Andi on-line » Computer

10 Finger sollt ihr verwenden

Andi — Fri, 20 Jan 2012 12:44:19 +0000

Ich bin immer wieder erstaunt, dass Menschen ihr ganzes Berufsleben am Rechner verbringen, ohne das 10-Finger-System gelernt zu haben. Ich kenne sogar Professoren, die zahllose Artikel und ganze Bücher geschrieben haben – mit zwei Zeigefingern. Geht natürlich auch. Wer sich jetzt spontan motiviert fühlt, der findet hier und hier zwei kostenlose Kurse.

Alle Jahre wieder…

Andi — Mon, 26 Dec 2011 22:09:46 +0000

… fahren wir zu Weihnachten nach Berlin auf den Chaos Communication Congress. Dieses Jahr ist das Thema etwas martialisch geraten: Behind enemy lines. In Anbetracht der vergangenen Ereignisse ist das aber nicht so weit hergeholt – immerhin war 2011 das Jahr des Bundestrojaners, der Handyortung und der Demontage von Wikileaks…

Social Media – der neue Segen

Andi — Tue, 11 Oct 2011 22:57:43 +0000

Ich komme gerade von einer Diskussionsveranstaltung im Bayrischen Landtag. Unter dem Titel “Social Media verändert unsere Kommunikation: Revolutionen werden getwittert und Nachrichten laufen bei YouTube” diskutierten wir mit dem Chefredakteur des ARD, einer Professorin für Unternehmenskommunikation von der UniBW und dem medienpolitischen Sprecher der CSU. ‘Diskutiert’ ist dabei wohl übertrieben, weil die Zeit nur für 0.3 Fragen pro Anwesendem ausgereicht hat. Dabei wäre es sicher spannend gewesen, was man bei ARD und CSU über YouTube, Facebook und Twitter denkt. Überrascht hat mich, dass ich der einzige Teilnehmer war, der die Wundergaben von Zuckerberg und Co auch kritisch kommentiert hat. ARD und Unternehmenskommunikation sehen in den sogenannten sozialen Medien scheinbar eine prima Quelle für Bildmaterial aus Krisengebieten bzw. ein Demokratie forderndes und Hierarchien einreißendes Wundermittel. Mein Anliegen für mehr Datenschutz und strengere Auflagen im Umgang mit der Privatsphäre von Nutzern konnte noch nicht mal unser twitternder medienpolitischer Sprecher nachvollziehen. Auch die Unternehmenskommunikation war überzeugt: Nutzerrechte werden sich automatisch durchsetzen, weil die Menschen von der Straße dafür ja irgendwann Druck machen werden. Da bin ich – vorsichtig gesagt – weniger optimistisch.

Ein sehr schöner Cartoon zum Thema stammt von Geek & Poke.

30 Stunden offline

webmaster — Tue, 20 Sep 2011 21:32:12 +0000

Zwischen gestern 09:20 Uhr und heute 15:00 Uhr war dieser Server leider offline. Obwohl dies durch ein externes Ereignis ausgelöst wurde, möchte ich mich hier bei allen Kunden/Nutzern für diesen langen Ausfall entschuldigen. Seit dem Nachmittag sind nun wieder alle Dienste erreichbar; nun ist auch die Ursachenforschung abgeschlossen.

Zu den Ursachen: Am Montag, 06:37 Uhr wurde der Server Opfer einer erst seit kurzem bekannten Sicherheitslücke (Apache kill tool). Durch diese Schwachstelle ist es für externe Angreifer möglich, den Server durch Überlastung unerreichbar zu machen. Auch wenn dabei keinerlei Daten auf dem Server manipuliert oder gestohlen werden können, bedeutet dies einen Ausfall aller Dienste. Dieser Ausfall wurde von mir gegen neun Uhr bemerkt. Bei den folgenden Reparaturarbeiten kam es anschließend zu unerwarteten Komplikationen, welche erst durch eine Neuinstallation zentraler Komponenten behoben werden konnte. Ab Dienstag, 15:00 Uhr waren wieder alle Dienste (HTTP, POP3, IMAP, SMTP) verfügbar.

Es scheint wahrscheinlich, dass der Server nicht gezielt Opfer dieser Attacke wurden, sondern zufällig in einer lange Liste von willkürlich angegriffen Systemen steht. Trotz ständiger Aktualisierung des Servers ist es leider nicht möglich, ähnliche Angriffe für die Zukunft auszuschließen. Wir arbeiten dennoch beständig daran, derartige Probleme so gut wie möglich zu verhindern.

