Carpe Noctem

Weltmarktf�hrer

noreply@blogger.com (McNail) — Thu, 11 Mar 2010 12:46:00 +0000

Es ist schon ein merkw�rdiges Gef�hl, die Werbung f�r diesen Film zu sehen Weltmarkf�hrer - Die Geschichte des Tan Siekmann, wenn man bedenkt, dass ich vor Urzeiten auch mal in deren Firmenhallen weilte (f�r eine Schulung) auf einer Burg in Nordhessen und seither Biodata autorisierter Firewall Trainer (BAFT) Nr. 96-125 bin. Tan Siekmann ist in der Zeit auch schon mal extra zu mir in die Firma eingeflogen (mit eigenem Flugzeug) wegen eines Gro�kundenprojektes.

Gestolpert bin dar�ber �ber den heise Artikel Zehn Jahre Dotcom-Bust: Als die Blase platzte, in dem Biodata eben auch Erw�hnung findet. Den Film selbst habe ich noch nicht gesehen, kann mir also dar�ber auch kein Urteil erlauben.

Neue Groschengr�ber (Farmville et al.)

noreply@blogger.com (McNail) — Wed, 10 Mar 2010 10:15:00 +0000

Wenn ich an die Groschengr�ber meiner Jugend denke, die ersten Daddelautomaten, wie Space-Invader, Pacman usw. und wieviel Taschengeld ich darin versenkt habe, erscheinen mir die modernen Groschengr�ber hier wohl um einiges lukrativer zu sein: heise online: GDC: Social Games werden zu den neuen Groschengr�bern.

Vodafone verteilt Schadsoftware

noreply@blogger.com (McNail) — Tue, 09 Mar 2010 14:26:00 +0000

Wer sich �ber Vodafone das Smartphone HTC Magic bestellt, sollte momentan aufpassen, da Vodafone dieses mit dem Trojaner vorinstalliert ausliefert, welcher sich dann auf allen PCs verteilt, an denen das Smartphone angeschlossen wird. Und der heimische PC wird dadurch Mitglied des Mariposa Botnet: Vodafone distributes Mariposa botnet. Auch wenn das Mariposa Botnet schon am 3.3.2010 dicht gemacht wurde, wirft die Auslieferung des Smartphones mit einem Trojaner ein eher merkw�rdigs Bild auf die Qualit�tssicherung von Vodafone. Passend dazu auch der heutige Artikel von heise online: Der Smartphone-Bot, der mit dem App-Update kam. Smartphones liefern eine neue und zus�tzliche Klasse der Sicherheitsgef�hrdung.

Und wer nun meint, mit einem "einfachen" Handy w�re er sicherer, der sollte sich den Bericht aus der Fernsehsendung [W] wie Wissen Der gl�serne Handy-Nutzer anschauen (dies ist zwar nun nichts Neues, aber ab und an m�ssen die Leute wohl auch wieder daran erinnert werden).

Nachtrag vom 10.03.2010: Nun auch bei heise: Vodafone Smartphone ab Werk mit Bot Mariposa.

Das ist nicht lustig (und eigentlich habe ich da gar keine Lust drauf)

noreply@blogger.com (McNail) — Sun, 07 Mar 2010 11:28:00 +0000

Blogger.com stellt FTP-Publishing ein und das ist nicht lustig, da dies hier und anderswo nur f�r unn�tig viel Arbeit sorgt. Lokale Scripte werden nicht mehr funktionieren, lokale Unterseiten, welche h�ndig erstellt und gepflegt wurden (vi rulez!), kein Zugriff mehr auf die eigenen Webserver-Logs und damit auch keine eigene Webserver-Statistik mehr, geschweige denn sicherlich andere nicht mehr funktionierende lokale Links. Es wird von Broken Links nur so wimmeln. Und das alles wieder geradezubiegen, macht selten Spa�.

Einige vielleicht hilfreiche Links dazu:

What is a missing files host? - Vielleicht n�tzlicher Hinweis, um wieder auf lokale Inhalte zu verweisen
How do I use a custom domain name on my blog? - Wie kann ich mein Blog mit meiner eigenen Domain weiterbetreiben. Ein wenig zu kompliziert formuliert. Im Endeffekt reicht ein CNAME, also ein Alias im DNS von blog.meinedomain.de auf ghs.google.com. (der Punkt am Ende von .com ist wichtig!)
Deprecating FTP - Warum und weshalb FTP/sFTP nicht mehr unterst�tzt wird inkl. l�nglicher Diskussion und Kommentare
Blogger FTP Info - Blog und Ank�ndigungen zur Migration
how to keep the naked domain - nach einem Hinweis von bebal (stay on tuned!)

