Willkommen on TauSys Blog

Automatisch Publizieren mit Hugo

Tue, 23 Dec 2025 23:01:22 +0100

Mit Hugo und der Versionsveraltung git ist es nach dem Hinzufügen von neuen Inhalten automatisch möglich, statische Webseiten neu zu generieren und auch veröffentlichen zu lassen.

Systemd Journal Remote Größenbeschränkung

Thu, 11 Dec 2025 10:57:33 +0100

Mit systemd-journal-remote ist es möglich, dass viele Systeme ihre Logdaten an einen zentralen Server senden können. Der Artikel gibt einen groben Überblick über die Konfiguration auf Receiver- und Transmitter-Seite und geht auf den zu kongigurierenden Umfang der aufbewahrten Logdateien ein.

Datenschutzerklärung

Mon, 24 Feb 2025 12:00:00 +0000

Stand: 21. April 2025

Inhaltsübersicht

Verantwortlicher

Jens Tautenhahn
Postfach 21 01 45
90119 Nürnberg
E-Mail: bloginput@tausys.de

Impressum: https://blog.tausys.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Fragen und Antworten zu meinem Blog

Tue, 18 Feb 2025 10:10:26 +0100

Jansens Pott hat in seinem Blog eine Idee aus dem englischsprachigen Raum übernommen, in der Blogger ein paar Fragen zu ihren Blogs und ihrer Bloggerkarriere beantworten. Ich finde es interessant, auch mal etwas Persönliches über meine Blogger-Kolleginnen und -Kollegen zu lesen und möchte gern selbst etwas zu dieser Idee beitragen. Auf geht’s.

Externe Links mittels CSS kennzeichnen

Fri, 14 Feb 2025 16:00:00 +0100

Um externe Links automatisch mit CSS zu kennzeichnen müssen zuerst mit einem passenden CSS-Selektor alle externen Links ausgewählt werden. Anschließend können Darstellungseigenschaften für die ausgewählten Links festgelegt werden. Mit folgendem Code werden z.B. hier im Blog alle ausgehenden Links mit einer kleinen Grafik versehen.

article a[href^="http://"]:not([href*="blog.tausys.de"]):not([href*="localhost"]):after,
article a[href^="https://"]:not([href*="blog.tausys.de"]):after {
  content: " " url(data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAoAAAAKCAYAAACNMs+9AAAAVklEQVR4Xn3PgQkAMQhDUXfqTu7kTtkpd5RA8AInfArtQ2iRXFWT2QedAfttj2FsPIOE1eCOlEuoWWjgzYaB/IkeGOrxXhqB+uA9Bfcm0lAZuh+YIeAD+cAqSz4kCMUAAAAASUVORK5CYII=);
  position: relative;
  top: -.3em;
}

Alle Artikel hier im Blog stehen innerhalb von <article> ... </article>. In diesen Artikeln werden alle Links (a) selektiert, welche mit http:// beginnen und nicht auf die Blog-Webseite (blog.tausys.de) zeigen. Der Link darf auch nicht auf localhost zeigen, da ich Artikel-Entwürfe mit hugo darüber anzeigen lasse.

Anpassungen in Nginx für Hugo

Wed, 12 Feb 2025 12:00:00 +0100

Nachdem die Migration zu Hugo sehr erfolgreich verlaufen ist, wurden auch Einstellungen in der Nginx-Konfiguration notwendig.

Nicht mehr vorhandene Seiten

Nicht mehr vorhandene Seiten müssen Suchmaschinen mitgeteilt werden. Dadurch wissen die Suchmaschinen, dass die Seite nicht nur temporär nicht gefunden werden kann, sondern permanent entfernt wurde. Mit Nginx setze ich dazu mit einer Map eine Variable, welche in der nachfolgenden Nginx-Konfiguration abgefragt wird um den Code HTTP-Statuscode 410 (gone) zurückzusenden. In der Map sind alle nicht mehr verfügbaren Pfade eingetragen.

Suche für Hugo

Thu, 30 Jan 2025 11:45:00 +0100

Nach der erfolgreichen Migration zu Hugo fehlen noch diese und jene Bausteinchen auf der Webseite. Heute soll es um die Suche gehen. Hugo bietet dazu mehrere Tools an, Open Source wie auch kommerziell.

Da ich hier alles selbst hoste, habe ich mich für pagefind entschieden. Pagefind erstellt nach dem Generieren der Seiten durch Hugo in einem eigenen Lauf einen Suchindex. Dieser wird im public-Verzeichnis unter searchindex/ abgelegt.

Migration zu Hugo

Wed, 29 Jan 2025 00:00:00 +0000

Seit langer Zeit habe ich hier keinen neuen Beitrag mehr veröffentlicht. Was im Gegensatz zur Veröffentlichungsfrequenz neuer Artikel jedoch enorm gestiegen ist, sind die Anmeldeversuche an der hiesigen WordPress-Instanz. WordPress und die wenigen installierten Addons aktualisieren sich zwar automatisch, aber es bleibt immer das ungute Gefühl, irgendwann doch von einer Lücke im PHP-Code oder gar im PHP-Interpreter betroffen zu sein und sich dann zumindest Arbeit und evtl. auch Ärger einzuhandeln.

Hinter den Wortbergen

Mon, 13 Jun 2022 06:55:07 +0000

Weit hinten, hinter den Wortbergen, fern der Länder Vokalien und Konsonantien leben die Blindtexte. Abgeschieden wohnen sie in Buchstabhausen an der Küste des Semantik, eines großen Sprachozeans. Ein kleines Bächlein namens Duden fließt durch ihren Ort und versorgt sie mit den nötigen Regelialien. Es ist ein paradiesmatisches Land, in dem einem gebratene Satzteile in den Mund fliegen. Nicht einmal von der allmächtigen Interpunktion werden die Blindtexte beherrscht – ein geradezu unorthographisches Leben.

Bash-Kommandohistorie: Doppelte Einträge verhindern

Mon, 04 Apr 2022 13:36:27 +0000

Eine sehr nützliche Funktion der Bash ist es, Kommandos in einer Historie zu speichern, um sie wiederholt ausführen zu können. So z.B. können die zuletzt ausgeführte Kommando durch Drücken der Cursor-Hoch-Taste wieder in die Eingebezeile geholt, evtl. editiert und erneut ausgeführt werden.

Wenn nun durch wiederholtes Ausführen immer des gleichen Kommandos ausgeführt wird, z.B. um sich ändernden Plattenplatz bei einer Sicherung zu beobachten oder den Verzeichnisinhalt zu überwachen, der durch ein laufendes Programm geändert wird, schreibt die Bash auch immer wieder das gleiche Kommando in die Historie. Das ist sehr unpraktisch, wenn man evtl. ein weiter zurückliegendes Kommando wieder aus der Historie hervorholen will.

Zabbix: Public key authentification failed

Mon, 28 Jun 2021 04:00:00 +0000

In der Monitoring-Software Zabbix gibt es die Möglichkeit, aufzuzeichnende Werte über Shell-Komandos zu ermitteln, die über SSH von einem enfernten Host gesammelt werden. Dazu muss sich der auf dem jeweiligen Host für die Datensammelei installierte Zabbix-Agent per SSH mit dem entfernten Rechner verbinden können. Passwortlos funktioniert das am besten mit dem in SSH integrierten Public-Key-Verfahren: dazu erstellt man zuerst für den Benutzer, unter dem der Zabbix-Agent läuft einen SSH-Key mit ssh-keygen, schickt dann den generierten öffentlichen Schlüssel an den entfernten Rechner und trägt diesen beim Benutzer in der Datei ~/.ssh/authorized_keys ein. Die letzten zwei Schritte kann man auch halbautomatisch mit dem Befehl ssh-copy-id erledigen.

Cookies: was sind sie, was nicht

Sat, 02 Jan 2021 16:37:30 +0000

Immer wieder sind falsche Informationen zu Cookies zu lesen, selbst in Fachzeitschriften. Auch heute las ich wieder solch eine irreführende Aussage, dass Cookies beim Surfen angeblich Daten auf meiner Festplatte speichern. Das ist Humbug. Genausowenig speichert eine Webseite beim Surfen irgendwas auf meinem Computer. Vielmehr weist mein zum Surfen verwendeter Browser das Betriebssystem des Computers an, etwas zu speichern. Das können Inhalte aus einer Webseite oder eben auch ein mit der Webseite empfangenes Cookie sein. Aber von vorn.

Syslog-Meldungen mit Bash verschicken

Tue, 25 Aug 2020 09:48:59 +0000

Kürzlich ergab sich das Problem, Syslog-Nachrichten an einen Remote-Host verschicken zu müssen, der sonst dazu verwendete Befehl logger auf dem System aber noch kein Verschicken an Remote-Systeme unterstützte. Leider gab es für das betreffende Gerät auch keine neuere Software, es handelte sich um eine externe Netzwerk-Festplatte von WD, ein My Book Live.

Wenn sonst keine entsprechenden Werkzeuge zur Verfügung stehen, ist es oft ein unterschätztes Feature, dass bash direkt an Netzwerkadressen senden oder von diesen empfangen kann. Glücklicherweise unterstützt die auf den Geräten installierte bash-Version das Lesen und Schreiben an Netzwerkadressen per TCP oder UDP. Das ursprüngliche Syslog-Nachrichtenformat, beschrieben in RFC3164, ist reiner Text. Gesagt getan, ein Skript muss her:

Friendica: Update-Daemon und systemd

Wed, 19 Aug 2020 05:00:54 +0000

Für den Betrieb des dezentrale Netzwerk Friendica, müssen periodisch Nachrichten verschickt und notwendige andere Aufgaben abgearbeitet werden. Früher konnte dazu ein Cron-Job eingerichtet oder alternativ ein Addon installiert werden, welche diese Aufgaben periodisch ausführte. Mittlerweile hat Friendica dafür einen eigenen Daemon bekommen, dessen Einbindung in ein Debian-System mit systemd hier kurz vorgestellt wird.

Der Update-Daemon erzeugt ein PID-File, dessen Name und Pfad in der Konfigurationsdatei “config/local.config.php” eingestellt wird:

'system' => [
  'pidfile' => '/run/friendica/daemon.pid',
 ],

Beim Systemstart existiert obiges Verzeichnis noch nicht. Debian verwaltet flüchtige Dateien und Verzeichnisse mit systemd-tmpfiles. Damit dieses Verzeichnis beim Systemstart automatisch angelegt wird, kann in die Datei “/etc/tmpfiles.d/friendica.conf” Folgendes eingetragen werden:

Firefox 74: TLS 1.0 und 1.1 sind Geschichte

Wed, 11 Mar 2020 12:06:14 +0000

Wie bereits seit langem angekündigt, wurden in der Firefox-Version 74 die Protokolle TLS 1.0 und 1.1 deaktiviert. Beim Zugriff auf Webseiten oder Geräte, welche nur diese schon 20 Jahre alten Protokolle unterstützen, erhält man folgende Fehlermeldung:

SSL_ERROR_UNSUPPORTED_VERSION

Betroffen sein dürften viele alten Geräte, unter anderem auch die in HP-Servern fest eingebaute “Integrated Lights-Out (iLO)"-Schnittstellen, deren Versionen iLO 2 und iLO 3 nur max. TLS1.1 unterstützen. Ein Update ist auch nicht möglich, das der fest verbaute Speicher für neuere RSA-Bibliotheken anscheinend nicht ausreicht.

SETI@home geht zu Ende

Tue, 03 Mar 2020 12:19:06 +0000

Nach mehr als 20 Jahren geht das Projekt SETI@home, welches sich der Suche nach außerirdischem Leben widmete, am 31. März 2020 zu Ende. Interessierte konnten ihren Rechner bzw. dessen ungenutzte Rechenzeit zur Verfügung stellen. Automatisch verteilt und analysiert wurden Aufnahmen großer Radioteleskope. Nun sind alle Aufnahmen fertig analysiert und die Ressourcen werden anderen Projekten zugeführt.

Ich war bereits ab Tag Zwei nach dem offiziellen Beginn der alten Plattform mit dabei und habe über die Jahre (mit Pausen) ca. 3 Trillionen FLOPs, also ca. 3 ExaFLOPs, abgeliefert - eine Drei mit achtzehn Nullen.

Quicktipp: WordPress, Crayon und PHP 7.3

Fri, 23 Aug 2019 10:43:56 +0000

Achtung für alle, die WordPress mit dem Plugin Crayon zum Darstellen von Quelltexten einsetzen und auf Debian 10 (Buster) updaten wollen. Mit Buster kommt PHP 7.3 mit, welches ein paar Anpassungen im leider seit langem nicht mehr gepflegte Crayon erfordert.

Die Anpassungen können manuell durchgeführt werden. Alternativ kann auch ein komplett angepasstes Plugin von Github heruntergeladen werden.

Debian Buster: OpenSSH braucht ewig zum Starten

Fri, 23 Aug 2019 04:00:42 +0000

Nach dem Update von Stretch auf Buster braucht OpenSSH, speziell auf VMs, schon mal gerne mehrere Minuten zum Starten. Grund dafür ist, dass systemd alle Dienste ziemlich parallel startet und für OpenSSH-Verschlüsselungsroutinen einfach noch nicht genug Entropie vorhanden ist. OpenSSH wartet deshalb erst einmal ab und lässt noch keine Verbindungen von außen zu. Erst wenn im Kernel-Log die Meldung “random: crng init done” auftaucht, ist die Initialisierung abgeschlossen und OpenSSH startet komplett.

MariaDB Galera Cluster: Node für Synchronisation auswählen

Wed, 14 Aug 2019 09:10:50 +0000

Beim Hochfahren eines MariaDB-Galera-Cluster-Nodes muss dieser erst einmal synchronisiert werden. Standardmäßig sucht sich der Node einen anderen bereits synchronisierten Node des Clusters aus, von dem er anschließend synchronisiert. Bei der Synchronisation ist der Datenlieferant für die Zeit der Synchronisation komplett gesperrt und kann von Clients nicht verwendet werden. Um das zu verhindern kann ein eigener Node aufgesetzt werden, auf den keine Clientprogramme zugreifen. Dieser Node wird dann als bevorzugte Quelle für die Synchronisation bei allen anderen Nodes eingestellt.

Einfaches Modem-Skript für TC35

Wed, 29 Aug 2018 04:10:15 +0000

Da hier jemand nach einem einfachen Modem-Skript fragte, mit dem über die serielle Konsole AT-Befehle geschickt werden können und die Antworten vom TC35 angezeigt werden, poste ich das einfach mal hier.

Wichtig: seriellen Monitor auf 9600 Baud umstellen und jedes AT-Kommando mit Punkt abschließen! Sind Kommandos oder Antworten des TC35 länger als 64 Bytes, so muss vorher in der Serial-Library der Puffer entsprechend hoch gesetzt werden (_SS_MAX_RX_BUFF). Nach dem Hochsetzen muss das Skript natürlich nochmal kompiliert und auf den Arduino hochgeladen werden.

Das Forum geht offline

Tue, 28 Aug 2018 10:47:32 +0000

Seit Mitte 2016 wurde hier ein eigenes Forum betrieben, welches als Erweiterung der Kommentare zu den Beiträgen dieses Blogs gedacht war. Besonders ein Beitrag mit über 100 Kommentaren verlangte nach einer Lösung, denn allein der Seitentext umfasste schon mehr als die durch den hier eingesetzten Seitencache maximal verarbeitbare Größe.

So mauserte sich das Forum 2016 zu einem sinnvollen Zusatz zum Blog.

Forum - Verlauf

Seit 2018 jedoch wurden die Kommentare weniger, die Bots waren auf das Forum aufmerksam geworden und registrierten oft mehrmals täglich neue Bot-User. Glücklicherweise hat es in der ganzen Zeit nur ein Bot ein einziges Mal geschafft, Spam zu posten. Die mit der Forensoftware SMF mitgelieferte Captcha-Lösung war für die Bots leider kein Problem. Besserung versprach das Einbinden von Googles reCaptcha zur Registrierung.

Mein letztes LineageOS

Tue, 28 Aug 2018 03:45:26 +0000

Nach ein paar Lobgesängen auf LineageOS hier im Blog habe ich heute meine letzte Version mit einem Stock-ROM überschrieben. Leider hat sich LineageOS für meine Handy-Modelle nicht so entwickelt, wie ich es mir gewünscht hätte oder wie ich es von anderen OpenSource-Projekten gewohnt bin.

Nach dem fulminanten Start von LineageOS Anfang 2017 und der durch das Forken von CyanogenMod unmittelbar verfügbaren breiten Unterstützung von Handymodellen schien der weitere Betrieb meiner ohnehin schon auf CyanogenMod laufenden Handys weiter gesichert. Auch der im LineageOS-Wiki dokumentierte Support meines aktuellsten Handy-Modells durch gleich drei Entwickler ließ Gutes erwarten.

Rant: Microsoft-Netzwerktrace

Wed, 20 Jun 2018 11:43:06 +0000

Du kannst HTTPS-Traffic von WinHttp tracen haben sie gesagt:

netsh winhttp set tracing trace-file-prefix="C:\Temp\dpws" level=verbose format=ansi state=enabled max-trace-file-size=1073741824

Das Kommando erzählt unter Windows 10, dass das jetzt ganz anders geht:

C:\WINDOWS\system32>netsh winhttp set tracing trace-file-prefix="C:\TEMP\WinHTTP" level=verbose format=ansi state=enabled max-trace-file-size=1073741824

Verwendet "netsh trace start scenario=InternetClient".

Das “neue” Kommando speichert den Trace natürlich wo ganz anders:

C:\WINDOWS\system32>netsh trace start scenario=InternetClient

Ablaufverfolgungskonfiguration:
-------------------------------------------------------------------
Status:             Wird ausgeführt
Ablaufverfolgungsdatei:         C:\Users\Ich\AppData\Local\Temp\NetTraces\NetTrace.etl
Anfügen:             Aus
Kreisförmig:           Ein
Maximale Größe:           250 MB
Bericht:             Aus

Das neue Tracing erzeugt ETL-Files haben sie gesagt. Die Daten des Traces kann man sich mit dem seit 2010 nicht mehr weiterentwickelten Microsoft Network Monitor ansehen:

4 Tipps für LineageOS

Sun, 08 Apr 2018 06:38:35 +0000

LineageOS ist ein Custom-ROM mit dem sich auch noch ältere Android-Geräte sicher betreiben lassen. Mit folgenden, vielleicht etwas unbekannteren Tipps kann die Oberfläche von LineageOS weiter angepasst werden.

VM-Konsolenzugang mit libvirt

Sun, 08 Apr 2018 05:49:41 +0000

Bei der Arbeit mit virtuellen Maschinen benutzt man häuftig SSH zur Fernwartung. Was aber nun, wenn grundlegende Einstellungen geändert wurden und nach einem Neustart die VM gar nicht erst komplett startet, der SSH-Daemon also auch noch nicht läuft und kein Remote-Zugang möglich ist? Dann wäre ein Zugang zur Konsole der VM hilfreich.

systemd: NFS, IPSEC und Reihenfolgen

Fri, 15 Dec 2017 05:00:25 +0000

Einige Distributionen haben auf das als eierlegende Wollmilchsau beschriebene und von anderen mehr als gehasste systemd umgestellt. Ein Service, der den Startprozess einfacher, paralleler und konfigurierbarer machen soll. In der mitgelieferten Konfiguration von systemd funktioniert auch alles erst mal nach einer frischen Installation, allerdings ist entsprechend der am meisten eingesetzten Konfigurationen vorgegeben, in welcher Reihenfolge was gestartet wird.

Beispiel NFS und Strongswan

Die Entwickler haben sich gedacht, dass wohl in den meisten Konfigurationen erst mal NFS gemounted werden muss und erst dann IPSEC bzw. Strongswan gestartet werden kann, denn es könnte ja sein, dass z.B. /usr ein NFS-Mountpoint ist, aus dem Strongswan erst nach dem Mounten seine Dateien laden könnte. Soweit so gut.

Bingo: Bitcoin ist tot

Wed, 13 Dec 2017 14:11:38 +0000

Natürlich (noch) nicht. Aber in Zeiten, in denen alle Medien über Bitcoin schreiben darf auch hier ein Beitrag über das Thema nicht fehlen - allerdings der etwas anderen Art: ein Quiz ähnlich dem Bullshit-Bingo:

[ ] Bitcoin skaliert nicht
[ ] Bitcoin ist ein Schneeballsystem
[ ] Bitcoin wird vom (bösen) Chinesen zerstört
[ ] Bitcoin ist ein Komplott des (bösen) Chinesen, mit dem Ziel den Kapitalismus zu zerstören
[ ] Bitcoin wird von Mining-Kartellen zerstört
[ ] Bitcoin ist ein Komplott der Mining-Kartelle, mit dem Ziel ... (tagesaktuelle Verschwörungstheorie hier einfügen)
[ ] Bitcoin wird nur von Drogendealern und Terroristen benutzt
[ ] Bitcoin ist wie Tulpenzwiebeln
[ ] die Bitcoinblase platzt nächste Woche
[ ] die Bitcoinblase ist schon geplatzt
[ ] der Bitcoinkurs ist in den letzten 2 Tagen um Drölf% gefallen. Das ist zu viel.
[ ] der Bitcoinkurs ist in den letzten 2 Tagen um Vielzig% gestiegen. Das ist zu viel.
[ ] Bitcoin ist deflationär
[ ] die Blockchain ist zu groß
[ ] die Blöcke sind zu groß
[ ] die Blöcke sind zu klein
[ ] Bitcoin ist unreguliert
[ ] Bitcoin ist illegal
[ ] Bitcoin ist nur© ein Experiment® und wird von mir nun offiziell™ für beendet erklärt
[ ] Fiat ist überlegen, weil Bitcoins kein materielles Äquivalent haben
[ ] mein Fork ist viel besser!!!1elf
[ ] hinterm Komma gibt es zu viele Stellen
[ ] hinterm Komma gibt es zu wenig Stellen
[ ] Bitcoin ist nicht anonym
[ ] Bitcoin wird zur Geldwäsche genutzt
[ ] die Transaktionskosten sind zu gering
[ ] die Transaktionskosten sind zu hoch
[ ] der Stromverbrauch ist so hoch, dass wir alle sterben werden
[ ] irgendwas mit elliptischen Kurven
[ ] Marx hat aber gesagt: ... (wichtiges Zitat mit Kwellenverweis hier einfügen)
[ ] Smith hat aber gesagt: ... (wichtiges Zitat mit Kwellenverweis hier einfügen)
[ ] Mike hat aber gesagt: ... (wichtiges Zitat mit Kwellenverweis hier einfügen)
[ ] Satoshi hat aber gesagt: ... (wichtiges Zitat mit Kwellenverweis hier einfügen)
[ ] ich hab's doch immer gesagt!
[x] 42!

Quellen: hier und dort.

Windows Error Reporting abschalten

Wed, 22 Nov 2017 08:20:31 +0000

Schwerwiegende Fehler in Anwendungen oder Windows-Komponenten, dann wenn ein Programm abstürzt, werden vom Windows Error Reporting (in deutschsprachigen Versionen: Windows Fehlerberichterstattung) abgefangen. Diese Windows-Komponente erstellt daraufhin ein Speicherabbild der fehlerhaften Anwendung und läd diese Informationen anschließend auf Microsoft-Server hoch.

Beim Entwickeln von Anwendungen bedient man sich des Umstandes, dass durch speziell ausgelöste Programmfehler ein Windows-Dialog angezeigt wird, in dem man einen auf dem System installierten Debugger auswählen kann, um sein eigenes Programm weiter zu testen. Leider wird durch das Windows Error Reporting dieser Dialog schon abgefangen und man hat keine Möglichkeit mehr, das eigene Programm zu testen, ohne es direkt aus dem Entwicklungs-Debugger (z.B. Visual Studio) gestartet zu haben.

FreePBX: Aufregende Zeiten

Fri, 29 Sep 2017 03:30:14 +0000

Von FreeSwitch über FusionPBX zu Asterisk und FreePBX. Eine spannende und subjektiv erzählte Reise.

Die letzten paar Tage war es hier ziemlich still auf dem Kanal. Das lag daran, dass ich mich ausgiebig mit dem Thema PBX beschäftigt habe, was zwar Public Branch Exchange heißt, aber nichts anderes als eine gute alte Telefonanlage bedeutet. In modernen Zeiten natürlich über VoIP.

10 Jahre TauSys Blog

Thu, 28 Sep 2017 04:00:49 +0000

10 Jahre ist dieses Blog nun alt. Und das wollte so einfach mir nichts dir nichts an mir vorbeiziehen. Nichts da! Es ist Zeit für ein Résumé.

Wie alles begann

Zwar gab es bereits 2001 Versuche, eigene Inhalte im Netz zu veröffentlichen, der Begriff Blog war damals jedoch noch nicht geboren. Webseiten mit periodischen Einträgen nannte man z.B. Online-Tagebücher.

Rückblick auf 2001

Richtig begann alles mit einem uralten Sony Ericsson K610i. Dieses Handy unterstützte schon 2007 Internetverbindungen (wie man an der Weltkugel-Taste rechts auf dem Bild erkennen kann) und es konnten z.B. Bilder (in einer schrecklichen Auflösung) auf das noch recht neue Blogspot hochgeladen werden. So entstanden die ersten Beiträge in diesem Blog.

Schnell wurde jedoch klar, das dieses Blog nicht eine Ablichtung meiner Umgebung darstellen sollte und so wurde ein erster Tipp zu GPG, Evolution und Thunderbird veröffentlicht, der wohl mehr ein Merkzettel als ein Beitrag war.

igmproxy: Telekom IPTV mit EdgeRouter

Tue, 26 Sep 2017 20:18:35 +0000

Da auch mein Anschluß nun von der Telekom-Zielnetzarchitektur auf BNG umgestellt wurde, trat auch hier das Problem zutage, dass igmproxy im EdgeRouter angeblich nicht mit VLAN-getaggten Schnittstellen umgehen kann. Doch es gibt eine Lösung, welche ich in einem Forenbeitrag unten beschrieben habe, da ich denke, dass auch hier wieder erhöhter Diskussionsbedarf wie in meinem älteren Beitrag zu IPTV mit dem EdgeRouter entsteht.

Update (hier der Inhalt aus dem ehemaligen Forum):

Merkzettel: Bridge-Interface für libvirt einrichten

Wed, 23 Aug 2017 20:05:28 +0000

Merkzettel für das Einrichten einer Bridge für libvirt (damit VMs auch ohne NAT mit der Außenwelt reden können bzw. die VM auch von außen ohne Kunstgriffe erreichbar ist):

Network-Manager stoppen und deaktivieren

systemctl stop NetworkManager.service
systemctl disable NetworkManager.service

Interface Settings manuell in /etc/network/interfaces eintragen, Bridge-Parameter angeben und Nameserver manuell festlegen

auto br0
     address 192.168.0.10
     netmask 255.255.255.0
     gateway 192.168.0.1
     bridge_ports enp3s0
     bridge_stp on
     bridge_maxwait 0
     dns-search local
     dns-nameserver 192.168.0.1

Rechner neustarten

Die Bridge sollte nun korrekt konfiguriert sein und folgendermaßen aussehen:

worldPing: Monitoring der eigenen Webseite leicht gemacht

Tue, 18 Jul 2017 20:09:59 +0000

Das beste Monitoring ist eher nervig, wenn die Auswertungen oder Graphen nicht ansprechend aussehen oder zu kompliziert zu bedienen sind. Hier setzt die Opensource Software Grafana Maßstäbe: ein schlichtes Design verbunden mit vielen verschiedenen Widgets, die sich aus den unterschiedlichsten Datenquellen füttern lassen. Dazu komplett im Browser zu erstellende Dashboards, die das Admin-Herz höher schlagen lassen. Obendrauf noch die einfach zu installierende App worldPing, welche verschiedene Checks von Rechnern aus der ganzen Welt aus ausführt. Fertig ist das Monitoring der eigenen Webseite. Und das auch noch kostenlos.

Kommentar: Yacy? Eher nicht.

Mon, 10 Jul 2017 16:25:34 +0000

Immer mal wieder geht die verteilte Suchmaschine Yacy durch die Medien, Blogs und Chats. Offenbar haben viele Internetnutzer das Bedürfnis, sich ob der vielen Datenschutzbedenken von den großen etablierten Suchmaschinen zu lösen, was erfreulich ist. Für Experimentierfreudige ist Yacy ein Projekt, um einmal in den Aufbau einer verteilten Suchmaschine und deren Funktionsweise reinzuschnuppern. Ich habe dieses Experiment gewagt und möchte nach ca. dreimonatiger Anwendung über meine Erfahrungen berichten.

Neues Bintec-Tracetool verfügbar

Wed, 05 Jul 2017 11:38:20 +0000

Router der Bintec-Reihe haben neben der per Browser zugänglichen Verwaltungsoberfläche und der per SSH oder Telnet erreichbaren SNMP-Shell noch eine Tracemöglichkeit eingebaut, mit der sich der Traffic auf einer Schnittstelle auslesen lässt.

Nach langer Wartezeit, die vorherige Version 2.43 ist schon mehr als zehn Jahre alt, wurde die Version 2.53 des Tracetools auch für Linux veröffentlicht. Diese kann nun endlich auch mit den seit langer Zeit nicht mehr nur vierstelligen Interface-Nummern der Bintec-Firmware umgehen.

Android: Screenshot mit adb

Tue, 09 May 2017 00:45:14 +0000

Die wohl schnellste Methode, unter Linux mit adb einen Screenshot vom Smartphone auf den Rechner zu bekommen dürfte folgende sein:

adb shell "screencap -p | base64" | base64 -d | display

Für ältere Versionen von adb muss man evtl noch ein tr -d '\r' zwischen die Base64-Kodierung in die Pipe einbauen.

Schneller geht es nicht.

Android: Abgesicherter Modus

Mon, 08 May 2017 21:54:42 +0000

Der “abgesicherte Modus” dürfte vielen von Windows bekannt sein. Er dient zum Auffinden von Fehlern oder auch der reibungslosen Deinstallation nicht funktionierender Software. In diesem Modus werden nur offizielle Teile des Betriebsystems gestartet.

Ganz ähnlich verhält es sich mit dem abgesicherten Modus in Android, welcher ab Version 4.1 standardmäßig in Android enthalten ist. Auch hier werden nur die System-Apps gestartet, welche bereits ab Werk vorinstalliert waren. Alle anderen Apps sind zwar noch vorhanden, auch ihre jeweiligen Icons werden im Launcher angezeigt, jedoch sind sie ausgegraut und lassen sich nicht starten. Benutzerdaten werden durch den Start im abgesicherten Modus nicht verändert.

Java in Serveranwendungen: Enttäuschung ohne Ende

Thu, 27 Apr 2017 04:30:53 +0000

Hat schon mal jemand eine Java-Serveranwendung betrieben? Tomcat oder dergleichen? Wenn ja, wird derjenige mir hier bestimmt zustimmen: Java ist meiner Meinung nach kein geeignetes Paket für eine Serveranwendung. Sich allein mit der Sprache zu befassen reicht nicht aus, man muss tief in die verwinkeltsten Züge der VM absteigen, um zu begreifen, wie dieses Biest arbeitet (oder auch nicht). Und erst wenn der Anwender das verstanden hat, kann er eine Java-Serveranwendung (wahrscheinlich) einigermaßen stabil laufen lassen. Alles andere funktioniert nicht.

ELSTER mit Sicherheitsstick

Mon, 24 Apr 2017 18:27:40 +0000

Was die Finanzbehörden den Zwangs-Anwendern ihrer Soft- und Hardware Namens ELSTER zumuten ist bahnbrechend und soll im Folgenden an einem Beispiel aus der Praxis zusammengefasst werden.

Seit dem 01.01.2013 ist die Umsatzsteuer-Voranmeldung, der Antrag auf Dauerfristverlängerung, die Anmeldung auf Sondervorauszahlungen und die Lohnsteueranmeldung nur noch mit elektronischem Zertifikat an die Finanzbehörden übermittelbar. Vorzugsweise erfolgt die Übermittlung mittels ERiC, einer Softwareschnittstelle von ELSTER und wird in naher Zukunft die einzige Schnittstelle zur Abgabe vorgenannter Erklärungen sein.

LineageOS: Moto G4 Akkulaufzeit

Wed, 05 Apr 2017 19:30:54 +0000

Mit dem letzten Nightly vom 03.04.2017 von LineageOS wurde zumindest für das Motorola Moto G4 (athene) gehörig am Stromverbrauch und damit der Akkulaufzeit geschraubt. Beeindruckend!

Akkulaufzeit

Ok, darin ist noch keine wirkliche Nutzung enthalten. Aber für die Funktion “einfach nur in der Tasche stecken, um erreichbar zu sein” ist die oben angegebene Zeit ein mehr als beachtlicher Wert.

Weiter so!

Mein Weg zu LineageOS

Tue, 04 Apr 2017 03:00:05 +0000

Seit mehreren Jahren setze ich auf meinen Android-Smartphones (soweit unterstützt) alternative ROMs ein, das heißt, Betriebssystemversionen, die von einer Community erstellt, gewartet und weiterentwickelt werden. Bei meinem ersten Kontakt mit Custom-ROMs war CyanogenMod prominenter Vertreter. Nach dem angekündigten, doch dann eher schlagartigem Ende von CyanogenMod landete ich automatisch bei dessen Nachfolger: LineageOS. Hier folgt quasi mein Android-Lebenslauf.

LineageOS Anwenderberichte

Wed, 22 Feb 2017 19:28:30 +0000

Heute möchte ich mich einmal direkt an meine Leser wenden, die diesen Artikel über OSBN oder ubuntunews.de lesen und um ein minimales Feedback mit zwei Klicks bitten.

Da ich seit langem Anwender von CyanogenMod und nach dessen Einstellung nun von LineageOS bin, habe ich vor, die Erfahrungen mit diesen Android-Betriebssystemen als User in unregelmäßigen Abständen hier im Blog aufzuschreiben und dabei vielleicht auch den einen oder anderen Trick zum Umschiffen von Problemen festzuhalten.