Mehr zu den technischen Details:

Wie bereits bemerkt, war der Server montags nicht erreichbar. Nach einem Reboot mit dem Recovery-System fand sich folgendes in /var/log/apache2/error.log:

[Mon Sep 19 06:37:55 2011] [notice] child pid 24919 exit signal Segmentation fault (11)
[Mon Sep 19 06:37:58 2011] [notice] child pid 24928 exit signal Segmentation fault (11)
…
[Mon Sep 19 09:22:11 2011] [notice] child pid 15859 exit signal Segmentation fault (11)
[Mon Sep 19 09:22:11 2011] [notice] child pid 15889 exit signal Segmentation fault (11)

$ less /var/log/error.log |grep -w “Segmentation fault” | wc -l
> 16866

Das sah doch deutlich nach einem DoS-Angriff auf den Server aus, vermutlich das Apache Kill Tool. Um etwaige Patches für den Apache zu installieren, rief ich apt-get upgrade auf – ein riesen Fehler! Denn an dieser Stelle rächte sich, dass ich zwar /, /home, /var gemountet hatte, nicht allerdings /proc, /sys, /dev, /dev/pts. Danach funktionierte der Reboot erst mal nicht mehr. Viele frustrierende Stunden später ist klar: Obwohl ich das Upgrade noch während des Downloads von Paketen abgebrochen hatte, waren entscheidende Systemkomponenten (udev, …) verändert worden. Dies führt dazu, dass die Partitionen /home, /var nicht mehr gemountet wurden, weshalb auch keiner der Dienste (Apache, Postfix, Dovecot, …) gestartet werden konnte. Ironischer Weise funktionierte auch syslog nicht, da dieser ebenfalls auf /var schreibt. Die Lösung war letztendlich, einen neuen Kernel samt Bootloader zu installieren, da der installierte Kernel nicht korrekt mit udev funkionierte. Damit bleiben zwei positive Aspekte des ganzen Dramas:

Ich habe bei der Fehlersuche einiges Über den Systemstart und Runlevels gelernt, und
Das System hat jetzt einen neuen Kernel samt grub 2

Die Moral: Falls du jemals deine Maschine unter einem anderen Kernel mountest, sei bloß vorsichtig mit Upgrades!

Server Neustart

webmaster — Sun, 24 Jul 2011 20:05:38 +0000

Der Server war gerade offline. Mein Fehler.

AllowUsers admin
The option AllowUsers specifies and controls which users can access ssh services. Multiple users can be specified, separated by spaces.

Separated by spaces – not by commas. Was das für den ssh-Login heißt, könnt ihr euch ja denken…

420 Tage Uptime, und dann sowas!

Mehr als genug!

Andi — Wed, 20 Jul 2011 19:56:55 +0000

Jetzt ist meine Schmerzgrenze endgültig erreicht! Das Fass ist sozusagen übergelaufen. Oder mein Email-Postfach. Oder beides zugleich. Dass ich im Jahr 2011 überhaupt noch einen Anbieter wie web.de nutze, ist eh schon schwer verständlich. Aber dass dieser Verein jetzt ohne weitere Warnung eine Woche meine Adresse blockiert hat, ist einfach zu viel.

Angefangen hat alles mit ein paar Bildern, die ich letzte Woche unerwartet geschickt bekam. Da web.de seinen Nutzern sagenhafte 12MB Speicherplatz zugesteht, war das Postfach dicht. Und ab diesem Zeitpunkt lehnt web.de konsequent jede eingehende Nachricht ab. Super! Da ich unterwegs war, konnte ich mich nur kurz auf der Weboberfläche einloggen, um das fragliche Mail ungelesen (!) zu löschen. Doch damit war das Problem nicht behoben, wie ich erst eine Woche später zufällig erfahren musste. Den web.de steckt gelöschte Mails in den Papierkorb und dort zählen sie natürlich weiterhin zum Speichervolumen. Keine weitere Benachrichtigung, keine Warnung a la “Wir ignorieren gerade alle Ihre eingehenden Mails.” Kurz: Nichts von dem, was man als Mindestanspruch an ein Postfach formulieren würde, funktioniert hier!

Deshalb liebe Leser: Meine Emailadresse bei web.de wird eingestellt. Ich bin zu einem Anbieter gezogen, der Speicherplatz nicht willkürlich auf 12MB beschränkt um seinen Kunden 5 Euro/Monat für ein funktionierendes Postfach aus der Tasche zu ziehen. Jetzt habe ich 7600MB Speicherplatz, völlig kostenlos unter wuerfl@gmail.com.

ps. gmail verzichtet auch auf Fristen zwischen POP3-Logins – ein weiteres großes Manko bei web.de.

