mthie spaces

Trillian Web - Ein Bug namens Messenger

2010-03-13T01:00:09Z

Noch vor einigen Jahren, als es nur die werbeverseuchen Messenger gab, Miranda (wie auch heute noch) unbedienbar war und GAIM (heute Pidgin) noch ein Nischendasein fristete, nutzte ich Trillian als Multimessenger unter Windows. Sogar ganz legal gekauft und so.

Ich weiss nicht, wo ich es heute gelesen habe, aber da kam der Trillian Web auf und ich wurde neugierig. Ich versuche ja seit ca. einem Jahr, alle Tätigkeiten in den Browser zu verlegen und ein Browser-Multi-Plattform-Messenger fehlt in der Sammlung noch. Trillian Web kommt also völlig gelegen. Leider war meine Euphorie nach 2 Minuten vollständig zerstört.

Zum Einen war da die Registrierung. Meine Passwörter beinhalten häufig auch mal Sonderzeichen und in diesem Generierten war ein "+" vorhanden. Die Registrierung selbst lief halbwegs problemlos, außer dass ich mind. 6 Zeichen beim Usernamen für total bescheuert halte. Nur der Login funktionierte selbst nach der Mailbestätigung nicht. Hä? Irgendwas kaputt?

Also hab ich direkt das Passwort angefordert. Ich bekam eine Mail mit einem Code, den ich auf der Webseite eingeben musste, ebenso wie die Sicherheitsfrage. Und dann kam der Kracher: Mir wurde mein Passwort im Klartext angezeigt und die Sonderzeichen wurden durch "%20", also das URL-Encodete Leerzeichen, ersetzt. WTF?

Trillian speichert die Passworte im Klartext? Geht's noch? Ich verstehe schon, dass für die Messenger wie ICQ oder Jabber die Passworte gespeichert werden müssen, aber der Login für das Portal muss nun wahrlich nicht sein. Da reicht eine Hashgenerierung mit Salt völlig aus.

Und jetzt ratet mal, was man bei Trillian Web nicht machen kann? Das Passwort ändern und Löschen des Accounts sind nicht möglich. Beim Entfernen eines Messenger-Accounts werden auch die Kontakte nicht aus der Liste gelöscht.

Wenn es um Source-Code ginge, würde ich jetzt Trillian Web in WTFs per Minute bewerten:

HTML5-Video besser als Flash

2010-03-11T18:37:54Z

Nur eben noch nicht jetzt.

An allen Ecken wird grad behauptet, dass derzeit HTML5 noch nicht mit Flash mithalten kann, was die Video-Ausgabe angeht, nur weil ein Blogger mal die Rechner-Auslastung beim Abspielen getestet hat. Natürlich ist die HTML5-Umsetzung der Browser noch in den Kinderschuhen. Aber wie war das denn noch vor 4 Jahren mit Flash? Da steckte die Video-Wiedergabe auch noch in den Kinderschuhen und man musste auf EIN Unternehmen warten, welches diese Mankos korrigieren versuchte. Auch heute stecken noch viele Bugs in Flash und meine RAM-Auslastung schießt mit Flash immer in die Höhe.

Aber hier ist doch der Vorteil in HTML5, welches vom Browser interpretiert werden muss. Bei den OpenSource-Browsern gibt es viele verschiedene fähige Leute, die ihre Verbesserungen einbringen können und ich schätze, dass die HTML5-Video-Wiedergabe in einem halben Jahr deutlich besser und ressourcenschonender ist, als die in Flash. Das ist ja der Vorteil einer nicht-proprietären Lösung in den Browsern: das Wissen der Vielen.

Nehmen wir doch die Vergangenheit als Beispiel: Javascript dümpelte seit der ersten Implementation durch Netscape jahrelang vor sich hin. Javascript war toll aber hatte viele Sicherheitsprobleme, wobei ein Gerücht die Runde machte: Javascript ausschalten macht den Rechner sicherer. Dann auf einmal gab es Entwickler, die einen Befehl in Javascript für sich entdeckten: "XMLHttpRequest" und auf einmal war der Modebegriff "AJaX" geboren und die Welt stürzte sich auf Javascript und clientseitige Verarbeitung von Daten und asynchrone Serverzugriffe durch den Browser usw. Alles schön und gut und alle waren zufrieden, bis Webkit und V8 (Chromes Javascript-Engine) geboren war und JS-Benchmarks die Runde machten. Es entbrannte ein Geschwindigkeitskampf zwischen den Browsern und wer wohl der bessere Engine-Entwickler sei. Selbst große Brocken wie der Firefox und Internet Explorer fingen plötzlich an, sich für die stiefmütterlich behandelte JS-Engine zu begeistern und alle Implementationen machten ein Schritt nach vorn.

Auch Video im Browser wird diesen Schritt machen. Bisher gibt es nur eine große Plattform, mit der sich Videos im Browser umsetzen lassen und die Ablösung dieser Marktmacht wird einen Wettkampf auslösen.

Also vergesst diese blöden Flash-~~Jubelperser~~Lobhudeleien und macht die Welt "besser", indem ihr offene Lösungen vorantreibt.

PTPT - Die Zukunft oder nur Spielerei?

2010-03-04T22:23:16Z

Im Rahmen der Cebit 2010 gab es heute eine kleine Pressekonferenz von PTPT (gesprochen: piti-piti). Hier erstmal Sascha Pallenbergs Video zu dem Thema:

Was ich an PTPT spannend finde ist, dass sie nicht das übliche Ich-kann-mit-zwei-Fingern-ein-Foto-drehen-Ding auf einem Touchscreen machen, sondern sich überlegt haben, wie die Bedienungszukunft im Bereich des Informationsrauschens aussieht.

Ein Problem heute ist ja, dass wir viele Kontakte haben, zu denen wir auch Informationen finden/haben, aber die nicht miteinander verknüpft werden können. Oder habt ihr schon mal probiert, eine Website irgendwie mit einem Kontakt im Adressbuch zu verknüpfen? Dies geht mit dem Prinzip "People, Things, Places and Time". Man hat einen Kontakt (People, z.B. Michael Jackson), zu dem man Dinge zuweisen kann (Things, z.B. ein Musikstück von MJ), dieses geotaggen kann (Places, z.B. New York) und welche alle zeitlich markiert sind (Time, z.B. 31.05.2009). Erwähnt man also in einer Mail, die man grad schreibt "Michael Jackson", erkennt PTPT automatisch, dass es sich um eine Person handelt und zeigt dazu alle Things und Places an, sowie die Kontakte, die man mit dieser Person verknüpft hat. Es ist nämlich möglich, alles mit allem zu verknüpfen.

Natürlich steckt das System noch in den Kinderschuhen, aber was ich da heute sehen konnte (ohne Abstürze) war schon recht beeindruckend. Auch wurde uns direkt gesagt, dass dieses Layout, welches man in dem Video sieht, nicht zwingend das Finale sein muss, denn die Entwickler hören sich bei jeder Präsentation erstmal an, was die Leute so interessiert und was sie sich daran noch wünschen usw. Dies macht das Projekt sehr sympathisch und ich denke, man sollte es auf jeden Fall im Blick behalten, was sich da so tut.

Der eine so, der andere so

2010-03-04T16:10:08Z

Gestern hatte ich die Ehre, zwei von drei Bloggern des Telekom-Cebit-Blogs kennenzulernen, nachdem sie uns in der t3n-Blogger-Lounge besucht haben: Susann Terheggen und Alexander Derno. Während Alexander irgendwie anders abgelenkt wurde, habe ich mit Susann eine hitzige Diskussion über das neue, extra für die Cebit geschaffene Blog gehabt.

Ich persönlich begrüße natürlich, wenn ein großes Unternehmen wie die Telekom einen Schritt in die richtige Richtung macht und versucht, sich der beidseitigen Kommunikation hinzugeben. Bisher waren die Blogversuche ja doch eher einseitiger Kommunikationsnatur.

Vor unserer Diskussion wusste ich gar nichts von der Existenz dieses Blogs, sodass mein erster Besuch direkt während des Gesprächs stattfand. Mein erster Eindruck des ganzen Drumherums: kalt. Eiskalt.

Ich persönlich habe das Vodafone-Blog in meinem Feedreader. Nicht, weil mich alle Themen brennend interessieren, sondern weil ich es schön geschrieben finde und manche Neuigkeiten doch interessant sind. Die persönliche Note und der Besuch des Blogs sind aber sehr angenehm und das ist der springende Punkt. Ich verbinde Blogs allgemein mit persönlicher Note. Ansonsten wäre es eine Produktwebseite. Leider fehlte mir diese schon beim ersten Eindruck bei der Telekom.

Nach einem näheren Blick allerdings erkennt man, dass die Texte selbst schon schön persönlich geschrieben sind, nur leider würde ich als normaler Besucher gar nicht so weit gehen, weil das Blog wie eine News-Seite und weniger wie ein Blog aussieht.

In dem Zuge habe ich mich überhaupt erst mit den Corporate-Blogs der Mobilfunkanbieter beschäftigt. Dabei ist mir aufgefallen, dass auch simyo ein sehr schönes Blog hat, welches ich eigentlich sehr schön flapsig und authentisch geschrieben ist.

Den Blog des Konkurrenten O2 allerdings empfinde ich allerdings als ähnlich schlimm wie den Blog der Telekom.

Aber: Am Ende muss sich eh jeder ein eigenes Bild machen. Die Telekom hat sich meine Worte zumindest zu Herzen genommen.

