Skip to content

Und wieder Schäuble...

Nachdem unser Innenminister der Meinung ist, dass die Unschuldsvermutung für Terroristen aufzuheben sei (und wie definiert sich dann ein Terrorist?), denke ich dass dieses Bild sehr viel aussagt:
Stasi 2.0

Wer auch immer Schäube berät (oder wächst das auf seinem Mist?) scheint aber seine Hausaufgaben nicht gut gemacht zu haben: Die Unschuldsvermutung gilt bei der //Gefahrenabwehr// ohnehin nicht - dabei kann bei begründetem Verdacht bereits agiert werden. Soweit er aber von Strafe spricht, bewegt er sich auf dem Terrain der //Strafverfolgung//. Die Unschuldsvermutung gehört dort aber zu den unverzichtbaren Grundsätzen eines rechtsstaatlichen Verfahrens.
Was hat also Schäuble nun vor, auch wenn dies bisher nur seine Meinung sein mag? Und wann erklärt ihm jemand den Unterschied?

danke an Dataloo für das Bild!

Nachtrag: es gibt Stimmen die meinen das das was Schäuble gesagt hat korrekt sei. Das mag sein. Aber ich persönlich lasse lieber 10 Anschläge geschehen (wie Schäuble das so gerne beschreibt) anstatt dass potentiell erstmal alle Personen verdächtigt werden.

Und wem das zu radikal ist: Wieso gibt es dann nicht genug Geld für bessere Schutzmaßnahmen im Straßenverkehr; Schranken statt Ampeln oder ähnliches? Jährlich sterben bei Verkehrsunfällen deutlich mehr Personen als bei Terrormaßnahmen...

Big Brother is coming?

Es gab mal eine Zeit da war Datenschutz heilig. Und die Privatsphäre der Bundesbürger. Der Staat, die Exekutive und andere Organe sollten nur in besonderen Notfällen eingreifen dürfen.

Wenn ich allerdings diesen Artikel des Spiegels so lese scheint es den Politikern viel wichtiger zu sein, doch alle Bürger erfassen und überwachen zu können - oder welchen Grund gibt es, dass auf einmal alle Melde(!)-Daten von der Polizei einsehbar sein sollen? Und wie wird verhindert dass die Daten weitergegeben werden, an andere interessierte Stellen?

sed-faq ist immer wieder gut...

Gerade eben habe ich ziemlich über sed geflucht beziehungsweise über die verschiedenen Varianten - Solaris-sed, GNU-sed, BSD-sed. Zum Glück gibt es eine sed-FAQ die fast alle Fragen beantwortet. Bei mir war es ein "wie kann ich in einem Script eine Variable nutzen?". Die Antwort war dann Gänsefüßchen statt den normalen Anführungszeichen nutzen....

Erster Sonnentag im April...

Es macht Spass am ersten April auf dem Rathausplatz in einem der Liegestühle zu sitzen, definitiv. Die Kellnerinnen sind zwar nicht ganz so schnell, aber die Sonne und die Ruhe sind einfach angenehm

fail2ban: ein schönes Logfilemonitoring

fail2ban ist ein Programm zum Monitoren von Logfiles - hauptsächlich um Einbruchsversuche zu verhindern; sprich wenn jemand versucht sowas wie Paßwortraten zu machen.
Ich habe das ganze modifiziert, so dass es a) mit Solaris 10 und b) mit Apache-Logfiles funktioiniert - und zwar so dass normale Leute nicht gestört werden, wenn aber jemand Webseiten "abrippen" will wird er geblockt.
Einiges ist mir dabei aufgefallen:

Ein "normales" Logfile-Rotieren im Sinne von "guck nach dem Datum" geht bisher nicht; der ConfigParser von Python sieht so etwas wohl nicht vor. Aber ein Reload sollte an der Stelle reichen; fail2ban schaiut dann nach welche Logfiles neu sind (wenn man mit Wildcards arbeitet) und liest diese dann ein.