Linux: Randlos Drucken

Thu, 16 Feb 2017 15:23:58 +0000

Der Moment, in dem man festellt, dass man schon Jahre hätte randlos drucken können, wenn man denn nur die richtige Einstellungen gefunden hätte, ist unbezahlbar. Hier war es heute soweit.

Softwareübersicht für Sysadmins und Selbsthoster

Wed, 08 Feb 2017 05:00:46 +0000

Linktipp

Schon oft bin ich auf der Suche nach geeigneter Software auch in Suchmaschinen nicht fündig geworden. Offensichtlich ging das nicht nur mir so. Genau aus diesem Grund entstanden wohl folgende zwei auf Github gehostete Projekte:

Die Listen werden dauernd manuell gepflegt und sind in Kategorieen unterteilt. Auch zum Ausprobieren von Neuem eignen sich diese Listen hervorragend. Und mancher findet hier auch die eine oder andere Softwareperle.

Xfburn: Brennen von CDs und DVDs unter Mint und Ubuntu

Sun, 05 Feb 2017 10:10:53 +0000

Mittlerweile ist eine scheinbar unüberblickbare Menge an Brennprogramme erhältlich, welche jedwede Anwendungsanforderung abdecken möchten. Manche Anwender bevorzugen die Kommandozeile, manche ganz simple Programme wie Simpleburn und wieder andere möchten gelegentlich eine CD oder DVD brennen und sich nicht erst mit vielen Schaltern, Einstellungen oder Formaten herumschlagen. Für diesen Zweck ist Xfburn hervorragend geignet, welches im Folgenden vorgestellt werden soll.

Zabbix 3.2 Windows Agent Dienstfehler

Tue, 31 Jan 2017 13:15:49 +0000

Wer Zabbix für das Monitoring von Hosts und Services einsetzt und Windows-Rechner zu überwachen hat, kann den direkt vom Hersteller bereitgestellten Agent für Windows verwenden und entsprechend der offiziellen Anleitung installieren. Der Agent wird dabei als Windows-Dienst installiert und kann über die Kommandozeile oder die Windows-Dienste-GUI gestartet werden.

Bei meiner Installation trat jedoch folgender Fehler beim Starten des Dienstes auf:

C:\Program Files\Zabbix>zabbix_agentd.exe --start
zabbix_agentd.exe [7840]: ERROR: cannot start service [Zabbix Agent]: [0x0000041D] Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Obwohl in der Konfigurationsdatei ein Logfile angegeben war, wurde dieses nicht angelegt (um vielleicht dort die Fehlerursache zu protokollieren). Ein Blick in die Windows Ereignisanzeige brachte auch keinen Erfolg:

PulseAudio: Audio-Stream von Programmen aufnehmen

Wed, 21 Dec 2016 00:24:16 +0000

Mit PulseAudio ist es relativ einfach, den durch Programme generierten Soundstream aufzunehmen. Sei es nun das Youtube-Video, von dem man gerne den Sound speichern möchte oder sei es der Sound-Output von Spielen, welche man vielleicht nachher als Let’s-Play veröffentlichen möchte. Früher musste dazu zuerst umständlich der Monitor-Kanal der Soundkarte aktivieren werden und dann konnte von dort aufgenommen werden. Ebenfalls durften keine anderen Audiosignale, wie z.B. irgendwelche Benachrichtigungen eingemischt werden, solange der Sound aufgenommen wurde. Ein aktuelles PulseAudio ist da wesentlich komfortabler beim Aufnehmen des Sounds.

lsblk: Anzeige der Blockdevices und Mountpoints

Fri, 16 Dec 2016 08:57:08 +0000

Oft steht man vor der Frage, wo welche Partition, ein USB-Stick oder eine externe Festplatte im Dateisystem eingebunden bzw. gemountet ist. Die aktuellen Mounts können mit dem Befehl mount angezeigt werden. Allerdings ist die Ausgabe von mount durch die mittlerweile oft verwendeten anderen “Filesysteme” wie tmpfs, proc, cgroups usw. für Menschen fast nicht mehr komfortabel lesbar oder gar übersichtlich.

Notion: Lautstärke über die Tastatur steuern

Sat, 03 Dec 2016 20:58:32 +0000

In der Standardinstallation des “tilling window managers” Notion sind die auf vielen Tastaturen vorhandenen Tasten für Volume-Up und -Down sowie Mute nicht konfiguriert. Da sich Notion umfangreich mit Hilfe von LUA anpassen lässt, kann diese Konfiguration schnell nachgeholt werden.

Die Konfigurationsdateien von Notion befinden sich unter /etc/X11/notion/. Die dort liegende Datei cfg_notion.lua wird zuerst nach ~/.notion/ kopiert. In dieser Datei werden anschließend die entsprechenden Keybindings für die Volume-Tasten eingetragen.

Eigener XMPP-Server: Ernüchterung bei Transports

Sat, 05 Nov 2016 18:48:57 +0000

Seit mehreren Wochen läuft hier ein eigener XMPP-Server auf Basis von Prosody. Die Benutzung des reinen XMPP-Chats (ohne Transports) mit Gajim unter Gnome und Windows, Xabber und Conversations auf Android und Pidgin unter Windows klappt hervorragend. Was jedoch bis auf zwei Ausnahmen nicht stabil funktionieren wollte, sind die Transports in andere Messenger-Netzwerke.

Als Schnittstelle zwischen Prosody und den Modulen für die anderen Netze habe ich Spectrum2 gewählt. Stabil ließen sich nur Transports zu Twitter und zum IRC betreiben. Das liegt aber nicht an der verwendeten Software, sondern an den Anbietern selbst.

Prosody: Chatserver mit Anbindung zu G+, FB, Twitter und IRC

Tue, 25 Oct 2016 05:00:06 +0000

Mittlerweile gibt es eine unüberschaubare Anzahl an Chat-Programmen und Chat-Anbietern. Um den Konversationen der Freunde folgen zu können müssen auf dem heimischen PC mehrere Programme installiert und auf dem Smartphone soll für jeden Anbieter eine eigene App installiert werden. Warum nicht einfacher? Einen eigenen Server aufsetzen, welcher das genormte Protokoll XMPP spricht und mit Gateways zu den entsprechenden Diensten erweitert werden kann: Prosody.

pfSense: Verbindungsabbrüche mit Atheros-WLAN-Karten

Wed, 28 Sep 2016 18:45:10 +0000

Lange Zeit schien das WLAN hier hervorragend zu funktionieren. Im Netz waren nur ein paar Smartphones und Tablets eingebucht. Kurze Verbindungsabbrüche fallen bei diesen Geräten wenig auf, da sie es schon vom Mobilfunknetz aus verstehen, mit kurzen Unterbrechungen klar zu kommen. Ganz anders sieht das mit Geräten aus, die eine konstante Kommunikation benötigen, wie z.B. Drucker oder Scanner.

TeamSpeak: Wirbel um 0day-Lücken

Fri, 19 Aug 2016 09:13:00 +0000

Am 10. August 2016 wurde auf Pastebin ein Dokument veröffentlicht, welches mehrere schwere Sicherheitslücken im TeamSpeak-Server beschreibt. So z.B. soll es möglich sein, den TS-Server aus der Ferne ohne irgendwelche Authentifizierung übernehmen zu können. Es wurde auf die Lücken hingewiesen, jedoch wurden keine Exploits veröffentlicht. Laut den dortigen Informationen wurde wohl versucht, die TeamSpeak Gmbh über deren Nutzerforum zu erreichen, Hinweise auf die Fehler wurden aber dann wohl zensiert oder als harmlos dargestellt.

Linux Mint 18: Electrum installieren

Wed, 03 Aug 2016 18:23:08 +0000

Electrum ist ein Desktop-Client zur Verwaltung eines Bitcoin-Wallets, der sich zunehmender Beliebtheit erfreut. Bis zu Linux Mint 17 war er in den offiziellen Paketquellen von Mint enthalten, wurde aber leider entfernt, da sich wohl kein Maintainer gefunden hat, der die enthaltene Uraltversion ersetzt. Trotzdem ist eine Installation unter Linux Mint 18 relativ einfach möglich.

Nginx: PHP-FPM Statusseite einschalten

Wed, 20 Jul 2016 21:10:50 +0000

Gegenüber Apache ist Nginx ein reiner Datenauslieferer. Anwendungen werden hier nicht wie beim Apache als Module geladen, sondern müssen als eigenständige Prozesse, über FastCGI erreichbar, bereitgestellt werden. Um PHP bereitzustellen kann PHP-FPM verwendet werden. Über FastCGI kann es entweder über einen Unix-Socket oder per TCP/IP angesprochen werden und mit Nginx kommunizieren.

Um die Serverlast im Auge zu behalten kennt man unter Apache die vom Modul mod_status bereitgestellt Statusseite. Unter Nginx kann mit stub_status on; ebenfalls an entsprechender Stelle eine Statusseite eingeschaltet werden. Für PHP-FPM müssen mehre Einstellungen vorgenommen werden.

Friendica mit Durststrecke

Wed, 20 Jul 2016 19:34:50 +0000

Vorweg: es gefällt mir gar nicht! Anscheinend ist die Weiterentwicklung von Friendica etwas eingeschlafen. Hintergründe dazu kenne ich leider keine, noch kann ich irgendetwas zu den Gründen aus den diversen Supportgruppen herauslesen.

Friendica machte sich einst auf, ein soziales Netzwerk für jedermann zu werden und sollte irgendwann eine freie und echte Alternative zu den datenhungrigen kommerziellen Anbietern werden. Besonderer Augenmerk wurde auf die Privatsphäre gelegt und der Grundsatz umgesetzt, dass die Daten dem Erzeuger gehören und er selbst über dessen Verbreitung entscheidet. Dabei ist Friendica ein Meister der Interconnection und kann sich mit vielen anderen sozialen Netzwerken verbinden und Beiträge von dort übernehmen, ja zu einigen Netzwerken sogar exportieren.

SSD-Tod durch Dauerschreiben

Thu, 14 Jul 2016 08:22:39 +0000

SSDs haben das Problem, dass die Speicherzellen nur eine begrenzte Anzahl Schreibvorgänge vertragen. Danach sind sie kaputt. Zwar hat jede SSD eine Reserve, die in so einem Fall automatisch benutzt wird, aber die hält eben auch nicht ewig. Durch unachtsame Konfiguration kann man so ganz schnell seine Hardware schrotten.

Im folgenden Beispiel wurden die SMART-Werte zweier im RAID1-Verbund laufender SSDs über ein Jahr lang ausgewertet:

Schön zu sehen ist, wie der Reservespeicherplatz permanent abnimmt. Bei der zweiten SSD sieht man, dass obwohl noch Reservespeicherplatz vorhanden sein sollte, nicht korrigierbare Fehler plötzlich sprunghaft ansteigen.

Let’s Encrypt Zertifikate für Dovecot und Postfix

Wed, 13 Jul 2016 19:30:15 +0000

Primär ist der Einsatz der kostenlosen Let’s Encrypt Zertifikate für Webseiten vorgesehen. Wie erzeugt man nun aber ein Zertifikat für einen Mail- bzw. IMAP-Server, auf dem vielleicht gar kein Webserver läuft? Auch das ist in wenigen Schritten möglich. Ich verwende hier certbot zur Kommunikation mit Let’s Encrypt, da er für Debian in den Jessie-Backports enthalten ist.

In der Beschreibung hier verwende ich für alle Stellen, an der die Domain des eigenen Mailservers eingetragen werden muss.

Kein Cache mit Cachify und Memcached

Fri, 08 Jul 2016 13:17:51 +0000

Mit dem WordPress-Plugin Cachify steht eine Lösung zur Verfügung, die ein einfaches Zwischenspeichern von dynamisch erzeugten Webseiten bietet. Die Inhalte können mit unterschiedlichen Methoden zwischengespeichert werden. Unterstützt werden APC, Disk, DB und Memcached (nur mit Nginx). Da ich hier Nginx einsetze, bietet sich Memcached als schnellste Variante an. Wie Cachify und Nginx dann zu konfigurieren sind kann im Cachify-Wiki nachgelesen werden.

Die erfolgreiche Konfiguration läßt sich einfach überprüfen: es wird an das Ende der jeweiligen Webseite ein HTML-Kommentar von Cachify eingefügt. Ist dieser im Quelltext der Seite vohanden, dann wurde die Seite aus dem Cache, bei mir also von Nginx/Memcached ausgeliefert.

Migration von HHVM zu PHP

Tue, 05 Jul 2016 20:57:00 +0000

Knapp zwei Jahren wurde dieses Blog durch HHVM angetrieben. Obwohl die Unterstützung vieler PHP-Funktionen in der Vergangenheit nicht immer zufriedenstellend war, so war die Geschwindigkeit doch immer ein Hauptvorteil von HHVM. Mit zunehmender Serviceanzahl, drängte sich jedoch ein Problem immer mehr in den Vordergrund: viele Dienste benötigen einen Cronjob, welche ebenfalls in PHP realisiert sind. HHVM per CLI ist einfach zu speicherhungrig. Den Speicherhunger kann man schön in folgender Grafik erkennen:

pfSense: Update auf Version 2.3.1_5 schlägt fehl

Wed, 29 Jun 2016 06:53:11 +0000

Speziell auf NanoBSD, der auf ALIX-Boards eingesetzten pfSense-Variante schlägt das Update auf die Version 2.3.1_5 über die Verwaltungswebseite und auch über die Shell fehlt. Nach dem Duplizieren des Slice scheint der Updateprozess zu hängen, es dauert sehr lange, bis einfach nur ein “Failed” ausgegeben wird.

Der Updateprozess startet das Update im Slice als chroot-Umgebung. Durch einen Bug ist dort manchmal unter NanoBSD keine resolv.conf vorhanden, welche zum Auflösen von Hostnamen erforderlich ist. Downloads können dann nicht ausgeführt werden. Der Fehler ist mittlerweile bekannt.

Löffelsprache mit sed

Fri, 24 Jun 2016 22:31:46 +0000

Vielleicht kennen einige die sogenannte Löffelsprache, bei der es sich um eine spielerische Modifikation der Sprache handelt. Die Regeln sind einfach: hinter jeden Vokal wird “lef” gesetzt und der Vokal wiederholt (andere Variationen benutzen “lew” oder auch “low”). Diphthonge werden insgesamt behandelt. Hinter sie wird ebenfalls ein “lef” gesetzt und der Diphthong wiederholt. Ein Beispiel: Aus “Jens Tautenhahn” wird “Jelefens Taulefautelefenhalefahn”. Die Vokale und Diphthonge hinter denen “lef” eingefügt wird sind fett markiert.

Abzockversuch durch deutschedomain.com

Wed, 22 Jun 2016 20:13:22 +0000

Lange Zeit war es still um “.DE Deutsche Domain” bzw. den Absender deutschedomain.com. Die letzten dokumentierten Fälle stammen aus Oktober und November 2015. Heute jedoch flatterte wieder einer dieser Abzockversuche ins digitale Postfach:

Sehr geehrte Frau / Herr,

Nachfolgend die Einzelheiten zu der Domainregistrierung für 2016 / 2017.

Wir hoffen, Sie ausreichend informiert zu haben.

Mit freundlichen Grüssen

Anna Müller

Kundendienst
DE Deutsche Domain
info@deutschedomain.com

Schon dass hier keine korrekte Anrede verwendet wurde sollte aufhorchen lassen. Im Anhang befindet sich dann ein bemerkenswertes PDF mit Namen “Rechnung 232366.pdf”:

FastCGI für Munin mit systemd

Wed, 15 Jun 2016 18:18:47 +0000

Munin kann so eingestellt werden, dass die Grafiken und HTML-Dateien nicht alle fünf Minuten sondern nur auf Anforderung bzw. beim Abrufen der jeweiligen Webseite erzeugt werden. Zuständig dafür sind die Einstellungen cgi_strategy und html_strategy in /etc/munin/munin.conf. Munin benötigt dazu zwei FastCGI-Schnittstellen, welche idealerweise über einen Socket angesprochen werden. Früher konnte man das Problem lösen, indem man an passender Stelle mit spawn-fcgi die entprechenden FastCGI-Schnittstellen über Sockets bereitstellte. Eine Lösungsmöglichkeit war z.B. folgende:

/usr/bin/spawn-fcgi -s /var/run/munin/fcgi-graph.sock -U www-data -u www-data -g www-data /usr/lib/munin/cgi/munin-cgi-graph
/usr/bin/spawn-fcgi -s /var/run/munin/fcgi-html.sock -U www-data -u www-data -g munin  /usr/lib/munin/cgi/munin-cgi-html

In Zeiten von systemd läßt sich das nun eleganter bewerkstelligen.

Fundstück: Brief an die Genossen

Fri, 29 Apr 2016 14:34:38 +0000

Liebe Genossinnen und Genossen,

nach jahrelangen Bemühungen können wir nun zufrieden feststellen: Wir haben die Konterrevolution von 1989 zurückgeworfen!

Nr. 1 Verkehrswesen

jedes 5. Auto ist ein Skoda
Trabi, Wartburg,Schwalbe und AWO!! fahren immer noch auf den Straßen
die Straßen sind so kaputt wie 1985
die Benzinpreise sind auch wie 1985
die S-Bahn in der Hauptstadt fährt nach Notfahrplan
die Bahn ist nie pünktlich und fast alle Züge sind defekt
Winterdienst auf den Straßen gibt es nur manchmal

WordPress Themes: leere Live-Vorschau neuer Themen

Wed, 20 Apr 2016 22:09:03 +0000

Bei der Live-Vorschau von neuen Themen in WordPress kann es vorkommen, dass zwar die linke Sidebar für die Themeneinstellungen angezeigt wird, die eigentliche Anzeige aber leer bleibt.

Dieses Verhalten kann folgende Ursache haben:

das Plugin Widget Logic wird verwendet
im neuen Vorschau-Theme werden vorhandene Widgets angezeigt
in den Widget-Logic-Einstellungen dieser Widgets wird eine eigene Funktion aus der functions.php verwendet, welche aber im Vorschau-Theme nicht vorhanden ist

Dadurch tritt ein Fehler auf und die Vorschau wird nicht angezeigt, der Vorschaubereich bleibt leer.

Gemeinfreie Bilder für das Blog

Tue, 12 Apr 2016 20:48:33 +0000

Bilder sind ein Hingucker. Eine gut gemachte Grafik zum Thema lockert den Textfluß auf und sorgt bei geschicktem Einfügen in den Text für kleine Pausen beim Lesen längerer Artikel. Das Problem: woher bekommt der Hobby-Blogger Bilder, die er auf seinem Blog ohne schlechtes Gewissen und rechtlich unbedenklich verwenden darf? Gegen Geld ist natürlich jede Qualität und Quantität zu haben. Bei den meisten privat betriebenen Blogs dürfte allerdings der Geldbeutel mit den meist hohen Lizenzgebühren für ein einziges Bild überfordert sein.

Besucher-IP über WebRTC ermittelbar

Tue, 12 Apr 2016 00:02:08 +0000

Mit WebRTC und Browsern, die dieses Protokoll implementieren (aktuell Firefox und Chrome) ist es sehr einfach möglich, die IP-Adressen der Besucher zu ermitteln. Kleine Demo gefällig? Bitteschön:

Deine lokalen IP-Adressen:

(Skript funktioniert nicht mehr)

Deine öffentliche IP-Adresse:

(Skript funktioniert nicht mehr)

Deine IPv6-Adressen:

(Skript funktioniert nicht mehr)

Diese Abfrage kann nicht durch Ghostery oder Adblocker verhindert werden. Sie wird ebenfalls ausserhalb der normalen XMLHttpRequest-Prozedur ausgeführt und ist in der Developer-Console von Firefox oder Chrome nicht sichtbar. Das Abschalten von JavaScript hilft, macht jedoch viele Webseiten mittlerweile unbenutzbar.

Windows 7 SP1 hängt bei der Suche nach Updates

Wed, 06 Apr 2016 13:12:14 +0000

Bei einem frisch installierten Windows 7 mit ServicePack 1 kann es vorkommen, dass die Suche nach Updates einfach hängt. Die Rechnerauslastung ist anschließend 100% bzw. ergibt bei Verteilung auf mehrere Kerne zusammen 100%. Auch Stunden später ändert sich nichts an dem Laufbalken, sofern Windows nicht schon von selbst den Rechner in den Energiesparmodus versetzt hat.

Windows 7 Suche nach Updates

Abhilfe schafft die Installation des Microsoft-Updates KB3102810.

Gezähmter HHVM

Wed, 16 Mar 2016 23:50:18 +0000

HHVM ist eine virtuelle Maschine für HipTop, welches PHP-Skripte in Maschinencode übersetzt und anschließend ausführt. Die übersetzten Skripte werden gespeichert und bei wiederholtem Aufrufwerden die bereits übersetzte Programm ausgeführt. Dadurch ergibt sich eine extreme Leistungssteigerung gegenüber der bisher üblichen Methode, PHP-Skripte durch mod_php oder PHP per FastCGI immer wieder neu zu analysieren und auszuführen.

Verbessertes Ranking durch HSTS

Wed, 02 Mar 2016 08:55:44 +0000

Nach der Umstellung auf Zertifikate von Let’s Encrypt hat sich das Ranking des Blogs in Bezug auf sichere Transportverschlüsselung gegenüber der vorherigen Konfiguration weiter erhöht. Gründe dafür sind der verwendete Signaturalgorithmus SHA256 für den Zertifikatskey und der Einsatz von HSTS.

Qualys SSL Test blog.tausys.de

HSTS kann in Nginx ganz einfach mit einer einzigen Zeile an entsprechender Stelle aktivieren werden:

add_header Strict-Transport-Security max-age=31536000;

Dadurch wird festgelegt, dass der Browser für den angegebenen Zeitraum (hier 31536000 Sekunden = 365 Tage) ausschließlich verschlüsselte Verbindungen mit dieser Domain nutzt. Da diese Einstellung im Browser des Besuchers gespeichert wird, sollte vor der Aktivierung unbedingt getestet werden, ob auf der Webseite auch wirklich nur Ressourcen eingebunden sind, die per HTTPS abgerufen werden können.

EdgeRouter am Telekom-Internetanschluss mit Entertain und IPv6

Mon, 22 Feb 2016 22:25:37 +0000

Die Telekom stellt bei bei neuen Internetanschlüssen IPv4 und IPv6 im Dualstack-Betrieb bereit. Der Internet-Verkehr läuft komplett über VLAN 7. Entertain, der IPTV-Dienst der Telekom, wird hauptsächlich über VLAN 8 betrieben. Im folgenden Beispiel möchte ich die Konfiguration eines EdgeRouter lite mit IPv4 über PPPOE, IPv6 und IPTV beschreiben.

Meine Konfiguration für die nachfolgenden Beispiele am EdgeRouter:

EdgeRouter lite Firmware Version 1.7.0
eth0 … interne Netzwerkschnittstelle (LAN)
eth1 … externe Netzwerkschnittstelle zum DSL-Modem (WAN)

Gaming zwischendurch

Tue, 16 Feb 2016 23:16:39 +0000

Ab und an mache ich auch etwas ganz anderes, als mein Blog zu befüllen. Ja wirklich. Manchmal bin ich auch hier unterwegs:

PlayStation Sesom42

Insbesondere mag ich Open-World Spiele sehr. So z.B. haben mir es die zwei aktuellen Titel The Witcher 3: Wild Hunt und Fallout 4 sehr angetan. Aber auch Tomb Raider: Definitive Editon mag ich gern.

Backup der VMs im laufenden Betrieb mit libvirt

Mon, 15 Feb 2016 21:26:41 +0000

Mit libvirt bzw. deren Kommandozeilen-Interface virsh kann ein Backup der VMs im laufenden Betrieb durchgeführt werden. Das nachfolgende Script stellt ein Grundgerüst, angeregt durch einen Artikel von Christian Rößner, für ein Backup nach der folgenden Methode zur Verfügung:

Es wird zuerst ein Snapshot aller Volumes einer VM angelegt. Dadurch besteht jedes Volume aus (mindestens) zwei Dateien: eine Datei mit den originalen Daten und eine zweite Datei, welche alle Änderungen gegenüber dem Originalvolume ab dem Erstellen des Snapshots enthält. Das Originalvolume wird bei aktivem Snapshot nicht mehr beschrieben, es kann nun problemlos gesichert werden. Zum Kopieren kann “cp -f –sparse=always …” oder, sofern verfügbar, “rsync –sparse …” zum Einsatz kommen. Beide Kommandos behandeln freien Platz in den Volumes optimal, rsync ist jedoch um einiges schneller, wenn im Backup-Verzeichnis bereits vom vorherigen Backup schon die gleiche Datei vorhanden ist, da dann nur die Änderungen kopiert werden. Anschließend werden mit einem sogenannten Blockcommit die im Snapshot als Änderungen geschriebene Blöcke in das Originalvolume wieder eingearbeitet. Das alles kann im laufenden Betrieb vom Host der VMs aus durchgeführt werden.

Facebook XMPP wurde Ende April 2015 eingestellt

Mon, 15 Feb 2016 18:51:41 +0000

Ganz an mir vorüber gegangen ist, dass Facebook die XMPP-Unterstützung schon gegen Ende April 2015 eingestellt hat. Ich habe es selten benutzt, jedoch wenn, dann meistens mit Pidgin. Der Chat funktioniert nun nur noch proprietär über deren Webseite oder den eigenen Messenger.

Seitenumbruch in WordPress

Fri, 12 Feb 2016 11:05:55 +0000

Beim Schreiben von längeren Artikeln ist es hilfreich, den Inhalt mit einem Seitenumbruch auf mehrere Seiten aufzuteilen. Das verhindert auf der einen Seite ein endloses Scrollen durch einen langen Text und auf der anderen Seite wird damit auch die Absprungrate gesenkt, da zum Lesen des ganzen Artikels mindestens eine weitere Seite des Artikels angezeigt werden muss.

WordPress beinhaltet dieses Feature bereits. Die Toolbar des WordPress-Editors enhält dazu leider keinen entsprechenden Button, jedoch kann man durch Eingabe von im Textmodus des Editors einen Seitenumbruch einfügen. Im visuellen Modus drückt man dazu die Tastenkombination ++.

Seafile: Offene Ports schließen

Tue, 09 Feb 2016 00:13:24 +0000

Seit Seafile 4.3 können nun auch die bisher nach außen offenen Ports geschlossen werden. Über einen Proxy (z.B. Apache oder Nginx) waren sie schon früher nicht erforderlich, aber leider nicht abstellbar. Folgende Änderungen müssen in den angegebenen Datein durchgeführt werden:

ccnet/ccnet.conf:

[Network]
#PORT = 10001

seafile-data/seafile.conf:

[network]
#port = 12001

Seafile systemd Unit-Files

Mon, 08 Feb 2016 23:11:26 +0000

Unit-Files für systemd für seafile und seahub sind im Seafile-Manual. Für FastCGI muss das Skript für seahub entsprechend angepasst werden. Siehe den dortigen Kommentar

Das Major-Versionsupgrade von 4.2 auf 5.0 welches hier anstand hat mit der Methode “Schritt für Schritt jeden einzelnen Upgradeschritt aus ./update durchführen” problemlos funktioniert.

Mit der Version 5.0 hat sich die Wiki-Syntax für Links geändert. Leider werden bestehende Links nicht immer automatisch konvertiert.

Bash-Scripte gegen gleichzeitiges Ausführen absichern

Sat, 06 Feb 2016 08:32:33 +0000

Oft darf von einem Bash Script nur eine Instanz laufen. Beispiele sind ein Backup oder ein Datei-Transfers, welche bei gleichzeitigem Lauf der selben Scripte evtl. nicht korrekt durchgeführt würden. Mit einfachen bash-Mitteln lässt sich dies jedoch verhindern.

Ganz einfach könnte man auf das Vorhandensein einer Datei testen und sie anlegen, falls sie nicht existiert. Allerdings hätte man sich damit auch eine sogenannte RaceCondition geschaffen, der Vorgang zwischen Test und Anlegen ist nicht atomar. Ein nicht funktionierendes Beispiel:

Munin: Optimierung der Festplatten-IOs

Wed, 03 Feb 2016 20:37:49 +0000

Munin wird dazu verwendet, Laufzeitwerte über verschiedene Dienste oder Rechner zu sammeln und diese statistisch in Grafiken auf einer eigenen Webseite aufzubereiten. Bei Über- oder Unterschreiten eines Grenzwertes können entsprechende E-Mails versenden. Die gesammelten Daten werden rollierend in RRDs (Robin-Round-Database) festgehalten.

In der Standardkonfiguration wird in den meisten RRDs nur jeweils ein Wert gespeichert. Das ergibt z.B. bei 10 Hosts á 20 zu speichernden Werten 200 RRDs, die von Munin alle 5 Minuten (dem Standard-Abfrageintervall) fast gleichzeitig geschrieben werden. Diese Häufung von IOs, zumal sie nicht gestreckt über den gesamten Zeitraum sondern punktuell auftritt, kann für große Installationen schnell zum Problem werden. Im Folgenden wird eine Methode vorgestellt, wie diese Festplatten-Last um den Faktor 10 gesenkt werden kann.

Danke an meine Leser

Tue, 02 Feb 2016 21:56:56 +0000

Ich muss hier mal ein großes Danke an alle neuen und alten Leser richten! Folgende Grafik macht mich stolz und bestärkt mich darin, für euch immer wieder neue Sachen aufzuschreiben.

Entwicklung der Zugriffe

Let’s Encrypt: Erinnerung vor Zertifikatablauf

Tue, 02 Feb 2016 21:23:37 +0000

Die von Let’s Encrypt kostenlos erhältlichen Zertifikate sind aktuell 90 Tage gültig. Bei vielen Zertifikaten, so z.B. bei vielen Subdomains mit eigenen Zertifikaten, fällt der Überblick schwer, wann welches Zertifikat in Kürze abläuft und erneuert werden muss. Eine automatische Erinnerung muss her.

Eine Methode, um automatisiert alle Zertifikate auf ihren bevorstehenden Ablauf zu testen, kann mit dem folgenden Bash-Script realisiert werden.

Let’s Encrypt, Nginx und viele Hosts

Tue, 02 Feb 2016 00:30:34 +0000

Mit dem Service von Let’s Encrypt steht die Möglichkeit zur Verfügung, kostenlos Zertifikate für Webserver zu erhalten um die Webseite per HTTPS, also verschlüsselt, zugänglich zu machen. Für den Webserver Apache kann das Zertifikat automatisch erzeugt, signiert und installiert werden. Für Nginx ist in der Let’s Encrypt-Installation zwar ein Modul enthalten, dieses ist nach eigenen Angaben jedoch noch nicht für den produktiven Einsatz ausgelegt.

Speicherort der Nemo-Lesezeichen

Thu, 21 Jan 2016 10:12:30 +0000

Da ich es immer wieder vergesse: die Nemo-Lesezeichen werden in ~/.config/gtk-3.0/bookmarks gespeichert. Das ist eine normale Textdatei, die auch manuell bearbeitet werden kann. Hilfreich, wenn man viele Lesezeichen gleichzeitig aufnehmen will.

Größe von Verzeichnissen: ncdu

Tue, 15 Dec 2015 18:21:18 +0000

Auf der Linux-Kommandozeile bzw. in der Shell benutzt man du, um sich die Größe von Verzeichnissen anzeigen zu lassen. Etwas komfortabler geht das mit ncdu. Das Programm verwendet ncurses, es läßt sich dadurch einfach mit den Cursortasten durch die Verzeichnisstruktur navigieren.

Screenshot ncdu

Sofern man auf nicht mehr benötigte Dateien und Verzeichnisse gestoßen ist, kann man diese schnell mit der Taste “d” löschen. Eine Liste weiterer möglicher Tastenbefehle kann mit “?” aufgerufen werden.

Nützliche Firefox Add-ons

Mon, 07 Dec 2015 22:03:50 +0000

Von Zeit zu Zeit stelle ich an dieser Stelle ein paar der von mir verwendeten Firefox-Addons vor. Manche Addons aus den vorangegangenen Vorstellungen werden leider nicht mehr weiterentwickelt, einige mit praktischen neuen Funktionen sind hinzugekommen.

Hauptaugenmerk bei meiner Auswahl der Addons liegt auf gesteigerter Privatsphäre. Dabei soll die tägliche Benutzung nicht behindern oder das Surfen auf den vielen verschiedenen Webseiten auf keinen Fall extrem komplizierter werden.

Adb: error: protocol fault (no status)

Sun, 06 Dec 2015 10:50:38 +0000

Seit längerem nutze ich nun Cyanogenmod und habe mein Smartphone auch verschlüsselt. Damit sind die Daten nun geschützt, jedoch kann bei einer verschlüsselten /data-Partition (nur diese Partition wird verschlüsselt) nicht mehr einfach mit Adb ein Cyanogenmod-Update eingespielt werden.

Die Methode ist, das Update per adb sideload einzuspielen, da die /system-Partition nicht verschlüsselt ist. Dazu muss in das Recovery-Image gebootet werden. Die wohl am häufigstens verwendeten Recovery-Images sind TWRP und seit neuestem auch die Cyanogenmod eigenen Recovery-Images. Beide bieten die Möglichkeit, das System-Image per sideload einzuspielen.

Motion Webcam Beispiel

Mon, 26 Oct 2015 22:29:45 +0000

Mit der Software “Motion” und dem Raspberry Pi 2 lässt sich ein Webcam realisieren, die Bewegung im Bild erkennt und bei Bewegung dann ein Video aufnimmt. Die Installation der Software und weiterer Anpassungen wurde bereits in einem vorhergehenden Artikel beschrieben.

Nach mehreren Tests stellte sich heraus, das für eine Bildauflösung von 640x480 Pixeln durch den Raspberry Pi 2 gerade noch so eine Rate von 5 fps berechnet werden konnte. Das mag für die meisten, reinen Überwachungskameras ausreichen, wenn nicht gar schon zu viel sein.