Wecken lassen und Mails checken - Vodafone stellt webby vor

2010-03-04T15:35:24Z

Auf der Cebit stellt Vodafone sein neustes Gimmick vor: webby.

Abends im Bett nochmal Mails checken oder seine Feeds lesen, dafür brauchte man einen Laptop/Netbook oder ein halbwegs gutes Smartphone. Ab sofort macht das der Radio-Wecker "webby".

Mit ihm lassen sich sowohl Social-Media-Dienste wie Facebook oder Twitter einbinden, als auch verschiedene Feeds (noch nicht am Anfang, später schon) und E-Mail-Quellen.
Das wichtigste Feature aber ist, dass er eigentlich ein Internet-Radio-Wecker ist. Man kann sich von seinem Lieblingssender, der nur am anderen Ende der Welt ausgestrahlt wird wecken lassen, wenn er denn einen Internetstream anbietet.

Ich durfte das Gerät auf der Cebit schon mal anfassen und testen und muss sagen, dass es schon ganz gut bedienbar ist. Leider ist das Gerät noch in der Testphase und hat noch ein paar Bugs, aber die Verbindung zum WLAN ist recht einfach.

Leider fehlt in meinen Augen ein LAN-Anschluss, aber man kann eben nicht alles haben. Außerdem war die Testzeit etwas kurz, um noch mehr sagen zu können.

Anfangs wird es das Gerät bei Vodafone für DSL-Neukunden als Gratis-Gerät dazu geben und soll in den nächsten drei Monaten erscheinen. Ein Preis für Nicht-Kunden steht bisher nicht fest.

Wieso hat immer die Agentur Schuld?

2010-02-24T20:03:23Z

Yet another Sau, die da durchs Dorf getrieben wird ist Xing mit ihrer Kampagne "Und es hat Xing gemacht". Was mir besonders aufgefallen ist, dass, wie bei vielen anderen Kampagnen (man nehme Vodafone), immer die Agentur als Schuldiger dargestellt wird. Hier in diesem Fall ist es deepblue networks aus Hamburg.

Dabei habe ich immer das Gefühl, dass viele der anschuldigenden Personen (Blogger) noch nie in einer Agentur gearbeitet haben. Normalerweise werden einem Kunden wie in diesem Fall mehrere Vorschläge gemacht, u.a. mit eingekauften Models (nicht billig), eingekauften Kunden (machen das meist auch nicht kostenlos) oder Mitarbeitern (sind eh bezahlt und somit am Billigsten). Wenn sich Xing jetzt für Mitarbeiter entscheidet, dann ist das halt so und deren Entscheidung. Dass es dem Großteil des angesprochenen Publikums egal ist, wer die Personen sind, davon ist auszugehen. Alle anderen sollten vielleicht mal auf andere Werbekampagnen schauen, wo mit Mitarbeitern "gespielt" wird. Da werden dann IBM-Mitarbeiter gezeigt, die noch nie ein IBM-Gebäude von innen gesehen haben.

Macht die Augen auf: Die Werbung ist nun einmal nicht ehrlich. Nicht nur bei Hamburger Agenturen nicht, sondern bei allen Agenturen dieses Planeten nicht.

Nehmen wir doch mal die anderen beiden Fälle durch:

1. gekaufte Models: Jemand hätte danach gesucht, niemanden gefunden und der Aufschrei wäre groß gewesen.

2. gekaufte Mitglieder: Der Aufschrei wäre noch größer geworden, ähnlich wie bei "Es ist deine Zeit" von Vodafone, wo Leute wie Sascha Lobo an den Pranger gestellt wurden, weil sie käuflich seien. Am Ende haben aber nur diejenigen geschriehen, die nicht gekauft wurden, aus purem Neid.

Ist eine der beiden Möglichkeiten jetzt besser? Wenn ja, welche?

Disclosure: Ich bin ab und zu für die Agentur deepblue networks und andere Agenturen als freier Mitarbeiter tätig aber habe mit dieser Kampagne nichts zu tun.

Bye-Bye und Willkommen Vodafone [2. Update]

2010-02-23T09:33:27Z

Gestern bekam ich meine Online-Rechnung und wäre fast aus allen Wolken gefallen: 226,11 Euro.

Nach einem Blick auf die detaillierte Rechnung sollte ich 195.23 Euro für "Internet / E-Mail (web.vodafone.de)" bezahlen. Also ich hab den Zusatztarif "Vodafone live! InternetFlat" worüber ich über den WAP-APN benutzen kann und über Port 80/443 zumindest surfen kann. Außerdem funktionieren Dienste wie Google Maps auf meinem Nokia E71 damit tadellos. Überall hab ich diesen APN als Default eingestellt und es funktionierte auch seit ca. einem Jahr wunderbar. Wenn man den WEB-APN verwendet, bekam ich auch freundlicherweise von Vodafone eine SMS, indem man mir mitteilte, dass der APN nicht kostenlos sei. Das hat mich vor einem Jahr mal 5 Cent gekostet, als ich diesen Zugangspunkt benutzt hatte, aber das ist OK und durch die SMS merkte man dies schnell.

Jetzt allerdings, ich vermute mal, dass ein Google Maps Update Schuld war, wurde plötzlich der Web-APN wirklich häufig genutzt, was ich nicht gemerkt habe. Auch die typische SMS blieb aus, unter dessen Umständen ich vielleicht nur 1-2 Euro bezahlt hätte.

Am 15. Februar bekam ich dann erstmals wieder eine solche SMS und ich löschte vorsichtshalber den Web-APN komplett vom Handy, ohne zu ahnen, dass es deutlich zu spät war.

Ein Anruf bei der 1212 allerdings vermieste mir die Laune komplett: Man wollte mir nicht helfen und das sei schließlich mein Problem, da ich ja abwechselnd den Web- und Wap-APN verwendet hatte (WAP wohl bei Mail und surfen und WEB hatte sich wohl bei Google Maps eingeschlichen, welches sich immer selbst einwählt und ich benutze es wirklich oft).

Nach fast 12 Jahren als Vodafone-Kunde (auch für Festnetz und DSL) bin ich erstmals wirklich angepisst darüber, dass man mir unterstellt, dass ich den APN absichtlich verwendet hätte. Aber ganz ehrlich: Dann würde ich lieber meinen Tarif raufstufen, statt mal eben knapp 200 Euro im Monat dafür auszugeben.

Ich verteidige Vodafone in Blogs an allen Ecken und Kanten und dann passiert so ein Mist.

Auch ist Vodafone kein besonderer Schaden entstanden (wie z.B. Dauertelefonie in andere Netze o.ä.), sondern nur, dass bei meiner Online-Aktivität ein paar weitere Ports offen waren, die ich nicht genutzt habe. Auch die Engstirnigkeit der Mitarbeiterin im Callcenter brachte meine Laune auf ein Höchstmaß, die mich nicht verstehen wollte und wohl auch nicht konnte (osteuropäische Herkunft).

Ich schätze mal, dass noch diese Woche meine Kündigung an Vodafone rausgeht und der Schritt fällt mir nach 12 Jahren wirklich schwer und ich bin maßlos enttäuscht.

1. Update (22.2.2010 14:20): Inzwischen hat sich Vodafone der Sache angenommen. Damit nehme ich schon mal alle Anschuldigungen zurück, dass man mir nicht helfen will. Ich warte dann mal auf das Resultat und halte euch auf dem Laufenden. Vielleicht hätte ich nicht am Wochenende versuchen sollen eine Lösung zu erhoffen. Von Montag bis Freitag scheint das irgendwie einfacher zu sein.

2. Update (23.2.2010 10:28): Soeben kam der rettende Anruf. Die freundliche Mitarbeitern erzählte mir, dass Vodafone mir auf Kulanz die Web-APN-Nutzungsgebühren gutschreibt und meine Rechnung dadurch wieder einen normalen Wert erreicht. Mir scheint also, dass die Mitarbeiterin, die ich ursprünglich erwischt hatte, wohl mal einen schlechten Tag hatte. Kann passieren und ich bin überglücklich, dass Vodafone doch so gut ist, wie ich es bisher gewohnt war und wie ich es auch weiterhin weiterempfehlen werde. Und mir soll niemand erzählen, dass ihm nicht geholfen wurde.

Jetzt geht der Scheiß von vorne los

2010-02-17T14:48:33Z

Er hat es getan, der Horst. Er hat das Zensur-Gesetz wirklich unterschrieben. Mal abgesehen davon, dass selbst die Regierung inzwischen einen anderen Weg eingeschlagen hat, gibt es mal wieder eine neue Sau, die durch's Dorf getrieben werden kann. Da gibt es schon wieder die Ersten, die jetzt irgendwelche sinnlosen Online-Demos lostreten, indem man sein Profilbild durch das "Stopp-Zeichen" ersetzt, als auch die vielen Blogbeiträge, die ich heute Abend zig-mal retweetet sehe, weil sie jetzt alle wieder auf den Zug aufspringen.

Ich bin es so Leid.

Voll gegen die Wand gerannt

2010-02-14T14:15:49Z

Ich bin letzte Nacht voll gegen die Google-AppEngine-Quota-Wand gerannt durch einen total dämlichen Endlosschleifen-Bug, den ich da verzapft habe. Was eine Code-Zeile so auslösen kann ist schon erstaunlich. Nun ja, jetzt geht jedenfalls wieder alles und ich wollte euch eh mal die Fehlermeldungen zeigen, wie diese so aussieht.

