes Kind bringt den Piloten allerdings schon ganz schön in Bedrängnis. Ein offenes Fenster ist ein absolutes No-Go. Nach weniger als 5 Flugphasen (zu gefühlten 5 Minuten) kann man bereits die ersten Ziellandungen wagen. Ein Flug durch den Flur ins Nebenzimmer und zurück war bisher mein schwierigstes, gelungenes Manöver.
+ Aufladen via USB am PC dauert ca 20 Minuten (ginge aber auch über die Fernbedienung, dann zu Lasten der dortigen Akkus/Batterien).
+ Sehr stabiler Flug (dank Gyroskop)
+ Für Einsteiger geeignet
+ hoher Spaßfaktor
+ geringer Preis (ca 25-30 Euro)*
+ gute Verarbeitung (verschraubtes Alugehäuse)
- kurze Flugzeit
- sehr Windempfindlich (reines Indoor-Vergnügen)

*) Natürlich kostet es im Londoner Kaufhaus deutlich mehr, aber die dortige Flugshow dirket zwischen den staunenden Kunden hindurch ist in jedem Falle sehenswert.

Stilblüten und Codeleichen

2010-05-20T23:32:00.005+02:00

Aus der Rubrik "Neulich im Quelltext":

PROCEDURE displayData(parameter1, parameter2)
BEGIN
IF parameter1 is not null OR 1=1 THEN --just for testing
...a huge block of code to display the data...
END IF;
END;

Kein ELSE-Teil und seit langer Zeit unverändert im Repository

Querdenker der Woche:

-- zu ratendes Objekt
v_objectId := getCustomerObject();

Es ging übrigens ums Rating (also: Beurteilung der Bonität) nicht ums Raten (im Sinne von Rätselraten)

Querschläger der Woche:

v_objectId := nimmIrgendeinObjektAusDerListe(liste);

Wie jetzt irgendein!?
Das Erste/Letzte würde zumindest verhersagbare Ergebnisse liefern.
So weiß man zwar, daß man eine Objekt-ID bekommt, aber es könnte auch bei unveränderter Liste jedesmal eine andere sein.

Daily Business:

BEGIN
WHILE fehlerVorhanden() LOOP
behebeFehler();
EXIT WHEN schnauzeVoll();
END LOOP;
END;

Datenverbindungs-Fluchtsymbol

2010-02-23T21:54:00.004+01:00

Mein Zeichen der Woche: Datenverbindungs-Fluchtsymbol

ASCII-Code: 16
Kurz: DLE
Name: Data Link Escape
Deutsch: Datenverbindungs-Fluchtsymbol
Bedeutung: Steuerzeichen, das anzeigt, dass eine festgelegte Anzahl an nachfolgenden Zeichen eine andere Bedeutung – z. B. Steuerinformationen – haben. Ähnlich dem Escape (ASCII 27)

Wenn man also mal wieder nur japanische Kasperzeichen auf dem Bildschirm sieht, dann weiß man: Die Daten sind mal wieder geflüchtet und haben nur Datenverbindungs-Fluchtsymbole hinterlassen.
Auf so eine abenteuerliche Übersetzung muß man erstmal kommen!

Etwas historischer Hintergrund findet sich hier:

16 – DLE – Data link escape
It is sometimes necessary in an ongoing data communication to send control characters. There are situations where those control characters might be understood as part of the normal data stream. The DLE has been defined in the ASCII standard for these situations. If this character is detected in a datastream, the receiving party knows, that one or more of the following characters must be interpreted in a different way than the other characters in the stream. The exact interpretation of the following characters is not part of the ASCII definition, just the availability to break out of a communication stream with the data link escape. In the Hayes communication protocol for modems, the data link escape has been defined as silence+++silence. In my opinion it would have been a better idea if the Hayes protocol had used the DLE instead, as it does not need to embedded by communication silence, and it would fit within an existing standard. However, the developers of Hayes decided otherwise and now the +++ sequence is used far more often then the original DLE.

Obiges "to break out of" deutet sehr gut an wie "escape" hier zu lesen ist: "ausbrechen" oder "aussteigen".
Datenverbindungs-Ausbruchssymbol oder Datenverbindungs-Ausstiegssymbol wären aber auch keine besseren Varianten.

Kleiner Ausblick auf ein weiteres schönes, aber aus meiner Sicht komplett unsinniges, Zeichen: ẞ - Lateinischer Großbuchstabe Eszett

Fluchomat

2009-12-22T22:29:00.003+01:00

Neulich hörte ich aus der Ecke unseres Testers so merkwürdige Flüche ...
Ja, ja, so ein Fluchomat ist schon eine tolle Sache.
Tip: Koordinate [4,3] ist mein Favorit

Nachtrag: Zum Schluß hörte ich dann aber doch noch den unten rechts ;)

Lüsterleise PCs

2009-11-22T23:57:00.003+01:00

Wenn der PC leise flüsternd
Unter dem Schreibtisch hockt
Der Spieler durch sein Fleise lüsternd
Die Nacht durchzockt

Wenn der Spieler lüsternd leiser
Unter den Schreibtisch kriecht
Der PC vom Flüstern heiser
Die Nacht im Standby siecht

Dann nennt man das Lüster Leise
Oder heise?

Schöner Freud'scher Verschreiber (gesehen am 2009-11-22 auf www.heise.de).

Ausdruck ohne Wert

2009-10-22T18:27:00.003+02:00

Das folgende ist meine Messagebox des Monats:

Woher Access wohl weiß, daß meine Eingabe einfach wertlos ist?
Ob das ein Versuch ist, Datenmüll vorzubeugen?
Darf ich keine Ausdrücke wie Affenarbeit, Hohldreher oder Plinse eingeben?

EJB-Konfiguration auf glassfish manipulieren ohne Reboot mittels MBeans

2009-06-16T22:23:00.024+02:00

Hintergrund: Nachdem ein EJB (Web-)Service auf dem Application Server (glassfish) deployed wurde, soll die Konfiguration geändert werden ohne den Service neu zu deployen oder gar den Server neu starten zu müssen.

Daher scheidet ein config.xml im jar-File des Service aus. Ebenso wie die irreführend als dynamisch benannten Server-Properties (hier ist vor dem Wirksamwerden immer ein kompletter Serverneustart nötig)

Lösung: Custom MBeans

Und so kann es gehen (schöner geht immer):
* Ein Interface ConfigMBean
* Eine abstrakte Klasse Config
* Zwei Implementationen Development und Production
* Einen ConfigReader (der nur mit Config hantiert)
* Ein EJB namens DemoBusiness (der via ConfigReader auf ein MBean zugreift)

Als Schmankerl cached der ConfigReader und alle ConfigMBean Implementierungen [Development und Production] besitzen eine hardverdrahtete DefaultConfig. Somit funktioniert dieser auch, wenn gerade kein MBean registriert/deployed ist.

Der ConfigReader registriert sich beim Config(MBean), um über Änderungen von Attributen benachrichtigt zu werden. Der Einfachheit halber wird dann immer die gesamte Config (Cache) ungültig und beim nächsten getConfig erneuert.

Zusätzlich registriert sich der ConfigReader noch beim Application Server direkt als Listener für unregister-Nachrichten, damit bei unregister/undeploy ebenfalls die Config ungültig wird.

Wichtig: Am Ende (der Benutzung) muß man sich als Listener mittels releaseConfigListeners wieder deregistrieren (z.B. in ejbRemove oder einem finally-Block).

* EJB normal deployen
* Alle class-Files aus de.isolvedit.config.category nach domain-dir/applications/mbeans kopieren
* folgendes Kommando (zu beachten: Nur via asadmin oder glassfish-GUI gesetzte Attribute werden gespeichert - bleiben also auch nach einem Serverneustart erhalten)

asadmin create-mbean --user adminuser --name de.isolvedit.config.category.Development de.isolvedit.config.category.Development --attributes SalesOrganisation=1100:DistributionChannel=10: Category=10:ShipCondition=ST:ChangeUser=unknown:Unit=ST: OrderTypeReturnFlag=ZRE: PositionTypeBuy=?:PositionTypeRent=!

Anmerkung: attr=value:attr=value ohne Leerzeichen(!)