Leider gibt es nun schon bei neu angelegten Blogs die FTP-Publishing-Option nicht mehr, so dass ich eine echte Migration nicht mehr testen kann.

Was mich an dieser Stelle auch �rgert, dass ich erst vor ca. einem halben Jahr abi85.naegele.net �berhaupt erst auf blogger.com mit FTP-Publishing umgestellt habe!

Anscheinend benutzen weniger als 5% aller Blogger.com Benutzer FTP und weniger als 15% der Benutzer sFTP. D.h. f�r mich, dass doch ca. 20% aller Blogger.com Benutzer von dieser Migration betroffen sind. Ich warte nun erstmal ab und verfolge die Neuigkeiten auf blogger-ftp.blogspot.com. Bis zum 1. Mai 2010 sind ja zum Gl�ck noch ein paar Tage.

Referenziert von McNail's Testblog

Blogger.com stellt FTP-Unterst�tzung zum 1. Mai 2010 ein

noreply@blogger.com (McNail) — Sat, 06 Mar 2010 19:46:00 +0000

Nach einem Hinweis von Clio heute nachmittag, musste ich mich erstmal bei www.blogger.com anmelden und bin �ber folgende Meldung gestolpert:
FTP publishing will no longer be available after May 1, 2010.

You currently have blogs that are published using FTP. You must migrate your blogs to a new custom domain URL or a blogspot URL. To learn more, see our dedicated blog and help documentation.

Start migration now

Wenn ich das auf die Schnelle richtig verstanden habe, dann sollen bei allen Blogs, welche �ber Blogger.com verwaltet werden, ab dem 1.5.2010 keine Ver�ffentlichungen mehr auf externe Server per FTP mehr m�glich sein. Angeblich wird FTP zur Ver�ffentlichung nur von 5% der Benutzer von Blogger.com verwendet. OK, FTP ist alt und unsicher, aber SFTP hatte leider bei mir mit Blogger.com nie funktioniert. Diese ganze Umstellung stellt mich vor ein paar knifflige Probleme, da ich zwei Blogs betreibe (dieses hier und abi85.naegele.net) und in beiden Blogs heftig lokal auf Bilder, Dokumente usw. referenziere. Eine Migration auf irgendeine blogspot/blogger.com Subdomain und dann per CNAME wieder auf die bekannten Namen d�rfte hier nicht so einfach funktionieren ... Dann werde ich mich morgen mal n�her mit dem technischen Krusch auseinandersetzen d�rfen, was da n�her dahintersteckt.

Man hat ja sonst nicht viel anderes zu tun.

Ausgeknipst

noreply@blogger.com (McNail) — Fri, 26 Feb 2010 16:13:00 +0000

Laut SpOn und heise online hat Microsoft es juristisch geschafft das Botnetz Waledac auszuknipsen. Ein kurzer Blick auf einige Mailstatistiken hier zeigen aber noch keine Wirkung dieser Ma�nahme. Es sind immer noch gen�gend Spammails unterwegs, welche aber zum Gl�ck zu 90% abgewiesen werden. Postfix/SpamAssassin, Senderbase und Ironport sei Dank.

Nachtrag von heise online: Ein Botnetz geht, der Spam bleibt

Backtrack 4

noreply@blogger.com (McNail) — Tue, 23 Feb 2010 06:56:00 +0000

Da habe ich doch glatt die aktuelle Backtrack-Version verpasst, die es seit dem 9. Januar gibt. Auf eine CD passt das ganze dann wohl nicht mehr.

Was f�r ein Tag

noreply@blogger.com (McNail) — Thu, 18 Feb 2010 17:38:00 +0000

Nach dem heutigen Ereignis, bei welchem ich unfreiwillig indirekt Augenzeuge wurde, weil mein B�ro direkt gegen�ber der betroffenen Schule liegt, wird einem bewusst wie nahe Leben und Tod zusammenliegen k�nnen. Meine Bef�rchtungen, dass ein guter Bekannter, welcher Stellvertretender Schulleiter dort ist, davon betroffen sein k�nnte, hat sich zum Gl�ck nicht bewahrheitet. Trotzdem musste ein Mensch sterben, was mich tief ber�hrt. �ber die Hintergr�nde des ganzen m�chte ich mich auch nicht weiter auslassen, da wurde in der Presse schon genug geschrieben und meine Informationen w�ren auch nur aus dritter Hand.

