Andi on-line » Internet

Kommentar zur Neonazidatei

Andi — Wed, 18 Jan 2012 18:27:31 +0000

Isabel Schayani (WDR) bringt in der Tagesschau die Sache mit der Neonazidatei auf den Punkt:

Netz-Streik

Andi — Wed, 18 Jan 2012 16:05:12 +0000

Heute streiken große amerikanische Webseiten gegen den Stop-Online-Privacy-Act, indem sie ihre Internetauftritte mit einer schwarzen Grafik verhüllen. Das sieht dann so aus:

Wenn man allerdings JavaScript (z.B. mittels NoScript) unterdrückt, so bekommt man die normale Seite zu sehen:

Die Leute wissen sicher, was sie da tun. Etwas komisch ist es trotzdem…

Löschen statt sperren

Andi — Sat, 03 Dec 2011 11:16:21 +0000

Was hat die Netzgemeinde vor zwei Jahren alles unternommen, um die Internetsperren von Frau von der Leyen zu verhindern. Es gab die größte online-Petition, die der Bundestag bis heute gesehen hat, Zensursula überschwemmte das Internet und etliche Netzmenschen taten sogar das, was Netzmenschen sonst nie tun: sie demonstrierten auf der Straße. Die klare Botschaft “Löschen statt sperren” drang trotzdem nicht zu den politischen Entscheidungsträgern durch. Oder das Thema war im Wahlkampf einfach zu unwiderstehlich, um hier nach Faktenlage zu entscheiden. So oder so: Diese Woche hat der Bundestag das so genannte Zugangserschwerungsgesetz vorzeitig außer Kraft gesetzt – “Löschen statt sperren ist der richtige Weg” sagt unsere Justizministerin jetzt.

Ich verbuche das als späten Sieg der Vernunft über den deutschen Parlamentarismus. Dass das Gesetz jemals eine Mehrheit im Bundestag bekommen hat, ist eine andere Sache…

Social Media – der neue Segen

Andi — Tue, 11 Oct 2011 22:57:43 +0000

Ich komme gerade von einer Diskussionsveranstaltung im Bayrischen Landtag. Unter dem Titel “Social Media verändert unsere Kommunikation: Revolutionen werden getwittert und Nachrichten laufen bei YouTube” diskutierten wir mit dem Chefredakteur des ARD, einer Professorin für Unternehmenskommunikation von der UniBW und dem medienpolitischen Sprecher der CSU. ‘Diskutiert’ ist dabei wohl übertrieben, weil die Zeit nur für 0.3 Fragen pro Anwesendem ausgereicht hat. Dabei wäre es sicher spannend gewesen, was man bei ARD und CSU über YouTube, Facebook und Twitter denkt. Überrascht hat mich, dass ich der einzige Teilnehmer war, der die Wundergaben von Zuckerberg und Co auch kritisch kommentiert hat. ARD und Unternehmenskommunikation sehen in den sogenannten sozialen Medien scheinbar eine prima Quelle für Bildmaterial aus Krisengebieten bzw. ein Demokratie forderndes und Hierarchien einreißendes Wundermittel. Mein Anliegen für mehr Datenschutz und strengere Auflagen im Umgang mit der Privatsphäre von Nutzern konnte noch nicht mal unser twitternder medienpolitischer Sprecher nachvollziehen. Auch die Unternehmenskommunikation war überzeugt: Nutzerrechte werden sich automatisch durchsetzen, weil die Menschen von der Straße dafür ja irgendwann Druck machen werden. Da bin ich – vorsichtig gesagt – weniger optimistisch.

Ein sehr schöner Cartoon zum Thema stammt von Geek & Poke.

30 Stunden offline

webmaster — Tue, 20 Sep 2011 21:32:12 +0000

Zwischen gestern 09:20 Uhr und heute 15:00 Uhr war dieser Server leider offline. Obwohl dies durch ein externes Ereignis ausgelöst wurde, möchte ich mich hier bei allen Kunden/Nutzern für diesen langen Ausfall entschuldigen. Seit dem Nachmittag sind nun wieder alle Dienste erreichbar; nun ist auch die Ursachenforschung abgeschlossen.