So sieht das dann auf dem glassfish aus:

Hier schonmal die Ausgabe im Logfile:

[DemoBusiness.doSomething()] : start
[ConfigReader.connectConfigListener()] : add to notification listeners...
[ConfigReader.connectConfigListener()] : ...done:
[ConfigReader.getConfig()] : MBean from server
[ConfigReader.getConfig()] : MBean name: user:impl-class-name=de.isolvedit.config.category.Development, name=de.isolvedit.config.category.Development, server=server
[ConfigReader.getConfig()] : unit=ST
[ConfigReader.getConfig()] : shipCondition=ST
[ConfigReader.getConfig()] : positionTypeRent=FASEL
[ConfigReader.getConfig()] : category=10
[ConfigReader.getConfig()] : distributionChannel=10
[ConfigReader.getConfig()] : positionTypeBuy=BLA
[ConfigReader.getConfig()] : orderTypeReturnFlag=ZRE
[ConfigReader.getConfig()] : changeUser=unknown
[ConfigReader.getConfig()] : salesOrganisation=1100
[ConfigReader.handleNotification()] : notification message: config changed sequence: 10

Config

package de.isolvedit.config.category;

public interface ConfigMBean {
public String getSalesOrganisation();
public void setSalesOrganisation(String salesOrganisation);
public String getDistributionChannel();
public void setDistributionChannel(String distributionChannel);
public String getCategory();
public void setCategory(String category);
public String getShipCondition();
public void setShipCondition(String shipCondition);
public String getChangeUser();
public void setChangeUser(String changeUser);
public String getUnit();
public void setUnit(String unit);
public String getOrderTypeReturnFlag();
public void setOrderTypeReturnFlag(String orderTypeReturnFlag);
public String getPositionTypeBuy();
public void setPositionTypeBuy(String positionTypeBuy);
public String getPositionTypeRent();
public void setPositionTypeRent(String positionTypeRent);
}

ConfigBean

package de.isolvedit.config.category;

import javax.management.AttributeChangeNotification;
import javax.management.Notification;
import javax.management.NotificationBroadcasterSupport;

public abstract class Config extends NotificationBroadcasterSupport implements ConfigMBean {

public static final String CONFIG_CHANGED = "config changed";

// to set attributes use asadmin or glassfish-GUI !!
// the following properties are set to null, if deployed via glassfish!
// further details: http://docs.sun.com/app/docs/doc/820-4336/gbdzi?a=view

protected String category;
protected String changeUser;
protected String distributionChannel;
protected String orderTypeReturnFlag;
protected String positionTypeBuy;
protected String positionTypeRent;
protected String salesOrganisation;
protected String shipCondition;
protected String unit;

private long sequenceNumber = 1L;

// there is no abstract static -> so this is the method to override in subclasses!
public static Config DefaultConfig() {
return null;
};

public synchronized void configChanged() {
Notification n = new AttributeChangeNotification(this, sequenceNumber++, System.currentTimeMillis(),
CONFIG_CHANGED, "*", "String", null, null);
sendNotification(n);
}

public String getSalesOrganisation() {
return salesOrganisation;
}
public void setSalesOrganisation(String salesOrganisation) {
this.salesOrganisation = salesOrganisation;
configChanged();
}
public String getDistributionChannel() {
return distributionChannel;
}
public void setDistributionChannel(String distributionChannel) {
this.distributionChannel = distributionChannel;
configChanged();
}
public String getCategory() {
return category;
}
public void setCategory(String category) {
this.category = category;
configChanged();
}
public String getShipCondition() {
return shipCondition;
}
public void setShipCondition(String shipCondition) {
this.shipCondition = shipCondition;
configChanged();
}
public String getChangeUser() {
return changeUser;
}
public void setChangeUser(String changeUser) {
this.changeUser = changeUser;
configChanged();
}
public String getUnit() {
return unit;
}
public void setUnit(String unit) {
this.unit = unit;
configChanged();
}
public String getOrderTypeReturnFlag() {
return orderTypeReturnFlag;
}
public void setOrderTypeReturnFlag(String orderTypeReturnFlag) {
this.orderTypeReturnFlag = orderTypeReturnFlag;
configChanged();
}
public String getPositionTypeBuy() {
return positionTypeBuy;
}
public void setPositionTypeBuy(String positionTypeBuy) {
this.positionTypeBuy = positionTypeBuy;
configChanged();
}
public String getPositionTypeRent() {
return positionTypeRent;
}
public void setPositionTypeRent(String positionTypeRent) {
this.positionTypeRent = positionTypeRent;
configChanged();
}
}

Development

package de.isolvedit.config.category;

public class Development extends Config {

public static Development DefaultConfig() {
Development config = new Development();
config.setSalesOrganisation("1100");
config.setDistributionChannel("10");
config.setCategory("10");
config.setShipCondition("ST");
config.setChangeUser("unknown");
config.setUnit("ST");
config.setOrderTypeReturnFlag("ZRE");
config.setPositionTypeBuy("?!?");
config.setPositionTypeRent("!??");

return config;
}
}

Production

package de.isolvedit.config.category;

public class Production extends Config {

public static Production DefaultConfig() {
Production config = new Production();
config.setSalesOrganisation("1100");
config.setDistributionChannel("10");
config.setCategory("10");
config.setShipCondition("ST");
config.setChangeUser("uwEE");
config.setUnit("ST");
config.setOrderTypeReturnFlag("ZRE");
config.setPositionTypeBuy("BUY");
config.setPositionTypeRent("RNT");

return config;
}
}

ConfigReader

package de.isolvedit.config;

import java.util.Map;

import javax.management.AttributeChangeNotification;
import javax.management.MBeanServerConnection;
import javax.management.Notification;
import javax.management.NotificationListener;
import javax.management.ObjectName;

import org.apache.commons.beanutils.BeanUtils;
import org.apache.log4j.ConsoleAppender;
import org.apache.log4j.Level;
import org.apache.log4j.Logger;
import org.apache.log4j.PatternLayout;

import com.sun.appserv.management.base.Util;
import com.sun.enterprise.admin.server.core.jmx.AppServerMBeanServerFactory;

import de.isolvedit.config.category.Config;

public class ConfigReader implements NotificationListener {
public final static String MBEAN_SERVER_DELEGATE = "JMImplementation:type=MBeanServerDelegate";
public final static String MBEAN_UNREGISTERED = "JMX.mbean.unregistered";

/**
* static log4j-logger
*/
private static final Logger LOGGER = Logger.getLogger(ConfigReader.class);

private MBeanServerConnection server = null;
private Config configCache = null;
private boolean useCachedConfig = false; // force update
private boolean connectedToServerAsListener = false;
private ObjectName configObjectName = null;

public ConfigReader(Config defaultConfig) {
this.configCache = defaultConfig;
this.configObjectName = getObjectName();
// connect to glassfish
server = AppServerMBeanServerFactory.getMBeanServerInstance();
}

// for testing purposes only!
public ConfigReader(Config defaultConfig, MBeanServerConnection server) {
this.configCache = defaultConfig;
this.configObjectName = getObjectName();
this.server = server;
LOGGER.addAppender(new ConsoleAppender(new PatternLayout()));
LOGGER.setLevel(Level.ALL);
}

// react on config changes and mbean unregister events
// if attributes changed invalidate cached config (force update on next getConfig call)
// if config mbean is unregistered invalidate listenmode (force reconnect on next getConfig call)
public synchronized void handleNotification(Notification notification, Object handback) {
try {
if (notification instanceof AttributeChangeNotification) {
LOGGER.info("notification message: " + notification.getMessage() + " sequence: "
+ notification.getSequenceNumber());
if (Config.CONFIG_CHANGED.equals(notification.getMessage())) {
useCachedConfig = false; // force update
}
} else if (MBEAN_SERVER_DELEGATE.equals(notification.getSource().toString())
&& MBEAN_UNREGISTERED.equals(notification.getType()) && !server.isRegistered(configObjectName)) {
releaseConfigListener();
}
} catch (Exception e) {
LOGGER.error("caught exception", e);
}
}

// return config
// try to connect config mbean and register as attribute change and unregister listener
// try to read from config mbean else use default/cached version
public Config getConfig(boolean cachedVersion) {
connectConfigListener();
if (cachedVersion || useCachedConfig) {
LOGGER.info("MBean from cache");
} else {
LOGGER.info("MBean from server");
try {
LOGGER.info("MBean name: " + configObjectName);

@SuppressWarnings("unchecked")
Map properties = BeanUtils.describe(configCache);

for (String property : properties.keySet()) {
if (!property.equalsIgnoreCase("Class") && !property.equalsIgnoreCase("NotificationInfo")) {
Object value = server.getAttribute(configObjectName, initCap(property));
LOGGER.info(property + "=" + value.toString());
BeanUtils.setProperty(configCache, property, value);
}
}

useCachedConfig = true;