Ich wundere mich ein wenig, dass an einem solchen Tag �berhaupt normale B�roarbeit m�glich war, aber irgendwie hat es doch funktioniert meine "Produktiven Stunden" zu erbringen. Meine Pflicht gegen�ber meinem Arbeitgeber habe ich heute erf�llt (wenn ich auch zwischendurch ab und an live twittern musste) und jetzt ist langsam mal Feierabend.

Netbook von Dell (Inspiron 11z)

noreply@blogger.com (McNail) — Thu, 11 Feb 2010 07:04:00 +0000

K�nnte mir auch als Netbook gefallen: Dell Inspiron 11z, als Angebot bis zum 17.2.2010 f�r 449 Euro inkl. kostenloser Farbauswahl.

Firefox 3.6 und ajaxterm

noreply@blogger.com (McNail) — Sun, 31 Jan 2010 22:19:00 +0000

Firefox 3.6 ist ja ganz nett (vor allem die Tab-Vorschau, wenn aktiviert), aber leider geht ajaxterm nicht mehr. Und das ist nicht so toll. Und ein Bug in der Tabellendarstellung scheint auch vorhanden zu sein, zumindest zeigt er bei mir nicht immer die Linien einer HTML-Tabelle korrekt an.

Nachtrag: Problem ist die Javascript-Bibliothek sarissa.js, die nicht mehr so ganz kompatibel zu Firefox 3.6 ist. Laut https://bugs.launchpad.net/silva/+bug/512236 reicht es aus, in der Zeile 237 von sarissa.js den Eintrag
XMLDocument.prototype.readyState = 0;
auszukommentieren oder besser diesen Patch einzuspielen. Alternativ: Warten bis eine aktualisierte Version von sarissa.js erscheint (momentane Version ist 0.9.6.1)

Update: Legenden-Enden

noreply@blogger.com (McNail) — Wed, 27 Jan 2010 16:13:00 +0000

Wie hier schon kurz beschrieben: Legenden-Enden, folgt nun nochmals die Best�tigung auf heise online �ber das Ende der Legende �ber den internen Angreifer: Studie best�tigt das Ende der Legende vom internen Angreifer. Da hat uns wohl allen einer irgendwann mal einen Riesenb�ren aufgebunden, obwohl mir das schon immer ein wenig supekt vorkam ...

Firefox 3.6, Java und Linux

noreply@blogger.com (McNail) — Mon, 25 Jan 2010 06:51:00 +0000

Als ich am Wochenende so nebenbei mal Firefox 3.6 unter Linux installierte, musste ich leider feststellen, dass Java nicht mehr funktioniert, obwohl die JRE die aktuellste Version ist. Ein erster Hinweis auf www.java.com: Wozu brauche ich Java 6 Update 10 und h�her f�r Firefox 3.6 und h�here Versionen?, brachte erstmal auch keine gro�e Erhellung, da ja die JRE-Version bei mir aktuell ist. Erst der Hinweis aus einem Ubuntu-Forum, brachte die Erhellung, dass das alte Plugin libjavaplugin_oji.so, welches bei der aktuellen JRE-Version immer noch mit dabei, hier nicht mehr funktioniert. Erst der Link libnpjp2.so -> /opt/jre1.6.0_18/lib/i386/libnpjp2.so im Pluginverzeichnis vom Firefox schafft hier Abhilfe.

Nachtrag vom 06.03.2010: Und hier aktuell der passende Hotline & FAQ Artikel von c't: Kein Java mit Firefox 3.6 unter Linux aus c't 06/2010

USB-Platten und Linux

noreply@blogger.com (McNail) — Sat, 23 Jan 2010 22:36:00 +0000

... sollten, wenn schon nicht mit ext3, dann wenigstens mit NTFS formatiert sein. Dieses vfat mit seiner 4GB-Beschr�nkung der Dateigr��e, nervt nur.

ntfs-config
ext3grep
dd if=/dev/sda7 of=/media/usb/sda7.img bs=8k

(Der Kenner wird erkennen, was hier gerade passiert)

"Betriebsratsverseucht"

noreply@blogger.com (McNail) — Tue, 19 Jan 2010 15:08:00 +0000

Dass das Wort Betriebsratsverseucht zum Unwort des Jahres 2009 gek�rt wurde, wirft schon ein seltsames Bild auf das Denken einiger sog. Chefs und deren verzerrter Wahrnehmen gegen�ber einer demokratisch und gesetzlich legitimierten Arbeitnehmervertretung.