Software-Tipp

Andi — Sun, 05 Jun 2011 11:49:57 +0000

Erinnert ihr euch noch an die Zeiten, als man außer einem Pin für die EC-Karte keine Passwörter hatte? Es ist vielleicht schwer vorzustellen, aber vor 15 Jahren musste sich der durchschnittliche Mensch gerade mal vier Zeichen merken, um alle geschäftlichen Dinge erledigen zu können. Durch das Internetzeitalter ist der Bedarf an persönlichen Geheimnissen exponentiell gestiegen. Um ein lausiges Buch zu kaufen brauche ich heute Passwörter für den Rechner, das Emailkonto, Amazon und Pay-Pal. Und das ist nur eines von vielen Beispielen: Online-Shops, Foren, soziale Netzwerke, Newsletter, … Die ganze Welt will plötzlich Passwörter von mir. Dass die Wiederverwendung von Passwörtern eine ganz schlechte Idee ist, dürfte sich inzwischen auch herumgesprochen haben. Bleibt also nur ein exorbitantes Gedächtnis. Oder technische Hilfe in Form einer Passwort-Datenbank. Ein gutes Programm ist hier keepass. Dieses OpenSource-Tool speichert Zugangsdaten gut verschlüsselt in einer Datenbank. Zum Zugriff muss man sich lediglich ein Masterpasswort merken, das beim Starten angefordert wird. Anschließend können alle Logins einfach mit Copy und Paste übertragen werden. Und wieder reicht ein Passwort für alle Anwendungen.

Meine Daten – sicher sie sind

Andi — Fri, 04 Feb 2011 18:54:18 +0000

7pDtNzkjW CNekzO7amIHn okiIxnba536 in9PJTQ1dx7zBB UcJmjhsXS bgKkk9LyMYoa yNOm60yAu1FTDL Bbqt4CrdTH iL8iH0hylZljfGD UQgND0OtuDm3R XDogyXrR BmccAsb vvuIQhPU wpCP66Ns1 899jS JHbNgS ZCZkX e2nBM9 xSA1dWZ9 bxABujoQO yw6ap 857tZNla6Ye cnI6LCQLJFOk Rc1SxuOwX1 EJx5LC2pPZ0liyR5 PB0SoA PzgQz2 POQJTQiGDyR2HZeAsfB6 QjJj4V5FhOXxzJh lzbEtCR5zQs drwzI9oSXQ He2Td YJ6kgzAR HJLU3o wtSXP Enp4q 9oRFX N9EfjaI wgQBR9O uIR1GyvX enAf3hCdD3 hFzOGCXUh k71u3eVQw0EQg X2OMZI1 j2ZAv4XJOn31f d3b1d9C MgIAMAtF GC4jBlLgz bUoxAGAuy uWUFd4t6fAUX fgiCq7l kG8P4n Frzm752yp 6fdq5 v0udhQs PfudKY5JR FBLrt3OW J2G69hb XIhlycZ d7qukofR Gzgem gukNXO7 ItFR94u kF9p4a7 3CN70P7Ga7qM62 QYAYf7f3j V1UsQsIU Vdx80 6eNX8kR oUq9 Jq3xI8Bm Ep35Tb1P 89if4X wCLf7A zViy9nI9Av yVQtV S217 USVf5vCAd gsEvdGenZZ PVVNCh DmjR zF4MU02wv taCVnfk NhVXuJ BPIvEk KfDEvcN eA3ZnHxplULCt nALPUKajKBSyJj X0JlAMdN6yy2HsCHLR9W vMHrOcON P0ypwCCaa7bHP h2 p6KGfTHcPQAeLsC XrRpcFJ VyNUE7P IRS3DICz2L 77lZLR8m0EyH RTjZIg8lw VLsogJK mABXS1 ZK2IBZC0Vcy7 qhBaAfzTis C1rc5rZAobp 5oBXWAQq Eo0Y4Q18pKXB YjuDwGSSlAr pK2xbUpIPP cwX4mgB Q6Ry70ZETDBS X4D0 xn1QfzhPmDd aqVSkNezWi2y

So oder so ähnlich sieht jetzt meine Festplatte aus. Das war sogar gewollt. Da mein Notebook demnächst zur Reparatur muss, habe ich beschlossen, meine Festplatte zu verschlüsseln. Ist wie immer eine viel größere Aktion geworden, als geplant. Dabei bringt Ubuntu eigentlich schon alles mit, was man bräuchte (cryptsetup und luks). Aber mit einem falschen Konfigurationsparameter und einer vergessenen Zeile in der fstab lässt sich das Prozedere beinahe beliebig verkomplizieren. Aber hey: auf diese Weise habe ich etwas über initramdisks und den Systemstart gelernt. Dem Orakel sei Dank…

Wer sich für die technischen Details interessiert, darf gerne in mein Wiki schauen. Dort schreibe ich seit drei Jahren zusammen, wasimmer ich für nützlich halte.