} catch (Exception e) {
LOGGER.error("caught exception", e);
useCachedConfig = false;
}
}
return configCache;
}

public boolean connectConfigListener() {
boolean result = false;
if (!connectedToServerAsListener) {
LOGGER.info("add to notification listeners...");
try {
server.addNotificationListener(configObjectName, this, null, null);
server.addNotificationListener(getMBeanServerDelegateObjectName(), this, null, null);
connectedToServerAsListener = true;
useCachedConfig = false; // force update
LOGGER.info("...done: ");
result = true;
} catch (Exception e) {
LOGGER.warn("...failed: " + e.getMessage());
e.printStackTrace();
result = false;
}
} else {
result = true;
}
return result;
}

public boolean releaseConfigListener() {
boolean result = false;
if (connectedToServerAsListener) {
try {
LOGGER.info("remove from notification listeners...");
if (server.isRegistered(configObjectName)) {
server.removeNotificationListener(configObjectName, this);
}
server.removeNotificationListener(getMBeanServerDelegateObjectName(), this);
LOGGER.info("...done");
result = true;
} catch (Exception e) {
LOGGER.error("...fail", e);
result = false;
}
connectedToServerAsListener = false;
} else {
result = true;
}
return result;
}

public static String initCap(String input) {
if (input == null || input.isEmpty()) {
return input;
}
return input.substring(0, 1).toUpperCase() + input.substring(1);
}

public ObjectName getObjectName() {
try {
return new ObjectName("user:impl-class-name=" + configCache.getClass().getName() + ",name="
+ configCache.getClass().getName() + ",server=server");
} catch (Exception e) {
return null;
}
}

public static ObjectName getMBeanServerDelegateObjectName() {
return (Util.newObjectName(MBEAN_SERVER_DELEGATE));
}
}

DemoBusiness

package de.isolvedit.business;

import de.isolvedit.config.category.Config;
import de.isolvedit.config.category.ConfigReader;
import de.isolvedit.config.category.Development;

@Stateless
public class DemoBusiness implements DemoBusinessLocal {

private static final Logger LOGGER = Logger.getLogger(ConfigReader.class);

private ConfigReader conf = new ConfigReader(Development.DefaultConfig());
//private ConfigReader conf = new ConfigReader(Production.DefaultConfig());

public String doSomething(){
LOGGER.info("start");
String result = null;
try {
try {
Config config = conf.getConfig(false);
result = config.getSalesOrganisation();
} catch (Exception e) {
LOGGER.error("caught exception", e);
}
} finally {
conf.releaseConfigListener();
}

return result;
}

}

Nachtrag: Spannend wäre sicher auch sich direkt als Listener für Attributänderungen beim Application Server zu registrieren ... Kommentare sind willkommen.
Nachtrag 2: Obiges funktioniert erst ab glassfish 2.1

The Paradox of Choice - Why More Is Less

2009-04-27T02:24:00.004+02:00

Verdammt guter Vortrag (englisch) zum Thema: Warum viele Optionen zu haben oft weniger Wert ist, als weniger Wahlfreiheit.

Was Freiheit in diesem Zusammenhang bedeutet wird gleich am Anfang aufbereitet.
Eine der Aussagen: Wenn Menschen zu viele Möglichkeiten haben, wählen sie lieber keine, als ggf. eine schlechte Variante. Und selbst wenn sie eine bessere gewählt haben, als sie dies aus einer kleineren Menge hätten tun können, fühlen sie sich oft schlechter. Und zwar, weil sie dank erhöhter Auswahl Perfektion erwarten, dies aber nicht "beweisbar" ist, solange sie nicht alle Möglichkeiten getestet haben (was unmöglicher wird, je größer die Vielfalt).
Dauer: ca 1 Stunde

Link: http://video.google.com/videoplay?docid=6127548813950043200&hl=de

Kleiner Nachtrag: Software-Entwickler/Architekten sollten sich von diesen allgemeinen IT unbelasteten Erkenntnissen beeinflussen lassen. Weniger ist oft mehr. Wobei die im letzten Teil angesprochene Verwendung von Agenten durchaus hilfreich sein kann (besonders schön das Beispiel mit den griechischen Restaurants).

Wieso Entscheider eine maximal Fünfpunkt Präsentation (in 48-Punkt Schrift) der abzuwägenden Risiken haben wollen, wird mir jetzt auch klarer ;)

Server in VMware

2008-10-20T17:31:00.003+02:00

Auf meiner Linux-Maschine läuft Debian Etch und Windows ist in einen virtuellen PC via VMware-Player verbannt. Aus mehreren Gründen läuft die virtuelle Netzwerkkarte im NAT-Modus:
Der virtuelle Rechner braucht keine eigene IP aus dem lokalen Netz, da er ja nach aussen die IP des Wirtes benutzt. Somit ist der "Rechner" auch nicht von aussen zu erreichen.
Das war bisher auch so gewollt. Nun will man aber manchmal eben doch einige Dienste von aussen ansprechen können (z.B. um per VNC Hilfe zu bekommen oder den lokalen Apache mit einer Entwicklerversion eines Webservice ansprechbar zu machen)
Dazu muß man entsprechende Einträge in der /etc/vmware/vmnet8/nat/nat.conf vornehmen.
1. VMware-Player beenden
2. Unter [incomingtcp] die Portweiterleitungen eintragen

[incomingtcp]
# Use these with care - anyone can enter into your VM through these...
PPP = xx.xx.xx.xx:PPP

xx.xx.xx.xx ist die private IP-Adresse der virtuellen Maschine
PPP ist der weiterzuleitende Port (z.B. 5900 für VNC oder 8080 für den erwähnten Apache-Dienst)
3. den VMware-Service (und damit die virtuellen Interfaces) beenden

/etc/init.d/vmware stop
/etc/init.d/vmware start

4. VMware-Player starten und die Ports werden vom Wirt zum Host weitergereicht

In meinem Fall ist der Dienst dann natürlich noch nicht aus dem Internet/Intranet erreichbar. Dazu muß auf dem vorgeschalteten Router ebenfalls eine Weiterleitung eingerichtet sein, wobei hier natürlich die IP des Wirts zu verwenden ist.
Beispiel:
[Internet]-->[Router]--NAT-->[Wirt]--NAT-->[VMware]
0.0.0.0:8080-->10.0.0.10:8080-->192.168.0.10:8080
PS: Das Gateway des vmnet-Interface hat die *.*.*.2 und nicht wie üblich *.*.*.1 - aber das sei nur am Rande bemerkt

VPN-Tunnel mittels VPNC und DD-WRT

2008-10-02T23:28:00.005+02:00

Auf der folgenden Seite aus dem offiziellen Wiki zur Open-Source-Firmware DD-WRT wird beschrieben, wie man auf einem mit DD-WRT v24 (oder höher) gepatchten Router einen VPN-Tunnel einrichten kann: http://www.dd-wrt.com/wiki/index.php/VPNC.
Der Clou: Mittels Ping auf zwei unterschiedliche Rechner innerhalb des VPNs wird festgestellt, ob die Verbindung noch aktiv ist und im Fehlerfall wird der Tunnel wieder hergestellt.
Da es ausserdem sinnvoll ist, nicht alles durch den Tunnel zu schicken, sondern nur bestimmte Netze, kann man genau das konfigurieren. Mal abgesehen davon: Die Bandbreite, die durch den Tunnel geht ist auf 200kb/s beschränkt.
Es hat etwas gedauert das zum Laufen zu bringen, weil die Anleitung nur die Bruchstücke hergibt. Darum nun das komplette Skript.
Die fett gedruckten Teile sind natürlich anzupassen und die kursiv gedruckten kann man anpassen, z.B. wenn die Verbindung sehr oft wegbricht, das Gateway ein anderes ist, ...
Das ganze als Startup-Skript über den Administration/Diagnose-Reiter der Web-Oberfläche des Routers einspielen und den Router neu starten.

mkdir /tmp/etc/vpnc
rm -f /tmp/etc/vpnc/vpnc-script
echo '
#!/bin/sh
# This is a wrapper for the vpnc-script overriding some variables needed
# for setting up split-tunneling
# this effectively disables changes to /etc/resolv.conf
INTERNAL_IP4_DNS=

# This sets up split networking regardless of the concentrators specifications.
# You can add as many routes as you want, but you must set the counter
# CISCO_SPLIT_INC accordingly. All requests to IP ranges NOT listed
# in the code below will NOT go though the VPN tunnel.