Arduino Uno und Siemens TC35: SMS empfangen und Schalter steuern

Wed, 21 Oct 2015 00:34:52 +0000

Im vorhergehenden Teil dieser Reihe wurde erklärt, wie man mit einem Arduino Uno und einem GSM-Board (in diesem Fall mit dem Siemens TC35) SMS versenden kann. Heute nun soll das Programm dahingehend erweitert werden, dass SMS empfangen und ausgewertet werden können und anhand des SMS-Inhalts ein Schalter bzw. ein Pin des Arduino geschaltet werden kann.

Der Schaltungsaufbau ist der gleich, wie er im letzten Versuch verwendet wurde. Hinzugekommen ist ein größeres Stück Software für den Arduino, welches nun die erforderlichen Befehle zum Empfang von SMS an das GSM-Modem sendet.

Die zur Kommunikation verwendete Lib SoftwareSerial definiert nur einen 64 Byte großen Empfangspuffer. Für den Empfang von SMS ist das viel zu wenig. In der Datei hardware/arduino/avr/libraries/SoftwareSerial/SoftwareSerial.h wird die Puffergröße durch _SS_MAX_RX_BUFF festgelegt. Diese Puffergröße sollte dort auf mindestens 1024 festgelegt werden.

#define _SS_MAX_RX_BUFF 1024

Folgende Vorgehensweise im Arduino-Programm für die Initialisierung wurde gewählt:

Aktivieren der seriellen Schnittstellen zum GSM-Modem wie auch zum Computer (für die Protokollierung und zu Testzwecken)
Einschalten des GSM-Teils des TC35 über den IGT-Pin
Löschen aller alten bereits auf der SIM-Karte gespeicherten SMS-Nachrichten

Im anschließenden loop des Arduino wird ermittelt, ob neue SMS-Nachrichten vorliegen. Diese sollen dem Schema “PIN{ ON | OFF | STATUS }” ensprechen. Bei korrekt übermittelter PIN wird bei falschem Kommando eine SMS mit entsprechendem Hilfetext zurückgesendet. ON bewirkt das Einschalten des Schalter, OFF das Ausschalten und STATUS sendet eine SMS mit dem aktuellen Zustand des Schalters an den Sender der SMS zurück.

Arduino Uno und Siemens TC35: SMS versenden

Tue, 20 Oct 2015 00:58:24 +0000

Im Folgenden wird demonstriert, wie mit einem Arduino Uno als Steuerungseinheit und einem durch die Firma SaintSmart um eine Platine mit entsprechenden Anschlussmöglichkeiten erweitertes Siemens GSM-Modem TC35 zum einfachen Versenden von SMS verwendet werden kann.

Beide Module lassen sich kostengünstig über eBay, Amazon oder den präferierten Hardwarehändler beziehen. Das TC35 schlägt dabei in der hier getesteten Version mit ca. 22 € zu Buche.

Apt mit Munin überwachen

Fri, 09 Oct 2015 06:57:44 +0000

Unter Debian werden im Paket munin-plugins-core zwei Plugins geliefert, mit denen sich überwachen lässt, ob Paketaktualisierungen vorhanden sind.

Plugin apt

Dieses Plugin dient nur dazu, bei Vorhandensein mindestens eines Updates eine Warnung zu generieren, die, bei entsprechender Konfiguration, per E-Mail verschickt wird. Einen Munin-Graphen erzeugt dieses Plugin nicht.

Plugin apt_all

Dieses Plugin sucht in allen verfügbaren Repositories nach Update und erstellt daraus einen Munin-Graphen.

Beim Einsatz von apt_all kann folgende Fehlermeldung auftreten:

Wiederbelebung alter Smartphones

Wed, 30 Sep 2015 20:27:49 +0000

Ich bin ja immer wieder erstaunt, wie man ältere Smartphones durch das Aufspielen von z.B. CyanogenMod (CM) zu ungeahntem neuen Leben erwecken kann. So traf es gestern mein mittlerweile etwas angestaubtes Moto G 1. Generation. Mit dem zuletzt von Motorola zur Verfügung gestelltem Android 5.0 bin ich nie so richtig warm geworden. Das Smartphone fühlte sich in jeder Lage zäh an. Die wenigen von mir verwendeten Apps wurden immer größer und vorinstallierte Apps ließen sich so nicht deinstallieren, es wurden nur neue Versionen von Google bereitgestellt. Der Speicher der alten Version war damit natürlich verloren.

Streamadressen Telekom Entertain für VLC

Sun, 06 Sep 2015 08:17:28 +0000

Folgende Liste enthält die aus dem Netz der Telekom mit gebuchtem Entertain frei empfangbaren IPTV-Sender (Stand: September 2015).

Alle Sender, die nicht in dieser Liste auftauchen (z.B. die HD-Sender der RTL Gruppe oder von ProSiebenSat.1) werden verschlüsselt übertragen und können nicht von z.B. VLC oder MediaPlayer dekodiert werden.

Der nächste Urlaub steht vor der Tür

Fri, 04 Sep 2015 19:57:55 +0000

Wer wie ich den Testflug der Orion-Mission mitgemacht hat, kann sich jetzt ein Ticket für die nächste Marsmission mit dem Namen InSight bei der NASA reservieren (neue Interessenten können sich natürlich auch registrieren). Inkl. Bonus-Meilen/Kilometer.

NASA Boarding Pass INSIGHT

WordPress: Beitragsbewertung und Statistik

Mon, 31 Aug 2015 21:12:24 +0000

Schon lange hatte ich den Wunsch, meinen Lesern eine Möglichkeit zu bieten, Beiträge zu bewerten. Viele Leser scheuen sich, bei einem schlecht verständlichen Artikel einen Kommentar abzugeben, was mir jedoch als Feedback fehlt, um den jeweiligen Artikel zu verbessern. Ebenso nimmt sich bei brauchbaren Artikeln kaum jemand die Zeit, seine E-Mail-Adresse einzugeben und dann ein “Guter Artikel” oder dergleichen zu hinterlassen. Ein einzelner Klick dagegen ist hoffentlich leichter ausgeführt.

Gleichzeitig wollte ich endlich eine Möglichkeit schaffen, unter den Artikeln eine Statistik einzublenden die anzeigt, wie oft ein Artikel gelesen wurde. Die einfachen Möglichkeiten, einen “dummen” Besucherzähler zu manipulieren, waren ein zusätzliches Auswahlkriterium.

Postfix: DKIM, SPF und DMARC konfigurieren

Fri, 28 Aug 2015 10:20:43 +0000

Finn hat mehrere gute Anleitungen geschrieben, wie man dem lokalen Postfix

DKIM womit der Empfänger feststellen kann, ob die Mail wirklich vom zuständigen Mailserver des Absenders stammt
SPF um zu verhindern, dass andere Mailserver die eigenen Domain als Absender verenden
DMARC um festzulegen, was der Mailserver des Empfängers bei fehlgeschlagener Prüfung nach DKIM und SPF mit der Mail tun soll

beibringt. Ich bin noch mittendrin in der Konfiguration. DKIM funktioniert nun schon hervorragend.

Paramiko Stolpersteine

Wed, 19 Aug 2015 17:01:37 +0000

Heute bin ich gleich zwei Mal über das Python-Modul Paramiko gestolpert. In der MySQL-Workbench wird es verwendet, um eine Verbindung über einen SSH-Tunnel herzustellen. Das in der aktuellen MySQL-Workbench ausgelieferte, aber uralte Paramiko versteht sich nicht mehr mit aktuellen OpenSSH-Versionen. Nach einem manuellen Update von Paramiko funktionierte der Verbindungsaufbau dann wieder.

Die zweite Portion Paramiko gab es beim Durchsehen der Backups. Das von mir verwendete Duplicity benutzt ebenfalls Paramiko, wenn Backups auf einem per SSH bzw. SFTP oder SCP erreichbaren Server abgelegt werden sollen. Leider funktioniert SFTP und SCP in Duplicity, und damit implizit Paramiko, aktuell nicht mit einem Backup-Server bei Hetzner. Eine Lösung habe ich bisher leider nicht gefunden.

MySQL-Workbench: SSH-Tunnelaufbau scheitert

Wed, 19 Aug 2015 16:49:32 +0000

Nach einem Update eines Servers auf Debian 8 Jessie war ein Verbindungsaufbau von einer MySQL-Workbench über einen SSH-Tunnel zu diesem Server nicht mehr möglich. Das Logfile der MySQL-Workbench (unter Windows in %APPDATA%\MySQL\Workbench\log\wb.log zu finden) enhält folgende Fehlermeldung:

SSHException: Incompatible ssh peer (no acceptable kex algorithm)

Grund für die Fehlermeldung ist, dass das in der aktuellen MySQL-Workbench 6.3 CE verwendete Python-Modul (paramiko), welches für den Verbindungsaufbau über einen SSH-Tunnel zuständig ist, sich in der Version 1.7.7.1 nicht mehr mit der nun auf dem Server installierten OpenSSH-Version 6.7 versteht.

KVM QEMU: Windows 10 testen

Tue, 18 Aug 2015 07:36:16 +0000

Wer das Bedürfnis hat, Windows 10 in einer VM unter KVM/QEMU und Linux Mint 17.2 zu testen, muss als CPU-Modell cpu64-rhel6 einstellen, ansonsten startet die Installation nicht oder hängt mit einem Fehler in einer Bootschleife.

libvirt Einstellungen CPU-Modell Windows 10

Alternativ kann auch core2duo angegeben werden.

Tiny Tiny RSS: Update-Daemon unter systemd betreiben

Mon, 10 Aug 2015 21:39:33 +0000

Vor kurzem habe ich ein Distributions-Update durchgeführt und bin nun auch in den zweifelhaften Genuss von systemd gekommen. Im folgenden möchte ich beschreiben, wie der Update-Daemon von Tiny Tiny RSS unter systemd auf einem Debian 8 System betrieben werden kann.

Zuerst muss eine Konfigurationsdatei erstellt werden, die den Dienst beschreibt. Ich habe dazu die Datei /lib/systemd/system/ttrss-update.service mit folgendem Inhalt angelegt:

[Unit]
Description=Tiny Tiny RSS update daemon
After=network.target mysqld.service
Requires=network.target remote-fs.target nss-lookup.target

[Service]
User=www-data
Group=www-data
WorkingDirectory=/var/local/news
Type=simple
StandardOutput=null
StandardError=syslog
ExecStart=/usr/bin/php ./update_daemon2.php
PrivateTmp=true
InaccessibleDirectories=/home /root /boot /opt /mnt /media
ReadOnlyDirectories=/etc /usr

[Install]
WantedBy=multi-user.target

Unter WorkingDirectory muss dass Verzeichnis der TTRSS-Installation angepasst werden.

Windows 10 und PuTTY: Sprunglisten defekt

Tue, 04 Aug 2015 12:02:45 +0000

Sprunglisten sind in PuTTY ein beliebtes Feature, um gespeicherte Sessions schnell aufzurufen. Leider hat die aktuelle PuTTY-Version 0.65 einen Fehler, welcher dazu führt, dass eine an das Taskleisten-Icon angeheftete PuTTY-Session beim Anklicken nur den PuTTY-Konfigurationsdialog öffnet. Die Entwickler sind über den Fehler informiert. Eine Behebung erweist sich aber offensichtlich als schwierig, da die Entwickler nach eigenen Aussagen aktuell keinen Zugriff auf Windows 10 haben.

Update vom 22.04.2016: Bereits in der Version 0.66 (veröffentlicht am 07.11.2015) wurde der Fehler behoben.

WordPress: Aufzählung der Autoren verhindern

Mon, 27 Jul 2015 11:33:02 +0000

In einer Standard-WordPress-Installation ist es sehr einfach möglich, die Namen der unterschiedlichen Autoren herauszubekommen. An die URL der Seite hängt man dazu ein /?author=1, /?author=2 usw. an. Diese Informationen könnten von mißliebigen Zeitgenossen unter Umständen dann dazu verwendet werden, Logins mit nun bekannten korrekten Benutzernamen auszuprobieren.

Verhindern kann man den Zugriff auf die Namen der unterschiedlichen Autoren (und damit auch die Information, ob es evtl. nur einen einzigen Autor im Blog gibt) mit dem Umschreiben der URL.

Linux Mint 17, Secondlife und 3Dconnexion Space Navigator

Thu, 23 Jul 2015 00:27:30 +0000

Filmaufnahmen mit Kamerabewegung in Secondlife sind nur mit einer sogenannten 3D-Maus möglich. Eine dieser “3D-Mäuse” ist der Space Navigator von 3Dconnexion. Dieser wird von Linux Mint 17 zwar erkannt

# lsusb
...
Bus 002 Device 003: ID 046d:c626 Logitech, Inc. 3Dconnexion Space Navigator 3D Mouse
...

kann jedoch nicht sofort von den Secondlife-Viewern wie Firestorm und Singularity angesprochen werden. Abhilfe schafft ein zusätzlicher Eintrag für udev:

cat > /etc/udev/rules.d/99-spacenavigator.rules <<EOD
KERNEL=="event[0-9]*", ATTRS{idVendor}=="046d", ATTRS{idProduct}=="c626", SYMLINK+="input/spacenavigator", GROUP="plugdev", MODE="664"
EOD

Danach muss udev angewiesen werden, die Rules neu abzuarbeiten:

Netcat: Dateien verschlüsselt übertragen

Wed, 15 Jul 2015 22:50:20 +0000

Ein Werkzeug um schnell Daten im Netzwerk zu übertragen ist netcat.

Unverschlüsselt

Mit folgendem Kommando lauscht netcat auf dem TCP-Port 12345 und speichert alle über diesen Port empfangenen Daten in der Datei daten.txt:

nc -l 12345 > daten.txt

Die Daten können anschließend vom Sender mit folgendem Kommando verschickt werden:

nc -q0 zielhostname 12345 < daten.txt

Neuere Implementierungen von netcat benötigen den Parameter -q, welcher beim Lesen von EOF die Verbindung beendet und so dem Empfänger mitteilt, dass die Übertragung beendet ist.

HHVM und Piwik

Thu, 09 Jul 2015 10:01:28 +0000

Mit der heute veröffentlichten Version 2.14.0 der freien Analysesoftware Piwik ist nun auch ein reibungsloser Einsatz unter HHVM möglich. Das Problem der exorbitant steigenden Anzahl von gleichzeitigen Verbindungen zur Datenbank bei Verwendung der Piwik-Seiten wurde gelöst.

Seafile: Synchronisierung mit bestehenden Ordnern

Thu, 02 Jul 2015 09:31:02 +0000

Die Cloud-Software Seafile organisiert Dateien in verschiedenen Bibliotheken. Jede Bibliothek hat einen frei wählbaren Namen und eine Beschreibung. Diese Bibliotheken lassen sich mit dem Seafile-Client automatisch mit lokalen Verzeichnissen synchronisieren.

Beim Aktivieren der Synchronisierung einer Bibliothek muss ein Verzeichnis angegeben werden, unterhalb dessen der Seafile-Client anschließend ein neues Verzeichnis mit dem Namen der Bibliothek anlegt und die Synchronisierung startet.

pfSense und Telekom IPv6: ein Fehlschlag

Wed, 01 Jul 2015 18:46:35 +0000

Obwohl ich wirklich nicht schnell aufgebe, so ist der mehrere Tage lange Versuch, hier pfSense mit IPv6 der Telekom zu konfigurieren, gescheitert.

Das mag zum einen daran liegen, dass die Telekom aber auch so gar keine Hilfe zur Verfügung stellt, wie die korrekten Parameter für eine IPv6-Konfiguration lauten. Auf verschiedenen IT-News-Seiten, darunter auch Heise, werden in alten Artikeln Prefixe kommuniziert, mal /56, mal /64, welche am IP-Anschluss der Telekom zugewiesen werden. Noch nicht einmal klar ist, ob die Telekom SLAAC oder DHCPv6 spricht.

Dovecot: Offenen externen Port Managesieve entfernen

Tue, 16 Jun 2015 22:38:31 +0000

Ich suche und suche und suche, wie ich dem auf das Managesieve-Protokoll (Port 4190) und der ganzen Welt lauschenden Dovecot das Lauschen abgewöhne und dabei ist die Lösung in der Debian-Welt so einfach:

apt-get purge dovecot-managesieved

Für das reine Verwenden von Sieve im LDA wird Managesieve gar nicht benötigt und das Thunderbird-Plugin zum Remote-Verwalten der Sieve-Filter funktioniert nicht mehr. Also weg damit.

Google – Indexierung von Ressourcen verbieten

Tue, 02 Jun 2015 22:55:48 +0000

So merkwürdig der Titel klingt, denn im allgemeinen möchte man die Seiten seiner Webseite ja eher gerne in den Google-Suchmaschinen-Index aufgenommen sehen, so ergibt sich doch ab und an die Anforderung, eine Seite oder z.B. Bilder nicht in den Google-Index aufnehmen zu lassen.

Verzeichnisse mit robots.txt ausschließen

Früher konnte man das relativ einfach durch einen Eintrag in der Datei robots.txt, welche im Hauptverzeichnis der Webseite liegen muss regeln. Zu beachten ist jedoch, dass die Crawler der verschiedenen Suchmaschinen sich nicht daran halten müssen. Google jedenfalls beachtete den Inhalt dieser Datei. So z.B. konnte man mit folgendem Eintrag ein bestimmtes Verzeichnis ausschließen:

Raspberry Pi 2: Case designen und gewinnen

Fri, 15 May 2015 13:37:58 +0000

Noch bis zum 14.06.2015 läuft bei Conrad eine Aktion, bei der Vorschläge für ein 3D-druckfähiges Raspberry Pi 2 Case eingereicht werden können. Es werden die drei kreativsten Vorschläge ausgewählt und die Gewinner erhalten ihr Gehäuse ausgedruckt aus dem 3D-Drucker. Anschließend wird noch ein Hauptgewinner ermittelt, der zusätzlich ein von Conrad zusammengestelltes Raspberry Pi 2 Model B Advanced-Set 1 GB erhält.

Mehr Informationen und den Modalitäten sind auf einer eigens für diese Aktion eingerichtete Webseite zu erfahren.

FusionPBX und FreeSwitch mit Telekom-VoIP

Tue, 05 May 2015 22:31:35 +0000

Die Kombination aus FusionPBX und FreeSwitch stellt eine einfach zu installierende “Voice over IP”-Telefonanlage bereit, die für Privatanwender als auch für anspruchsvolle Lösungen interessant und einsatzfähig ist.

Nach der Installation und dem Durchführen der ersten Schritte sind Telefonate im internen Netz möglich. Bei ausgehenden Anrufen legt einem allerdings die Telekom einige Steine in den Weg. Die Telekom-VoIP-Server akzeptieren nicht irgendwelche Absenderadressen wie z.B. die intern gesetzte Extension. Ohne Anpassung werden Anrufe dann nur mit einem Statuscode “407 Forbidden” quittiert.

pfSense 2.2: DNS Resolver und Source-IP

Tue, 05 May 2015 17:09:17 +0000

Mit der Version 2.2.1 von pfSense wurde der alte DNS Forwarder durch den DNS Resolver Unbound ersetzt. Nach dem Update konnte nahtlos umgeschaltet werden, bei Neuinstallationen wird der DNS Resolver als Default eingestellt.

Probleme gibt es allerdings, wenn im alten DNS Forwarder Source-IPs für feste Domain-Weiterleitungen eingetragen sind. Diese werden benötigt, wenn z.B. eine Firmendomain von einem über IPSEC erreichbaren Firmen-DNS aufgelöst werden soll. Der neue DNS Resolver bietet solch eine Einstellung nicht. Ohne besondere Einstellungen werden die DNS-Requests zwar an den richtigen entfernten DNS addressiert, aber über das Default-Gateway und nicht über den IPSEC-Tunnel abgesendet.

pfSense 2.2: Kernel Crash mit IPSEC und ALIX 2D13

Tue, 05 May 2015 15:20:21 +0000

Seit der Version 2.2.1 von pfSense lief mein ALIX-Router nicht mehr stabil. Das Problem trat auf, wenn von Remote durch einen IPSEC-Tunnel die pfSense-Box angesprochen wurde, z.B. die Verwaltungsoberfläche aufgerufen wurde. Resultat war ein sofortiger Kernel-Crash.

Anscheinend tritt das Problem nur unter NanoBSD und dann auch nur auf 32bit-Systemen auf. Genau so ein System ist mein ALIX 2D13 Board.

Die pfSense-Entwickler haben einen Woraround gefunden. Unter System -> Advanced -> System Tunables trägt man folgendes ein:

FreeSwitch auf Raspberry Pi 2: Incompatible Destination

Wed, 22 Apr 2015 12:52:29 +0000

Nach der Installation von FusionPBX auf einem Raspberry Pi 2 entsprechend der Anleitung und dem Einrichten einer Extension über die Weboberfläche von FusionPBX kann sich das erste Gerät mit FreeSwitch verbinden. Beim ersten Anruf erhält man allerdings folgende Hinweis- und Fehlermeldungen:

Audio Codec Compare [SILK:99:24000:20:0:1]/[G722:9:8000:20:64000:1]
Audio Codec Compare [SILK:99:24000:20:0:1]/[PCMU:0:8000:20:64000:1]
Audio Codec Compare [SILK:99:24000:20:0:1]/[PCMA:8:8000:20:64000:1]
Audio Codec Compare [SILK:99:24000:20:0:1]/[GSM:3:8000:20:13200:1]
Audio Codec Compare [PCMU:0:8000:30:32000:1]/[G722:9:8000:20:64000:1]
Audio Codec Compare [PCMU:0:8000:30:32000:1]/[PCMU:0:8000:20:64000:1]
Audio Codec Compare [PCMU:0:8000:30:32000:1]/[PCMA:8:8000:20:64000:1]
Audio Codec Compare [PCMU:0:8000:30:32000:1]/[GSM:3:8000:20:13200:1]
Audio Codec Compare [PCMA:8:8000:30:32000:1]/[G722:9:8000:20:64000:1]
Audio Codec Compare [PCMA:8:8000:30:32000:1]/[PCMU:0:8000:20:64000:1]
Audio Codec Compare [PCMA:8:8000:30:32000:1]/[PCMA:8:8000:20:64000:1]
Audio Codec Compare [PCMA:8:8000:30:32000:1]/[GSM:3:8000:20:13200:1]
...
Hangup sofia/internal/1000@xxx.xxx.xxx [CS_NEW] [INCOMPATIBLE_DESTINATION]

Es konnte kein kompatibler Codec für beide Geräte (SIP-Telefon und FreeSwitch) gefunden werden.

FusionPBX auf Raspberry Pi 2: Gateway-Timeout bei der Installation

Wed, 22 Apr 2015 09:02:32 +0000

Ich wollte auf einem komplett neu aufgesetzten Raspbian FusionPBX entsprechend der Anleitung installieren. Verwenden wollte ich die vorgeschlagene Konfiguration mit Nginx und Sqlite. Leider schlägt nach ein paar Stunden Kompilieren der letzte Konfigurationsschritt im Webbrowser fehl, da das Timeout in Nginx für FastCGI-Skripte (in dem Fall PHP) in der Standardeinstellung zu kurz eingestellt ist. Der kleine Raspi müht sich nach Kräften, schafft es aber nicht in der vorgegebenen Zeit. Die Einrichtung im Webbrowser schlägt mit “Gateway-Timeout” fehl. Abhilfe schafft der Eintrag

Problem: K-9 Mail, OpenKeychain und Anhänge

Mon, 20 Apr 2015 10:52:41 +0000

Wer K-9 Mail benutzt (nebenbei das beliebtestet OpenSoure-Programm für E-Mails unter Android) und zur Verschlüsselung der E-Mails mit PGP OpenKeychain verwendet, wird über kurz oder lang vor folgendem Problem stehen: dem Verschlüsseln von Anhängen.

Leider unterstützt K-9 Mail bisher den Standard PGP-MIME nicht, sondern kann verschlüsselte Nachrichten nur im Format PGP-Inline verschicken. Daraus ergeben sich gleich zwei Probleme:

Beim Versenden von verschlüsselten Nachrichten wird nur der Nachrichtentext verschlüsselt. Etwaige Anhänge werden unverschlüsselt verschickt.Dieses Problem kann umgangen werden, indem die Anhänge zuerst mit OpenKeychain verschlüsselt werden und diese verschlüsselten Dateien dann der E-Mail angehängt werden. Sehr unhandlich.
Beim Empfang von PGP-verschlüsselten Nachrichten können nur per PGP-Inline-kodierte Nachrichten sofort in K-9 Mail angezeigt werden.PGP-MIME-kodierte Nachrichten müssen erst abgespeichert werden und können anschließend in OpenKeychain entschlüsselt werden. Ebenfalls sehr unhandlich.

Wie man in folgenden Thread nachlesen kann, sind für die Implementierung von PGP-MIME in K-9 Mail umfassende Arbeiten an der Storage-Engine notwendig. Leider hat bis heute noch niemand entsprechend Zeit für eine Implementierung gefunden, obwohl es anscheinend zu den am meisten von den Benutzern gewünschten Erweiterungen zählt (inklusive mir). Wer mag, kann einen Anreiz für die Entwickler schaffen, indem er sie finanziell unterstützt. Ein entsprechende Seite bei Bountysource ist eingerichtet und steht aktuell bei US$ 1.015.

Digitally Imported: Streamliste

Tue, 17 Mar 2015 07:27:09 +0000

Auf der Webseite von Digitally Imported findet man leider keine Liste der dort angebotenen Streams. Wer die gestreamte Musik nicht mit seinem Webbrowser spielen will ist also erst mal außen vor. Ein Blick in die Sourcen fördert sie jedoch zu Tage.

Die einzelnen Streams:

Und hier die Streams von Digitally Imported als Playlist z.B. für VLC:

GNUcash: Fehler beim Onlinebanking

Mon, 16 Mar 2015 20:55:43 +0000

Seit langer Zeit verwende ich GNUcash, um meine Finanzen komfortabel zu verwalten. Beim Umzug auf eine Neuinstallation von Linux Mint wollte das Onlinebanking in GNUcash auf einmal nicht mehr funktionieren. Die erste Fehlermeldung war, dass kein Konto zum Onlinebanking ausgewählt sei. Nun gut, dachte ich, habe ich beim Zurücksichern evtl. ein verstecktes Verzeichnis vergessen. Also: Neueinrichtung des Online-Zugangs in GNUcash. Leider stürzt GNUcash beim Anlegen eines neuen Benutzers für das Onlinebanking mit folgender Fehlermeldung ab:

HHVM-Stolpersteine – Heute: MySQL-Socket

Sat, 14 Mar 2015 12:30:55 +0000

Nach einem aktuellen Update konnte HHVM auf einmal keine Verbindung mehr zu MySQL bzw. MariaDB aufnehmen. Grund ist der, dass der MySQL-Socket nun wohl unter /tmp/mysql.sock gesucht wird, wo er nicht liegt. Unter Debian liegt er vielmehr unter /var/run/mysqld/mysqld.sock. In der /etc/hhvm/server.ini ist daher folgende Einstellung einzutragen:

hhvm.mysql.socket = /var/run/mysqld/mysqld.sock

Nach einem Neustart von HHVM funktionierts dann auch wieder mit HHVM und MySQL über den Socket.

Netflix: Streamen auch unter Linux

Mon, 09 Mar 2015 22:20:01 +0000

Seit Ende letztem Jahres erlaubt Netflix nun auch das Streamen per HTML5 unter Linux. Allerdings bis jetzt nur bei Verwendung von Chrome. Chromium und andere Browser funktionieren bisher nicht.

Netflix Bildschirmfoto vom 2015-03-09 22:46:50

Nach einem ersten Eindruck wird in 720p (sofern vorhanden) gestreamt.

Weitere Informationen zu den technischen Hintergründen liefert Golem.

Nemo: Bookmarks editieren

Thu, 05 Mar 2015 09:08:14 +0000

Mit dem Dateimanager Nemo lassen sich für Verzeichnisse, aber auch für den Zugriff auf externe Server Bookmarks erstellen. Seit der Nemo-Version 2.4.5 werden die Bookmarks in der Seitenleiste in einer eigenen Kategorie dargestellt. Die Bookmarks werden in der folgenden Datei gespeichert:

~/.config/gtk-3.0/bookmarks

Bei dieser Datei handelt es sich um eine Textdatei. Mehrere Bookmarks können dort bequem mit einem Editor eingefügt oder abgeändert werden.

WordPress: Beiträge bestimmter Formatvorlagen ausblenden

Thu, 05 Mar 2015 06:45:32 +0000

Mit dem WordPress Theme “Twenty Fourteen” werden einige Formatvorlagen für Beiträge mitgeliefert. So z.B. kann man Beiträge in Form einer Kurzmitteilung, Bilder, Zitate usw. veröffentlichen. Ist in WordPress eingestellt, dass die Startseite die letzten Beiträge anzeigt, werden standardmäßig alle Beiträge (auch mit unterschiedlichen Formatvorlagen) auf der Hauptseite angezeigt. Möchte man auf der Hauptseite z.B. Beiträge mit bestimmten Formatvorlagen nicht anzeigen, so muss die WordPress-Anfrage, welche die einzelnen Beiträge zur Anzeige ermittelt, modifiziert werden.

Streamadressen öffentlich rechtliche TV-Sender

Wed, 04 Mar 2015 19:29:01 +0000

Auch Internetnutzer ohne Telekom-Entertain können die öffentlich rechtlichen TV-Sender über das Internet empfangen. Die folgende Liste enhält alle Sender, die aktuell als Livestream empfangen werden können:

Die Livestreams werden in unterschiedlichen Qualitäten übertragen, meistens jedoch in 720p. Leider kommt es auch ab und zu vor, dass die Sender keine Lizenz für das Streamen des Inhaltes über das Netz erworben haben. Es erscheint dann eine entsprechende Anzeige im Stream.

Raspberry Pi: Kamera Video Stream

Thu, 19 Feb 2015 12:53:15 +0000

Dieser Artikel behandelt das einfache Streamen eines mit dem Kameramodul des Raspberry Pi aufgenommenen Videostreams über das Netzwerk an einen anderen Computer. Wie sich der Raspberry Pi in eine Überwachungskamera mit automatisierter Aufnahme verwandeln lässt, habe ich in einem anderen Artikel beschrieben.

Übertragung mit Netcat

Mit dem vorinstallierten Programm raspivid lässt sich einfach auf den Videostream des Raspberry Pi Kameramoduls zugreifen. Für eine Übertragung an einen anderen Rechner im lokalen Netzwerk können folgende Kommandos verwendet werden.

Raspberry Pi als Webcam bzw. Motion Tracker

Wed, 11 Feb 2015 10:41:45 +0000

Mit einem Raspberry Pi, einer Webcam oder dem Raspberry-Pi-Kameramodul ist es relativ einfach, eine Überwachungskamera zu realisieren. Mit der Software motion wird anschließend aufgezeichnet, wenn sich im Bild etwas bewegt. In der folgenden Anleitung möchte ich Schritt für Schritt beschreiben, wie das Ganze in Betrieb genommen werden kann.

Kamera

USB-Webcam

Evtl. kann eine bereits vorhandene Webcam verwendet werden. Ist die Webcam mit Raspbian, der für Raspberry Pi angepassten Version von Debian Wheezy, kompatibel, sollte nach dem Anstecken der Kamera automatisch ein Device /dev/video* erstellt worden sein. Informationen über den Initalisierungsprozess der Kamera können mit folgendem Kommando angezeigt werden:

apt: IPv4 erzwingen

Tue, 10 Feb 2015 12:16:32 +0000

Immer mehr Server sind nicht nur über IPv4 sondern auch über IPv6 erreichbar. Dumm nur, wenn apt-get die IPv6-Adresse verwendet, obwohl gar keine IPv6-Konnektivität ins weite Netz besteht. Mit

-o Acquire::ForceIPv4=true

zwingt man apt, IPv4 zu verwenden. Die Einstellung dauerhaft macht man in der Datei /etc/apt/apt.conf.d/99force-ipv4, indem man dort

Acquire::ForceIPv4 "true";

einträgt.

devolo dLAN Adapter unter Linux aktualisieren

Tue, 27 Jan 2015 03:02:53 +0000

Zugegeben, der Titel ist etwas irreführend, denn genau genommen wird die Aktualisierung unter Windows (in einer virtuellen Maschine auf einem Linux Host) durchgeführt. Erfreulich ist, dass das devolo-Verwaltungsprogramm auch damit klar kommt und die Adapter bei entsprechender Netzwerkkonfiguration updaten kann.

Standardmäßig wird unter der in Linux integrierten Virtualisierungssoftware KVM/QEMU den virtuellen Maschinen ein eigenes Netzwerk zugeordnet, welches dann per NAT auf das außen liegende Netzerk und auch das Internet zugreift. Aus diesen “geNATteten” Netzwerken findet das devolo-Tool die dLAN-Adapter nicht, da es offenbar mit Broadcasts arbeitet, die über NAT nicht weitergeleitet werden.

MTU: Steckenbleibende Verbindungen korrigieren

Mon, 26 Jan 2015 14:15:47 +0000

Falls das zu übertragende IP-Paket größer als die maximale Transfergröße (MTU) ist, wird dem Sender per ICMP mitgeteilt, dass eine Fragmentierung durchzuführen ist, die Daten also in kleineren Häppchen zu senden sind. Manche ISPs blockieren ICMP oder lassen nur bestimmte ICMP-Nachrichten durch, was dann dazu führt, dass der Sender nie erfährt, dass die Übertragung nicht funktioniert hat. Gleiches kann bei VPN-Verbindungen (IPSEC, OpenVPN) passieren, die mit ICMP nicht korrekt umgehen. Symptome sind dann:

HHVM und Debian 7: Probleme mit libstdc++6

Thu, 18 Dec 2014 09:26:27 +0000

Sofern man HHVM aus dem entsprechenden Wheezy-Repositiory installiert hat, kann HHVM aktuell nicht auf Version 3.4.1 aktualisiert werden. Vom Paket vorausgesetzt wird die Version 4.9 von libstdc++6, in Wheezy ist jedoch nur Version 4.8 vorhanden.

Der Paketmaintainer arbeitet an einer Lösung und hat diese für das Jahresende angekündigt.

Update vom 22.12.2014: Das Problem ist offensichtlich mit Version 3.4.2 von HHVM behoben.