Vorsichtig vor Adobe Reader

noreply@blogger.com (McNail) — Thu, 14 Jan 2010 21:15:00 +0000

Momentan heisst es aufpassen mit dem Adobe Reader, da er nicht ganz wasserdicht. spricht sicher ist: Hack of Adobe Conducted Via Zero-Day IE Flaw. Die Sicherheitsl�cke wurde anscheinend schon benutzt um das US Corps zu kompromittieren: IE 0-day used to compromise US corps

Langlauf k�nnte man mal wieder

noreply@blogger.com (McNail) — Sun, 10 Jan 2010 13:57:00 +0000

Ich bin echt am �berlegen, die Langlaufskier aus dem Keller zu holen und zu entstauben.

sendmail 8.14.4 bugfixes

noreply@blogger.com (McNail) — Mon, 04 Jan 2010 17:25:00 +0000

Jaja, der olle sendmail mal wieder: heise online: Sicherheitskorrekturen f�r Sendmail. Benutzt sendmail wirklich noch jemand?

Update: 2010er Bug in SpamAssassin

noreply@blogger.com (McNail) — Sat, 02 Jan 2010 10:00:00 +0000

Und laut heise online ist von diesem Bug auch GMX betroffen: Jahr-2010-Problem im Spam-Filter von GMX [Update].

last.fm via Console (Shell.FM)

noreply@blogger.com (McNail) — Fri, 01 Jan 2010 21:41:00 +0000

Auf der Suche nach einem Linux last.fm Console-Player auf Shell.FM gestossen. Die Installation war ein wenig fummelig und die Zugriffsrechte meines Audio-Devices wollten mich auf einmal nichts mehr abspielen lassen, aber jetzt funktioniert es wie gew�nscht. Endlich last.fm ohne X11!

2010er Bug in SpamAssassin

noreply@blogger.com (McNail) — Fri, 01 Jan 2010 17:45:00 +0000

Das Jahr 2010 f�ngt ja gut an. In der Version 3.2.5 von SpamAssassin hat sich ein 2010er Bug eingeschlichen: FH_DATE_PAST_20XX scores on all mails dated 2010 or later. Das gibt extra 3.4 Punkte!

Meine kleine Stadt [2]

noreply@blogger.com (McNail) — Tue, 22 Dec 2009 14:08:00 +0000

Ich bin immer wieder positiv �berrascht �ber die Fotos auf Meine kleine Stadt (MKS) und nehme mir jedesmal nach einem Besuch dort vor mehr zu fotografieren.

Update: Neue Nessus-Version 4.2

noreply@blogger.com (McNail) — Fri, 18 Dec 2009 16:21:00 +0000

Nach einigen Tests hat mich die neue Nessus-Version 4.2 doch ein wenig entt�uscht. Das ganze braucht zwar keine eigene GUI mehr, ist komplett via Browser in einer schicken Web-Oberfl�che zu bedienen, aber einige Probescans haben mich ern�chtert. In den Reports findet man so gut wie keine Informationen mehr, d.h. es werden nur Ereignisse/Ports ab informellen Charakter angezeigt. Weitere vielleicht interessant Informationen, wie offene Ports (auch ohne Sicherheitsl�cken), findet man nicht im Report. Zudem ist der Start und das Plugin-Update auf ein wenig �lteren Rechner extrem langsam.

Nachtrag: Offensichtlich zeigt Nessus unterschiedliche Ergebnisse an, je nach dem, ob der Scanner unter Windows oder Linux installiert ist.

Falscher Schnee

noreply@blogger.com (McNail) — Thu, 17 Dec 2009 07:50:00 +0000

Ob der Schnee hier echt ist? Wahrscheinlich alles Analogschnee.

Dekadenz

noreply@blogger.com (McNail) — Mon, 14 Dec 2009 07:56:00 +0000

Popoheizung im Auto ist zwar voll dekadent, wenn man aber eine hat, will man sie nicht mehr missen.

Der Katalog

noreply@blogger.com (McNail) — Sun, 06 Dec 2009 22:11:00 +0000

Der Katalog heisst schlicht die neue Kraftwerk-CD-Box mit 8 digital remastered CDs von den Jungs. Gibt es f�r schlappe 84,95 Euro bei Amazon. Das w�ren 10,62 Euro pro CD. Ist ja zum Gl�ck bald Weihnachten :-)