Piratenpartei und wie man ein Forum nicht betreibt [Update]

2010-02-13T23:05:43Z

Das Forum der Piratenpartei ist umgezogen. So hiess es in einem Forenbeitrag im offiziellen Parteiforum. Schade nur, dass das voll gegen die Wand fuhr.

War das Forum vorher unter http://forum.piratenpartei.de/ erreichbar, hiess es nun http://forum-piratenpartei.de/ und bei einer Partei, die sich für Privatsphäre einsetzt, entstanden direkt P's in den Augen der Forenmitglieder. Ihre Daten wanderten ungefragt auf einen privaten Server und zudem noch an einen neuen Admin, mit dem wohl nicht jedermann einverstanden war. Verständlich, dass die Anzahl der Posts in dem Thread in kürzester Zeit rasant anstieg. Im Moment liest man grad eine Meldung auf dem neuen Forum, dass das Forum wieder umzieht, wohl an die alte Stelle zurück.

Ob wohl ein wenig Transparenz über den Umzug, die neue Administrator-Entscheidung (der vorher wohl schon Administrator war und angeblich eine andere sichtbare Nutzergruppe hatte) und den Datenschutz ein wenig Wind aus den Segeln genommen hätte, weiss man nicht. Bleibt abzuwarten, ob die Piraten jetzt zurückrudern.

Update: Inzwischen ist das Forum wieder auf der alten Domain zu finden und anscheinend wird es erstmal eine Klärung des Sachverhalts geben.

Pingback - Eine Fehlentwicklung

2010-02-13T21:23:59Z

Im Rahmen der Implementierung von Pingbacks in diesem Blog und fehlender Libraries für Python, die auch auf der AppEngine funktionieren, hab ich Pingbacks nach der Spezifikation implementiert.

In dem Zuge bekam ich das Gefühl, dass Pingback irgendwie eine Fehlentwicklung ist. Da wäre z.B. Auto-Discovery. Die XML-RPC-URL über einen HEAD-Aufruf zu holen finde ich noch recht legitim. Aber als Alternative HTML zu parsen und zu verlangen, dass der Meta-Tag innerhalb der ersten 5 kB des Dokuments vorkommen, ist nahezu frech. Der angepingte Server hat ein ähnliches Problem. Er muss (optional, aber um ordentliche Pingbacks in Blogbeiträgen anzeigen zu lassen, unumgänglich) HTML parsen, um herauszufinden, ob die gepingte URL wirklich in dem Dokument vorkommt und auch, um sich den Titel der Seite zu holen.

Als Gegensatz dazu gibt es Trackbacks. Da werden Quell-URL, Titel und ein kleiner Abschnitt des Textes bereits beim Ping mitgesandt und können vom Moderator bestätigt werden. Mein Problem mit dem Parsen ist nämlich, dass es in den meisten Fällen syncron passiert, da man, wie man das schon in der Spezifikation sieht, entsprechende Fehlercodes zurückgeben muss, wenn etwas schief läuft, wie z.B. dass die angepingte URL gar nicht im Quell-Dokument vorkommt.

Realitätscheck: Gehen wir mal von einem mittelgut besuchten Blog aus. Der Blogbeitrag wird gepublished und diverse Dienste angepingt (pingomatic, Pubsubhubbub, Yahoo, usw.), die widerum die eigene Seite aufrufen und auch die aktualisierten Feeds checken. Hinzu kommt der automatische eigene Tweet, der auch nochmal 20-30 Leute auf das Blog schickt. Jetzt kommt der Pingback an ca. 3 Links, die sich im Text befinden. Das Blog ist jetzt etwas unter Spannung und die Seiten werden erst nach 3-5 Sekunden ausgeliefert. Aus Skalierungsgründen haben viele Pingback-Implementierungen einen Timeout von 2-4 Sekunden für Requests eingestellt. Die angepingte Seite versucht also jetzt auch das pingende, etwas belastete Blog aufzurufen und bekommt im Zweifel einen Timeout nach 3 Sekunden. Schade nur, dass in diesem Moment das pingende Blog eine Fehlermeldung zurückbekommt und es höchstwahrscheinlich nicht nochmal probiert.
Meine Implementierung versucht den Ablauf asyncron zu halten. Er nimmt den Ping erstmal entgegen. Wenn der Ping in keinem gültigen Format gesandt wird, bekommt er einen Generic-Error (0), ansonsten immer ein OK. Danach wird drei mal versucht, die Seite aufzurufen und zu parsen und dann erst aufgegeben. Diese Methode skaliert deutlich besser, ist aber leider in der Spezifikation nicht vorgesehen. Das ist wirklich schade und schon ein großer Überlegungsfehler.

Andere Schwäche: Der Mix. Es muss ein XML-RPC-Request geschickt werden. Alle Responses sind dann nicht mehr XML-RPC sondern String-Responses. Das ist sehr inkonsistent und wird begründet mit der Einfachheit, so wenige Libraries bei der Implementierung benötigen zu wollen. Aber dann hätte ja auch ein PUT oder POST-Request gereicht, dem man z.B. sourceURI und targetURI als Parameter hätte mitgeben können. Auch, dass man die Parameter-Reihenfolge im XML-RPC einhalten muss und nicht die namentlichen Parameter-Angaben gewählt hat, zeigt, dass man nicht darauf bedacht war, fehlertolerant zu sein.

Blog jetzt mit Pings

2010-02-13T00:16:15Z

So, ein Stündchen Arbeit und endlich kann das Blog automatisch und asynchron pingen. Unterstützt wird erstmal nur XMLRPC wie bei Ping-O-Matic & Co. und auch Pubsubhubbub funktioniert. Testweise erstmal mit dem Standard-AppEngine-Hub, aber weitere lassen sich natürlich schnellstens und einfach hinzufügen.

CeBIT, CeBIT, CeBIT

2010-02-11T18:23:57Z

Wer glaubt, die Mutter aller Computer-Messen sei tot, hat sich wohl geirrt. Man merkt deutlich, dass die CeBIT bald die Tore öffnet. Die Frequenz an Tweets und Beiträgen mit CeBIT-haltigen Content nimmt täglich zu. Dieses Jahr auch erstmals bei Facebook, wo es eine eigene Fanpage der CeBIT gibt.

Wie Network Relations heute berichtet, verbirgt sich dahinter eine Initiative der Messe-Organisatoren: Push your Business. Das bedeutet, die CeBIT gibt es nicht mehr nur "real zum anfassen", sondern nun auch verstärkt "virtuell" im Social Web. Natürlich samt kleinem YouTube-Spot, den ich recht gelungen finde.

Googles großer Fehler

2010-02-11T09:24:51Z

Immer wenn man den Namen "Google" erwähnt, schwirrt der Begriff "Datenkrake" in den meisten Köpfen. Wenn ich mir das mal genauer anschaue, ist der größte Fehler, den Google gemacht hat: Transparenz.

Google sagt: Ja, wir speichern alles was ihr tut. Wir geben eure Daten sogar weiter, aber völlig entpersonalisiert, sodass wir wissen, wer ihr seid, andere aber nur irgendwelche Userprofile haben.

Nehmen wir mal Google Mail als Grundlage, ergibt sich da ein interessantes Bild. Bemängeln viele Datenschutz~~möchtegern~~experten, dass Google die Mails automatisiert indexiert (was übrigens auch jedes E-Mailprogramm macht) und entsprechend Werbung einblendet. Aber Google ist so ehrlich und schreibt es wenigstens in seine Datenschutzhinweise.

Vergleicht man das mal mit einem anderen großen deutschen Webmailer GMX, bekommt man da schon etwas mehr Panik:

Adress- und Negativdaten werden an andere Konzernunternehmen und eine zentrale Datei übermittelt, die von der United Internet AG zum Zwecke des Schutzes aller Konzernunternehmen geführt wird. Anderen Konzernunternehmen werden diese Daten bei berechtigtem Interesse zweckgebunden zur Verfügung gestellt.
GMX weist den Kunden ausdrücklich darauf hin, dass der Datenschutz und die Datensicherheit für Datenübertragungen in offenen Netzen wie dem Internet nach dem derzeitigen Stand der Technik nicht gewährleistet werden kann. Der Kunde weiß, dass der Provider die auf den Webservern gespeicherten Daten des Kunden aus technischer Sicht jederzeit einsehen kann. Auch andere Teilnehmer am Internet sind unter Umständen technisch in der Lage, unbefugt in die Netzsicherheit einzugreifen und den Nachrichtenverkehr zu kontrollieren. Für die Sicherheit und Sicherung der von ihm ins Internet übermittelten und auf Webservern gespeicherten Daten trägt der Kunde vollumfänglich selbst Sorge.

Argh! Das heisst also: Ihre Daten sind und scheißegal, sie sind selbst dafür zuständig ihre Daten zu schützen. "Wir geben Ihre Daten auch gerne in unserem nicht grad kleinen Konzern weiter."

Zwar ist es für Google einfacher, komplexere Profile eines Menschen zu erstellen, da der Umfang der Dienste, die durch die Benutzer verwendet werden können, deutlich größer ist, aber dann kommt auf der anderen Seite der "Pöbel", der gerne so wenig wie möglich denken möchte.

Nehmen wir z.B. Amazon: Da freuen sich die Leute, dass sie Vorschläge bekommen, was ihnen gefallen könnte. Was schätzt ihr wohl, worauf sich diese Daten beziehen? Aus den Profilen, die sie durch euer Kaufverhalten erstellen. Inzwischen gibt es einkaufbare Shopsysteme, die ähnliche Funktionen bieten und schon ist man selbst eine Datenkrake, weil man seinen Besuchern/Kunden etwas Gutes tun will.