Zu den Ursachen: Am Montag, 06:37 Uhr wurde der Server Opfer einer erst seit kurzem bekannten Sicherheitslücke (Apache kill tool). Durch diese Schwachstelle ist es für externe Angreifer möglich, den Server durch Überlastung unerreichbar zu machen. Auch wenn dabei keinerlei Daten auf dem Server manipuliert oder gestohlen werden können, bedeutet dies einen Ausfall aller Dienste. Dieser Ausfall wurde von mir gegen neun Uhr bemerkt. Bei den folgenden Reparaturarbeiten kam es anschließend zu unerwarteten Komplikationen, welche erst durch eine Neuinstallation zentraler Komponenten behoben werden konnte. Ab Dienstag, 15:00 Uhr waren wieder alle Dienste (HTTP, POP3, IMAP, SMTP) verfügbar.

Es scheint wahrscheinlich, dass der Server nicht gezielt Opfer dieser Attacke wurden, sondern zufällig in einer lange Liste von willkürlich angegriffen Systemen steht. Trotz ständiger Aktualisierung des Servers ist es leider nicht möglich, ähnliche Angriffe für die Zukunft auszuschließen. Wir arbeiten dennoch beständig daran, derartige Probleme so gut wie möglich zu verhindern.

Mehr zu den technischen Details:

Wie bereits bemerkt, war der Server montags nicht erreichbar. Nach einem Reboot mit dem Recovery-System fand sich folgendes in /var/log/apache2/error.log:

[Mon Sep 19 06:37:55 2011] [notice] child pid 24919 exit signal Segmentation fault (11)
[Mon Sep 19 06:37:58 2011] [notice] child pid 24928 exit signal Segmentation fault (11)
…
[Mon Sep 19 09:22:11 2011] [notice] child pid 15859 exit signal Segmentation fault (11)
[Mon Sep 19 09:22:11 2011] [notice] child pid 15889 exit signal Segmentation fault (11)

$ less /var/log/error.log |grep -w “Segmentation fault” | wc -l
> 16866

Das sah doch deutlich nach einem DoS-Angriff auf den Server aus, vermutlich das Apache Kill Tool. Um etwaige Patches für den Apache zu installieren, rief ich apt-get upgrade auf – ein riesen Fehler! Denn an dieser Stelle rächte sich, dass ich zwar /, /home, /var gemountet hatte, nicht allerdings /proc, /sys, /dev, /dev/pts. Danach funktionierte der Reboot erst mal nicht mehr. Viele frustrierende Stunden später ist klar: Obwohl ich das Upgrade noch während des Downloads von Paketen abgebrochen hatte, waren entscheidende Systemkomponenten (udev, …) verändert worden. Dies führt dazu, dass die Partitionen /home, /var nicht mehr gemountet wurden, weshalb auch keiner der Dienste (Apache, Postfix, Dovecot, …) gestartet werden konnte. Ironischer Weise funktionierte auch syslog nicht, da dieser ebenfalls auf /var schreibt. Die Lösung war letztendlich, einen neuen Kernel samt Bootloader zu installieren, da der installierte Kernel nicht korrekt mit udev funkionierte. Damit bleiben zwei positive Aspekte des ganzen Dramas:

Ich habe bei der Fehlersuche einiges Über den Systemstart und Runlevels gelernt, und
Das System hat jetzt einen neuen Kernel samt grub 2

Die Moral: Falls du jemals deine Maschine unter einem anderen Kernel mountest, sei bloß vorsichtig mit Upgrades!

Finanzkrise: Einfach erklärt

Andi — Fri, 02 Sep 2011 09:57:19 +0000

So amüsant habe ich die Geschichte noch nie gehört. Chin Meyer hat wirklich Talent:

www.noimerhof.de

Andi — Sat, 23 Jul 2011 15:10:47 +0000

Wir gratulieren Bernhard Huber zu seinem 30. Geburtstag und dem Noimerhof in Ergolding zu einer neuen Homepage!

ps. Auf Nachfrage habe ich nochmals recherchiert: Google Maps darf explizit auch zu gewerblichen Zwecken kostenfrei genutzt werden: www.it-recht-kanzlei.de.

