Das Administrative Universum

Perubian

Mon, 14 Oct 2013 18:00:00 +0200

Da mein Newsreader nun wieder rund läuft, habe ich erstmal die News der letzten Tage nach gelesen. Dann kam ich bei den Neuigkeiten von Heise Open Source vorbei und sah folgende Meldung in der gekürzten, dafür mit Werbung angereicherten RSS-Fassung:

Erst dachte ich “wow, kontextbezogene Werbung”. Aber ich konnte keinen Kontext zwischen dem beworbenden Peru(-Film) und Debian feststellen. Aber wie kommt das Debian-Logo in die Werbeanzeige? Dem Debian-Logo hinterhergegoogelt - kein Bezug. Erst dann erkannte ich die weitergehende Linie zum Wirbel auf der anderen Seite…

Also vermutlich reiner Zufall - oder doch nicht?

TinyTinyRSS langsam

Mon, 14 Oct 2013 11:00:00 +0200

Ich nutze seit dem Ableben des Google-Reader TinyTinyRSS als Informationshub, nachdem ich etliche Alternativen ausprobiert hatte. Er läuft zentral auf einem Server und ich greife per Weboberfläche oder Reeder darauf zu. Die Reeder-Anbindung funktioniert hierbei über das Fever-Plugin, welches der Software einen Fever-Server vorspielt bzw. deren API nachbildet. Aber darum soll es eigentlich gar nicht gehen, obwohl es mir bei der Fehlersuche geholfen hat. Aber der Reihe nach…

Seit dem letzten Update auf Version 1.10 war die Weboberfläche plötzlich quälend langsam. Auf den iOS-Geräten mit Reeder lief hingegen alles wie bisher. Nach einigen Stunden der Suche habe ich aber doch noch die Lösung für die Spaßbremse im TTRSS-Forum gefunden:

Der Entwickler hat eine abgeänderte Version der Datei ccache.php bereit gestellt, die die Weboberfläche wieder auf eine benutzbare Geschwindigkeit bringt. Somit kann das Problem ganz einfach behoben werden: einfach ein Backup der Originaldatei anfertigen und anschließend mit der korrigierten Version ersetzen.

cd /path/to/ttrss/include/
mv ccache.php{,.bup}
wget "https://raw.github.com/gothfox/Tiny-Tiny-RSS/b66be03a4865b50efeddfce00cc45b7b7c9692ef/include/ccache.php"

Und schon kann man wieder mit der Geschwindigkeit der IT-News Schritt halten.

GNU ist 30

Fri, 27 Sep 2013 14:00:00 +0200

Man mag von Stallman halten was man will. Man mag die GNU-Lizenz und das Copyleft-Prinzip unterstützen oder ablehnen. Eines ist sicher unumstritten: Ohne das GNU-Projekt sähe die Softwarelandschaft heute sicher anders aus. Ich selbst nutze jeden Tag die GNU-Tools und möchte auf diesem Wege den Entwicklern und den unermüdlichen Verfechtern der freien Software für Ihre Mühen danken!

Happy Birthday GNU und alles Gute für deine Zukunft!

Tipp: Einen schönen Beitrag zum Thema gibt es auf pro-linux.de.

:w ! sudo tee %

Wed, 28 Aug 2013 14:00:00 +0200

Ich bin immer wieder erstaunt wie viele (angehende) Admins den folgenden Trick bzw. Befehl nicht kennen obwohl sicherlich jeder schon mehrmals in das folgende Problem gelaufen ist:

Man editiert eine schreibgeschützte oder nur von root beschreibbare Datei mit dem vi und bemerkt natürlich erst am Ende, dass man diese nicht sichern kann.

Was macht man also? Klar: als andere Datei speichern, vi beenden und danach über die Originaldatei drüber kopieren. Oder noch schlimmer: vi beenden, mit sudo nochmal öffnen und die Änderungen nochmal vornehmen.

Das geht auch einfacher. Der Schlüssel zum Erfolg lautet

:w ! sudo tee %

oder unter Solaris

:w ! pfexec tee %

Dieser Befehl erscheint auf den ersten Blick nicht besonders intuitiv aber wenn man sich die Bedeutung der einzelnen Bestandteile genauer anschaut kann man sich das sogar ganz gut merken.

Er besagt: schreibe den Inhalt des Editors in eine Pipe an deren anderen Ende das ganze mithilfe von sudo und tee wieder zurück in die Ausgangsdatei geschrieben wird.

Das w steht hierbei für schreibe (write) den Inhalt in die Pipe (! steht hier alternativ für das Pipesymbol |) und mittels sudo und tee (die bekannten Shellbefehle) in die Ausgangsdatei (% ist der Platzhalter für den Dateinamen der geöffneten Datei).

Vi bemerkt natürlich, dass sich die Datei geändert hat und bietet an, sie entsprechend neu zu laden (Taste L).

Wenn man weiß, was der Befehl bewirkt, sollte es kein Problem sein sich bei Bedarf daran zu erinnern und ihn entsprechend anzuwenden. Sudo make Schnittchen.

Passwort zurücksetzen ohne LiveCD

Fri, 23 Aug 2013 18:00:00 +0200

Manchmal kommt man in die Situation, dass Passwort eines Linux-Rechners zurücksetzen zu müssen. Natürlich ist die grml-LiveCD gerade beim Kumpel oder Arbeitskollegen. Aber sofern der Bootloader, meist Grub, nicht verschlüsselt ist, ist dies auch ohne möglich.

Beim Booten hängt man an die jeweilige Kernelbootzeile einfach init=/bin/bash an und bootet von dieser. Wie man Booteinträge im Grub ändert und davon bootet wird z.b. im Ubuntuusers-Wiki beschrieben.

Hier ein Beispiel:

Den Kerneleintrag

linux /vmlinuz-3.5.0-39-generic root=/dev/mapper/ubu01-root ro

ergänzt man entsprechend zu

linux /vmlinuz-3.5.0-39-generic root=/dev/mapper/ubu01-root ro init=/bin/bash

und bootet dann den entsprechenden Booteintrag.

Am Prompt angekommen mountet man das root-Dateisystem mittels

# mount -o remount,rw /

als schreibbares Dateisystem neu. Nun kann man das Passwort von root oder eines beliebigen Nutzers neu setzen.

# passwd <username>

Will man den Rechner an dieser Stelle rebooten bekommt man unter Ubuntu folgendes Problem mit upstart:

# reboot
shutdown: Unable to shutdown system
# init 6
init: Unable to connect to Upstart: Failed to connect to socket 
/com/ubuntu/upstart: Connection refused

Da hilft nur der Weg über den Magic SysRq key:

# echo 1 > /proc/sys/kernel/sysrq
# echo b > /proc/sysrq-trigger

Anschließend booten wir das System normal und loggen uns mit dem neuen Passwort ein.

Mission erfolgreich.

Raspberry Pi als ThinClient für LTSP

Thu, 08 Aug 2013 18:00:00 +0200

In meinem zweiten Zuhause, meiner Arbeitstelle, haben wir in der Bibliothek Rechercherechner auf Basis von LTSP im Einsatz. Als ThinClients kommen hierbei ausgediehnte Rechner ohne Festplatte zum Einsatz. Mittlerweile machen diese Rechner aber immer mehr Probleme, da die verwendete Hardware einfach unter der eigenen Last des Alters zusammenfällt. Auch das Lager an Ersatzteilen schwindet dahin und der Kauf von Ersatzteilen ist schwierig oder unverhältnismäßig teuer, wenn man bedenkt, dass man dafür meist einen neuen Raspberry Pi bekommt. Der bringt außerdem gleich viele Vorteile mit sich:

die Größe: er verschwindet hinter dem Monitor
den Stromverbauch: die Rechner idlen 99% ihres Tages dahin und wandeln Watt in Wärme um
die Lüfterlosigkeit: damit einhergehend die Ruhe, welche in einer Bibliothek sehr gewünscht wird

Also habe ich kurz recherchiert inwieweit man die alten Kisten durch Raspis ersetzen kann und bin dabei auf BerryTerminal gestoßen. BerryTerminal ist eine Distribution für den Raspberry Pi, der den Kleinstrechner in einen ThinClient für LTSP verwandelt. Also Raspberrys bestellt, das SD-Karten-Image in Form einer ZIP-Datei herunter geladen und einfach auf die SD-Karten entpackt.

Da bei uns jeder LTSP-Client seinen eigenen generischen Login besitzt und quasi immer angemeldet ist, musste ich nur noch die Login-Daten in der cmdline.txt auf der SD-Karte in einer Zeile anfügen. Anschließend alles verkabelt, gebootet und gefreut: Es hat alles auf Anhieb funktioniert. Super!

Beim Testen fiel mir allerdings dann folgender Missstand auf: der lokale root-Account, als auch der default-Account besitzen kein Passwort. Man muss das Passwort also nicht erst erraten, sondern muss beim Login die Passwortabfrage nur durch Enter drücken bestätigen. Zum lokalen Login kommt man z.B. wenn der LTSP-Raspi keine IP vom DHCP-Server bekommt oder sich nicht mit dem LTSP-Server verbinden kann. Ein Passwort mittels passwd zu setzen bringt nichts, da es sich um ein Readonly-Image mit darüber gelegtem Squash-FS handelt und sich alle Änderungen nach einem Reboot in Wohlgefallen auflösen.

Also muss man das Image selbst ändern. Um einen kompletten Neubau des Images aus den Quellen des BerryTerminals zu umgehen habe ich einfach die /etc/shadow im Image selbst verändert.

Das root-Dateisystem befindet sich in der Datei berryterminal.img auf der SD-Karte. Diese habe ich erst einmal nach /tmp entpackt.

mkdir /tmp/secberry
cd /tmp/secberry
cat /media/sdcard/berryterminal.img | gunzip | cpio -ivd

Anschließend habe ich die shadow-Datei mit dem Editor meiner Wahl abgeändert. Ich habe beide Accounts einfach stillgelegt, indem ich ein * zwischen den ersten und zweiten Doppelpunkt gesetzt habe. Denn ich benötige weder den einen noch den anderen Account.

vi /tmp/secberry/etc/shadow
grep root /tmp/secberry/etc/shadow 
root:*:10933:0:99999:7:::

Nun habe ich das Image wieder zusammen geschnürt und zurück auf die SD-Karte geschrieben.

find . | cpio --quiet -o -H newc | gzip - > /media/sdcard/berryterminal.img

Und schon ist das BerryTerminal sicher einsatzbereit. Nun muss man nur den Raspberry selbst vor Zugriff schützen, denn der Wechsel einer SD-Karte dürfte selbst dem unbedarftesten Nutzer nicht schwer fallen.

Nun haben wir leise, stromsparende Rechercherechner und die ganze Migration der Clients dauerte keinen Vormittag. Die Kombination aus Raspberry Pi und LTSP kann man also für einen solchen Einsatzzweck durchaus weiter empfehlen.

c'''

Fri, 02 Aug 2013 18:00:00 +0200

Ich habe gerade das Crowdfunding zur Gründung der C3S finanziell unterstützt. Solltet Ihr auch tun. Warum?

Die C3S ist eine gemeinschaftliche Initiative mit KünstlerInnen und für
KünstlerInnen, eine neue und richtungsweisende europäische
Verwertungsgesellschaft zu gründen. Eine nicht-exklusive
Verwertungsgesellschaft, die es MusikerInnen ermöglicht, ihre unter
nicht-kommerziellen Creative-Commons-Lizenzen veröffentlichten Werke außerhalb
traditioneller Schemata kommerziell verwerten zu lassen. Mehr als das, die C3S
wird auch offen sein für die kommerzielle Verwertung von Werken unter anderen
freien Lizenzen einschließlich der Werke, die ohne explizit definierte Lizenz
veröffentlicht werden. -- C3S - http://c3s.cc

Es geht darum eine Alternative zur Gema zu schaffen, welche derzeit das Monopol in Deutschland inne hat. Der Nebeneffekt, der mit der Gründung einer alternativen Verwertungsgesellschaft eintritt, spielt hierbei eine große Rolle: die Aufhebung der Gema-Vermutung.

Mehr Informationen zum Thema gibt es natürlich auf Netzpolitik zu lesen und zu hören.

PS: Auf der Webseite der C3S kommt nicht einmal das Wort Gema vor.

Linkstatus der Netzwerkkarte ermitteln

Fri, 02 Aug 2013 14:00:00 +0200

Hinter dem sperrigen Titel steckt ein sperriges Problem. Ein Beispiel: man hat vier Ethernetports am Rechner aber kennt die Zuordnung zu deren logischen Interfaces (ethX) in Linux nicht. Durch die udev-Regeln bleibt die Zuordnung der Interfaces zu den physikalischen Ports zwar über den Reboot hinaus erhalten aber wie bekommt man diese Zuordnung erst einmal heraus?

Unter /sys/class/net/ findet man hilfreiche Informationen zu den Netzwerkinterfaces.

# grep "" /sys/class/net/eth0/*

/sys/class/net/eth0/addr_assign_type:0
/sys/class/net/eth0/address:00:19:99:be:96:48
/sys/class/net/eth0/addr_len:6
/sys/class/net/eth0/broadcast:ff:ff:ff:ff:ff:ff
/sys/class/net/eth0/carrier:1
/sys/class/net/eth0/dev_id:0x0
/sys/class/net/eth0/dormant:0
/sys/class/net/eth0/duplex:full
/sys/class/net/eth0/flags:0x1003
/sys/class/net/eth0/ifindex:2
/sys/class/net/eth0/iflink:2
/sys/class/net/eth0/link_mode:0
/sys/class/net/eth0/mtu:1500
/sys/class/net/eth0/netdev_group:0
/sys/class/net/eth0/operstate:up
/sys/class/net/eth0/speed:1000
/sys/class/net/eth0/tx_queue_len:1000
/sys/class/net/eth0/type:1
/sys/class/net/eth0/uevent:INTERFACE=eth0
/sys/class/net/eth0/uevent:IFINDEX=2

Interessant für unser beispielhaftes Problem ist in diesem Fall /sys/class/net/ethX/carrier. Ist ein Kabel eingesteckt enthält diese Datei eine 1, sonst 0. Zusammen mit dem Befehl watch kann man sich nun periodisch den physikalischen Verbindungsstatus ausgeben lassen.

# watch -n5 'grep "" /sys/class/net/eth*/carrier'

/sys/class/net/eth0/carrier:1
/sys/class/net/eth1/carrier:0
/sys/class/net/eth2/carrier:0
/sys/class/net/eth3/carrier:0

Der Befehl erzeugt die Liste aller Interfaces, den zugehörigen physikalischen Kabelverbindungsstand und aktualisiert ihn alle 5 Sekunden (-n5). Nun kann man ein Kabel der Reihe nach einstecken und sieht sofort welches physische Interface mit welchem logischen Interface verbunden ist.

Wenn in der Liste statt der Nullen und Einsen nur “invalid argument” auftaucht, so muss man die Interfaces vorher noch aktivieren:

# ifconfig eth0 up
# ifconfig eth1 up
# ifconfig eth2 up
# ifconfig eth3 up

Möchte man die Interfaces nachträglich noch umsortieren, so muss man unter Ubuntu die Datei /etc/udev/rules.d/70-persistent-net.rules entsprechend abändern. Hat man nun das richtige Interface mit dem richtigen Netzwerkkabel versehen und das Netzwerk steht, kann man auch ethtool installieren, welches einem noch mehr Informationen liefert und auch Parameter von Netzwerkkarten setzen kann.

(via so)

regexcrossword

Thu, 01 Aug 2013 11:30:00 +0200

Wem normale Kreuzworträtsel oder Sudoku zu langweilig sind, der sollte sich mal Regex Crossword anschauen.

Hier muss man kein Allgemeinwissen oder mathematisches Geschick vorweisen, sondern kann seinen Wissensstand in Sachen Reguläre Ausdrücke testen und auffrischen. Doch Vorsicht: Suchtgefahr für Nerds.

(via tim)

GPGMail 2 erschienen

Mon, 29 Jul 2013 18:45:00 +0200

GPGMail 2, ein Plugin für die Mail.app von Mac OS X zur Verschlüsselung und Signierung von Mails auf Basis von GnuPG, ist vor wenigen Tagen als stabil markiert und veröffentlicht worden. Sie ist ein wichtiger Bestandteil der GPG Suite, welche es dem geneigten OS X-Nutzer einfacher machen möchte GnuPG zu nutzen und damit die persönlichen Daten zu schützen. Lange Zeit war das Plugin inkompatibel zur aktuellen Version von Mail.

Doch nun haben auch die Mac-Nutzer keine Ausrede mehr auf Verschlüsselung zu verzichten.

Derweil wird auch unter der Haube von GnuPG aktiv an der Sicherheit von GnuPG geschraubt.

OSBN

Mon, 29 Jul 2013 00:00:00 +0200

Netzwerke sind heutzutage nicht mehr wegzudenken. Egal ob in der Intercomputerkommunikation, sozialen Netzwerken oder einfach nur das Beziehungsnetzwerk im Real Life. Netzwerke überall. Ohne Netzwerke geht heutzutage nicht mehr viel. Auch Blogs bleiben von der Netzwerkbildung natürlich nicht unberührt.

Und so wurde ich nun offiziell im Open-Source-Blog-Netzwerk aufgenommen. Das freut mich sehr, denn ich verspreche mir darüber mehr Leserschaft und mehr Kommunikation mit Gleichgesinnten.

Somit vielen Dank und ein freundliches Hallo in die Runde.

Howto - Raspbian unter LXC

Fri, 19 Jul 2013 00:00:00 +0200

Lxc Linux-Container sind eine feine Sache. Aufgrund ihrer leichtgewichtigen Basis von chroot und cgroups lassen sich damit schnell und resourcensparend Testsysteme aufsetzen. Diese Testsyteme erzeugen auf dem Host wenig Overhead, da statt einer Virtualisierung von Pheripherie nur eine Trennung der Prozesse und des Dateisystems stattfindet. Man spricht hierbei von einer Betriebssystemvirtualisierung. Oder wie das Projekt es selbst ganz gut beschreibt: “chroot on steroids”

Es ist damit grob vergleichbar mit den Jails von FreeBSD, den Containern bei Solaris und natürlich OpenVZ oder Vserver unter Linux. Anders als bei den anderen Lösungen für Linux unterstützen aktuelle Linux-Kernel lxc out-of-the-box und somit entfällt das patchen des Kernels. Ich denke, dass lxc auf lange Sicht die anderen Projekte aufgrund der direkten Integration im Linux-Kernel ablösen wird. Die Unterstützung direkt im Kernel macht die Sache besonders bequem und unter Ubuntu 12.04 ist die Installation von lxc besonders einfach.

sudo apt-get install lxc

Und schon kann man seinen ersten Container erzeugen.

sudo lxc-create -t ubuntu -n hello-ubuntu

Dies erzeugt ohne weitere Interaktion mit dem Nutzer einen Container namens hello-ubuntu und installiert darin ein komplettes, aktuelles, wenn auch minimales, Ubuntu. Beim ersten Container kann dies eine Weile dauern, da erst alle notwenigen Ubuntu-Pakete heruntergeladen werden müssen. Das erzeugte Dateisystem verbleibt aber im Cache unter /var/cache/lxc, sodass die nächste Erzeugung eines Containers gleichen Typs nur wenige Sekunden dauert. Dies ist ein weiterer Vorteil der Containervirtualisierung. Nun aber zum Start des Containers.

sudo lxc-start -n hello-ubuntu

Schon kann man sich mit ubuntu/ubuntu einloggen und hat ein komplett abgeschottetes, frisch installiertes Ubuntu vor sich.

Ubuntu 12.04.2 LTS hello-ubuntu console

hello-ubuntu login:

Stoppen kann man den Container nach dem gleichen Prinzip.

sudo lxc-stop -n hello-ubuntu

Neben der Installation eines normalen Ubuntus, gibt auch auch noch weitere Templates, welche mittels des -t Switches beim Befehl lxc-create ausgewählt werden könen.

busybox - ein kleiner Container auf Basis von Busybox
debian - ein Container mit Debian
fedora - ein Container mit Fedora
opensuse - ein Container mit OpenSUSE
sshd - ein kleiner sshd Applikations-Container
ubuntu-cloud - ein Container mit der Cloud-Variante von Ubuntu

Den einzelnen Templates können mitunter Optionen mitgegeben werden, z.B. welche Version einer Distribution installiert werden soll. Mehr dazu findet man in der offiziellen Ubuntu-Dokumentation zu lxc.

Aber man kann sogar andere Architekturen mit LXC verwenden. Da ich mittlerweile zwei Raspberrys mein Eigen nenne und Softwarekompilierungen für die Raspis gerne auf performanterer Hardware laufen lasse, habe ich bisher immer chroot und qemu-bootstrap bemüht. Eine gute Anleitung dazu findet sich hier.

Aber die Erstellung und das Handling gestaltet sich halt doch mühsam. Also warum nicht lxc mit qemu-boostrap verheiraten. Also habe ich mich rangesetzt und das Debian-Template (/usr/lib/lxc/templates/lxc-debian) dahingehend abgeändert, dass es mithilfe von qemu-bootstrap ein Raspbian-Image baut und daraus einen Linux-Container erzeugt. Dies ging erstaunlich einfach. Das entstandene Template könnt Ihr euch hier runter laden und unter /usr/lib/lxc/templates ablegen. Damit das Template und die Emulation der CPU funktioniert müsst ihr noch qemu installieren.

sudo apt-get install qemu-user-static

Anschließend erzeugt ihr einen Raspbian-Container durch den folgenden Aufruf.

sudo lxc-create -t pi -n raspberry-container

Ist nur eine Spielerei und kann natürlich noch Bugs enthalten. Aber es läuft:

sudo lxc-start -n raspberry-container

Als Login wird hier die Kombination root/root verlangt.

Debian GNU/Linux 7 raspberry-container console

raspberry-container login:

Geschwindigkeitsrekorde werdet ihr damit, aufgrund der Emulation der CPU, sicher nicht aufstellen aber die Kompilierung von Software sollte dennoch schneller laufen als auf dem Raspberry selbst. Und obwohl es den lxc-Vorteil des Geschwindigkeitgewinns durch Verzicht auf Emulation widerspricht hat es doch den klaren Vorteil, dass man mal eben schnell einen Container aufsetzen und etwas testen kann. Dafür sind nur zwei Befehle (lxc-create, lxc-start) notwendig.

An dieser Stelle nochmal ein Hinweis zum Thema Testsystem. Lxc befindet sich noch in der Entwicklung und ist daher für den Produktivgebrauch nicht zu empfehlen. Auch beim Thema Sicherheit ist lxc nicht vergleichbar mit anderen Lösungen, da eine sichere Abschottung zum Hostsystem derzeit nicht gewährleistet ist. Aber man arbeitet daran und behilft sich derweil mit Apparmor.

Ein interessantes Tool im Zusammenhang mit lxc ist Docker. Das Open-Source-Tool nutzt lxc um ganz einfach und schnell (Applikations-)Container zu erzeugen und wird von der entwickelnden Firma für ihre Cloud-Infrastruktur genutzt. Sieht spannend aus und ist für das Handling vieler Container sicher hilfreich. Aber mir genügt derzeit das Standard-lxc, wie es mit Ubuntu mitgeliefert wird.

Übrigens läuft lxc natürlich auch direkt auf dem Raspberry Pi und man kann sogar lxc in einem lxc-Container laufen lassen. Nicht das dies ein gängiger Anwendungsfall wäre - aber es geht und zeigt die Flexibilität der Lösung.

reboot (again)

Mon, 15 Jul 2013 00:00:00 +0200

Wordpress ist Geschichte. Nun ist alles Plaintext (Markdown). Das Blog wurde somit zum zweiten Mal neu gestartet.

Und warum neu? Und warum statisch? Hier ein paar Gründe:

Das Blog-Backup ist quasi inklusive, da ich nur das gerenderte Ergebnis hochlade und es somit auf meinem Rechner und auf dem Server eine Kopie besitze.
Ich benötige nun auch keine Datenbank mehr und kein PHP oder ähnliche Software. Nur einen Webserver zur Auslieferung der HTML-Seiten.
Dies kommt mir auch beim Thema Sicherheit und Updates sehr entgegen.
Und nicht zuletzt bringt es auch etwas für den geneigten Leser: Speeeeeed.

Ich habe viele statische Bloggeneratoren wie hyde, hexo (Geheimtipp) oder auch das auf Jekyll aufbauende Octopress getestet, bin aber letztendlich doch bei Jekyll hängen geblieben.

Die Kommentare habe ich mittels Disqus extrahiert und wieder integriert. Nun liegen die Kommentare zwar nicht mehr in meiner Hand aber es steht ja jedem frei mir eine E-Mail zu schicken, statt den Eintrag direkt zu kommentieren. Das neue Theme ist übrigens an den light mode von Solarized angelehnt.

Allerdings war die Migration nicht ganz so simpel. Es gibt zwar diverse *toMarkdown-Skripte aber die Ergebnisse waren meist nur anders aber nicht unbedingt besser. Auch deshalb habe ich in letzter Zeit (mittlerweile das letzte Jahr - so lange stand mein Plan auch schon) eher weniger veröffentlicht, damit ich nicht noch mehr Daten umziehen bzw. glattziehen muss. Cut, sed und grep waren meine Freunde über viele Stunden hinweg. Dank Plaintext war die Nutzung dieser Tools aber auch erst möglich.

Wie bei Software gilt auch bei diesem Blog erstmal: alles Beta. Wer Fehler findet kann sie gerne melden oder für sich behalten.

Es ist geschafft!

Stasi vs. NSA

Fri, 05 Jul 2013 00:00:00 +0200

Laut Aussage von Herrn Gauck kann man die NSA ja nicht mit der Stasi vergleichen könne. Doch man kann:

Stasi versus NSA - Wieviel Platz brauchen die Aktenschränke?
Gehe zu Stasi versus NSA. Realisiert von CC-BY 3.0 OpenDataCity.

Und hier sieht man auch, wie die Geheimdienste heutzutage zu solchen Datenmengen kommen:

Schöne plastische Umsetzungen der OpenDataCity.

20 Jahre freies, offenes Internet

Tue, 30 Apr 2013 00:00:00 +0200

Vor genau 20 Jahren wurde am Cern das WWW in die Freiheit entlassen. Zu diesem Anlass wurden entsprechende Informationen im Netz veröffentlicht und ein Projekt gestartet, welches digitale Fundstücke aus dieser Zeit für die Nachwelt erhalten soll. So kann man unter anderem die erste Webseite überhaupt wieder aufrufen.

Geschichte die Spaß macht.

Telekomiker

Tue, 23 Apr 2013 00:00:00 +0200

... bitte nicht zu verwechseln mit Telecomix (CRE dazu).

Ich meine natürlich die Telekom und Ihre Drossel, die sie demnächst ihren Kunden um den Hals legen möchte. Ich möchte hier nicht die Meinungen der unzähligen Posts und Blogeinträge zum Thema wiederholen, die sich zumeist sehr ähneln und meine Meinung ganz gut widerspiegeln.

Dennoch gibt es ein paar schöne Ideen, das ganze Thema etwas würziger, griffiger und auch lustiger zu behandeln, als immer nur das graue Schild "Dagegen" hoch zu halten.

So gibt es funktional kaputte Lieder, Gedichte oder auch die geshoppten Werbeplakate auf Netzpolitik...

Super! Das ist das Netz, wie es sein sollte - ungedrosselt neutral!

Update 1: Das Magazin Titanic hat eine Liste zusammengestellt worüber die Telekom lacht.

Update 2: In seiner Videostellungnahme erklärt der Telekomsprecher, warum die Ängste der Anwender vollkommen unberechtigt sind. (via @tante)

Update3: Einen gut recherchierten Hintergrundartikel zum Thema Rohstoff Internet findet ihr im Postillion.

Update4: Auf drossl.de könnt ihr ein paar trockene statistische Berechnungen anschauen aber das dort verlinkte Video auf Vimeo zeigt ganz anschaulich und witzig zugleich, warum die Telekom am eigenen Ast sägt.

Update5: Alles über die neuen DSL-Tarife erfährst du hier. (via @tobs)

Update6: Auch einen passenden Twitter-Account der Drosselkom gibt es schon.

Update7: Den Song "Funktional kaputt" gibt es jetzt auch bei iTunes für nen Euro. Der Erlös wird der Digitalen Gesellschaft gespendet. (via @david_1701)

Update8: Die Digitale Gesellschaft hat zwei "Werbevideos" produziert: eins, zwei.

PS: Weitere Beispiele könnt ihr gern in den Kommentaren ergänzen.

Der Geek-Atlas

Tue, 23 Apr 2013 00:00:00 +0200

Anlässlich des zweiten Geburtstages von Amazons Kindle gibt es vier Bücher zum kostenlosen ~~Download~~ Lesen. Darunter auch Der Geek-Atlas von O'Reilly.

Der Geek-Atlas listet 128 Orte auf der gesamte Welt auf, wo Wissenschaft, Mathematik oder Technik erlebt werden kann. Jeder Ort wird in einem eigenen Kapitel beschrieben und darüber hinaus wird ein technisches oder wissenschaftliches Thema behandelt, das mit diesem Ort in Verbindung steht.

Ob als informatives Reisebuch oder zur Inspiration für den nächsten oder übernächsten Urlaub: Der Geek-Atlas ist ein einzigartiges Buch, das in keinem Geek-Rucksack und bei keiner Urlaubsvorbereitung fehlen darf.