CISCO_SPLIT_INC=2
CISCO_SPLIT_INC_0_ADDR=192.0.0.0 #IP range to go into first tunnel
CISCO_SPLIT_INC_0_MASK=255.0.0.0 #Subnet Mask for first tunnel
CISCO_SPLIT_INC_0_MASKLEN=8 #Mask length
CISCO_SPLIT_INC_0_PROTOCOL=0
CISCO_SPLIT_INC_0_SPORT=0
CISCO_SPLIT_INC_0_DPORT=0
CISCO_SPLIT_INC_1_ADDR=172.0.0.0 #IP range to go into 2nd tunnel
CISCO_SPLIT_INC_1_MASK=255.0.0.0 #Subnet Mask for 2nd tunnel
CISCO_SPLIT_INC_1_MASKLEN=8 #Mask length
CISCO_SPLIT_INC_1_PROTOCOL=0
CISCO_SPLIT_INC_1_SPORT=0
CISCO_SPLIT_INC_1_DPORT=0

# run the original script
. /etc/vpnc/vpnc-script
' >> /tmp/etc/vpnc/vpnc-script
chmod 700 /tmp/etc/vpnc/vpnc-script
rm -f /tmp/etc/vpnc/vpnc.sh
echo '
#!/bin/sh
vpn_concentrator="xxx.xxx.xxx.xxx" ##enter ip or hostname of your Ipsec vpn concentrator
vpn_keepalive_host1="192.168.0.1" ##enter the ip or hostname of a computer that is only reachable if vpn connection is established.
vpn_keepalive_host2="192.168.1.1" ##enter the ip or hostname of a computer that is only reachable if vpn connection is established.
vpn_groupname="xxx" ##enter the group name here
vpn_grouppasswd="xxx" ##enter the group password here
vpn_username="xxx" ##enter your username here
vpn_password="xxx" ##enter your password here

#--do not edit this--
#Written by Alain R. (alainr [AT] gmx.de) 28.Sep.2007
vpnc-disconnect
rm -f /tmp/etc/vpnc/vpn.conf
echo "
IPSec gateway $vpn_concentrator
IPSec ID $vpn_groupname
IPSec secret $vpn_grouppasswd
Xauth username $vpn_username
Xauth password $vpn_password
Script /tmp/etc/vpnc/vpnc-script
" >> /tmp/etc/vpnc/vpn.conf

pingtest1 () {
ping -q -c1 $param1 >> /dev/null
if [ "$?" == "0" ]; then
echo 0 #reachable
else
echo 1 #not reachable
fi
}

pingtest2 () {
ping -q -c2 $param2 >> /dev/null
if [ "$?" == "0" ]; then
echo 0 #reachable
else
echo 1 #not reachable
fi
}

while [ true ]; do
param1=$vpn_concentrator;
if [ "`pingtest1`" == "0" ]; then #Vpn concentrator reachable
doloop=1;
while [ $doloop -gt 0 ]; do
param1=$vpn_keepalive_host1;
if [ "`pingtest1`" == "0" ]; then
sleep 300
else
param2=$vpn_keepalive_host2;
if [ "`pingtest2`" == "0" ]; then
sleep 300
else
doloop=0;
vpnc-disconnect
vpnc /tmp/etc/vpnc/vpn.conf --dpd-idle 0
sleep 1
if [ "`pingtest1`" != "0" ]; then
sleep 10
fi
tundev="`ifconfig |grep tun |cut -b 1-4`"
iptables -A FORWARD -o $tundev -j ACCEPT
iptables -A FORWARD -i $tundev -j ACCEPT
iptables -t nat -A POSTROUTING -o $tundev -j MASQUERADE
sleep 9
fi
fi
done
else
sleep 10;
fi
done

return 0;
' >> /tmp/etc/vpnc/vpnc.sh
chmod 700 /tmp/etc/vpnc/vpnc.sh
/tmp/etc/vpnc/vpnc.sh&

Spekulationen um DoS-Schwachstelle im TCP-Protokoll

2008-10-02T17:15:00.004+02:00

Ein möglicher Design-Fehler im TCP-Protokoll soll sich ausnutzen lassen, um beliebige Server im Internet unerreichbar zu machen.
Das ist beunruhigend, basiert doch meine globalisierte kleine Welt genau darauf, daß mittels dieses Protokolls alles was ich brauche vernetzbar ist (oder zumindest die Lieferanten dieser Dinge ein Netzwerk betreiben können, um mich damit zu versorgen).
Passend zu diesem Thema ist das untige Video. Daumen hoch!

PS: Gefunden in den Kommentaren zum gleichnamigen Artikel bei heise.de

Nachtrag: Hier der Link zum Song-Text (man beachte, daß er sich in der RIPE-Datenbank befindet)

VMware Player: Failed to allocate page for guest RAM!

2008-07-30T20:20:00.006+02:00

Nach erfolgreichem Mounten der externen Festplatte, wollte nun der vmplayer die VM nicht starten. Unter Windows und nach dem Kopieren auf eine lokale Platte hingegen schon. Sollte doch noch eine Option beim ntfsmount fehlen?
Nein, jedes Programm will ein bißchen anders gestreichelt werden.
Hier die Fehlermeldung:

VMware Player unrecoverable error: (vcpu-0)
Failed to allocate page for guest RAM!
A log file is available in "/media/ExternePlatte/VM/vmware.log". Please request support and include the contents of the log file.
To collect data to submit to VMware support, run "vm-support".
We will respond on the basis of your support entitlement.

Lösung: In der xxx.vmx-Datei die Option

mainMem.UseNamedFile="FALSE"

eintragen und der vmplayer kann die Speicher-Datei anlegen und die VM startet.

ntfsmount

2008-07-30T13:52:00.004+02:00

Eine externe Festplatte mit einem VMware-Image einer Testumgebung ist eine feine Sache. Allein das kopieren der ca 30GB über das Netzwerk wäre sonst schon ziemlich unschön.
Nach dem Auspacken und Anschliessen der heiß ersehnten Fracht, wurde die Platte auch sofort von Debian (Etch) erkannt und ein lesender Zugriff war ohne Probleme möglich.
Aber wie kann man nun auch schreiben? Sonst stünde ja doch eine Kopie an?

Hilfe naht mit dem Tool ntfsmount im Paket ntfsprogs. Dieses via Synaptic Paketmanager oder

apt-get install ntfsprogs

installieren.
Das Tool benötigt noch FUSE, welches aber normalerweise zum Funktionsumfang ab Kernel 2.6.14 gehört (beim aktuellen Patch-Level von Debian Etch ist das der Fall).
Ob das Modul vorhanden ist kann man mit

modprobe -l fuse

feststellen.
Temporär kann man das Kernelmodul mit

modprobe fuse

starten. Permanent macht man das mit dem Eintrag

fuse

als separate Zeile in /etc/modules.
Nun kann man sich an das mounten der Festplatte machen (gilt für interne genauso).
Als erstes mal einen Mount-Punkt anlegen:

mkdir /media/ExternePlatte

Dann manuell mounten:

ntfsmount /dev/sdb1 /media/ExternePlatte

sdb1 ggf. durch den eigenen Plattennamen ersetzen.
Hinweis: Wenn die Platte autmatisch erkannt wurde, kann man mit
mount
alle Platten auflisten und erhält so auch den Device-Namen - hier eben /dev/sdb1
Mit
umount /dev/sdb1
sollte man dann vor erneutem mounten die Platte erstmal wieder trennen

Die Platte ist jetzt verfügbar aber noch nicht wirklich beschreibbar.
Warum?
Obige Schritte sind nur als root durchführbar und man ist ja sinnvollerweise eben nicht als root angemeldet. Die folgenden Optionen dienen der Abhilfe unter der Annahme, daß sich genau ein Benutzer am System angemeldet hat (ansonsten sollte man mit uid,guid und umask feintunen - siehe

man ntsmount

)
Der gesamte Befehl nochmal:

ntfsmount /dev/sdb1 /media/ExternePlatte -o umask=0,allow_others

Um das ganze nicht jedesmal wieder eintippen zu müssen, kann der Eintrag in der /etc/fstab hinterlegt werden (separate Zeile, Spalten getrennt durch [Tab])

/dev/sdb1 /media/ExternePlatte ntfs-fuse umask=0,allow_others 0 0

Hinweis: In der Original-Dokumentation steht fuse.ntfs - das funktioniert nicht
Hier gibt es mehr Informationen (auch für andere Linux-Distributionen): http://www.linux-ntfs.org/doku.php?id=ntfsmount

Der Feind des Entwicklers ist der Tester

2008-06-24T15:11:00.002+02:00

Hier die Bestätigung bei Googlefight.

Neulich in der U-Bahn

2008-05-12T11:07:00.004+02:00

The dynamic link library MSWSOCK.DLL could not be found in the specified path C:\WINNT\system32 ...