Ausserdem scheint es alle Logfiles von Anfang bis Ende erstmal durchzuarbeiten. Das hat mich gewundert, weil der Prozess erstmal eine CPU ganz für sihc beanspruchte, aber nichts passierte. Erst als er quasi an die aktuellen Logfiles kam (9 Uhr und später) kam plötzlich Bewegung - er hat fliessig IPs gebannt. Ich muss mal schauen ob das gerechtfertigt ist, aber offensichtlich startet er beim Zählen beim Starten von fail2ban und nicht dann, wenn es im Logfile eingetragen ist. Das muss ich im Zweifelsfall nachfragen und eventuell ändern. Noch weiss ich nicht warum ich einen Exit-Code von 100 bekomme wenn er bannt, aber auch das bekomme ich noch raus...

Ansonsten sieht fail2ban in der 0.7er-Version zumindest für mich gut aus. Ein XML-File für die Solaris-10-SMF habe ich schon gebaut und werde ich wohl nächstens auch dem Projekt zur Verfügung stellen.

Admintipp des Tages

....ein Drucker wird vom Rechner erst gefunden wenn auch der auf WLAN-Verschlüsselung umgestellt ist und nicht wie früher MAC-Basierte Einschränkung läuft...

CCCebit: Stand verwaist

Ich weiss jetzt nicht was peinlicher ist: Der CCCebit (der jährliche Negativpreis des CCC) dieses Jahr (da momentan wegen s9y-Problem nicht linkbar: http://www.heise.de/newsticker/meldung/87093) sollte an nordrhein-westfälische Landesregierung gehen. Ist es nun peinlicher das Ziel zu sein oder gar kein Rückgrat zu haben? Als der Preis wie abgesprochen um 15 Uhr heute übergeben werden sollte war keine einzige Standperson am Stand.
Wollen sie damit ausdrücken dass sie Angst haben so einen Negativpreis zu bekommen? Dass die Personen auf dem Stand nicht hinter den Entscheidungen des Landtages stehen? Oder warum war keiner da? Wenn sie ignoriert hätten (Kinderei oder so) wäre das fast normal gewesen - aber dass demonstrativ keiner am Stand war?

Cebit: Neues Jahr und Veränderungen

Dieses Jahr war für mich ein Hardcore-Cebit-Jahr: Frühmorgens anreisen, ein paar Stunden da sein, abends wieder abreisen. Diesmal ohne Standfete weil ich weder Unterkunft noch Zeit hatte.
Das Hinfahren war erstaunlich ruhig - der ICE hielt in Laatzen (und nicht wie auf dem Ticket draufgedruckt Hauptbahnhof)
Für mich war erstaunlich wieviel Platz in einingen Hallen war - okay, es waren fast nur Fachbesucher da (so wie man sich das auf einer Messe wünscht :), aber es gab erstaunlicherweies auch Platz zum Sitzen, Ecken mit einfach nur Teppichboden wo man ein wenig ausruhen konnte - das gab es früher durch die große Ausstellerzahl einfach nicht. Auch sonst war die Messe zwar gefüllt, aber nicht überfüllt - man konnte durchaus überall rumgehen, etwas anschauen (okay, bei Ständen wie Logitech mit neuester PS3 und so wars trotzdem voll) und wurde nicht bedrängt. Fand ich ok ;-)
Der SUN-Stand war sehr viel kleiner geworden - die Partner von SUN ware nwoanders untergekommen und SUN selbst hat sich auf seine eigenen Sachen konzentriert - Solaris 10, ZFS, und die neuen Maschinen und Prozessorgenerationen.
Was mir aufgefallen ist dass viele Stände inzwischen viel Platz für "interne" Gespräche hatten - es gab den öffentlichen Teil aber auch den "privaten", in dem mit Leuten Gespräche geführt werden konnten - wer einen Termin hatte konnte dort in Ruhe mit seinem Gesprächspartner reden. Hatte ich weniger - ich wusste erst seit Freitag dass ich auf die Cebit fahren würde, da konnte ich keine Termine ausmachen. Und auch Jörg Möllenkamp war leider nicht mehr da - er war schon Sonntag abgereist.
Was bleibt? Einige nette Leute wiedergetroffen (Rene, Carola), die üblichen Verdächtigen bei Ständen gesehen, keine Devotionalien mitgenommen - irgendwie weiss ich einfach dass ich diese Dinger nie ernsthaft nutzen werde...
Und abends wieder in den ICE setzen der einen heimbringt macht dann durchaus Spaß.