Quelle: O'Reilly

Das fasst das Buch sicher ganz gut zusammen. Habe es selbst noch nicht gelesen aber es stand schon immer auf meiner To Read Liste.
Hier geht es direkt zur Kindle-Ausgabe.

(via caschy)

Domain-Weltkarte

Fri, 19 Apr 2013 00:00:00 +0200

Ich bin gerade beim Caschy über die Domain-Weltkarte von Checkdomain gestolpert. Die ist genau das richtige für mein Büro. Und das Beste an der Aktion: für jede Karte werden 10€ an die Deutsche Kinderkrebsstiftung gespendet. Als Vater zweier Kinder möchte man mit sowas lieber nicht konfrontiert werden aber verdrängen gilt auch nicht. Und unterstützen sollte man solche Aktionen wo immer man kann.

Quelle: checkdomain.de

Und wer sich die 27€ für die Domain-Weltkarte sparen möchte, der kann auch einfach über die Aktion bloggen und bekommt sie gratis zugeschickt. Also habe ich für mich entschieden, ich blogge über die Aktion und spende damit 10€ der Kinderkrebsstiftung, spendiere meinem Büro ein passendes Poster und habe gerade nochmal 10€ persönlich an die Kinderkrebsstiftung gespendet.

Das geht übrigens super einfach per Lastschrift über die Webseite der Kinderkrebshilfe. Einfach eure persönlichen Daten, eure Bankverbindung und den Betrag eingeben. Fertig. Bitte nachmachen.

Bilder folgen, wenn das Poster an der Wand klebt...

Authorization

Wed, 17 Apr 2013 00:00:00 +0200

Wie man merkt, finde ich derzeit leider wenig Zeit zum Bloggen. Und ich möchte auch garantiert nicht zum Sammel-Blog für total lustige Bildchen aus dem Internet™ werden. Aber den finde ich wirklich lustig - weil wahr.

(Quelle: xkcd)

geek@work

Wed, 27 Mar 2013 00:00:00 +0100

So wahr. In allen Details, auf so vielen Ebenen. Super!

(via np)

ArchBSD

Thu, 24 Jan 2013 00:00:00 +0100

Arch Linux ist nach Debian/Ubuntu die Distribution meiner Wahl. Nun gibt es ein neues Projekt, welches das Arch-Paketsystem und die leichtgewichtige Philosophie von Arch mit dem BSD-Kernel kombinieren möchte: ArchBSD.

Das klingt wirklich spannend. Zumal mir die kFreeBSD-Distribution von Debian erst ganz gut gefallen hatte aber es sich dann doch an vielen Stellen zu unrund angefühlt hat. Da man bei Arch Linux eh alles selber zusammenstricken muss - im positiven Sinne - könnte es besser zusammenpassen und ist vielleicht genau der Mittelweg zwischen Ports und Paketen, der den BSD-Systemen bisher für eine größere Akzeptanz und Verbreitung gefehlt hat. Deswegen steht das Projekt schon jetzt auf meiner unbedingt-testen-Liste.

Bisher gibt es allerdings nur die Ankündigung, eine unvollständige Webseite und ein schönes Logo. Aber ein entsprechendes ISO soll bald folgen.

(via bb)

OpenVPN für iOS

Thu, 17 Jan 2013 00:00:00 +0100

Die Hölle friert zu. OpenVPN für iOS wurde veröffentlicht. Hier findet ihr den entsprechenden Hinweis zur Veröffentlichung. Danke Apple.

(via hn)

Tormap

Tue, 27 Nov 2012 00:00:00 +0100

kargig hat, basierend auf einem Fork von mobas tormap, eine Karte mit den Tor-Exit-Nodes erstellt. Auch wenn die Daten, wie im zugehörigen Blogpost erläutert, Fehler enthalten, so gibt sie doch einen guten Überblick über die Verteilung der Endknoten auf der Welt. Die Kartenbasis soll in Zukunft noch auf OpenStreetMap umgestellt werden und de Statistiken erweitert werden.
Wer seine eigenen Erweiterungen umsetzen möchte, der findet den Quellcode zur Seite auf Github.
Zum Vergleich gibt es hier oder hier weitere Karten, welche aber weniger Informationen bieten.

Webseiten verschönern

Sat, 20 Oct 2012 00:00:00 +0200

Im Web trifft man derzeit viele kleine Webseiten an, die mit Bootstrap gebaut wurden. Bootstrap-Seiten sind quasi die Plain-HTML-Webseiten von gestern. Auch mir gefällt Bootstrap und die vielfältigen und dennoch einfachen Möglichkeiten schnell mal eine hübsche Webseite zusammenzuschrauben.

Nun gibt es aber eben noch viele dieser unverspielten Plain-HTML-Webseiten von gestern. Im Open-Source oder auch wissenschaftlichen Umfeld sind diese häufiger anzutreffen. Aber natürlich auch im restlichen Internet. Nicht das dies schlecht wäre, ganz im Gegenteil, man kann sie sich auch mal mit einem textbasierten Browser anschauen ohne Flash und Gedöns.

Um diesen Seiten aber dennoch ein wenig Aktualität und Schönheit einzuhauchen habe ich folgende Bookmarklets gebaut. Diese basieren auf BootstrapCDN und Bootswatch. BootstrapCDN dient hierbei als CDN für Bootstrap und von Bootswatch stammen die Themes, welche direkt von BootstrapCDN genutzt werden können.

Bootstrap
Amelia
Cerulean
Cyborg
Journal
Readable
Simplex
Slate
Spacelab
Spruce
Superhero
United

Einfach die obigen Links in eure Bookmarkleiste ziehen, die gewünschte Seite aufrufen, Bookmark anklicken und augenschonend lesen.

Google Data centers

Fri, 19 Oct 2012 00:00:00 +0200

Google bietet in Form einer interaktiven Diashow einen Blick hinter die Kulissen ihrer Data Center. Die Fotos sind eine Mischung aus Industrieromantik, Serverraumästhetik und einem Hauch Serverporn. Ja es ist Werbung - aber schöne Werbung. Sie gibt einem eine bessere Vorstellung von der Größe der Rechnerparks und Google selbst.

Ich bin beeindruckt. Vor allem wenn man sich vorstellt, dass diese Firma erst 14 Jahre existiert.

HowTo: Chrome-Tabs per bash sichern

Thu, 06 Sep 2012 00:00:00 +0200

Ich habe mich schon des öfteren geärgert, dass Google-Chrome nach einem Absturz die vorherigen Tabs (100+) nicht immer zuverlässig wiederherstellen konnte.

Also suchte ich nach einer Lösung, die laufenden Tabs regelmäsig zu sichern. Die einzigen Tipps welche ich fand waren Chrome-Extensions wie Grab Tabs. Die funktionieren zwar soweit ganz gut aber wer macht schon händisch regelmäßig Backups seiner Tabs? Eben.
Also habe ich mal unter den Chrome geschaut und mir folgendes kleine Skript gebaut, welches recht zuverlässig die offenen URLs der aktuellen Sitzung extrahiert:

Dazu parst es das die binäre "Current Session"-Datei im Konfigurationsverzeichnis von Chrome und ersetzt alle nicht druckbaren Zeichen mit Zeilenumbrüchen. Anschließend werden alle Zeilen welche mit http beginnen zur Weiterverarbeitung herausgefiltert und jede zweite Zeile gelöscht. Irgendwie sind alle URLs doppelt vorhanden. Zum Schluss werden noch etwaige Sonderzeichen am Ende der URLs, die dort nicht hingehören, entfernt und alle URLs noch einmal sortiert, von doppelten Einträgen entfernt und in einer Datei gespeichert. Durch die Extrahierung von URLs aus Binärdaten von unbekanntem Format sind Fehler nicht ausgeschlossen. Dennoch funktioniert das bisher recht zuverlässig.

Dieses Skript lasse ich nun per cron alle 5 Minuten laufen und fühle mich sicher, keinen Tab mehr zu verlieren bzw. meine History der letzten Wochen nach einer bestimmten URL durchsuchen zu müssen.

TextMate 2 ist OpenSource

Fri, 10 Aug 2012 00:00:00 +0200

TextMate 2 ist gestern unter der GPLv3 auf GitHub veröffentlicht worden. Wer Inhaber einer TextMate-Lizenz ist, kann den Weg vom Schockwellenreiter beschreiten und sich die Alpha-Version herunter laden und dann updaten.

Hat man keine Lizenz, so kommt man ums kompilieren nicht herum. Wer dennoch abkürzen will, kann sich meine kompilierte Version herunterladen und testen.

Es handelt sich hierbei um Alpha-Software, Fehler sind also zu erwarten! Und jetzt viel Spaß.

Ubuntu 12.04 und fglrx

Fri, 25 May 2012 00:00:00 +0200

Leider hören meine Probleme mit Ubuntu 12.04 nicht auf und so langsam bekomme ich ein ungutes Gefühl.
Heute lag das Problem beim mitgelieferten proprietären AMD-Grafikkartentreiber. Dieser funktioniert soweit und alles ist gut, so lange man keine "komplexen" Anforderungen hat. So sollte in meinem Fall der Monitor um 90 Grad gedreht werden.

Wenn man den AMD-Configurator mit

sudo amdcccle

startet und die entsprechende Änderung vornimmt, so tut er wie ihm angewiesen wurde, stürzt ab und vergisst die Einstellungen nach dem nächsten Reboot. Always-on ist in diesem Fall zwar eine Lösung, aber keine besonders attraktive. Wir sind doch alle Green.
Nach etwas googlen trifft man auf diesen Bug-Report, welcher auch die Lösung für mein Problem beinhaltet. Nach der Deinstallion des mitgelieferten fglrx-Paketes mittels

sudo aptitude purge fglrx

und einem beherzten

sudo reboot

kann man sich hier die aktuelle Version 12.4 (wie passend) des AMD-Grafiktreibers herunter laden und mittels

chmod u+x amd-driver-installer-12-4-x86.x86_64.run sudo ./amd-driver-installer-12-4-x86.x86_64.run sudo amdconfig --init sudo reboot

installieren.
Anschließend funktioniert auch das mitgelieferte Konfigurationstool wieder wie gewohnt:

sudo amdcccle

und stürzt nicht mehr ab. Nun sieht man auch warum es die Einstellung in der alten Version nach jedem Reboot vergessen hatte: es stürzte immer beim Dialog ab, welcher nachfragte ob man die Änderungen übernehmen möchte. Aber jetzt ist alles wieder gut und bisher läuft alles stabil.

Das einzige Rätsel was offen bleibt: wer denkt sich bei AMD solche Programmnamen aus?

Mein Raspberry Pi

Fri, 25 May 2012 00:00:00 +0200

Zum Glück hatte ich heute mein Handtuch dabei, als mir unerwartet Post in Haus getragen wurde. Groß war die Schachtel nicht, aber meine Freude. Da kann man bei diesen Temperaturen schon mal ins Schwitzen kommen. Und da ist er nun: mein Raspberry Pi.

Schnell noch bei Amazon HDMI-DVI-Kabel, SD-Karte und einen USB-Power-Adapter geshoppt und nun kann es in das verlängerte Wochenende gehen.

Mit meinem Raspberry Pi, Archlinuxarm ein bisschen Bastelei für das passende Case. Erfahrungsberichte folgen natürlich hier im Blog.

JS GameBoy Color Game Center

Mon, 14 May 2012 00:00:00 +0200

OK, die letzten Beiträge waren eigentlich nur Entertainment ohne tieferen Sinn. Dieser reiht sich ebenfalls in diese Kategorie ein. Allerdings müsst ihr diesmal interagieren. Unter gamecenter.grantgalitz.org findet ihr einen Gameboy-Color-Emulator geschrieben in HTML5 und Javascript.

Die Cartridges wechselt man per Dropdown-Liste. Einer kleinen Runde Super Mario steht also maximal ein veralteter Browser im Weg. Viel Spaß.

(via caschy)

/dev/fd/007

Sat, 12 May 2012 00:00:00 +0200

Nach dem Phantom gibt es jetzt auch das 007 Theme vom Floppy-Orchester.

Für einen guten Start in den Tag

Fri, 11 May 2012 00:00:00 +0200

Matelade mit 120% mehr Koffein!

Mehr Informationen zum Projekt Matelade gibt es im Wiki des Metalab in Wien.

Bleibt nur eine Frage: Kaffee oder Mate?

(via kfmw)

Xubuntu 12.04 und der power-manager

Thu, 10 May 2012 00:00:00 +0200

Der Power-Manager von XFCE unter Xubuntu funktioniert leider überhaupt nicht wie er soll. Mir fiel dies auf, da Hibernate nicht zur Verfügung stand oder nur wenn der Laptop sowieso am Strom hing. Also rumprobiert und im Dunkeln gestochert und am Ende doch eine Lösung gefunden:
Führt man den Power-Manager mit root-Rechten aus funktioniert alles wie erwartet und es stehen immer alle Schlafmodi zur Verfügung.

Also habe ich alle Autostart-Einträge zum Powermanager, welche man unter "Einstellungen -> Einstellungen -> Sitzung und Startverhalten -> Automatisch gestartete Anwendungen" finden kann, entfernt und einen neuen Autostart-Eintrag mit diesen Werten hinzugefügt:

Name: PowerManager Beschreibung: working Power Manager Kommando: sudo /usr/bin/xfce4-power-manager --dump

Den Parameter --dump musste ich hinzufügen, damit es zuverlässig funktioniert. Ansonsten funktionierte es nur in 50% der Fälle. Fragt mich bitte nicht warum, tut aber auch nicht weiter weh.
Zum Schluss muss man noch sudo dazu bringen, für genau diesen Befehl kein Passwort zu verlangen. Also habe ich den Befehl /usr/bin/xfce4-power-manager mittels visudo für meinen Nutzeraccount freigegeben. Wie das im Detail funktioniert könnt ihr im Wiki von ubuntuusers.de nachlesen.
Bei mir waren dafür nur zwei Zeilen notwendig, welche ich an entsprechender Stelle eingefügt habe:

Cmnd_Alias POWER= /usr/bin/xfce4-power-manager %admin ALL= NOPASSWD: POWER

Dies funktioniert hier natürlich nur, weil ich der einzige Nutzer am System bin und damit natürlich auch in der Gruppe admin. Nun ist der Laptop wieder green.

Emacs unter Ubuntu 12.04

Fri, 04 May 2012 00:00:00 +0200

Ich selber verwende ja schon immer vi(m) und bin mit dem "Betriebssystem" Emacs nie so richtig warm geworden. Dennoch stieß ich gerade auf ein Problem mit den Emacs-Paketen beim Update auf Ubuntu 12.04. Nach dem Aufruf von do-release-upgrade, welches bis auf Kleinigkeiten ordentlich durchlief und dem anschließenden reboot bekam ich bei jedem Aufruf von aptitude folgende Fehlermeldung:

... Setting up emacsen-common (1.4.22ubuntu1) ... emacsen-common: Handling install of emacsen flavor emacs emacsen-common: Handling install of emacsen flavor xemacs21 emacsen-common: byte-compiling for xemacs21 /usr/lib/emacsen-common/packages/install/emacsen-common: 38: /usr/lib/emacsen-common/packages/install/emacsen-common: xemacs21: not found emacs-package-install: /usr/lib/emacsen-common/packages/install/emacsen-common xemacs21 xemacs21 failed at /usr/lib/emacsen-common/emacs-package-install line 30, line 1. dpkg: error processing emacsen-common (--configure): subprocess installed post-installation script returned error exit status 127 ...

Das Einzige, was bei mir half, war die Suche nach allen Emacs-relevanten Paketen und diese sauber zu deinstallieren. Sauber heißt in diesem Falle auch die Konfigurationsdateien der Pakete zu löschen und anschließend komplett neu zu installieren.

Also alle Emacs-Pakete ermitteln die installiert sind:

aptitude search emacs | grep ^i

Oder deinstalliert sind aber deren Konfigurationsdateien noch vorhanden sind:

aptitude search emacs | grep ^c

Nun einfach alle ermittelten Pakete beherzt komplett deinstallieren:

sudo aptitude purge xemacs21-basesupport xemacs21-mulesupport emacs22 emacs23 xemacs21-mule ...

Und anschließend (x)emacs wie gewohnt wieder installieren:

sudo aptitude install xemacs21 emacs

Je nach Geschmack kann man aber Emacs auch einfach deinstalliert lassen und stattdessen vi(m) verwenden. Wer sich vi spielerisch nähern möchte kann es ja mal mit dem Browser-Game VIM-Adventures versuchen. Viel Spaß.

Howto: GNU parallel

Thu, 05 Apr 2012 00:00:00 +0200

Quelle: GNU CC BY-ND 3.0

In letzter Zeit habe ich mal intensiver mit GNU parallel herum gespielt. Bei GNU parallel handelt es sich um ein kleines Tool für Linux- und Unix-Umgebungen, welches ihm gestellte Aufgaben parallel abarbeiten und auch auf verschiedene Rechner verteilen kann. Damit kann man meist Zeit sparen und den Rechner besser auslasten.

Doch zuerst sollten wir das kleine Tool ersteinmal installieren. Dies geschieht durch herunterladen der aktuellen Version und dem Bauen der Software mit dem bekannten Dreizeiler ./configure, make, sudo make install. Ich verwendete für meine Tests Ubuntu 11.10 als auch Debian 6.

wget http://ftp.gnu.org/gnu/parallel/parallel-20120222.tar.bz2 tar xf parallel-20120222.tar.bz2 cd parallel-20120222 ./configure make sudo make install

Die Version von GNU parallel im Paket moreutils auf meinem Debian war ziemlich alt und funktionierte nicht wie erwartet. Deshalb sollte man lieber die neuste Version selber bauen, es dauert nur wenige Sekunden.

Hat man das kleine Tool erstmal auf seiner heimischen Platte eingerichtet kann man mal erste Tests durchführen, um ein Gefühl für die Parameter zu bekommen. So habe ich erstmal ein paar MD5-Summen von zwei größeren Testdateien erzeugt. Zuerst in der gewohnten Art und anschließend mit GNU parallel.

time md5sum *.iso 676d2996cd4838a8762a8ac5c210a158 test1.iso 676d2996cd4838a8762a8ac5c210a158 test2.iso

real 1m18.117s user 0m13.953s sys 0m2.288s

time parallel md5sum {} ::: *.iso 676d2996cd4838a8762a8ac5c210a158 test1.iso 676d2996cd4838a8762a8ac5c210a158 test2.iso

real 0m40.886s user 0m11.205s sys 0m1.772s

Man sieht sofort, dass die parallele Ausführung das System besser auslastet und dadurch schneller ist. Der parallel-Aufruf hier besagt, dass der Befehl md5sum auf alle Dateien angewendet werden soll, welche über den Standard-Input angegeben werden. Die Klammern {} werden durch den kompletten Dateinamen inklusive Pfad ersetzt. Andere Kombinationen wie {.}, {/} oder {/.} werden durch den Dateinamen ohne Dateiendung, Dateiname ohne Pfad oder Dateiname ohne Pfad und Dateiendung ersetzt. Alles was nach den Doppelpunkten ::: kommt, wird als Standardeingabe angesehen.

Aber auch bei alltäglichen Aufgaben kann das Tool hilfreich sein. So sind einige Kombinationen nicht aufgrund der parallelen Abarbeitung schneller, sondern weil man sie geschickt kombinieren kann. So bedeutet der Parameter -X, dass die per Standardeingabe übergebenen Werte soweit möglich gesammelt und erst dann dem entsprechenden Programm übergeben werden soll. Hier ein kleines Beispiel zur Verdeutlichung.

time find /usr/share/man/man* -name '*.gz' -exec cp {} . \;

real 0m23.109s user 0m27.102s sys 0m7.264s

time find /usr/share/man/man* -name '*.gz' | parallel -X "cp {} ."

real 0m6.900s user 0m0.732s sys 0m0.992s

Beide Aufrufe suchen nach gepackten Manpages und kopieren sie in das aktuelle Verzeichnis. Der erste Befehl allerdings führt den Kopierbefehl für jede gefundene Datei aus. Der zweite wartet erst auf das Ergebnis der Suche und kopiert die gefundenen Dateien in einem Rutsch in das aktuelle Verzeichnis. Das führt sichbar zu einer dramatischen Geschwindigkeitssteigerung.

Bei weniger rechenintensiven Aufgaben, welche hauptsächlich die Festplatte beanspruchen bringt die Paralleliserung meistens keinen großen Vorteil. In besonderen Fällen kann sich die Parallelisierung sogar negativ auf die Dauer der Abarbeitung auswirken, da die Fesplatte dann durch die vielen verteilten Lese- und Schreibzugriffe zum Flaschenhals wird.

Das folgende Beispiel zeigt, dass die parallelisierte Umwandlung der gerade kopierten Manpages nur wenig bringt aber der Aufruf sich eventuell viel einfacher schreiben lässt. So kann man die folgende For-Schleife

mkdir html time for man in `ls *.gz`; do zcat $man | man2html > html/`basename $man .gz`.html; done

real 0m43.697s user 0m57.504s sys 0m28.422s

elegant und einfach als folgenden parallel-Aufruf schreiben.

time parallel "zcat {} | man2html > html/{/.}.html" ::: *.gz

real 0m31.906s user 1m5.136s sys 0m25.538s

Aber neben der simplen Parallelisierung auf einem Host, der sich an der Anzahl der Prozessorkerne orientiert, d.h. pro Kern ein paralleler Prozess, änderbar mit dem Parameter -j, kann GNU parallel seine Aufgaben auch auf mehrere Rechner verteilen. Voraussetzung ist hierbei eine ssh-Verbindung zwischen den Rechnern auf Zertifikatsbasis, damit GNU parallel sich ohne Passwort mit den Rechnern verbinden kann. Außerdem muss natürlich auf allen Rechnern GNU parallel installiert sein.
Prinzipiell wäre dies schon ausreichend. Meine praktischen Tests zeigten allerdings, dass es günstig ist einen gleichnamigen Nutzeraccount für GNU parallel einzurichten und die Daten per NFS auf allen Rechnern verfügbar zu machen. So umgeht man Probleme beim Hin- und Rücktransport der Daten per ssh, vom Geschindigeitsgewinn mal ganz abgesehen, sondern auch die Pfadangaben sind so auf allen Rechnern gleich, was zu weniger Fehlern und Frust führt.
Ich habe also einen NFS-Share namens data in jedem Home-Verzeichnis des Nutzers parallel auf beiden Rechnern gemountet, SSH-Verbindungen auf Zertifikatsbasis eingerichtet und GNU parallel wie oben beschrieben installiert.

Ein erster Test auf einem Host zur Gewinnung eines Vergleichswerts:

parallel@node1:~/data$ time bzip2 -9 /home/parallel/data/*.iso

real 22m32.795s user 22m16.108s sys 0m12.933s

parallel@node1:~/data$ time bunzip2 /home/parallel/data/*.bz2

real 10m8.291s user 9m51.253s sys 0m13.713s

Das gleiche mit GNU parallel:

parallel@node1:~/data$ time parallel 'bzip2 -9 {}' ::: /home/parallel/data/*.iso

real 15m35.153s user 23m10.279s sys 0m14.765s

parallel@node1:~/data$ time parallel 'bunzip2 {}' ::: /home/parallel/data/*.bz2

real 7m18.560s user 10m17.035s sys 0m17.689s

Ein weiterer Test mit zwei Hosts. Der zweite Hosts kann per Parameter -S angegeben werden. Der Doppelpunkt steht für den eigenen Host.

parallel@node1:~/data$ time parallel -S :,node2 'bzip2 -9 {}' ::: /home/parallel/data/*.iso

real 9m26.619s user 16m2.248s sys 0m15.701s

parallel@node1:~/data$ time parallel -S :,node2 'bunzip2 {}' ::: /home/parallel/data/*.bz2

real 4m43.201s user 7m10.763s sys 0m15.429s

Der Geschwindigkeitsvorteil wird sicherlich deutlich. Sowohl auf einem Host und noch deutlicher bei der Verwendung eines weiteren Hosts.

Zum Abschluss ein kleiner Appetithappen. Man kann GNU parallel auch als einfachen Job-Manager verwenden. Dazu legt man eine leere Datei an und weist GNU parallel an, alles zu verarbeiten was da noch kommen mag. Alles was es dann verarbeiten soll fügt man dieser Datei an. Und schon ist das Batch-System fertig:

parallel@node1:~$ touch data/jobs parallel@node1:~$ tail -f data/jobs | parallel -S :,node2

parallel@node2:~$ echo "bzip2 -9 data/test1.iso" >> data/jobs parallel@node2:~$ echo "bzip2 -9 data/test2.iso" >> data/jobs parallel@node2:~$ echo "bzip2 -9 data/test3.iso" >> data/jobs

Funktioniert super. Für weitere Informationen zu GNU parallel kann ich die Man-Page und dieses PDF empfehlen.

Wenn man sich erstmal in das Tool eingefunden hat und erste erfolgreiche Gehversuche hinter sich hat möchte man dieses Tool nie mehr missen. Ich hoffe es findet auch bei euch seinen Platz in der digitalen Werkzeugkiste.

Wie Linux gebaut wird

Tue, 03 Apr 2012 00:00:00 +0200

Schönes Video von der Linux Foundation, welche mit eindrucksvollen Zahlen und niedlichen Animation mit vielen Pinguinen demonstriert, was hinter dem Entwicklungsprozess von Linux an Aufwand steckt und wie dieser Prozess erfolgt.

(via um)

Windows 8 Consumer Preview

Thu, 01 Mar 2012 00:00:00 +0100

Man muss ja auch mal über den eigenen Tellerrand schauen und darf sich Entwicklungen alternativer Betriebsysteme nicht verschließen.
Also habe ich die gestern erschienene Windows 8 Consumer Preview hier herunter geladen und als VM unter VirtualBox installiert. Das funktionierte problemlos, da VirtualBox bereits ein vorgefertigtes Schema für Windows 8 bereit stellt und sich die Installation selbst als einfach und recht zügig erweist.

Und dann kam auch schon das Beste am System - die Bootsequenz. Die finde ich richtig gut gelungen mit den dynamisch wirkenden Punkten, welche die Reise nach Jerusalem spielen.

Aber das war es dann auch schon. Man muss das begrüßende Wallpaper nach oben wegschieben um sich anmelden zu können.

Nicht gerade intuitiv, vor allem bei einer Mausbedienung. Dann legen sich viele Kacheln frei. Eine davon ist der gewohnte Desktop.

Dieser sieht aus wie der Desktop unter Windows 7 nur ohne Start-Knopf. Diesen gibt es einfach nicht mehr. Stattdessen wird man auf den Kachelbildschirm zurück gebeamt wenn man die Windows-Taste drückt oder mit der Maus in die Linke untere Ecke fährt.

Von den Kacheln aus kann man Programme, die jetzt überall Apps heißen, durch eintippen suchen und starten. Diese werden dann entweder auf dem Desktop oder als Vollbild gestartet.

So gibt es sogar zwei Internet Explorer, einen für den Desktop und einen als Vollbildvariante. Als wenn man das nicht schon immer haben wollte.

Wen das nicht schon genug verwirrt, der kann ja mal den Ausschalter suchen. Dieser verbirgt sich auf der rechten Seite des Kachelbildschirms oder einer Vollbildapp, wenn man mit der Maus ganz rechts unten über die Ecke fährt.

Diese ganzen Verwirrungen und dieses permanenete nervöse Umschalten zwischen der Metro UI, also den Kacheln, und dem Desktop lässt mich doch stark daran zweifeln, dass dies eine Version ist, welche auch Unternehmen zur Verfügung gestellt wird. Gewöhnt sich der schmerzresistente Windows-Heimnutzer an vieles, so wird sich eine solche Oberfläche wohl kaum in Unternehmen durchsetzen lassen. Ich hoffe, dass diese ganze Metro UI nur ein Aufsatz für Tablets ist, wo sie sicher auch ganz gut funktioniert. Auf normalen Desktop-Rechnern sollte man sie aber bei Bedarf abschalten können. Einen prominenten Auftritt hatte die Metro UI durch diese Consumer Preview auf jeden Fall gehabt. Nicht das das überall erscheinende Logo mit dem Fisch schon vorzeichnet wo Windows bald zu finden sein wird...
Und jetzt wieder zurück zu Linux und Unix... wo war nochmal der Schalter?

Raspberry Pi kommt morgen

Tue, 28 Feb 2012 00:00:00 +0100

Morgen heißt es früh aufstehen, wenn man einen der ersten 10000 Mini-Computer für den unschlagbaren Preis von 35$ haben möchte. Die abgespeckte und noch billigere Variante (25$) kommt später. Also Wecker auf kurz vor 7 unserer Zeit stellen und auf raspberrypi.org vorbei schauen.

Viel Glück.

Cryptonite - encfs unter Android nutzen

Tue, 21 Feb 2012 00:00:00 +0100

Bereits vor einigen Wochen wurde ich per Kommentar auf die in Entwicklung befindliche App Cryptonite für Android aufmerksam gemacht. Das Programm ermöglicht es auf encfs-verschlüsselte Verzeichnisse innerhalb der Dropbox zuzugreifen und sie zu entschlüsseln. Dafür gewährt man dem Programm Zugriff auf seine Dropbox und wählt anschließend den verschlüsselten Ordner aus.