Aha und ich dachte auf den Werbemonitoren in der Berliner U-Bahn läuft noch Windows 95 ;) Wie auch immer. Diese Absturzmeldung gab es nicht das erste mal und spricht nicht gerade für das System und deren Käufer. Aber vielleicht hat die BVG ja garnicht so viel Geld für unnötige Windows-NT-Lizenzen ausgegeben, weshalb das nicht registrierte Windows nun den Dienst einstellt.
Für so eine simple Kiosk-Anwendung braucht man im einfachsten Fall ein absolut abgespecktes Linux und von mir aus Java oder Flash oder sonstwas hypertoll Animierfähiges in einem Vollbild-Browser.
Das zur Wartung nötige WLAN (mit Verschlüsselung) wäre auch damit machbar.
Das man hiermit nur die Kosten der Lizenzen und nicht die der Administration spart, ist auch klar. Denn auch hier kann man dann nicht den Müller aus der Buchhaltung ran lassen, der das irgendwie in seiner Freizeit auch mal gemacht hat und weiß wie man Ubuntu installiert (nämlich mit CD einlegen und Knopf drücken).
"Ist doch nur ein Werbefenster, warum regst Du Dich so auf?"
Weil es indirekt mein Geld ist, da alle Kosten auf den Fahrgast umgelegt werden.
Weil es ein potentielles Sicherheitsthema ist. Möchte mal wissen, was passiert, wenn (vermeindlich) die BVG über diese Bildschirme mitteilt, daß der erste Wagen brenne (und der Fahrer deshalb keine Durchsage mehr machen könnne) und die Leute bitte Ruhe bewahren sollen.
Ich wünsche mir ein Schulfach: Medienaufklärung und Sicherheitsethik.

shutdown.exe

2008-05-08T10:39:00.005+02:00

Für folgende Szenarien habe ich drei kleine Batch-Dateien, die mir das Beenden von Windows erleichtern:

Benutzung eines Rechners mit mehreren Benutzern und gerade wenn man runterfährt, will der andere auch nochmal schnell ran
Ruhezustand mit nur zwei Mausklicks ohne wissen zu müssen, daß man bei der Auswahl von Standby die [Shift]-Taste drücken muß
Ausschalten mit zwei Mausklicks ohne lästige Fragen

Shutdown.exe oder wie mir meine Firewall nach der Installation vom XP Service Pack 3 meldete: Windows Remoteherunterfahrprogramm - also wenn, dann doch Fernherunterfahranwendung von den Machern von Gegenklebenbleibbeschichtung.

Zurück zum Thema:
Man lege sich für jede der folgenden Punkte eine Batch-Datei an, erstelle eine Verknüpfung, gehe dort auf Eigenschaften und verwende ein sprechendes Symbol. Schließlich zieht man diese Verknüpfung noch per Drag'n'Drop ins Startmenü.

Herunterfahren
shutdown -t 10 -c "Computer wird ausgeschaltet" -f -s
-t 10 --> zehn Sekunden runterzählen
-c "x" --> Kommentar
-f --> Nicht fragen, sofort beenden!
-s --> Aus
Abbruch
Nur während des Runterzählens möglich!
shutdown -a
Ruhezustand
@echo off
call %windir%\System32\rundll32.exe powrprof.dll,SetSuspendState

Das Startmenü sieht dann in etwa so aus:

Wer genau hingesehen hat, der bemerkt, daß ich die Zeit auf 1 Sekunde verkürzt habe, was eine Reaktion (im Gegensatz zu den völlig ausreichenden 10 Sekunden) und damit das Abbrechen unmöglich macht. Der Screenshot stammt allerdings auch von meinem Laptop, den ich momentan allein Nutze. Und schließlich muß ich nur die Batch-Datei anpassen, wenn sich das mal ändert.

Nachtrag: Der Aufruf inkl. Pfad lautet %windir%\system32\shutdown.exe also bei Standardinstallationen z.B. C:\WINDOWS\System32\shutdown.exe

Debian meldet: Festplatte voll

2008-04-25T21:25:00.003+02:00

Genauer meldete sich der VM-Player, daß es riskant sei ihn weiter zu verwenden, da die Daten auf einem doch sehr vollen Datenträger residieren. Zugegeben: "Es" bemächtigte sich mehr Anglizismen. Ein Blick auf den Systemmonitor zeigte denn auch das das Wurzelverzeichnis zu 99% voll sei. Wie konnte das sein?
Vermutung 1: /tmp ... sah aber nicht nach viel aus
Vermutung 2: /var/log ... auch nicht viel

Völlig unvermutet löste dann ein

apt-get clean

das Problem und reichlich 2,4 Gb waren plötzlich wieder frei.

Sony Ericsson - PC Synchronisation

2008-03-01T22:45:00.002+01:00

Ich kann mir nichts merken, so rein garnichts. Termine behalte ich keine 30 Sekunden. Aber wozu gibt es denn Maschinen!? Eine davon schleppe ich den ganzen Tag mit mir rum, mein Handy (Sony Ericsson K800i). Was liegt also näher, als dieses Instrument auch einzusetzen.
Der Haken: Mit einem Nummernblock mag ich nicht wirklich lange Texte tippen und Outlook verwende ich auch nicht - somit scheidet die mitgelieferte Software aus.

Diese freie Software löst das Problem auf sehr professionelle Weise: MyPhoneExplorer
Via Bluetooth läßt sich so ziemlich alles an Daten auf dem Handy synchronisieren und in einer übersichtlich gestalteten Oberfläche bearbeiten.
Ich hab meine Termine jetzt wieder im Griff.
Witzig ist auch das Feature "Uhr mit dem Internet abgleichen" - die Atomzeit für unterwegs :)

Nachtrag: Größere Displays für Handys wird es bald geben - siehe der Readius von Polymervision.
Jetzt noch eine Touch-Oberfläche (ggf. separat vom aufrollbaren Display) - am liebsten mit Handschriftenerkennung - und ein vernünftiger Preis, dann könnte man das glatt zu hause als Kalender an die Wand hängen. Dank Bistabilem Display bräuchte das so auch keinen Strom (ausser bei manueller Aktualisierung).
Ach wo ich grad dabei bin ein Produkt zu definieren: Termine (und anderes) über einen Push-Dienst aktualisierbar machen ... Wir schreiben den 1.3.2008 - mal sehen wie lange ich darauf warten muß

Minesweeper - Der Film

2008-02-26T19:32:00.001+01:00

Endlich, der Film zum Spiel ...

... my organisation turned into a hairball ...

2008-01-31T20:34:00.000+01:00

Große Firmen, die innovativ sein wollen und an ihren internen Strukturen scheitern. Tja davon können wohl einige ein Lied singen. Der Typ in untigem Video tut das buchstäblich:

Am besten mit Ton, aber die Untertitel (und kurze Einblendungen) helfen beim Verstehen.
Wie krieg ich dieses Video jetzt in die Führungsetage geschmuggelt ;)
PS: Der Originaltitel ist "back to orbit"

beryl startet nicht nach update des X-Servers

2008-01-28T17:10:00.000+01:00

Problem: /usr/lib/xorg/modules/extensions/libglx.so wird ersetzt
Der nvidia-Treiber erwartet hier aber einen symbolischen Link auf seine Spezial-Version (bei mir libglx.so.1.0.9755)
Also ersetze man die vom Update erzeugte Datei durch einen Link

mv libglx.so libglx.so.original
ln -s libglx.so.1.0.9755 libglx.so

Im Zweifel muß der nvidia-Treiber nochmal neu (drüber) installiert werden (siehe dazu hier)

Fonic Aktionscode

2007-09-07T10:02:00.000+02:00

Jeder der mir eine Mail mit Vorname und Name an fonic_aktion_von_uwee[at]arcor.de schickt bekommt eine Antwort mit einem Aktionscode für Fonic mit dem man eine 5 Euro Gutschrift bekommt, wenn man Neukunde wird. Fonic ist die neue Billig-Marke von O2. Es handelt sich dabei um eine Prepaid-Karte, die man auch automatisch mit 10, 20 oder 30 Euro aufladen kann. Der Hammer 9,9 Cent pro Minute und/oder SMS. Einmaliger Einrichtungspreis sind 9,90 Euro. Mindestaufladevolumen sind 10 Euro.
Alles weitere auf den Seiten von Fonic.
"Das ist die Wahrheit" so lautet der passende Werbeslogan dazu.
Wer also günstig telefonieren will und gerade den passenden Anbieter sucht, hat mit Fonic den momentan günstigsten Anbieter und mit dieser Aktion den richtigen Partner gefunden.

Einige Selbstverständlichkeiten, die aber nicht unerwähnt bleiben sollen:
Die Mailadresse dient allein zur Zusendung des Aktionscodes. Kein Abo, kein Newsletter, keine weiteren Mails. Im Zweifel einfach eine Temporäre Mailadresse einrichten.
Das Angebot gilt nur solange Fonic das Programm "Kunden werben Kunden" anbietet. Ich übernehme keinerlei Garantie und bin auch kein Mobilfunkanbieter ;)
Bitte zuerst beim Anbieter die Bedingungen lesen, dann Code per Mail anfordern und dann kaufen.
Hier gibt's die genauen Tarifinformationen.