MariaDB: Headers and client library minor version mismatch

Sun, 30 Nov 2014 10:47:50 +0000

Beim Einsatz von MariaDB kann es vorkommen, dass PHP5 beim Verbinden mit der Datenbank folgenden Fehler meldet:

mysqli::mysqli(): Headers and client library minor version mismatch.

Die PHP5-Bibliothek, welche für die Anbindung an MariaDB/MySQL zuständig ist, prüft, ob die MariaDB/MySQL-Bibliothek noch die gleiche ist, mit der sie übersetzt wurde. Das ist natürlich nicht mehr der Fall, wenn man die MariaDB/MySQL-Bibliothek auf eine neue Version aktualisiert.

Abhilfe schafft, den mysqlnd-Treiber zu verwenden, was auch das empfohlene Verfahren von MariaDB ist. Dazu muss unter Debian oder Ubuntu das Paket php5-mysqlnd installiert und php5-mysql entfernt werden.

QEMU KVM: Fehlende Buchstaben

Sun, 09 Nov 2014 10:03:49 +0000

Beim Anlegen von virtuellen Maschinen mit virt-manager wird standardmäßig in der VM eine Grafikkarte mit dem Treiber QXL erstellt und die Anzeige auf Spice gestellt. Das ist ansich gut so, denn diese Kombination ist aktuell die schnellste Möglichkeit, grafische Elemente einer VM darzustellen. Wenn man dann in der VM arbeitet kann es jedoch vorkommen, dass einzelne Buchstaben in der Anzeige fehlen und das auch noch unabhängig davon, ob man nun virt-viewer oder spicec zur Anzeige des VM-Bildschirms verwendet:

Monit: Checksum failed

Thu, 30 Oct 2014 09:55:31 +0000

Nach einem Update ändert sich die Checksumme von mit Monit überwachten Files. Zum Zurücksetzen der Checksummen einfach “monit reload” ausführen und danach evtl. “monit monitor all”.

Einbinden von Youtube-Videos nicht strafbar

Tue, 28 Oct 2014 23:40:05 +0000

Laut Rechtsprechung des Europäischen Gerichtshofs ist das Einbinden von Youtube-Videos nicht strafbar.

Ihm zufolge ist das Einbinden von Inhalten legal, wenn dadurch kein neues Publikum erschlossen und keine neue Technik verwendet wird. Diese Voraussetzungen sind beim Einbetten öffentlich zugänglicher Youtube-Videos erfüllt. Ein neues Publikum werde dadurch nicht erreicht, weil laut EuGH davon ausgegangen werden könne, “dass der Inhaber des Urheberrechts, als er die Wiedergabe erlaubte, an alle Nutzer des Internets gedacht habe.” Quelle

Ich bin dann mal weg – Auf zum Mars

Fri, 17 Oct 2014 13:51:45 +0000

NASA-Boardingpass

Mitfliegen

Der Herr WerFault und das Debuggen

Thu, 16 Oct 2014 14:50:48 +0000

Könnte bitte jemand dem Herrn WerFault Bescheid sagen, dass wenn ich bewusst ein ASSERT(false) in meine Programme schreibe um einen Ausnahmefehler zu produzieren und ich anschließend in dem erscheinenden Dialog den Button Wiederholen klicke, ich das Programm auch wirklich debuggen und nicht, wie der Herr WerFault meint, einen Fehlerbericht an Microsoft senden möchte? Danke!

Btw: Abhilfe schafft das Deaktivieren der Windows-Fehlerberichterstattung. Dann erscheint auch wieder die Auswahl des zu verwendenden Debuggers.

Telekom IPTV mit pfSense

Wed, 15 Oct 2014 23:10:03 +0000

Wer einen eigenen Router einsetzt, muss diverse Stolpersteine bei der Konfiguration zum Empfang von IPTV überwinden. Im Folgenden wird beschrieben, wie ein Rouer mit pfSense mit der Version 2.1.5 für IPTV der Telekom (Entertain) konfiguriert werden kann.

Die Datenübertragung am Telekom-Internetanschluß wird getrennt in IPTV und andere Internetdaten (Surfen, E-Mail, usw.). Technisch geschieht dies durch die Verwendung unterschiedlicher VLANs. Zugang zu “normalem” Internetverkehr erfolgt mit der VLAN-ID 7 und die Übertragung der IPTV-Daten erfolgt über ein Netz mit der VLAN-ID 8.

Root-Server: Einfacher Speichertest

Sun, 05 Oct 2014 09:34:11 +0000

Jede Hardware geht irgendwann einmal kaputt. Besonders wenn Programme aus unerfindlichen und nicht reproduzierbaren Gründen abstürzen, der Kernel Segfaults protokolliert oder gar der Server nicht mehr startet, ist guter Rat teuer. Eine Ursache kann defekter RAM sein.

Schneller Support

Sun, 05 Oct 2014 08:38:36 +0000

Nachdem unerklärliche Segfaults auf meinem Root-Server zunahmen habe ich einmal einen einfachen Speichertest (noch im Userspace) durchgeführt. Die Ergebnisse deuteten auf einen RAM-Fehler hin. Nach der Meldung an den Hoster war der Server von deren Seite innerhalb einer halben Stunde getestet und der RAM ausgetauscht. Klasse. Superschneller Support. Danke Hetzner.

Android: Verwaltung per Webbrowser

Wed, 24 Sep 2014 20:55:29 +0000

Wer sich Tipparbeit und das Wechseln durch viele Apps am Android-Smarthone sparen will, kann die App Airdroid einsetzen. Mit dieser App ist es möglich, Kontakte, Bilder, Videos, Musik und viele andere Sachen, die auf dem Smartphone gespeichert sind, per Webbrowser zu verwalten. Es lassen sich APKs der installierten Apps herunterladen wie auch neue APKs installieren. Ebenso kann das SMS/MMS- und das Anruf-Protokoll angezeigt werden. Für den Einsatz im heimischen Netz ist dazu nicht einmal eine Anmeldung bei den Betreibern der Synchronisationsserver von Airdroid notwendig. Ein besonderes Gimmick ist die Übertragung der Android-Notifications. Man braucht also sein Smartphone nicht mehr aufwecken um zu sehen, wer gerade eine SMS geschrieben hat oder irgendjemand per WhatsApp oder Hangout mitteilungsbedürftig war.

Memcached Admin

Tue, 23 Sep 2014 10:02:10 +0000

Wer Memcached zusammen mit Nginx oder PHP einsetzt, der möchte in der Konfigurationsphase sicher einmal debuggen, ob die Einstellungen auch korrekt sind und Daten an Memcached übergeben und von dort gelesen werden. Leider bietet Memcached kein Kommandozeilentool, mit dem man sich einfach Statistiken zu Memcached anzeigen lassen könnte. Es existiert zwar ein Munin-Plugin, welches eine einfache Grafik der Memcached-Auslastung anzeigt, Inhalte sieht man dort jedoch auch nicht.

Mit phpMemcachedAdmin ist es möglich, umfangreiche Statistiken zu Memcached aufbereitet auf einer Webseite zu erhalten. Es lassen sich mehrere Memcached-Server verwalten und auch Inhalte zu einzelnen Keys abrufen. Außerdem können Kommandos an den Memcached-Server geschickt werden.

Firefox: Webseiten-Screenshots erstellen

Wed, 17 Sep 2014 20:28:32 +0000

Mit dem Firefox-Add-On Nimbus Screen Capture lassen sich schnell und unkompliziert Screenshots von Webseiten anfertigen - ohne Umwege über die Zwischenablage und ein weiteres Grafikbearbeitungsprogramm.

Ausgewählt werden kann zwischen der ganzen Seite, dem sichtbaren Teil oder manuell ausgewählten Bereichen. In einer Voransicht läßt sich der Screenshot bearbeitet. Es können Markierungen und Notizen direkt im Bild erstellt und bearbeitet werden. Ausgewählte Bereiche können auch verwischt werden. Der fertige Screenshot kann anschließend zu Nimbus oder Google hochgeladen, gespeichert oder direkt ausgedruckt werden.

Warum ich HTTPS für Besucher erzwinge

Tue, 16 Sep 2014 09:07:21 +0000

Wie vielleicht einigen Lesern aufgefallen sein dürfte, erzwinge ich seit Längerem einen verschlüsselten Abruf der Webseiteninhalte auf meinem Blog mit HTTPS. Warum eigentlich? In diesem Blog werden keine persönlichen Daten oder gar Kreditkartennummern übertragen. Einen Schutz mit Verschlüsselung braucht es also eigentlich gar nicht, oder?

Doch, meine ich. Denn jeder, der Zugang zum Übertragungsweg zwischen einer aufgerufenen Webseite und Eurem Browser hat kann ohne Verschlüsselung mitlesen, welchen Artikel Ihr gerade aufruft, was Ihr lest, wo Ihr kommentiert. Mit diesen Daten lassen sich Interessenprofile erstellen, an denen nicht nur Firmen interessiert sind.

Das iPhone 6 ist da: Willkommen in 2012

Wed, 10 Sep 2014 07:21:44 +0000

iPhone Troll

RAID mal anders

Tue, 09 Sep 2014 07:24:18 +0000

Die älteste Quelle die ich finden konnte ist vom 06.11.2002.

Drupal 7: persönliche Erfahrungen

Sun, 07 Sep 2014 23:37:06 +0000

Nach langer Abstinenz habe ich mich wieder einmal mit Drupal beschäftigt. Zur Experimentierfreudigkeit kam zudem eine aktuelle Aufgabenstellung: Neuorganisation einer kommerziellen Webseite inklusive Auswahl des geeigneten CMS.

Die Aufgabenstellung war relativ einfach: ansprechende Startseite, ein paar Menüpunkte mit einfachen Seiten, mehrere Kontaktformulare mit unterschiedlichen Feldern. Daneben ein paar Seiten, deren Inhalt dynamisch aus anderen Dateien bzw. Inhalten des Dateisystems generiert werden müssen. Dazu noch ein paar Blog-artige Seiten mit Neuerungen in unterschiedlichen Kategorien.

WordPress: Weiterlesen ohne Sprung

Wed, 03 Sep 2014 22:16:12 +0000

In WordPress hat man die Möglichkeit, einen Weiterlesen-Tag einzufügen um z.B. nur einen Anrisstext in einer längeren Liste von Artikeln auszugeben. Leider hat dieser Weiterlesen-Tag eine eher ungewöhnliche Eigenschaft: er positioniert den Text bis zu dem man gelesen hat oberhalb des Browserfensters. Oben im Browserfenster steht man dann zwar genau an der Stelle, an der man weiterlesen kann, jedoch fehlt der Anfang des Artikels, welcher schon hochgescrollt ist.

In WordPress kann man dieses Verhalten mit ein paar Zeilen, eingefügt in die Datei functions.php im Verzeichnis des aktuellen Themas ändern:

WordPress: Nginx und HHVM

Tue, 19 Aug 2014 22:15:44 +0000

Durch Berichte über die erfolgreiche Umstellung von WordPress unter Apache und mod_php5 auf Nginx und HHVM von Sergej Müller war ich optimistisch, die dort genannten Geschwindigkeitsvorteile auch für mein Blog nutzbar zu machen.

Nginx war mir schon ein Begriff. Der alternative Webserver steht für Resourcenfreundlichkeit und Geschwindigkeit. Leider bieten viele PHP-Projekte nur Unterstützung für Apache, Beispiele für die Nginx-Konfiguration muss man sich oft mühsam selbst zusammensuchen. Nur durch Zufall stieß ich auf die Datei nginx.conf im Rootverzeichnis der WordPress-Installation, die offensichtlich durch das von mir eingesetzte Plugin W3-Total-Cache anlegt und bei Änderungen in der Konfiguration auch entsprechend angepasst wird. In dieser Datei fanden sich dann die für Nginx notwendigen Anweisungen, um korrekt mit dem Caching-Plugin zusammenarbeiten zu können.

Drupal 7.x: Autor und Erstellungszeit nicht anzeigen

Mon, 18 Aug 2014 18:05:45 +0000

Man sucht es immer wieder und es ist in den Supportforen eine häufige Frage:

Wie kann der Autor und die Erstellungszeit in Drupal 7.x ausgeblendet werden?

Unter Struktur -> Inhaltstypen -> Article -> Bearbeiten -> Anzeigeeinstellungen kann die Option ausgeschaltet werden.

Drupal Autor und Erstellungszeit ausblenden

Webseite flott und sicher mit Nginx, HHVM und PFS

Wed, 13 Aug 2014 00:04:00 +0000

Nach der Umstellung von Apache auf Nginx, der Installation von HHVM und dem Anpassen der HTTPS-Parameter läuft das Blog hier jetzt mehr als flott und die Sicherheit wird mit dem besten Ranking bewertet. Yeah!

Mit Nginx kann ich endlich auch die SSL-Parameter so anpassen, dass PFS unterstützt wird (was mit dem in Debian 7 mitgelieferten Apache 2.2 bisher nicht möglich war). Das Ergebnis zeigt die sehr gute Bewertung durch Qualys SSL Labs:

Qualys SSL Labs Test

Meine Tage bei web.de sind gezählt

Sun, 27 Jul 2014 15:55:11 +0000

Seit nunmehr elf Jahren nutze ich die die Dienste von web.de im Rahmen einer Clubmitgliedschaft. Als web.de noch ein eigenständiges Unternehmen war, wurden mit der Clubmitgliedschaft Dienste angeboten, die damals noch nicht selbstverständlich waren: so z.B. ein Onlinespeicher, ein leicht zu bedienendes Online-Fotobuch, verschiedene Mail-Domains und diverse andere nette Spielereien, die ich aber nicht alle ausprobiert habe.

Gestörtes Bild und Ton: Paketverluste bei IPTV

Mon, 21 Jul 2014 16:34:00 +0000

Seit längerem kämpfe ich mit einem gestörten Bild bei IPTV. Ein Pakettrace mit Wireshark zeigte, das Pakete des RTP-Streams verloren gingen, die selbst meine Abspielsoftware am PC (VLC) nicht mehr ausgleichen konnte. HD-Streams abspielen war gar nicht mehr möglich.

Da bei mir die Übertragung vom Router zum PC zuerst über sogenannte AV-Adapter erfolgt (Übertragung über das Stromkabel) und dann am Schreibtisch die ankommende Leitung noch über einen Switch an mehrere Geräte verteilt wird, konnten die Fehlerquellen vielfältig sein.

Mint17: Apache 2.4 und Munin – Access denied

Sun, 29 Jun 2014 19:43:38 +0000

Mit Linux Mint 17 kommt auch Apache 2.4 auf den Rechner. Gegenüber der Version 2.2 gab es auch Änderungen bei der Vergabe von Zugriffsberechtigungen auf URLs. Leider bringt die Installation von Munin nur Einstellungen mit, die kompatibel mit der Apache Version 2.2 sind. Nach der Installation auf dem lokalen Host erscheint beim Zugriff auf http://localhost/munin nur ein “Forbidden”.

Folgender Eintrag in der Datei /etc/apache2/conf-enabled/munin.conf innerhalb <Directory /var/cache/munin/www> schafft Abhilfe:

Require all granted
Options FollowSymLinks SymLinksIfOwnerMatch

Nach einem Neustart des Apache können dann wieder die Munin-Auswertungen angesehen werden.

WinHTTP: Proxy in Registry einstellen

Thu, 26 Jun 2014 11:18:40 +0000

Microsoft stellt mit der Library WinHTTP eine Schnittstelle zur Verfügung, mit der Programme Ressourcen per HTTP(S) abrufen können. Sollte das Programm keine Unterstützung für einen Proxy anbieten, so läßt sich mit Microsoft-eigenen Mitteln ein evtl. im Netzwerk erforderlicher Proxy für WinHTTP einstellen.

Systeme kleiner als Windows Vista verwenden dazu das Tool proxycfg, alle anderen netsh im winhttp-Kontext. Um z.B. die Proxy-Einstellungen aus dem Internet Explorer in die Registry für WinHTTP zu importieren, kann folgendes Kommando verwendet werden:

pfSense: IPSEC Zertifikate in Strongswan verwenden

Sat, 14 Jun 2014 11:32:51 +0000

Seit pfSense 2.0 ist ein Zertifikatmanager in die Weboberfläche integriert, mit dem sich Zertifikate, z.B. für IPSEC, erzeugen und signieren lassen.

Bei der Verwendung der mit pfSense erstellten Zertifikate in Strongswan in Versionen kleiner als 4.6.2 kann der private Key nicht geladen werden. Folgende Fehlermeldung erscheint:

charon: 00[LIB] L1 - modulus: ASN1 tag 0x02 expected, but is 0x30
charon: 00[LIB] building CRED_PRIVATE_KEY - RSA failed, tried 8 builders

Ursache ist, dass Strongswan bis Version 4.6.2 nur private Keys im PKCS#1-Format lesen kann. Die aus pfSense exportierten privaten Keys liegen aber im PKCS#8-Format vor.

Das Internet in Realtime

Mon, 02 Jun 2014 20:36:01 +0000

Click image to open interactive version (via Penny Stocks Lab).

Initramfs, Dropbear und IPv6

Mon, 02 Jun 2014 19:23:26 +0000

IPv4 Adressen werden immer knapper und mittlerweile bekommt man bei vielen Hostern schon standardmäßig einen IPv6-Adressblock zum gemieteten Server dazu. Wer wie ich einen Debian-Server verwendet, bei dem die Root-Partition mit LUKS verschlüsselt ist und diese beim Bootvorgang über einen Dropbear-SSH-Zugang freigeschaltet werden muss, wird feststellen, dass nach dem Booten die Interfaces nicht die korrekte IPv6-Konfiguration haben.

Unter Debian kann die Netzwerkschnittstelle für Dropbear über die Datei /etc/initramfs-tools/initramfs.conf nur als IPv4 konfiguriert werden. Nach dem Booten stellen die Debian-Skripte fest, dass eth0 schon konfiguriert ist und verwenden die Einstellungen aus /etc/network/interfaces nicht mehr. Etwaige weitere Einstellungen in dieser Datei haben keine Wirkung, da sie nicht ausgewertet werden.

Truecrypt verschwindet mysteriös

Thu, 29 May 2014 18:35:57 +0000

Seit gestern findet sich auf der Webseite des beliebten Kryptographieprogramms zur Festplattenverschlüsselung Truecrypt eine Warnung (Update: mittlerweile gibt es die Seite nicht mehr), dass die Software angeblich nicht mehr sicher sei. Ebenso wurde die Software in einer neuen Version veröffentlicht, welche nur noch eine Entschlüsselung der Inhalte zulässt.

Gleichzeitig wurden alle Verweise auf die ursprüngliche Webseite aus der Software, ja selbst die Verweise auf die Homepage in der Wayback-Machine archive.org komplett entfernt.

Secondscreen mit App im ZDF

Mon, 26 May 2014 22:22:43 +0000

Gestern Abend hat das ZDF den Versuch gestartet, mit einer durchaus interessanten Technologie das jüngere Publikum zu erreichen. Man sollte sich eine App Zusatzinformationen anzeigt.

Leider war die App dann doch bei vielen nicht in der Lage, die im Film (unbemerkt) ausgestrahlten Audiosteuersignale zu empfangen. Bei mir leider nur bei Lautstärkestufen in Ruhestörungsbereich. Ein netter Versuch, den Secondscreen anzubinden, aber mehr allerdings auch noch nicht. Die App musste dauerhaft laufen, Twitter, FB oder Google+ war für die angesprochene Generation also in dem Moment gar nicht möglich.

Bluescreen-Technik in Film und Fernsehen

Tue, 06 May 2014 07:00:08 +0000

Es ist immer wieder erstaunlich, welche grandiosen Effekte die Filmstudios hervorzaubern. Mit der Bluescreen-Technik oder auch Greenscreening können Bildteile am Computer ersetzt werden. Hier ein kleines Beispiel:

Einen sehr interessanten Einblick bietet auch folgendes Video:

Z.B. Magix und Blender beherrschen das Chroma-Key-Verfahren, mit dem auch Heimanwender Filmszenen (natürlich mit entsprechendem Aufwand) nachbearbeiten können.

Virtuelle Konsolen unter X abschalten

Thu, 01 May 2014 21:07:48 +0000

Mit den Tastenkombinationen Strg-Alt-F1 bis Strg-Alt-F6 kann man unter Xserver auf klassische Linux-Konsolen umschalten. Was aber nun, wenn man diese Konsolen gar nicht benötigt, ja sogar diese Tastenkombinationen in anderen Programmen braucht?

In der Man-Page von xorg.conf ist die Option DontVTSwitch aufgeführt, die genau das bewirken soll.

This disallows the use of the Ctrl+Alt+Fn sequence (where Fn refers to one of the numbered function keys). That sequence is normally used to switch to another “virtual terminal” on operating systems that have this feature. When this option is enabled, that key sequence has no special meaning and is passed to clients. Default: off.

MS Wireless Mouse unter Linux

Mon, 28 Apr 2014 21:23:24 +0000

Seit ein paar Jahren nutze ich die Microsoft Wireless Mouse 5000 unter Linux, besser gesagt unter Linux Mint Cinnamon, also Gnome. In einem früheren Beitrag habe ich schon verschiedene Einstellungen für diese Maus vorgestellt, die das Surfen und E-Mail-Lesen angenehmer machen.

Eine neues “Feature” habe ich nun für die Benutzer von Dualboot-Systemen gefunden, welche ab und zu auch mal Windows starten. Wenn man ein Mal Windows gebootet hat und anschließend wieder zu Linux wechselt, ist die Maus rasend schnell. Viel zu schnell! Leider scheint das ein Bug im Treiber zu sein, der die Maus nicht richtig initialisiert.

Logitech G19s unter Linux

Tue, 15 Apr 2014 19:44:52 +0000

Seit kurzem habe ich mein ausgedientes Keyboard, ein Logitech G110, gegen ein aktuelles Modell, ein Logitech G19s, ausgetauscht. Früher habe ich mich nicht um die Ansteuerung der Sondertasten unter Linux gekümmert. Das neue Keyboard mit seinem Display brachte aber den Wunsch wieder hervor, doch einmal zu probieren, was alles mit diesem Keyboard unter Linux möglich ist. Die Software des Herstellers unter Windows hatte ich bereits gesehen und war gespannt, was die Entwickler unter Linux gezaubert haben.

Router im Eigenbau – ALIX 2D13 + pfSense

Mon, 24 Mar 2014 02:15:23 +0000

Schon lange hatte ich den Wunsch, mir einen eigenen Router zu basteln. Mein bisheriger Router bekommt leider vom Hersteller keine Updates mehr. Schon IPv6 ist mit meinem alten Router nicht möglich. Was also tun? Einen ausgemusterten Rechner als Router hinstellen? Zu laut, zu groß, zu viel Stromverbrauch. Was also tun? Ein embedded System musste also her. Meine Wahl fiel auf das ALIX 2D13 Board mit einer 4 GB CF-Karte. Auch das OS war schnell gefunden: genau für diese Hardwarekonstellation gibt es vorgefertigte pfSense-Images (ein angepasstes FreeBSD), welches alle meine Vorgaben erfüllte. Bei der Hardware kamen noch eine WLAN-Karte nebst der notwendigen Antennen und Verbindungskabel dazu. Für die Kommunikation über die serielle Schnittstelle (für den Fall der Fälle) war noch ein Serial-to-USB-Adapterkabel notwendig.

Der MX-Record darf kein CNAME sein

Mon, 24 Mar 2014 00:27:12 +0000

Ab und zu findet man im weiten Netz auch Konfigurationen, in denen für den MX-Record einer Domain ein CNAME geliefert wird. RFC2181 verbietet ausdrücklich, für den MX-Record einen CNAME zu verwenden:

10.3. MX and NS records

   The domain name used as the value of a NS resource record, or part of
   the value of a MX resource record must not be an alias.  Not only is
   the specification clear on this point, but using an alias in either
   of these positions neither works as well as might be hoped, nor well
   fulfills the ambition that may have led to this approach.  This
   domain name must have as its value one or more address records.
   Currently those will be A records, however in the future other record
   types giving addressing information may be acceptable.  It can also
   have other RRs, but never a CNAME RR.

Es ist also ausdrücklich verboten, auf eine MX-Anfrage einen CNAME-Record zu liefern. Ganz praktisch: der PHP-Mailer von 1&1 verschickt an CNAME-Records bei einer MX-Anfrage keine E-Mails, sondern deren Mailsystem lehnt dann den Versand der E-Mail ab.

HORDE: User is not authorized for horde

Mon, 03 Mar 2014 10:39:17 +0000

Die Horde-Version 5.1.3 reagiert auf Bots (GoogleBot, Bing usw.) allergisch. Folgende Einträge sammeln sich im Log:

Mar  3 09:37:29 root HORDE: User is not authorized for horde [pid 3926 on line 306 of "/usr/share/php/Horde/Registry.php"]
Mar  3 09:37:30 root HORDE: User is not authorized for horde [pid 30824 on line 306 of "/usr/share/php/Horde/Registry.php"]
Mar  3 09:58:58 root HORDE: User is not authorized for horde [pid 3926 on line 306 of "/usr/share/php/Horde/Registry.php"]

Durch eine entsprechende robots.txt im Hauptverzeichnis der Horde-Installation können die Bots angewiesen werden, die Webseite nicht zu indizieren:

Linux Mint 16 und Moto G MTP

Fri, 31 Jan 2014 01:00:41 +0000

Das Smartphone Moto G von Motorola kann über die USB-Schnittstelle auf zwei unterschiedliche Arten mit dem PC kommunizieren. Standardmäßig ist Mediengerät (MTP) eingestellt. Der zweite Modus ist Kamera (PTP), mit dem das Gerät sofort unter Linux Mint 16 erkannt wird, aber leider nur Zugriff auf bestimmte Ordner erlaubt.

Um auch den MTP-Modus nutzen zu können, muß das Moto G durch Vendor-ID und Product-ID erst einmal dem udev-Prozess bekannt gemacht werden. Dazu editiert man (als root) die Datei /lib/udev/rules.d/69-libmtp.rules und fügt dort zwei Zeilen an passender Stelle, evtl. nach den bereits dort eingetragenen Motorola-Geräten ein:

Streaming nun legal?

Thu, 30 Jan 2014 02:47:05 +0000

Viele dürften über die Vorgänge um die Abmahnungen rund um RedTube informiert und einige sehr verunsichert sein. Ist Streaming nun legal oder nicht? Allgemein kann man wohl sagen, dass das Anschauen oder Anhören eines Streams keine Konsequenzen hat, auch wenn das in einer rechtlichen Grauzone liegt. Vielmehr braucht der Bereitsteller des Streams entsprechende Rechte oder Lizenzen, um die Werke überhaupt streamen zu können. Hat er die nicht, so ist das illegal. Wie aber nun soll ich erkennen, ob der Stream vom Anbieter lizensiert ist oder nicht?

Avidemux: hohe Auflösung und falsche Farben

Thu, 30 Jan 2014 02:17:24 +0000

Zum schnellen Bearbeiten von Videos (Bildschirmmitschnitten oder anderen Sourcen) unter Linux wird oftmals Avidemux eingesetzt. Das Programm kann die am häufigsten verwendeten Video-Codecs lesen und auch Videos in den entsprechenden Formaten schreiben.

Bearbeiten von großformatigen Videos

Beim Bearbeiten von Bildschirmaufnahmen trifft man unmittelbar auf das Problem, dass Avidemux das Video in voller Auflösung anzeigt und dieses natürlich dann größer als der Bildschirmbereich ist. Da der Fensterrahmen von Avidemux sich nicht kleiner als das angezeigte Video ziehen läßt, erreicht man einige Steuerelemente nicht. Einzige Abhilfe: im Menü Ansicht die Größe auf 1:2 oder noch kleiner setzen.

Linux Mint 16 – Menü editieren

Thu, 23 Jan 2014 20:05:32 +0000

Mit älteren Mint-Versionen wurde das Programm alacarte zum Bearbeiten des Menüs vorinstalliert. Mit Linux Mint 16 Cinnamon ist das nicht mehr notwendig. Cinnamon bringt seinen eigenen Menüeditor mit.

Aufgerufen wird der Menüeditor durch einen Rechtsklick auf das Menü…

Linux Mint 16 - Menue anpassen

… dem Anklicken von Einrichten… …

Linux Mint 16 - Menueeinstellungen

… und dem Klick auf Den Menübearbeiter öffnen.

Rundum-Service

Mon, 16 Dec 2013 23:55:39 +0000

Rundum-Service

Gefunden in der Fränkischen Schweiz.

Android: Datensammelwut eingrenzen

Thu, 12 Dec 2013 10:45:40 +0000

Für Nutzer von Android 4.3 oder höher steht seit kurzem eine App zur Verfügung, mit der das bereits in Android enthaltene Modul zur Verwaltung der Anwendungsberechtigungen angesteuert werden kann: AppOps. Die App kann Berechtigungen anzeigen und listet die Apps auf, die eine Funktion (z.B. “Kontakte lesen”) zuletzt aufgerufen haben.

Mit AppOps können bei der Installation einer App vergebene Rechte auch wieder entzogen werden. So ist es z.B. möglich, einer App das Recht “Vibrieren” wieder zu entziehen. Sehr nützlich, wenn die App das in den eigenen Einstellungen nicht zulässt.

Software: Professionelle Finanzbuchhaltung

Tue, 12 Nov 2013 23:35:57 +0000

Am Markt tummelt sich eine fast unüberschaubare Anzahl an professionellen Programmen zur Finanzbuchhaltung und solchen, die es gerne sein möchten. Eine Auswahl des passenden Programms ist schwierig und oft mit dem Durchstöbern von aufwändig gestaltetem Werbematerial verbunden. Eine Entscheidung über die Eignung der Software entsprechend der eigenenen Anforderungen kann meistens erst nach dem Kauf erfolgen. Der Zugang zu Finanzbuchhaltungsprogrammen des Marktführers ist für Betriebe gar erst durch den eigenen Steuerberater möglich, selbständige Buchführungshelfer bleiben aussen vor.

Android Device Manager: Gerät kann nicht gefunden werden

Fri, 08 Nov 2013 15:26:25 +0000

Sollte im Android Device Manager die Meldung erscheinen, dass das Android-Gerät nicht lokalisiert werden konnte, so kann eine Ursache das Google-Konto mit einer “alten” googlemail.com-Adresse sein.

Zur Behebung dieses Fehlers muss zuerst die Mail-Adresse in den Einstellungen von Google-Mail auf gmail.com umgestellt werden. Anschließend löscht man das alte Konto vom Gerät und fügt das neue hinzu. Danach funktioniert die Ortungsfunktion des Android Device Managers.

StartSSL / StartCom Zertifikate und OCSP-Server Fehler

Sun, 27 Oct 2013 18:12:20 +0000

Einige nutzen sicher die Möglichkeit, von StartCom kostenlose SSL-Zertifikate für den eigenen Webserver zu erhalten. Diese kostenlosen Zertifikate sind ein Jahr gültig und müssen anschließend erneuert werden. Beim Einspielen des erneuerten Zertifikats ist jedoch Vorsicht geboten: Firefox fragt standardmäßig den im Zertifikat angegebenen OCSP-Server ab, das neu erstellte Zertifikat ist im OCSP-Server von StartCom aber noch nicht bekannt. Firefox-User erhalten eine Fehlermeldung mit dem Code: sec_error_ocsp_unknown_cert.

OCSP-Server Fehler Firefox

Verschlüsselten Root- oder vServer einrichten

Sun, 13 Oct 2013 23:36:47 +0000

Beim Mieten eines Root- oder vServers von einem Hoster oder, wenn der eigene Server bei einem Hoster untergestellt werden soll (Co-Location) hat man ein Problem: der Server ist nicht unter eigener Kontrolle, Mitarbeiter des Hosters können darauf zugreifen, im schlimmsten Fall Daten ändern oder kopieren. Bei vServern ist dieser Angriff releativ einfach, da die gängigen Systeme problemlos einen Snapshot der vServer-Festplatten erstellen können, die dann von bösen Buben in Ruhe ausgewertet werden können. Bei Root-Servern wird meistens ein vom Hoster geliefertes Kernelimage installiert, dessen Quellcode nicht offenliegt, die gesamte Funktionalität also nicht bekannt ist und somit auch z.B. Keylogger enthalten könnte.

Warnung: Spam-Bestellbestätigung von Amazon

Sun, 13 Oct 2013 21:59:12 +0000

Was ich nicht alles so bestelle: eine recht teure Canon-Kamera zusammen mit einem Profi-Objektiv. Das ich das Ganze im “Junli” bestellt haben soll, “inkl. MwSt” nochmal auf den Preis draufgerechnet wird und die AGBs etwas sehr vertraulich zur Kenntnis genommen wurden, fällt gar nicht auf. Natürlich führt keiner der gesetzten Links auch nur annähernd in die Nähe von Amazon.

Spam Amazon

VLC: Nachtmodus mit Dynamic Range Compressor

Sun, 29 Sep 2013 22:51:55 +0000

Wer am PC ab und zu DVDs wiedergibt und nicht nur sogenannte Brüllwürfel sondern Aktivlautsprecher, 5.1-Anlagen oder mehr sein Eigen nennt kennt das Problem: bei DVDs mit sehr dynamischem Audiopegel ist man spät abends mehr oder weniger dauernd am Regeln der Lautstärke oder man verärgert vielleicht einen Nachbarn. Viele DVD-Player haben dafür einen speziellen Nachtmodus. Dabei handelt es sich um einen Dynamic-Kompressor, der sich auch in VLC aktivieren lässt. Die Einstellungen des Dynamic-Kompressors in VLC erreicht man über das Menü Extras -> Effekte und Filter und dann über die Reiter Audioeffekte -> Compressor. Folgende Einstellungen sollten für eine einigermaßen gleichbleibende Lautstärke in der Nacht sorgen:

Videos im Linux Terminal ansehen

Sat, 28 Sep 2013 12:15:56 +0000

Mit mplayer ist es möglich, Videos oder Videostreams im Linux-Terminal auszugeben. Mit folgendem Kommando wird die Ausgabe gestartet:

mplayer -vo caca video.mov

Der Parameter -vo bestimmt, welcher Ausgabecodec verwendet werden soll. caca erzeugt eine farbige ASCII-Art-Ausgabe in einem Terminalfenster. Alternativ kann statt caca auch aa verwendet werden, welches eine monochrome Ausgabe erzeugt.