Nach Eingabe des Passworts kann man innerhalb des verschlüsselten Verzeichnisses navigieren und einzelne oder mehrere Verzeichnisse oder Dateien zur Entschlüsselung auswählen. Die entschlüsselten Daten landen in einem selbst gewählten Ordner und können anschließend wie ganz normale Daten behandelt werden. Das heißt, man kann mittels präferiertem Dateimanger darauf zugreifen und sie mit den entsprechenden Programmen bearbeiten.

Anschließend kann man die veränderten oder auch neue Daten in das encfs-Verzeichnis in der Dropbox hochladen. Diese Funktion ist allerdings ganz neu und sollte mit Vorsicht und doppeltem Boden genutzt werden. Davor warnt ein entsprechender Hinweis. Auch beim Start warnt eine entsprechende Meldung, dass es sich um eine in Entwicklung befindliche Software handelt, welche noch Fehler enthalten kann. Bei mir lief sie bisher tadellos.

Ich selbst benutze die Software hauptsächlich um meine Passwortdatenbank von KeePassX über ein encfs-verschlüsseltes Verzeichnis innerhalb der Dropbox zu syncen.

Wer Bugs oder Anregungen zur Software melden möchte oder sich den Quellcode anschauen möchte, kann dies über die Projektseite bei Google-Code tun.

Mittlerweile ist die Software kostenlos über den Android-Market zu haben. Zum direkten Mounten von verschlüsselten Verzeichnissen werden Root-Rechte und ein Fuse-Module für Android benötigt. Auf meinem Motorola Milestone mit CyanogenMod 7.1 funktionierte diese Funktion allerdings nicht. Aber die vorhandene Funktionalität reicht auch so für den Alltagsgebrauch und meinen Anwendungsfall. Außerdem wird die Software stetig weiterentwickelt und es kommen fortlaufend neue Updates. Die von mir angefertigten Screenshots sind, wie ich gerade sehe, auch nicht mehr ganz aktuell. Wobei sich an der Verwendung selbst nichts geändert hat.

Damit ist dies eine klare Empfehlung zur Verwendung von encfs unter Android.

ShareLaTeX

Thu, 09 Feb 2012 00:00:00 +0100

ShareLaTeX ist ein Dienst wie Google Docs oder Etherpad. Man kann kollaborativ mit mehreren Personen in Echtzeit an einem Dokument arbeiten. Bei diesem Dienst geht es im speziellen um die Erstellung von LaTeX-Dokumenten.

Der Editor erinnert stark an Etherpad, kann aber an die eigenen Bedürfnisse angepasst werden. So kann man ein eigenes Theme, die Schriftgröße aber auch das Verhalten einstellen. Für die Konsolencowboys wie mich gibt es dafür einen Vim-Mode. Aber auch Emacs wurde nicht vergessen.

Man kann neue Nutzer anlegen und gemeinsam das Latex-Dokument bearbeiten. Dateien, zum Beispiel Bilder, lassen sich hochladen und einbinden und man kann mit den anderen Autoren chatten. Anschließend kann man sich das Dokument direkt in ein PDF umwandeln lassen und sich die eventuell auftretenden Fehlermeldungen gefiltert und in schön anschauen.

Auch lassen sich die Rohdaten jederzeit im aktuellen Status als zip-Datei herunterladen.

Mir gefällt das System sehr gut. Es hat auch noch diesen Geruch des Unfertigen. Selbst die Terms and Conditions lassen sich schnell überfliegen:

ShareLaTeX is a new website and there is stil lots to do, include sorting out the terms and conditons. For the moment we promise to do nothing bad with your data.

Außerdem stellt der Programmierer und Betreiber in Aussicht über eine Veröffentlichung des Systems als OpenSource ernsthaft nachzudenken. Er ist allerdings noch auf der Suche nach einer geeigneten Refinanzierung des Ganzen.

(via dl)

Pinterest und bitcasa

Wed, 08 Feb 2012 00:00:00 +0100

Die beiden Unternehmen werden ja derzeit durchs ganze Netz gehyped. Ich habe mir mal beides angesehen und bin noch nicht wirklich überzeugt.

Pinterest ist eine Pinnwand fürs Internet, an die man alles pinnen kann, was man auf dieser Seite oder anderswo im Netz findet. Die Anmeldung findet über den eigenen Facebook- oder Twitter-Account statt. Mit dem Versprechen niemals irgendetwas ohne dein Einverständnis zu veröffentlichen. Ja klar.

Dann kann man Leuten folgen und sieht was diese so pinnen und kann repinnen, sharen usw. Das Ganze ist auf den ersten Blick sehr verwirrend und man wird erschlagen von Bildern und Informationen. Das zeigt ganz gut die positiven und negativen Seiten. So findet man wirklich tolle Sachen, auf die man eventuell gar nicht gestoßen wäre und bekommt durch endless scrolling eine ungefähre Vorstellung wie unglaublich unendlich groß dieses Internet ist. Was mich vor allem daran stört ist die Tatsache, dass man furchtbar viel Zeit verbrennt, weil man viele tolle Sachen findet.

Bitcasa ist ein Dienst, der in der Dropbox-Ecke versucht Land zu gewinnen. Also Cloudspeicherplatz und das ohne Ende.

Zur Zeit noch kostenlos, bekommt man später für einen monatlichen Obolus unendlich viel Speicherplatz. Ich bin ja gespannt, wann die ersten Einschränkungen folgen, wenn einer sein Internet darin speichert. Nichtsdestotrotz klinkt das ja erstmal super. Allerdings ist das ganze vergleichbar mit WebDAV. Denn das cloudifizierte Verzeichnis liegt, bis auf gecachte Inhalte, nur im Netz und ohne Netz kommt man im Zweifel nicht mehr an seine Daten heran. Und wenn der Dienst doch mal etwas vergisst hat man auch kein Backup mehr auf seiner Platte. Es muss also jeder selbst wissen, wofür er diesen Dienst nutzen will. Ich habe ihn allerdings wieder entfernt. Eine Anleitung dazu findet ihr übrigens hier. Und wer dann lieber seinen Dropbox-Account kostenlos um 5 GB erweitern will, sollte sich das hier mal bei Caschy anschauen.

Wer sich ein eigenes Bild von den Diensten machen will kann einen kurzen Kommentar hinterlassen und ich schicke euch einen Invite zu. Allerdings habe ich nur eine begrenzte Anzahl und deshalb gilt auch hier first come, first serve.

Der 35-Dollar-Computer kommt

Wed, 08 Feb 2012 00:00:00 +0100

Vor dem 25-Dollar-Computer der Raspberry Pi Foundation kommt nun doch erstmal der 35-Dollar-Computer, der dafür aber auch über einen Netzwerkanschluss und mehr Speicher verfügt. Aber diese Variante war eh mein favorisiertes Modell. Denn was ist heutzutage ein Rechner ohne Netz und sei er noch so klein?

Die ersten Modelle sollen bis zum 20. Februar fertiggestellt werden und Ende des Monats verschickt werden. Man sollte also aufmerksam sein und schnell bestellen, sobald das Bestellformular online geht.

Howto: ZFS unter Mac OS X

Wed, 25 Jan 2012 00:00:00 +0100

Schon oft sollte ZFS für Mac OS X kommen. Nun hat Ten's Complement tatsächlich Zevo veröffentlicht und unterstützt damit ZFS in Version 28 nativ unter Mac OS X. Grund genug es gleich zu testen.

Zevo gibt es in drei Editionen mit unterschiedlich vielen Features. So wird in der Silver Edition nur das ZFS selbst bereit gestellt, die Gold Edition bietet dann auch Snapshots, Raidfunktionen und Kompression und in der Ultimate Variante bekommt man dann auch Deduplication, RAIDZ und eine GUI zur Verwaltung gestellt.

Die Frage nach der Version stellt sich derzeit allerdings noch nicht, da es derzeit nur die Silver Edition für knapp 20€ zu kaufen gibt. Aber man kann später jederzeit upgraden. Inwieweit dies notwendig ist wird sich zeigen, denn wahrscheinlich sind die Features unter der Haube schon eingebaut aber über die Oberfläche nicht erreichbar.

Der Einkauf ging sehr einfach per PayPal und anschließendem Download und so konnte ich nach 3 Minuten loslegen.

Man benötigt Mac OS X 10.6.6 oder 10.7.2 und neuer, 2GB RAM und 25 MB Plattenplatz auf dem Systemlaufwerk. Besser sind 4GB RAM und eine 64Bit CPU. Aber das wird auch bei anderen Betriebsystemen wie FreeBSD empfohlen. Und man benötigt eine einzelne Fesplatte oder USB-Stick, denn Zevo kann nicht auf der Systemplatte verwendet werden.

Die Installation ist soweit unspektakulär, als das man sie einfach nur durchklickt und anschießend den Mac neu startet.

Und schon kann man auf ZFS-Dateisysteme unter Mac OS X zugreifen. Ich sollte kurz erwähnen, dass sich die Entwickler mit ihrem Support sehr zurück halten und auch keinerlei Garantien für Fehlerfreiheit geben. Im Quick-Start-Guide steht dazu:

To ensure that your data is protected and to prevent any loss of data, we strongly recommend that you keep at least two copies of your data at all times. Keep one copy using your ZEVO storage and a second copy on another storage medium, such as another hard disk or a cloud backup service.

Dies sollte man sicher in einer so frühen Version ernst nehmen. Zum Testen habe ich einen leeren 8GB großen USB-Stick hergenommen und diesen über Zevo mit ZFS formatiert.

Dies geschieht über den neu hinzu gekommenen Menüpunkt in den Systemeinstellungen von Mac OS X. Man wird hierbei nur nach der zu formatierenden Fesplatte gefragt und ob man Groß- und Kleinschreibung bei Datei- und Verzeichnisnamen berücksichtigt werden soll.

Ich habe mich für die Unix-Variante entschieden, da ich den Stick ja auch unter FreeBSD testen möchte. Und aus Gewohnheit.

Und schon hat man ein ZFS-Dateisystem auf seinem Stick.

zfs list NAME USED AVAIL REFER MOUNTPOINT Zevo 428Ki 6,95Gi 366Ki /Volumes/Zevo

Dies sind die Standardoptionen des angelegten Dateisystems:

zfs get all Zevo NAME PROPERTY VALUE SOURCE Zevo type filesystem - Zevo creation Di Jan 24 23:00 2012 - Zevo used 428Ki - Zevo available 6,95Gi - Zevo referenced 366Ki - Zevo compressratio 1.00x - Zevo mounted yes - Zevo quota none default Zevo reservation none default Zevo recordsize 128Ki default Zevo mountpoint /Volumes/Zevo default Zevo checksum on default Zevo compression off local Zevo atime on default Zevo devices on default Zevo exec on default Zevo setuid on default Zevo readonly off default Zevo snapdir visible local Zevo aclinherit restricted default Zevo canmount on default Zevo copies 1 local Zevo version 5 - Zevo utf8only off - Zevo normalization none - Zevo casesensitivity sensitive - Zevo refquota none default Zevo refreservation none default Zevo primarycache all default Zevo secondarycache all default Zevo usedbysnapshots 0 - Zevo usedbydataset 366Ki - Zevo usedbychildren 63Ki - Zevo usedbyrefreservation 0 - Zevo logbias latency default Zevo dedup off default Zevo sync standard default

Es handelt sich hierbei um ZFS-Version 28:

zpool upgrade -v This system is currently running ZFS pool version 28.

Und das ganze ist nativ, also ohne Umwege über FUSE gemountet.

mount /dev/disk1 on / (hfs, local, journaled) devfs on /dev (devfs, local, nobrowse) map -hosts on /net (autofs, nosuid, automounted, nobrowse) map auto_home on /home (autofs, automounted, nobrowse) /dev/disk3 on /Volumes/Zevo (zfs, local, journaled)

Beim Trennen und Mounten wird man übrigens per Growl entsprechend informiert.

Nun aber zur Nutzbarkeit. Ich habe den Stick eingesteckt und wollte testweise einmal das Lion-Image von 4 GB Größe auf den Stick kopieren. Das habe ich dann aber abgebrochen, da es ungefähr 3 Stunden gedauert hätte. Hmpf.

OK, backen wir erstmal kleinere Brötchen. Also habe ich für meinen zweiten Anlauf eine ISO-Datei von nur 118 MB Größe hergenommen. Das war immerhin in drei Minuten erledigt.

Nun wollte ich mal Deduplication auf dem Stick testen.

sudo zfs set dedup=on Zevo cannot set property for 'Zevo': data deduplication property requires a 64-bit kernel and 8 GB RAM

Schade, mein MacBook Air hat leider nur 4 GB.

Nun möchte ich die Daten aber auch unter anderen Bestriebssystemen nutzen. Also den Stick unter Windows angeschlossen - kleiner Scherz. Also den Stick unter FreeBSD angeschlossen und gemountet.

# zpool import -o rw Zevo

Und zum Test die eben auf den Stick kopierte Datei auf die Platte bewegt.

# mv /Zevo/mfsbsd-se-9.0-amd64.iso /usr/home/oliver/mfsbsd.iso

Deduplication hat mich allerdings dann doch nicht losgelassen. Ich wollte es haben. Also unter FreeBSD mal angeschaltet.

# zfs set dedup=on Zevo # zfs set compression=on Zevo # mkdir /Zevo/iso{1,2,3} # time cp /usr/home/oliver/mfsbsd.iso /Zevo/iso1 # 0.000u 0.130s 1:41.97 0.1% # time cp /usr/home/oliver/mfsbsd.iso /Zevo/iso2 # 0.0006u 0.085s 0:04.87 1.6% # time cp /usr/home/oliver/mfsbsd.iso /Zevo/iso3 # 0.007u 0.308s 0:00.31 96.7%

Man sieht, dass ZFS sofort registriert, dass die Datei bzw. gleiche Blöcke im Dateisystem vorhanden sind und somit nicht kopiert werden müssen, was wiederum die Dauer des Kopiervorgangs von fast 2 Minuten auf wenige Sekunden drückt. Weil ja auch nichts kopiert wird.
Nun nochmal auf den Speicherverbrauch geschaut:

# df -h | grep Zevo # Zevo 7.2G 338MB 6.9G 5% /Zevo

Mit df sieht alles noch aus wie immer. Man benötigt ja auch zpool um den wirklich verbrauchten Speicher zu ermitteln. Nähere Informationen dazu kann man bei Jeff Bonwick und bei Jörg Möllenkamp nachlesen.

# zpool list | grep Zevo # Zevo 7.06G 114M 6.95G 1% 3.00x ONLINE -

Das sieht schon besser aus. Man sieht, dass in Wirklichkeit nur 114MB belegt sind, also das ISO-Image nur einmal auf dem Stick vorhanden ist.

Wieder zurück zum Mac. Also Stick umounten unter FreeBSD:

# zpool export Zevo

Auf dem Mac wird das Dateisystem sofort gemountet und auch richtig behandelt - also auch Deduplication bleibt aktiv.

zpool list NAME SIZE ALLOC FREE CAP DEDUP HEALTH ALTROOT Zevo 7,06Gi 123Mi 6,94Gi 1% 2.99x ONLINE -

Das ganze lief bei mir auch mit 4GB RAM stabil. Allerdings sind auch nicht wirklich viele Daten, die in diesem kleinen Test verarbeitet werden müssen.

Was aber, wenn doch mal etwas schief geht? Man kann die Daten der ZFS-Dateisysteme mittels dem mitgelieferten Checkup prüfen, welcher ebenfalls unter den Systemeinstellungen zu finden ist. Und siehe da, es hatte auch direkt einen Fehler gefunden, der leider auch nicht korrigiert werden konnte. Ok ich hatte etwas nachgeholfen.

Diesen Check kann man übringens auch in der Konsole mit folgendem Befehl starten.

sudo zpool scrub Zevo

Mehr Informationen liefert auch zpool status:

sudo zpool status -v pool: Zevo state: ONLINE status: One or more devices has experienced an error resulting in data corruption. Applications may be affected. action: Restore the file in question if possible. Otherwise restore the entire pool from backup. scan: scrub repaired 0 in 0h0m with 1 errors on Wed Jan 25 09:32:33 2012 config: NAME STATE READ WRITE CKSUM Zevo ONLINE 0 0 2 GPTE_857D267E-575C-4CF8-A737-B06AC37BFB20 ONLINE 0 0 4 at disk2s2 errors: Permanent errors have been detected in the following files: Zevo:/mfsbsd-se-9.0-amd64.iso

Soweit ein erster Rundgang durch ZFS unter Mac OS X. Und wie man sieht, sind einige Features unter der Haube vorhanden, welche nur durch die GUIs nicht abgedeckt werden. Die kommenden Editionen sind somit eventuell überflüssig, wenn man mit dem Terminal umgehen kann. Auf jeden Fall eine schöne Sache, dass es endlich eine ordentliche Unterstützung unter Mac OS X für ZFS gibt. Wie sind eure Erfahrungen und Eindrücke mit Zevo?

Kurztipp: Gnome-Panel zurücksetzen

Mon, 23 Jan 2012 00:00:00 +0100

Es kommt manchmal vor, dass die Gnome-Panel von Gnome (Version 2.x) nicht angezeigt werden. Man sieht nach dem Einloggen oder Entsperren des Bildschirms nur den nackten Desktop.

Man kann die Panel aber durch Zurücksetzen per Konsole wiederherstellen ohne sich aus- und wieder einloggen zu müssen. Dazu öffnet man unter Debian oder Ubuntu die Konsole mittels der Tastenkombination Strg+Alt+T und gibt den folgenden Befehl ein.

pkill gnome-panel

Und schon ist wieder alles an seinem Platz. Weitere hilfreiche Tipps gibt es im Wikieintrag zu Gnome von ubuntuusers.de.

Tipp zum Wochenende

Fri, 13 Jan 2012 00:00:00 +0100

Mein Tipp zum Wochenende: Vor dem Pixelkaminfeuer des Zweitrechners (Mac || Win) FreeBSD aktualisieren und dabei etwas freie Musik auflegen.

Nur so als Vorschlag.

FreeBSD 9 ist raus

Fri, 13 Jan 2012 00:00:00 +0100

Das FreeBSD-Projekt hat Version 9.0 seines Betriebsystems veröffentlicht. Sie widmen diese Version dem verstorbenen Dennis Ritchie, welcher zusammen mit Ken Thompson die erste Version von UNIX schrieb und portierte. Meine persönlichen Highlights dieser Version:

ZFS in Version 28 mit Deduplikation und RAIDZ3
Fast Filesystem mit Softupdates
Trim-Funktion für SSDs
Unterstützung von LLVM wurde hinzugefügt
High Performance SSH
USB 3.0 wird unterstützt und es gibt einen USB-Paketfilter
DTrace für Anwenderprogramme
neues Installationsprogramm (noch ohne ZFS-Unterstützung)

RCTL, Capsicum, HAST und vieles andere mehr, was man in den Release-Notes nachlesen kann. Das Wochenende kann also kommen.

(via f!xmbr | pl | heise| bsdmag)

Howto: Linux-System mit scp und tar über das Netz klonen

Tue, 10 Jan 2012 00:00:00 +0100

Ich kam letztens in die Verlegenheit ein Linux-System schnell auf eine andere Hardware umziehen zu müssen. Also laufendes System auf neue, nackte Hardware. Das zu klonende System war ein Ubuntu von der Stange. Da beiden Systemen 64-Bit-Prozessoren innewohnten stand einer schnellen Migration nichts im Wege. Also noch schnell die neuste Grml-Version 2011.12 (Knecht Rootrecht) geladen und damit die neue Hardware gebootet. Es darf natürlich auch eine andere LiveCD sein, aber ich mag GRML.

Auf der zsh vom GRML angekommen habe ich erstmal die Partitionen gemäß des zu klonenden Systems angelegt.

fdisk /dev/sda

Also eigentlich war es nur eine Systempartition und eine Swap-Partition. Da es um eine Kopie der Daten und nicht der Dateisysteme ging konnte ich die Datenpartition auch größer anlegen. An dieser Stelle kann man die gesamte Partitionsstruktur ändern und Partitionen weglassen oder neue hinzufügen. Man muss nur darauf achten, dass die Daten auch noch in die jeweiligen Ziel-Partitionen passen.

Nun erzeugt man in den erstellten Partitionen die Dateisysteme. In meinem Fall war dies nur die eine Systempartition.

mkfs.ext4 /dev/sda1

Das erzeugte Dateisystem habe ich anschließend gemountet und in dieses gewechselt. Bei mehreren Partitionen müssen diese natürlich entsprechend unterhalb der neuen Root-Partition gemountet werden.

mkdir -p /mnt/sda1 mount /dev/sda1 /mnt/sda1 cd /mnt/sda1

Nun kam der eigentlich wichtige Schritt: das kopieren der Daten. Man sollte auf dem zu klonenden System möglichst alle wichtigen Dienste stoppen, um Inkonsistenzen in den Daten zu vermeiden. Also schaltet man alle laufenden Webserver, Mailserver, etc. ab. Nur der SSH-Server muss noch laufen. Und schon kann der Kopiervorgang aus der GRML-Instanz heraus gestartet werden.

ssh root@OriginalSystem "tar czf - --exclude /proc /" | tar xvzf -

Dieser Aufruf kopiert alle Daten außer das /proc-Pseudo-Dateisystem in das aktuelle Verzeichnis, also auf die neue Platte. Zeit für einen Kaffee. Oder zwei - je nach Plattengröße und Netzwerk.

Wieder zurück, muss das kopierte Linuxsystem noch an die neue Hardwareumgebung angepasst werden. Dafür begeben wir uns in eine chroot-Umgebung innerhalb der gerade kopierten Daten. Doch zuerst müssen wir noch einige wichtige Dateisysteme aus der Live-Umgebung in die chroot-Umgebung einhängen.

mount -o bind /dev /mnt/sda1/dev mount -o bind /sys /mnt/sda1/sys mkdir -p /mnt/sda1/proc mount -t proc /proc /mnt/sda1/proc

Jetzt aber rein in die gute Stube.

chroot /mnt/sda1 /bin/bash

Als erstes sollte man den Bootloader neu installieren und konfigurieren, damit man anschließend auch in das neue System booten kann.

grub-install /dev/sda update-grub

Nun sollte man sich noch die UUIDs der neuen Partitionen anzeigen lassen und die /etc/fstab entsprechend anpassen.

blkid vi /etc/fstab

Und schon ist man fertig. Man kann die chroot-Umgebung verlassen, alle Dateisysteme wieder aushängen und neu starten.

exit cd umount /mnt/sda1{/dev,/proc,/sys,} reboot

Hat man nichts vergessen oder falsch gemacht sollte das neue System booten - logisch. Nun kann man sich daran machen, den Hostnamen, das Netzwerk und so weiter anzupassen. Und wer meint, dies sei jetzt aber kompliziert gewesen, der sollte sich mal etwas tiefer mit den Aufbauten und Funktionsweisen von Unix- und Linux-Systemen beschäftigen und dann das gleiche mal mit einem Windows-System probieren.

Und ja, es gibt auch andere schicke Lösungen wie ZFS und Snapshots aber es ging mir ja um den Fall, dass man gerade ein Standard-Linux vor der Nase hat und muss dieses Umziehen. Weitere Fragen, Hinweise und Fehlerkorrekturen bitte in die Kommentare. Und das Backup nicht vergessen!

Howto: Tresor unter Ubuntu 11.10 verwenden

Mon, 09 Jan 2012 00:00:00 +0100

Auf dem 28c3 wurde von Tilo Müller von der Uni Erlangen Tresor vorgestellt, ein Kernel-Patch, welcher Kaltstartattacken (cold boot attack) zum Beispiel zum Knacken von Festplattenverschlüsselungen verhindern soll. Dies wird erreicht, indem die für die AES-Verschlüsselung notwendigen Schlüssel während der Laufzeit nicht im Ram sondern in speziellen Debug-Registern des Prozessors gespeichert werden. Genaueres könnt ihr im entsprechenden Paper nachlesen.

Sichere Festplattenverschlüsselung, Kernel-Patch, das musste ich mir genauer anschauen. Und natürlich verbloggen.

Voraussetzung für die Patches sind Linux-Kernel in den Versionen 2.6.36 oder 3.0.9 und ein 64-bit Core-i-Prozessor mit AES-NI. Es funktioniert wohl auch mit einer 32-bittigen SSE2-fähigen CPU aber nur unter Geschwindigkeitseinbußen. Außerdem braucht ihr noch ein aktuelles Backup, denn ich übernehme natürlich keinerlei Haftung, wenn etwas bei euch schief läuft.

In diesem Howto verwende ich den Kernel 3.0.9 auf einem Core i5 unter Ubuntu 11.10 und halte mich vorwiegend an die Anweisungen und Hinweise in der Readme zu Tresor.

Zu Beginn habe ich erst einmal alle Tools installiert, die man zum Bauen eines eigenen Kernels unter Ubuntu benötigt.

sudo apt-get install fakeroot build-essential kernel-package libncurses5-dev

Und natürlich auch gleich den Source-Code des zu kompilierenden Kernels herunter geladen.

wget http://www.kernel.org/pub/linux/kernel/v3.0/linux-3.0.9.tar.bz2

Um an die Standard-Konfiguration von Ubuntu für den unveränderten Linux-Kernel zu kommen, habe ich mir noch den passenden Mainline-Kernel von Ubuntu besorgt.

wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.0.9-oneiric/linux-image-3.0.9-030009-generic_3.0.9-030009.201111111635_amd64.deb

Und zu guter Letzt natürlich noch den eigentlichen Patch von der Tresor-Webseite.

wget http://www1.informatik.uni-erlangen.de/filepool/projects/tresor/tresor-patch-3.0.9_aesni

Mit den folgenden Befehlen habe ich mir die Ubuntu-Kernel-Konfiguration aus dem Mainline-Kernel extrahiert und in meinem Homeverzeichnis unter kconfig gespeichert.

mkdir ubuconf cd ubuconf ar -x ../*.deb data.tar.bz2 tar xf data.tar.bz2 ./boot/config-3.0.9-030009-generic cp ./boot/config-3.0.9-030009-generic ../kconfig cd .. rm -r ubuconf

Wem das zu anstrengend ist, der kann sich die extrahierte Konfiguration auch hier laden und entsprechend speichern.

Jetzt habe ich den Source-Code des neuen Kernels entpackt und ihn mit dem Tresor-Patch versehen.

cd /usr/src sudo tar xf ~/linux-3.0.9.tar.bz2 sudo patch --directory /usr/src/linux-3.0.9/ -p1 < ~/tresor-patch-3.0.9_aesni

Die vorhin extrahierte Kernelkonfiguration habe ich in das Kernelverzeichnis kopiert und anschließend die Konfigurationsoberfläche gestartet.

cd linux-3.0.9 sudo cp ~/kconfig .config sudo make menuconfig

Der Tresor-Patch hat einen entsprechenden Konfigurationseintrag (Cryptographic API -> AES cipher, cold boot resistant (TRESOR)) hinzugefügt, welchen man aktivieren muss. Beim Verlassen der Konfigurationsoberfläche wird die Konfiguration in der Datei .config gespeichert.

Ich habe mich für die Kompilierung und anschließender automatischer Erstellung eines Debian-Paketes entschlossen, da man so den Kernel einfach über die Paketverwaltung installieren und auch wieder deinstallieren kann.

sudo make-kpkg kernel_image --initrd --revision 1337

Nun hatte ich Zeit. Viel Zeit. Und anschließend ein sauberes Kernelpaket mit integriertem Tresor-Patch. Das könnt ihr euch übrigens auch hier herunter laden.

Doch bevor ich dies installierte habe ich die Grub-Konfiguration dahingehend abgeändert, dass das Boot-Menü beim starten des Rechners erscheint und man einen Kernel zum Booten auswählen kann und man natürlich die Meldungen vom Tresor-System beim Booten auch zu Gesicht bekommt.

sudo sed -i -e 's/$GRUB_HIDDEN_TIMEOUT$/#\1/' /etc/default/grub sudo sed -i -e 's/splash/nosplash/g' /etc/default/grub sudo bash -c 'echo "GRUB_GFXPAYLOAD_LINUX=text" >> /etc/default/grub'

Nun noch das Paket installiert und neu gestartet.

sudo dpkg -i ../linux-image-3.0.9_1337_amd64.deb sudo reboot

Der neue Kernel sollte nun an erster Stelle im Bootmenü auftauchen und wird auch gleich gestartet.

Während des Bootvorgangs wird nun nach einem Passwort gefragt. Dieses ist das Passwort für alle Tresor-basierten Verschlüsselungen. Außerdem wird noch der entsprechende Hash des Passwortes angezeigt. Dieses dient der Verifikation der Eingabe. Dies ist wichtig, da dies die einzige Möglichkeit ist, die Korrektheit der Eingabe zu prüfen. Das System bootet mit jeder Eingabe. Man sollte sich den Hash also irgendwo sichern und sich ein paar Zeichen merken, damit man erkennt, wenn man sich vertippt hat. Sollte man seine Festplatte mit dem Tresor-Patch verschlüsselt haben droht sonst, unter bestimmten Umständen, auch Datenverlust. Deshalb habe ich ein paar kleine Tests mit dem System durchgeführt um ein Gespür für das Verhalten und die Funktionsweise zu erhalten.