Fazit: Alle wollen Statistiken, aber niemand will sie befüllen. Will heissen, dass jeder Komfort will, aber nicht nicht dran teilnehmen will, dass dieser Komfort erfüllt werden kann. Am Lautesten brüllen eh diejenigen, die in der Werbebranche sind und dieses System tagtäglich ausnutzen.

Google Technology User Group Hamburg

2010-02-11T00:53:46Z

Da in Hamburg diese Usergroup derzeit als Nicht-Existent zu betrachten ist, würde ich gerne versuchen, hier mal ein Treffen von mindestens 10 bis 20 Leuten zu organisieren. Hat da jemand Interesse bzw. kennt jemanden, der hier dann auch mal kurz einen Kommentar hinterlassen könnte?

Buzz ist besser als der erste Eindruck

2010-02-10T23:41:56Z

Meine Twitter-Follower werden es mitbekommen haben, aber ich meine Tweetdichte war doch heute nicht so hoch, weil ich natürlich direkt Buzz näher ausprobieren musste.

Mobile: Es begann mit Google Maps für mein Nokia E71 (Symbian S60). Schnell die neue Version 4.0 installiert und schon war die Karte um mich herum voll mit Sprechblasen, an dessen Punkte schon Leute ihre Buzzes abgelegt haben. Nicht nur, dass man mit Hilfe von Latitude sieht, wo seine Freunde grad sind, sieht man auch, welcher Buzzer (Benutzer von Buzz) grad in der Nähe ist. Da ergeben sich gleich neue Bekanntschaften und man hat sowas wie einen Check-In auf Foursquare, nur ohne den Game-Faktor. Gleichzeitig kann man seinem Buzz auch noch ein Photo mitgeben, um dem Ganzen noch ein I-Tüpfelchen aufzusetzen.

Der Alltagstest: Hier wird's schwieriger und ich muss etwas ausholen. Ich bin jetzt seit ca. 1 Jahr dabei, meine täglich genutzten Tools und Programme ins Web zu verlagern, um bei Einzug eines Web-OS wie ChromeOS nichts zu vermissen. Dieser Plan ging bisher nicht so gut auf, weil die Twitter-Website eine kleine Katastrophe ist und sich nicht automatisch aktualisiert und ich dafür einen guten Client brauchte. Hootsuite und Seesmic find ich absolut unbenutzbar und somit blieb mir bisher Tweetdeck. Jetzt kommt Buzz ins Spiel, welches dieses Spiel mitspielt. Die Buzzes fließen alleine rein und auch die Kommentare erscheinen von alleine. Außerdem kommt ein weiteres Feature direkt dazu: Ich hab die Mailoberfläche zusammen mit dem Microblogging-Dienst und ich spare mir dadurch ein Browsertab/-fenster.

Wie viele andere Leute heute noch, habe auch ich früher meine E-Mails mit einem Mailclient wie Thunderbird abgeholt. Diese Zeiten sind bei mir inzwischen vorbei und ich hoffe, dass sich dieser Trend mit den Web-basierten Betriebssystemen durchsetzt. Aber derzeit braucht es hier noch einen Workaround bzw. extra Client für die Nutzer, damit Buzz beliebter wird.

Dann sind da noch die Kommentare. Beim Markus Angermeier ging in einem Buzz vorhin doch eine krasse Party ab, mit vielen Kommentaren. Da kann (oder muss) man dann einfach auf "Mute" drücken, damit sich der Information-Overflow in Grenzen hält. Daran muss man sich erst einmal gewöhnen, aber hier kommen wir zum nächsten Punkt: Buzz ist nicht Twitter. Man kann nicht wie auf Twitter einfach erstmal jedem folgen und hoffen, dass diejenigen nichts schreiben. Wenn jemand zu viel "Mist" buzzt, wird er halt entfolgt oder alle Buzzes nach dem Posten direkt ge-mute-d. Aber hier werden sich die User schon einen Workflow überlegen.

Was nur gar nicht funktioniert: Buzz direkt nach dem ersten Login verfluchen ist wie einen Menschen im Vorbeigehen komplett beurteilen zu wollen. In ein Auto kann man auch beim ersten Mal nicht einsteigen und direkt damit fahren. Man muss sich erstmal damit beschäftigen und, leider kommt der Mensch hier nicht drumherum, vergleichen ist auch eine schlechte Idee. Ich habe heute schon zu oft Dinge lesen müssen, dass Leute meinte, dass es kein Twitter oder kein Facebook sei, oder ZU Facebook sei. Aber wie auch bei anderen Diensten gilt: Es gibt immer einen Anwendungsfall. Wenn Ihr nicht dieser Fall seid, lasst es sein.

Was ihr aber nicht tun solltet: Einloggen - Rummeckern - Ausloggen - Losbashen
Besser: Einen halben Tag damit beschäftigen. Wenn es euch immer noch nicht gefällt, könnt ihr gerne meckern oder die Kritik direkt an Google leiten, denn ihr werdet nicht gehört, wenn ihr in die Menge brüllt, sondern nur, wenn ihr in den Dialog tretet.

Wenn dieser Beitrag etwas wirr aussieht: Hach ja, mein Kopf ist halt nicht immer komplett aufgeräumt. ;-)

Kleine Google-Account-Panik

2010-02-10T12:07:05Z

Durch meine Buzz-Testerei gestern Abend, habe ich mit meinem Google-Apps-Account einen normalen Google-Account angelegt. Was für ein Fehler, denn plötzlich konnte ich dieses Blog nicht mehr aktualisieren (Forbidden). Erst dann fiel mir wieder ein, wie Gdata so funktioniert. Nach dem Löschen des frisch angelegten Accounts und einer Stunde Wartezeit war das Problem glücklicherweise behoben.

Man sollte also mit seinen Tests echt vorsichtig sein.

Warum Sascha Lobo niemals Google Buzz benutzen darf

2010-02-10T01:01:02Z

Ich weiß, dass ihr es von mir nicht mehr hören könnt, aber stellt euch vor, der Sascha buzzt nur einmal eure Webseite und versieht das mit 1-7 Bildern von eurer Seite, weil Buzz das so schön anbietet. Euer Traffic wird durch die extrem vielen Leser dann in die Höhe schnellen, obwohl niemand den Link anklickt. Nur durch's Posten der Seite und betrachten des Buzz's. Womit wir dann wieder beim alten Thema wären.

@Sascha: Natürlich darfst du gerne Buzz benutzen, dies gilt nur als Denkanstoß. ;-)

Google Buzz - der erste Eindruck

2010-02-09T23:03:03Z

Heute wurde es vorgestellt: Google Buzz. Leider weiss ich noch nicht so recht, was ich davon halten soll. Ich schreib jetzt nicht, wozu es gut sein soll, denn das beschreibt die Buzz-Seite selbst gut genug. Bei kurzen Tests kamen die Nachrichten nahezu in Echtzeit im Google Mail reingetropft und es hat schon etwas von einem guten Twitter-Client mit mehr als 140 Zeichen. Auch die Tweets der Verfolgten, die ihren Twitter-Account mit ihrem Buzz-Account verbunden haben, kamen ziemlich prompt rein und man könnte meinen, dass es keinen Twitter-Client mehr braucht.

Leider verliert man schnell die Übersicht und da versuche ich mir noch einzureden, dass bald ein großes Umdenken in Bezug auf Followings stattfinden wird. Vielleicht hört der Schwanzlängenvergleich dann endlich auf und man folgt nur noch seinen "Freunden" und nicht jedem, dem man virtuell schon mal begegnet ist. Entweder das, oder Google Buzz ist zum Scheitern verurteilt.

Im Netz kam auch der Vergleich zu Friendfeed auf. Natürlich könnte man das so denken, nur wo ich den Vorteil von Buzz im Gegensatz zu FriendFeed sehe ist, dass ich auf meinem zweiten Monitor jetzt mein E-Mail-Postfach durchlaufen lassen kann und gleichzeitig die Buzzes sehen kann. Derzeit liegt auf meinem Sekundärmonitor ein Twitter-Client, den ich dann loswerden kann und das war für mich immer ein K.O.-Kriterium für FriendFeed (keine guten Clients, nirgends integriert). Somit wird die Mailoberfläche zur zentralen Kommunikationsplattform.

Auch die Konkurrenz zu Foursquare find ich super. Natürlich kann man das mit Latitude schon länger, aber dass man jetzt auf der Map sieht, wo man sich virtuell unterhält, find ich ein spannendes Konzept und ich warte darauf, dass der neue Google-Maps-Symbian-Client endlich erscheint. Ich überlege, ob man diese Funktion nicht als Mischung aus Qype und Foursquare betrachten kann?!

Die Aufhebung der 140-Zeichen-Sperre für Statusmeldungen könnte noch genügend Stoff für Diskussionen ob Sinn oder Unsinn von Buzz auslösen und eigentlich kann man nur gespannt sein, was jetzt passiert.

Wie sind eure Erfahrungen so?

Cloud-Computing und die Sache mit der Skalierung

2010-02-09T16:24:52Z

Nachdem ich immer wieder hören muss, dass Menschen immer wieder meinen: "Cloud-Computing brauch ich nicht, so groß muss/will ich nicht werden" will ich mal eine Lanze brechen zu diesem Thema.