Und so sieht das Ganze aus (die Bildstörungen rühren leider von der Aufnahmesoftware her und sind in der Ausgabe nicht zu sehen):

Spam like Facebook Chatterbox

Wed, 25 Sep 2013 18:38:40 +0000

Was heute im Spamfolder landete ist schon eine Erwähnung wert. Keine “Jetzt kaufen” oder sonstige Angebote zur genitalen Vergrößerung. Nein, ein ziemlich chatty Text mit sogar angehm zu lesender Zeilenlänge:

BABE... i guess your not getting any of my email huh? ive been
tryign to email u so many times but this dam laptop is such a piece of
garbage and keeps freezing.. anyways how u been? 

In case u dont know who this is its ME Adriana.. we used to chat a bit on facebook and then
I think u deleted me  haha.. anyways guess what... I got 2 things to
tell u.. both good news.. 1) im single now.. yup me and my bf broke up
about 3 months ago... and 2) guess where im moving? RIGHT EFFING NEAR
U.. lol... ur actually the only person im gonna know there.. well 3
cousins too but i cant chill with them lol..

I remember when we chatted u told me u thought i was cute and u wanted to chill so now we finally
can HAHA! im kinda scared to move.. im hoping this email addy is still
the one you use and u can chat with me ebfore i get there.. maybe even
help me move my shit in...are u still on facebook? i cudnt find ui was
soo confused...anyways im gonna need someone to show me the town and
take me out so u better be around bebe...

we only chatted a couple times but i remember thinking to myself i wanted to get ot know u
better when i was single..a nd i thoguth u were cute too but cudnt
tell u cause i wasnt single lol...ok so more info about me.. well im
23.. virgo.. love the outdoors and love to socialize, go out for
drinks, restaurants, movies etc.. travel.. i have a lil kitty named
BOO and i luv her to death... uhhh oh im a super horny gurl too but
every gurl is they just wont admit it. so ilove watching p0rn and all
that.. love sex etc blah blah blah...who doesnt..

I really hope we get a chance to chat for a bit either online or on the fone before i get
there enxt week.. i hope u remmeber me and still wanna chill and arent
married yet lol.. OH YA also.. i need to find a job when i get there..

do u have any hookups or know anybody hiring? id LOVE to work in a bar
or osmehting like that...really anythgin cause my current job is fun
and all.. and technically i CUD keep doign it but i want a change.. i
currently work from home and well thats cool but i need ot be out
meeting people.. oh wait. i dont think i ever actually told u what i
did? hmm shud i......???? ok WELLLL... and dont get all weirded out
on me.. i work on a webcam chat community site and i get paid to chat
with people and get naked HHAHA... BOMB right ? I KNOW.. like i
figure iim horny anyways why not get paid to chat with people and play
with myself heheh...anyways i hope u dont look down on that and NO
THATS NOT WHY IM CONTACTING U RELAX URSELF lol... i actually need help
once i move and i remembered u live there so im reaching out....like i
said before this computer is a complete piece of CRAP and freezes NON
STOP.. ive tried ot send this email to u maybe 3 times already and im
hopign this time i can hit SEND before i run into trouble lol..

ANYWAYS.. heres the deal....every month natalie (my boss) gives each
of us 3 VIP codes to give out to whoever we want.. so with this code u
can lgoin to watch me at work for free and dont have to pay like
everyone else... the only way i can give u one of the codes (so we can
chat) is if you absolutey DO NOT give it out to anyone else and u ONLY
USE IT FOR URSELF... i only get 3 a month and she gets pissed if more
than 3 people use them so DONT SHARE IT MISTER... i figured u cud
always email me back instead but my email account doesnt even let me
login half the time.. so the bets palce ot chat me is my chat room...

if theres anyone else logged in when u sign in ill boot them out.. but
remember DONT SHARE THIS PASSWORD PLEASE BABE IM BEGGING U.. I TRUST
U... im online most of the day now to try and save money for my move..
also since im in such a huge debt already form my student loan  I
really thingk we need to chat before i get there and make sure u evern
remember me hahha.. anyways ive rambled on and on now and ur probably
soooo annnoyed with me so ill stop now.. im gonna go start work.. i
really hope u come chat me. it wud make my day and releive a lot of my
stress about the move... REALLY i mean that....anyways once i see u in
insdie ill shoot u myc ell number and u can gimme yours.. if u dont

wanna come chat i understand but its really the only palce to find me
now days.. if u email me abck ill probably get it once i get there
after my internet is setup so about 2-3 weeks fomr now.. but im hopign
to see u in my chat room.. rmemeber its 100% free with this code im
gonna give u.. just DONT GIVE IT OUT OR ILL KICK U IN THE BALLS
INSTEAD OF LICK U IN THE BALLS WHEN IS EE U hahahahha...k babe im out
for now... chat ya soon.. kisses xoxo Adriana

Den Link am Schluß hab ich mal weggelassen. Obwohl recht nett hats der Spamfilter doch aussortiert.

Android: Doppelte Kalender-Benachrichtigungen verhindern

Tue, 17 Sep 2013 20:26:05 +0000

Seit der Einführung der neue Google-Kalender-App gibt es unter Android ein Problem: Erinnerungen für Termine werden auf dem Smartphone sowohl von der Stock-Kalender-App als auch von der neuen Google-Kalender-App generiert. Man bekommt jede Erinnerung zweifach. Ohne das Smartphone gerootet zu haben läßt sich die Stock-Kalender-App auch nicht deaktivieren.

Der einzige Weg ist, die Benachrichtigungen in der Stock-Kalender-App zu deaktivieren. Und hier ist auch schon der erste Stolperstein in der App eingebaut: um alle Benachrichtigungen zu deaktivieren, muss zuerst die Option Alle Kalender angehakt werden und erst dann die Option Benachrichtigungen & Hinweis auf Aus gestellt werden.

Star Trek: The Inner Light

Mon, 12 Aug 2013 23:46:31 +0000

Die wohl schönste Melodie aus Star Trek TNG hier in der der Originalfassung (die Langfassung findet sich ganz am Ende dieses Beitrags):

Das Sinfonische Blasorchester Wedel ließ sich durch diese kurze Sequenz zu einer kompletten Komposition inspirieren:

Auch die Stadtkapelle Landau spielte das Lied in einer ihrer Aufführungen. Nebenbei bemerkt, trägt der Kapellmeister eine an Star Trek TNG erinnernde Uniform.

E-Mail-Verschlüsselung leicht gemacht

Sun, 21 Jul 2013 21:31:43 +0000

Da das Thema der Sicherheit der eigenen Daten im Netz wieder in aller Munde ist, wollte ich eigentlich einen kleinen Teil dazu beitragen und einen Artikel über das Verschlüsseln von E-Mail mit Hilfe des Thunderbird AddOns Enigmail und GnuPG schreiben. Vor kurzem stieß ich jedoch auf einen Artikel, der die Grundlagen, das Wie und Warum komplett und exakt erklärt. Der Artikel ist so nachvollziehbar geschrieben, dass auch Anwender mit wenig Computer-Kenntnissen die Anleitung sofort umsetzen können. Einer verschlüsselten Kommunikation per E-Mail steht danach nichts mehr im Wege.

Desklet AccuWeather – Ermitteln der Location

Thu, 18 Jul 2013 11:46:22 +0000

Nach der Installation des Desklets AccuWeather ist in den Einstellungen zu diesem Desklet der Standort anzupassen, zu dem das aktuelle Wetter angezeigt werden soll.

Desklet AccuWeather Einstellungen

Die (kodiert) einzutragende Location kann mit Hilfe folgender URL ermittelt werden:

http://forecastfox.accuweather.com/adcbin/forecastfox/locate_city.asp?location=

Diese kopiert man in den Webbrowser und gibt ganz am Schluss seinen Heimatort an. Die daraufhin angezeigte AccuWeather-Location kopiert man nun in die Einstellungen des Desklets. Fertig.

Variable Öffnungszeiten

Sat, 06 Jul 2013 19:30:08 +0000

variable Öffnungszeiten

Gefunden und fotografiert bei einem Ausflug an der Elbe in der Nähe von Dresden.

MySQL-Replikation komplett deaktivieren

Tue, 04 Jun 2013 20:23:34 +0000

Um die MySQL-Replikation komplett zu deaktivieren führt man zuerst auf dem Slave folgende Kommandos aus:

STOP SLAVE;

RESET SLAVE ALL;
-- für Versionen älter als 5.5.16:
RESET SLAVE;

Danach editiert man /etc/mysql/my.cnf und entfernt alle Angaben, die mit master- oder replicate- beginnen. Anschließend wird der MySQL-Server mit

service mysql restart

neu gestartet.

Auf dem Master kommentiert man in der /etc/mysql/my.cnf alle Zeilen aus oder löscht sie, die mit server-, binlog- oder log_bin beginnen. Anschließend wird auch der Server-MySQL-Prozess neu gestartet.

Bintec R1200 und Telekom Entertain IPTV

Sun, 05 May 2013 22:05:55 +0000

Wer nicht den Wald-und-Wiesen Speedport der Telekom einsetzt, sondern einen Bintec- bzw. Funkwerk- oder Teldat-Router sein Eigen nennt und Kunde der Telekom mit Entertain ist steht vor dem Problem, wie denn das Ganze nun einzurichten ist. Leider finden sich im Internet nur noch sehr wenige Informationen dazu. Offensichtlich bedingt auch durch den mehrmaligen Verkauf bzw. die Fusionierung von Bintec mit anderen Unternehmen. Im folgenden möchte ich meine Konfiguration beschreiben, mit der Entertain IPTV der Telekom einwandfrei mit einem Bintec R1200w empfangen werden kann.

Seit der Einführung der “Zielnetzarchitektur” (Telekom-Kunstwort für: Multicast = VLAN 8, Internet = VLAN 7) sind besondere Konfigurationsschritte für einen eigenen Router notwendig, um IPTV der Telekom empfangen zu können. Vorgesehen ist, dass der normale Internetverkehr (über PPPoE) mit der VLAN-ID 7 getaggt wird und IPTV (der gesamte Multicast-Traffic) per VLAN-ID 8. Der Multicast-Traffic bedarf dazu keiner PPPoE-Anmeldung, sondern das jeweilige Interface bekommt direkt von der Telekom eine IP-Adresse zugewiesen, über die dann der gesamte IPTV-Traffic läuft.

Notepad++ – Suche nach Zeilen, die einen String nicht enthalten

Sun, 05 May 2013 19:11:39 +0000

Mein bevorzugter Editor ist Notepad++. Seit längerem beherrscht Notepad++ auch die Suche nach regulären Ausdrücken. Standardgemäß gibt es mit regulären Ausdrücken keine Möglichkeit, Zeilen zu finden, die einen Suchbegriff nicht enhalten. Mit einem kleinen Trick kann diese Einschränkung umgangen werden: mit negativen Look-Arounds.

"(?!pattern)"
	 A zero-width negative look-ahead assertion.  For example
	 "/foo(?!bar)/" matches any occurrence of "foo" that isn't
	 followed by "bar".  Note however that look-ahead and
	 look-behind are NOT the same thing.  You cannot use this
	 for look-behind.

	 If you are looking for a "bar" that isn't preceded by a
	 "foo", "/(?!foo)bar/" will not do what you want.  That's
	 because the "(?!foo)" is just saying that the next thing
	 cannot be "foo"--and it's not, it's a "bar", so "foobar"
	 will match.  Use look-behind instead (see below).</pre>

Damit ist eine Suchbedingung möglich, die den Suchbegriff nicht enthält. Falls z.B. alle Zeilen gesucht werden sollen, die foobar nicht enthalten, dann lautet der Suchbegriff:

Digital signierte Virus Mail

Mon, 22 Apr 2013 10:33:50 +0000

Spam und Viren liegen heutzutage massenweise im (ungefilterten) Postfach. Neu ist jedoch, dass diese digital signiert versendet werden. Vor Kurzem traf hier eine E-Mail ein, die angeblich eine Information für den Empfänger einer Überweisung über Western Union sein sollte. In einem Anhang befand sich natürlich ein Virus.

Erstaunlich ist allerdings, mit was für einem Zertifikat die E-Mail unterschrieben wurde. Es handelt sich hier um ein gültiges Zertifikat der Firma Actalis S.p.A.:

Programm per Klick als Administrator ausführen

Wed, 10 Apr 2013 14:13:15 +0000

Um ein Windows-Programm z.B. per Klick auf einen Button als Administrator auszuführen, kann folgender Code verwendet werden:

// Elevate the process if it is not run as administrator.
if (!fIsRunAsAdmin)
{
    wchar_t szPath[MAX_PATH];
    if (GetModuleFileName(NULL, szPath, ARRAYSIZE(szPath)))
    {
        // Launch itself as administrator.
        SHELLEXECUTEINFO sei = { sizeof(sei) };
        sei.lpVerb = L"runas";
        sei.lpFile = szPath;
        sei.hwnd = hWnd;
        sei.nShow = SW_NORMAL;

        if (!ShellExecuteEx(&sei))
        {
            DWORD dwError = GetLastError();
            if (dwError == ERROR_CANCELLED)
            {
                 // The user refused the elevation.
                 // Do nothing ...
            }
        }
        else
        {
            EndDialog(hWnd, TRUE);  // Quit itself
        }
    }
}

Die Benutzung des Verbs “runas” ist in der aktuellen MSDN weder unter ShellExecuteEx noch unter SHELLEXECUTEINFO dokumentiert.

Virtuelle Server – Fehler im IO-System

Mon, 01 Apr 2013 18:43:44 +0000

Vorweg: virtuelle Server sind für kleine Aufgaben eine feine Sache. Sie können im aktuellen Betriebszustand gestoppt, gestartet, auf einen anderen Server umgezogen oder Snapshots von den Platten angefertigt werden. Viele Hoster bieten sie zum Betrieb eines eigenen Webservices, so z.B. der eigenen Homepage an. Da der virtuelle Server quasi einen kompletten Computer darstellt, muss man sich um die Aktualisierung der darauf aufgespielten Software und auch um das Betriebssystem selbst kümmern.

Protokoll eines Verbindungsabbruchs

Tue, 19 Mar 2013 20:37:12 +0000

Genau dann, wenn man den Internetzugang einmal braucht steht er nicht zur Verfügung. Murphys Law. Zuerst hatte ich die hier eingesetzten PowerLine-Adapter in Verdacht, aber mit dessen Konfigurationswerkzeug konnten alle anderen PowerLine-Adapter erreicht werden. Der Router ließ sich auch anpingen. Also konnte nur noch die Internetverbindung gestört sein. Hier das Protokoll eines SpeedPorts der Telekom:

Tiny Tiny RSS – Alternative für Google Reader

Sun, 17 Mar 2013 22:30:55 +0000

Das Ende des Google Reader ist beschlossene Sache. Google hat damit, zumindest bei mir, ein ganzes Stück Vertrauen verloren, wenn vielbenutzte Services einfach so mir nichts dir nichts eingestellt werden. Seit 2005 gibt es den Google Reader mit einer nicht zu unterschätzenden Userbasis. Leider scheint sich Google auch nicht von einer Petition zum Erhalt des Google Readers überzeugen zu lassen, die mittlerweile schon über 120.000 Unterzeichner hat. Also gilt es, einen Ausweg zu finden, um weiterhin die täglichen News stressfrei sichten zu können.

Magix Video Deluxe und Nvidia Kepler Grafikkarten

Sat, 09 Mar 2013 22:07:49 +0000

Seit kurzem beschäftige ich mich mit der Produktion von Videos am heimischen PC. Als sehr gutes Programm zum Schneiden und für verschiedene Effekte wurde mir Magix Video Deluxe empfohlen. Gesagt, getan: das Produkt bei Magix als Downloadversion gekauft und dabei auch noch einen im E-Mail-Postfach herumliegenden 10€ Gutschein aus einer früheren Anmeldung bei Magix eingesetzt.

Die Installation erfolgt wie von heutigen Programmen gewohnt reibungslos. Anschließend können über das Menü Hilfe -> Gratis-Download… zahlreiche Effekte und Vorlagen nachinstalliert werden. Bei der Erstbenutzung eines lizenzpflichtigen Codecs (MP4, Dolby usw.) ist eine einmalige Aktivierung erforderlich, die direkt aus dem Programm heraus mit wenigen Klicks ausgeführt werden kann.

Piwik 1.10.1 Fehler in der Systemprüfung

Sun, 10 Feb 2013 00:04:28 +0000

Die aktuelle Piwik-Version 1.10.1 hat einen Fehler, der beim Anzeigen der Seite Systemprüfung in den Piwik-Einstellungen auftritt. Dabei wird folgende Fehlermeldung ausgegeben:

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option WHERE option_name IN ('test_system_check1','test_system_check2')' at line 1

Der Fehler tritt nur in Piwik-Installationen auf, die keinen Tabellenprefix in der MySQL-Datenbank für Piwik verwenden. Der Fehler wurde bereits gefixt und sollte in der nächsten Piwik-Version automatisch enthalten sein.

Keine Wiedergabe von IPTV mit VLC

Sat, 09 Feb 2013 23:22:35 +0000

Einige genießen ja schon das Schauen von TV-Sendungen per IPTV. Ein häufig dazu verwendetes Programm am PC ist VLC, welches sogar den oft auch im IPTV mitgelieferten Teletext anzeigen kann.

Zum Anzeigen der im Netz der deutschen Telekom über Entertain frei empfangbaren Programme reicht ein Herunterladen einer aktuellen Liste mit Senderadressen und dem Öffnen der heruntergeladenen Datei. Mit der Taste “L” können anschließend die in der Playlist enthaltenen Sender angezeigt und umgeschaltet werden.

Filmaufnahmen am Windows-PC

Sat, 09 Feb 2013 00:50:47 +0000

Filmaufnahmen am eigenen PC (oft Screencasts genannt), sind in der heutigen Zeit mit leistungsstarken Rechnern kein Problem mehr. Ich bin ein Fan von freier Software, doch leider scheint es für diese Kategorie unter Windows nicht viel Auswahl zu geben. Das aktuellste Projekt ist Camstudio, welches allerdings nicht immer reibungslos bei mir funktionieren wollte. Nach ein paar Tests mit anderen Programmen bin ich bei Fraps gelandet. Anwender, die Wert auf großen Funktionsumfang legen, können sich das kommerzielle Camtasia anschauen.

Gesundes neues Jahr

Thu, 03 Jan 2013 14:12:46 +0000

Allen Lesern des Blogs ein gesundes und erfolgreiches Jahr 2013!

Weichnachtsrätsel

Sat, 01 Dec 2012 22:50:33 +0000

Du fährst mit dem Auto und hältst eine konstante Geschwindigkeit. Auf deiner linken Seite befindet sich ein Abhang. Auf deiner rechten Seite fährt ein riesiges Feuerwehrauto und hält die gleiche Geschwindigkeit wie du. Vor dir galoppiert ein Schwein, das eindeutig grösser ist als dein Auto und du kannst nicht vorbei. Hinter dir verfolgt dich ein Hubschrauber auf Bodenhöhe. Das Schwein und der Hubschrauber haben exakt deine Geschwindigkeit.

Was unternimmst du, um dieser Situation gefahrlos zu entkommen?

devolo dLAN 500 AVplus im Einsatz

Mon, 26 Nov 2012 19:32:31 +0000

Seit heute bin ich stolzer Besitzer von drei devolo dLAN 500 AVplus. Die Geräte arbeiten nach dem Homeplug AV-Verfahren und sind für einen maximalen Durchsatz von 500 MBit/s konzipiert. Durch die integrierte Steckdose auf der Rückseite wird kein Steckplatz an den sonst manchmal knappen Steckdosen im Raum verbraucht. Zusätzlich ist über die Steckdose im Gerät ein Filter aktiv, der für nachfolgend angeschlossene Geräte die Netzwerkübertragung vom Stromkabel entkoppelt.

Erstinstallation

Ich hatte vor, drei Standorte miteinander zu vernetzen: Router, Schreibtisch mit mehreren PCs und den Fernseher. Die Installation war innerhalb von Minuten erledigt. Adapter in die Steckdose, den Stecker nachfolgender Geräte in die Steckdose am Gerät stecken und Netzwerkkabel anschließen. Die einzelnen Adapter fanden sich innerhalb von Sekunden und das Netzwerk lief.

An der Vorderseite des Adapters befinden sich drei Statusanzeigen. Eine davon gibt den maximalen Durchsatz in drei Schritten wieder, dargestellt durch die Farben grün, organge und rot. Leider verschweigt das Handbuch, welchen Verbindungsgeschwindigkeiten diese drei Stufen entsprechen. Grün wird als HD-Streaming-tauglich beschrieben, orange als SD-Streaming-tauglich und rot wird als tauglich für einfache Datentransfers oder Internetzugang beschrieben. Erste Geschwindigkeitstests belegten, dass die Adapter einen Durchsatz von 450 MBit/s Durchsatz schaffen. Alle leuchten grün.

Google Kalender in Thunderbird einbinden

Wed, 21 Nov 2012 11:13:50 +0000

Mit dem Add-On Lightning können in Thunderbird nicht nur lokale Kalender bearbeitet werden, sondern es können auch Kalender aus dem Netzwerk eingebunden werden. So z.B. der Google-Kalender.

Bisher erfolgte die Einbindung bis zu Lightning Version 1.8 unter Zuhilfenahme des Add-Ons “Provider for Google Calender”, welches eine bidirektionale Verbindung zum Google-Kalender ermöglichte. Mit Lightning allein war nur ein lesender Zugriff auf den Google-Kalender möglich.

Mit dem Update auf Thunderbird 17.0 wird auch Lightning auf die Version 1.9 aktualisiert. Leider arbeitet diese Version nicht mehr mit dem Add-On “Provider for Google Calender” zusammen. Die Google-Kalender werden nicht mehr in der Kalenderansicht angezeigt.

Was ist Kälte?

Sun, 28 Oct 2012 13:10:35 +0000


+10°C	Die Bewohner von Mietwohnungen in Helsinki drehen die Heizung ab. Die Lappen (Bewohner Lapplands) pflanzen Blumen.
+5°C	Die Lappen nehmen ein Sonnenbad, falls die Sonne noch über den Horizont steigt.
+2°C	Italienische Autos springen nicht mehr an.
0°C	Destilliertes Wasser gefriert.
-1°C	Der Atem wird sichtbar. Zeit, einen Mittelmeerurlaub zu planen. Die Lappen essen Eis und trinken kaltes Bier.
-4°C	Die Katze will mit ins Bett.
-10°C	Zeit, einen Afrikaurlaub zu planen. Die Lappen gehen zum Schwimmen.
-12°C	Zu kalt zum Schneien.
-15°C	Amerikanische Autos springen nicht mehr an.
-18°C	Die Helsinkier Hausbesitzer drehen die Heizung auf.
-20°C	Der Atem wird hörbar.
-22°C	Französische Autos springen nicht mehr an. Zu kalt zum Schlittschuhlaufen.
-23°C	Politiker beginnen, die Obdachlosen zu bemitleiden.
-24°C	Deutsche Autos springen nicht mehr an.
-26°C	Aus dem Atem kann Baumaterial für Iglus geschnitten werden.
-29°C	Die Katze will unter den Schlafanzug.
-30°C	Kein richtiges Auto springt mehr an. Der Lappe flucht, tritt gegen den Reifen und startet seinen Lada.
-31°C	Zu kalt zum Küssen, die Lippen frieren zusammen. Lapplands Fußballmannschaft beginnt mit dem Training für den Frühling.
-35°C	Zeit, ein zweiwöchiges heißes Bad zu planen. Die Lappen schaufeln den Schnee vom Dach.
-39°C	Quecksilber gefriert. Zu kalt zum Denken. Die Lappen schließen den obersten Hemdknopf.
-40°C	Das Auto will mit ins Bett. Die Lappen ziehen einen Pullover an.
-44°C	Mein finnischer Kollege überlegt, evtl. das Bürofenster zu schließen.
-45°C	Die Lappen schließen das Klofenster.
-50°C	Die Seelöwen verlassen Grönland. Die Lappen tauschen die Fingerhandschuhe gegen Fäustlinge.
-70°C	Die Eisbären verlassen den Nordpol. An der Universität Rovaniemi (Lappland) wird ein Langlaufausflug organisiert.
-75°C	Der Weihnachtsmann verlässt den Polarkreis. Die Lappen klappen die Ohrenklappen der Mütze runter.
-120°C	Alkohol gefriert. Folge davon: Der Lappe ist sauer.
-268°C	Helium wird flüssig.
-270°C	Die Hölle friert.
-273,15°C	Absoluter Nullpunkt. Keine Bewegung der Elementarteilchen. Die Lappen geben zu: Ja, es ist etwas kühl, gib mir noch einen Schnaps zum Lutschen!

Und jetzt kennst Du den Unterschied zwischen Lappen und Waschlappen. Also stellt euch nicht so an!

Politik, Technik, Verschwörungstheorien: Alternativlos Podcast

Mon, 15 Oct 2012 20:05:00 +0000

Für jeden Interessierten, der nicht nur den Mainstreammedien folgen will, gibt es seit kurzem einen sehr interessanten Podcast, in dem über sehr viel Hintergründe zu Themen gesprochen wird, zu denen Informationen nicht so ganz einfach im Netz zu finden sind: Alternativlos von Frank und Fefe.

Die Themen drehen sich um Politik, Technik und Verschwörungstheorien. Ab und zu werden Studiogäste eingeladen, die über ihre Fachgebiete berichten. Sehr viele Fakten, sehr viele Hintergrundinformationen, meistens nicht wertend betrachtet: einfach genial anzuhören. Hervorragende Arbeit. Die Podcasts stehen im OGG- oder MP3-Format zur Verfügung. Eine Auswahl von Themen, um die es in den letzten Folgen ging:

Google-Autovervollständigung: Experiment fehlgeschlagen

Sat, 15 Sep 2012 15:05:44 +0000

Piwik Bettina Experiment

Das Experiment, die Google-Autovervollständigung zu beeinflussen, scheint gescheitert zu sein. Offenbar haben zu wenige Webmaster eine entsprechende Seite veröffentlicht und auch (für Google-Maßstäbe) zu wenige Benutzer nach dem entsprechenden Begriff gesucht und die Seiten aus den Suchergebnissen dann auch besucht.

Wie aus der obigen Grafik ersichtlich ist, stiegen die Zugriffe nach Bekanntwerden der Idee von @peterbreuer rapide an. Sogar eine leichte Beeinflussung der Google-Autovervollständigung konnte beobachtet werden. Den Unterstützern der lustigen Idee ging allerdings schon nach zwei Tagen die Puste aus. Die Zugriffe bewegen sich jetzt wieder auf dem vorherigen Niveau.

Erster Teilerfolg bei Google-Autovervollständigung

Tue, 11 Sep 2012 20:10:19 +0000

Nach reichlich 24 Stunden stellen sich erste Teilerfolge bei der Google-Autovervollständigung von Google-Suchergebnissen ein:

Google Autovervollständigung - Bettina Wulff schmeckt

Wie berichtet sollte mit einer Flut von Webseiten und der Suche der Nutzer auf Google nebst dem Anklicken der Suchergebnisse eine Änderung der (bisher unrühmlichen) Autovervollständigung erreicht werden. Auch, wenn ein paar Webseitenbetreiber (schätzungsweise leider weniger als zwanzig) bei der Aktion mitgemacht haben, so sind doch erste Ergebnisse sichtbar. Google meint, lecker und auch das nachfolgende Hähnchen entsprächen dem gesuchten Begriff.

Korrekte Umsetzung deutscher Umlaute in WordPress-URLs

Tue, 11 Sep 2012 19:27:44 +0000

Wer WordPress so konfiguriert hat, dass die URLs bzw. Permalinks der Postings aus den Titeln der Beiträge erstellt werden, wird sicher schnell feststellen, dass deutsche Umlaute fehlerhaft umgesetzt werden - ä wird zu a, das scharfe S zu einem einfachen s. Gerade für Suchmaschinen ist es aber wichtig, wenn der Titel bereits in der URL des Suchergebnisses gefunden werden kann.

Abhilfe für die korrekte Umsetzung der deutschen Umlaute und des scharfen S bringt das WordPress-Plugin German Slugs. Nach dessen Installation und Aktivierung sind keine weiteren Einstellungen notwendig. Ab sofort werden die Umlaute in den Permalinks durch ihre Umschreibungen mit e ersetzt, so z.B. wird ä durch ae ersetzt. Das scharfe S wird durch ss ersetzt.

Bettina Wulff schmeckt lecker nach Hähnchen

Mon, 10 Sep 2012 18:29:12 +0000

Frau Bettina Wulff gefällt die Google-Autovervollständigung zu ihrem Namen nicht. Daraufhin hatte @peterbreuer die Idee, Google von “schmeckt lecker nach Hähnchen” zu überzeugen.

https://twitter.com/peterbreuer/status/245170353050103809

Andere meinen, “schmeckt lecker nach Hähnchen” schon einmal in einem Film gehört zu haben. Wir werden sehen, wie die zu erwartende Flut von neuen Seiten die Google-Autovervollständigung beeinflusst.

Empfehlenswert sind noch folgende Links:

Neue Lightworks-Version verfügbar

Wed, 05 Sep 2012 17:44:36 +0000

Die neue Lightworks-Version 11.0.2 ist nun nach knapp acht Monaten Entwicklungszeit verfügbar. Bisher steht sie nur für Windows zur Verfügung, Versionen für Linux und Mac sollen in Kürze folgen.

Mit der neuen Version hat auch die lange angekündigte und in den Foren kontrovers diskutierte Trennung in eine freie und eine jährlich zu lizensierende Version Einzug gehalten. Die Unterschied zwischen beiden Versionen werden übersichtlich in einer Matrix dargestellt. Persönlich ärgert mich ein bisschen, dass der H.264-Support nur in der gebührenpflichtigen Version enhalten ist. Die freier Version findet sich im Downloadbereich der Lightworks-Webseite. (Aktuell scheint diese wegen der großen Nachfrage etwas Schluckauf zu haben.)

WordPress-Blog für mobile Geräte bereitstellen

Sat, 25 Aug 2012 13:18:37 +0000

Mit dem Plugin Wordpress-Plugin WPtouch ist es möglich, das eigene WordPress-Blog ohne eine einzige Zeile im Thema der Webseite zu ändern für mobile Geräte bereitzustellen. Das Plugin bringt dafür ein Standardthema mit. Einige Farben des Themas für Mobilgeräte können angepasst werden, AdSense kann eingebunden werden und Kategorien oder Schlagworte können von der Anzeige ausgenommen werden.

Dieses Blog benutzt bereits dieses WordPress-Plugin und war in unter fünf Minuten konfiguriert und einsatzbereit.

Terminal-Caption durch Bash aktualisieren

Sat, 04 Aug 2012 21:20:36 +0000

In einem Xterm oder Gnome-Terminal ist es nützlich, dass der aktuelle Host oder das Verzeichnis in der Caption des Teminalfensters angezeigt wird. Die Caption wird evtl. auch in der Taskleiste des jeweiligen Displaymanagers angezeigt, so dass man schnell weiß, welches Terminalfenster wo steht. Allerdings gibt es einige Programme, z.B. den Midnight-Commander, welche die Caption umstellen und beim Verlassen des Programms nicht wieder zurückstellen. In der Shell kann man mitlerweile ganz woanders sein, doch das Terminalfenster zeigt immer noch eine veraltetete Caption an.

Could not load host key: /etc/ssh/ssh_host_ecdsa_key

Mon, 30 Jul 2012 23:24:03 +0000

Bei einer frischen Installation eines Ubuntu 12.04 LTS Servers und nach dem Aktivieren von logcheck (was auf keinem Server fehlen sollte), flatterten immer wieder E-Mails mit folgender Fehlermeldung ins Postfach:

sshd[21743]: error: Could not load host key: /etc/ssh/ssh_host_ecdsa_key

Unter oben angegebener Ubuntu-Version wurde zwar in der Konfigurationsdatei des sshd (/etc/ssh/sshd_config) der Eintrag

HostKey /etc/ssh/ssh_host_ecdsa_key

gesetzt, dieser Key aber nicht unter /etc/ssh/ generiert. Ein

ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ''

Datenrettung von LUKS + LVM Partitionen

Fri, 20 Jul 2012 19:43:01 +0000

Bei der Ubuntu-Serverinstallation kann ausgewählt werden, dass die System-Partitionen auf dem Rechner automatisch verschlüsselt werden. Zudem wird bei einer Standarinstallation die verschlüsselte Partion anschließend automatisch mit LVM aufgeteilt. Bei einem Fehler im Dateisystem der Root-Partition startet der Rechner dann selbst im Rescue Modus nur noch in eine Busybox, in der keinerlei Kommandos für LUKS oder LVM verfügbar sind. Genau so ist es mir passiert und es war guter Rat teuer, wie das System wieder zum Leben zu erwecken ist. Im Folgenden wird beschrieben, wie mit einer Linux-Live-CD auf die Daten in den mit LUKS verschlüsselten und mit LVM aufgeteilten Partitionen zugegriffen werden kann.

Spam-Bots mit iptables aussperren

Wed, 11 Jul 2012 18:08:13 +0000

Kommentar-Spam ist nichts Neues. Für fast jedes Content-Managment-System gibt es eine Erweiterung, die mehr oder weniger erfolgreich die Bots abwehrt. Oft wird auch geraten, die IP-Adressen mittels geeigneter Einträge in der Datei .htaccess auszusperren. Bei dieser Lösung muss jedoch immer erst der Webserver den Request behandeln, die Datei .htaccess parsen und anhand der IP-Adresse entscheiden, ob ein Zugriff auf die Webseite erlaubt ist. Eine andere Methode ist der Einsatz von iptables, welches bereits auf Kernelebene den Zugriff von bestimmten IP-Adressen auf den Server verhindern kann. Dadurch wird besonders auf stark frequentierten Webseiten Rechenzeit gespart und bleibt so für die echten Besucher übrig.