Dafür habe ich cryptsetup installiert.

sudo apt-get install cryptsetup

Und eine 256MB große Container-Datei erstellt. Sie dient als Ersatz für eine echte Partition.

dd if=/dev/zero bs=1M count=256 of=container

Die Containerdatei habe ich dann als loop-Device gemountet.

sudo losetup /dev/loop0 container

Nun kann man den Container bzw. die entsprechende Partition mit Tresor und 256-Bit langen Schlüsseln verschlüsseln. Auf 32-Bit-Systemen gehen nur Schlüssel mit 128 Bit Länge. Das abgefragte Passwort ist nicht weiter von Bedeutung, da bei der Verschlüsselung das Tresor-Passwort zum Tragen kommt.

sudo cryptsetup create tresor /dev/loop0 --cipher tresor --key-size 256

Auf der verschlüsselten Partition habe ich nun noch ein Dateisystem angelegt, dieses gemountet und eine Testdatei angelegt. Und anschließend alles wieder verschlossen.

sudo mkfs.ext2 /dev/mapper/tresor sudo mkdir -p /media/tresor sudo mount /dev/mapper/tresor /media/tresor chown oliver /media/tresor echo "test" >> /media/tresor/test.txt sudo umount /media/tresor sudo cryptsetup remove tresor sudo losetup -d /dev/loop0

Ein erneutes mounten zeigt, dass alles geklappt hat.

sudo losetup /dev/loop0 container sudo cryptsetup create tresor /dev/loop0 --cipher tresor --key-size 256 sudo mount /dev/mapper/tresor /media/tresor

Hat man beim Booten ein falsches Passwort eingegeben, wird das mounten mit einem Fehler quittiert, da er das Dateisystem nicht erkennen kann, da es ja nicht entschlüsselt werden kann.

mount: you must specify the filesystem type

Das generelle unmounten funktioniert wie oben bereits beschrieben.

sudo umount /media/tresor sudo cryptsetup remove tresor sudo losetup -d /dev/loop0

Damit steht nun weiteren Tests im praktischen Einsatz nichts mehr im Wege. Nach dem Backup versteht sich.

Installation von Ubuntu 11.04 und 11.10 schlägt unter Virtualbox 4 fehl

Wed, 04 Jan 2012 00:00:00 +0100

Ich habe gerade mehrmals versucht Ubuntu 11.10 in einer VM unter Virtualbox 4.1.8 zu installieren. Dabei blieb die Installation immer an verschiedenen Stellen der Installation hängen.

Laut diesem Foren-Thread scheint dieses Problem auch in der Kombination Virtualbox 4.0.10 und Ubuntu 11.04 zu bestehen. Zum Glück wird auch gleich die Lösung des Problems erraten.

Nachdem ich das Netzwerkinterface in den Einstellungen auf nicht verbunden gesetzt hatte, lief die Installation problemfrei durch.

Nach dem Boot ins frisch installierte Ubuntu 11.10 habe ich das Netzwerkinterface wieder virtuell über die Einstellungen verbunden und alles lief wie gewünscht und die System-Updates wurden erfolgreich eingespielt.

Howto: Aktuelle Versionen von Firefox und Thunderbird unter Ubuntu 10.04 installieren

Wed, 04 Jan 2012 00:00:00 +0100

An dieser Stelle nur ein kleines Howto zur Installation der neusten Versionen, derzeit 9.0.1, von Firefox und Thunderbird auf der letzten LTS-Version (10.04, Lucid Lynx) von Ubuntu. Dies ist relativ einfach mit vier Zeilen im Terminal getan.

Zuerst fügt man die Launchpad-Repositories des Mozilla Teams zur Paketverwaltung hinzu.

sudo add-apt-repository ppa:mozillateam/firefox-stable sudo add-apt-repository ppa:mozillateam/thunderbird-stable

Anschließend aktualisiert man noch die Paketverwaltung und spielt die Updates und damit auch die neuen Versionen von Firefox und Thunderbird ein.

sudo apt-get update sudo apt-get dist-upgrade

Funktionierte bei mir problemlos. Dennoch sei an dieser Stelle die Warnung vor externen Paketquellen zitiert:

Zusätzliche Fremdquellen können das System gefährden.

Soweit das kleine Howto, welches wohl eher eine öffentliche Notiz an mich selber darstellt.

Wordpress 3.3

Tue, 13 Dec 2011 00:00:00 +0100

Heute wurde Wordpress in Version 3.3 veröffentlicht. Diese Version wurde dem Jazz-Saxophonisten Sonny Stitt gewidmet. Kannte ich bisher nicht, ist aber auch nicht so mein Musikgeschmack.

Ganz nach meinem Geschmack ist aber die Überarbeitung der Upload-Funktion. Mit der bisherigen Funktion hatte ich immer wieder Probleme. Wenig Probleme hingegen bereitete das Update. Das lief ohne Zwischenfälle durch. Aber man sollte vor dem Update natürlich immer ein Backup machen.

Weitere Neuerungen findet ihr im offiziellen Changelog zu Version 3.3 und in diesem Video.

Ich hoffe ich komme in nächster Zeit auch wieder mal zum bloggen. Habe schon einige Howtos in der Queue...

Clipboard im Web

Thu, 17 Nov 2011 00:00:00 +0100

Heute bin ich über Clipboard gespolpert. Es ist ein weiterer Dienst um Informationen zu sammeln, archivieren und natürlich auch wieder zu verteilen. Das ganze funktioniert dabei sehr intuitiv und direkt an der Quelle - innerhalb der entsprechenden Webseite. Doch seht selbst.

Wer es selbst mal ausprobieren möchte, der kann bei Mashable über einen Link eine Einladung zu privaten Beta bekommen.

Der 25$ Computer kommt

Tue, 15 Nov 2011 00:00:00 +0100

Der Mini-Computer von Raspberry Pi zum Mini-Preis von 25$ bzw. 35$ kommt im Dezember auf den Markt bzw. in den Shop. Verkauft wird er nach dem fifo-Prinzip. Man sollte sich also beeilen, um einen der ersten 10000 Rechner zu ergattern. Und man sollte vorsichtig sein, denn es gibt bereits Fake-Shops im Netz, welche angebliche Vorbestellungen entgegen nehmen. Bis man die Hardware wirklich kaufen kann gibt es im Shop Sticker zu erwerben. Als Test des Shop-Systems. Und so warte ich weiter ungeduldig auf das neue Spielzeug.

Wer hat an der Uhr gedreht?

Fri, 28 Oct 2011 00:00:00 +0200

Diese Frage kann ich leider auch nicht beantworten. Aber Hans Andersson dreht seine Uhr besonders schön.

Und nicht vergessen am Sonntag, dem 30.10.2011, die Uhren eine Stunde zurück zu stellen. Sorry, konnte ich mir in diesem Zusammenhang nicht verkneifen.

(via nc)

T(ether)

Sat, 22 Oct 2011 00:00:00 +0200

Tolles Beispiel für den Einsatz eines iPads für Augmented Reality.

Mehr (spärliche) Infos zur technischen Umsetzung gibt es auf der Projektseite.

(via BB)

bekannte Technik

Fri, 21 Oct 2011 00:00:00 +0200

Schönes Video aus dem Jahre 1984. Die Kinder erklären einen Computer. Das sollten sich die Kinder von heute mal anschauen.

(via KFMW)

Das digitale Bücherregal

Wed, 19 Oct 2011 00:00:00 +0200

ist ein Zylinder. Zu diesem Ergebnis kommt dieses Chrome-Experiment.

Best viewed with Google Chrome und WebGL. Weitere schöne Experimente findet man hier.

Aqua im Mac

Wed, 19 Oct 2011 00:00:00 +0200

So sieht eine echte Alternative zu Apples Mac OS X Oberfläche Aqua aus.

Diese kann man bestellen oder auch selber bauen.

Sieht wirklich toll aus. Irgendwie lebendiger.

Bildquelle: Macquarium

(via KFMW)

Der Staatstrojaner

Mon, 10 Oct 2011 00:00:00 +0200

Der Staatstrojaner (hier die Mac-Version) war ja schon das ganze Wochenende über Thema. Jetzt gibt es dazu noch eine allgemein verständliche Erklärung von Wortfeld in Form eines Videos.

Damit auch wirklich jeder begreift, warum so etwas überhaupt nicht geht und angehen kann.

(via spreeblick)

10 Jahre Google Deutschland

Mon, 10 Oct 2011 00:00:00 +0200

Die zugehörige Party steigt bei 10jahregoogle.de.

Happy Birthday.

Steve Jobs R.I.P.

Thu, 06 Oct 2011 00:00:00 +0200

(via apple)

Klopapierdrucker

Wed, 28 Sep 2011 00:00:00 +0200

Ich habe gerade letztes Wochenende meinen gesamten Computerschrott beim Recyclinghof abgegeben. Und dabei hätte ich so viele tolle Dinge daraus bauen können. Zum Beispiel einen Klopapierdrucker:

Super. Mehr Beispiele gibt es auf der entsprechenden Seite zur Aktion "Mach flott den Schrott" der Zeitschrift c't.

(via kfmw)

AirDrop für alle

Tue, 20 Sep 2011 00:00:00 +0200

Um die AirDrop-Funktionalität auch für nicht unterstützte Wlan-Chipsätze unter Mac OS X Lion frei zu schalten reicht dieser Befehl im Terminal:

defaults write com.apple.NetworkBrowser BrowseAllInterfaces 1 \ && killall Finder

Danach kann man seine Dateien mit anderen Macs austauschen, welche ebenfalls unter Lion laufen und sich im gleichen Netzwerk befinden. Egal ob im Lan oder Wlan.

Abschalten kann man diese Funktionalität natürlich auf dem gleichen Weg mit diesem Befehl:

defaults write com.apple.NetworkBrowser BrowseAllInterfaces 0 \ && killall Finder

(via fscklog)

Mac OS X Wi-Fi-Diagnose Tool

Fri, 16 Sep 2011 00:00:00 +0200

In Mac OS X Lion gibt es ein kleines aber feines Tool zur Diagnose des drahtlosen Netzwerks. Mit dem Befehl

open /System/Library/CoreServices/Wi-Fi\ Diagnostics.app

öffnet ihr das Programm Wi-Fi-Diagnose, mit dem ihr die Performance des drahtlosen Netzwerks analysieren könnt. Aber auch Datenverkehr, Logfiles und Netzwerkereignisse können mitgeschnitten, protokolliert und exportiert werden.

(via fscklog)

Code Hero

Fri, 16 Sep 2011 00:00:00 +0200

Werde ein Code Hero und rette die Welt mit einer Code-Knarre. Als Munition kommt Javascript zum Einsatz. Klingt abgefahren?

Ja, es ist abgefahren. Aber ich mag die Idee. Umgesetzt ist das ganze mit Unity3D. Ich glaube einen gewissen Viral-Effekt zu erkennen.

(via nc)

VIM Cheats

Tue, 13 Sep 2011 00:00:00 +0200

Vim hat bekanntermaßen eine steile Lernkurve. Deshalb gibt es auch unzählige (ungefähr 4.600.000) Cheat Sheets. Ein paar ausgefallenere, welche über das bloße aufzählen der Tastenkürzel hinaus gehen, möchte ich hier kurz verlinken.

Und für die absoluten Einsteiger gibt es den tollen Blogeintrag "Learn Vim Progressly". Nach Studium dieser Lektüre sollte der Editor War ja entschieden sein.

Super Mario in a Box

Mon, 12 Sep 2011 00:00:00 +0200

Einfach Super^TM

(via swr)

OSXFuse

Mon, 12 Sep 2011 00:00:00 +0200

Flog gerade durch meinen Reader: OSX ist das neue MacFuse.

Hm. Ok. Wenn es dann auch noch eine aussagekräftigere Webseite bekommt, wie z.B. das hier schon vorgestellte Fuse4X, dann ist es sicherlich ein heißer Kandidat auf den Nachfolgethron. Ich werde es mal herunterladen, testen und berichten.

Bis dahin gilt weiterhin meine Empfehlung für Fuse4X.

Spotlight unter Lion

Thu, 08 Sep 2011 00:00:00 +0200

Spotlight ist ja wirklich eines der Alleinstellungsmerkmale von Mac OS X und sehr bequem zum Starten von Programmen, suchen von Dokumenten oder einfach nur zum Rechnen. Blöd also wenn es nicht läuft. So wie bei mir.

Also schnell gegoogelt und alle Tipps angewendet:

sudo mdutil -E / /: No index.

Dies sollte den alten Index verwerfen und einen Neuen erstellen.

Nun noch zur Sicherheit prüfen ob Spotlight auch läuft.

sudo mdutil -i on / /: Error: unable to perform operation. (-400) No index.

Das führte also nicht zum gewünschten Erfolg.

Also habe ich den kompletten Index von Hand gelöscht.

sudo rm -rf /.Spotlight-V100

Ein weiterer Test zeigte aber, dass sich leider nichts geändert hatte.

sudo mdutil -i on / /: Error: unable to perform operation. (-400) No index.

Der Versuch den laufenden Indexer zu killen zeigte, dass es da nichts zu killen gab.

sudo killall -9 mdworker No matching processes were found

Und nun? Ein Kommentar in einem der unzähligen Blogeinträge zum Thema brachte dann die Antwort. Neustart!

Natürlich. Und tatsächlich - es half. Alles wieder im Lot und sauber indexiert. Mac OS X ist halt doch nur ein Windows mit einer passablen Shell. Ok, dieser Vergleich ist leicht überspitzt.

*.js

Thu, 08 Sep 2011 00:00:00 +0200

Javascript ist ja gerade der heiße Scheiß. Und es gibt wirklich viele tolle Projekte um diese Skriptsprache. Node.js, Etherpad v1 Lite oder jQuery sind hierbei sicher vielen bekannt. In letzter Zeit bin ich aber auch noch über viele weitere Javascript-Projekte gestoßen, mit denen ich gerne mal spielen würde.

three.js - Eine 3D-Rendering-Engine auf Basis von Javascript
FitVids.js - Ein jQuery-Plugin zur dynamischen Größenanpassung von eingebetteten Videos
Lettering.js - Ein jQuery-Plugin zur dynamischen Größenanpassung von Texten
Processing.js - Die kleine Schwesterprojekt von Processing für Datenvisualisierungen, Animationen, digitale Kunst...
pdf.js - Ein Projekt zum Rendern von PDF-Dokumenten direkt in Javascript
jsLinux - Ein kompletter PC Simulator geschrieben in Javascript und schon getestet

Vielleicht komme ich in den kalten Wintermonaten ja mal zum Testen und vielleicht findet sich die eine oder andere Spielerei dann auch hier im Blog wieder.

Eine computergenerierte 3D Animation von 1972

Tue, 06 Sep 2011 00:00:00 +0200

Damit ist es wahrscheinlich einer der ersten Filme seiner Art. Spannend ist auch die Tatsache das dieser Film von Edwin Catmull, einem der Gründer von Pixar, erstellt wurde.

Weitere interessante Details gibt es im zugehörigen Blogeintrag.

(via glaserei)

Quake läuft auf dem 25$ Computer

Fri, 02 Sep 2011 00:00:00 +0200

Wer bisher nicht genügend Argumente für den Kauf des 25 Dollar-Computer zusammen hatte, für den gibt es nun einen mehr: mit dem Mini-Computer von Raspberry Pi kann man Quake 3 spielen. Natürlich gibt es auch ein entsprechendes Beweisvideo:

Und wo wir gerade bei id-Software sind: Doom I und Doom II stehen nicht mehr auf dem Index. Die Grafik ist für heutige Verhältnisse wohl nicht mehr ausreichend realistisch. Näheres erklärt das entsprechende PDF der Bundesprüfstelle.

(via lui | it)

Howto: encfs unter Android nutzen

Fri, 02 Sep 2011 00:00:00 +0200

Nach meinen bisherigen Anleitungen zur Installation von encfs unter Windows, Mac, Linux und FreeBSD fehlt noch der Zugriff von Android heraus.

<Update>Mit Cryptonite steht mittlerweile auch eine kostenlose und freie Software zur Nutzung von encfs unter Android zur Verfügung. Mehr dazu findet ihr im entsprechenden Beitrag hier im Blog.</Update>

In meinem Anwendungsfall fehlte mir bisher immer der Zugriff auf meine mit encfs verschlüsselten Daten in meiner Dropbox von meinem Android-Smartphone heraus. Nun hat die Firma Acomba UG für ihr Produkt Boxcryptor, welches ich schon einmal im Zusammenhang mit encfs unter Windows erwähnte, eine Android-Version veröffentlicht. Diese verbindet sich mit der eigenen Dropbox. Anschließend wählt man noch das verschlüsselte Verzeichnis aus und gibt das Passwort ein. Schon hat man direkten Zugriff auf das verschlüsselte Verzeichnis. Ging auf meinem betagten Android-Smartphone etwas langsam aber es hat auf Anhieb funktioniert. Mehr Informationen zur Nutzung gibt es im zugehörigen Blogeintrag.

Da Boxcryptor zwar auf encfs basiert aber nicht alle Features unterstützt, muss man spezielle Optionen bei der Erstellung eines entsprechenden encfs-Verzeichnisses setzen. Also verwendet man gleich die Boxcryptor-Software zum initialen Erstellen eines verschlüsselten Verzeichnisses und mountet das erstellte Verzeichnis anschließend wie gewohnt mit encfs. In dieser Richtung funktioniert die Einrichtung ohne Probleme.

Aber man hat ja nicht immer ein Windows bei der Hand. Deswegen hier kurz eine Anleitung zur Erstellung eines Boxcryptor-kompatiblen Verzeichnisses mit encfs.

Zuerst erstellen wir die entsprechenden Verzeichnisse und erzeugen dann daraus ein encfs-Verzeichnis.

oliver@d24m.de:~$ mkdir -p ~/Dropbox/sec ~/share oliver@d24m.de:~$ encfs ~/Dropbox/sec/ ~/share

Anschließend werden die Optionen wie folgt gesetzt. Ich habe dafür die gesamte Prozedur aufgeführt und meine Antworten jeweils Fett markiert. Wem das zu lang ist, hier die Kurzform:

x
1
256
1024
3
n0
no
no
0
yes
yes

Hier nun das auführliche Listing:

Creating new encrypted volume.

Please choose from one of the following options:

enter "x" for expert configuration mode,

enter "p" for pre-configured paranoia mode,

anything else, or an empty line will select standard mode.

?> x

Manual configuration mode selected.

The following cipher algorithms are available:

1. AES : 16 byte block cipher

-- Supports key lengths of 128 to 256 bits

-- Supports block sizes of 64 to 4096 bytes

2. Blowfish : 8 byte block cipher

-- Supports key lengths of 128 to 256 bits

-- Supports block sizes of 64 to 4096 bytes

Enter the number corresponding to your choice: 1

Selected algorithm "AES"

Please select a key size in bits. The cipher you have chosen

supports sizes from 128 to 256 bits in increments of 64 bits.

For example:

128, 192, 256

Selected key size: 256

Using key size of 256 bits

Select a block size in bytes. The cipher you have chosen

supports sizes from 64 to 4096 bytes in increments of 16.

Or just hit enter for the default (1024 bytes)

filesystem block size: 1024

Using filesystem block size of 1024 bytes

The following filename encoding algorithms are available:

1. Block : Block encoding, hides file name size somewhat

2. Null : No encryption of filenames

3. Stream : Stream encoding, keeps filenames as short as possible

Enter the number corresponding to your choice: 3

Selected algorithm "Stream""

Enable filename initialization vector chaining?

This makes filename encoding dependent on the complete path,

rather then encoding each path element individually.

The default here is Yes.

Any response that does not begin with 'n' will mean Yes: no

Enable per-file initialization vectors?

This adds about 8 bytes per file to the storage requirements.

It should not affect performance except possibly with applications

which rely on block-aligned file io for performance.

The default here is Yes.

Any response that does not begin with 'n' will mean Yes: no

External chained IV disabled, as both 'IV chaining'

and 'unique IV' features are required for this option.

Enable block authentication code headers

on every block in a file? This adds about 12 bytes per block

to the storage requirements for a file, and significantly affects

performance but it also means [almost] any modifications or errors

within a block will be caught and will cause a read error.

The default here is No.

Any response that does not begin with 'y' will mean No: no

Add random bytes to each block header?

This adds a performance penalty, but ensures that blocks

have different authentication codes. Note that you can

have the same benefits by enabling per-file initialization

vectors, which does not come with as great of performance

penalty.

Select a number of bytes, from 0 (no random bytes) to 8: 0

Enable file-hole pass-through?

This avoids writing encrypted blocks when file holes are created.

The default here is Yes.

Any response that does not begin with 'n' will mean Yes: yes

Configuration finished. The filesystem to be created has

the following properties:

Filesystem cipher: "ssl/aes", version 3:0:2

Filename encoding: "nameio/stream", version 2:1:2

Key Size: 256 bits

Block Size: 1024 bytes

File holes passed through to ciphertext.

Now you will need to enter a password for your filesystem.

You will need to remember this password, as there is absolutely

no recovery mechanism. However, the password can be changed

later using encfsctl.

New Encfs Password: supersecret

Verify Encfs Password: supersecret

Im erzeugten Verzeichnis habe ich eine entsprechende Datei erzeugt.

oliver@d24m.de:~$ echo "boxcryptortest" > ~/share/test.txt

Diese Datei konnte ich mithilfe von Boxcryptor auf meinem Smartphone ohne Probleme lesen. Super! Endlich kann ich wichtige Dokumente sicher verschlüsselt über die Cloud syncen. Hach - du schöne neue Welt.

(via caschy | Kommentar)

Howto: Installation von Etherpad Lite v1 unter Mac OS X

Fri, 26 Aug 2011 00:00:00 +0200

Die Installation von Etherpad Lite unter Linux hatte ich ja schon beschrieben und für die Installation unter Windows zumindest das entsprechende Video eingebunden. Natürlich kann man Etherpad auch unter Mac OS X laufen lassen.
Die Installation unter Mac OS X gestaltet sich prinzipiell sehr ähnlich zur Installation unter Linux, wenn nicht sogar einfacher.

Für die Installation von Node.js verwende ich natürlich wieder homebrew.

brew install node

Anschließend folgt die Installation vom Node Package Manager (npm).

curl http://npmjs.org/install.sh | sudo sh

Und schon kann man Etherpad herunterladen und starten.

cd /wohin/auch/immer
git clone https://github.com/Pita/etherpad-lite.git
etherpad-lite/bin/run.sh

Mit einem Aufruf von http://localhost:9001 im Browser seiner Wahl kann man sein erstes Pad anlegen.

Happy Collaborating.

Howto: Installation von Etherpad Lite v1

Wed, 24 Aug 2011 00:00:00 +0200

Die Etherpad-Foundation hat nach zweijähriger Entwicklung eine komplett neu geschriebene Version 1 ihres kollaborativen Editors Etherpad veröffentlicht.

Dieser basiert nun vollständig und ausschließlich auf JavaScript und läuft auf node.js. Die dabei erzielten Verbesserungen sind wirklich erstaunlich. So sank die Installationsgröße von 30MB auf 1,5 MB bei einer Reduzierung der Lines of Code von 101000 auf 9000. Besonders bemerkenswert ist aber der Speicherverbrauch, der vorher bei 257 MB RAM lag und auf ungefähr 1 GB anstieg und nun nur noch 16 MB beträgt und im laufenden Betrieb auf nur noch 30 MB ansteigen soll. Wenn das mal kein Grund zur Installation ist. Wer sich das System dennoch vorher nochmal anschauen möchte, der kann unter http://beta.etherpad.org/ in einer Sandbox spielen. Den Quellcode und weitere Informationen findet man auf github.

Installation unter Ubuntu / Debian

Die folgenden Anweisungen habe ich unter Ubuntu 10.04 durchgeführt, sollten aber so auch unter anderen Debian-Derivaten funktionieren.

Der erste Schritt besteht in der Installation von Tools und Bibliotheken zum Bau von node.js und npm.

sudo aptitude install build-essential python libssl-dev git-core libsqlite3-dev gzip curl

Anschließend wird node.js aus dem Quelltext heruntergeladen, gebaut und installiert.

mkdir node.js cd node.js wget "http://nodejs.org/dist/node-v0.4.10.tar.gz" tar xf node-v0.4.10.tar.gz cd node-v0.4.10 ./configure make sudo make install

Nun folgt die Installation des Node Package Managers npm. Dies erfolgt in einer einzigen Zeile.

curl http://npmjs.org/install.sh | sudo sh

Und schon kann die Installation und Inbetriebnahme von Etherpad vollzogen werden.

cd /wohin/auch/immer git clone https://github.com/Pita/etherpad-lite.git etherpad-lite/bin/run.sh

Schon ist Etherpad Lite installiert und man kann sich das Resultat unter http://localhost:9001 anschauen.

Installation unter Windows

Mit der neuen Version kann man Etherpad nun auch unter Windows installieren. Hierbei belasse ich es mal beim Demo-Video der Etherpad-Foundation.

Fazit

Super. Ich bin begeistert. Ich hoffe die Entwicklung geht so weiter.

Mozilla Thundberbird Filter exportieren

Tue, 23 Aug 2011 00:00:00 +0200

Sollte man mal in die Verlegenheit kommen, dass man seine über Jahre entwickelten Email-Filter aus einer Thunderbird-Installation in eine andere exportieren möchte, so kann ich das Thunderbird Message Filter Import/Export-Plugin empfehlen. Tut was es soll indem es entsprechende Buttons in die Menüs platziert.

Der Entwickler des Plugins ist leider nicht ganz so schnell mit seinen Release-Zyklen wie die Thunderbird-Entwickler, sodass man eventuell noch in der install.rdf den entsprechenden Kompatibilitätseintrag anpassen muss. Ist aber alles auf der entsprechenden Plugin-Seite zu finden.

Update von Dropbox verbessert die Kompatibilität zu Lion

Mon, 22 Aug 2011 00:00:00 +0200

Dropbox hat das Update 1.1.40 herausgebracht, welches die Kompatibilität zu Mac OS X Lion verbessert und einige kleine Fixes mitbringt. Den Download der neusten Version und die zugehörigen Release-Notes gibt es hier. Das Update lief bei mir ohne Probleme durch.

Ping - Augmented Pong

Mon, 22 Aug 2011 00:00:00 +0200

Ping ist ein Augmented-Reality-Spiel nach dem Vorbild Pong. Zum besseren Verständnis gibt es ein entsprechendes Video:

Das ganze Projekt wurde mit einfacher Technik umgesetzt. Und das Beste daran: Hier gibt es die entsprechende Anleitung zum Nachbauen.

(via glaserei)

SmartOS

Wed, 17 Aug 2011 00:00:00 +0200

Man nehme alle smarten Techniken:

IllumOS (Fork von OpenSolaris)
Zonen
ZFS
DTrace
KVM

und packe alles zusammen und schnüre daraus eine eigene Server-Distribution.

Klingt smart und heißt auch SmartOS. Und ja, sie haben KVM auf den SmartOS/Illumos-Kernel portiert. Wer es testen möchte kann sich die Live-CD herunterladen und/oder das System selber bauen. Viel Spaß beim Testen.

(via pl)

Invites für AeroFS

Wed, 17 Aug 2011 00:00:00 +0200

Letzte Woche hatte ich endlich meine Einladung zum Testen des P2P-Synchronisierungsdienstes AeroFS bekommen.

Dieser Dienst synchronisiert deine Daten ohne sie in der Cloud zu speichern. Aber wenn man möchte, kann man sich Backupspeicher in der Cloud hinzu kaufen. Dies ist wahrscheinlich auch das Geschäftsmodell von der dahinter stehenden Firma Air Computing Inc. Der Datenaustausch erfolgt verschlüsselt unter den einzelnen Clients. Hier liegt allerdings auch der Unterschied zu Dropbox: es muss immer ein Client am Netz hängen damit die sofortige Synchronisation funktioniert. Allerdings bietet der Client auch ein Commandline-Interface, sodass man z.B. einen Server im Netz als Client im Dauerbetrieb laufen lassen kann. Dieses Prinzip erinnert auch stark an Crashplan. Allerdings liegt bei Crashplan der Fokus auf dem Verteilen von Backups auf verschiedene Clients und nicht auf der Synchronisation.

Clients selbst gibt es für Windows, Linux und Mac OS X. Nach dem Starten und der Eingabe von Email und Passwort setzt sich der Client mit einem kleinen Icon in die entsprechende Taskleiste und verrichtet so im Hintergrund seinen Dienst. Das ist sehr angenehm und Dropboxkonform. Allerdings fehlen mir ein wenig die kleinen Symbole von Dropbox, welche anzeigen, welche Dateien gerade synchronisiert werden. Bei Konflikten z.B. wenn eine Datei auf zwei Rechnern gleichzeitig geändert wurde, wird eine Version einfach umbenannt. Auch das gefällt mir sehr gut - so kann ich auch im Nachhinein die Änderungen nachvollziehen.

Ich habe auch den Einsatz von encfs mit AeroFS getestet und es funktioniert sehr gut. Dies hat den Vorteil, dass nicht nur die Datenübertragung verschlüsselt wird sondern auch die Daten sicher vor dem Zugriff Fremder sind, sollte z.B. einmal der oben erwähnte eigene Server gehackt werden. Encfs gibt es ja mittlerweile für Windows, Linux und Mac OS X. Es gibt also keinen Grund es nicht einzusetzen.