Auch wenn die Wikipedia der Meinung ist, dass Skalierung etwas mit Wachstum zu tun hat, geht es bei der Cloud auch um negatives Wachstum. Der Vorteil an der Cloud ist doch, dass man nur das bezahlt, was man verbraucht. Leider haben die Meisten von euch nur 2-3 Anbieter vor Augen, mit denen sie kalkulieren.

Da sind z.B.:

Amazon: Eine EC2 bei Amazon kostet rund 85 Euro im Monat inkl. MwSt. Das ist natürlich für einen Webserver etwas teuer, der nicht mal Daten speichert. Für diesen Zweck kann man natürlich weitere Dienste verwenden, aber dann steigt der Preis nur noch mehr.

vps.net: Für knapp 20 Euro im Monat bekommt man 400 MhZ mit 512 MB RAM. Für ein Wordpress zu wenig und wenn man die Werte hochsetzen will, ist der Preis im Gegensatz einem VServer schon recht hoch.

Google AppEngine: Hier kommt das negative Wachstum zum Tragen. Ich würde schätzen, dass knapp 99% der Blogs in Deutschland auf der AppEngine voll individualisiert völlig kostenlos gehostet werden könnten, da sie nie die Kostenlos-Limits (Quotas) von Google erreichen würden.

Und hier kommt wieder das Negativ-Wachstum zum Tragen. Benötige ich mal etwas mehr Ressourcen, kann ich ein paar Euro bezahlen und mein Blog/meine Webseite ist schnell und ohne Last erreichbar. Habe ich keine Besucher, bezahle ich auch nichts.

Ein schönes Beispiel ist derzeit das Blog von Deef Pirmasens. Gestern war es nahezu unmöglich, sein Blog aufzurufen, nach entsprechender Verlinkung auf spiegel.de. Mit ein paar Tricks hätte er das zwar auch mit Wordpress hinbekommen, aber man fragt sich doch tatsächlich, warum die Leute Geld bezahlen, für Leistungen die sie kostenlos haben können, mit besserer Verfügbarkeit.

Neuer Volkssport: 3D-Brillen klauen

2010-02-08T19:18:29Z

Alle 2 Jahre gibt es einen neuen Volkssport. Früher war es mal Gimmicks auf Cebit sammeln und später so den Geiz-ist-geil-ich-bekomm-die-billigsten-Sachen-Volkssport.

Der neuste Trend, der Kinokarten unnötig teuer macht: 3D-Brillen mitgehen lassen. Nur zur Info: Mit diesen Brillen könnt ihr nur zwei Dinge tun.

1. Scheisse aussiehen
2. Nicht weiterverwenden, weil diese Brillen für 3D-Filme im Fernsehen nicht kompatibel sind

Also welchen Grund hat das? Das ist wie Steine aus der Wüste mitbringen.

Ja, ich bin mir bewusst, dass es Kinos gibt, wo man diese mitnehmen kann, aber um diese geht es hier nicht.

Sind E-Mails endlich rechtsgültig?

2010-02-03T18:19:31Z

Laut eines Golem-Artikels sind E-Mail-Abmahnungen jetzt zulässig. Ich find das ehrlich gesagt super. Zwar möchte ich nicht darüber nachdenken, was es alles für Signaturmethoden braucht, damit diese Methode sicher wird, freue mich aber auf die Auswirkungen. Denn wenn Abmahnungen eine gewisse Rechtsgültigkeit haben, egal ob sie im Spamfilter landen oder nicht, gibt es eine Vielzahl von tollen Möglichkeiten, die sich da aufzeigen. Z.B. kann man damit jetzt Rechnungen per E-Mail verschicken, ohne dass sich das Finanzamt beschwert. Außerdem würde die längst überholte Technik des Faxgeräts endlich wegfallen, dessen Beliebtheit ich eh nie verstanden habe.

Hach, ich könnte jetzt Stunden darüber schwärmen, aber lass es lieber.

Was haltet ihr abgesehen von den Sicherheitsproblemen von diesem Rechtsurteil?

Sind Retweets das neue dpa-Meldung-abdrucken?

2010-02-03T13:52:20Z

Es gibt sie immer wieder, die Diskussion, dass viele Zeitungen nur noch dpa-Meldungen 1:1 abdrucken und dadurch keinen Mehrwert mehr bieten.

Auf Twitter scheint das ganz normal zu sein in Form von Retweets. Bei der neuen, twittereigenen Retweetfunktion wird ja der Originaltweet angezeigt, was ich auch völlig in Ordnung finde. Aber wie ist das mit der herkömmlichen Variante? Sehr gerne immer noch genommen, um einen kleinen Kommentar hinzuzufügen, so es die Länge des Originaltweets zulässt. Meist aber einfach nur mit "RT @username" geprefixt, ist ein Retweet in meinen Augen, als würde eine Zeitung dpa-Meldungen einfach nur abdrucken. Man bekommt von 20 Leuten den gleichen Tweet geschickt und dieser bietet bei mehr Häufigkeit aber keinen größeren Mehrwert. Bei einer Zeitung würde man einfach das Abo kündigen oder die Zeitung nicht mehr kaufen. Würde man solchen Leuten auch unfollowen?

Was meint ihr?

Wordpress in Deutschland meist widerrechtlich installiert

2010-02-02T22:18:05Z

Nachdem mich Knut darauf hingewiesen hat, dass in den meisten AGB der Hosting-Provider vermerkt ist, dass man sich um die auf einem Hosting-Paket installierte Software selbst zu verantworten hat, was irgendwie logisch ist, hab ich mal ein paar AGB durchgeforstet und bin auf interessante Verweise gestoßen.

Zuerst wäre da Domainfactory:

7.1 Der Kunde hat sicherzustellen, dass die Internet-Präsenzen oder Daten anderer Kunden des Anbieters, die Serverstabilität, Serverperformance oder Serververfügbarkeit nicht entgegen der vertraglich vorausgesetzten Verwendung beeinträchtigt werden.

Weiter geht es mit All-Inkl:

Der Kunde testet im übrigen gründlich jedes Programm auf Mangelfreiheit und Verwendbarkeit in seiner konkreten Situation, bevor er mit der operativen Nutzung des Programmes beginnt.

Und zu guter letzt 1&1:

Absatz 10.4: Der Kunde testet im übrigen gründlich jedes Programm auf Mangelfreiheit und Verwendbarkeit in seiner konkreten Situation, bevor er mit der operativen Nutzung des Programms beginnt. Dies gilt auch für Programme, die er im Rahmen der Gewährleistung und der Pflege von 1&1 erhält. Der Kunde wird ausdrücklich darauf hingewiesen, dass bereits geringfügige Veränderungen an der Software die Lauffähigkeit des gesamten Systems beeinflussen kann.

Andere Provider haben ähnliche Zusätze in ihren AGB.

Was also im Klartext heisst: Auch wenn wir Wordpress vorinstalliert anbieten oder ihr es selbst installiert, übernehmen wir keinerlei Haftung. Außerdem habt ihr gefälligst zu schauen, dass ihr nicht mehr als 30 Besucher habt, weil unsere Server mit dieser Software mehr nicht aushalten.

Rein theoretisch muss jeder Kunde, der ein Wordpress benutzen will, dessen Quelltext komplett durchschauen, um festzustellen, dass diese Software wirklich den Anforderungen entsprechen. Und wenn mehr Besucher kommen, müsste der Kunde entsprechend wissen, wie er den Server entsprechend schnell entlastet, da sonst eine Kündigung seitens des Hosters berechtigt ist, da der Kunde für Serverbeeinträchtigungen haftet und auch für Ausfälle von anderen Webseiten, die auf den betroffenen Systemen gehostet werden.

Diese Beschränkungen gelten natürlich nicht für Root-Server, sondern nur für Shared-Hosting-Angebote. Auch bei vHost-Angeboten gelten meist diese Regeln.

Und jetzt mal Hand auf's Herz: Wer von euch hat die AGB seines Hosters gelesen und befolgt diese zu 100%?

PS. Dieser Beitrag stellt keine rechtliche Beratung dar.

Die Social-Media-Szene liebt ihre Monopole

2010-02-02T21:22:41Z

Seit heute gibt es sie wieder: Die alte Marke o.tel.o. Auf Twitter gab es direkt eine Diskussion, dass die Vodafone-Billigmarke niemand braucht, weil es keine Datenpakete anbietet und sowieso keine Innovation ist. Da fällt mir doch grad wieder ein, dass jemand (weiß nicht mehr, wer das war) mal sagte: "Warum muss immer alles Neue direkt ein Killer für irgendetwas anderes sein?". Das trifft hier mal wieder voll zu. Gilt es nicht als Grundregel, dass Konkurrenz das Geschäft belebt?

Natürlich gibt es das alles schon. Natürlich hat nicht jeder Mensch in Deutschland ein iPhone. Warum sollte es keine weitere Marke geben, die das anbietet? Wäre es euch lieber, wenn T-Mobile den gesamten deutschen Mobilfunkmarkt beherrschen würde, weil es da eure Lieblingsschwanzverlängerung gibt und euch dadurch die Preise egal sind? Denkt ihr auch mal daran, dass es Menschen außerhalb eurer Internetwelt gibt, die nur mal telefonieren wollen? Denkt ihr auch mal daran, dass Vodafone einfach auch mal eine eigene Billigmarke haben wollte und wie T-Mobile mit Congstar auch, einfach dafür eine alte Marke wieder aufgewärmt hat? ~~Denkt ihr überhaupt?~~

Update: Dennis Wisnia hat hierzu noch genau die richtigen Worte gefunden:

PS. Kommentare sind absichtlich deaktiviert.