Bintec R-Serie – Fehler beim Restore der Konfiguration

Sun, 01 Jul 2012 15:18:25 +0000

Vor kurzem trat beim Schreiben der Konfiguration meines Bintec-Router R1200w ein Fehler auf. Der Fehler war anscheinend so schwerwiegend, dass sich das Gerät nach einem Stacktrace in eine ewige Bootschleife verabschiedet hat. Eigentlich sollte der Fehler schnell wieder behoben werden können:

serielles Kabel anschließen
minicom oder eine entsprechende Alternative zum Ansteuern des seriellen Ports starten
Löschen der alten Konfiguration im Bootmenü
Neustart des Routers
wer nicht den Standard 192.168.2.1 weiter verwendet hat: Einstellen der zum lokalen Netzwerk gehörenden IP-Adresse
Zurückspeichern einer gespeicherten Konfiguration von einem TFTP-Server, welche mit put-all, also inkl. aller Passwörter erstellt wurde

Der Router quittiert das mit einem Fehler:

Kommentar-Spammer beschleunigen WordPress-Seite

Fri, 29 Jun 2012 19:59:38 +0000

Liebe Kommentar-Spammer,

bitte kommt in ausreichender Anzahl, möglichst bei jedem Artikel dieses Blogs vorbei und hinterlasst dort euren Müll. Das absolut geniale WordPress-Plugin Antispam Bee kümmert sich um euch. Und als sehr schöner Nebeneffekt tragt ihr dazu bei, dass nach einem Leeren des Seitencaches der Cache schnell wieder aufgebaut wird und die Seiten wieder schnell an die eigentlichen Leser ausgeliefert werden können.

Für eure fleißige Arbeit habt ihr euch ein Dankeschön verdient.

Abmahnwahn mit Avatarbildern – Gefahr durch Gravatar

Sat, 23 Jun 2012 10:31:22 +0000

Ein nettes Feature für die Kommentare zu Blog-Posts sind Avatarbilder. Durch diese kleinen Bilder, die neben dem Kommentar angezeigt werden, kann in einer Kommentarkette schnell erkannt werden, wer wem geantwortet hat. Auch sind mehrere Kommentare des gleichen Nutzers schnell zu erkennen.

Damit nun nicht der Kommentator auf jedem Blog, in dem er kommentiert, immer wieder das gleiche Bild hochladen muß, gibt es einen Dienst, bei dem das eigene Avatarbild hinterlegt werden kann und dieser Dienst dann von anderen Blogs (anhand der im Kommentar verwendeten E-Mail-Adresse) nach dem Bild befragt werden kann: Gravatar. WordPress unterstützt Avatarbilder und verlinkt das Avatarbild (falls eines vorhanden ist) mit dem Bild, welches auf Gravatar gespeichert ist. Dadurch wird in allen kommentierten Blogs immer das gleiche Avatarbild zu einer eingegebenen E-Mail-Adresse angezeigt.

Ein neues Webseiten-Gesicht

Wed, 20 Jun 2012 21:44:07 +0000

Nach vielen Tests hat sich nun das Gesicht des Blogs verändert. Das vorherigige Theme war mit Features überladen, die offenbar auch einiges an Ladezeit gekostet haben. Das jetzige Thema ist ruhig, ruckelt nicht beim Nachladen von Bilder, Buttons oder Widgets und ich denke, es sieht optisch auch ganz schick aus.

Funktional sind auf der Webseite die gleichen Möglichkeiten wie im alten Thema geboten. An der Bedienung und dem Finden von Informationen hier im Blog hat sich nichts geändert.

Entfernungen berechnen – als SQL-Funktion

Thu, 03 May 2012 22:46:42 +0000

Nachfolgende Funktion berechnet die Entfernung zwischen zwei in geographischer Länge und Breite angegebenen Punkten auf der Erde in Kilometer:

drop function if exists entfernung;
delimiter //
create function entfernung(lat1 double, lon1 double, lat2 double, lon2 double)
	returns double
	language sql
	contains sql
	comment 'Berechnet die Entfernung zwischen zwei Koordinaten'
begin
	declare erdradius double;

	declare lambda1 double;
	declare phi1 double;

	declare lambda2 double;
	declare phi2 double;

	declare x1 double;
	declare y1 double;
	declare z1 double;

	declare x2 double;
	declare y2 double;
	declare z2 double;

	declare entfernung double;

	set erdradius = 6371;

	set lambda1 = lon1 * pi() / 180;
	set phi1 = lat1 * pi() / 180;

	set lambda2 = lon2 * pi() / 180;
	set phi2 = lat2 * pi() / 180;

	set x1 = erdradius * cos(phi1) * cos(lambda1);
	set y1 = erdradius * cos(phi1) * sin(lambda1);
	set z1 = erdradius * sin(phi1);

	set x2 = erdradius * cos(phi2) * cos(lambda2);
	set y2 = erdradius * cos(phi2) * sin(lambda2);
	set z2 = erdradius * sin(phi2);

	set entfernung = 2 * erdradius * asin(sqrt(pow(x1 - x2, 2) + pow(y1 - y2, 2) + pow(z1 - z2, 2)) / (2 * erdradius));

	return entfernung;
end;
//

Update:
Folgende Funktion ist ca. 4 Mal schneller (getestet mit der MySQL-Funktion BENCHMARK(), Quelle)

Falsch dargestellt Umlaute im Dateinamen unter Linux korrigieren

Thu, 03 May 2012 20:49:50 +0000

Beim Benutzen von unterschiedlichen Filesystemen als Ablageort für Dateien von unterschiedlichen Betriebssystemen kann es vorkommen, dass Dateinamen mit Umlauten oder anderen Sonderzeichen nicht auf allen anderen Betriebssystemen gleich aussehen. Dies liegt einerseits daran, dass bei der Erstellung der Datei evtl. falsche Zeichensätze für das Dateisystem vorgegeben worden sind und das jeweilige andere Betriebssystem die Zeichen im Dateinamen dann falsch interpretiert. Hinzu kommen noch Netzwerkclients, die evtl. die erforderliche Konvertierung nicht ordnungsgemäß durchführen und so Dateinamen mit Sonderzeichen falsch auf dem Zielsystem erstellen.

Telekom Entertain Senderliste mit neuen HD-Sendern

Wed, 02 May 2012 17:32:53 +0000

Im Entertain Change(b)log gibt es die aktualisierte Liste aller 54 frei empfangbarer Sender, die im Entertain-IPTV-Angebot der Telekom empfangbar sind inkl. der seit heute aufgeschalteten neuen HD-Sender der dritten Programme.

Apple Software Update klaut Fensterfokus

Wed, 02 May 2012 11:07:04 +0000

Das mit Quicktime oder anderer Apple Software auf dem PC installierte “Apple Software Update”, welches in bestimmten Zeitabständen automatisch ausgeführt wird, “klaut” dem aktuellen Anwendungsfenster den Fokus, obwohl das Programm selbst gar kein (sichtbares) Fenster auf dem Desktop anzeigt. Grml. Dadurch wird das Tippen in einer Textverarbeitung oder der Konsole jäh unterbrochen. Anwender könnten dadurch auf die Idee kommen, dass etwas mit ihrem PC nicht stimmt. Gottseidank startet das Ding nicht selbsttätig den PC einfach neu.

Linux Tux – ASCII Art

Tue, 24 Apr 2012 23:15:34 +0000

In grauer Vorzeit gab es mal eine Kunst, die nannte sich ASCII-Art. Laut Wikipedia tauchte das erste Kunststück dieser Art bereits 1939 auf. Hier ist noch ein sehr schönes Werk aus dem Jahr 2000. Nach dem Anklicken der Grafik wird die Seite angezeigt: Tux in 257 x 303 Zeichen mit 250 Farben.

Maus-Scrollgeschwindigkeit unter Gnome einstellen

Mon, 23 Apr 2012 20:11:52 +0000

Die Auflösung, in der eine Maus dem System z.B. das Scrollen mit dem Mausrad mitteilt, wird mit neuer Technik immer besser. So kann es dann vorkommen, dass mit einer klitzekleinen Bewegung am Mausrad unter Gnome gleich mehrere Seiten geblättert werden.

Leider muss unter Gnome für jede Anwendung getrennt eingestellt werden, wie viel ein Impuls vom Mausrad die Seite scrollt. Zwei wichtige Anwendungen, bei denen die Konfiguration sehr einfach durchgeführt werden kann, sind Mozilla Firefox und Mozilla Thunderbird.

Airtime und Icecast verbinden

Thu, 19 Apr 2012 12:46:31 +0000

Im Zusammenspiel von Airtime, Mixxx und Icecast2 ist der Betrieb einer eigenen kleinen Radiostation mit Hilfe von OpenSource Software möglich. Im Folgenden soll auf die korrekte Konfiguration im Hinblick auf die Verbindung von Airtime zu Icecast eingegangen werden. Es werden Beispiele für den Betrieb auf demselben oder unterschiedlichen Servern aufgezeigt.

Linux-Backup mit duplicity

Mon, 16 Apr 2012 22:39:12 +0000

Ein Grundsatz in der IT lautet: Backup, Backup, Backup. Auch wenn die ganze Zeit über alles normal läuft, wird die Katastrophe genau dann eintreffen, wenn kein Backup zur Verfügung steht. Dabei sind Festplatten-Crashes evtl. noch die Ausnahme, vielmehr werden sicherlich Bedienungsfehler oder ein unachtsames Kommando zum rekursiven Löschen von Verzeichnissen die Katastrophe auslösen. Wichtige Arbeiten sind verschwunden, ganze Projekte werden zurückgeworfen, die private Bilder- oder Musiksammlung ist verloren. Diesem Horrorszenario begegnet man mit einem regelmäßigem Backup der wichtigen Daten. Ebenso sollte das Backup automatisch ausgeführt werden und nicht per Hand ausgelöst werden müssen. Für Serverbetreiber ist ein automatisches Backup ebenso Pflicht, um im Fehlerfall schnell wieder den gewohnten Service zur Verfügung stellen zu können.

Ist dein Browser SVG-ready?

Thu, 12 Apr 2012 19:31:59 +0000

Ein leider nur selten anzutreffendes Format zur Darstellung von Grafiken oder Illustrationen auf Webseiten ist das SVG-Format. Beim Format SVG (Scalable Vector Graphics) handelt es sich, wie der Name schon sagt, um ein Vectorformat. Die Grafiken können dadurch verlustfrei in der Größe geändert werden und sind dabei in der Dateigröße meistens auch noch wesentlich kleiner als die Rasterformate PNG, JPG, GIF usw. Mittlerweile können alle aktuellen Browser das SVG-Format von Haus aus anzeigen.

GNU Privacy Guard 1.x – Windows Binaries

Wed, 11 Apr 2012 20:21:51 +0000

Leider ist die Version 1.x von GPG nicht mehr auf der Webseite des GnuPG-Projekts verlinkt. Für Windows werden dort nur noch die Downloadlinks für GPG 2.x angeboten. Das für Windows vorkompilierte Paket GPG4WIN verwende ich jedoch nicht, da es von Firmen erstellt wurde, die nicht mein Vertrauen genießen. Die aktuellen Binaries der Version 1.x für Windows sind auf dem FTP-Server von GnuPG unter der Adresse ftp://ftp.gnupg.org/gcrypt/binary/ zu finden.

Die Version 1.4.12 von GnuPG arbeitet anstandslos mit dem Thunderbird-Plugin Enigmail 1.4 zusammen.

YouTube-Beschleunigung die 2.

Sun, 01 Apr 2012 23:07:28 +0000

Wer einen modernen Browser einsetzt, der kann sich mittlerweile auf YouTube zu einem Betatest anmelden, bei dem die Videos nicht mehr im Flash-Format sondern in neuem WebM- oder H.264-Format ausgeliefert werden. Diese Formate sind für die Wiedergabe im Browser, sofern er bereits HTML5 unterstützt, als natives Format vorgesehen. Die Installation zusätzlicher Plugins entfällt damit. Das meistens extra zu aktualisierende und in der Vergangenheit für viele Sicherheitslücken bekannte Flash-Plugin ist damit hinfällig.

Rechenaufgabe oder mentaler Test?

Thu, 29 Mar 2012 18:15:51 +0000

Gefunden bei Eric Martindale.

Browsersicherheit: Firefox Plugins aktualisieren

Thu, 29 Mar 2012 14:59:48 +0000

Bereits seit längerem ist in Firefox eine automatische Aktualisierung des Programms eingebaut. Mit Version 12 wird diese Aktualisierung nocheinmal erweitert. Wie z.B. bereits bei Google Chrome üblich, erfolgt die Aktualisierung dann im Hintergrund und braucht nicht mehr bestätigt zu werden. Ähnlich verhält es sich auch jetzt schon bei den installierten Addons. Falls verfügbar, erfolgt eine Aktualisierung beim nächsten Firefox-Start.

Nicht so jedoch bei den Plugins. Plugins stammen von anderen Programmen und werden bei deren Installation in Firefox eingeklinkt. Beispiele dafür sind Quicktime oder Shockwave Flash. Plugins können von Firefox nicht automatisch aktualisiert werden, da dazu die Programme aktualisiert werden müssten, aus denen die Plugins stammen. Aktualisiert man die Plugins bzw. die dazugehörigen Programme nicht regelmäßig, schafft man sich unter Umständen ein Sicherheitsloch, falls Lücken in Plugins bekannt werden.

Pausenmusik für Airtime

Mon, 26 Mar 2012 23:54:42 +0000

Vor kurzem habe ich beschrieben, wie eine eigene kleine Webradiostation mit OpenSource-Software aufgesetzt werden kann. Das dort eingesetzte Airtime bietet “unterhalb” der Weboberfläche viele Möglichkeiten, den Sendebetrieb durch entsprechende Skripte anzupassen. Eine häufige Anwendung wird das Senden von Musik zu den Zeiten sein, in denen keine Show und kein Live-DJ geplant ist. Mit minimalen Änderungen an den Airtime-Skripts lässt sich dieses Vorhaben einfach bewerkstelligen.

Eigene Radiostation mit Airtime, Mixxx und Icecast

Sun, 25 Mar 2012 22:30:51 +0000

Mit aktueller OpenSource-Software ist es zwischenzeitlich einfach möglich, eine eigene kleine Radiostation zu betreiben. Im Folgenden wird die Installation und Konfiguration von Airtime als Broadcast-Server, Icecast als Streaming-Server und Mixxx als Client für DJs und Moderatoren beschrieben. Airtime und Icecast wird dabei auf einem Ubuntu-Server installiert. Mixxx ist für die Betriebssysteme Linux, Windows und Mac OS X erhältlich. Vorraussetzung ist auf dem Ubuntu-Server ein bereits laufender Apache. Nach der Konfiguration dieser Softwarepakete können eigene Radioshows und DJs eingeplant werden, die mit Mixxx live streamen können. In diesem Artikel wird nur auf die technischen Belange eingegangen. Über die rechtlichen Belange zum Betrieb einer Webradiostation muss man sich vor der Inbetriebnahme des Senders an entsprechenden Stellen informieren.

Streamadressen Telekom Entertain für VLC und MediaPortal

Wed, 21 Mar 2012 00:07:20 +0000

Nach längerer Zeit habe ich wieder einmal die Senderlisten der RTP-Streamadressen von Telekom Entertain aktualisiert. Es sind alle nicht verschlüsselten Sender enthalten. Dabei handelt es sich um alle öffentlich-rechtlichen Sender. Ein paar davon sind auch in HD zu empfangen.

Playliste im M3U-Format (rechte Maustaste -> Ziel speichern unter…)
Playliste im PLS-Format (rechte Maustaste -> Ziel speichern unter…)

(Eventuell muss im Browser der Link zu den Playlisten mit rechts angeklickt werden und Ziel speichern unter… gewählt werden.)

Als kleines Gimmick: unter rtp://239.35.41.24:10000 ist ein Demo-Stream in 720p zu bewundern.

In der nachfolgenden Liste sind alle aktuellen RTP-Adressen zu finden. In VLC werden diese mit rtp://:10000 geöffnet.

Piwik – Suchbegriff nicht definiert

Mon, 19 Mar 2012 18:33:10 +0000

Seit geraumer Zeit wird in der Piwik-Statistik immer wieder der Text Suchbegriff nicht definiert als Keyword, über den Besucher von einer Suchmaschine auf dieser Seite gelandet sind, ausgegeben. Dabei hat der Besucher natürlich nicht selbst diesen Begriff eingegeben, sondern Google hat das Verfahren geändert, mit dem der besuchten Webseite mitgeteilt wird, wonach gesucht wurde durch die Umstellung der Google-Suche auf HTTPS wird der Referer (in dem der Suchbegriff enthalten ist) bei einer Zielseite, die nur HTTP spricht, nicht durch den Browser übermittelt. Das ist lt. RFC 2616 § 15.1.3 so spezifiziert.

YouTube Audio Bitraten

Sun, 18 Mar 2012 20:50:36 +0000

YouTube macht nur sehr wenige Angaben darüber, mit welchen Bitraten die hochgeladenen Videos konvertiert werden. Speziell interessierte mich die verwendete Audio-Bitrate, da mit verschiedenen Online-Diensten der Audio-Track von YouTube-Videos extrahiert und heruntergeladen werden kann.

In einem Artikel von Nick Vogt habe ich dazu aktuelle Informationen gefunden, die durch Tests herausgefunden worden sind. Aktuell verwendet YouTube je nach Ausgangsmaterial folgende Audio-Bitraten:

Resolution	Audio Bit Rate	Compression
Original	152 kbps	AAC
1080p	152 kbps	AAC
720p	152 kbps	AAC
480p	128 kbps	AAC
360p	128 kbps	AAC
240p	60 kbps	MP3

Wie einem Artikel auf Wikipedia zu entnehmen ist, halten mit dem neuen HTML5-Player und den dann ausgelieferten Videos im WebM-Format auch Audiodateien mit 192 kBit/s Einzug.

Mixxx – OpenSource DJ- und Streaming-Software

Sun, 18 Mar 2012 01:42:17 +0000

Auf der Suche nach einer Streaminglösung für Windows wird man von Freunden meistens auf Sam Broadcaster oder Virtual DJ hingewiesen. Diese Programme bieten eine Vielzahl von Features, belasten dabei aber den Geldbeutel des Hobby-DJs ungemein. Durch Zufall stieß ich auf eine Liste von OpenSource-DJ-Programmen und habe mir davon Mixxx näher angesehen.

WordPress – Shortcodes, Formulare und deren Verarbeitung

Tue, 13 Mar 2012 01:16:31 +0000

Bei der Suche nach Informationen, wie in WordPress Formulare eingebunden werden können, weisen die Suchergebnisse immer wieder auf ein Thema hin: die Einbindung von Kontaktformularen. Das war aber nicht gesucht, denn ich wollte ein selbst entworfenes Formular in mein WordPress-Blog einbinden und die in diesem Formular eingegeben Daten in einem PHP-Skript auswerten, um eine Grafik darzustellen.

WordPress – Artikel zu mehreren Tags anzeigen

Sat, 10 Mar 2012 10:18:01 +0000

WordPress bietet die Möglichkeit, eine Liste von Artikeln zu mehreren Tags anzuzeigen. Dabei können die Tags mit UND/ODER verknüpft werden. Dazu müssen in der URL mehrere Tags angegeben werden. Werden die Tags mit “+” abgetrennt, werden sie logisch UND verknüpft. Mit “,” erfolgt die Verknüpfung logisch ODER.

So z.B. werden durch

http://blog.tausys.de/tag/linux+ubuntu/

alle Artikel angezeigt, die mit Stichwörtern linux UND ubuntu gekennzeichnet sind. Durch

http://blog.tausys.de/tag/linux,ubuntu/

werden alle Artikel angezeigt, die entweder mit dem Stichwort linux ODER ubuntu gekennzeichnet sind.

Kommando-Historie in der Windows-Eingabeaufforderung

Fri, 09 Mar 2012 17:12:15 +0000

Die Windows-Eingabeaufforderung enthält seit Windows XP eine Befehlshistorie, mit der sich bereits eingegebene Befehle erneut auswählen lassen. Ganz einfach geht das mit den Pfeil-Nach-Oben und -Unten Tasten, die jeweils einen Befehl in der Historie rückwärts oder vorwärts gehen.

Eine weitere Möglichkeit wird mit der Taste F7 angeboten. Es öffnet sich ein kleines Fenster mit den zuletzt eingegebenen Befehlen. Durch diese Liste kann mit den Tasten Pfeil-Nach-Oben/Unten, Bild-Auf/Ab und Pos1/Ende navigiert werden. Zum schnellen Auswählen kann auch der Anfangsbuchstabe des jeweiligen Befehls eingegeben werden. Die Markierung springt dann sofort zum zuletzt eingegebenen Befehl mit diesem Anfangsbuchstaben. Durch mehrmaliges Drücken des Anfangsbuchstabens kann zwischen den Befehlen mit gleichem Anfang navigiert werden. Mit der Esc-Taste wird das Historien-Fenster ohne Auswahl eines Befehls geschlossen.

Standard virtuellen Host in Apache einstellen

Wed, 07 Mar 2012 19:32:45 +0000

Ein Konfigurationsbeispiel eines name-based vhosts aus der Praxis:

mehrere Subdomains zur Domain example.com
jede eigene Subdomain hat ihren eigenen name-based virtuellen Hosts in Apache eingestellt
reverse Mapping im DNS ist so eingestellt, dass example.com zur gleichen Adresse wie www.example.com auflöst

Was passiert nun, wenn http://example.com angesteuert wird?

Der Apache sucht sich den ersten virtuellen Host heraus, den er beim Starten eingelesen hat und liefert diese Seite aus. Das ist natürlich nicht im Sinne des Erfinders.

Blog selbst optimieren – Erfahrungen und Tipps

Sun, 04 Mar 2012 21:17:43 +0000

Immer wieder landen im eigenen Postfach E-Mails, in denen Experten die Optimierung der eigenen Webseite anbieten. Aus dem beruflichen Umfeld kenne ich einige dieser Optimierer und meiner Meinung nach kommt jeder mit Verstand und ein bisschen technischem Hintergrundwissen auf die nötigen Einstellungen und Anpassungen an der eigenen Webseite, um bei den Suchmaschinen kontextbezogen auf vordersten Plätze zu landen.

Neue HD-Sender bei Telekom Entertain

Wed, 29 Feb 2012 19:30:47 +0000

Wie einer Pressemitteilung zu entnehmen ist, kommen ab morgen bei Entertain mehrere HD-Sender hinzu: ProSieben HD, SAT1 HD, kabel eins HD, sixx HD, N24 HD und TELE 5 HD. Erfreulicherweise bleibt bei diesen Sendern die Funktion des Vorwärtsspulens und die Aufnahmemöglichkeit erhalten.

Neu ist ebenfalls, dass auch Kunden mit einem 16 Mbit Anschluss in den Genuss von HD kommen sollen.

Blender – Typen der Lichtquellen

Mon, 27 Feb 2012 20:40:11 +0000

Die nachfolgenden Bilder zeigen die Unterschiede der einzelnen Lichtquellen in Blender.

Thunderbird – Einstellungen zur Tastaturnavigation

Fri, 24 Feb 2012 19:33:07 +0000

Thunderbird lässt sich mit ein paar Einstellungen für eine bessere Tastaturnavigation konfigurieren. Mit der Taste N kann man schnell zur nächsten ungelesenen Nachricht weiterschalten. Falls die Nachrichten evtl. direkt vom Server aber schon in unterschiedliche Ordner einsortiert worden sind, erscheint beim Wechseln des Ordners eine Frage, ob auch wirklich in den neuen Ordner gewechselt werden soll. Diese Frage finde ich unnötig - sie lässt sich abstellen. Unter Einstellungen -> Erweitert -> Konfiguration bearbeiten gelangt man zu den Einstellungen, die nicht direkt in der Oberfläche bearbeitet werden können. Die Einstellung

So könnte es mit ACTA bald auf vielen Webseiten aussehen

Thu, 02 Feb 2012 15:11:38 +0000

ACTA Sperrung

(gefunden bei da]v[ax)

Was man alles gegen ACTA tun kann ist in einem eigens eingerichteten Wiki zu erfahren. Dort findet sich auch eine Liste mit geplanten Aktionen und Demonstrationen.

Doppelte Masterpasswort-Abfrage in Thunderbird verhindern

Tue, 17 Jan 2012 10:01:25 +0000

In Thunderbird können die für die Abfrage von E-Mail-Konten benötigten Passwörter im integrierten Passwort-Manager hinterlegt werden. Damit Unbefugte keinen Zugriff auf diese Passwortliste bekommen, kann ein Master-Passwort eingestellt werden, welches dann beim Start von Thunderbird eingegeben werden muss. Falls gleichzeitig auch die Thunderbird-Kalender-Erweiterung (Lightning) installiert ist, tritt bei der Abfrage des Master-Passwortes ein Bug zutage, der leider seit Ende 2006 nicht behoben wurde: der Dialog zur Abfrage des Master-Passworts erscheint zwei Mal. Einmal für die E-Mail-Konten und einmal für die Kalender.

Überwachungsgesetze

Mon, 16 Jan 2012 22:07:42 +0000

Durch einen Kommentar auf Google+ bin ich auf eine Übersicht bei daten-speicherung.de über deutscher Sicherheits- und Überwachungsgesetze, ihres kritischen Inhalts und des Stimmverhaltens der Fraktionen im Deutschen Bundestag hingewiesen worden, den ich hier gern weitergeben möchte.

Datenträger in NTFS-Verzeichnissen bereitstellen

Mon, 16 Jan 2012 20:10:55 +0000

Modernere Computer sind meistens mit einem Kartenleser zum Lesen und Schreiben von marktübliche Speicherkarten ausgerüstet. Besitzer einer Digitalkamera rüsten gegebenenfalls ihren Computer mit einem externen Lesegerät nach, um Fotos oder Videos auf den Computer übertragen zu können. Standardmäßig wird unter Windows bei der Installation für jeden Kartenleser-Slot ein eigener Laufwerksbuchstabe vergeben. Bei vielen Slots können da schon mal sechs oder mehr (meistens ungenutzte) Laufwerksbuchstaben zusammenkommen. Falls, wie unter einem neueren Windows üblich, eine mit dem Dateisystem NTFS formatierte Partition vorhanden ist, lassen sich diese Kartenleser-Slots auch ohne Vergabe eines Laufwerksbuchstabens ansprechen.

Pixray-Bot mit Fail2ban aussperren

Fri, 13 Jan 2012 19:29:24 +0000

Auf allen Blogs, Webseiten und überhaupt allem, was http spricht, tummeln sich Bots. Die meisten davon sind Bots der Suchmaschinenbetreiber. Daneben gibt es solche, die für die Webseite keinerlei Nutzen bringen, ja sogar gegen die Webseitenbetreiber arbeiten. So z.B. der Pixray-Bot, der Webseiten nach urheberechtlich geschützen Bildern durchsucht. Bei einem Fund kann man sich anschließend offensichtlich auf Post vom Anwalt freuen.

Da meiner Meinung nach das Verhalten des Pixray-Bots einer digitalen Hausdurchsuchung entspricht, ich ihm das nicht erlaubt habe und ich den durch den Bot generierten Traffic bezahlen muss, habe ich nach einer Lösung gesucht, den Bot von meinen Webseiten fernzuhalten.

Blender Übung: Ozean

Tue, 03 Jan 2012 13:01:27 +0000

Seit kurzem ist die Version 2.6 von Blender verfügbar, die nun standardmäßig den Ocean Modifier erthält. Mit diesem lassen sich relistische Ozeanscenen erstellen. Hier mein Beispiel:

Der Ozean in dieser Scene wurde mit folgenden Einstellungen des Ocean Modifiers gerendert:

Blender Ocean Modifier

Blender Übung: Audio Visualizer

Fri, 30 Dec 2011 16:43:40 +0000

Die Blender-Tutorials von Blender Cookie sind einfach genial. Nach dem Bau von ein paar Lufballons musste ich mich gleich am nächsten interessanten Tutorial versuchen: einem Audio Visualizer mit Python.

Blender Übung Audio Visualizer

Mit ein paar Anpassungen im vorgestellten Python-Skript und anschließender Bearbeitung der generierten Objekte sieht mein erster Versuch so aus:

Der von mir verwendete Song EGOamp-The Cabinet (Edit Version) steht unter einer CC-Lizenz und kann aus den Free Music Charts oder von Jamendo heruntergeladen werden.

Man kanns auch mit Humor sehen

Fri, 30 Dec 2011 14:21:53 +0000

Aus der Reihe: Fehler im Programm-Manager

Telekom Programm-Manager Fehler

Ubuntu Serverabsicherung gegen Bruteforce-Attacken mit Fail2ban

Fri, 30 Dec 2011 13:12:36 +0000

Alle im Internet angebotenen Services werden über kurz oder lang angegriffen werden. Einfache Attacken sind dabei das Ausprobieren verschiedener Logins auf einem SSH- oder IMAP-Server. Diese können automatisch mit logcheck erkannt und dokumentiert werden. Eine wirkliche Abwehr der Attacke ist das jedoch nicht, da logcheck nur die gescheiterten Loginversuche aus den Logfiles heraussucht und entsprechende Warnungen an den Administrator per E-Mail verschickt. Auf der Suche nach einer einfachen Abwehrmethode stieß ich auf fail2ban, welches nach einer einzustellenden Anzahl von fehlgeschlagenen Logins die IP-Adresse des Angreifers mittels iptables automatisch blockieren kann und diese Blockierung nach einer einzustellenden Zeit automatisch wieder aufhebt.

Blender Übung: Luftballons

Wed, 28 Dec 2011 09:43:18 +0000

In letzter Zeit beschäftige ich mich wieder etwas mit Blender, welches seit kurzem eine Generalüberholung des Interfaces erfahren hat. Im Gegensatz zu früher gibt es heute eine Fülle von Tutorials zu Blender. Letztens habe ich mir das sehr gute Tutorial von Jonathan Williamson vorgenommen, in dem das Modellieren von Luftballons mit anschließendem umfangreichen Compositing beschrieben wird.

Blender Übung Luftballons

Mit dem Shading habe ich etwas herumgespielt und nicht die wie im Tutorial beschriebenen Werte verwendet. Das Ergebnis kann sich aber alle Mal sehen lassen:

Administratoren für Google+ Seiten für alle freigeschaltet

Tue, 20 Dec 2011 23:45:29 +0000

Seit heute würde für alle ausgerollt: einstellbare Administratoren für Google+ Seiten. Es können max. 50 Administratoren pro Seite angelegt werden. Zum Verwalten der Administratoren wechselt man zuerst in den Kontext der Seite (links oben neben dem Profilbild), klickt dann rechts oben auf das Zahnrad und wählt Google+ Einstellungen. Links findet sich nun der Menüpunkt Administratoren, unter dem man die Administratoren der Google+ Seite verwalten kann.

Google Pages Administratoren

Meine bevorzugten Firefox-Addons

Tue, 20 Dec 2011 20:10:24 +0000

Firefox Plugins

Firefox (von dem soeben die Version 9 veröffentlicht wurde) hat von Haus aus fast alles dabei, um ein einfaches, sicheres und schnelles Surfvergnügen zu bereiten. Mit ein paar kostenlosen und einfach zu installierenden Addons kann man nachhelfen, die eine oder andere Lücke im Bedienkomfort zu schließen oder andere wichtige Funktionen nachzurüsten.

Die nachfolgende Liste enhält die von mir bevorzugten Addons. Viele werden sich wundern, warum die Liste so kurz ist. Bei all den angebotenen Gimmicks und Features, die man mit Addons nachrüsten kann, sollte man immer bedenken, dass jedes zusätzlich installierte Addon den Browser speicherhungriger, langsamer oder sogar angreifbarer machen kann. Ich verzichte daher grundsätzlich auf Addons, die ich nicht dauernd benötige.

Technorati Feed Registrierung

Mon, 19 Dec 2011 22:05:08 +0000

Technorati macht es einem schon ein bisschen schwer, den eigenen Blog-Feed dort einzutragen. Nicht, dass schon die Registrierung mit Firefox nicht klappen wollte (erst Chrome brachte mich vorwärts), sondern auch ein anschließendes Anmelden wollte mit Firefox nicht klappen (wiederum mit Chrome erfolgreich). Für die Registrierung des Feeds solle man doch bitte einen neuen Eintrag mit dem Code NB5NETXYFHSQ (nur für den Feed dieser Webseite gültig) veröffentlichen, der dann auch im Feed erscheinen muss. Dabei muss der Code, so wie ich das verstanden habe, im ganz normalen Text zu finden sein. Also sei dieser Anforderung hiermit Genüge getan.

Englischer Zungenbrecher

Mon, 19 Dec 2011 20:23:37 +0000

Drei Hexen schauen sich drei Swatch Uhren an…

Für Anfänger

Deutsch: Drei Hexen schauen sich drei Swatch Uhren an. Welche Hexe schaut welche Swatch Uhr an?

Englisch: Three witches watch three Swatch watches. Which witch watches which Swatch watch?

Was passiert bei einer Anschlußsperre durch die Telekom?

Sun, 18 Dec 2011 16:33:40 +0000

Sollte aus irgendeinem Grund der Telekom-Anschluß gesperrt werden, sei es nun wegen nicht ausgeglichener Rechnungen oder einem anderen trifftigen Grund, dann passiert lt. Erfahrungsberichten an einem Entertain-Anschluß inkl. Telefon folgendes:

abgehende Anrufe werden komplett gesperrt (auch keine Telefonate mit 0800er-Nummern sind mehr möglich, so wie die Telekom behauptet)
eingehende Anrufe sind noch für einen begrenzten Zeitraum möglich (die genaue Dauer des Zeitraums ist unbekannt)
der Internetzugang wird gesperrt - technisch wird das durch eine nicht mehr erfolgreich verlaufende Anmeldung am Telekom-Radius-Server realisiert
IPTV ist weiterhin möglich, es können allerdings nur noch die öffentlich-rechtlichen Sender empfangen werden
bereits vorhandene Aufnahmen auf dem Mediareceiver können nicht mehr angeschaut werden, da für das zum Abspielen notwendige DRM eine Internetverbindung benötigt würde, die ja nun nicht mehr zur Verfügung steht

Die Freischaltung des Anschlusses erfolgt anschließend in mehreren Schritten:

Einfachen Zoom Effekt auf Screenshot mit GIMP erstellen

Sun, 18 Dec 2011 14:43:12 +0000

Lange Zeit habe ich nach einer Anleitung für GIMP gesucht, einen Lupeneffekt für Screenshots zu erstellen. Viele Tutorials beziehen sich auf Photoshop oder waren nicht einfach für Anfänger in GIMP zu realisieren. Bei MakeUseOf habe ich eine Anleitung gefunden, die ich hier mit freundlicher Genehmigung auf deutsch wiedergebe.