Strichmann gegen Mouse

2007-08-23T23:23:00.000+02:00

Sehr schöner knapp 2 Minuten langer Film. Einfach mal kurz entspannen und danach kann man immernoch versuchen Probleme zu lösen.

Kernelupdate bei Debian Etch

2007-08-23T12:29:00.000+02:00

Nach den letzten Updates, bei denen es eine neue Kernel-Version gab, mußte auch der nvidia-Treiber und der vmware-player neu compiliert werden.
Eigentlich kein Problem, wenn man sich passend zur Kernel-Version die neuen Kernel-Header besorgt. Dazu einfach in der Paketverwaltung nach linux-header suchen, die alten Pakete abwählen und die neuen Auswählen. Im Zweifel mit uname -a die genaue Version erfragen.

Ach ja: Der neue Kernel wird erst nach dem Neustart aktiv - solange merkt man also noch nichts von den Änderungen. Spannend wird es, wenn der X-Server nach dem Reboot nicht mehr startet und man in /var/log/Xorg.0.log nachschaut und der eigentlich unveränderte (aber nicht mehr zum neuen Kernel passende) nvidia-Treiber bemängelt wird.

TKIP: ICV error detected: STA=

2007-08-03T09:53:00.001+02:00

WLAN mit WPA2-Verschlüsselung unter Debian läuft ja nun schon eine ganze Weile. Leider hatte ich des öfteren Verbindungsabbrüche, wenn es darum ging größere Dateien zu transferieren. Das ist insbesondere lästig, wenn man nebenbei noch (aktive) Datenbankverbindungen offen hatte.

Umschalten auf die Konsole lieferte etwas der Form:

TKIP: ICV error detected: STA=00:04:0e:7e:7a:58
TKIP: ICV error detected: STA=00:04:0e:7e:7a:58
N/A: Michael MIC verification failed for MSDU from 00:04:0e:7e:7a:58 keyidx=0
wlan: MSDU decryption/MIC verification failed (SA=00:04:0e:7e:7a:58 keyidx=0)

Einem Hinweis folgend, mußte also das ieee80211-Subsystem ausgetauscht werden.
Also Download, Entpacken und ein Blick in die Installationsanleitung:

tar xzvf ieee80211-1.2.18.tgz
less ieee80211-1.2.18/INSTALL

Also root sollte man nun in das entpackte Verzeichnis wechseln und das Subsystem austauschen:

./remove_old
make
make patch_kernel

Es folgt ein Hinweis, den Kernel neu zu compilen.
Soetwas ist für mich immer abschreckend, läßt sich aber mit ein paar Mausklicks beheben. Geht sicher auch von Hand, aber wozu haben sich die Oberflächen-Entwickler soviel Mühe mit der GUI gegeben (eigentlich dem GUI, da es ja das Grafische User Interface heißt).
Als erstes muß man das Kernel-Image-Paket zum erneuten Installieren auswählen. Das geht mittels System--System-Einstellungen--Synaptik Paketverwaltung suche nach linux-image und sortieren nach erster Spalte (installierte nach oben sortieren).

Dann folgt besagter Sicherehitshinweis und nach erfolgreicher Installation sollte man auch wirklich neu booten:

Webhosting-Toolbar

2007-07-26T21:37:00.000+02:00

Eigentlich stehe ich Browser-Toolbars jeglicher Form skeptisch gegenüber, aber es gibt immer wieder Ausnahmen, die positiv überraschen. So möchte ich hier meine Erfahrungen mit der Webhosting-Toolbar wiedergeben.
Als erstes empfiehlt sich ein Blick auf die Systemanforderungen: Microsoft Windows 2000/XP, Microsoft Internet Explorer 5.0+ oder Firefox 1.0.1+
Leider ist mein Lieblingsbrowser Opera (noch) nicht dabei.
Wenn man mal die von oben einschwebenden News auf der Startseite ignoriert, kommt die Webseite klar struktiert und intuitiv bedienbar daher.
Nach dem Download der Webhosting-Toolbar funktioniert die Installation problemlos (getestet mit IE 7). Lediglich der freundliche Hinweis im Installer ist nicht lesbar. Der Text ist schlicht zu lang (ist aber auch ohne unmißverständlich).

Wie nach jeder anderen Installation empfiehlt sich auch hier ein Blick in die Optionen. Diese sind via Drop-Down-Menü des ersten Buttons zu erreichen. Hier lassen sich zusätzliche Anwendungen ein-/ausblenden, der Email-Checker konfigurieren und das Erfassen von Statistiken sowie Auto-Update ausschalten.
Leider kann man nur eine vorgegebene Menge von Anwendungen hinzufügen. Meine wichtigste - der Taschenrechner - war aber dabei.

Beim Suchfeld kann man in einer von zahlreichen Suchmaschinen suchen (z.B. Google, ebay, Wikibedia ...) - leider wird die aktuell eingestellte nicht angezeigt (nicht mal als Tooltip).
Tip: Markierter Text auf der aktuellen Seite wird automatisch in die Suchleiste übernommen. Sehr praktisch!

Der Button News enthält alle wichtigen Seiten. Erfreulicherweise steht heise.de ganz weit oben.

Den Email-Melder kann man mit mehreren Konten füttern und sich dann über neue Mails benachrichtigen lassen. Diese Funktion habe ich aufgrund meiner Paranoia nicht getestet. Mein Mailprogramm läuft sowieso und benachrichtigt mich auch optisch/akustisch, aber ich bin auch nicht immer das Maß aller Dinge ;)

Das kleine Icon mit dem Schloß und dem grünen Pfeil führt zu namhaften Webmailern (z.B. gmx, web.de ...). Sinnvoll, wenn man öfter mal Mails aus dem Spamordner befreien muß.

Witziges Detail, welches ich auch auf meinem Debian-Rechner als Panel einsetze ist die Wetteranzeige (momentan sonnig und 25°C in Berlin). Bin als Programmierer viel drin und manchmal auch in fremden Städten. Da ist es hilfreich zu wissen, ob inzwischen draußen die Welt untergeht. Ein Klick auf das Icon zeigt einem die Details für die nächsten Tage.

Der absolute Hit sind aber die Menüpunkte News, Domains, Webhosting. Hier gibt es ungeheuer viele Links zu allen möglichen Diensten (z.B. Whois), Partnerprogrammen (z.B. blogpay) und nahezu allem was man braucht, wenn man eine Domain oder einen Blog hat oder einfach nur mal etwas über das Internet wissen will.

Auf der Webhosting-Toolbar Homepage gibt es zudem die Möglichkeit weitere Links vorzuschlagen, somit wird dieses Tool wohl mit der Zeit eher noch mächtiger.
Mächtiger wird die Webhosting-Toolbar auch durch zusätzliche Gadgets (Option Zusatztools).

Fazit: Webhosting-Toolbar.de - Ein muß für jeden, der im Web unterwegs ist

Installation von beryl

2007-07-12T22:01:00.000+02:00

Als erstes bietet sich ein Blick ins Projekt-Wiki an. Wenn man dieses leicht modifiziert dann kommt dabei folgendes raus:

apt-get install libxcomposite1 mesa-utils

Folgendes sollte in /etc/X11/xorg.conf enthalten sein:

Section "Extensions"
Option "Composite" "Enable"
EndSection

Folgendes in die Device-Section der /etc/X11/xorg.conf :

Option "AddARGBGLXVisuals"

Key holen:

wget -O - http://debian.beryl-project.org/root@lupine.me.uk.gpg | sudo apt-key add -

und in /etc/apt/sources.list eintragen:

deb http://debian.beryl-project.org/ etch main
deb-src http://debian.beryl-project.org/ etch main

Ausführen von:

apt-get update

Den neuesten nvdia-Treiber haben wir ja schon seit Multimonitor-Betrieb.
Endlich die beryl-Packages holen, wobei entgegen dem Wiki das folgende reicht (die anderen Packages werden dann schon geholt):

apt-get install beryl

Jetzt müssen wir noch das nvidia-xconfig-Tool benutzen, um die X-Config anpassen zu lassen.
Dazu ohne X das folgende (gefunden ziemlich in der Mitte dieser Seite):

init 3
nvidia-xconfig --composite
nvidia-xconfig --allow-glx-with-composite
nvidia-xconfig --render-accel
nvidia-xconfig --add-argb-glx-visuals

Zeit endlich wieder X und natürlich beryl zu starten. Einfach das folgende in einem xterm eingeben:

beryl-manager

Natürlich ist das kein Dauerzustand, also noch die Anleitung um beryl mit X zu starten.
Einfach beryl-manager als "Autostart" eintragen:

[Desktop] -> [Preferences] -> [Sessions] -> [Startup Programs]

Kleiner Ausflug in die Windows-Welt: Eigentlich überhaupt nicht vergleichbar, aber immerhin ein drehbarer Würfel mit mehreren Desktops bietet yodm3d Download für Windows XP/Vista.
Die Anzeige ist nicht wie mit beryl live, also nichts mit Video-Wiedergabe-Fenster über Eck legen und während der Film korrekt angezeigt wird den Würfel drehen wie mit beryl.
Aber wenn man schon mehrere Desktops haben will, warum den nicht gleich stylisch!?