Doch es gibt auch noch ein paar Dinge zu kritisieren. Die meisten sind allerdings dem P2P-Konzept geschuldet. So gibt es keinen Webzugriff auf die eigenen Daten, es sei denn, man baut sich eine eigene Lösung. Es gibt auch keine Versionen von Dateien. Löscht man also eine Datei auf einem Client so ist sie für immer Geschichte - auch auf allen anderen Clients, welche zu diesem Zeitpunkt online sind. Die Clientsoftware selbst basiert auf Java. Das macht sie zwar portabel, ist aber eben auch mit einem etwas größeren Speicherhunger verbunden. Dafür hat man aber Speicherplatz so viel man möchte und kann sich aussuchen, was man auf welchen Client synchronisieren möchte. Dies geschieht über das Prinzip der Librarys, welche einfach nur die Verzeichnisse direkt unterhalb des AeroFS-Ordners sind. Für jede Library bzw. Verzeichnis kann man entscheiden auf welchem Client es verfügbar sein soll.

Das Teilen von Daten ist natürlich auch möglich. Dafür kann man weitere Freunde einladen und anschließend einzelne Librarys bzw. Verzeichnisse direkt unterhalb des AeroFS-Verzeichnisses für den gemeinsamen Zugriff teilen. Und so kommen wir auch zu den Invites, welche die Überschrift schon anpreist. Heute morgen bekam ich die Meldung, dass ich zwei weitere Personen zu AeroFS einladen kann.

Hinterlasst einfach einen Kommentar mit entsprechender Email-Adresse und die ersten beiden erhalten die Einladungen. Sollte ich später weitere Einladungen verteilen können, so werden auch die nächsten Kommentare mit Einladungen belohnt.

PS: Der Rechtsweg ist natürlich ausgeschlossen und es besteht keine Garantie eine Einladung zu erhalten. Eure Email-Adresse und sonstige Daten werde ich natürlich nicht weitergegeben.

Es ist kein Fehler aufgetreten

Mon, 15 Aug 2011 00:00:00 +0200

Was möchte mir diese Meldung sagen?

˙ʇsı ʇǝʇunoɯǝƃ ɹɥǝɯ ʇɥɔıu ɯǝʇsʎsıǝʇɐp ǝpuǝqıǝɹɥɔsǝq nz sɐp lıǝʍ 'uǝqıǝɹɥɔs ʇɥɔıu ıǝʇɐp ǝıp uuɐʞ xssɐdǝǝʞ

Howto: Encfs mit Fuse4X unter Mac OS X installieren

Mon, 15 Aug 2011 00:00:00 +0200

Bereits vor einiger Zeit hatte ich bei Philipp von Fuse4X gelesen. Fuse4X will das nicht mehr gepflegte MacFuse beerben.

Damals gab es aber nur sshfs als Paket für Fuse4X. Mein Interesse galt aber vor allem encfs da ich es zum Verschlüsseln meiner Dropbox verwende. Ein paar Tests mit homebrew zeigten schnell, dass sich das wegen diverser autotool-Versionen und anderem foo nicht so einfach kompilieren lässt. Mit MacPorts geht es wohl inzwischen irgendwie aber das wollte ich mir nicht auch noch parallel zu homebrew installieren.

Doch Simone hat sich die Arbeit gemacht encfs gegen Fuse4X zu kompilieren und auch gleich noch ein Installationspaket zu stricken. Deshalb gestaltet sich die Installation nun recht einfach in zwei Schritten:

Installation des Fuse4X-Pakets
Installation des Encfs-Pakets

Und schon ist man auf der sicheren Seite. Das ganze funktioniert übrigens auch unter Lion. Das Konstrukt mit Fuse4X ist natürlich noch in der Entwicklung aber ich nuzte es täglich und es ist für mich ausreichend stabil.

Seit Lion erhalten bei mir alle Fuse-basierte Mounts im Finder als Verzeichnisnamen "fuse4x volume 0 (encfs)". Das nervt. Kann man das abstellen und stattdessen den originalen Verzeichnisnamen anzeigen, wie er auch auf der Konsole zu sehen ist?

#cccamp11 Impressions

Mon, 15 Aug 2011 00:00:00 +0200

Der FoeBuD hat ein Video mit Impressionen vom Chaos Communication Camp 2011 veröffentlicht.

Auch schön: Ein Blog über die Nerdshrirts auf dem Camp.
(via np)

VT220 an einem Mac Pro

Wed, 10 Aug 2011 00:00:00 +0200

Justin hat sich einen fast 30 Jahre alten Terminal-Monitor VT220 an seinem Dienst-Mac Pro zum Laufen bekommen und steuert darüber jetzt die Terminal-Software von Mac OS X.

Ich bin begeistert. Wer mehr über die Geschichte und die technischen Details erfahren möchte, inklusive aller Adapter die er zum Anschluss des Terminals benötigt hat, der findet in seinem Post sicher genügend hilfreiche Tipps. Viel Spaß beim Nachbau.
PS: Wer nicht frickeln möchte, der kann sich das Feeling eines Terminals auch mit Cathode auf seinem Mac holen.

(via nc)

Downtime

Wed, 10 Aug 2011 00:00:00 +0200

Aufgrund eines Hardwaredefekts ist ein dringender Hardware-Austausch notwendig. Dadurch kann es heute in der Zeit von 13:00 Uhr bis ca. 15:00 Uhr zu Einschränkungen der Erreichbarkeit des administrativen Universums kommen. Schreibt mir mein Provider.

Weitere Infos gibt es in dieser Zeit also nur per Twitter. #grml

Heiter bis wolkig

Tue, 09 Aug 2011 00:00:00 +0200

Bei Microsofts Video, welches einen Einblick hinter die Kulissen von Microsofts Cloud-Services geben soll, ist natürlich alles im grünen Bereich und sie haben alles getan um Ausfälle unmöglich zu machen. Ähnliches hatten ja auch schon Facebook und Google gezeigt.

Aber ich gebe zu: es hat mich schon ein wenig beeindruckt. Doch von dem ganzen Sonnenschein in solchen Rechnerporn-Videos sollte man sich nicht blenden lassen. Gutes Beispiel ist derzeit Amazon bei denen die Wettervorhersage derzeit eher trüb aussieht.

(via agu)

Fanboyringe

Tue, 09 Aug 2011 00:00:00 +0200

Für Apple-Fanboys gibt es jetzt den Command key Ring:

Für alle anderen OS-Geschmacksrichtungen den Ctrl key Ring.

Aber auch für Gamer oder Legofans ist was dabei.

(via glaserei)

SysAdminDay

Fri, 29 Jul 2011 00:00:00 +0200

Heute ist System Administrator Appreciation Day. Deshalb etwas Entertainment zur Entspannung.

Und weiter gehts. Im administrativen Universum ;)

(Video via sal)

Der 25-Dollar-Computer kommt

Fri, 29 Jul 2011 00:00:00 +0200

Der 25-Dollar-Computer der Raspberry Pi Foundation kommt wirklich! Zumindest werden gerade ein paar Testexemplare produziert. Noch vor Ende 2011 sollen die ersten Mini-Rechner verschickt werden. Vorbestellungen sind leider nicht möglich. Ich werde mir wohl das Rechts-Unten-Modell für 35 bis 40 Dollar shoppen. Dieser hat dann immerhin 256 MB Ram. Man gönnt sich ja sonst nichts.

(via pl)

Howto: encfs unter Windows installieren

Fri, 22 Jul 2011 00:00:00 +0200

Encfs ist eigentlich nur unter Unix und Linux-Systemen verfügbar. Dies liegt vor allem daran, dass encfs fuse nutzt, um normalen Nutzern das mounten von verschlüsselten Verzeichnissen zu ermöglichen. Fuse steht aber unter Windows nicht zur Verfügung. Deshalb hatte ich auch nur die Installation von encfs unter Linux, FreeBSD und Mac OS X beschrieben.

Doch machmal kommt man nicht um die Nutzung von Windows herum. In diesem Fall kommt man nicht mehr an seine verschlüsselten Daten heran. Doch das Projekt encfs4win hat sich dem Problem angenommen und einen Port basierend auf Dokan, einem "user mode file system" für Windows, erstellt. Also will ich meine Anleitung zur Installation von encfs mit diesem Artikel noch um Windows ergänzen.

Eigentlich ist die Installation nicht schwieriger als bei den anderen Betriebssystemen. Zuerst lädt man sich die Dokan-Bibliothek in der neusten Version 0.6.0 bzw. den entsprechenden Installer herunter und installiert ihn. Anschließend lädt man encfs für Windows in Form einer Zip-Datei herunter und entpackt ihn an eine beliebige Stelle im System, z.B. unter "C:\Program Files".

Nun einfach die encfsw.exe starten und schon findet man ein kleines Schlüsselsymbol im Systemtray über welchen man encfs bedienen kann. Am besten aktiviert man die Option zum automatischen Start. Dann lädt das Programm bereits beim Starten von Windows ins Systemtray.

Der Rest ist selbsterklärend. Man kann natürlich auch über die Eingabeaufforderung mittels encfs.exe und den entsprechenden Befehlszeilenoptionen das verschlüsselte Verzeichnis mounten. Hat bei mir alles problemlos und reibungslos funktioniert.

Kleiner Tipp für alle, die lieber eine Software von einem Softwarehersteller und eventuell damit verbundenen Support nutzen wollen. Die deutsche Softwareschmiede Acomba UG bietet mit Boxcryptor ebenfalls eine Verschlüsselung auf Basis von encfs an. Allerdings stellt sie bestimmte Anforderungen an die encfs-Konfiguration. Einfacher ist es, ein verschlüsseltes Verzeichnis mit Boxcryptor zu erstellen und dann unter Unix oder Linux zu mounten und die Daten umzukopieren. Boxcryptor ist bis 2 GB, der Standardgröße für kostenlose Dropbox-Accounts, kostenlos. Genug der Werbung, schließlich bekomme ich ja nichts dafür - empfand es aber erwähnenswert.

Ich selbst setze die encfs4win Lösung ein, weil sie super funktioniert, einfach zu bedienen ist, keine Einschränkungen hat und ich freier Software mehr vertraue. Jetzt brauche ich nur noch eine Lösung für mein Android-Smartphone. Jemand eine Idee wie man encfs-Dateisysteme unter Android entschlüsseln könnte?

Parallels stellt Update für Mac OS X Lion bereit

Thu, 21 Jul 2011 00:00:00 +0200

Parallels hat für die Virtualisierungslösung Parallels Desktop 6 für Mac ein Update veröffentlicht, welches einige Fehler behebt und die Kompatibilität zu Mac OS X Lion verbessert. Dieses Update wird allen Nutzern dringend empfohlen. Sollte man also lieber einspielen.

Mac OS X Lion vergisst Logins

Thu, 21 Jul 2011 00:00:00 +0200

Beim Update auf Mac OS X Lion kann es vorkommen, dass die Nutzeranmeldung nicht mehr funktioniert. Eure Daten sind aber alle noch vorhanden.
Dann müsst ihr von der Recovery Partition booten (Command-R) und das root-Passwort neu setzen. Anschließend startet ihr das System neu, meldet euch als root an und legt die Nutzer mit gleicher Nutzername-Passwort-Kombination und Administrator-Rechten wieder neu an. Kann man hier auch nochmal nachlesen.

(via ifun)

Mac OS X Lion Lesestoff

Thu, 21 Jul 2011 00:00:00 +0200

Wer sich vor dem Update lieber erstmal einen genauen Überblick verschaffen möchte ob sich das Update wirklich lohnt und was man im Fehlerfall tun kann, der sollte wahrscheinlich die langen Artikel von heise und Arstechnica lesen - und viel Zeit mitbringen. Und natürlich meinen gestrigen Tipp beherzigen und vorher nachschauen ob alle essentiellen Programme auch nach dem Update noch laufen. Der Flash-Player kann zum Beispiel nicht mehr die Hardwarebeschleunigung nutzen und somit erhöht sich die CPU-Last zum Beispiel beim Abspielen von Youtube-Videos.
Für Nachtlektüre wäre also ausreichend gesorgt. Weitere Quellen, Erfahrungen und Tipps könnt ihr gerne in den Kommentaren hinterlassen.

Mac OS X Lion auf CD oder USB-Stick

Thu, 21 Jul 2011 00:00:00 +0200

Mac OS X Lion kann man derzeit nur über den Mac App Store beziehen. Das kostet 24 20 € und viel Zeit für den Download. Da der Trend ja zum Zweit-Mac geht, will man sich das erneute Laden sicher sparen. Oder man möchte noch ein Rettungsmedium im Schrank haben, auch wenn man es bei den neuen Mac-Modellen nicht mehr braucht solange das Internet funktioniert.
Dann kann man entweder warten und den teuren Stick (60€) von Apple kaufen oder man fertigt ihn einfach selber an. Wie das geht hat @holgr hier beschrieben.

(via caschy)

Microsoft gratuliert Tux zum Geburtstag

Wed, 20 Jul 2011 00:00:00 +0200

in einem Video. Dieses wurde als Beitrag zum Video Contest der Linux Foundation anlässlich des 20. Geburtstages von Linux eingereicht.

~~I Like~~. +1 ;)

(via pl)

Mac OS X Lion Kompatibilitätsliste

Wed, 20 Jul 2011 00:00:00 +0200

Nicht alle Programme sind schon mit dem heute erschienenen Mac OS X Lion kompatibel. Eine ausführliche Liste von Programmen und Erfahrungen mit dem Betrieb unter Lion findet man unter anderem bei roaringapps.com. Laufen alle wichtigen Programme? Dann steht einem Update ja nur noch das Backup im Weg. Dank Time Machine aber dann doch wieder nicht.

Ich bin dann mal Lion laden...

Howto: gllrie

Wed, 20 Jul 2011 00:00:00 +0200

Gestern hatte ich beim Schockwellenreiter über ein tolles Projekt namens HTML5Slides gelesen: Eine Vorlage für Präsentationen mit HTML5. Es basiert nur auf HTML, CSS und JavaScript und sieht wirklich super aus.

Wie in allen webbasierten Spielereien, kam auch in der Demopräsentation zu HTML5Slides eine Katze vor. Das brachte mich auf den Gedanken, dass Ganze für eine kleine Webgalerie zu missbrauchen.

Kurzerhand habe ich die CSS- und JavaScript-Daten dahingehend optimiert, dass ich alles unwichtige entnommen habe und den Code mittels YUI Compressor nochmals minimiert habe. Das ganze habe ich zusammen mit der index.html in ein kleines Bash-Skript gekippt, welches mir nun eine kleine aber feine Webgalerie erzeugt. Und ich nannte es gllrie.

Hier nun kurz eine kleine Anleitung zur Benutzung von gllrie. Ich zeige dies anhand von Debian/Ubuntu. Prizipiell sollte es aber auf allen Systemen mit einer Bash funktionieren.

Vorsicht!!Eins!!Elf!! Das ganze ist Quick & Dirty zusammengeklöppelt worden. Ich übernehme keine Garantie, dass es funktioniert oder euer System in Rauch aufgeht. Es findet auch keine Fehlerbehandlung innerhalb des Skriptes statt.

Das Skript selbst benötigt ImageMagick. Solltet ihr es noch nicht installiert haben, so könnt ihr das mit dem folgenden Befehl tun:

sudo aptitude install imagemagick

Nun wechselt ihr in das Verzeichnis in dem sich alle Bilder, welche für die Galerie verwendet werden sollen, enthalten sind.

cd /Pfad/zu/den/Bildern

Hier ladet ihr euch wie folgt das Skript herunter.

wget "https://raw.github.com/d24m/gllrie/master/mkgllrie.sh"

Anschließend setzt ihr noch die Ausführungsrechte und startet das Skript.

chmod u+x mkgllrie.sh

./mkgllrie.sh

Wenn alles funktioniert hat solltet ihr nun ein Verzeichnis gllrie vorfinden, in welchem sich alle Daten für eure Galerie befinden. Dies sind eine index.html und die skalierten Bilder. Ein kurzer Test im Browser zeigt das Ergebnis.

 x-www-browser ./gllrie/index.html

Nun kann man das Verzeichnis auf seinen Webserver laden und der Welt zeigen.

scp -r gllrie webmaster@webserver.example.com:/var/www/mygallery

Und so sieht dies bei mir mit ein paar Beispielbildern von designerzone.de aus: gllrie

9Front

Tue, 19 Jul 2011 00:00:00 +0200

Mitglieder der Webseite der Webseite cat-v.org haben das Betriebssystem Plan9 geforkt. Sie waren unzufrieden mit der Entwicklung von Plan9 unter der Regie der Bell Labs. Sie nennen es 9Front. 9Fork fände ich ja intuitiver.

Das hört sich spannend an, denn das Motto von Plan9 lautet:

Repräsentiere alle Ressourcen als Dateien, ohne zwischen lokalen und nicht-lokalen Objekten zu unterscheiden.

(Quelle: Wikipedia)

Sie haben auch schon neue Features wie einen neuen Bootloader, einen Compiler für die Sprache Go, einen Audio-Layer und vieles andere integriert.

Ich habe mal die Live-CD in einer virtuellen Maschine gestartet und muss sagen: es ist noch weit entfernt von Benutzbarkeit, vor allem weil eine ordentliche Dokumentation fehlt. Aber die Bootzeit ist überragend. Und Doom läuft schon. Allerdings muss man erst die entsprechenden IWAD Dateien hinzufügen. Aufgrund der Einbindung des pkg-Systems wird es hoffentlich auch bald noch mehr Software für 9Front geben.

Kleine Tipps für alle, die es auch mal testen wollen:

Beim Booten der LiveCD sollte man als Nutzernamen glenda eingeben. Ansonsten einfach die Vorgaben mit Enter bestätigen.
Eine Anleitung zur Benutzung des Fenstermanagers rio gibt es hier
Sonstige Dokumentation (Plan9) findet sich an dieser Stelle

Schon wieder ein neues Spielzeug und so wenig Zeit.

Die Geschichte der Datenträger

Mon, 18 Jul 2011 00:00:00 +0200

...ist eine Geschichte voller Unbekannter. Dieses Video vergleicht in einfacher Form die Urgesteine der Datenträger.

Schön ansprechend visualisiert. Aber warum passen auf einen 1,2MB-Datenträger mehr (7) Passfotos als auf einen mit 1,4MB Speicherkapazität (4)? Vielleicht weil es damals noch reine Passfotos gab? Oder effektivere Dateisysteme?

(via KFMW)

Mac OS X Lion für 20€

Tue, 12 Jul 2011 00:00:00 +0200

Das in diesem Monat erscheinende Mac OS X Lion gibt es nur über den OS X eigenen Mac App Store und ist dann für 23,95€ zu haben. Dies ist sicherlich ein fairer Preis. Wer noch weiter sparen will sollte diese Woche mal bei real,- vorbei schauen. Dort gibt es die 25€-iTunes-Geschenkkarte für 20€ und diese gilt auch für den Mac App Store.

Übrigens darf man Lion auf der gleichen Maschine nun ganz offiziell noch zwei mal als virtuelle Maschine laufen lassen. Für Testumgebungen und Spielkinder wie mich eine schicke Sache. Hoffentlich laufen die üblichen Virtualisierungslösungen nach dem Update auf Lion auch noch.

Streisand-Effekt

Fri, 01 Jul 2011 00:00:00 +0200

Das folgende Video von Greenpeace ist auf Youtube mit dem Hinweis

"Dieses Video ist aufgrund des Urheberrechtsanspruchs von Lucasfilm Ltd nicht mehr verfügbar"

nicht mehr verfügbar.

Durch ausweichen auf Vimeo und andere Plattformen ist das Video natürlich weiterhin im Netz zu finden und der nun einsetzende Streisand-Effekt dürfte Greenpeace und deren Kampagne nur noch mehr Views einbringen.
Werden sie es jemals lernen?

(via heise)

Parallels Desktop 6 und Mac OS X 10.6.8

Fri, 01 Jul 2011 00:00:00 +0200

Diesmal hat es Parallels Virtualisierungslösung Desktop 6 erwischt. Nach dem Update auf Mac OS X 10.6.8 erzeugt das Dock eine 100 prozentige Auslastung der CPU. Ein entsprechendes Update auf Build 11992 verspricht Abhilfe. Weitere Details dazu gibt es auf dieser Seite.

Wann stolpert denn mal VMware?

Ich liebe die Nerdsee

Wed, 29 Jun 2011 00:00:00 +0200

Zur Abwechslung mal wieder etwas Kultur.

In Form eines Gedichtes.

An der Nerdseeküste

den titelsong von deep space nine

beherrscht er auf klingonisch

lädt er zum spongebob-kucken ein

meint er das nicht ironisch

er hat den ram des ersten macs

sich als binärcode tätowiert

der großteil seiner inside-gags

wird laut am spiegel ausprobiert

zwar strange, doch harmlos: ist kein schuft

doch hat nun mal nen riesenknall

die größten feinde: frische luft

geschlechtsverkehr und stromausfall

von 1ng0

Und in Form eines Videos.

Tja, Nerds regieren die Welt.

(via nsfw)

How we treat our computers

Wed, 29 Jun 2011 00:00:00 +0200

Ack.

Quelle: Sticky Comics

Mac OS X 10.6.8 und Hands-Off

Fri, 24 Jun 2011 00:00:00 +0200

Hands-Off führt zusammen mit dem gestern erschienenen Update auf Mac OS X 10.6.8 zu einem Kernel-Panic. In diesem Fall muss der Mac im sicheren Modus gestartet werden und anschließend die aktuelle Version 1.3.1 von Hands-Off installiert werden, welche das Problem behebt. (via agu)

Die für Mac OS X 10.6.7 funktionierende Version von MacFuse funktioniert auch unter Mac OS X 10.6.8 noch problemlos.

Kommandozeilenprogrammlinks

Fri, 24 Jun 2011 00:00:00 +0200

Onli hat in seinem Blog eine schöne Link-Liste von Kommandozeilenprogrammen erstellt. Diese basiert auf einem Artikel von Kristóf Kovács mit vielen Screenshots aber keinen Links.

Also in kurz: Hier gibt es die Screenshots und hier die Links zu den einzelnen Programmen. Viel Spaß beim Stöbern.

Bitcoins

Thu, 23 Jun 2011 00:00:00 +0200

Irgendwie habe ich es bis jetzt nicht geschafft mir mal Bitcoins anzuschauen. Wahrscheinlich ist das ganze Projekt leider schon nach wenigen Wochen des Hypes wieder auf dem Weg in die Bedeutungslosigkeit. Zu groß erscheint den Leuten wahrscheinlich die Gefahr des Geldverlustes. Was angesichts der Nachrichten über gehackte Handelsplattformen, Trojaner und gestohlenen Bitcoins auch nicht verwundert.

Wer sich dennoch für das neue digitale Zahlungsmittel interessiert, dem empfehle ich die Artikel von dev-eth0. Und wer sich das lieber anhören mag, dem sei der Podcast von Chaosradio Express Ausgabe Nr. 182: "Elektronisches Geld" an Herz gelegt bzw. auf die Ohren.

Wordpress Plugins mit Hintertüren

Wed, 22 Jun 2011 00:00:00 +0200

Ich glaube ich muss den Text des Blogeintrags von Wordpress.org und heise nicht noch einmal wiedergeben. Dennoch wollte ich dem ganzen mehr Gewicht geben als nur einen Tweet abzusetzen, der rechts einfach nur durch scrollt. Deshalb nochmal etwas prominenter der Hinweis: wenn ihr die populären Wordpress-Plugins AddThis, WPtouch und/oder W3 Total Cache einsetzt, dann bitte diese einmal updaten und eventuell euer Passwort neu setzen. In diesen, und hoffentlich nur in diesen, Plugins wurden von Unbekannten Hintertüren eingebaut. Ich Danke für ihre Aufmerksamkeit.

Homebrew 8-Bit-Computer

Wed, 22 Jun 2011 00:00:00 +0200

Der High-School Student Jack Eisenmann hat einen 8-Bit-Computer gebaut. Komplett in Eigenregie und aus einer Tastatur, einem Fernseher und vielen vielen TTL-Chips. Und damit man damit auch etwas anfangen kann hat er auch gleich noch ein Betriebssystem und ein paar Spiele dafür geschrieben. Natürlich. Hier das Beweisvideo:

Und was macht ihr so in eurer Freizeit?

(via bb)

Stuxnet - das Video

Tue, 21 Jun 2011 00:00:00 +0200

die Netzgemeinde inklusive meiner Bescheidenheit verfolgt ja dieser Tage interessiert die Sticheleien und die anschließende Vereinigung von LulzSec und Anonymous. Dann die angebliche Enttarnung der Gruppe um LulzSec und eine erste Festnahme. Und angeblich wollen sie die Daten der britischen Volkszählung veröffentlichen. Doch nichts ist wie es scheint.

Doch kennt ihr noch Stuxnet? Zur Erinnerung hier nochmal ein schönes Video über dieses interessante Stück Software, um das sich so viele Gerüchte ranken.

Da kommt wohl noch einiges auf uns zu...

(via agu)

Wurde Sony schon wieder gehackt?

Tue, 14 Jun 2011 00:00:00 +0200

Eigentlich eine langweilige Frage, da Sony derzeit permanent angegriffen wird. Wen es dennoch interessiert, der kann sich unter

hassonybeenhackedthisweek.com

den derzeitigen Wochenstatus anzeigen lassen. Wie schon geschrieben - eigentlich langweilig.

(via fefe)

c64 yourself

Tue, 14 Jun 2011 00:00:00 +0200

Schönes Spielzeug, was der Rene da wieder im Internet gefunden hat. Online Bilder im C64-Style erzeugen.

Einfach auf c64.superdefault.com gehen und per drag & drop verc64te Bilder generieren. Setzt natürlich einen aktuellen Browser voraus. Super Schick.

Bilderrahmenhack

Tue, 14 Jun 2011 00:00:00 +0200

Digitale Bilderrahmen erfreuen sich ja allgemeiner Beliebtheit. Soweit so langweilig. Aber wenn er die Bilder der Surfnachbarn anzeigt wird es schon spannender.

Man nehme dazu

einen alten Laptop
einen passenden Bilderrahmen
eine kleine Linux-Distribution z.B. DSL
die Software driftnet

und schraube das ganze nach dieser Anleitung zusammen.

Schöner Hack in Hard- und Software.

(via bb)

Der König der Vaporware ist da

Fri, 10 Jun 2011 00:00:00 +0200

Duke Nukem Forever hat es mit dem heutigen Tage doch tatsächlich nach 14 Jahren Entwicklungszeit und vielen Vapoware-Auszeichnungen in die Läden geschafft. Und scheint auch gar nicht sooo zu schlecht sein, wie viele befürchtet hatten.

Eigentlich schon schade. Aber auch hier wird sich irgendwann ein Nachfolger finden. Dann werde ich meine kleine Sammlung einfach umbenennen.

Der König ist tot, es lebe der König.

Was die Zukunft bringt

Mon, 06 Jun 2011 00:00:00 +0200

Steve wird uns ja heute Abend einiges über iOS 5, Mac OS X 10.7 und die mysteriöse iCloud erzählen. Das Video zu iOS 5 ist ja schon geleakt worden.

Aber eigentlich ist das ziemlich langweilig, da Apple mit seinem iPad derzeit sowieso konkurrenzlos ist und sich bis auf weiteres wohl nichts daran ändern wird.

Da ist es schon spannender, dass einige Forscher wohl Licht aus dem Nichts erzeugt haben. Mit einem SQUID-Spiegel.

Reise in die Vergangenheit des Usenet

Mon, 06 Jun 2011 00:00:00 +0200

Jetzt kann man die Geschichte des Usenet noch einmal in Realtime erleben und erlesen. Unter olduse.net könnt ihr ein digitales Abbild des Usenets von vor 30 Jahren abrufen. Dabei ist die Webseite als Terminal gestaltet. Sehr schick.

Man kann sich auch die gesamte Seite per git klonen. Extrem schick.

(via lm)

ELFkickers

Wed, 01 Jun 2011 00:00:00 +0200

Ich dachte bei diesem Projektnamen erst an ein Tool für Fußballfans. Aber es handelt sich bei diesem Projekt um eine ganze Toolsammlung mit der man ELF-Binaries analysieren und verändern kann. Also doch eher was für den Nerd. Thematisch also passend zum Blog. Warum ich aber gerade über diese Tools schreibe, die ich bis gerade eben noch nicht mal kannte?

ELFkickers ist in der Version 3 erschienen und unterstützt nun auch 64-Bit ELF-Binaries. Und weil das letzte Release schon 10 Jahre zurück liegt. Also definitiv ein Kandidat für das Duke Nukem Forever unter den Entwicklertools.

(via lm)

Doom im Web

Wed, 01 Jun 2011 00:00:00 +0200

Es war ja nur eine Frage der Zeit bis Doom auch als Game im Web landet. Das besondere daran: es komplett in JavaScript realisiert. Kein Flash.

Erinnerungen kommen hoch. Zeit zum Spielen.

(via sb)

Vortrag: Creative Commons – Lizenzen für das Internet-Zeitalter

Tue, 31 May 2011 00:00:00 +0200

Heute könnt ihr mal was lernen. Meike Richter erklärt mit ihrem allgemein verständlichen Vortrag das Konzept von Creative Commons.

Vortrag von Meike Richter an der Uni Hamburg.