Wie Facebook-Apps mit Google App Engine skalieren

2010-02-02T10:10:40Z

Auf highscalability.com erschien ein neuer Artikel, wie die Facebook-Application "Buddypoke" durch die Google AppEngine geschafft hat, zu skalieren. Für jeden Webentwickler lesenswert.

Zum Artikel »

Doppeltes Caching im Blog

2010-02-01T23:51:55Z

Klingt komisch, ist aber so: Um Ressourcen zu sparen, muss ich an zwei Stellen cachen.

Dadurch, dass der Memcache in der AppEngine die Daten doch eher sehr begrenzt vorhält, was natürlich schon sehr viele Ressourcen spart, aber leider nicht genug ist, cached das Blog jetzt zusätzlich die fertigen Seiten in der Datenbank zwischen. So spart es Zeit und muss nicht die ganze Seite neu generieren, nur weil die Seite aus dem Memcache geflogen ist.

Außerdem verringert es die Timeout-Fehlermeldungen des Datastore.

Warum Touchscreen-Tastatur beim iPad gar nicht geht [Update]

2010-01-27T19:28:39Z

Die Webbies bejubeln wieder ihre Gottheit: Steve Jobs. Er präsentierte der Welt grad das iPad. Alles schön und gut und nichts, was man nicht schon kennt, nur halt in proprietär und mit vielen Einschränkungen (wobei mir grad auffällt, dass die Apple-Entwickler auch Gnome hätten programmieren können, bei dem, was sie immer meinen, was der Benutzer nicht braucht).

Was nur bei dem Gerät ein großes Manko ist: Die Display-Tastatur. Beim iPhone/iPod verstehe ich ja noch, dass es dort nicht anders geht. Beim Handy hat man sich lange daran gewöhnt, mit einem Zeigefinger oder zwei Daumen zu tippen. Bei einem großen Screen allerdings möchte man etwas mehr machen, als nur Surfen. Für das iPad wird es ja iWork geben, mehr dem man etwas mehr Text schreiben kann/will. Jetzt überlasse ich mal dem geneigten Leser sich vorzustellen, wie die Haltung des Benutzers sein wird, wenn er versucht, seine Lebensgeschichte mit dem 10-Finger-System aufzuschreiben.

Abgesehen davon, dass der Bildschirm in diesem Fall von den Händen verdeckt wird und die Kopfhaltung des Users eher Nackenstarre verursacht, hat man schon bei Art Lebedev mit seiner Displaytastatur "Optimus Maximus" festgestellt, dass flache Tasten keinen Spaß beim Tippen machen und ich finde, dass das iPad für mind. $499 nur zum Lesen von Büchern einfach zu schade ist.

Update: Grad hat Apple dann gleich noch eine andockbare Tastatur vorgestellt. Das macht die Sache natürlich etwas angenehmer, aber nicht mehr so kompakt.

Öttingers Englisch doch eher normal

2010-01-27T02:18:25Z

Derzeit wandert das Video durchs Web: Oettinger Talking English - Worse than Westerwave. Aber sind wir mal ehrlich: Treffen wir nicht täglich Menschen, die so sprechen? Es fängt an mit der Oma, die einem am Telefon eine englischsprachige Fehlermeldung mit einem furchtbaren deutschen Dialekt vorliest, bis hin zu Leuten, mit denen man täglich zu tun hat, die aber einfach nie die Möglichkeit haben, englisch zu sprechen und damit einfach keine Übung haben. Grad im Web sind viele Menschen unterwegs, von denen ich immer wieder höre, dass sie US-Serien doch lieber in Originalsprache schauen. Aber sind wir mal ehrlich: ca. 1 Prozent der Deutschen macht dies. Wenn überhaupt.

Auch wenn wir mal in's Ausland schauen, sehen wir viele Politiker, die international tätig sind und deren Englisch immer untertitelt werden muss, weil man sie sonst nicht versteht. Besonders oft gesehen bei französischen oder indischen Englisch-Sprechern. Ich verstehe einfach nicht, warum jemand, der total normal ist, weil er einen Großteil der Bevölkerung darstellt, im Internet so verspottet wird.

Ich werde einfach das Gefühl nicht los, dass sich die "Digitale Bohème" immer weiter von der Offline-Welt entfernt.

Nachrichtenvorhersage für Ende Februar / Anfang März 2010

2010-01-27T01:24:03Z

Seit vielen Wochen ist er da: Der Winter. Nach anfänglichem Protest seitens der Menschen, haben diese sich inzwischen mehr oder weniger mit ihm angefreundet.

Was mir eher ein wenig Sorgen macht: Was kommt danach? Wir erinnern uns an das Hochwasser der Elbe 2002, welches in Sachsen doch viel Unheil angerichtet hatte. Auch Hamburg hat jedes Mal etwas davon, wenn irgendwo etwas mehr Wasser in die Elbe fließt.

Derzeit sieht die Elbe ja eher so aus:

Wo soll das ganze Wasser hin, sobald es seinen gefrorenen Zustand verlässt? Bisher scheint kaum jemand darüber nachzudenken, ob nach diesem Frost die Dämme irgendwie brüchig geworden sind und ob das Hochwasser 2002 vielleicht sogar übertroffen werden könnte. Ich schätze, dass uns da in ca. 4-6 Wochen noch Einiges erwartet.

Deutsche Blogs nicht bereit für den großen Ansturm

2010-01-26T10:24:19Z

Also zuerst einmal ein großes "SORRY" an alle Admins, die letzte Nacht einen Server-Alert bekommen haben. Ich habe mir letzte Nacht mal erlaubt, ein paar mehr "Besucher" (Benchmark von mehreren Servern aus) auf die deutsche Blogszene loszulassen und ich bin über die Testergebnisse zutiefst erschüttert.

Nachdem Sascha Lobo gerne mal bei Links zu Blogs in Tweets dazuschreibt, dass die Leute nicht gleichzeitig auf den Link klicken sollen, hat Apache Benchmark (ab) je Server knapp 500 Request gemacht, wovon immer 100 Stück gleichzeitig (concurrent) ausgeführt wurden. Dabei wurde mir klar: Da sind Laien am Werk. Anders kann man es nicht nennen.

Die häufigste Meldung von Wordpress-Blogs war: Error establishing a database connection. Diese Fehlermeldung durfte der Benchmark durchschnittlich in 430 von 500 Fällen sehen und sie ist ein Indiz dafür, dass der Datenbankserver zu überlastet ist oder zu wenige Verbindungen zulässt, wobei ich eher auf die letztere Variante tippe. Bei manchen Blogs fühlte ich mich danach direkt ein bisschen schlecht, weil dort anscheinend persistente Verbindungen die Blogs gleich mal für bis zu 30 Minuten lahmgelegt hatten.

Jetzt zum eigentlichen Thema: Sollte die Social-Media-Welt in Deutschland weiter so wachsen, kommt die deutsche Blogszene in die Bredouille. Wenn ein besonders guter Link überall gepostet, kann man die Webseite direkt abschreiben. Ich hatte ja vor einigen Monaten den Fehler gemacht und einen Link zu einem Blogbeitrag von mir im heise-Forum gepostet (dort erscheint kein Link, sondern die Leute müssen via Copy&Paste die URL aufrufen) und mein Blog war ca. 1 Stunde nicht mehr erreichbar. Dies ist jetzt nur ein Mini-Beispiel, aber einem "slashdotting" oder "heiseing" halten in Deutschland nur wenige Wordpress-Installationen stand. Gute Beispiele sind da netzpolitik und lawblog. Diese beiden benutzen varnish als Frontend-Cache. Der Vorteil: Der Besucher kommt gar nicht bis zum Wordpress-Code, sondern der Cache liefert die Seiten einfach wie statische Seiten aus. Und das auch noch richtig performant. Dieser Cache wird vor den eigentlichen Webserver geschaltet und entscheidet, was passieren soll.

Leider ist nur nicht jeder in der Lage, so ein Setup aufzusetzen und da steckt derzeit das große Problem. Es ist einfach, sich Webspace zu mieten. Es ist einfach, ein Wordpress dort hochzuladen. Es ist einfach, Plugins und Templates in das Wordpress zu laden. Manchen Menschen fällt es einfach, Texte da hinein zu schreiben. Nur ist es nicht einfach, wenn diese Texte auf einmal beliebt werden.

Jetzt kann man abwägen: Entweder man entscheidet sich dafür schlechter zu schreiben und zu hoffen, dass in Zukunft keine Besucher kommen oder man denkt mal drüber nach, jemanden zu fragen, der sich mit solchen Problematiken auskennt (wie es einige Blogs, siehe oben, auch getan haben).

Kritisch waren bei meinem Test übrigens ausschließlich Wordpress-Blogs. Selbst programmierte Blogs oder andere Blogsysteme waren deutlich robuster.

Was mir außerdem aufgefallen ist: Viele Blogger sind Update-Faul. Da findet man dann auch mal Wordpress-Versionen, die ein halbes Jahr alt sind und vor Sicherheitslücken nur so strotzen. Schade auch, dass ein sehr bekanntes Blog, welches inzwischen von einem Hosting-Unternehmen geführt wird, eines der schlechtesten Mess-Ergebnisse hatte.

Wenn Social-Media-Widgets das eigene Blog langsam machen

2010-01-24T02:35:33Z

Aufgrund der Entwicklung und im Zuge der Optimierungen für dieses Blog habe ich mal ein paar Geschwindigkeitsmessungen mit Firebug gemacht. Dabei ist mir aufgefallen, dass die vielen tollen Social-Media-Widgets, die man überall so findet, die Ladezeit eines Blogs doch deutlich vervielfachen.