Kleinigkeiten

2007-07-07T19:37:00.000+02:00

Nerviges Piepen beim hochfahren habe ich durch das Blacklisten von pcspkr beendet. Dazu in die Datei /etc/modprobe.d/blacklist die folgende Zeile einfügen:

blacklist pcspkr

Es gibt natürlich weitere Alternativen.

Zugriff via VNC ermöglicht man mittels Menü System--Einstellungen--Entfernter-Desktop
Tip: Nachfrage ein, Passwor ein!
Achtung: vor dem Zugriff muß beryl beendet werden, da die Gegenstelle sonst nichts sieht.

Remote Desktop funktioniert nicht mit "Depth 16" und läßt sich durch setzen von "DefaultDepth 24" in der /etc/X11/xorg.conf beheben

VPN-Verbindung herstellen erfordert die Installation weiterer Packages:

apt-get install kvpnc
apt-get install pptpd
apt-get install pptp-linux

Der VMware-Player ist ebenfalls kein Debian-Package und es gehört leider auch nicht zu den offiziell unterstützten Systemen, läßt sich aber problemlos betreiben.
Es empfiehlt sich allerdings VMWARE_USE_SHIPPED_GTK=yes vor den Aufruf des vmplayers zu setzen, falls es Probleme gibt (mit gnome)

Viele Nützliche Dinge (welche Pakete sollte man für welches Problem versuchen) findet man hier.

Multimonitor Betrieb

2007-07-06T20:34:00.000+02:00

Eine Bemerkung noch vorweg: Das hier beschriebene bezieht sich auf Debian Etch (auch die vorhergehenden Postings).

Um zusätzlich zum 1440x900 Pixel darstellenden Display noch einen weiteren Monitor zu betreiben und nahtlos übergreifend arbeiten zu können empfiehlt es sich den Standard-Treiber nv durch einen aktuellen des Herstellers mit dem passenden Namen nvidia zu ersetzen.

Download des aktuellesten Packages:
ftp://download.nvidia.com/XFree86/Linux-x86/1.xxx/xxx-pkg1.run

Befolgen der Anleitung und ggf. vorher noch

apt-get install gcc
apt-get install libc6-dev

X beenden

/etc/init.d/gdm stop

Nur-Konsolenmodus (runlevel 3)

init 3

Reboot in Recovery Mode oder Runlevel 3 oder vergleichbares

apt-get update
apt-get install binutils

Kernel Source installieren (x.y mit der des eigenen Kernels ersetzen)

uname -a bzw. uname -r
apt-get install linux-source-2.x.y
cd /usr/src
tar -jxvf linux-source-2.x.y
ln -s linux-source-2.x.y linux

Installieren der Kernel Headers

apt-get install linux-headers-2.6.12-1 linux-headers-2.6.12-1-386

Installieren der nVidia Drivers

sh NVIDIA-Linux-x86-1.0-8178-pkg1.run

Zurück in den X-Modus und X starten

init 5
/etc/init.d/gdm start

Modifizierte /etc/X11/xorg.conf die mehrere verschiedene Auflösungen enthält, damit man auch ohne den Monitor vernünftig arbeiten kann ohne zu scrollen:

Section "ServerLayout"
Identifier "Default Layout"
Screen "Default Screen" 0 0
InputDevice "Generic Keyboard"
InputDevice "Configured Mouse"
InputDevice "Synaptics Touchpad"
EndSection

Section "Files"

# path to defoma fonts
FontPath "/usr/share/fonts/X11/misc"
FontPath "/usr/X11R6/lib/X11/fonts/misc"
FontPath "/usr/share/fonts/X11/cyrillic"
FontPath "/usr/X11R6/lib/X11/fonts/cyrillic"
FontPath "/usr/share/fonts/X11/100dpi/:unscaled"
FontPath "/usr/X11R6/lib/X11/fonts/100dpi/:unscaled"
FontPath "/usr/share/fonts/X11/75dpi/:unscaled"
FontPath "/usr/X11R6/lib/X11/fonts/75dpi/:unscaled"
FontPath "/usr/share/fonts/X11/Type1"
FontPath "/usr/X11R6/lib/X11/fonts/Type1"
FontPath "/usr/share/fonts/X11/100dpi"
FontPath "/usr/X11R6/lib/X11/fonts/100dpi"
FontPath "/usr/share/fonts/X11/75dpi"
FontPath "/usr/X11R6/lib/X11/fonts/75dpi"
FontPath "/var/lib/defoma/x-ttcidfont-conf.d/dirs/TrueType"
EndSection

Section "Module"
Load "i2c"
Load "bitmap"
Load "ddc"
Load "extmod"
Load "freetype"
Load "glx"
Load "int10"
Load "vbe"
EndSection

Section "InputDevice"
Identifier "Generic Keyboard"
Driver "kbd"
Option "CoreKeyboard"
Option "XkbRules" "xorg"
Option "XkbModel" "pc105"
Option "XkbLayout" "de"
Option "XkbVariant" "nodeadkeys"
EndSection

Section "InputDevice"
Identifier "Configured Mouse"
Driver "mouse"
Option "CorePointer"
Option "Device" "/dev/input/mice"
Option "Protocol" "ImPS/2"
Option "Emulate3Buttons" "true"
EndSection

Section "InputDevice"
Identifier "Synaptics Touchpad"
Driver "synaptics"
Option "SendCoreEvents" "true"
Option "Device" "/dev/psaux"
Option "Protocol" "auto-dev"
Option "HorizScrollDelta" "0"
EndSection

Section "Monitor"
Identifier "Standardbildschirm"
HorizSync 28.0 - 72.0
VertRefresh 43.0 - 60.0
Option "DPMS"
EndSection

Section "Device"
Identifier "nVidia Corporation GeForce Go 7900 GS"
Driver "nvidia"
EndSection

Section "Screen"
Identifier "Default Screen"
Device "nVidia Corporation GeForce Go 7900 GS"
Monitor "Standardbildschirm"
DefaultDepth 24
Option "TwinView" "true"
Option "MetaModes" "NULL,1440x900; 1280x1024,1440x900"
Option "SecondMonitorHorizSync" "28-72"
Option "SecondMonitorVertRefresh" "43-60"
Option "TwinViewOrientation" "RightOf"
Option "Xinerama" "on"
SubSection "Display"
Depth 1
Modes "1440x900"
EndSubSection
SubSection "Display"
Depth 4
Modes "1440x900"
EndSubSection
SubSection "Display"
Depth 8
Modes "1440x900"
EndSubSection
SubSection "Display"
Depth 15
Modes "1440x900"
EndSubSection
SubSection "Display"
Depth 16
Modes "1440x900"
EndSubSection
SubSection "Display"
Depth 24
Modes "1440x900"
EndSubSection
EndSection

WLAN mit WPA2

2007-07-05T16:23:00.000+02:00

Installation des integrierten WLAN-Moduls.

BIOS-Einstellungen:
* WiFi aktivieren

* HotKey deaktivieren

Bei der Gelegenheit mal ein konzentrierter Blick auf die Bluetooth-Einstellungen:
Aha, garkein Bluetooth-Modul verbaut.
Da hat der Kollege beim Bestellen wohl nicht aufgepaßt - hätte mir einiges an Fehlersuche gespart, wenn ich das vorher gewußt hätte, darum hier die Erwähnung.

Installationsanweisung leicht modifiziert ausführen:

* SubSystem ieee80211 ist schon vorhanden und erneutes Installieren des angegebenen Packets produziert unschöne Fehler.