Technik-Museum Sinsheim: Concorde und Tupolev





















Da man Sonntags bekanntlich keinen Lärm machen darf (und wir demzufolge nicht am Arbeitszimmer arbeiten konnten) haben wir das tolle Wetter genutzt und sind nach Sinsheim ins Technik-Museum gefahren - genau das Museum, welches von der Autobahn weithin
sichtbar ist durch die Concorde und die Tupolev die deutlich zu sehen sind.
Erstaunlicherweise war wenig los im Museum - fast keine Schlange an der Kasse und das Museumsgelände ist sehr weitgestreckt so dass die Besucher sich nicht auf den Zehen standen. Zuerst gingen wir durch die Auto- und Militärsektion in der einen großen Halle (viele US-Amerikanische Autos stehen da, aber auch ostdeutsche Panzer sind zu sehen oder ähnliches) bevor wir uns dem Highlight zuwenden - den Flugzeugen auf der anderen Halle. In Halle 2 gibt es noch einige schöne Autos zu sehen, aber wir gehen relativ schnell auf das Dach und in die einzelnen Flugzeuge hinein. Für die Concorde und die Tupolev gibt es Schleusen, damit nur eine bestimmte Anzahl von Leuten wirklich hochgeht - wenn man im Flugzeug ist wird einem auch klar, warum: Die Gänge sind relativ eng und immer maximal drei Leute können wirklich ins Cockpit schauen. Insofern ist das ganze sinnvoll organisiert. Die herumwuselnden Kinder stören dabei weniger, für die ist es aufregend in einem Raum zu sein der 15° geneigt ist - der Startwinkel für die Überschallflieger.
Die Fotos zeigen hauptsächlich die beiden beeindruckendsten Flugzeuge - der Besuch hat auf jeden Fall Spass gemacht und kann zur Nachahmung empfohlen werden :-)

Arbeitszimmer zweite Generation

















Leute die mich besuchen kriegten bisher mein Arbeitszimmer nicht zu sehen - aus gutem Grund: Es war voll. Drinnen standen drei Regale, ein 19"-Schrank, ein Schreibtisch - und jede Menge Zeug auf dem Boden.
Vor knapp einem Jahr meinte ein Freund zu einer Bekannten beim Durchgehen durch die Wohnung, er würde gerne daraus ein echtes Arbeitszimmer basteln.
Im November nahm ich ihn dann beim Wort und bat ihn, mir mal seine Ideen aufzuzeichnen. Das tat er (genialerweise gleich gerendert so dass man das ganze sich anschauen konnte) und ich war begeistert von den Ideen; wir wollten das realisieren.
Also habe ich im Januar angefangen auszumüllen - viel Zeug habe ich weggeworfen (gut so!), einiges verschenkt, einiges verkauft. Der 19"-Schrank ging nun auch weg ;-)
Der erste Versuch das ganze aufzubauen scheiterte - die Grippewelle war im Anmarsch und die Helfer waren krank. Aber immerhin hatte ich schon jede Menge Möbelplatten gekauft und in den vierten Stock geschleppt, das Zimmer war inzwischen auch leer (bis auf 19"-Schrank und PCs).
Letzte Woche Samstag rückten sie dann an - drei Leuts, jede Menge Bastelmaterial, Werkzeug, Energie und guter Laune. Samstag war dann erstmal alles Ausladen und die ersten Teile anschauen angesagt, mehr war nicht drin (sie sind wohl, wenn man den Staumeldungen Glauben schenken darf, direkt vor dem Sturm vorgefahren, hatten also viel Glück...). Die ersten Löcher in die Wand haben wir auch gebohrt.
Für Sonntag haben wir uns dann eher dazu entschieden, ins Technikmuseum nach Sinsheim zu fahren - ein lohnender Ausflug.
Montag, Dienstag und Mittwoch war dann Schufterei angesagt - insgesamt sollten zwei Regale, ein PC-Schrank und eine Arbeitsplatte aufgebaut werden. Das eine Regal "hat jemand schon ein Regal ohne Böden gesehen?" wird mit APAs bestückt - Boxen ovn Ikea; recht günstig aber sehr stabil; selbst ich kann mich draufstellen und ihnen passiert nix. Ausserdem sind sie gut als Auflagen fürs Zuschneiden zu benutzen. Sechs APAs passen nun in das Regal rein - und man kann sich auf die Regalwände stellen und keine der Halterungen knallt damit weg...
Das zweite Regal sind jede Menge Möbelplatten, die über eine Lochrasterleiste festgehalten werden. Zusätzlich Stabilität gibt es durch Aluprofile an den Ecken.
Das schwerste, aber auch schönste Projekt beim Arbeitszimmer war aber der PC-Schrank in Kombination mit Arbeitsplatten:
Der PC-Schrank hat unten die PCs stehen und hinten - wie ein Kamin - den Wärmeaustausch durch Lüfter. Über den PCs ist dann der "normale" Schrank mit Ordnern und anderem Zeugs drin.
Die Überraschung ist meinen Freunden dann gelungen als sie mir die Tür zeigten: Dort war noch ein Lüfter installiert. Dieser hat dann eine Temperaturanzeige; ich kann also dann schon sehen wie warm es den Rechnern drinnen ist. (Im Schrank haben wir dann noch einen Temperaturfühler der mir sagt wie warm es hinter den Lüftern ist, auch eine gute Anzeige). Sieht besonders im Dunkeln sehr witzig aus!
Daneben haben wir dann gestern noch die Arbeitsplatte montiert: Genau in Sitzhöhe, mit einer zusätzlichen Arbeitsplatte die sich ausschwenken lässt. Diese letzte Platte hält auch locker eine Person aus, das wurde auch getestet ;-)
Drüber gibts noch einen Regalböden unter den LEDs angebracht sind - diese sind erstaunlich lichthell geworden!
Und zum Abschluß gibts nun ein paar Bilder vom "neuen" Arbeitszimmer. Was noch überbleibt? Einräumen....