Wer öfters Screenshots im Blog postet, wird sicher schon nach einem Eyecandy gesucht haben, um die Bilder aufzuwerten. Diese Anleitung beschreibt in ein paar einfachen Schritten, wie der gezeigte Lupeneffekt mit GIMP erzeugt werden kann. Es wird Schritt für Schritt erklärt, wie aus einem einfachen Screenshot das rechts gezeigte Bild mit einem Lupeneffekt erstellt wird.

Ansprechende Screenshots unter Windows erstellen

Sat, 17 Dec 2011 21:58:05 +0000

Unter Windows kann unkompliziert ein Screenshot des aktuellen Fensters mit der Tastenkombination Alt-Druck in die Zwischenablage erstellt werden. Anschließend kann der Inhalt der Zwischenablage im Menü Bearbeiten -> Einfügen oder mit der Tastenkombination Strg-V in ein beliebiges Grafikprogramm eingefügt und dann als Datei gespeichert werden. Seit Windows Vista ist der Fensterbereich aber nicht mehr rechteckig - die Ecken werden abgerundet dargestellt. Und hier liegt das Problem: Alt-Druck kopiert immer einen rechteckigen Bereich, die Ecken enthalten dabei die Inhalte, die unter dem Fenster liegen. Falls man einen dunklen Bildschirmhintergrund verwendet, kann das durchaus störend wirken. Durch das Aero-Design wird in Windows die Titelleiste ebenfalls transparent angezeigt und der Hintergrund scheint durch. Für neutrale Screenshots nicht gerade eine optimale Einstellung.

News pfundweise – Wie nutze ich RSS

Mon, 12 Dec 2011 00:22:05 +0000

Update: wie bei jedem Artikel muss beachtet werden, wann er veröffentlicht wurde. Der Artikel hier spiegelt die Situation Ende 2011 wieder. Manche Dienste, wie z.B. der Google Reader, wurden mittlerweile eingestellt.

Unser Hunger nach Neuigkeiten scheint unstillbar. Früher lag dafür die Tageszeitung im Briefkasten und wurde beim Morgenkaffee oder in der U-Bahn gelesen. Über persönlich interessante Artikel hat man sich mit Kollegen und am Stammtisch ausgetauscht und irgendwann ist sicher der eine oder andere Leserbrief entstanden, der dann eventuell auch abgedruckt wurde.

Dieses Bild hat sich grundsätzlich geändert. Mit der zunehmenden Verbreitung der auch mobil einsetzbaren Technik wird unser Newshunger auf ganz neue Weise gestillt. Wir lesen Webseiten, klicken uns von Artikel zu Artikel, verfassen Kommentare und treten evtl. auch mit anderen Kommentatoren direkt in Kontakt. Auch das passiert in der U-Bahn - beim Morgenkaffee hoffe ich doch eher selten - und dann immer, wenn uns der kleine Hunger treibt.

Mit Feedburner automatisch auf Twitter publizieren

Fri, 09 Dec 2011 11:23:10 +0000

Für Webseiten mit hoher Leseranzahl oder einfach, um eine Statistik über die gelesenen Artikel zu erhalten empfiehlt es sich, den Newsfeed der Webseite über Feedburner zu leiten. Feedburner ist ein Dienst von Google, der den Nutzern den Webseite-eigenen Newsfeed durchreicht, ohne dass er bei jedem Zugriff von der Webseite abgerufen wird. Feedburner erstellt dabei Statistiken über die Anzahl der Subscriber und der gelesenen Artikel.

Um den WordPress eigenen Feed auf Feedburner umzuleiten, kann z.B. das FD Feedburner Plugin eingesetzt werden, welches den Blog- und den Kommentar-Feed automatisch umleiten kann.

Kreative Batch-Files

Fri, 09 Dec 2011 10:48:04 +0000

Auf der Suche nach einer bestimmten Syntax für Batch-Dateien stieß ich vor kurzem auf folgenden Schnipsel:

NET USE | FIND "X:" > TEMP.BAT
>> OK.BAT ECHO SET UNC=%%2
CALL TEMP.BAT
IF NOT "%UNC%"=="" ECHO UNC for drive X: is %UNC%

Zum einen fällt erst einmal die ungewöhnliche Verwendung der Ausgabeumleitung am Anfang der Zeile auf. Warum wird aber durch das Beispiel eine Datei OK.BAT erstellt, die anscheinend nirgendwo aufgerufen wird?

Der Trick ist der, dass durch die allererste Zeile eine Batch-Datei TEMP.BAT mit einem Inhalt ähnlich

Serverumzug des Blogs

Wed, 07 Dec 2011 23:32:35 +0000

Das Blog ist auf einen neuen Server umgezogen. Die URLs und die bereits gesetzten Links bleiben alle gleich. Die Updates der Nameserver sollten im Laufe des Tages erfolgen.

Die Performance des Blogs auf dem alten Server brach unter der Last der Anfragen und der noch selbst auf dem Server zu erledigenden Aufgaben zusammen. Bei regelmäßigem Swap ist kein performanter Betrieb einer Webseite mehr möglich. Deswegen wurde das Blog jetzt auf einen entsprechend erweiterten Server umgezogen, der bei den derzeitigen Zugriffszahlen keine Seiten mehr auslagen muss und CPU-seitig gleich den doppelten Load verträgt.

MPEG-TS Videostreams konvertieren

Mon, 05 Dec 2011 21:15:23 +0000

Mittlerweile herrscht ein ziemliches Angebot an frei ins Haus flatternden MPEG-Streams. Sei es nun per DVB oder auch per IPTV. Für Mitschnitte hat sich hier VLC bewährt, welches zum Aufzeichnen der Sendung einen einfachen Record-Button bietet. Da beim Aufzeichnen die Streams nicht konvertiert werden, liegen Videos anschließend als MPEG-TS (Transport Stream) auf der Platte. Diese lassen sich ohne Probleme mit VLC wiedergeben, allerdings verweigern die meisten Programme die Weiterbearbeitung von Transport Streams.

Handy-Kontakte und -Termine mit MyPhoneExplorer synchronisieren

Sat, 03 Dec 2011 20:36:58 +0000

Viele Handys bieten Unterstützung für einen Sychronisationsdienst an, mit dem man seine Kontakte, Termine, und vieles andere mehr als Backup auf einem Server speichern kann oder mit Online-Kalendern und anderen persönlichen Planern synchronisieren kann. Leider sind diese Dienste meist kostenpflichtig. Ebenfalls sollte man sich im Klaren darüber sein, dass man mit solch einer Synchronisation alle seine Kontakte preisgibt.

Handy als Thermometer verwenden

Fri, 02 Dec 2011 21:38:08 +0000

Zugegeben, ich habe ein ziemlich angestaubtes SonyEricsson K610i. Mit der genialen Software MyPhoneExplorer für SonyEricsson-Handys lassen sich SMS, die Kontaktliste, der Kalender und Dateien zwischen PC und Handy synchronisieren und auch archivieren. So ganz nebenbei enthält MyPhoneExplorer einen Monitor, der den Ladezustand des Akkus, die UMTS-Signalstärke und auch die Temperatur des Akkus und des Geräts anzeigt.

Wie Software entsteht

Fri, 02 Dec 2011 13:30:26 +0000

Software Tire-Swing

Komfortabel eigene Programmauswahl unter Windows installieren

Fri, 02 Dec 2011 13:10:44 +0000

Nach einer Windows-Grundinstallation ist das Gerät kaum zum Arbeiten zu gebrauchen, da als einziges Arbeitsmittel ein Browser mitgeliefert wird. Seit Windows 7 fehlen auch Programme zur E-Mail-Kommunikation. Windows muss erst erst einmal mit passender zusätzlicher Software ausgerüstet werden. Für viele Anwendungsfälle gibt es bereits kostenlose Varianten, die aus dem Netz heruntergeladen werden können.

Eigene Shortcodes in WordPress definieren

Thu, 01 Dec 2011 21:25:29 +0000

Mit sogenannten Shortcodes lassen sich innerhalb eines Artikels Funktionen aufrufen, um z.B. einen immer wiederkehrenden Textblock einzubinden oder komplexe Berechnungen ausführen. In WordPress sind bereits ein paar Shortcodes vordefiniert. Der bekannteste Shortcode dürfte [gallery] sein, der eine Galerie der dem Artikel angehängten Bilder erstellt.

Shortcodes beginnen immer mit einer öffnenden eckigen Klammer [. Anschließend folgt der Shortcode-Name, der keine Sonderzeichen oder Leerzeichen enhalten darf und abgeschlossen wird der Shortcode mit einer schließenden eckigen Klammer ].

Adrotate mit W3 Total Cache nutzen

Tue, 29 Nov 2011 20:37:29 +0000

Mit dem WordPress-Plugin Adrotate ist eine übersichliche Verwaltung der auf der Webseite anzuzeigenden Ads möglich. Das Plugin W3 Total Cache (W3TC) sorgt für eine Zwischenspeicherung der dynamisch generierten Seiten und sendet bereits generierte Dateien direkt an den Browser, was bei entsprechender weiterer Konfiguration zu erheblicher Geschwindigkeitssteigerung bei der Auslieferung der Seiten führen kann. Das Problem ist, dass in den durch W3TC zwischengespeicherte Seiten Adrotate nicht mehr aufgerufen wird (und somit auch keine anderen Ads mehr einbauen kann), sondern es wird immer das gleiche Ad / die gleiche Seite bis zum Ablauf der maximalen Cache-Zeit ausgeliefert. Die Ads rotieren nicht mehr. Um dieses Problem zu lösen, bietet W3TC Funktion für einen sogenannten fragementierten Cache an, mit dem bestimmte Teile der Seite nicht mehr zwischengespeichert werden. Mit diesen Funktion läßt sich Adrotate hervorragend zur Zusammenarbeit mit W3TC bewegen.

YouTube-Videos online konvertieren

Mon, 28 Nov 2011 18:25:29 +0000

Videos auf YouTube werden im allgemeinen als Flash-Video oder, falls hochauflösendes Material zur Verfügung steht, als MP4-Datei angeboten. Einen direkten Link zum Herunterladen des Videos gibt es auf YouTube nicht - es existieren aber viele Programme und Plugins für die gängigen Browser, die dennoch einen Download der Videos ermöglichen. Eine andere Möglichkeit ist die Nutzung von Onlinediensten, die als Zusatzfunktion auch gleich den Audiostream aus dem Video extrahieren können.

Ohne Anspruch auf Vollständigkeit möchte ich hier drei Dienste vorstellen, mit denen sich Videos von YouTube herunterladen oder die Audiospuren als MP3 aus YouTube-Videos einfach extrahieren lassen.

Ausgewählte WordPress-Plugins

Sun, 27 Nov 2011 19:38:53 +0000

Nach der Installation einer ersten Auswahl an WordPress-Plugins habe ich diese Liste nun angepasst, ein paar Plugins entfernt, durch andere ersetzt oder neue hinzugenommen.

Diese Plugin bindet die von vielen Webseiten bekannte Methode zur Darstellung der entsprechenden Buttons für Google+, Twitter, Facebook und Flatr in einem 2-Klick-Verfahren ein. Diese Methode wird als datenschutzrechtlich bedeutend unbedenklicher angesehen, als das direkte Einbinden der vom jeweiligen Dienst bereitgestellter Buttons, da nicht schon durch den Aufruf der Webseite Daten an die Dienstbetreiber gesendet werden, sondern erst nach expliziter Interaktion des Benutzers mit dem Button.

Veröffentlichen in WordPress mit Windows Live Writer

Wed, 23 Nov 2011 22:18:00 +0000

Ich hielt es ja nicht für möglich, aber es scheint problemlos zu funktionieren. Mit dem im Windows-Live-Paket enthaltenen Windows Live Writer kann man auf einfache Weise neue Artikel für sein eigenes WordPress-Blog erstellen. Windows Live Writer versucht dabei, so viele Design-Elemente wie möglich herunterzuladen und dann den neuen Beitrag entsprechend darzustellen. Kategorien werden ebenfalls heruntergeladen und können dem Beitrag zugeordnet werden ebenso wie Stichwörter.

In den Standardeinstellungen ist die Veröffentlichung von Beiträgen über die von Windows Live Writer benutze Schnittstelle XML-RPC in WordPress nicht freigeschaltet. Unter Einstellungen –> Schreiben setzt man dazu einen Haken bei XML-RPC. Anschließend kann in Windows Live Writer ein neues Blog hinzugefügt werden und sofort mit dem Veröffentlichen begonnen werden.

Zugriff auf AWStats schützen

Wed, 23 Nov 2011 11:13:17 +0000

In der Standardinstallation unter Ubuntu ist der Zugriff auf die Statistiken von AWStats nicht geschützt. Die Einstellungen für Apache zu AWStats sind in der Datei /etc/apache2/conf.d/awstats gespeichert. Um nun den Zugriff auf AWStats nur noch nach erfolgreicher Authentifizierung zu erlauben, erweitert man die Apache-Konfigurationsdatei für AWStats um folgende Einträge:

<Directory /usr/lib/cgi-bin>
  <Files awstats.pl>
    AuthUserFile /etc/awstats/awstats-htpasswd
    AuthName "AWStats"
    AuthType Basic
    require valid-user
  </Files>
</Directory>

Anschließend erstellt man die Datei /etc/awstats/awstats-htpasswd mit folgendem Befehl:

WordPress auf neue Domain umziehen

Wed, 23 Nov 2011 10:28:11 +0000

Vor kurzem musste eine WordPress-Installation auf eine neue Domain umziehen. WordPress macht diesen Umzug relativ leicht. Wenn man keine Spezialanpassungen in der .htaccess gemacht hat und auf beiden Servern die gleichen Module im Apache aktiviert sind, kann ein Umzug in wenigen Schritten durchgeführt werden.

Unix-Timestamp in OpenOffice-Datum und -Zeit umrechnen

Sun, 20 Nov 2011 21:09:32 +0000

Beim Importieren von Listen aus Unix oder Linux in OpenOffice ist in diesen Listen manchmal ein Timestamp als Zeit in Sekunden seit dem 1.1.1970 angegeben. In OpenOffice lässt sich dieser Zeitwert mit Hilfe einer Formel in ein mit OpenOffice darstellbares Datum oder eine Zeit umrechnen.

die Unix-Zeit wird in Sekunden seit dem 01.01.1970 angegeben
OpenOffice arbeitet mit Tagen seit dem 30.12.1899
die Zeit in OpenOffice wird als Bruchteil von einem Tag dargestellt

Mit folgender Beispiel-Formel lassen sich Unix-Timestamps in OpenOffice-Calc in ein Datum und eine Zeit umrechnen:

Verschlüsselte Übertragung bei Facebook, Google+ und Twitter

Sun, 13 Nov 2011 17:45:13 +0000

Beim Surfen werden Inhalte zwischen Browser und Webserver normalerweise unverschlüsselt mit dem Hypertext Transfer Protokoll (kurz http) übertragen. In einer ungesicherten Umgebung, z.B. in einer Firma oder auch auf einem nicht vertrauenswürdigen Computer, der irgendwo im Internet gerade an der aktuellen Übertragung beteiligt ist, kann diese Übertragung mitgeschnitten und so leicht mitgelesen werden. Aus diesem Grund erfolgt die Informationsübertragung z.B. beim Bezahlen im Netz oder auch beim Onlinebanking immer über das verschlüsselnde Protokoll https. Ein Mitschnitt solch einer Verbindung kann nicht oder nur mit enormem Aufwand wieder entschlüsselt werden. Zu sehen ist in einem solchen https-Mitschnitt nur der Aufruf bestimmter Webseiten, nicht aber deren Inhalte oder gar die vom Surfer eingegebenen Informationen wie z.B. Adresse oder Bankverbindung bei einer Bestellung im Netz.

Da immer mehr Menschen in sozialen Netzwerken unterwegs sind und diese z.B. auch in der Arbeit nutzen, wäre es also durchaus sinnvoll, auch die dort übertragenen Informationen zu verschlüsseln. Facebook und Twitter bieten diese Möglichkeit an, sie muss allerdings vom Benutzer manuell aktiviert werden. Bei Google+ wird https standardmäßig verwendet.

Social Network Aktivitäten im Überblick mit ThinkUp

Thu, 10 Nov 2011 22:53:40 +0000

Mit ThinkUp ist es einfach, den Überblick über seine eigenen Social Network Aktivitäten zu behalten. ThinkUp unterstützt Facebook, Twitter und seit neuestem auch Google+. Postings, Fan-Counter, Likes, Replies und das gesamte Repertoire an Interaktionen werden gesammelt und übersichtlich angezeigt. ThinkUp ist OpenSource und wird aktiv weiterentwickelt.

Telekom Mediencenter in Explorer einbinden

Tue, 08 Nov 2011 16:37:40 +0000

Update vom 17.02.2015: Seit kurzem heißt das Mediencenter MagentaCLOUD. Es existiert jetzt auch eine Anleitung von der Telekom, wie die MagentaCLOUD mit WebDAV genutzt werden kann.

Mit dem Mediencenter bietete die Telekom einen für Kunden in den meisten Tarifen kostenlosen Onlinespeichersplatz von 25 GB an. Das Hoch- oder Herunterladen vom Mediencenters kann direkt über die Webseite oder über ein von der Telekom zur Verfügung gestelltes Programmpaket erfolgen. Ebenfalls ist ein Zugriff über das sogenannte WebDAV-Protokoll möglich. Dieses Protokoll ist in allen neueren Windows-Versionen bereits integriert. Zur Nutzung des Mediencenters ist also keine weitere Software notwendig.

Automatische Trackbacks

Mon, 07 Nov 2011 20:03:32 +0000

WordPress bietet die Möglichkeit, automatische Trackbacks zu verschicken. Man kann sich Trackbacks in etwa so vorstellen, dass immer, wenn ein Artikel mit Bezug auf einen Artikel in einem anderen Blog publiziert wird, dieses Quell-Blog über einen neuen, referenzierenden Artikel informiert wird. So wie ich das verstanden habe, schickt daraufhin das Trackback-empfangende Blog (also das Blog der Quelle) einen Pingback an das verweisende Blog zurück. Eine ausführliche Beschreibung zu dem Thema habe ich auf OptiNiche gefunden und versuche das nun einmal mit diesem Blog-Eintrag zu testen.

Umstellung auf WordPress komplett

Sat, 05 Nov 2011 23:38:25 +0000

Nach vorherigen Tests klappte die Umstellung auf WordPress sehr gut. Alle Inhalte aus der alten Webseite wurden übernommen. Mit Regeln in der .htaccess der alten Webseite werden alle Aufrufe nun auf die neue Webseite umgeleitet. Im folgenden möchte ich kurz ein paar Plugins auflisten, die für die Funktionen der Webseite erforderlich waren:

heise.de-Leser kennen die Darstellung der Google-, Facebook-, Twitter- und Flattr-Buttons auf Facebook. Das Plugin bindet genau diese Buttons unterhalb der Artikel ein.

NDW – Neues Deutsches Wörterbuch

Sat, 05 Nov 2011 18:15:22 +0000

Der tägliche Umgang mit SocialMedia, das notwendige Verkürzen von Text bei SMS und Twitter und nicht zuletzt auch der Einfluss anderer Sprachen oder lokaler Dialekte bringt schon die eine oder andere Wortkreation hervor. Besonders lustige oder merkwürdig klingend und mir bisher unbekannte habe ich in folgender Liste zusammengefasst:

cerebralentkernt Quelle

graswurzelig
revolutionäres Zelten Quelle

heppern
Kichern, sehr albernes kichern das nicht so leicht wieder aufhört.
Quelle: Reallife

Verbaldiarrhoe
Quelle

verbale Inkontinenz
Quelle: Reallife

Test Umstellung auf WordPress 3.2.1

Fri, 04 Nov 2011 23:13:49 +0000

Schon länger spiele ich mit dem Gedanken, meine Webseite von Drupal auf WordPress umzustellen. Für die wenigen Funktionen der bisherigen Webseite ist Drupal einfach zu umfangreich und damit auch langsamer als eine schlanke WordPress-Installation (ganz abgesehen davon, dass Google langsamere Webseiten schlechter bewertet als schnelle). Nach kurzem Einlesen war festzustellen, dass mit ein paar zusätzlichen WordPress-Plugins alle Funktionen der bisherigen Drupal-Webseite abzubilden sind.

Laut der Installationsanleitung von WordPress sind nur wenige Schritte nötig, um eine lauffähige Basisversion installiert zu bekommen. Ebenfalls ist eine Variante mit bereits eingebauter deutschen Übersetzung verfügbar. Das klang alles sehr gut. Gesagt, getan, ran an die Installation.

Impressum

Fri, 04 Nov 2011 02:31:44 +0000

Für den Inhalt verantwortlich:

Jens Tautenhahn
Postfach 21 01 45
90119 Nürnberg
bloginput@tausys.de

Die Nutzung dieser Daten für rechtswidrige oder Werbezwecke ist untersagt!

Wer befugt ist und eine ladungsfähige Adresse benötigt, kann bei der Denic nachfragen. Natürlich bevorzuge ich immer eine vorherige Kontaktaufnahme per E-Mail oder auch per Post an die obige Adresse.

Diese Webseite enhält Links zu Webseiten anderer Personen oder Firmen, auf deren Inhalt keinerlei Einfluss genommen werden kann. Zum Zeitpunkt der Veröffentlichung eines Links bestand unserer Meinung nach kein rechtlicher Grund, die eine Linksetzung verhindern würde. Da die gesetzten Links nicht laufend auf ihren Inhalt überprüft werden können, bitte wir darum, bei Bekanntwerden von “problematischen” Links, diese sofort mitzuteilen.

Das ultimative Schröder vs Uhl Pingpong

Sun, 23 Oct 2011 19:48:39 +0000

Dr. Ole Schöder, parlamentarischer Staatssekretär beim Bundesminister des Innern gegen Dr. Hans-Peter Uhl, seines Zeichens Vorsitzender der Arbeitsgruppe Innenpolitik der CDU/CSU-Bundestagsfraktion. Beides Juristen wohlgemerkt:

Danke an Farlion für diesen gelungenen Schnitt.

Eine Mitschrift zum Herauskopieren der wirklich bemerkenswerten Sätze beider Herren:

Nützliche Programme – Persönliche Empfehlungen

Fri, 07 Oct 2011 23:51:56 +0000

Vor kurzem wurde wieder mal ein Rechner mit Windows 7 neu aufgesetzt. Aus dem Download-Ordner lässt sich nun ganz gut nachvollziehen, welche Programme als erstes installiert wurden. Die folgende Liste gibt ein paar Empfehlungen, welche Programme auf keinem Windows-Desktoprechner fehlen sollten.

Aktuelle Senderliste IPTV für MediaPortal

Fri, 02 Sep 2011 21:54:21 +0000

03/2012: Bitte aktualisierte IPTV-Senderliste beachten!

Im Anhang ist eine aktuelle Liste mit Serveradressen der mit IPTV der Telekom (Entertain) frei empfangbaren Sender zu finden. Die Installation in MediaPortal erfolgt in folgenden Schritten:

Germany T-Home IPTV Senderliste für Mediaportal herunterladen und in *.m3u umbenennen
TVService unter Dienste stoppen
heruntergeladene Datei nach
C:\ProgramData\Team MediaPortal\MediaPortal TV Server\TuningParameters\dvbip
kopieren
TVService wieder starten
in TV-Service Configuration einen neuen Scan mit der aktualisierten Liste durchführen

Viel Spaß vor der Glotze.

Chatprogramm für alle Fälle

Fri, 02 Sep 2011 09:20:31 +0000

Instantbird Konten

(Wer noch mehr Komfort beim Chatten braucht, sollte einen Blick auf Pidgin werfen.)

Viele Webseiten bieten einen Chat an, so z.B. Google, Facebook, Yahoo, Web.de und GMX. Dem Anwender wird dabei jeweils ein eigenes Chatprogramm angeboten, mit dem man sich dann mit seinen Freunden unterhalten kann. Dazu kommen die vielleicht schon auf dem Rechner installierten Programme für ICQ, MSN und für die, die es noch kennen: IRC. Wenn man die alle benutzt, endet das in einer Flut von Chatprogrammen, die alle unterschiedlich zu konfigurieren und zu bedienen sind. Gleichzeitig muss man sich selber um die Aktualisierung von mehreren Programmen kümmern, um nicht eventuellen Sicherheitslücken ausgeliefert zu sein.

Aktualisierte IPTV-Senderliste für Telekom Entertain

Mon, 29 Aug 2011 23:27:07 +0000

03/2012: Bitte aktualisierte IPTV-Senderliste beachten!

Seit kurzem hat die Telekom die Multicast-Adressen der Sender im IPTV umgestellt. Viele der im Netz kursierenden Listen sind damit leider ungültig und bringen nur einen schwarzen Bildschirm im VLC. In der IPTV Senderliste Telekom Entertain (Stand August 2011) sind alle frei empfangbaren IPTV-Sendern der Telekom zu finden.

Die Parteien und der Datenschutz

Fri, 26 Aug 2011 20:06:34 +0000

Nachdem in letzer Zeit viel über das Facebook Social Plugin berichtet wurde, wollte ich einmal wissen, wie es unsere Parteien mit dem Einbinden solcher Tools und dem Datenschutz halten.

Zu den Social Plugins (Facebook, Twitter und Google+1) muss man wissen, dass bereits beim Anzeigen einer Webseite Daten an die jeweiligen Dienste übermittelt werden. Sollte man gleichzeitig auch noch bei dem jeweiligen Dienst einen Account eingerichtet haben, kann der Dienst die besuchten Webseiten unmittelbar einem bestimmten Benutzer zuordnen. Dabei ist es technisch ohne weiteres möglich, auch wenn man in der aktuellen Browsersitzung nicht direkt an einem dieser Dienste angemeldet ist, diese Daten einem bestimmten Benutzer zuzuordnen. Sollte man bei diesen Diensten keinen Account eingerichtet haben, so ist es dennoch möglich, das Suftverhalten eines (noch) anonymen Nutzers aufzuzeichnen, wenn er denn Seiten besucht, die solche Social Plugins in die Webseite eingefügt haben. Das Surfverhalten wird also generell durch Facebook, Twitter und Google erfasst, wenn Benutzer auf ganz anderen Webseiten surfen.

Persönliche News im Überblick – RSSOwl

Sun, 21 Aug 2011 19:24:05 +0000

RSSOwl Screenshot

Lange Zeit war ich Nutzer des Google Readers um meine tägliche Kost an News anständig präsentiert zu bekommen. Immer gestört hat mich jedoch an diesem Angebot die Klickverfolgung (Google weiss, welche Artikel ich lese) und ebenso die eingeschränkte Suchfunktion. Nach langer Suche und dem Weg über die Dynamischen Lesezeichen in Firefox oder den Blog und News-Feeds Konten in Thunderbird bin ich auf RSSOwl gestossen.

RSSOwl bietet alles, was ein anständiger Newsreader zu bieten haben sollte. Die bestehenden Newsfeeds können vom Google-Reader übernommen werden. Es können selbst Filter erstellt werden, um z.B. über News mit Bezug auf ein Thema oder eine Region informiert zu werden. News können archiviert werden und überdauern so die Kurzlebigkeit des Netzes. Seit der neuesten Version (2.1.2) ist RSSOwl auch mit einer deutschen Oberfläche erhältlich. Eine Suche hilft dabei, Newsfeeds zu weiteren interessanten Themen zu finden.

Datenschutzkonforme Buttons für Facebook

Sat, 20 Aug 2011 12:13:31 +0000

Der Facebook-Like-Button und auch der neu aufkommende +1-Button von Google stehen sehr oft in der Kritik von Datenschützern. Hintergrund ist, dass bereits beim Betrachten einer Webseite Daten an Facebook oder Google übertragen werden, obwohl der Benutzer gar nicht auf die entsprechenden Buttons geklickt hat. Facebook oder Google wissen also genau, welche Seiten von einem Benutzer besucht wurden.

Um die Webseite datenschutzkonform zu gestalten, trotzdem aber noch Komfort zu bieten, wurden die Buttons zum Teilen von Inhalten überarbeitet. Auf den Einsatz von externen Dienstleistern wie addtoany.com oder addthis.com wurde ebenfalls verzichtet, da durch diese ebenfalls ein Tracking ohne Klick durchgeführt werden kann und wird. Die Buttons zum Teilen von Inhalten funktionieren nun so, dass erst beim Klick darauf Daten an den jeweiligen Anbieter übertragen werden.

Thunderbird Plugins

Thu, 18 Aug 2011 23:58:51 +0000

Thunderbird Plugins

Für die Verwaltung der E-Mail-Flut wird oft Thunderbird von Mozilla eingesetzt. Der Standardfunktionsumfang lässt sich (wie auch der Browser Firefox) durch Plugins erweitern. Meine bevorzugten Plugins möchte ich im Folgenden kurz vorstellen:

Deutsches Wörterbuch

Das Plugin wird bei der Installation standardmäßig mitinstalliert und macht schon beim Schreiben auf eventuelle Orthographiefehler aufmerksam.

Enigmail

Eigentlich ein Muss für jeden, der E-Mails nicht ungeschützt wie beispielsweise eine Postkarte versenden will. Enigmail bedient sich für die Verschlüsselung des Programms GPG. Allgemeine Informationen über das Verfahren erhält man im Wikipedia-Artikel. GPG muss vor der Installation bereits installiert worden sein. Eine Anleitung zum Theme Verschlüsselung mit GPG unter Windows hat Brendan Kidwell verfasst.

Windows-Explorer Kontextmenü erweitern

Tue, 09 Aug 2011 12:31:08 +0000

Zum Kopieren oder Verschieben von Dateien zwischen mehreren Ordnern öffnet man üblicherweise zwei Explorer-Fenster oder wählt in einem Fenster zuerst Kopieren oder Ausschneiden im Kontextmenü der markierten Dateien und fügt sie dann mit Einfügen im gewünschten Zielordner ein. Der Windows-Explorer unter Windows 7 bietet für diese alltägliche Aufgabe Funktionen, die diese Aufgabe erleichtern. Im Kontextmenü des Explorers können zwei Einträge freigeschaltet werden, mit denen man Dateien einfach an einen anderen Ort verschieben oder kopieren kann. Allerdings können diese Funktionen nicht in den Einstellungen des Explorers aktiviert werden, sondern werden erst durch eine Änderung in der Registry freigeschaltet.

Pidgin – ein universelles IM-Programm

Thu, 04 Aug 2011 09:56:42 +0000

Heutzutage chattet man schon mehr als zu telefonieren. Leider findet man aber nicht alle Freunde im gleichen Chat. Ein paar sind bei Facebook, andere bei ICQ, MSN, Google-Talk usw. Außer den direkten Webseitenchats (z.B. Facebook) möchte jeder Anbieter gern ein eigenes Programm für “seinen” Chat installieren. Für Windows-Benutzer ist meistens der Messenger vorinstalliert, der auch noch mit Werbung daherkommt. Über das überall blinkernde Programm von ICQ möchte ich gar keinen Kommentar abgeben.

Missing in Action 2 mit Genre Erotik

Sat, 30 Jul 2011 17:34:39 +0000

EPG Missing in Action 2

Es ist immer wieder lustig, welch haarsträubenden Fehler im Programm-Manager der Telekom zu finden sind. Ich weiss zwar nicht, was “Missing in Action 2” mit Erotik zu tun hat, in der Vorschau ist der Film jedoch als solches deklariert.

Ubuntu Fensterknöpfe auf der rechten Seite

Mon, 25 Jul 2011 19:37:57 +0000

gconf-editor

Standardmäßig wird die Ubuntu-GUI mit Knöpfen auf der linken Seite des Fenstertitels ausgeliefert. Das mag für die Mac-Benutzer zwar ziemlich einfach sein, verwirrt aber so manchen Windows-User. Diese Anordnung kann jedoch (im Gegensatz zu Windows (sic)) leicht umgestellt werden:

Alt+F2 drücken
gconf-editor eingeben und Enter drücken
zum Pfad Apps/Metacity/General navigieren und dann auf der rechten Seite den Eintrag button_layout öffnen
für Buttons auf der linken Seite close,minimize,maximize: und für Buttons auf der rechten Seite :minimize,maximize,close eintragen (den Doppelpunkt nicht vergessen)
OK klicken, fertig

Webserver in 100 Zeilen Bash

Mon, 18 Jul 2011 19:44:57 +0000

In Piotr Gabryjeluks Blog habe ich ein interessantes Skript gefunden, welches einen Webserver in 100 Zeilen Bash enthält. Als Parameter erwartet das Skript eine Portnummer, auf die es lauschen soll.

Für Ubuntu muss dieses Skript angepasst werden, da das dort installierte netcat andere Optionen versteht. Das Original kann von obiger Webseite heruntergeladen werden, das für Ubuntu angepasste folgt hier und kann auch als Datei heruntergeladen werden:

Schneller auf Youtube mit T-Online zugreifen

Wed, 27 Apr 2011 22:10:46 +0000

Manchmal ist es schon ein Graus. Man möchte schnell mal das Video auf Youtube anschauen, was man von einem Freund gerade per Skype oder MSN geschickt bekommen hat und dann “bröckelt” das Video nur so auf den heimischen Rechner. Zumindest für T-Online-Kunden gibt es eine Möglichkeit, die Geschwindigkeit des Ladens von Youtube-Videos entscheidend zu verbessern: die Benutzung des T-Online-Proxys. Proxies dienen dazu, Inhalte, die schon andere Benutzer abgerufen haben, zwischenzuspeichern um sie dann an einen weiteren Benutzer ohne ein Laden von der Ursprungswebseite direkt ausliefern zu können. Proxies sind also so etwas wie ein Zwischenspeicher für Webseitenabrufe oder auch andere Inhalte. Dabei sind Mechanismen festgelegt, nach denen der Proxie weiß, wann er seine gespeicherten Inhalte einer Seite “vergessen” soll und sie wieder vom Ursprungsprovider läd. Das Ganze funktioniert automatisch und soll nicht Gegenstand dieses Artikels sein.