* Download des Treibers ipw3945-1.2.0.tgz oder eine neuere Version (möglichst stable) von http://ipw3945.sourceforge.net

tar xzvf ipw3945-1.2.0.tgz
cd ipw3945-1.2.0
make

* Neueste Firmware-Version von http://bughost.org/ipw3945/ucode/

tar xzvf ipw3945-ucode-1.14.2.tgz
cp ipw3945-ucode-1.14.2/ipw3945.ucode /lib/firmware

* Neueste Daemon-Version von http://bughost.org/ipw3945/daemon/

tar xzvf ipw3945d-1.7.22.tgz
cp ipw3945d-1.7.22/x86/ipw3945d /sbin

Nun muß man sich noch klar machen, was WLAN heißt - nämlich ungerichtet Daten im Umkreis verteilen, also quasi Rundfunk - und sich für eine Verschlüsselung entscheiden. Aktuell sicherste Variante ist WPA2 und das unterstützt das Modul und mein Router natürlich auch (Posting folgt sicher noch).
Ich verwende die Variante mit einem Pre-Shared-Key (PSK), der von Zeit zu Zeit mal geändert wird und aus einer Phasphrase generiert wird (Diese sollte es einer Wörterbuch-Attacke nicht zu leicht machen und eine gewisse Länge haben).

In der Config wird nun der Key und nicht die PhasPhrase gespeichert, also müssen wir diesen generieren:
* evtl. fehlendes Pakete holen (apt-get install wpasupplicant)
* Key aus der Ausgabe extrahieren

wpa_passphrase MeineSSID MeinSchluessel
626d3fc95a3efe75acaebf1388ed167a90e59390efab91a5841242e49bc62b3a

DHCP für WLAN halte ich ebenfalls deaktiviert (daher der static eintrag). Die Geräte, die sich einwählen können, will ich alle kennen und bekommen von mir eine eindeutige IP zugewiesen (im Gegenzug muß ich noch die Mac-Adresse wissen und diese dem Router bekannt machen).
Da es sich nicht um ein öffentliches Netz handelt, verwende ich einen privates Netzbereich 10.xxx.yyy.zzz und trenne auch noch kabelgebundenes und drahtloses Netzwerk (z.B. 10.100.0.Z und 10.200.0.Z )
Zugegeben ist Sicherheit immer nur das Gefühl von Sicherheit, aber diese Schritte sind leicht zu konfigurieren.

* /etc/network/interfaces anpassen
bei mir ist es eth2 und hier ist nur diese Sektion angegeben.

iface eth2 inet static
network 10.X.Y.0
broadcast 10.X.Y.255
address 10.X.Y.Z
netmask 255.255.255.0
gateway 10.X.Y.1
wpa-ssid MeineSSID
wpa-key-mgmt WPA-PSK
wpa-psk 626d3fc95a3efe75acaebf1388ed167a90e59390efab91a5841242e49bc62b3a
post-up wpa_supplicant -Bw -i eth2 -D wext -c /etc/wpa_supplicant.conf
post-down killall wpa_supplicant

Zeit das Interface hochzufahren:

ifup eth2

Tips:

Wenn ich nicht in meinem Heimnetz bin, gehe ich ins BIOS und deaktiviere das WiFi-Modul! Irgendwie blinkt nämlich das WiFi-Lämpchen trotz runtergefahrenem Interface - und nicht gebraucht = AUS ist generell eine gute Idee.
PhasePhrase und Passwörter sollten hinreichend kompliziert und lang sein, aber nicht so schwer zu merken, daß man sie sich vor lauter Verzweifelung irgendwo aufschreiben muß!
Configs vor der Änderung sichern (am besten "nahe" dem Original, um leicht ein Rollback machen zu können ohne lange suchen zu müssen). Beispiel:
cp /etc/network/interfaces /etc/network/interfaces20070705-01

Der Vollständigkeithalber sei noch erwähnt, daß die Konfiguration von WPA2 unter Windows XP auch nicht ganz ohne handarbeit funktioniert.
Selbst mit Service Pack 2 ist WPA2 nicht verfügbar! Dazu muß ein weiterer Patch von Microsoft eingespielt werden (siehe dazu auch die gute Rubrik Netzwerke bei heise)
danach ist es gewohntes Klicki-Bunti

Warnung: Das Speichern von Passwörtern ist ein potentielles Sicherheitsrisiko! Gerade Laptops können schonmal ungewollt dauerhaft den Besitzer wechseln!
Ich gebe aber zu hier Gelegentlich auch zur Bequemlichkeit zu neigen.

Nachtrag: /etc/wpa_supplicant.conf muß auch angepaßt werden - siehe hier.

Nachtrag2: Das ieee80211 Subsystem muß doch ausgetauscht werden, da es sonst Probleme bei der Übertragung großer Dateien gibt. Siehe mein Eintrag zu TKIP: ICV error detected: STA=.

Dell Inspiron 9400 vs. Debian Linux

2007-06-30T22:47:00.000+02:00

Mein alter Firmen Desktop-Rechner mit Windows 2000 hat seine besten Tage hinter sich, also habe ich mir einen Laptop gewünscht.
Ich bekam einen Dell Inspiron 9400 und unbreakable Windows Vista.
Mein erstes Ziel war die Vista-Partition zu verkleinern und dann Linux in den freien Bereich zu installieren. Nachdem ein kostenloses Partitionierungstool die Nacht durchlief und am nächsten Morgen die Bootpartition im Eimer war, habe ich dann gleich nur Linux installiert.
Mein Kollege hat es bei einem baugleichen Modell mit Vista-Boardmitteln versucht, konnte den freien Bereich aber nur unter Vista wieder verwenden. Es ist nicht etwa freier Bereich (Partition) auf der Festplatte entstanden.
Ziel des ganzen war übrigens die alte Maschine mit VMware-Converter zu clonen und als VM weiter zu betreiben, da Delphi und einige andere Werkzeuge weiter benutzt werden mußten.

Also Installationsmedium besorgen und mal sehen was mit Linux so alles geht. Seit meiner ersten Linux-Installation in den frühen Neunzigern des letzten Jahrtausends (slackware mit über 30 Disketten) ist ja eine Menge passiert.
Habe mich für Debian-NetInstall entschieden. Das ISO-Image ist relativ klein und damit schnell gezogen und gebrannt.
CD eingelegt, gebootet (Netzwerkkarte wurde auf Anhieb erkannt) und einige Fragen zu den Einstellungen beantwortet (welche Sprache, Zeitzone, ...) und das Partitionieren der Festplatte manuell vorgenommen.
Notebooks haben gerne eine versteckte Partition mit Diagnosetools des Herstellers - so auch hier. Diese Partition habe ich erhalten, die unbrauchbar gewordenene Vista-Partition entfernt und Partitionen für Swap, Home, Root und Tmp erstellt.
Dann noch die Pakete Laptop und Desktop ausgewählt und die Maschine arbeiten lassen.
Nach gut 45 Minuten konnte ich das fertige Debian starten (schon inkl. Download und Brennen des ISO!)

Mein erster Eindruck: WOW!
Als Klicki-Bunti-Windows-Anwender findet man sich leicht zurecht. OpenOffice habe ich schon unter Windows verwendet und das wichtigste findet man intuitiv.
Was sich gegenüber den 1990ern nicht geändert hat: Linuxer sind Shell-Menschen. Wenn man wirklich etwas über das System wissen will
oder Einstellungen vornehmen will, kommt man auch heutzutage
nicht wirklich um ein Kommandozeilen-Fenster rum. Aber das ist nicht wirklich ein Problem.

Weitere Ziele:

* WLAN mit WPA2
* ~~Bluetooth~~ (gestrichen, weil entgegen des äußeren Anscheins nicht verbaut)
* VMware
* VPN-Client
* Remote Desktop Client
* 3D Desktop (beryl statt compiz wegen der besseren Konfigurationsoberfläche)
* Windows-Freigaben (samba)
* Update-Einstellungen
* Netzwerkdrucker einrichten
* Multimonitorbetrieb

Foto mit beryl, transparentem Desktop und Hintergrundbild mitten in der Rotation. Browser mit diesem Blog liegt über die vordere Ecke gefaltet auf zwei Seiten des Würfels.

Langfristige Ziele:

* beryl durch compiz fusion ersetzen
* Cisco-VPN
* Hintergrundfarbe der VM auf durchsichtig stellen

Willkommen / welcome

2007-06-30T22:10:00.000+02:00

Ich möchte hier von gelösten technischen Herausforderungen berichten.
Das Vorgestellte kann eine Und-läuft-Lösung sein (andere mögen von Pfusch sprechen) oder auch eine Verfeinerung von Standardeinstellungen.
Ich lege mich ausserdem nicht auf eine bestimmte Plattform oder Hardware fest.
Kommentare und Nützliche Links sind jederzeit willkommen.

Here I want to talk about solved technical challanges.
The posted things could be up-and-running solutions (someone may speak of botch) or refined default settings.
I'm not bound to one platform or hardware.
Comments and usefull links are welcome at any time.