"Creative Commons" sind Lizenzen, die speziell für die Veröffentlichung von Informationen im Internet entwickelt wurden. Urheber von Medien, wie Videos, Musik oder Texten können damit leicht bestimmen, was bei der Weitergabe bzw. Wiederveröffentlichung ihrer Werke beachtet werden muss, zum Beispiel die Namensnennung oder der Ausschluss einer kommerziellen Nutzung. Für Publizierende wird damit mehr Klarheit geschaffen. Die Frage ob und wie ich beispielsweise ein Bild eines anderen Urhebers auf einer beliebigen Webseite veröffentlichen darf, wird mit "Creative Commons" beantwortet.

Meike Richter ist freie Journalistin und Dozentin und berät unter anderem den NDR bei der Lizenzierung verschiedener Inhalte mit "Creative Commons".

(via np)

Two more things

Tue, 31 May 2011 00:00:00 +0200

One more thing à la Apple

One more thing à la Asus

(via agu | fsck)

Howto: TermKit unter Linux installieren

Tue, 31 May 2011 00:00:00 +0200

Wie ich schon in meiner Anleitung zu TermKit unter Mac geschrieben hatte, ist TermKit ein alternatives Terminal, welches die Möglichkeiten eines aktuellen Betriebssystems besser nutzen möchte. Da es auf node.js läuft und nur einen Webkit basierten Browser benötigt, kann es prinzipiell auch unter Linux laufen. Also habe ich mich im Netz etwas schlau gemacht und das ganze auch unter Linux zum Laufen gebracht.

Ich habe dafür Ubuntu 10.04 und Debian 6.0.1 als Testsystem verwendet. Es sollte aber prinzipiell auch auf allen anderen Linux-Systemen funktionieren. Und so gehts:

Als erstes installieren wir die notwendigen Softwarevoraussetzungen über den distributionseigenen Paketinstaller. Dies sind zum einen Tools zum Kompilieren der Software, als auch curl, git und Chromium, da dieser auf WebKit basiert.

sudo aptitude install build-essential curl git-core chromium-browser

Anschließend laden wir node.js herunter und kompilieren und installieren die aktuelle Version.

mkdir node.js cd node.js wget "http://nodejs.org/dist/node-v0.4.8.tar.gz" tar xf node-v0.4.8.tar.gz cd node-v0.4.8 ./configure make sudo make install

War dies erfolgreich, installieren wir den Node Package Manager (npm) mit dem folgenden Einzeiler.

curl http://npmjs.org/install.sh | sudo sh

Mit diesem installieren wir das Mime-Paket.

sudo npm install mime

Nun laden wir von github eine TermKit-Version (Fork) herunter, welche einige Verbesserung für die Integration in Linux bereitstellt.

cd../.. git clone https://github.com/Floby/TermKit.git --recursive

Mithilfe des npm installieren wir nun TermKit und diverse Abhängigkeiten.

cd TermKit sudo npm install sudo npm link .

Bevor wir jedoch fertig sind müssen wir noch einen kleinen Fix anwenden, damit TermKit unter Linux läuft.

cd /usr/local/bin sudo ln -s ../lib/node_modules/termkit/Node/shell

Endlich können wir loslegen. Im Terminal starten wir Termkit,

termkit

und rufen mit Chromium die URL http://localhost:2222 auf.

Have fun.

Sparrow fliegt in die falsche Richtung

Mon, 30 May 2011 00:00:00 +0200

Derzeit ist Sparrow unter Mac OS X mein E-Mail-Client der Wahl. Warum? Ich zitiere mal die Webseite von Sparrow:

Sparrow is a minimalist mail application designed to keep things simple and efficient.

No fancy stuff here… just your email and nothing else.

Bisher auch alles gut. Bin sehr zufrieden mit diesem kleinen aber feinen Programm. Doch dann lese ich heute bei Gruber diese Werbeanzeige:

Version 1.2, which shipped just this week, adds:

Unified Inbox

Facebook profiles picture integration

Rich text signatures

Gravatar support

Translation in 8 languages

Oh nein! Facebook Integration? Gravatar Support? Vorbei die Zeiten des einfach schlanken, effizienten Email-Clients? Und vor allem wieso? Sind die potentiellen Käufer nicht gerade wegen der Reduktion auf das wesentliche - die E-Mail - auf diesen Client gewechselt? Ich verstehe es nicht und hoffe, dass das ganze nur ein einmaliger Fehltritt bleibt und kommende Versionen sich wieder auf den oben zitierten Slogan berufen.

sl

Mon, 30 May 2011 00:00:00 +0200

Heute wieder ein tolles Kommandozeilentool auf aptgetupdate.de gefunden. Es hört auf den Namen sl und zeigt eine Dampflok, welche dein Terminal kreuzt. Und was soll der Spaß? Dazu befragen wir die manpage:

sl - display animations aimed to correct users who accidentally enter sl instead of ls.

Deshalb gibt es auch die üblichen Parameter von ls:

-a An accident seems to happen. You'll feel pity for people who cry for help.

-l shows little one.

-F It flies.

Und wie bekommst du es auf deine Kommadozeile? Unter Mac OS X unter anderem mittels homebrew.

brew install sl

Das finde ich sehr sympatisch, da ich homebrew selbst sehr gerne einsetze.

Unter Ubuntu/Debian gestaltet sich die Installation genauso einfach.

aptitude install sl

Ab diesem Zeitpunkt sind Vertipper sind nun nur noch halb so nervig.

PunkThis

Mon, 30 May 2011 00:00:00 +0200

Die Firma Cupp, die schon eine Platine für das MacBook Pro zeigte, auf welcher parallel bis zu 30 Stunden Android lief, stellt nun eine weitere Platine vor, die eine Laufzeit von bis zu 40 Stunden für ein entsprechend präpariertes Netbook haben soll. Das wäre ja zu schön um wahr zu sein.

(via golem)

Hell Freezes

Mon, 30 May 2011 00:00:00 +0200

Pigs fly

Doomsday averted

Duke Nukem Forever has gone Gold!!!

(via heise)

Die sichere Zukunft des Internets

Mon, 30 May 2011 00:00:00 +0200

Das folgende Video zeigt sehr schön aufbereitet, wo uns unsere digitale Zukunft hinführen wird.

Das es mit der Fortschreibung der Geschichte des Internets nie so kommt, wie Analysten es gerne voraussehen, wissen wir alle. Aber ich finde solche Infografiken und -videos dennoch immer wieder schön und schaue mir alle an. Allein der grafischen Aufbereitung wegen. Inhaltlich traue ich allerdings Niemandem der in eine Glaskugel schaut und ist sie noch so schön.

Vielleicht haben wir ja 2015 schon gar kein Internet mehr, sondern ganz viele? Der Iran will dabei scheinbar die Vorreiterrolle übernehmen. Das könnte natürlich wirklich helfen, dass Problem des überlaufenden Internets zu beheben.

Aber trotz dieser potentiellen Gefahr kommen immernoch irgendwelche selbsternannten Digital Natives daher und meinen, man könne diesen digitalen Müll noch weiter kombinieren und wiederverwerten. So wie dieser Beitrag es gerade tut. Und gerade diese unendlichen Kombinationsmöglichkeiten erzeugen einen überabzählbaren Inhalt, den man eben nicht in Zahlen fassen kann. Und dies wiederum ist der Beweis, der schon heute zeigt, dass Prognosen über die Zukunft des Internets mehr mit Lotto denn mit Wissenschaft zu tun haben.

Deshalb werden sie auch so schön verpackt. Genau nach meinem Geschmack.

(via agu)

Weltneuheit: Der «MacIntosh» von Apple

Fri, 27 May 2011 00:00:00 +0200

Damals wurde ein Apple noch ganz unaufgeregt und sachlich vorgestellt. Und wusste trotzdem zu begeistern. Herrlich.

(via agu)

Updates

Thu, 26 May 2011 00:00:00 +0200

Es gibt ein Sicherheitsupdate für Wordpress. Einspielen ist also Pflicht und hat hier und bei mir ohne Probleme geklappt.

Außerdem gibt es von Dropbox eine neue Version 1.1.35.

Ach ja und der Absatz von Vinyl ist im Jahr 2011 um 25% gestiegen. Und dies in Zeiten in denen der Tod der CD beschlossene Sache ist.

Entscheidungsbaum für Open-Source-Lizenzen

Thu, 26 May 2011 00:00:00 +0200

Paul Bagwall hat eine einfache Grafik entwickelt, welche die Unterschiede der einzelnen Open-Source-Lizenzen aufzeigt. Dieser kann auch als Entscheidungshilfe für eigene Projekte dienen.

Alternativ kann man auch dem Lizenzleitfaden der FSF folgen.

(via fbn | lm)

Virenscanner für Mac OS X

Wed, 25 May 2011 00:00:00 +0200

Caschy schreibt über Avast Free Antivirus for Mac, einer kommenden Version von Avast Free Antivirus für den Mac. Alles noch Beta und so. Der Name lässt vermuten, dass auch dieses Produkt, wie das Windows-Pendant, für privaten Einsatz kostenlos ist. So langsam scheint der Markt für Antivirensoftware für Mac OS X lukrativ zu werden. Bisher fehlt allerdings noch die große Virenschwemme um die Leute vom Kauf von Antiviren-Software für den Mac zu überzeugen. Wir denken an dieser Stelle nicht weiter darüber nach...

Wer sich bei sicherheitsrelevanter Software nicht auf Beta-Versionen verlassen möchte kann sich auch den kostenlosen Virenscanner Sophos Anti-Virus for Mac Home Edition installieren. Wer sich lieber auf OpenSource verlässt sollte sich mal ClamXav anschauen. Alternativ kann man auch für seine Sicherheit bezahlen und zu Bitdefender Antivirus for Mac greifen. Es ist für jeden (Bei)Geschmack etwas dabei.

Open Mate

Wed, 25 May 2011 00:00:00 +0200

Ich mag ja Club-Mate. Aber noch lieber trinke ich 1337MATE. Aber das ist sicher Geschmackssache.

Nun wollen ein paar Jungs die geschlossene Club-Mate in die Open Source-Welt überführen und brauen selber Mate. Das ganze Projekt nennen sie konsequenter Weise Open Mate.

Bitte hinterlasst hier einen Kommentar über eure Erfahrungen mit dem b(r)auen von Open Mate. Vielleicht kann man ja ein Howto draus machen.

(via np)

Entertainment

Wed, 25 May 2011 00:00:00 +0200

Mal wieder etwas Entertainment für zwischendurch. Einen Matrix-Fanmovie mit einer Gesamtlänge von 54 Minuten und 55 Sekunden. Also eher was für die Couch mit Popcorn. Deshalb schnell nochmal zum Kühlschrank während die Werbung durchläuft.

Und nun viel Spaß und Film ab.

KAYDARA official film von Kaydara-film

PS: Man kann auch deutsche Untertitel einschalten.

(via agu)

Dumpster Drive

Wed, 25 May 2011 00:00:00 +0200

Digitalen Müll recyclen? Schicke Idee!

Ist jetzt auch möglich! Wenn auch nur unter Mac OS X. Dumpster Drive ist eine Software, welche du quasi als zweiten Papierkorb auf deinem System installierst. Alles was du dort hinein wirfst wird automatisch auf den Server von Dumpster Drive hochgeladen. Andere Nutzer können deinen Müll bei Interesse, mittels der gleichen Applikation, von dort herunter laden und recyclen.

Hier das ganze nochmal in Form eines Videos erklärt.

Dumpster Drive: File Sharing For Your Digital Trash from Justin Blinder on Vimeo.

Das ganze ist also kein P-2-P-Netzwerk, wie Rene titelt. Dafür aber Open Source.

Ich denke, solche Software hat das Potential das Internet noch schneller im ~~Müll~~ Inhalten zu füllen, als es jetzt schon der Fall ist. Super!

Neubot

Tue, 24 May 2011 00:00:00 +0200

Gerade bei Netzpolitik gelesen und tatsächlich noch nicht gekannt: Neubot ist ein Tool um die Netzneutralität zu messen. Ein auf dem Rechner zu installierender (Neu)Bot führt regelmäßig im Hintergrund Verbindungstest ~~auf Basis verschiedener Protokolle~~ mit anderen Neubots und Testservern durch. Die darüber ermittelten Daten werden anschließend an die Server des Projekts übermittelt und dort ausgewertet. Dieses Verfahren ermöglicht es die Netzneutralität zu überwachen.

Neubot gibt es in Versionen für Windows, Linux, Mac zum Download. Außerdem ist der Quellcode verfügbar. Es kann also jeder mitmachen.

Howto: TermKit

Thu, 19 May 2011 00:00:00 +0200

TermKit ist ein weiteres alternatives Terminal für Mac, welches die Möglichkeiten eines aktuellen Betriebssystems besser nutzen möchte. Genauer wird das im zugehörigen Blogpost zu TermKit beschrieben und bebildert. Und im folgenden Video eindrucksvoll gezeigt.

Installation ist also Pflicht. Auch wenn es noch Alpha-Software(!) ist. Und los gehts.

Wer noch kein homebrew auf seinem Mac hat, kann es mit dem folgenden Dreizeiler installieren und einrichten:

ruby -e "$(curl -fsSLk https://gist.github.com/raw/323731/install_homebrew.rb)"

brew install git

brew update

TermKit basiert auf node.js, einem Framework für serverseitiges Javascript und basiert auf Googles V8 JavaScript-Engine. Die Installation geht mit homebrew sehr einfach von der Hand.

brew install node

Als nächstes folgt die Installation von npm, einem Paketmanager für node.js.

curl http://npmjs.org/install.sh | sh

Mit diesem installieren wir das Paket mime für node.js.

npm install mime

Nachdem wir alle Abhängigkeiten installiert haben können wir mit der eigentlichen Installation von TermKit fortfahren. Hierfür ziehen wir uns die Quellen von github herunter.

git clone https://github.com/unconed/TermKit.git --recursive

Die TermKit-App müssen wir entpacken und in das Programmverzeichnis kopieren

cd TermKit/Build

unzip TermKit.zip

mv TermKit.app /Applications

Nun müssen wir TermKit auf node.js starten

cd ../Node

node nodekit.js

Jetzt können wir endlich die installierte App wie unter Mac üblich über das Programm-Verzeichnis aufrufen. Hat alles geklappt erscheint das folgende Fenster.

Zeit zum Spielen.

jslinux

Wed, 18 May 2011 00:00:00 +0200

Gerade über pro-linux auf jslinux, dem neusten Streich von Fabrice Bellard gestoßen, dem wir unter anderem auch Qemu und FFmpeg zu verdanken haben. Es ist ein PC-Emulator für Javascript, der ein kleines Linux-System im Browser ausführt. Total großartig und genau mein Geschmack. So mit Kernel bauen, Ramdisk mit busybox erstellen und so. Und dann das ganze im Browser laufen lassen. Grandios.

Um das ganze genauer zu untersuchen und damit spielen zu können, kann man sich natürlich das ganze System auch auf die eigene Platte beamen. Und so gehts:

mkdir jslinux
cd jslinux
wget "http://bellard.org/jslinux/term.js"
wget "http://bellard.org/jslinux/cpux86.js"
wget "http://bellard.org/jslinux/vmlinux26.bin"
wget "http://bellard.org/jslinux/root.bin"
wget "http://bellard.org/jslinux/linuxstart.bin"

Anschließend noch eine entsprechende index.html erstellen mit einem ähnlichen Inhalt wie das Original.

Das ganze nun noch von einem Webserver ausliefern lassen und fertig ist dein eigenes jslinux. Hier findet ihr mein Resultat der obigen Anleitung.

Nun kann man lustig mit den einzelnen Images herumexperimentieren. Viel Spaß.

25-Dollar-Computer

Tue, 17 May 2011 00:00:00 +0200

Die britische Raspberry Pi Foundation hat einen 25 Dollar teuren Computer in der Größe eines USB-Sticks als Prototyp vorgestellt. Mit 700 MHz-ARM11-Prozessor, 128MB SDRAM, USB-Anschluss, HDMI-Ausgang und SD/MMC/SDIO-Kartenleser. Wenn der in Serie gehen sollte sind einige Exemplare so gut wie bestellt. Zum Spielen. Vorausgesetzt sie machen es einem nicht so schwer wie damals beim 100-Dollar-Laptop.

(via heise)

Howto: Freebian - Debian auf ZFS installieren

Tue, 03 May 2011 00:00:00 +0200

Einleitung

Nachdem ich bereits eine kurze Anleitung zur Installation von kFreeBSD auf ZFS verfasst hatte folgt nach langer Wartezeit diese vollständig überarbeitete und erweiterte Anleitung um Debian kFreeBSD auf einem optimierten ZFS-Dateisystem zu installieren. Hierbei werden bereits während der Installation mehrere ZFS-Dateisysteme so angelegt, dass die Vorteile von ZFS später im laufenden Betrieb voll ausgenutzt werden können. So lassen sich anschließend Snapshots von bestimmten Teilen des Betriebssystems, wie z.B. den Home-Verzeichnissen der Nutzer getrennt vom root-Verzeichnis erzeugen. Auch Sicherheitsfeatures wie die noexec-Option von ZFS und Speicherplatzoptimierungen, durch Einsatz der in ZFS integrierten Komprimierungsverfahren, werden für bestimmte ZFS-Dateisysteme ausgenutzt. Dies erfordert jedoch den händischen Eingriff in den Installationsprozess des Debian-Installers. Wie das ganze funktioniert und welche Kniffe angewendet werden müssen soll dieser Artikel zeigen.

Voraussetzungen

Wir benötigen einen Rechner, der zum Testen auch erst einmal virtuell sein kann. Ich empfehle hierfür ~~(eingeschränkt)~~ VirtualBox oder VMware. Der (virtuelle) Test-Rechner sollte folgende Eckdaten erfüllen:

64-Bit Prozessor
2 GB RAM
1 GB Festplattenplatz (ohne X11) aber besser >10 GB
eine schnelle Internetleitung zum Nachladen der Installationspakete

Außerdem benötigt ihr natürlich eine CD oder ISO-Datei mit Debian 6.0.1 kFreeBSD AMD64.

Installation

Die weitere Anleitung erfolgt in zwei Varianten.

Wenn ihr fit im Umgang mit einer detaillierten Debian-Installation seid und euch die vielen Screenshots nerven, dann seid ihr in der unten aufgeführten Kurzfassung sicherlich am besten aufgehoben.

Die ausführliche Variante zeigt jeden einzelnen Schritt in Form eines Screenshots. Diese sollen als Unterstützung bei Unklarheiten über das weitere Vorgehen dienen. Folgt ihr der ausführlichen Variante, seid ihr auf der sicheren Seite ein funktionierendes System zu erhalten, auch wenn ihr kein Debian-Experte seid.

Kurze Installationsanleitung

Und schon kann es los gehen. Die ISO-Datei wird in das virtuelle Laufwerk eingelegt oder entsprechend gebrannt und in das CD-Laufwerk geschoben und der Rechner gestartet.

An dieser Stelle noch einmal der obligatorische Hinweis: Ihr tut das alles auf eigene Gefahr! Ich übernehme keine Haftung für irgendwelche Schäden oder Datenverluste! Alles bedacht? Dann kann es ja losgehen…

Beim Bootscreen der CD wählen wir die Option "Expert install", da so nach jedem Einzelschritt der Installation die Möglichkeit eines manuellen Eingriffs besteht.

Ihr folgt dem Debian-Installer bis ihr zum Anlegen neuer Nutzer kommt. Hier sollte man erst einmal nur root anlegen und diesem auch einen Login ermöglichen. Weitere Nutzer können nach erfolgreicher Installation noch angelegt werden. Dann allerdings mit den Features von ZFS und einem eigenen ZFS-Dateisystem für jeden Nutzer. Anschließend geht es ohne besondere Vorgaben weiter bis zur Partitionierung der Festplatte.

Wir erzeugen nun zwei Partitionen. Eine erste Partition für den Swap-Bereich, welchem ich in meinem Fall 2 GB spendiert habe. Ihr könnt natürlich auch mehr Plattenplatz für den Swap opfern. Der Swap könnte theoretisch auch innerhalb eines ZFS-Dateisystems lagern aber das ist momentan noch problematisch und es wird dringend davon abgeraten.

Der Rest der Festplatte wird ZFS zugesprochen. Das prinzipielle Vorgehen besteht im Anlegen einer Partition bestimmter Größe und anschließender Definition des Verwendungszwecks und gegebenenfalls des Dateisystems. Das Layout sollte nun etwa wie folgt aussehen.

Das schreiben wir nun nach erneuter Prüfung auf die Festplatte.

An diesem, wie unten dargestellten, Schritt angelangt werden wir den gerade erzeugten ZPool wieder entfernen und durch eine eigene, optimierte Struktur ersetzen. Dies muss natürlich vor der Installation des Basissystems geschehen. Also wechseln wir mittels Alt+F2 auf eine zweite Konsole und führen die folgenden Schritte in dieser Konsole durch.

Der Befehl

zpool list

zeigt den vom Debian-Installer angelegten ZPool. In meinem Fall heißt er freebian-da0s2.

Das Dateisystem, auf welchem Freebian installiert werden soll wird vom Installer unter /target eingehangen. Wir sichern erstmal die bereits vorhandenen Daten mittels tar.

tar cf target.tar /target

Anschließend verwerfen wir diesen ZPool und legen einen neuen ZPool fb an.

zpool destroy freebian-da0s2 zpool create -m none fb /dev/da0s2

Nun legen wir innerhalb dieses ZPools diverse ZFS-Dateisysteme an. Die Optimierungen habe ich hierbei von einer der gängigen Anleitungen für FreeBSD auf ZFS entnommen und entsprechend an Debian angepasst.

Das root-Dateisystem wird unter fb/root erzeugt.

zfs create -o mountpoint=/target fb/root zfs set checksum=fletcher4 fb/root

Anschließend erzeugen wir noch die Verzeichnisse bzw. ZFS-Dateisysteme für /tmp, /usr, /var, /var/cache, /var/log, /var/mail, /var/run und /var/tmp

zfs create -o compression=on -o exec=on -o setuid=off fb/root/tmp chmod 1777 /target/tmp

zfs create fb/root/usr

zfs create fb/root/var

zfs create -o compression=off -o exec=off -o setuid=off fb/root/var/cache zfs create -o compression=lzjb -o exec=off -o setuid=off fb/root/var/log zfs create -o compression=gzip -o exec=off -o setuid=off fb/root/var/mail zfs create -o exec=off -o setuid=off fb/root/var/run zfs create -o compression=lzjb -o exec=on -o setuid=off fb/root/var/tmp

Ich habe das home-Dateisystem nicht unterhalb von fb/root erzeugt, damit von den Nutzerdaten und Systemdaten unabhängig voneinander rekursive Snapshots erzeugt werden können. So kann man später verschiedene Systemversionen und -konfigurationen testen ohne das die Nutzerdaten davon betroffen sind.

zfs create -o mountpoint=/home fb/home

Anschließend spielen wir die vorher gesicherten Daten wieder zurück.

tar xvf target.tar

Nun wechseln wir wieder mittels Alt+F1 auf die erste Konsole zurück und installieren das System in unser neu aufgesetztes Dateisystem. Die folgenden Schritte entsprechen hierbei wieder der normalen Debian-Installation.

Bei der Auswahl der zu installierenden Software sollte man zunächst nur die Standard-Installation und den SSH-Server installieren. Alle andere Software kann nachträglich installiert werden und führt eventuell an dieser Stelle zu Schwierigkeiten.

Nach der Installation der optionalen Software und vor der Installation des GRUB-Bootloaders ist ein erneuter Wechsel auf die zweite Konsole vonnöten, da sonst die Installation des Bootloaders fehl schlägt.

Dies liegt daran, dass das Skript zum Erzeugen der Bootloader-Einträge die Datei zpool.cache nicht finden kann und mit einer Fehlermeldung abbricht. Bei dieser Gelegenheit führen wir auch gleich die restlichen Schritte durch um die Installation normal beenden zu können.

Doch zuerst wird die Datei zpool.cache in die Freebian-Installation kopiert.

cp -r /boot/zfs /target/boot/

Nun passen wir das Skript des Debian-Installers etwas an, damit die ZFS-Dateisysteme nach dem Reboot auch korrekt unter / und nicht unter /target eingehangen werden.

sed -i -e '/^\$CMD/i\/sbin/zfs set mountpoint=/ fb/root' /lib/debian-installer/exit

Mittels chroot wechseln wir jetzt in die Freebian-Installation und kopieren zwei Bibliotheken, welche für ZFS notwendig sind nach /lib und erneuern den Loader-Cache, damit sie nach dem Booten gefunden werden .

chroot /target /bin/bash cp -v /usr/lib/{libexpat.so.1,libsbuf.so.0} /lib ldconfig

Immer noch in der chroot-Umgebung schalten wir die Parallelisierung der Boot-Prozesse ab. Dies kann zu einer kleinen Verlängerung der Boot-Zeit führen aber erhöht die Stabilität des Boot-Prozesses in dieser ZFS- und System-Konfiguration erheblich.

echo "CONCURRENCY=none" >> /etc/default/rcS

Jetzt installieren wir noch die zu ZFS gehörigen Programme und verlassen die chroot-Umgebung wieder.

aptitude update aptitude install zfsutils exit

Anschließend wechseln wir wieder auf die erste Konsole und installieren den Bootloader in den master boot record und schließen die Installation ab.

Ist alles fehlerfrei durchgelaufen und haben wir selbst keinen Fehler bei der Installation gemacht, sollten wir uns nun das erste mal als root an unseren Freebian-System anmelden können.

In den folgenden Beiträgen zu Freebian werde ich auf weitere Schritte wie die Installation der grafischen Oberfläche, dem Anlegen neuer Nutzer und natürlich diversen Tricks mit ZFS eingehen.

Für Feedback, Anregungen und weitere Optimierungsvorschläge wäre ich euch sehr dankbar.

Ausführliche Installationsanleitung

Und schon kann es los gehen. Die ISO-Datei wird in das virtuelle Laufwerk eingelegt oder entsprechend gebrannt und in das CD-Laufwerk geschoben und der Rechner gestartet.

Beim Bootscreen der CD wählen wir die Option "Expert install", da so nach jedem Einzelschritt der Installation die Möglichkeit eines manuellen Eingriffs besteht.

Anschließend stellt ihr die Sprache, Region und den Zeichensatz nach eigenem Belieben ein.

An dieser Stelle bemerkt man den Unterschied zur normalen Installation recht deutlich: man muss jeden Schritt einzeln bestätigen. Auch das Suchen und Mounten der Installations-CD vom Installer ist da nicht ausgenommen. Was hier eventuell als unsinniger Schritt erscheint wird später noch sehr nützlich sein.

Um das Nachladen von optionalen Paketen zu ermöglichen sollte eine Internetverbindung bestehen. Diese wird in den nächsten Schritten eingerichtet. Besitzt man einen entsprechend konfigurierten DHCP-Server im Netz, ist dies in wenigen Sekunden geschehen.

Bevor es richtig los geht wird dem Rechner noch ein schöner Name verpasst.

In den folgenden Schritten können Nutzer für das zu installierende System angelegt werden. Hier sollte man erst einmal nur root anlegen und diesem auch einen Login ermöglichen. Weitere Nutzer können nach erfolgreicher Installation noch angelegt werden. Dann allerdings mit den Features von ZFS und einem eigenen ZFS-Dateisystem für jeden Nutzer.

Es folgt eine Synchronisation der Uhr und die Anpassung der Zeitzone.

So langsam wird es wirklich interessant. Die Partitionierung der Festplatte steht an.

Wir partitionieren unsere Festplatte natürlich von Hand und erzeugen eine neue Partitionstabelle.

Standardmäßig wählt der Partitionsmanager UFS als Dateisystem. Dies muss man explizit in das gewünschte ZFS abändern und anschließend das erstellte Festplattenlayout nochmals bestätigen.

Sind alle Partitionen und Dateisysteme wie gewünscht eingerichtet, wird die neue Partitionstabelle geschrieben und das ZFS-Dateisystem bzw. der entsprechende ZPool angelegt.

Der Befehl

zpool list

zeigt den vom Debian-Installer angelegten ZPool. In meinem Fall heißt er freebian-da0s2.

Das Dateisystem, auf welchem Freebian installiert werden soll wird vom Installer unter /target eingehangen. Wir sichern erstmal die bereits vorhandenen Daten mittels tar.

tar cf target.tar /target

Anschließend verwerfen wir diesen ZPool und legen einen neuen ZPool fb an.

zpool destroy freebian-da0s2 zpool create -m none fb /dev/da0s2

Das root-Dateisystem wird unter fb/root erzeugt.

zfs create -o mountpoint=/target fb/root zfs set checksum=fletcher4 fb/root

Anschließend erzeugen wir noch die Verzeichnisse bzw. ZFS-Dateisysteme für /tmp, /usr, /var, /var/cache, /var/log, /var/mail, /var/run und /var/tmp

zfs create -o compression=on -o exec=on -o setuid=off fb/root/tmp chmod 1777 /target/tmp

zfs create fb/root/usr

zfs create fb/root/var

zfs create -o mountpoint=/home fb/home

Anschließend spielen wir die vorher gesicherten Daten wieder zurück.

tar xvf target.tar

Doch zuerst wird die Datei zpool.cache in die Freebian-Installation kopiert.

cp -r /boot/zfs /target/boot/

Nun passen wir das Skript des Debian-Installers etwas an, damit die ZFS-Dateisysteme nach dem Reboot auch korrekt unter / und nicht unter /target eingehangen werden.

sed -i -e '/^\$CMD/i\/sbin/zfs set mountpoint=/ fb/root' /lib/debian-installer/exit

chroot /target /bin/bash cp -v /usr/lib/{libexpat.so.1,libsbuf.so.0} /lib ldconfig

echo "CONCURRENCY=none" >> /etc/default/rcS

Jetzt installieren wir noch die zu ZFS gehörigen Programme und verlassen die chroot-Umgebung wieder.

aptitude update aptitude install zfsutils exit

Anschließend wechseln wir wieder auf die erste Konsole und installieren den Bootloader in den master boot record und schließen die Installation ab.