Dabei gibt es eigentlich kaum Unterschiede zwischen Widgets von bekannten Webseiten wie Facebook (das Connect-Widget) und sogar Google (das FriendConnect-Widget) oder kleineren Anbietern wie Tweetmeme.

Ich hab mich dann mal ein wenig in der Blogosphäre umgeschaut und nachgemessen und meine Vermutung wurde direkt bestätigt. Blogs ohne Widgets wurden meist in 2-4 Sekunden komplett geladen und aufgebaut. Seiten mit Widgets (meist 2-7 Stück) hatten Ladezeiten von 6 bis sogar 16 Sekunden. Die Messungen habe ich extra in der Nacht durchgeführt, damit die Blogs nicht durch zu viele andere Besucher zu langsam werden. Außerdem hat man sehr stark gemerkt, welche Blogs ein aktives Caching haben und welche nicht.

Mich würde jetzt interessieren: Ist euch die Ladezeit egal, wenn dadurch interessante Widgets auf der Seite sind oder ist euch die kurze Ladezeit wichtig und die Widgets sind völlig egal?

Warum dieses Blogsystem nicht mit Wordpress vergleichbar ist

2010-01-23T03:14:18Z

Angeregt durch einen Tweet von Christian Rieger möchte ich kurz mal erläutern, warum ich Aufwand betreibe, um ein Blog auf Googles AppEngine zu entwickeln.

Bei wordpress.com bekommt man ein Blogsystem, was für die meisten kleinen bis mittelgroßen Blogs wohl völlig ausreichend ist. Will man allerdings ein individuelles Design oder spezielle Plugins, weil Wordpress etwas nicht bietet, bleibt man entweder auf der Strecke oder man wird sehr arm, da Wordpress.com nur zertifizierte Entwickler an sein System lässt und diese lassen sich ihre Stellung auch gerne bezahlen.

Der Billighoster widerum skaliert nicht oder nur bedingt. Die meisten Nutzer mieten sich etwas Webspace mit einer Datenbank. Auf diesem Server ist man meist nicht alleine, sodass, wenn aus Versehen mal der Blog mit einem Link im heise-Forum (nicht mal unbedingt in einer Newsmeldung) auftaucht, der Webserver für einige Zeit außer Gefecht gesetzt wird. Damit sind das Blog und alle anderen Webseiten auf diesem Server erstmal nicht aufrufbar. Viele Provider bieten auch keinen Frontend-Cache wie "varnish" an und der WP-Supercache hilft da nur bedingt bei viel Last.

Es gibt bei einigen Providern die Möglichkeit, für ein paar Euro, für 1-2 Tage etwas mehr Power zu bekommen, aber das ist jedes Mal mit viel Aufwand verbunden und auch die Provider skalieren da nur bedingt und auch nur vertikal (sie stellen eine größere Maschine hin).

Beim Root-Server widerum kommt man an seine persönlichen Skalierungsgrenzen. OK, man ist alleine auf dem Rechner, man hat Vollzugriff und kann mit einem Frontend-Cache und vielen anderen Hilfsmitteln ganz viel Leistung rausholen. Möchte man hier aber nur kurz (1-2 Tage) noch mehr Power haben, müsste man sich einen weiteren Server bestellen. Der hat meist lange Mindestlaufzeiten und lange Beschaffungszeiten und diese Option fällt somit weg.

Was kann man also tun?

Man kann sich EC2-Images bei Amazon anlegen. Das heisst so viel wie: Ich halte immer mein komplettes Blog irgendwie bei Amazon vor, sodass ich schnell mal ein paar Maschinen hochfahren kann. Da wird es dann irgendwann wieder schwierig mit der Datenbank.

Man könnte aber auch sein Blog bei vps.net hosten. Die können der Maschine mal eben kurz ein paar mehr Ressourcen geben. Leider brauchen sie ein Weilchen, bis die Plattenimage-Größen angepasst und die Ressourcen angepasst sind. Bis dahin ist das Blog down.

Oder man legt, wie ich es jetzt getan habe, sein Blog einfach mal in die Google AppEngine. Es gibt nur wenige Firmen auf der Welt, deren Infrastruktur mit Skalierung so gut umgehen kann, wie Google.

Ich habe kostenlos die Möglichkeit, meinen Grundbetrieb aufrecht zu erhalten und ziemlich viele Besucher pro Tag zu bedienen und wenn ich mehr Besucher erwarte, habe ich die Möglichkeit, für z.B. $1 am Tag die zur Verfügung stehenden Quotas auf fast das Doppelte zu erhöhen.

Natürlich gibt es bei skalierbaren Systemen immer Einschränkungen. Z.B. kann man keine Dateien direkt auf die Festplatte speichern. Der Grund ist einfach, dass beim Deployment der Anwendung die Daten direkt verteilt werden und dies im Live-Betrieb doch deutlich komplexer wäre. Diese Einschränkung ist auch der Grund, warum die Konvertierung von Wordpress in Richtung Java keine Option ist, da den Leuten dann die Plugins und Templates fehlen würden, die sie sonst auf dem Live-Server installieren könnten. Das geht hier einfach nicht.

Zum Thema "Plugins": Plugins sind ja eigentlich nur Zusatz-Features, die in einem System fehlen. D.h. soviel wie: Würden die Plugin-Entwickler die Features direkt in Wordpress implementieren, bräuchte es keine Plugins.

Dieses Ziel verfolge ich mit meinem Blogsystem: Ich baue die Features einfach an- und abschaltbar in das System ein.

Wieso reden immer alle über Skalierung. Das braucht doch niemand.

Falsch! Diese Sichtweise gibt es sehr oft in Deutschland. Nur weil hier die Blogger-Szene klein und die Blogs nahezu ungelesen bleiben, heißt es nicht, dass es in anderen Ländern auch so ist. Es gibt Blogs, die haben durchaus mit Schwierigkeiten zu kämpfen und das sogar unter performanteren Systemen als Wordpress. Für genau diese Fälle entwickel ich das System. Das kleine Blog von nebenan mit vielen tollen bunten Smileys wird selten in den Bedarf kommen, dieses System zu brauchen und kann deswegen auch gerne so bleiben wie es ist.

Aber es gibt noch eine andere Welt da draußen!

Neue Features im Blogsystem

2010-01-23T00:23:33Z

Nachdem ich in den letzten Tagen viele Änderungen und Bugfixes unter der Haube gemacht habe, hat das AppEngine-Blogsystem jetzt noch ein paar neue Features bekommen:

ein neuer Rich-Text-Editor der nicht nur minimalste Formatierungen kann

eine Verwaltung für die Medien, die auf der S3 liegen

in den Kommentaren werden jetzt Gravatar-Bilder angezeigt

Und die Arbeit geht weiter.

IE6 - Das Sorgenkind Aller

2010-01-21T20:26:59Z

In den letzten Tagen entkam man diesem Thema eigentlich kaum. Selbst im Radio wurde davor gewarnt, den Internet Explorer 6 zu benutzen, nachdem sowohl Deutschland als auch Frankreich entsprechende Sicherheitswarnungen für alle IE-Versionen rausgaben. Dabei fällt immer mehr auf, dass eigentlich niemand mehr diesen Browser haben möchte.

Admins:

Andauernd bekommt man zu hören: "In Firmen wird wegen Software-Abhängigkeiten immer noch der IE6 eingesetzt". Admins möchten ihr Netzwerk immer so gut wie möglich absichern und der knapp 10 Jahre alte Browser ist eine große Sicherheitslücke. Die Update-Arbeit würden die Admins sicherlich allzu gerne auf sich nehmen.

Chefs:

Möchten ihre Firmendaten gerne behalten, wissen aber nicht (oft durch falsche oder nicht vorhandener Kommunikation), dass veraltete Software das Problem ist. Häufig kann sich eine Firma auch nicht leisten, mehrere Tausend Arbeitsplätze zu aktualisieren. Leider wird nie abgewogen was teurer ist - neue Software oder geklaute Firmendaten. Gejammert wird immer erst, wenn es schon zu spät ist.

Privatpersonen:

Hier gibt es 2 Typen:

Der Dummy: Der Dummy oder auch DAU hat sich 2002 einen PC mit vorinstalliertem Windows XP gekauft und seitdem fährt er den Rechner einmal die Woche hoch, benutzt das gewohnte blaue E, unter welchem nicht "Internet Explorer 6" sondern nur noch "Internet" steht. Das hat der Nachbar damals zur Einfachheit für den User eingerichtet. ;-) Dieser Benutzer weiss nicht, dass Updates sinnvoll und notwendig sind.

Der Downloader: Er ist der Graus vieler Seiten. Er hat eine geklaute Windows XP-Version ohne Service Pack 2, weil damit sein Key nicht mehr funktioniert und liebt XP, weil seine Spiele darauf am Flüssigsten laufen. Der Downloader macht keine Updates, weil "sonst Windows herausbekommt, dass ich eine geklaute Version habe" (mal abgesehen davon, dass die Firma Microsoft heisst).

Microsoft selbst:

Hier sitzen Entwickler, die sich Woche für Woche durch 10-15 Jahre alten Code ackern müssen, um Sicherheitslücken zu fixen. Keine schöne Aufgabe und ich denke, die Entwickler würden gerne tollere Dinge programmieren.