Gratis-Tipp: Datenschutz für Einsteiger

Andi — Wed, 20 Apr 2011 22:40:19 +0000

Liebe Massen-Email-Versender

An dieser Stelle sind nicht die Spammer gemeint, die wohl als unbelehrbar gelten dürften. Nein, hier mögen sich alle Vereinsvorstände, Ortsvorsitzende und Gewerbetreibende, sowie private Emailbegeisterte angesprochen fühlen. Wenn ihr mir oder der großen weiten Welt die neusten Pläne für das Frühlingsfest, den Kommunalwahlkampf oder die Gartenausstellung schickt, oder wenn ihr einfach nur alle eure Freunde mit den neusten Katzenbildern beglücken wollt, warum schickt ihr dann immer gleich euer gesamtes Adressbuch für alle lesbar mit? Wer einfach die gesammelten Adressen in “An:” oder “CC:” abkippt, der sollte doch inzwischen wissen, dass dann auch alle Empfänger diese Adressen mitlesen können. Und nicht nur das…

Wenn ihr also nicht wollt, dass alle Altstipendiaten der Konrad-Adenauer-Stiftung den Tilo-Sarrazin-Newletter abonniert bekommen, und der ödp-Kreisverband den Tweets von Guido Westerwelle folgt, während die Kunden vom Biohof zum Betriebssport bei BASF angemeldet werden, dann verwendet in Zukunft das “BCC:”. Oder richtet einfach einen ordentlichen Newsletter ein, für den es ein Opt-In gibt. Wir Deutschen halten uns doch sonst auch so gerne an Vorschriften. Warum nicht ausnahmsweise dann, wenn es wirklich einen Sinn hat?

Beste Grüße
Eintrag 312 auf eurer Empfängerliste

Domaingrabbing

Andi — Thu, 14 Apr 2011 22:18:02 +0000

So lautet die englische Bezeichnung für eine äußerst lästige Praxis im Internet. Dubiose Geschäftsleute, gerne mit Firmensitz auf kleinen Südseeinseln, registrieren massenhaft Domainnamen, um diese später weiterzuverkaufen. Das führt dazu, dass gefühlt die Hälfte aller Webadressen zu der Nachricht “Diese Domain ist zu verkaufen.” führt. Sollte meiner Meinung nach verboten werden, aber gut…
Da bei uns demnächst das 10-jährige Klassentreffen ansteht, habe ich zum Spaß die Domain www.abi2002.de (das ist absichtlich kein Link) besucht. Gibt es natürlich schon. Und nicht nur die, sondern auch abi2003.de, abi2004.de, abi2005.de,… Wer ein bisschen Zeit übrig hat, kann ja mal den ersten freien Abiturjahrgang suchen. Den könnte man jetzt reservieren. Anderseits hoffe ich, dass meine Kinder bis dahin längst Abitur haben. Falls sie denn überhaupt Abitur machen. Und falls es sie überhaupt gibt. Und falls der Maya-Kalender nicht doch das Ende der Welt korrekt vorhersagt.

Bye, bye StudiVZ

Andi — Sat, 15 Jan 2011 13:19:31 +0000

StudiVZ behauptet, ihr würdet mich alle vermissen. Ganz schrecklich vermissen. Naja. Offenbar vermisst ihr mich nicht so sehr, dass es jemandem aufgefallen wäre, dass ich vor einer Woche meinen StudiVZ-Account gelöscht habe. Bzw. ich habe ihn als gelöscht markiert, was nicht heißt, dass StudiVZ die Daten nicht weiterhin benutzt, um die Menschheit voranzubringen. Bei Facebook bin ich noch, aber das auch nur aus Gruppenzwang. Könnten wir uns nicht darauf einigen, einfach wieder Emails zu schreiben? Dann wäre Facebook für mich auch bald erledigt.