Nach dem Reboot sollte der gerade installierte GRUB mit einem entsprechenden Eintrag zu sehen sein, welchen wir booten.

Ist alles fehlerfrei durchgelaufen und haben wir selbst keinen Fehler bei der Installation gemacht, sollten wir uns nun das erste mal als root an unseren Freebian-System anmelden können.

In den folgenden Beiträgen zu Freebian werde ich auf weitere Schritte wie die Installation der grafischen Oberfläche, dem Anlegen neuer Nutzer und natürlich diversen Tricks mit ZFS eingehen.

Für Feedback, Anregungen und weitere Optimierungsvorschläge wäre ich euch sehr dankbar.

Google 1999

Tue, 03 May 2011 00:00:00 +0200

(via t3n)

Virtualbox auf dem aktuellen MacBook Pro

Mon, 02 May 2011 00:00:00 +0200

Virtualbox ist auf den neuen Macbook Pro-Modellen mit Core i7-Prozessoren leider nicht zu empfehlen. Alles läuft extrem langsam. Das kann ich auch von meiner Seite aus bestätigen. Das entsprechende Ticket ist leider noch nicht erfolgreich geschlossen worden. Der Workaround, Mac OS X im 32-Bit Modus zu starten ist für mich leider nicht akzeptabel. Deshalb bin ich wieder zurück auf VMware Fusion gewechselt und alles läuft wie gewünscht und wie man es von einem aktuellen System erwartet.

Sehr Schade. Bisher konnte ich VirtualBox nur jedem empfehlen. Und empfehle es hiermit auch weiterhin für Systeme welche nicht von diesem Bug betroffen sind. Und auch dieser Bug wird sicherlich irgendwann geschlossen. Aber ob ich dann wieder die Lust und Zeit zum erneuten Wechsel habe....

Tschernobyl StreetView

Mon, 02 May 2011 00:00:00 +0200

Hier kann man wie bei Googles StreetView durch Tschernobyl fahren. Optisch nicht so beeindruckend wie Ovi Maps 3D aber dafür überkommt einen unweigerlich ein ziemlich mulmiges Gefühl... (via caschy)

Ovi Maps 3D

Mon, 02 May 2011 00:00:00 +0200

Google zeigt mit Maps, Earth und StreetView schon ein recht detailliertes Bild von der Welt. Auch Microsofts Bing liefert mit seiner Vogelperspektive ein genaues Bild unserer Umgebung. Um da noch eins draufzusetzen muss man schon viel bieten. Und jetzt das: Städte in 3D. Also nicht nur einzelne Gebäude sondern wirklich ganze Städte. Ovi Maps 3D von Nokia hat mich wirklich beeindruckt. Leider wird Linux nicht unterstützt aber unter Windows und Mac funktioniert das notwendige Browser-Plugin sehr gut. Muss man gesehen haben. (via mm)

Natty Unity

Mon, 02 May 2011 00:00:00 +0200

Natty heißt nett. Und auch schick. Und so ist auch die neue Oberfläche Unity von Ubuntu 11.04. Nett. Nicht mehr und nicht weniger. Dafür in vielen Bereichen eine große Umgewöhnung. Sie erinnert mich in vielen Details doch sehr an Mac OS X. Ich komme mittlerweile auch ganz gut damit zurecht. Das heißt ich habe mich mit ihr arrangiert. Aber das ist sicherlich nicht bei allen so. Gerade die neuen Scrollbalken, welche zwar Platz sparen aber dadurch auch nicht gleich ersichtlich sind und nicht einheitlich in allen Programmen zum Einsatz kommen sind wohl eher nervig. Das lässt sich zum Glück, wenn auch etwas umständlich, wieder umstellen. Auch die Panel-Plugins wie zum Beispiel das System-Monitor-Plugin fehlen mir. Ich habe jetzt Indicator-sysmonitor als Ersatz installiert aber es ist bei weitem nicht so informativ. Dennoch bleibe vorerst bei Unity. Seit KDE 4 ist Kubuntu mit seinen Bugs und Spielereien keine Alternative mehr für mich. Gnome 3 scheint sich leider in die gleiche Richtung zu entwickeln. Bei Unity bin ich mir noch nicht ganz sicher. Wahrscheinlich bin ich bald bei dwm. Sucks less.

encfs Versionsfoo

Mon, 02 May 2011 00:00:00 +0200

Nach dem Upgrade meines Ubuntu-Systems auf Version 11.04, welches problemlos verlief, wollte mein encfs neu kompiliert werden, um die aktualisierten boost-Libraries nutzen zu können. Auch das funktionierte problemlos. Beim Entschlüsseln kam es allerdings zu folgender Fehlermeldung:

Invalid version ###### - please fix config file
...
Found config file /home/.../.encfs6.xml, but failed to load

Mit ein wenig Hilfe von Google fand ich die Lösung, oder besser den Workaround, in diesem Thread. Einfach in der Datei .encfs6.xml, welche im encfs-Verzeichnis liegt, die Zeile <cfg class_id="0" tracking_level="0" version="#####"> durch <cfg class_id="0" tracking_level="0" version="20"> ersetzen und alles funktioniert wieder wie gehabt. Nicht schön aber ein verschmerzbarer Eingriff. Sicherheit ist eben immer noch Handarbeit.

Slackware 13.37

Fri, 29 Apr 2011 00:00:00 +0200

Die älteste Linux-Distribution Slackware ist bei Version 13.37 angekommen. Damit wird die nähere Betrachtung dieser Distribution ja quasi zur Pflicht. Slackware for the 1337.

Google führt durchs Rechenzentrum

Fri, 29 Apr 2011 00:00:00 +0200

Nach Facebook zeigt auch Google nun ein bisschen von seinem Rechenzentrum. In einem Video. Und eben auch nicht viel mehr. Ob das nun mehr Vertrauen schafft? Zumal sie scheinbar neben Linux und Mac OS X auch sehr viel Windows XP einsetzen ;) (via heise)

Adobe Flash Player unter Ubuntu 64 Bit

Thu, 28 Apr 2011 00:00:00 +0200

Heute habe ich bei der Suche nach größeren Dateileichen auf meinem 64Bit-Ubuntu-System bemerkt, dass meine .xsession-errors-Datei sehr groß war.

 oliver@d24m.de:~$ ls -lh .xsession-errors
-rw------- 1 oliver oliver 2,1G 2011-04-28 11:47 .xsession-errors

Der größte Teil dieser Datei bestand aus folgender Fehlermeldung:

*** NSPlugin Viewer  *** WARNING:(/build/buildd/nspluginwrapper-1.2.2/src/npw-viewer.c:1017):invoke_NPN_InvalidateRect: assertion failed: (rpc_method_invoke_possible(g_rpc_connection))

Grml. Flash! Hätte es nicht mal eine andere Ursache haben können? Nur um kurz festzuhalten von welchen Dimensionen ich hier berichte:

oliver@d24m.de:~$ grep "*** NSPlugin Viewer  *** " .xsession-errors | wc -l
11839226

Nach einer kurzen Befragung von Google fand ich bei Christian eine Lösung um die Fehlermeldungen abzustellen, der einem Tipp von superuser.com gefolgt war:

oliver@d24m.de:~$ sudo -s
root@d24m.de:~# dpkg-divert --add --local --rename --divert /usr/bin/nspluginwrapper.bin /usr/bin/nspluginwrapper
root@d24m.de:~# echo '#!/bin/sh' >/usr/bin/nspluginwrapper
root@d24m.de:~# echo 'exec /usr/bin/nspluginwrapper.bin "$@" 2>/dev/null >/dev/null' >>/usr/bin/nspluginwrapper
root@d24m.de:~# chmod 755 /usr/bin/nspluginwrapper
root@d24m.de:~# exit

Die Befehle sind ohne Meldungen durchgelaufen. Ich gehe also davon aus, dass es funktioniert. Warten wir es ab. Flash ist doch immer wieder für Überraschungen gut. Und ich mag Überraschungen dieser Art eher nicht.

Spaß mit der Dropbox

Wed, 27 Apr 2011 00:00:00 +0200

Nachdem sich die Aufregung über die unsichere Dropbox-Authentifikation und die geänderten Terms of Service etwas gelegt hat und alle etwas über die Sicherheit und die Mechanismen im Hintergrund nachgedacht haben, tauchen nun immer kreativere Ideen im Web auf, wie man diese Lücken nutzen kann um die eigene Neugiere zu stillen. Oder es werden alternative Methoden entwickelt um Dateien mittels Dropbox zu sharen. Was die Firma Dropbox natürlich gerne verhindern möchte. Deshalb: Gehirn einschalten und sensible Daten eigenhändig verschlüsseln. <Update> Das Sicherheitsproblem mit der Authentifizierung soll mit der kommenden Version 1.2.0, welche bereits als Beta-Version verfügbar ist, behoben werden. (via caschy)</Update>

Die wahre Bedeutung von Ubuntu

Thu, 21 Apr 2011 00:00:00 +0200

Die vorgeschobene Bedeutung gibt weiterhin hier zum nachlesen. (Quelle: @lazertis via agu)

Amazon deBooks

Thu, 21 Apr 2011 00:00:00 +0200

Quelle: stickycomics.com

Es gibt jetzt auch deutschsprachige eBooks bei Amazon zu kaufen . Und diesen Comic auch als T-Shirt. (via fz)

16 GB kostenlosen Online-Speicher

Thu, 21 Apr 2011 00:00:00 +0200

Ich bin dem Tipp von Caschy bzw. DonHæberle gefolgt und habe nun 16GB Speicher und bin gleichzeitig Pro-Mitglied bei Wuala geworden. Aber was zum Teufel ist Wuala nun eigentlich? Genau - Onlinespeicher. Nicht so schön wie Dropbox aber gegen eine weitere kostenlose Backup-Alternative mit Clients für Windows, Mac, Linux, Android und iOS gibt es eigentlich nichts einzuwenden. Und sicher ist es angeblich auch. Also einfach mal anschauen. Kost ja nix.

seq

Wed, 20 Apr 2011 00:00:00 +0200

Manchmal ist man verwundert, dass man doch noch nicht alle Kernprogramme kennt. So ist es mir gegangen, als ich den Beitrag von prego gelesen habe. Das grep mehrere Zeilen vor und nach dem Suchmuster mittels -A und -B ausgeben kann, kannte ich schon aus meiner O'Reillys Taschenbibliothek (S. 36). Aber seq kannte ich noch nicht. Seq gibt einfach eine Abfolge von Zahlen aus. Hier einige Beispiele:

 oliver@d24m.de:~$ seq 3
1
2
3

 oliver@d24m.de:~$ seq 4 6
4
5
6

 oliver@d24m.de:~$ seq 0 2 6
0
2
4
6

Das kann man unter anderem sehr schön in for Schleifen verwenden.

 oliver@d24m.de:~$ for i in `seq 10`; do for r in `seq 1 2 $i`; do echo -n "really "; done; echo "nice"; done;
really nice
really nice
really really nice
really really nice
really really really nice
really really really nice
really really really really nice
really really really really nice
really really really really really nice
really really really really really nice

Das Programm wird somit in mein Repertoire an nützlichen Tools aufgenommen. Man lernt eben nie aus.

Nobody reads my blog

Wed, 20 Apr 2011 00:00:00 +0200

- blog tags: - blog status: publish type: post published: true meta: _edit_last: '2' --- wieder ein tolles Comic von stickycomics. Mal sehen wie viele Blogs sich noch dazu bekennen ;) (via gilly)

unendliche Weiten

Mon, 18 Apr 2011 00:00:00 +0200

dem Blogthema gerecht werdend hier mal ein Blogeintrag mit Blick über den Tellerrand. Die NASA hat Bildmaterial vom Weltraumteleskop WISE der Öffentlichkeit zugänglich gemacht. Auf der Internetseite gibt es Hintergrundinformationen und viele hoch aufgelöste Bilder zum Download. Faszinierend. (via fz) Bildhinweis: Quelle: http://wise.ssl.berkeley.edu/gallery_andromeda.html

This publication makes use of data products from the Wide-field Infrared Survey Explorer, which is a joint project of the University of California, Los Angeles, and the Jet Propulsion Laboratory/California Institute of Technology, funded by the National Aeronautics and Space Administration.

OpenOracle

Mon, 18 Apr 2011 00:00:00 +0200

Wikipedia über das Orakel:

Die mittels des Orakels gewonnenen Hinweise und Zeichen können dem Fragenden als Rechtfertigungsgrund eigener Entscheidungen und Handlungen dienen.

Also ich werde Oracle wohl voerst nicht nach Rat fragen: Oracle hat bekannt gegeben, dass OpenOffice wieder ein Community-Projekt werden soll. Das hätte man auch einfacher haben können. Trotzdem vielen Dank den vielen Unterstützern von LibreOffice, die gerade die erste Beta von Version 3.4 veröffentlicht haben. (via heise)

Google ist mal wieder schneller

Fri, 15 Apr 2011 00:00:00 +0200

und veröffentlicht wieder einmal ein Sicherheitsupdate für den Browser Chrome und den darin enthaltenen Flash Player noch vor Adobe. Google: not so evil.

QubesOS ist Beta

Thu, 14 Apr 2011 00:00:00 +0200

Invisible Things Lab hat eine erste Beta ihres Open-Source Betriebssystems veröffentlicht. QubesOS soll durch die Isolierung der einzelnen Programme auf Basis von Virtualisierung mittels XEN-Hypervisor eine höhere Sicherheit bieten als die derzeitig verbreiteten Betriebssysteme. Die Beta basiert auf Fedora 14 und steht als ISO zum kostenlosen Download bereit. Das Projekt ist sehr spannend aber hat noch den Beigeschmack von Marchbarkeitsstudie. Dies ist jedoch wahrscheinlich dem frühen Stadium der Entwicklung zuzuschreiben. Die Anforderungen an die Hardware sind zumindest noch recht hoch. Und die Benutzung ist sicherlich noch nicht tauglich für den normalen Endanwender. Sollten jedoch nur Teile des Konzeptes in andere Betriebssysteme zurück fließen und dort für mehr Sicherheit sorgen, wäre sicherlich schon viel erreicht. Klingt spannend und ist bleeding edge und muss somit unbedingt von mir getestet werden. (via heise)

C++0x forever

Thu, 14 Apr 2011 00:00:00 +0200

der Standard C++0x wird nach vielen Jahren und damit verbundenen Umbenennungen nun wahrscheinlich doch noch ein Standard der ISO. Also ein Duke Nukem der C++-Sprachnormierungen. Die Standardisierung erfolgt natürlich zwangsläufig unter einem neuen Namen: C++11. (via lm)

Bild dir deine eigene Meinung

Wed, 13 Apr 2011 00:00:00 +0200

Heute fand ich im Feedreader meiner Wahl folgenden Beitrag in Caschys Blog:

Stadt-Bremerhaven.de wird Teil des Springer Verlags

Ich denke die Überschrift sagt alles. Ich gebe euch alle weiteren Details im Laufe des morgigen Tages. Keine Angst, ich mache weiter.

Ich habe keine Angst, dass er nicht weiter macht, sondern wer die Macht über den Inhalt bekommt. Ich bilde mir halt lieber meine eigene Meinung. Aber noch führt der Link ja auf eine Fehlerseite. Vielleicht doch nur ein verschlafener April-Scherz? <Update> Entwarnung, alles bleibt beim Alten. </Update>

Angriffe

Wed, 13 Apr 2011 00:00:00 +0200

auf Webseiten sind ja nichts neues. Aber Angriffe auf Sicherheitsfirmen scheint derzeit ein lohnendes Ziel zu sein. Zumindest mehren sich die Angriffe auf prominente Sicherheitsdienstleister wie RSA, Comodo, HBGary oder jetzt Barracuda Networks. Und wer behauptet ein vollständig sicheres System anbieten zu können lädt ja quasi dazu ein, vom Gegenteil überzeugt zu werden. Sicherheit ist eben ein Prozess und kein Zustand. Das gilt für Firmen wie für den eigenen Rechner. Also immer selbst drauf achten aktuell zu bleiben mit VLC, Flash, Dhclient, Windows und Co.

20 Jahre Linux

Tue, 12 Apr 2011 00:00:00 +0200

in einem Video der Linux Foundation zusammengefasst: Natürlich gibt es die Geschichte auch noch als schicke Infografik. Der Pinguin ist seit vielen Jahren ein stetiger Begleiter und ich nutze ihn täglich. In diesem Sinne auch ein großer Dank an die vielen namenlosen Pfleger von Tux.

Howto: encfs unter Ubuntu, Mac OS X und FreeBSD installieren

Fri, 08 Apr 2011 00:00:00 +0200

encfs

Was ist encfs? Dazu die Wikipedia:

EncFS ist eine freie (unter der GPL veröffentlichte) Verschlüsselungserweiterung für beliebige Dateisysteme unixartiger Betriebssysteme und baut auf dem FUSE-Framework auf. Es verschlüsselt dabei nicht ganze Dateisysteme, sondern lediglich einzelne Dateien, sodass es ohne separate Einrichtung einer eigenen verschlüsselten Partition nachgerüstet werden kann und weiterhin herkömmliche Werkzeuge, beispielsweise zur Datensicherung, verwendet werden können.

...

Aufgrund seiner dateiweisen Verschlüsselung weist EncFS einige Vorteile gegenüber anderen Kryptodateisystemen auf:

Es belegt keine feste Größe auf dem Datenträger. Es wird nur der Platz belegt, der tatsächlich für die verschlüsselten Dateien benötigt wird. Daten können in EncFS gespeichert werden bis das Dateisystem, in dem es sich befindet, voll ist.

Teile des über EncFS-verschlüsselten Dateisystems können auf verschiedenen Datenträgern abgelegt sein. Zum Beispiel kann ein Ordner im (verschlüsselten) Quellverzeichnis per NFS eingehängt und ein weiterer lokal vorhanden sein.

Datensicherungsprogramme können gezielt die einzelnen veränderten verschlüsselten Dateien sichern, die sich in der Zwischenzeit geändert haben. Es muss nicht jedes Mal die gesamte Partition gesichert werden, wie es bei verschlüsselten Partitionen der Fall ist.

Aufgrund dieses Ansatzes ergeben sich jedoch auch einige Nachteile:

Per EncFS abgespeicherte Daten weisen dieselben Beschränkungen auf, wie das Dateisystem in dem der Quellordner liegt.

Eine Fragmentierung der verschlüsselten Daten führt zu einer Datenfragmentierung im Quellverzeichnis.

Die Rechteverwaltung wird nicht neu implementiert, somit kann jeder die Anzahl der Dateien, ihre Zugriffsrechte, Größe und Länge des Dateinamens (der Dateiname selber wird jedoch mitverschlüsselt) und das Datum der letzten Änderung sehen.

Ich setze encfs zum Beispiel ein, um einige Ordner in meiner Dropbox zu verschlüsseln. Doch nun zum eigentlichen Thema dieses Beitrags - der Installation. Ich verwende unter allen hier besprochenen Betriebssystemen die Originalquellen von encfs, um unter allen Betriebssystemen mit der neusten und einer identischen Version zu arbeiten. Derzeit ist Version 1.7.4 aktuell. Außerdem ist so der Nerdfaktor der Installation um einiges höher...

<Update> Eine Installationsanleitung für encfs unter Windows findet ihr hier. </Update>

encfs unter Mac OS X

Um encfs unter Mac OS X einzusetzen benötigt man MacFuse. Unter Mac OS X 10.6.7 gibt es mit dem neusten Release von MacFuse ein kleines Problem, doch dafür hatte ich ja schon eine Lösung.

Ich bevorzuge die Installation von encfs mittels homebrew. Dafür ist Apples Entwicklungsumgebung Xcode in Version 3 oder Version 4 Voraussetzung. Die Installation besteht nach der Installation von Xcode nur noch aus einem Drei- bzw. Vierzeiler im Terminal.

Der erste Schritt ist die Installation von homebrew:

ruby -e "$(curl -fsSL http://goo.gl/s7ry5)"

(Falls dies nicht funktioniert, da sich der Link immer wieder ändert: den originalen Link/Befehl gibt es hier)

Anschließend die Installation von git (Nur bei Verwendung von Xcode 3 nötig. Xcode 4 hat git schon mit an Board.):

brew install git

Und zu guter Letzt die Installation von encfs mittels homebrew:

brew update brew install encfs

Weiter zum nächsten Client, welcher mit Ubuntu 10.04 läuft...

encfs unter Ubuntu

Auch hier ist natürlich eine Entwicklungsumgebung Voraussetzung. Und einige Bibliotheken, welche für die Kompilierung von encfs notwendig sind müssen ebenfalls installiert werden.

Aber dies kann man unter Ubuntu ja mit einer einzigen Zeile im Terminal erledigen:

sudo aptitude install wget build-essential libboost-all-dev libfuse-dev libssl-dev librlog-dev

Nun werden die Quellen heruntergeladen und ausgepackt:

wget http://encfs.googlecode.com/files/encfs-1.7.4.tgz tar xf encfs-1.7.4.tgz cd encfs-1.7.4

Anschließend noch der Dreisatz aus ./configure, make und make install:

./configure make sudo make install

Um die neu installierten Bibliotheken dem System bekannt zu machen ist eventuell noch ein Update des Linker-Caches notwendig:

sudo ldconfig

Spätestens jetzt sollte aber alles laufen. Also weiter zum letzten Kandidaten mit installiertem FreeBSD...

encfs auf FreeBSD

Unter FreeBSD mit funktionierendem Ports-System ist die Installation vergleichsweise am schnellsten und einfachsten.

Einfach in das entsprechende Ports-Verzeichnis wechseln:

cd /usr/ports/sysutils/fusefs-encfs

Encfs kompilieren und installieren:

make install clean

Und vor dem ersten Aufruf das FUSE-Modul in den Kernel laden:

kldload /usr/local/modules/fuse.ko

Um das nicht nach jedem Reboot neu tun zu müssen, kann man in die /etc/rc.conf am Ende folgende Zeile einfügen:

fusefs_enable="YES"

Nun besitzen alle drei Betriebssysteme das gleiche Dateiverschlüsselungssystem.

Verwendung von encfs

Die Nutzung von encfs ist unter allen Betriebssystemen wieder gleich - sofern man die Kommandozeile bemüht.

encfs VerschlüsseltesVerzeichnis Mountpunkt

Eine genauere Beschreibung liefert man encfs oder auch dieser Artikel im Einsatz unter Ubuntu.

Und nicht das Passwort vergessen!

Firefox 4 als Firefox 3 ausgeben

Fri, 08 Apr 2011 00:00:00 +0200

Falls manche Seiten den Firefox 4 ausschließen, da sie den User Agent noch nicht kennen muss man diesen eben fälschen und einen Firefox 4 für einen Firefox 3 ausgeben - oder einen Internet Explorer. Das geht sehr bequem und schnell mit dem Firefox Plugin User Agent Switcher. Nach der Installation einfach das Icon in die Buttonbar ziehen und per Knopfdruck den passenden Agent auswählen. Leider sind keine Firefox-Versionen eingetragen. Aber man kann eigene Agents erstellen. Einige Beispiele findet man hier, so z.B.: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.10) Gecko/2009042316 Firefox/3.0.10 Dieser Eintrag gaukelt der Webseite einen Firefox 3.0.10 vor. Der sollte alt genug sein. Ihr könnt natürlich auch immer noch den nerdigen Weg über about:config gehen, den Eintrag general.useragent.override erzeugen und den gewünschten Wert eintragen. Aber das ist vielleicht etwas umständlich, wenn man diese Einstellung nur für einzelne Seiten setzen möchte. Selbst für Nerds.

Alle ganz Open

Fri, 08 Apr 2011 00:00:00 +0200

Google verteitigt gerade seine Strategie, die Quellen des neusten Android-Releases erstmal unter Verschluss zu halten. Also nix mit Open? Doch doch, nur später. Sonst geht es ja zu wie auf einem Basar. Open zu sein ist halt für Unternehmen sehr schwer, da schwer zu lenken. Heutzutage ist ja alles Open. Jeder der heutzutage etwas auf sich hält tut Gutes und ist natürlich Open. Für die Kunden und natürlich die Community, wer immer das auch seien mag. Daher ist der Begriff doch schon ziemlich abgenutzt und die Verwendung von Free sollte eventuell bevorzugt werden. Nichtsdestotrotz ist natürlich auch Facebook jetzt total Open und hat das Open Compute Projekt gestartet. Nimmt man mal dieses Open-Foo und den Marketing-Aspekt beiseite, ist es dennoch eine ganz interessante Seite um sich mal die Technik im Hintergrund des sozialen Netzwerkes anzusehen. Mit richtigem Server-Porn. Ich hoffe nur, dass weiterer Inhalt folgen wird. Denn zur Zeit liest man vor allem viele Buzzwords. Wie Open und so.

75-Jährige legt in Georgien das Internet lahm

Fri, 08 Apr 2011 00:00:00 +0200

Besser als die meisten Aprilscherze. Eine 75-Jährige Rentnerin war auf der Suche nach Altmetall, fand Glasfaser und durchtrennt es, um es zu verkaufen. Die Firma hinter dieser Glasfaserleitung heißt Georgische Eisenbahn Telekom und überhaupt ist das alles so schön skuril. Nachzulesen gibt es das ganze in der Futurezone. Hach.

Wordpress kennt Wordpress

Wed, 06 Apr 2011 00:00:00 +0200

Und ersetzt automatisch

"Wordpress"

durch

"WordPress".

Immer. Selbst innerhalb des <code>-Tag oder <pre>-Tag. Im Texteditor ist diese Änderung auch nicht sichtbar. Die deutsche Rechtschreibprüfung hingegen erkennt das Wort in beiden Varianten nicht. Ich mag ja eigentlich keine "mitdenkenden" Systeme. Schon gar nicht, wenn sie einen ohne Hinweis bevormunden. Aber bei einem so kleinen Eingriff will ich mal darüber hinweg sehen. Sonst läuft ja alles ganz ordentlich. Übrigens konnte ich Wordpress erst durch Einsatz des <pre>-Tags in Kombination mit Anführungszeichen zu der obigen Darstellung überreden.

Wordpress 3.1.1

Wed, 06 Apr 2011 00:00:00 +0200

Wordpress ist in Version 3.1.1 erschienen. Mit diesem Update wurden einige Fehler behoben aber auch Sicherheitslücken geschlossen. Ein Update ist also Pflicht. Genauso wie ein entsprechendes Backup vor der Aktualisierung. Das automatische Update ist hier ohne Probleme durchgelaufen.

Black Glass.growlStyle

Wed, 06 Apr 2011 00:00:00 +0200

ist ein sehr schönes Theme für Growl und gibt es hier zum Download und mit Vorschau. Es besteht nur aus CSS3 and HTML. Hach. (via agu)

PCC forever

Mon, 04 Apr 2011 00:00:00 +0200

Der Portable C-Compiler ist in Version 1.0 erschienen. Nach fast 30 Jahren Entwicklungszeit. Damit ist er wahrscheinlich das Duke Nukem der Compiler. Im Gegensatz zum GCC steht er unter der BSD-Lizenz und ist angeblich schneller, kleiner und portabel. Unter den BSD Systemen kann er Programme als auch die Kernel übersetzen, unter Linux die meisten Programme aber nicht den Kernel. (via golem)

Monkey Island 5: Escape from Ascii Island

Mon, 04 Apr 2011 00:00:00 +0200

Das tolle Textadventure "Monkey Island 5: Escape from ASCII Island", inspiriert vom gleichnamigen Adventure gibt es nun auch in Englisch. Leider nur im Browser. Macht aber trotzdem Spaß. (via spreeblick)

MacFuse und Mac OS X 10.6.7

Thu, 31 Mar 2011 00:00:00 +0200

Wie ich gerade bei der Installation von encfs unter Mac OS X 10.6.7 feststellen musste, verträgt sich das "aktuelle" MacFuse 2.0.3.2 nicht mit dem neuen Kernel von Mac OS X. Beim Mounten eines encfs-Verzeichnisses kam folgende Fehlermeldung:

/Library/Filesystems/fusefs.fs/Support/fusefs.kext failed to load - (libkern/kext) link error; check the system/kernel logs for errors or try kextutil(8).the MacFUSE file system is not available (71)fuse ist fehlgeschlagen. Häufige Ursachen: - das fuse Kernelmodul ist nicht geladen (modprobe fuse) - ungültige Optionen -- siehe Aufruf-Übersicht

Nach kurzem googlen fand ich die passende Lösung für das Problem. Einfach diese MacFuse-Version installieren und alles wird gut. Gerade getestet und ich habe keine Probleme mehr und es arbeitet problemlos mit encfs in der neusten Version zusammen.