Onlinespeicher ins Linux-Dateisystem einbinden

Tue, 26 Apr 2011 18:22:08 +0000

Vor kurzem habe ich beschrieben, wie man kostengünstig seine erworbenen Musikstücke online sichert. Im folgenden möchte ich aufzeigen, wie man den Onlinespeicher von web.de, genannt SmartDrive und den Onlinespeicher von T-Home, genannt Mediencenter in das Linux-Dateisystem einhängt. Der Onlinespeicher ist anschließend über einen Verzeichnispfad zugänglich, in den ganz normal Dateien z.B. kopiert werden können.

Beide genannten Onlinespeicher haben eins gemeinsam: sie sind über das Protokoll WebDAV ansprechbar. Für WebDAV existiert für Linux ein Packet, mit dem sich WebDAV-Server ins Dateisystem einbinden lassen.

In welche Richtung fährt der Bus?

Wed, 20 Apr 2011 11:40:53 +0000

Nach links oder rechts?

Du kannst dich nicht entscheiden?

Schau dir das Bild noch mal sorgfältig an!

Du weißt es immer noch nicht?

Vorschulkindern wurde das gleiche Bild gezeigt und genau die gleiche Frage gestellt. 90% von ihnen gaben diese Antwort: “Der Bus fährt nach links.”

Auf die Frage: “Warum glaubst du, dass der Bus nach links fährt?” antworteten sie: “Weil man die Tür nicht sehen kann, um in den Bus einzusteigen.”

Rechnen für die Wissenschaft

Sat, 16 Apr 2011 19:34:53 +0000

Was tut man mit der ganzen Rechenpower des eigenen PCs, wenn man gerade mal einen Brief schreibt oder im Web unterwegs ist? Zu dieser Zeit ist der PC normalerweise nur minimal ausgelastet und hat noch viele Reserven.

Softwareanfrage an den Support

Fri, 15 Apr 2011 13:57:07 +0000

Ausdruck: 15.10.2008 aus: Softwareanfrage.rtd Seite 1

Softwareanfrage

Sehr geehrte Damen und Herren

Voriges Jahr bin ich von der Version ‘Freundin 7.0’ auf ‘Gattin 1.0’ umgestiegen. Ich habe festgestellt, dass das Programm einen unerwarteten Kind-Prozess gestartet hat und sehr viel Platz und wichtige Ressourcen belegt. In der Produktanweisung wird ein solches Phänomen nicht erwähnt. Außerdem installiert sich ‘Gattin 1.0’ in allen anderen Programmen von selbst und startet in allen Systemen automatisch, wodurch alle Aktivitäten der übrigen Systeme gestoppt werden. Die Anwendungen ‘Bordell 10.3’, ‘Umtrunk 2.5’ und ‘Fußballsonntag 5.0’ funktionieren nicht mehr, und das System stürzt bei jedem Start ab. Leider kann ich ‘Gattin 1.0’ auch nicht minimieren, während ich meine bevorzugten Anwendungen benutzen möchte.

Sicherer Onlinespeicher

Fri, 08 Apr 2011 23:02:24 +0000

Es gibt massenweise Online-Backup-Lösungen für “den kleinen Mann”. Eine weit verbreitete davon ist Dropbox. Dropbox ist deswegen interessant, da es Unterstützung für Windows, Linux, Mac, iPhone, iPad, Android und Blackberry bietet. Kostenlos erhält man einen Account, der 2GB Speicherplatz bietet.

Fehler bei Installation des Windows Internal Database Service Pack 4

Wed, 06 Apr 2011 09:33:57 +0000

Bei der Installation des Windows Internal Database Service Pack 4 für x64 Edition (KB2463332) kann auf einem Domaincontroller der Fehler 0x80070643 auftreten. Bei einem installierten WSUS mit der Windows Internal Database wird dieses Update ebenfalls von Windows Update zur Installation vorgeschlagen.

Zur Behebung hat der Knowledgebase-Artikel 919945 weitergeholfen: für die Installation müssen in der Registry gespeicherte SIDs mit den entsprechenden SIDs im Active Directory korrespondieren. Das tun sie aber nicht mehr, wenn der Computer nach der WSUS-Installation zu einem Domaincontroller heraufgestuft wurde.

T-Online Entertain IPTV mit VLC anschauen

Sun, 03 Apr 2011 16:47:34 +0000

Im Netz kursieren viele Anleitungen und Threads (auch von leider immer wieder abschweifenden “Experten”), wie man am besten IPTV des Entertain-Pakets der Telekom mit VLC auf dem PC anschauen kann.

Vorgehensweise

Playlist mit Adressen der IPTV-Sender von z.B. hier hier herunterladen (Stand 08/2011).
Playlist (*.m3u) am besten auf dem Desktop speichern und dann mit VLC öffen.
In VLC wird mit Ansicht -> Wiedergabeliste die Playlist mit den verschiedenen Sendern angezeigt.

Fallstricke

MP3-Sammlung sichern

Wed, 30 Mar 2011 19:37:00 +0000

Wer kennt das nicht: im Laufe der Jahre wächst und wächst die private Musiksammlung und kann schon sehr schnell das Ausmaß mehrerer Gigabytes erreichen. Irgendwann überlegt man sich (hoffentlich), wie die Sammlung gegen Ausfall der Festplatte geschützt werden kann. Bei Sammlungen in einer Größe von insgesammt 8 GB ist schon die Grenze erreicht, die sich auf eine DVD brennen lässt. Abhilfe schafft hier das Sichern auf mehrere DVDs oder, wer schon einen entsprechenden Brenner hat, das Sichern auf eine Blueray-Scheibe. Aber auch hier sind wieder ziemlich enge Grenzen gesetzt, wenn man nicht immer mit mehreren Scheiben jonglieren möchte. Ausserdem lassen sich die Scheiben immer nur ein Mal verwenden und stapeln sich nach mehreren Sicherungen.

Auch lassen sich die gekauften Songs und Alben bei den meisten Lieferanten nur in einer begrenzten Anzahl wiederholt herunterladen. Also auch kein sicherer Weg, um im Besitz der Ware zu bleiben. Was also tun?

Bleibt die Gurke auf dem Burger?

Thu, 24 Mar 2011 19:44:10 +0000

Die Gurke ist eine Frage des Geschmacks. Diskussionen gab es über die Gurke schon viele. Die eine hitzig, die andere mit klaren Aussagen. Wie haltet ihr es mit der Gurke?

Pro Gurke:

ist auf dem Burger drauf und gehört dazu
gibt dem Burger genau den richtigen Geschmack

Kontra Gurke:

schwabbelig und ecklig
schmeckt furchtbar

Habt ihr weitere Argumente pro oder kontra Gurke?

Akustischer Scam?

Tue, 22 Mar 2011 17:40:55 +0000

Heute war es mal wieder an der Zeit, einen kurzen Blick in den Junk-Ordner meines E-Mail-Programms zu werfen. Seit Jahren findet man dort alle Arten von Scam, Phishing, UBE, UCE und wie sie alle heißen. So auch bei einer Scam-Mail, die mir glauben machen wollte, dass sich der Sohn des Noch-Herrschers von Libyen an mich wendet. Nigeria scheint wohl gerade nicht so populär zu sein. Wie immer sollte eine grössere Summe Geld transferiert werden. Kennt man ja schon alles, inklusive der russischen Buchstaben anstatt der deutschen Umlaute im Text.

Verwaltungszugriff auf WMI per Gruppenrichtlinie festlegen

Mon, 21 Mar 2011 11:31:03 +0000

Die Verwaltung bzw. Abfrage von Informationen per WMI in einer Arbeitsgruppe oder Domäne scheitert manchmal mit der Fehlermeldung: Ursache: Der RPC-Server ist nicht verfügbar. Ursache kann sein, dass die Firewall auf dem zu verwaltenden Computer den Zugriff auf notwendige Ports verhindert.

Gruppenrichtlinie RPC freischalten

Per Gruppenrichtlinie kann festgelegt werden, dass die Ports für die Remoteverwaltung in der Firewall freigeschaltet werden. Man findet diese in der Gruppenrichtlinenverwaltung unter Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Netzwerk -> Netzwerkverbindungen -> Windows-Firewall und dann entsprechend dem Umfeld entweder Domänen- oder Standardprofil. Dort ist die Richtlinie Windows-Firewall: Eingehende Remoteverwaltungsausnahme zulassen zu aktivieren und ein Netzwerk anzugeben, für welches der Zugriff freigeschaltet werden soll.

Persönliche Terminplanung

Sun, 20 Mar 2011 10:56:26 +0000

Ich verwende für meine persönlichen Termine und zum Einbinden externer Kalender das Lightning-Plugin von Mozilla Thunderbird. Mit einem zusätzlichen Plugin lassen sich damit sogar Google-Kalender einbinden.

Heute überraschte mich mein Terminkalender. Ich habe wohl sehr viel zu tun.

SAM Broadcaster und Drupal 6

Sun, 13 Mar 2011 08:59:42 +0000

Vor längerer Zeit habe ich für meine interne Webseite ein Skript geschrieben, um die Playlist des SAM Broadcasters innerhalb einer Drupal 6 Webseite anzusteuern. Die beiden angehängten Skripte müssen ins Verzeichnis include/ der Drupal-Installation kopiert werden. Die SAM-MySql-Datenbank ist fest verdrahtet und heißt sambc (kann aber leicht ersetzt werden) und liegt auf dem gleichen Host, in der auch die Drupal-Datenbank liegt.

Anschließend erstellt man eine normale Drupal-Seite mit dem Format PHP code und fügt folgenden Code ein:

Objekte in Secondlife an eine Gruppe übertragen

Thu, 10 Mar 2011 21:23:07 +0000

In bestimmten Fällen müssen in Secondlife Objekte an eine Gruppe übertragen werden. So ist es z.B. für die Funktionsweise von Radios oder Fernsehern auf Gruppenland erforderlich, dass diese bzw. ein sogenannter im Fernseher oder Radio enthaltener MediaProxy an die Gruppe übertragen werden muss, der das Land gehört. Näheren Aufschluß, welches Objekt an die Gruppe zu übergeben ist liefert in allen Fällen die Bedienungsanleitung zum Radio oder Fernseher. Nur Objekte mit dem gleichen Eigentümer können auf einer Parzelle Audio- oder Mediastreams einstellen. Dazu muss das Objekt bei einer Parzelle, die einer Gruppe gehört, als Eigentümer also auch die Gruppe haben. Es muss vom bisherigen Eigentümer in das Eigentum der Gruppe übergeben werden.

Fehler im Programm-Manager

Wed, 23 Feb 2011 19:15:41 +0000

Muss man jetzt die Serien, die wohl durch überdurchschnittlich hohe Einschaltquoten glänzen schon mit dem Genre “Porno” bewerben? Natürlich nicht. Ein ganz normaler Fehler, wie er in letzter Zeit sehr häufig im Programm-Manager von T-Home zu finden ist. Leider.

Module für Drupal 7

Sun, 20 Feb 2011 17:15:56 +0000

Seit kurzem verwendet diese Webseite Drupal 7. In der Grundinstalltion sind schon wesentliche Module zum Betrieb einer einfachen Webseite oder eines Forums enthalten. Um noch mehr Komfort zu ermöglichen oder bestimmte Funktionen nachzurüsten, kann Drupal einfach mit Modulen erweitert werden. Im Folgenden möchte ich ein paar Module vorstellen, die auch auf dieser Webseite eingesetzt werden:

Adieu E-Mail-Paket

Thu, 17 Feb 2011 18:59:13 +0000

Nachdem nun mein eigener Mailserver online ist, er nicht in einem Dialin-IP-Block liegt und (ich hoffe) anständig mit TLS und saslauthd abgesichert ist, kann ich getrost Adieu zum E-Mail-Paket sagen, da ich nun alle Funktionen, insbesondere das Verwenden der unterschiedlichen eigenen E-Mail-Adressen selber erledigen kann.

Blöcke in Drupal 7 nur bei bestimmter Taxonomie anzeigen

Tue, 15 Feb 2011 19:11:59 +0000

Mit Drupal 7 hat sich das Taxonomiemodul grundlegend geändert. Die Beispiele aus dem Web für ältere Drupal-Versionen enden schlimmstenfalls in einer komplett leeren Seite. Dann ist Handarbeit in der Datenbank angesagt.

Hier nun ein funktionierendes Beispiel, wie Blöcke in Drupal 7 anhand eines Taxonomiebegriffs des Nodes angezeigt werden können (einzufügen in den Sichbarkeitseinstellungen des jeweiligen Blocks):

<?php
if ( arg(0) == 'node' && is_numeric(arg(1)) ) {
    $node = node_load(arg(1));
	$items = field_get_items('node', $node, 'field_tags');
	if (is_array($items))
	{
		foreach($items as $term)
		{
			if ($term['tid'] == 7)
			{
				return TRUE;
			}
		}
	}
	return FALSE;
}
?>

Dabei wird davon ausgegangen, dass das Feld field_tags die Taxonomiebegriffe enthält. Im Beispiel wird der Block nur angezeigt, wenn der Node den Taxononomie-Term 7 enthält.

Auf ein Neues

Wed, 09 Feb 2011 23:37:34 +0000

Drupal 7 wartet auf neuen Tatendrang und die alte Webseite ist schon etwas angestaubt. Es wird also höchste Zeit, die Bits und Bytes wieder mal ordentlich in Schwung zu bringen, egal, ob sie jetzt schon zur Anzeige der Webseite mit einer irrsinnigen Geschwindigkeit durch den Prozessor rasen. Es bleibt mir nur eins: Gutes Gelingen! Und viel Spaß beim Lesen und Stöbern.

SMB2 unter Windows 7 deaktivieren und aktivieren

Wed, 15 Dec 2010 09:47:09 +0000

Verschiedene NAS-Systeme unterstützen kein SMB2, welches seit Windows Vista verwendet wird. Mit folgenden Befehlen kann man SMB2 abschalten, so dass nur noch SMB1 verwendet wird (auszuführen in einer Eingabeaufforderung, die als Administrator ausgeführt wird):

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc config mrxsmb20 start= disabled

Zu beachten ist die etwas ungewöhnliche Parameterangabe. Nach dem Gleichheitszeichen muss ein Leerzeichen folgen. “bowser” ist ebenfalls kein Schreibfehler.

Mit dem ersten Befehl wird festgelegt, dass der Arbeitsstationsdienst (lanmanworkstation) von den Diensten Bowser, MRxSmb10 und NSI abhängt. Mit dem zweiten Befehl wird der Dienst MRxSmb20 abgeschaltet. Anschließend ist ein Rechnerneustart erforderlich.

T-Online, E-Mail, die FAQ und der Kundendienst

Wed, 01 Dec 2010 21:33:32 +0000

Ich zähle zu den Verückten, die das T-Online E-Mail-Paket nutzen. Ausschlaggebend für die Nutzung war, dass beim Versand eine X-beliebige Abenderadresse eingestellt werden kann. “Normale” Kunden können das auch, aber die Absenderadresse wird von T-Online beim Versand mit der T-Online E-Mail-Adresse des Kunden ersetzt. Nicht so beim E-Mail-Paket, da bleibt die vom Versender vorgegebene Absenderadresse erhalten. Soweit, so gut.

Seit kurzem fiel mir auf, dass ich E-Mails erhalte, die an meine T-Online-Adresse gerichtet waren. Wie, was, wo? Die habe ich doch niemandem herausgegeben. Ich versende immer mit einer Absenderadresse einer auf mich registrierten Domain. Und habe das E-Mail-Paket. Ein kurzer Check in den eingegangenen E-Mails brachte die Katastrophe dann ans Tageslicht. Das ging seit ca. einem Jahr schon so…

Windows Eventlog löschen

Wed, 17 Nov 2010 15:32:31 +0000

Nach stundenlanger Konfiguration von Windows-Diensten oder anderen Anwendungen ist es manchmal wünschenswert, die Eventlogs von Windows zu leeren und in einen sauberen Anfangszustand zu versetzen. Unter Windows 7, Windows 2008 R2 und Windows Vista steht dazu der Befehl wevtutil zur Verfügung. Um nun nicht per Hand jedes einzelne Eventlog aus der schier unüberschaubaren Anzahl der Eventlogs der genannten Betriebssystem eingeben zu müssen, wird ein komplettes Leeren aller Eventlogs mit folgendem Befehl erreicht:

Mounten von Windows-Shares als normaler User unter Ubuntu

Thu, 09 Sep 2010 11:34:27 +0000

In den Standardeinstellungen ist es normalen Benutzern nicht erlaubt, SMB-Shares unter Ubuntu einzuhängen. Eine Angabe von user in der /etc/fstab reicht nicht aus.

Die Programme mount.cifs und umount.cifs müssen als Erstes das SUID-Bit gesetzt bekommen.

chmod +s /usr/sbin/mount.cifs
chmod +s /usr/sbin/umount.cifs

Wie empfohlen werden dann die Anmeldedaten in einer extra Datei gespeichert, z.B. in /etc/cifs_credentials die folgenden Aufbau hat:

username=...
password=...
domain=...

Diese Datei sollte mit entsprechenden Rechten gegen Lesen durch jedermann gesichert werden. Nur die Benutzer, die nachher die Shares mounten sollen, müssen diese Datei lesen können. Es empfielt sich also, eine extra Gruppe für diese Benutzer anzulegen und der Gruppe Leserechte auf diese Datei zu geben.

Erster Test mit Blender und Sculpties für Secondlife

Sun, 22 Aug 2010 10:32:56 +0000

Das erste Ergebnis mit Blender und dem Erstellen von Sculpties für Secondlife sieht zwar nicht gerade wie im Tutorial-Video aus, ist aber schon mal ein Anfang.

Scultpies für SecondLife selber erstellen

Thu, 19 Aug 2010 20:37:49 +0000

Ich habe mir gerade die Tutorials zum Erstellen von Sculpties für SecondLife von Machinimatrix zu Gemüte geführt und ich muss sagen, ich bin beeindruckt. Da ich ein bisschen vorbelastet in Sachen Blender bin dachte ich mir, probierst Du das ganze doch gleich einmal aus. Gesagt getan. Nach diversen Fallstricken (64bit-System und händischem Anpassen von Umgebungsvariablen) war es dann so weit und ich hielt mein erstes selbsterstelltes Sculptie in den Händen. Ok, besser gesagt auf dem Kopf, denn es ist ein Hut. Hier mal die Vorgehensweise für alle, die ein System installieren wollen, mit dem sich die vorgenannten Tutorials einfach unter Windows nachstellen lassen:

Apache access.log sortieren

Fri, 13 Aug 2010 11:21:41 +0000

Manchmal werden die Apache access.logs von meinem Provider nicht immer in der richtigen Reihenfolge geliefert. Nach dem Zusammenkopieren stellte ich fest, dass das Datum nicht immer in der richtigen Reihenfolge war. Dies ist aber Vorraussetzung, um die Logfiles mit Awstats weiter zu bearbeiten. Wie aber nun sortieren? GNU-sort hat da ein paar interessante Features, mit dem verschiedene Keys ausgewählt werden können. Der Sort-Befehl, um ein Apache access.log nach Datum und Uhrzeit zu sortieren sieht dann so aus:

Sculpties in Secondlife besser anzeigen

Fri, 18 Jun 2010 12:21:32 +0000

Wer Probleme beim Anzeigen von Sculpties hat, kann den Viewer durch eine Einstellung veranlassen, die Sculpties auch von der Ferne besser anzuzeigen. Dazu aktiviert man (fals noch nicht geschehen) im Viewer das Advanced-Menü mit der Tastenkombination Strg-Alt-Shift-D und wählt dort dann den Menüpunkt Debug Settings…. In dem nun erscheinenden Fenster wählt man die Einstellung RenderVolumeLODFactor. Den Wert sollte man für eine gute Darstellung der Sculpties auf mindestens 4 stellen.

Button-Tooltips in Secondlife abstellen

Tue, 25 Aug 2009 08:48:12 +0000

Dieser Tipp gilt für nur für den Phoenix-Viewer

In Secondlife lassen sich die Tooltips auf den Buttons nicht über den Menüpunkt Ansicht -> Schwebe-Tipps -> Tipps anzeigen ausschalten, sondern diese Einstellung aktiviert oder deaktiviert nur die Anzeige von Tooltips für Inworld-Objekte.

Mit einem Trick lassen sich jedoch auch die Tooltips für die Buttons des Secondlife-Clients abstellen. Dazu muss als erstes das Advanced-Menü mit der Tastenkombination Strg-Alt-Shift-D aktiviert werden. Danach kann über den neu erschienenen Menüpunkt Advanced -> Debug Settings eine Liste aller möglichen Einstellungen aufgerufen werden. Wenn man nun die Einstellung ToolTipDelay auf einen sehr hohen Wert setzt, z.b. 3600, werden die Tooltips erst nach dieser Zeit, also praktisch nicht mehr angezeigt.

Mittwoch

Wed, 20 May 2009 10:19:41 +0000

Es wurden ein paar Bäume entfernt.

PECL-Erweiterung unter Ubuntu installieren

Fri, 15 May 2009 09:30:32 +0000

Um eine PECL-Erweiterung unter Ubuntu zu installieren, kann aus den Quellen ein Paket gebaut werden, welches dann komfortabel über die Paketverwaltung installiert werden kann. Am Beispiel der PECL-Erweiterung uploadprogress ist das Vorgehen folgendermaßen:

export DEBEMAIL=your@email
export DEBFULLNAME='Your Name'
apt-get install dh-make-php
pecl download uploadprogress
dh-make-pecl --only 5 uploadprogress-1.0.0.tgz
cd php-uploadprogress-1.0.0

Der nachfolgende Schritt gibt evtl. fehlende Abhängigkeiten aus, die noch installiert werden müssen

fakeroot dpkg-buildpackage -b

Jetzt ist das Paket gebaut und der Name wird in einer Zeile ähnlich der folgenden ausgegeben.

Statische Routen per DHCP mitteilen

Tue, 30 Dec 2008 08:47:36 +0000

Wenn man den DHCP-Clients zusätzlich zum default Gateway auch noch andere Routen mitteilen möchte, kann man die DHCP-Option, welche in RFC3442 definiert ist, nutzen. Zuerst einmal ist eine neue Option für den dhcpd zu definieren:

option rfc3442-classless-static-routes code 121 = array of integer 8;

Die eigentliche zusätzliche Route kann man dann wie folgt definieren:

option rfc3442-classless-static-routes 24, 192, 168, 47, 192, 168, 47, 25;

Firewall auf DNSSEC-Erfordernisse testen

Mon, 29 Dec 2008 10:05:49 +0000

Mit der Einführung von DNSSEC für verschiedene TLDs haben sich die Erfordernisse an die eingesetzte Firewall-Software erhöht. Da gleichzeitig im BIND9 die DNSSEC-Abfrage per Default eingeschaltet wurde, sollte getestet werden, ob die Firewall-Software für EDNS0-Anfragen richtig funktioniert. Hinweise für eine nicht richtig funktionierende EDNS0-Anfrage liefert eine BIND9-Meldung wie z.B.:

too many timeouts resolving 'ze.akamaitech.net/AAAA' (in 'akamaitech.net'?): disabling EDNS

EDNS0-Anfragen passen oft nicht in die (alten) UDP-Pakete mit einer Länge von 512 Bytes. Mit

Windows – Programm im Pfad finden

Fri, 19 Dec 2008 21:41:37 +0000

Linux kennt für dieses Problem das Kommando which. Unter Windows existiert solch ein Kommando leider nicht, kann aber leicht CMD-Mitteln nachgestellt werden.

Läuft ab Windows XP:

@for %%e in (%PATHEXT%) do @for %%i in (%1%%e) do @if NOT "%%~$PATH:i"=="" echo %%~$PATH:i

Einfach im Pfad als z.B. which.bat speichern.

Quelle

Windows MiniDumps lesen

Fri, 19 Dec 2008 21:39:22 +0000

Beim Absturz von NT-artigen Windows wird eine Speicherabbilddatei unter C:\WINDOWS\Minidump erstellt. Diese kann mit den durch Microsoft zur Verfügung gestellten Debugging Tools for Windows gelesen und analysiert werden.

Der Knowledgebase-Artikel 315263 beschreibt die Vorgehensweise ausführlich.

Laden der Symbole vom Microsoft-Symbolserver:

windbg.exe -y srv*c:\symbols*http://msdl.microsoft.com/download/symbols -i c:\windows\i386 -z c:\windows\minidump\minidumpXXXX.dmp

Vorraussetzung dafür ist, das der Inhalt des Ordners I386 von der Windows-Installations-CD in den Ordner C:\WINDOWS\I386 kopiert wurde.

ILMerge

Fri, 19 Dec 2008 21:32:02 +0000

Auf einer .NET-Informationsveranstaltung habe ich den Begriff DLL-Hell aufgeschnappt. Hier wollte die .NET-Entwicklungsumgebung eigentlich neue Maßstäbe setzen und die DLL-Flut weitgehend verhindern. Fakt ist jedoch, daß aus jedem einzelnen .NET-Projekt eine eigene Assembly (als DLL- oder EXE-Datei) resultiert. Das fehlende Utility ist ILMerge. Mit diesem Utility kann man die einzelnen zum Projekt hinzugehörenden DLL-Dateien in eine einzige Assembly verpacken.

ILMerge is a utility that can be used to merge multiple .NET assemblies into a single assembly. ILMerge takes a set of input assemblies and merges them into one target assembly. The first assembly in the list of input assemblies is the primary assembly. When the primary assembly is an executable, then the target assembly is created as an executable with the same entry point as the primary assembly. Also, if the primary assembly has a strong name, and a .snk file is provided, then the target assembly is re-signed with the specified key so that it also has a strong name.

Konvertieren zwischen CString und std::string

Fri, 19 Dec 2008 21:26:56 +0000

Q: How to convert between ‘CString’ and ‘std::string’?

‘CString’ to ‘std::string’:

CString cs("Hello");
std::string s((LPCTSTR)cs);

‘std::string’ to ‘CString’:

std::string s("Hello");
CString cs(s.c_str());

std::string cannot always construct from a LPCTSTR i.e. the code will fail for UNICODE builds.

As std::string can construct only from LPSTR / LPCSTR, a programmer who uses VC++ 7.x or better can utilize conversion classes such as CT2CA as an intermediary.

Like this:

CString cs ("Hello");

// Convert a TCHAR string to a LPCSTR
CT2CA pszConvertedAnsiString (cs);

// construct a std::string using the LPCSTR input
std::string strStd (pszConvertedAnsiString);

Audio-Dateien mit .NET abspielen

Fri, 19 Dec 2008 21:20:21 +0000

Der mit .NET 2.0 eingeführte Namespace My beinhaltet My.Computer.Audio. Mit den darin enthaltenen Methoden ist es einfach möglich, Audiodateien wiederzugeben:

Dim musicFile As String
musicFile = My.Computer.FileSystem. _
    GetFiles("C:\WINDOWS\Media", _
    FileIO.SearchOption.SearchAllSubDirectories, _
    "*.wav")(0)
My.Computer.Audio.Play(musicFile)

UrlEncode von std::string

Fri, 19 Dec 2008 21:15:24 +0000

inline unsigned char toHex(const unsigned char x) {
	return x > 9 ? (x + 'A' - 10) : (x + '0');
}

std::string URLEncode(const std::string &sIn)
{
	std::string sOut;

	const size_t length = sIn.length();
	for (size_t idx = 0; idx < length;) {
		const char ch = sIn.at(idx);
		if (isalnum(ch))
		{
			sOut.append(1, ch);
		}
		else if (isspace(ch) && ((ch != '\n') && (ch != '\r')))
		{
			sOut.append(1, '+');
		}
		else
		{
			sOut.append(1, '%');
			sOut.append(1, toHex(ch>>4));
			sOut.append(1, toHex(ch%16));
		}
		idx++;
	}
	return sOut;
}

XP-Styles und CHtmlView

Fri, 19 Dec 2008 21:13:10 +0000

Um in CHtmlView bei Verwendung von CSS auch visuelle Styles anzugeigen, muss lt. MSDN folgende Headerzeile in die HTML-Seite eingefügt werden:

<META HTTP-EQUIV="MSThemeCompatible" CONTENT="Yes">

Microsoft Installer

Thu, 18 Dec 2008 21:36:56 +0000

Benutzerdefinierte Aktionen bei Install/Uninstall

Dem Installer können benutzerdefinierte Aktionen für die Phasen Install, Commit, Rollback und Uninstall hinzugefügt werden. Die Assembly (die als benutzerdefinierte Aktion ausgewählt wird) muß ein Klasse enthalten, die von System.Configuration.Install abgeleitet ist. Dort können die angegebenen Methoden überschrieben werden. Der Installer ruft dann die entsprechenden Methoden in der angegebenen Assembly auf.

Für Windows-Dienste wird empfohlen, den Dienst in der Methode Commit zu starten und in Uninstall zu stoppen.

MySQL-Tabellen mit Drupal ausgeben

Fri, 12 Dec 2008 19:33:22 +0000

Beispiel der Ausgabe einer MySQL-Tabelle mit den Drupal-Formatierungsfunktionen:

<?php
  $result = db_query("SELECT * FROM {my_table}");
  $output = '';
  $rows = array();
  $header = array('id','Domain','Module');
  $rows = array();
  $i = 0;
  while($row = db_fetch_object($result)){
    $data = array();
    $data[] = $row->sid;
    $data[] = $row->domain;
    $data[] = $row->module;
    $rows[] = $data;
    $i++;
  }
  $output .= theme('table', $header,$rows);
  echo $output;
?>

Zur Anzeige ist einfach der obige Code in eine neue Drupal-Seite einzufügen und als Eingabeformat PHP code auszuwählen. Aber Vorsicht! Der PHP-Code sollte syntaktisch korrekt sein und man sollte wissen, wie man fehlerhaften Code per Hand wieder aus der Drupal-Datenbank bekommt.

Größe der Typen in C

Tue, 09 Dec 2008 22:54:18 +0000

sizeof(char) <= sizeof(short) <= sizeof(int) <= sizeof(long) <= sizeof(long long)
sizeof(short) >= 2
sizeof(int) >= 2
sizeof(long) >= 4

Breaking News

Sun, 30 Nov 2008 12:32:48 +0000

Nun ist er doch noch umgefallen!

Nüchternheitstest

Sat, 29 Nov 2008 20:08:35 +0000

Wem gehört der Fisch?

Sat, 29 Nov 2008 20:00:42 +0000

Einstein verfasste dieses Rätsel im letzten Jahrhundert. Er behauptete, 98% der Weltbevölkerung seien nicht in der Lage, es zu lösen.

Es gibt fünf Häuser mit je einer Farbe
In jedem Haus wohnt eine Person einer anderen Nationalität
Jeder Hausbewohner bevorzugt ein bestimmtes Getränk, raucht eine bestimmte Zigarettenmarke und hält ein bestimmtes Haustier
KEINE der 5 Personen trinkt das gleiche Getränk, raucht die gleichen Zigaretten oder hält das gleiche Tier wie einer seiner Nachbarn

Frage: Wem gehört der Fisch?

Planet der Affen

Sat, 29 Nov 2008 19:51:09 +0000

Nehmen Sie einen Käfig mit fünf Affen. Hängen Sie eine Banane an die Käfigdecke und stellen Sie eine Stufenleiter darunter. Es wird nun nicht lange dauern, bevor ein Affe versuchen wird, die Leiter zu erklimmen um an die Banane zu kommen.

Merkbefreiung

Sat, 29 Nov 2008 19:48:33 +0000

Das folgende Formular ist nur im äußersten Notfall zu benutzen!

Willkommen auf meiner neuen Webseite

Fri, 21 Nov 2008 18:57:57 +0000

It works!

Und bevor ich jetzt noch graue Haare von Drupal, IMCE, WYSIWIG mit TinyMCE oder FCKEditor und dem nicht funktionierenen Inline-Image-Insert bekomme, gehe ich lieber eine Runde Secondlife spielen.

Auto putt

Mon, 16 Jun 2008 00:00:36 +0000

Der Nachbar hat das Auto in der Früh beim Ausweichen übersehen. Sieht alles nicht so schlimm aus, ist aber trotzdem ein Totalschaden. Und damit auch leider das Ende von meiner Rennsemmel.

Probleme mit GPG und Thunderbird / Evolution unter Ubuntu Hardy Heron

Sun, 11 May 2008 14:55:45 +0000

Nach einem Upgrade auf Ubuntu Hardy Heron funktioniert das Signieren und Verschlüsseln von E-Mails aus Thunderbird und Evolution leider nicht mehr korrekt.

Grund ist ein Eintrag in der ~/.gnupg/gpg.conf, der auf eine falsche Stelle des Socket von seahorse-agent zeigt. Am Ende der Datei ist der Eintrag gpg-agent-info zu deaktivieren oder zu entfernen.

Samstag beim Grillen

Sat, 10 May 2008 18:26:33 +0000

Vom Grill ist zwar nicht viel zu sehen, dafür aber ein wunderschöner Balkonausblick.

Sonntag im Garten

Sun, 13 Apr 2008 17:44:13 +0000

Baustelle ist fertig

Sun, 10 Feb 2008 10:22:56 +0000

Baustelle

Sat, 08 Dec 2007 12:32:15 +0000

Die Baustelle rings um das Haus wird wohl nie fertig. Hier wird seit eineinhalb Monaten an einem Gehweg gearbeitet.

Balkonausblick

Thu, 06 Sep 2007 15:30:57 +0000

Suche

Mon, 01 Jan 0001 00:00:00 +0000