Fazit: Bis auf die Sache mit den Chefs gibt es keine Notwendigkeit mehr, den IE6 zu benutzen. Das sieht auch Mashable so und hat dazu mal die 5 More Reasons Why IE6 Must Die aufgeschrieben. Ich schreie ja seit Jahren danach, dass endlich mal jemand einen Wurm programmiert, der automatisch den Browser aktualisiert. Das wäre der erste Wurm, den wohl jede Anti-Viren-Software gerne durchlassen würde.

Blog auf der AppEngine

2010-01-18T16:47:45Z

Das Werk ist vollbracht! Mein Blog liegt jetzt Googles AppEngine.

Seit Weihnachten hab ich an diesem Werk gefeilt, was es demnächst sogar als Download gibt.

Was es bereits kann:
- Blogbeiträge und Seiten (z.B. für's Impressum)
- Kommentare
- Tags sowie Kategorien für Blogbeiträge
- Trackbacks empfangen
- Caching
- Import eines Wordpress-Exports
- Google-Webmaster-Tools Sitemaps erstellen

Es gibt unzählige Anleitungen im Web, wie man sich auf der AppEngine ein Blog bauen kann. Leider haben diese alle das Manko, dass keines davon Caching, geschweige denn Trackbacks oder Wordpress-Import kann. Diese Punkte haben am meisten Zeit beansprucht, aber ich bin froh, diesen Schritt gewagt zu haben.

Die nächsten Features:
- Uploadverwaltung zu Amazon S3
- Trackbacks senden
- Akismet-Unterstützung
- SocialMedia-Features (Postlink nach dem Veröffentlichen twittern und facebooken)
- SEO-Kram (da werd ich wohl Hilfe brauchen)

Die Uploads liegen alle bei Amazon und nicht im AppEngine Blobstore, weil mir dieser leider viel zu unflexibel ist. Man kann leider keine Dateien direkt auf der Festplatte ablegen, wie man das z.B. von Wordpress o.ä. gewohnt ist. Diese nicht vorhanden Features dienen der Skalierbarkeit und ich vermisse sie nicht.

Jetzt bin ich natürlich gespannt, was die AppEngine so leistet und freue mich auf rege Kommentare hier, um alles mal im größeren Rahmen zu testen.

Kein Jahresrückblick 2009

2010-01-18T02:03:44Z

Hier gibt es keinen Jahresrückblick 2009. Es steht schließlich alles auf Twitter.

Hat Google mit UTF-8 Probleme?

2010-01-18T02:03:44Z

Also ehrlich gesagt, mich wundert, was ich eben sehen musste. Die größte Suchmaschine der Welt hat ein Problem mit UTF-8. Ist halt doof, wenn man sein Content-Encoding auf ISO-8859-1 gestellt hat.

Kostenpflichtige Inhalte im Web [Update]

2010-01-18T02:03:42Z

Mal wieder geht ein Raunen durch die deutsche Internetszene: "Es gibt neue Bezahlinhalte im Web". Gemeint ist u.a. das Angebot des Hamburger Abendblatts, welches nur noch einen kleinen Teil seiner Inhalte kostenlos zur Verfügung stellen wird. Der Rest muss fleissig bezahlt werden, wie die Papierausgabe auch.

Leider verstehe ich die Aufregung nicht ganz. Ist die Szene noch immer so blind oder blöd zu glauben, dass kostenlose Inhalte wirklich funktionieren? Irgendwie muss der ganze Kram finanziert werden. Natürlich dachten auch Verlage viele Jahre, dass sie die Online-Ausgabe mit ihren Print-Einnahmen stützen könnten. Sie hätten von Anfang ihren Content kostenpflichtig machen sollen, sodass kein falscher Eindruck hätte entstehen können, aber dafür ist es inzwischen leider zu spät.

Derzeit gibt es leider nur zwei Möglichkeiten, Inhalte zu finanzieren: Werbung und Bezahlcontent. Da es inzwischen genügend technische Mittel gibt, Werbung zu filtern, gibt es dafür keine rosige Zukunft. Bezahlte Inhalte widerum funktionieren einfach. Natürlich kann man auch diese weiterverbreiten, indem man die PDF einfach mal rumreicht zwischen den Freunden, aber das war mit einer normalen Zeitung genauso einfach (nur nicht so einfach zu kopieren ;-)).

Was die Webnutzer wollen: Kostenlose Inhalte bei höchsten Qualitätsansprüchen.
Problem an der Vorstellung: Qualität gibt es nicht oft, diese will aber gut bezahlt werden. Wer schafft es schon, seine Miete durch viel Lob zu bezahlen? Die Inhalte in den kostenlos verfügbaren Wochenzeitungen lassen meist sehr zu wünschen übrig, wäre aber die Qualität, die einen erwartet.

Was die Verlage wollen: Möglichst viel Geld aus möglichst wenigen Inhalten pressen.
Problem an der Vorstellung: Wer will das nicht. Wenig Arbeit für viel Geld, davon träumt jeder. Die Endkunden wollen aber kein Papier und denken, dass digitale Inhalte kostenlos sind. Sie lassen sich doch einfach kopieren und kosten nichts, weil die Arbeit dahinter nicht mehr sichtbar wird.

Ich glaube, dass man diesen steinigen Weg jetzt einfach gehen muss und die Leute werden sich auch daran gewöhnen, dass sie für ihre täglich gelesene Zeitung auch in Zukunft zahlen müssen, egal ob in Papier- oder Digitalform.

Um diesen Schritt so einfach wie möglich zu machen, sollten die Verlage aber nicht zu weit gehen. Die Beträge für einzelne digitale Artikel sind bei einigen Zeitungen viel zu hoch. 10 Cent pro Artikel ist angemessen, aber 1,-- € viel zu teuer. Die gesamte Tagesausgabe würde für aber für 1,-- € vielleicht deutlich häufiger digital gekauft werden, als es jetzt in Papier- und Digitalform zusammen geschieht.

P.S. Und wieder mal ist das einer der Blog-Beiträge, wo die Trolle nur Mist in den Kommentaren schreiben und die wirklich interessanten Leute nur zustimmend nicken, ohne was zu schreiben.

Update: In den Kommentaren wird immer wieder betont, dass es darum geht, dass immer der selbe Brei verwurstet wird. Dem muss ich natürlich einerseits zustimmen, andererseits muss man dazu sagen, dass es wohl ca. 95% der Bevölkerung gar nicht auffallen wird. Die Ein-Quellen-Informationspolitik, die der Normalbürger default-mäßig fährt, lässt ihn solche Sachen, die außerhalb seines Scheuklappen-Sichtfelds passieren, völlig vergessen. Wir, die Digital-Natives haben unsere Feedreader, Live-Booksmarks, Twitter, Blogs, Newsseiten usw. die wir täglich in einem Affenzahn abklappern, aufsaugen, filtern, verarbeiten und weiterverbreiten. Glaubt denn niemand, dass es den (Chef-)Redakteuren in großen Agenturen anders geht? Die sehen eine Meldung mindestens 100 Mal und jedes Mal werden sie dort sitzen und sagen: "Na toll, wir waren zwar schnell, indem wir die dpa-Meldung direkt online gestellt haben. Leider waren alle anderen genauso schnell, weil sie das Selbe taten. Aber wir MÜSSEN schnell sein, weil wir sonst unsere Leser verlieren und die 'Internet-Community' sonst wieder rumzetert, dass sie die Meldung vor einer Stunde schon woanders gelesen haben."

Vielleicht sollten wir uns alle mal überlegen, ob wir nicht alle an der aktuellen Pattsituation eine kleine Mitschuld haben.

Kostenloses Homepage-Hosting durch AppEngine

2010-01-18T02:03:42Z

Die Google AppEngine ist wohl eine der beim "Pöbel" verkanntesten Dienste, die der Suchmaschinenriese anbietet. Noch vor wenigen Jahren sprossen Dienste aus dem Boden, die einem kostenlose Homepage anboten. Diese wurden mit Bannern nur so übersät. Damit meine ich gar nicht mal unbedingt Webbaukästen, sondern Dienste wie Geocities oder Xoom, die einem wirklich Speicherplatz anboten und wo man seine eigenen Werke hochladen konnte.

Google bietet einem eigentlich das Gleiche mit viel mehr Funktionen an. Man kann ganz normal statische Webseiten uploaden. Man muss zwar für's Mapping der URLs eine kleine app.yaml mit anlegen, aber die lässt sich in 1 Minute erstellen und braucht dann nicht mehr angefasst zu werden. Mit dieser Lösung ist vielen kleinen Unternehmen und Privatleuten sogar schon geholfen. Man hat eine in der Cloud hochverfügbare Webseite mit genügend Resourcen, um normalen Anforderungen gerecht zu werden.

Möchte man dann noch ein Kontaktformular verwenden, kann man auf die angebotenen Programmiersprachen Python und Java zurück greifen. Nehme ich mal Python als Beispiel, ist so eine Kontaktformularfunktion in ca. 4-5 Zeilen geschrieben und Beispiele dafür gibt es im Netz zu genüge. Selbst Möglichkeiten, mit Template zu arbeiten, bietet Google in Python mit Django als installiertes RAD-Framework schon an.

Es ist also gut möglich, eine normale Website mit wenig Aufwand (man kann die Website sogar mit Tools wie Dreamweaver erstellen und pflegen) in der Cloud ohne Geld unterzubringen.

Natürlich geht das auch mit größeren Webprojekten, aber das wird ein anderes Mal Thema hier sein.