Online Einkaufen, heute kmelektronik

Heute mal ein Beitrag zum Thema Online einkaufen.
Mache ich durchaus gerne, wenn ich schon ziemlich genau weiss was ich suche - diesmal war es eine Notebook-Platte und ein USB2Serial-Adapter. Die Bestellung sollte in die Filiale Stuttgart-City geliefert werden - das spart mir die Versandkosten.
Direkt nach der Bestellungs-Aufgabe sah ich dass die Bestellung nun doppelt war - einmal sollte sie nach Bochum geschickt werden einmal nach Stuttgart. Da ich vor Ort-Bezahlung angegeben habe war das nicht so schlimm, es hatte mich aber gewundert und flugs schrieb ich ihnen eine Mail um sie drauf aufmerksam zu machen. Stornieren ging übrigens nicht, da gabs dann MySQL-Fehlermeldungen.

Die erste Antwort von kmelektronik besagte dass sie die doppelte Buchung nicht finden können. Ich schrieb dann nochmal zurück wann ich bestellt hatte usw. und die näcshte Antwort war dass sie sich drum kümmern wollten.
Nun ja, beide Bestellungen waren noch da, nur der usb2serial-Adapter war rausgenommen. Lustig. Aber wenn sie meinen...

Nun habe ich ein paar Tage gewartet; laut webseite dauert die Bestellung 2-3 Tage. Als jetzt Ende der Woche immer noch die Festplatte im Status "Bestellt" stand habe ich doch mal in Stuttgart angerufen - und siehe da: Die Platte war längst da!

Ich weiss ja nicht wer dieses System gebaut hat, aber sonderlich praktisch scheint es nicht zu sein wenn soviel schiefgehen kann...

Kreative Angriffsmöglichkeiten

ob erklärt seine Erfahrung mit PoE (Power over Ethernet) und den Überraschungen die dabei auftreten können. Wenn man das weiterspinnt könnte man doch mal ausprobieren was passiert wenn man solche Pakete an öffentlichen Hotspots ausprobiert - Bahnhöfe, Kongresse... ich finde die Idee spannend - quasi umgedrehtes Wardriving; Nicht freie Netze ausmachen und nutzen, sondern abschalten :-)