<Update> Unter Mac OS X 10.6.8 funktioniert diese MacFuse-Version ebenfalls. </Update>

<Update2> Unter Lion funktioniert diese MacFuse-Version ebenfalls. </Update2>

<Update3> Alternativ kann man auch Fuse4X testen. Ich setze es selber zusammen mit encfs ein. Es unterstützt derzeit sshfs, encfs und ext4 und weitere Fuse-basierte Dateisysteme folgen sicher bald. </Update3>

Warum das Apple-Logo angebissen ist

Wed, 30 Mar 2011 00:00:00 +0200

Darum: (via KFMW | DYT )

Simplenote kann sharen

Tue, 29 Mar 2011 00:00:00 +0200

Simplenote hat eine neue Funktion bekommen um seine Notizen auch anderen zur Verfügung zu stellen. Das tolle daran: es ist ganz simpel. Wie alles an simplenote. Einfach auf das Share-Symbol klicken und schon bekommt man eine URL, über welche diese Notiz für die ganze Welt erreichbar ist. So wie diese. Mit "markdown" als Tag sogar mit der Möglichkeit Markdown Extra und HTML-Elemente einzusetzen. Aber auch das unkomplizierte Zusammenarbeiten an einer Notiz ist möglich. Einfach die E-Mail-Adressen der gewünschten Autoren angeben und schon bekommen sie einen Link zugeschickt, über den sie die Notiz bearbeiten können. Ohne Anmeldung. Und drucken geht jetzt natürlich auch. Gefällt mir.

Google ist snappy

Fri, 25 Mar 2011 00:00:00 +0100

und veröffentlicht jetzt alle zwei Monate ein eigenes Online-Magazin. In der ersten Ausgabe von Think Quarterly dreht sich alles um Datenverarbeitung. Passend dazu hat Google Snappy, eine Komprimierungs- und Dekomprimierungsbibliothek, unter der Apache-Lizenz veröffentlicht. Sie soll weniger Prozessorlast verursachen und sehr schnell komprimieren. Dies geschieht aber auch zugunsten der Komprimierqualität. Datenverarbeitung ist halt doch kein Voodoo. (via fz | heise)

FireSSH

Fri, 25 Mar 2011 00:00:00 +0100

ist ein SSH-Client welcher in JavaScript geschrieben ist und, wie der Name bereits vermuten lässt, als Firefox-Plugin daher kommt. Dadurch ist er quasi überall verfügbar. Sehr schön. Und jetzt bitte noch für Googles Chrome umsetzen. (via golem)

Duke Nukem Forever - forever

Fri, 25 Mar 2011 00:00:00 +0100

Die Veröffentlichung von Duke Nukem Forever verzögert sich um einen weiteren Monat. Vielleicht ist es aber nur ein Marketing-Gag um möglichst viele Blogeinträge zu generieren. Success! (via nc)

Russische Telespiele

Thu, 24 Mar 2011 00:00:00 +0100

kann man nun mit Pica Pic auch im Browser spielen. Voll Retro, voll schick. (via KFMW)

Howto: Installation von git und gitolite auf Ubuntu 10.04

Tue, 22 Mar 2011 00:00:00 +0100

Git ist ein mächtiges verteiltes Versionsverwaltungssystem. Und Github ist heute für viele Entwickler der Hosting-Dienst der Wahl für Softwareentwicklungs-projekte. Warum git so toll ist wird auf dieser Seite ausführlich beschrieben. Manchmal nutzt man aber doch lieber einen eigenen Server um seine Projekte zu hosten. Dies bringt aber auch immer einen gewissen Administrationsaufwand mit sich. Mit gitolite gibt es allerdings ein einfaches Administrationstool, welches auch selbst die Vorteile des Versionsverwaltungssystem nutzt, denn es ist selbst ein Repository. Mit dieser Anleitung besitzt man in 5 Minuten ein Git-Server und kann anschließend in Sekunden neue Repositorys aufsetzen. In diesem Beispiel verwende ich einen Client (gitclt), welcher auf einen Server (gitsrv) zugreift, auf welchem später gitolite laufen soll. Beide nutzen Ubuntu 10.04 als Betriebssystem. Der erste Schritt beinhaltet natürlich die Installation von git auf dem Server und natürlich auch dem Client. gitadmin@gitsrv: sudo aptitude install git-core Mittels git lädt man sich die neuste Version von gitolite herunter - d.h. man klont das Repository. gitadmin@gitsrv: git clone git://github.com/sitaramc/gitolite gitolite-source Die Installation erfolgt mittels einfacher Skripte, die gitolite gleich mitbringt. gitadmin@gitsrv: cd gitolite-source gitadmin@gitsrv: sudo mkdir -p /usr/local/share/gitolite/conf /usr/local/share/gitolite/hooks

gitadmin@gitsrv: sudo src/gl-system-install /usr/local/bin /usr/local/share/gitolite/conf /usr/local/share/gitolite/hooks

Nun kopiert man den public-Key des Nutzers, welcher später die Repositorys verwalten soll, vom Client auf den Server. oliver@gitclt: scp .ssh/id_dsa.pub gitadmin@gitsrv:/tmp/oliver.pub Wieder zurück auf dem Server konfiguriert man gitolite und weist ihm den gerade kopierten public-Key als Schlüssel des Administrators zu. gitadmin@gitsrv: gl-setup /tmp/oliver.pub Das war auch schon alles. Die weitere Administration geschieht über gitolite bzw. das gitolite-Repository. oliver@gitclt: git clone gitadmin@gitsrv:gitolite-admin Um ein neues Repo hinzuzufügen fügt man einfach ein paar Zeilen in die Konfigurationsdatei gitolite-admin/conf/gitolite.conf hinzu.

repo    neues_repo
RW+     =   @all

Und schiebt das ganze zurück ins gitolite-Repository

oliver@gitclt: cd gitolite-admin
oliver@gitclt: git commit -m "Repo neues_repo hinzugefügt" conf/gitolite.conf
oliver@gitclt: git push
oliver@gitclt: cd ..

Und schon kann man sein neues Repository klonen. oliver@gitclt: git clone gitadmin@gitsrv:neues_repo Einfach oder? Neue Nutzer fügt man ebenfalls sehr einfach hinzu. Man kopiert einfach den Public-Key des Nutzers in das Schlüsselverzeichnis von gitolite.

oliver@gitclt: cd gitolite-admin
oliver@gitclt: cp ~/Downloads/nutzer2.pub keydir/
oliver@gitclt: git add keydir/nutzer2.pub
oliver@gitclt: git commit -m "Nutzer2 hinzugefügt" keydir/nutzer2.pub
oliver@gitclt: git push
oliver@gitclt: cd ..

Dies sollte für einen ersten Einstieg in git und gitolite reichen. Weitere Konfigurationsmöglichkeiten findet man in der Doku zu gitolite. Hello gitty.

Firefox 4 final

Mon, 21 Mar 2011 00:00:00 +0100

ist raus für:

Weitere Versionen gibt es auf dem FTP-Server von Mozilla. Die offizielle Ankündigung lässt noch auf sich warten. Die augenscheinlichen Neuheiten des Browsers kann man hier nachlesen. Alternativ empfehle ich natürlich Googles Chrome ;) (via caschy)

Google ist schneller

Fri, 18 Mar 2011 00:00:00 +0100

beim Suchen, beim Surfen und auch beim Updaten. So ist in Googles Browser Chrome der integrierte Flash Player schon gefixt, da hat Adobe gerade einmal verlauten lassen, dass voraussichtlich nächste Woche das Sicherheitsupdate erscheinen wird. Danke evil Google. (via heise)

Twitter-Client(-s)

Mon, 14 Mar 2011 00:00:00 +0100

Twitter sagt dem Client-Wildwuchs den Kampf an. Nicht, dass dieser für den Erfolg von Twitter mitverantwortlich gewesen wären. Twitter möchte seine Kunden wahrscheinlich nur etwas mehr an sich binden. Um endlich mal Geld zu verdienen. Komische Vögel.

ChromiumOS als VM

Mon, 14 Mar 2011 00:00:00 +0100

Hexxeh stellt ja schon lange Builds von ChromiumOS zum Download bereit. Nun kann man sich auch direkt ein Image für VirtualBox oder VMware runterladen um sich das kommende Google-Betriebssystem mal anzuschauen. Thx Hexxeh.

π

Mon, 14 Mar 2011 00:00:00 +0100

Heute ist übrigens π-Day. Kleiner Tipp für die 1337s unter euch:

Howto: Tar Multivolumes

Fri, 11 Mar 2011 00:00:00 +0100

Manchmal kommt man doch in die Verlegenheit auf Datenträger zurückgreifen zu müssen, welche keine scheinbar unbegrenzte Speichermenge aufweisen. Dann ist es ziemlich nützlich wenn man Datenpakete bestimmter Größe erzeugen kann, welche man dann einzeln auf mehrere Datenträger verteilt. Dies geht z.B. sehr einfach mit tar.

Als kleines Beispiel erzeuge ich mehrere Dateien in einem Verzeichnis und packe sie anschließend in einem Multivolume Tar zusammen.

Erzeugung von einem Verzeichnis mit 100 jeweils 20MB großen Dateien:

cd /tmp

mkdir bigdir

count=1; while [ $count -le 100 ]; \

do dd if=/dev/zero of=bigdir/file_$count \

bs=1M count=20; count=$[$count+1]; done

du -h bigdir

2,0G        bigdir

Wir nehmen an, wir wollen das ganze Verzeichnis nun auf CD brennen. Das sind diese silbernen Scheiben mit 700 MB Speicherkapazität. Also brauchen wir 3 CDs bzw. auch drei Volumes mit maximal 700 MB. Das letzte Paket kann, wie auch in unserem Fall kleiner ausfallen:

tar -cvM -L 716800 -f CD1.tar -f CD2.tar -f CD3.tar bigdir

ls -lh *.tar

-rw-r--r-- 1 oliver oliver 700M 2011-03-11 12:40 CD1.tar

-rw-r--r-- 1 oliver oliver 700M 2011-03-11 12:40 CD2.tar

-rw-r--r-- 1 oliver oliver 601M 2011-03-11 12:41 CD3.tar

Um die Daten später wieder zu entpacken nutzt man den folgenden Befehl:

rm -r bigdir

tar -xvM -f CD1.tar -f CD2.tar -f CD3.tar

du -h bigdir

2,0G        bigdir

Dies funktioniert übrigens nur mit unkomprimierten tar-Archiven. Wenn eine Komprimierung sinnvoll erscheint, muss man er ein komprimiertes tar-Archiv erstellen und dieses dann mittels split teilen. Aber das ist eine ganz andere Geschichte...

URL Hunter

Wed, 09 Mar 2011 00:00:00 +0100

Das Spiel in der Adresszeile deines Browsers: http://probablyinteractive.com/url-hunter Sehr schön zu sehen, wie viel Kreativität im Netz steckt und wie sie geradezu explodiert. Damit meine ich aber nicht die Internetblase 2.0. (via nc)

Full Text RSS Feeds

Fri, 04 Mar 2011 00:00:00 +0100

Auf fulltextrssfeed.com kann man einen RSS-Feed angeben, welcher nur einen Ausschnitt des eigentlichen Textes enthält. Der Full Text RSS Feed Builder macht dann daraus, wie der Name schon sagt, einen Full Text RSS Feed - also das, was man eigentlich im RSS-Reader seiner Wahl haben möchte. Funktioniert super bei heise und vielen anderen - bei golem leider nicht. Trotzdem ein super Service. Und spart selbst im Reeder (jetzt in Version 1.0 Draft 11 für Mac) einen weiteren Klick auf den Readability-Button. (via caschy)

Sicherheit ist harte Arbeit

Thu, 03 Mar 2011 00:00:00 +0100

Ich habe in den letzten zwei Tagen drei Laptops und einen USB-Stick gescannt und dabei vier Trojaner gefunden und eliminiert. Also immer Hirn einschalten, Virenscanner aktuell halten und Updates einspielen. Kostenlose Virenscanner für den Privatgebrauch:

Microsoft Essentials (Windows)
Avast! (Windows, Linux)
Avira Antivir (Windows, Linux, Unix)
Sophos (Mac)
ClamAV (Linux, Unix)

Neben dem Betriebssystem (Windows, Mac OS X, Linux...) sollte man die folgenden Programme immer aktuell halten:

Browser (Google Chrome, Mozilla Firefox, Apple Safari, Internet Explorer, Opera ...)
E-Mail Client (Mozilla Thunderbird, Microsoft Outlook, Apple Mail ...)
Flash Player
Adobe Reader, Foxit Reader
Java

Man kann auch den kostenlosen Personal Software Inspector des Sicherheitsdienstleisters Secunia nutzen um zu prüfen ob das eigene System noch aktuell und sicher ist. Dabei werden zur Prüfung die installierten Programmeversionen mit den Datenbanken von Secunia abgeglichen. Darüber sollte man sich im Klaren sein. Und um dem ganzen etwas Nachdruck zu verleihen hier die letzten Sicherheitsmeldungen der letzten Tage:

... und das sind nur die populären Sicherheitsmeldungen! Also immer uptodate bleiben.

Microsoft Update Orgie

Thu, 03 Mar 2011 00:00:00 +0100

Zuviel Apple in letzter Zeit. Ok hier dir volle Dröhnung Microsoft: Ok, reicht. (via kfmw)

iPad 2

Thu, 03 Mar 2011 00:00:00 +0100

Auch wenn ich die Apple-Events immer sehr gerne anschaue - hier mal die wichtigsten Fakten über das iPad 2 in aller Kürze: (via caschy)

ZFS v28 in FreeBSD

Wed, 02 Mar 2011 00:00:00 +0100

ZFS wurde in Version 28 in FreeBSD 9-CURRENT übernommen. Damit kommen tolle Features wie Deduplikation oder zfs diff hinzu. Hier die zugehörige Log Message. Mal sehen, wie lange es dauert bis es in Freebian Einzug hält.

CeBIT-Partys

Tue, 01 Mar 2011 00:00:00 +0100

Bei Heise gibt es, wie jedes Jahr, den Partyführer mit Details zu den berühmt-berüchtigten Messestand-Partys. Viel Spaß.

CeBIT

Mon, 28 Feb 2011 00:00:00 +0100

Morgen startet wieder einmal die Computermesse CeBIT („Centrum der Büro- und Informationstechnik“). Sie wurde 1986 als eigenständige Messe aus der Hannover Messe ausgegliedert. Ein Jahr später entstand dieses Video. Heute wird die CD-Rom gerade beerdigt. (via caschy)

Was Vorratsdaten über uns verraten

Fri, 25 Feb 2011 00:00:00 +0100

zeigt ein Artikel der Zeit Online. Die eingeklagten Vorratsdaten des Grünenpolitikers Malte Spitz zeigen in einer interaktiven Karte eindrucksvoll, warum man das nicht haben will. Die Rohdaten selbst sind auf Google-Docs zu finden. Jetzt weiß ich nicht nur wer Malte Spitz ist, sondern auch was er von August 2009 bis Februar 2010 getan hat.

Progress bar

Fri, 25 Feb 2011 00:00:00 +0100

Quelle: thedoghousediaries.com

]

An Update is Available for Your Computer

Fri, 25 Feb 2011 00:00:00 +0100

Quelle: stickycomics.com

(via agu)

Update erfolgreich

Thu, 24 Feb 2011 00:00:00 +0100

Das Update auf Wordpress 3.1 ist bei mir erfolgreich und ohne Probleme verlaufen. In der deutschen Variante. Trotzdem sollte man vorsichtig sein. Aber wir machen ja alle _vorher_ ein Backup.

OpenIndiana Build 148

Thu, 24 Feb 2011 00:00:00 +0100

Das OpenIndiana Projekt hat Build 148 auf Basis von Illumos veröffentlicht. Die ISO-Dateien gibt es hier, das Paket-Repository hier. Ich bin gespannt, wie sich das Projekt weiter entwickeln wird. Das erinnert mich wieder an meinen Freebian-Artikel. Ich bin noch dran. (via trochejen)

Zeit im Web

Wed, 23 Feb 2011 00:00:00 +0100

Und in bunt. The Colour Web Clock ist nicht ganz so funktional wie time.is, basiert leider auf Flash und hat die längere Domain. Aber dafür wechselt sie die Hintergrundfarbe basierend auf dem Hexcode der Uhrzeit. Und man kann sie herunterladen. (via spreeblick)

Wordpress 3.1

Wed, 23 Feb 2011 00:00:00 +0100

Wordpress 3.1 ist draußen. Die deutsche Version ist in Arbeit. Die neue Version bringt (endlich) eine leichtere interne Verlinkung, eine Schnellzugriffsleiste und Artikelformatvorlagen. Und natürlich viele Fehlerbehebungen. (via wp-de)

Die Geschichte der Computer

Wed, 23 Feb 2011 00:00:00 +0100

A Comprehensive History of Computers by Tech King (via glaserei)

VLC

Tue, 22 Feb 2011 00:00:00 +0100

Der Media-Player VLC ist 10 Jahre alt. Und attraktiver als jemals zuvor. Doch seht selbst. (via linuxundich)

time.is

Tue, 22 Feb 2011 00:00:00 +0100

time.is eine schöne Seite welche die aktuelle Uhrzeit anzeigt. Und alle anderen Zeiten auf der Welt. Und das ganz genau! Ich mag ja solche minimalistischen und schön praktischen Dienste. Siehe auch min.us.

iNgeweide

Tue, 22 Feb 2011 00:00:00 +0100

(via glaserei)

Google 2-step verification einrichten

Tue, 22 Feb 2011 00:00:00 +0100

In Deutschland ist Googles neues Sicherheitsfeature der 2-Wege-Authentifizierung noch nicht freigeschaltet. Deshalb muss man noch über die englische Account-Seite dieses Feature einschalten. Habe dies gerade mal gemacht.

englische Account-Seite aufgerufen
Using 2-step verification angeklickt
Google Authenticator auf meinem Milestone (seit heute Morgen mit FroYo - endlich) installiert
QR-Code gescannt
verification code verifiziert
Zur Sicherheit wird einem eine kleine PIN-Liste zum Ausdrucken angeboten. Diese kann man nutzen, falls man sein Handy mal nicht zur Hand hat. Gleich als PDF abgespeichert.
man kann noch eine weitere Fallback-Lösung z.B. SMS angeben
nochmal bestätigt, dass ich das Feature wirklich anschalten möchte
einmal mit der neuen Methode angemeldet
Der Mail-Client auf meinem Milestone bemängelte auch sofort, dass die Authentifizierung fehlgeschlagen ist. Man kann jetzt für jede Applikation ein separates Passwort erstellen. Das hat auch sofort funktioniert.

Alles in allem hat das ganze 5 Minuten gedauert. Danach hat man dieses wohlig warme Gefühl etwas für die eigene Sicherheit getan zu haben. Bitte folgen sie. (via caschy)

Zurück in die Zukunft Episode 2

Mon, 21 Feb 2011 00:00:00 +0100

Gibt es jetzt von Telltale Games für Windows, Mac OS X und iPad.

Quelle: Wikipedia | Rainer Zenz

Oder kostenlos im Internet. Als Dotcom-Blase 2.0. So sehe ich das, angesichts der (Selbst-) Bewertungen einiger erfolgreicher Internetfirmen wie Groupon, Facebook oder Twitter. Eric Schmidt und Carol Bartz sehen das auch so. Also Chips besorgen, zurücklehnen und das Schauspiel genießen.

Die mächtigen Männer

Sat, 19 Feb 2011 00:00:00 +0100

Die mächtigen Männer dieser Zeit auf einem Foto. Wer kennst sie alle? Die Auflösung gibt es im Flickr-Stream des Weißen Hauses. (via konni)

Pacman 3D

Fri, 18 Feb 2011 00:00:00 +0100

Zwar nur auf Papier aber genau deshalb so beeindruckend. (via nc)

Freedom Boxes

Fri, 18 Feb 2011 00:00:00 +0100

Das US-Justizministerium, der US-Grenzschutz sowie das US-Heimatschutzministerium sperrten irrtümlich 84.000 Webseiten. Wahrscheinlich haben sie alle untereinander die Anweisung kopiert, ohne zu wissen was für Auswirkungen das haben kann. Gegen solche Irrtümer helfen eventuell die Freedom Boxen. Aber am einfachsten wäre die Abschaffung solcher wirkungslosen Infrastrukturen. (via golem | golem)

8Bit Safari

Fri, 18 Feb 2011 00:00:00 +0100

Eine 8Bit-Version des Apple-Browsers Safari? Ja klar! Nennt sich Pixelfari und gibt es hier zum Download. Fast so cool wie das Terminal Cathode. (via gruber)

VMware mobile

Thu, 17 Feb 2011 00:00:00 +0100

VMware hat auf dem Mobile World Congress einen Hypervisor für Mobiltelefone vorgestellt. Damit kann man dann mehrere virtuelle Telefone in einem mit sich rum schleppen. Auf heise gibt es ein Video dazu. Das ist schon sehr nerdig. Gefällt mir und haben will. (via heise)

Readability macht die Flattr

Thu, 17 Feb 2011 00:00:00 +0100

Beim Schreiben des Artikels zu min.us war mir der Neustart der Seite des tollen Readability-Bookmarklets aufgefallen. Es ist gar nicht mal so einfach wieder an das ursprüngliche Bookmarklet heran zu kommen. Die Macher der Seite wollen jetzt Geld für ihren Service, der natürlich den Seiten zugute kommen soll, deren Werbung sie ja heraus schneiden. Also minus 30%, den sie einbehalten für ihre Dienstleistung am Nutzer. Das klingt doch ganz nach Flattr. Sie wollen den Artikel in schön lesen, dann muss er ihnen ja gefallen. Also unterstützen Sie den Anbieter automatisch mittels einer kleinen Spende, welche sich anteilig aus ihrem monatlichen Einsatz ergibt. Das sind mindestens 5$ monatlich. Der Unterschied zu Flattr: die behalten nur 10% ein. Aber mich kostet das nichts. Denn da mache ich nicht mit. Denn wozu gibt es Adblocker und das immer noch zugängliche und unter der Apache-Lizenz stehende Bookmarklet. Flattrn kann ich schließlich schon alleine.

Macbook Proooooooooo

Thu, 17 Feb 2011 00:00:00 +0100

Das norwegische Unternehmen CUPP hat auf dem Mobile World Congress umgebaute Macbook Pro Modelle gezeigt. Mit Linux. Gähn. Und Android. Hm? Im Parallelbetrieb zum Mac OS X. Wie? Dafür haben sie einen ARM-Prozessor an den eigentlichen Prozessor geflanscht und greifen damit parallel auf die Komponenten des Systems zu. WTF!

Video: Golem (1:16)

Mit dem ARM-Chip hält das Macbook dann bis zu 30 Stunden durch. Und für Mails und ein bisschen Surfen reicht auch ein Android. Preise wurden leider noch nicht genannt. Ist wahrscheinlich besser so. Man will ja noch träumen dürfen. (via golem)

Google One Pass

Thu, 17 Feb 2011 00:00:00 +0100

Jetzt probiert sich Google mit ihrem Google One Pass mal wieder an den Verlegern. Apple war damit ja vor kurzem wieder mal gescheitert. Google kümmert sich hierbei ausschließlich um die Authentifizierung, den Bezahlvorgang und die Bereitstellung der Inhalte auf verschiedensten Geräten. Die Kundendaten, die Preisgestaltung und der Inhalt bleiben in der Hand der Anbieter. Riecht sehr nach DRM für digitale Inhalte. Hatten wir das nicht schon oft genug? Ich bleibe dabei: das Internetz ist nicht kompatibel zu den aktuellen Abrechnungssystemen. Auch wenn mir gerade keine bessere Lösung einfällt. (via heise)

Das Ende des Internets

Wed, 16 Feb 2011 00:00:00 +0100

Gibt es nicht. Aber es gibt ganz ganz viele Enden vom Internet. Und irgendeiner wird wohl irgendwann zwei dieser Enden verbinden. Das Internet wird nicht mehr verschwinden. Ende der Diskussion.

Nintendoscope

Tue, 15 Feb 2011 00:00:00 +0100

Ich dachte erst es wäre ein Game Boy-Emulator kombiniert mit Cathode. Aber nein, es ist wirklich ein realer Game Boy mit einem angeschlossenen Oszilloskop. Es erzeugt auf jeden Fall eine super Atmosphäre. (via nc)

min.us ist mehr

Tue, 15 Feb 2011 00:00:00 +0100

Der Dienst min.us bietet jedem an, ohne Anmeldung Daten zu verteilen. Einfach per Drag and Drop die Daten, zur Zeit noch maximal 10 MB pro Datei, über der Webseite fallen lassen und den angezeigten Link an die gewünschten Personen schicken. Super! Das trifft genau meinen Nerv einer schlanken, durchdachten und nützlichen Webapplikation und wurde von mir sofort neben meinen anderen smarten Webservices wie Simplenote, Pinboard, Readability, RememberTheMilk und Instapaper in die Lesezeichenleiste geklebt. Das private Daten hier nicht unverschlüsselt hingehören versteht sich von selbst. (via caschy)

Google

Tue, 15 Feb 2011 00:00:00 +0100

Google. Überall im Netz ist derzeit irgendetwas von Google zu lesen. So kann man jetzt seinen Google-Account besser schützen durch eine sogenannte 2-Wege-Authentifizierung. Ist etwas umständlich, da man für jedes E-Mailprogramm etc. eigene Passwörter erstellen muss aber Sicherheit gibt es nun mal nicht für lau. Und wer sich auf der Suche nach den neusten Trends lästige Domains aus seiner Trefferliste filtern möchte der sollte zur Personal Blocklist greifen. Dies ist eine Erweiterung für den Google-Browser Chrome, mit der man bestimmte Domains aus der Google-Suche verbannen kann. Und dann gab es da noch das neue Aussehen von Google Maps und natürlich den lustigen Avatar-Creator Androidify. Puh. Ganz schön schnell dieses Google. (via gwb | dgpk)

Für den Notfall...

Tue, 15 Feb 2011 00:00:00 +0100

kann man die, für private Nutzung kostenlose, Fernwartungssoftware TeamViewer jetzt auch auf seinem Android-Phone benutzen. iP*-Nutzer konnten das ja schon länger. Die Software ist gut umgesetzt und funktioniert tadellos unter Android. Kann man echt empfehlen. Für längere Sitzungen ist eine richtige Tastatur und ein großes Display natürlich praktischer aber das liegt ja in der Natur der Sache. TeamViewer ist und bleibt damit meine persönliche Nummer 1 unter den Fernwartungstools. Jetzt auch unterwegs. (via caschy)

awk

Tue, 15 Feb 2011 00:00:00 +0100

Für alle Shell-Akrobaten ist awk ein sehr nützliches Tool. Es ist sehr mächtig - und auch mächtig kompliziert in der Handhabung. Um dieses Vorurteil zu widerlegen gibt es auf bashshell.net ein 10 tägiges Tutorial, welches an praktischen Beispielen aus dem Alltag eines Admins die Funktionsweise von awk beschreibt. Aktuell ist Tag bzw. Kapitel 3 und jeden Tag kommt ein Beispiel mehr hinzu. Sehr nützlich und in leicht verständlichen Häppchen für die Mittagspause.

Das Phantom der Floppydisk

Thu, 10 Feb 2011 00:00:00 +0100

Für alle die, die eine Diskette nicht nur als Icon zum Abspeichern kennen: Das Phantom der Oper, gespielt auf vier Diskettenlaufwerken. (via c0t0d0s0)

So you still think the Internet is free.

Mon, 07 Feb 2011 00:00:00 +0100

Read On. (via netzpolitik)

Google FraktalView

Mon, 07 Feb 2011 00:00:00 +0100

Nach Googles MuseumsView folgt nun der digitale Spaziergang durch die Fraktale. Verlauft euch nicht.

Debian 6.0 Squeeze veröffentlicht

Mon, 07 Feb 2011 00:00:00 +0100

Das Debian-Projekt hat am 5. Februar die Version 6.0 ihrer Distribution namens Squeeze veröffentlicht. Noch wird die FreeBSD-Kernel-Portierung als Technologie-Vorschau geführt, da noch nicht alle Pakete und Funktionen für diese Plattform zur Verfügung stehen. Zitat aus der offiziellen Ankündigung zu Squeeze:

Debian 6.0 Squeeze führt als Technologie-Vorschau zwei neue Portierungen auf den Kernel des FreeBSD-Projekts ein, die die bekannte Debian/GNU-Userland-Umgebung verwenden: Debian GNU/kFreeBSD für den 32-Bit-PC (kfreebsd-i386) und für den 64-Bit-PC (kfreebsd-amd64). Diese Portierungen sind die ersten jemals in einer Debian-Veröffentlichung enthaltenen, die nicht auf dem Linux-Kernel basieren. Die Unterstützung für allgemeine Server-Software ist sehr stark und kombiniert die vorhandenen Funktionalitäten von Linux-basierten Debian-Versionen mit einzigartigen Merkmalen aus der BSD-Welt. Allerdings gelten für diese Portierungen in Debian 6.0 noch gewisse Einschränkungen, so werden zum Beispiel einige erweiterte Desktop-Funktionen noch nicht unterstützt.

Wird Zeit, dass ich meine Anleitung für Freebian auf ZFS endlich mal fertig bekomme.

Halb und Halb

Thu, 03 Feb 2011 00:00:00 +0100

Parallel Lines. Halb I, Robot, halb Half Life 2 in Russland. Ein schicker Kurzfilm. Gefällt mir. Wie auch die Originale. (via glaserei)

Wikileaks sind doch die Guten