Wir fahren in Frieden

Andi — Thu, 30 Dec 2010 22:39:01 +0000

Mein zweiter CCC ist zu Ende. Es gab wieder eine Hand voll herausragender Vorträge, aber insgesamt fand ich es letztes Jahr besser. Meine Theorie ist, dass dieses Jahr einfach weniger Vorträge eingereicht wurden. Zum einen spricht dafür, dass am Tag vor der Konferenz das Programm für Tag drei und vier noch nicht feststand. Zum anderen gab es dieses Mal relativ viele Vorträge, die einfach nicht berauschend waren. Um das hier vorsichtig auszudrücken.
Einige Erfahrungen nehme ich trotzdem mit. Zum einen bin ich jetzt gut beraten, was den Kauf eines Smartphones (geplant für 2011) angeht, weil auf dem Kongress mehr Handys waren als in allen Geiz-ist-geil-Filialen von München zusammen. Dann habe ich gelernt, dass ich einen Blue-ray-player mit Netzwerkanschluss und uPnP-Protokoll kaufen hätte sollen, weil ich dann auch von einem Linux-PC Videos an den Fernseher streamen könnte – sagt Georg. Aber es ging nicht nur um Technik. Ich bin jetzt auch wieder am neusten Stand in Sachen net-neutrality, Voratsdatenspeicherung, ACTA und die Rhetorik des politischen Verrats (toller Vortrag des bamberger Literaturprofessors Martin Haase). Außerdem scheint sich zumindest der Vorstand Chaos-Computer-Club mit der Piratenpartei überworfen zu haben. Das legen jedenfalls die zahlreichen bissigen Kommentare nahe. Ein Gedanke, den man vielleicht noch weiterverfolgen sollte, ist eine These aus der Keynote von Rop Gonggrijp: Er sagt, dass nur unglückliche und unzufriedene Menschen die Motivation und Energie mitbringen, gesellschaftliche Missstände zu beheben. Er schließt daraus, dass Psychopharmaka die Gesellschaft ihrer Weiterentwicklung beraubt.

Aus is!

27C3: Halbzeitbilanz

Andi — Tue, 28 Dec 2010 19:18:35 +0000

Am Abend des zweiten Tages ist es Zeit für einen kurzen Zwischenstand: Der 27. Chaos Communication Congress hat mich bisher nicht so begeistert, wie die Ausgabe des vergangenen Jahres. Vielleicht waren dieses Mal die Erwartungen meinerseits einfach höher. Andererseits waren die Hälfte der Vorträge, die ich bisher gehört habe, wirklich nicht berauschend. Glückliche Ausnahmen waren die Vorträge von Bruce Dang (Adventures in analyzing Stuxnet), Karsten Nohl (Wideband GSM Sniffing) und von FX (Building Custom Disassemblers). Karsten Nohl beschäftigt sich mit dem Abhören von GSM-Verkehr (Sprache und SMS) und hat live on stage demonstriert, wie man mit vier gebrauchten Handys und einem Notebook Handygespräche abfängt und entschlüsselt. Alles was man dazu braucht sind ein paar Skripte und 2TB von Rainbow-Tables. Bruce Dang und FX haben sich mit dem Virus des Jahres – Stuxnet – beschäftigt. Besonders interessant war hier die Sicht von Mr. Dang, der für Microsoft arbeitet und erzählt hat, wie die Redmonder innerhalb von zwei Tagen Stuxnet analysiert und die fünf Verwundbarkeiten (davon vier bisher unbekannte, sog. Zeroday-Exploits) gefunden und gefixt haben. FX hat sich dann mit dem eingeschleusten Siematic7-Code beschäftigt. Die einhellige Meinung der Experten: da hat jemand unglaublich präzise gearbeitet und wirklich zuverlässige und kritische Sicherheitslücken genutzt. Virusqualität, die sicher kein privater Hacker so liefert…