Ruediger weblog

Das Blog ist tot – es lebe das Blog

Ruediger — Sat, 24 Apr 2010 12:01:10 +0000

So,

nach einigem hin- und her, Probleme mit der alten WP-Installation und wenig Zeit, habe ich das alte Blog von http://www.uname-a.net/blog/ nach hier umgezogen.

Ich werde zukünftig wieder öfters online sein und auch wieder Artikel hier reinstellen.
Eigentlich wollte ich ja movabletype verwenden, aber ich muss ganz ehrlich sagen:
- Die Performance von MT fand ich im Vergleich zu WP gigantisch mies (was an meinem VServer hängtn mag, aber die Voraussetzung habe ich bei WP ja auch)
- Die Themes, die es bei MT gibt sind nicht so der Brüller
- Von den Plugins rede ich schon garnicht…

Sei´s drum: Ich bin hier wieder online mit der aktuellen WP-Version.

happy surfing

Tags bei Technorati: movabletype, wordpress

Das große Mashup-Sterben…

Ruediger — Sun, 30 Aug 2009 20:27:11 +0000

Auf den Artikel von Pepilog auf http://www.pepilog.de/artikel/technorati-ist-tot.htm erinnernd, stolpere ich gerade über den folgenden Wikipedia-Eintrag:

Mashup (Internet) – Wikipedia

Es gibt auch diverse Anbieter von Mashupumgebungen, in denen der Benutzer oftmals allein durch graphische Oberflächen sich ein Mashup “zusammenklicken” kann. Beispiele dafür sind

* Yahoo Pipes ([1])
* Microsoft Popfly (wird Ende August 2009 eingestellt)
* IBM Mashup Center ([2])
* Google Mashup Editor (seit Januar 2009 eingestellt)

…

36° und es wird noch heißer…

Ruediger — Fri, 21 Aug 2009 10:06:03 +0000

Gestern Abend im Auto-Thermometer:

das macht so doch keinen Spass…

Gesetz "zur Bekämpfung der Kinderpornografie in Kommunikationsnetzen"

Ruediger — Thu, 23 Apr 2009 18:57:36 +0000

So, jetzt ist es da. Ein Gesetz, dessen offensichtlichen Nutzen wohl annähernd jeder einsieht, das im Endeffekt leider nur negative Auswirkungen hat.

Dies soll eine Seriöse Zusammenfassung interessanter Fakten und Seiten werden, soll aber auch zur Diskussion anregen.

Zuallererst, der Gesetzentwurf: Entwurf eines Gesetzes zur Bekämpfung der Kinderpornographie in
Kommunikationsnetzen

Hier ein paar gute Links zu diesem Thema:

Heise: Bundeskabinett beschließt Gesetzentwurf zu Kinderporno-Sperren

Heise: Verschleierungstaktik: Die Argumente für Kinderporno-Sperren laufen ins Leere

Heise: Fünf Provider unterzeichnen Vertrag zu Kinderporno-Sperren

Heise: BKA: Sperrung von Kinderporno-Seiten ist wirksam

Heise: Internetwirtschaft: Sperrung von Kinderporno-Seiten ist nutzlos

Heise: Kinderporno-Sperren im internationalen Vergleich

tagesschau 14:00 Uhr, 22.04.2009: Bundesregierung will Zugang zu einschlägigen Seiten per Gesetz erschweren

Tags bei Technorati: Gesetz, Internet, Zensur

Ich wünsche einen guten Start ins Jahr 2009 – mit einer Pixar-Kurzfilmparade!

Ruediger — Sun, 28 Dec 2008 20:58:44 +0000

Ich wünsche allen Lesern und Nichtlesern einen guten Start ins Neue Jahr 2009!

Damit der Start auch gleich mit guter Laune beginnt, hier eine Parade der besten Pixar-Kurzfilme:

Auf Platz 1: LIFTED

Auf Platz 2: FOR THE BIRDS

Auf Platz 3: GERIS GAME

Auf Platz 4: MIKES NEW CAR

Wünsche jedem ein gutes Jahr 2009!

Tags bei Technorati: pixar

Herr Reiser und die Zukunft des ReiserFS

Ruediger — Sun, 31 Aug 2008 19:46:29 +0000

Hans Reiser, Entwickler des ziemlich bekannten ReiserFS, wurde wegen Mordes schuldig gesprochen und wird die nächsten Jahre im Gefängnis verbringen. Das Dateisystem “ReiserFS” möchte Herr Reiser an einen Treihandfond übergeben.

Ich denke, die Zukunft von ReiserFS sieht momentan nicht ganz so rosig aus…

Tags bei Technorati: ReiserFS

Neue ScreenOS Version: 6.1.0r2

Ruediger — Sun, 22 Jun 2008 12:09:32 +0000

Seit wenigen Tagen gibt es die ScreenOS Version 6.1.0r2. Die release-notes für die gefixten Bugs ist alleine mehrere Seiten groß, diese Version soll sehr viele Fehler beheben- allerdings ist der known-issue-Abschnitt für dieses Version ebenfalls mehrere Seiten lang. Ich denke nach einigen Tagen Test kann man abschätzen, wie stabil diese Version ist.

Tags bei Technorati: ScreenOS

Bruce Schneier über Kaspersky Labs (die Sache mit dem 1024-bit RSA)

Ruediger — Thu, 12 Jun 2008 18:52:23 +0000

Kaspersky Labs hat einen Aufruf gestartet, um unter Mithilfe ganz (ganz ganz) vieler Internetuser einen 1024-bit RSA-key zu knacken. Verschlüsselungs-Guru Bruce Schneier schreibt in seinem Blog dazu:

[...] What are they smoking at Kaspersky? We’ve never factored a 1024-bit number — at least, not outside any secret government agency — and it’s likely to require a lot more than 15 million computer years of work [...]

Witzig.

Tags bei Technorati: RSA

Neue ScreenOS Versionen 5.4.0r10 und 6.0.0r5a

Ruediger — Thu, 12 Jun 2008 18:33:13 +0000

Nach einiger Zeit Pause, hier mal wieder ein Überblick über die aktuellen ScreenOS-Versionen.

In der 5er-Version ist die 5.4.0r10 aktuell. In dieser Version sind einige Bugs gefixt worden, hier meine persönlichen (weil schon öfters aufgetretene) Favoriten:

240535—PPPoA learned DNS values overwrite the local DNS settings of the firewall, regardless of preference setting.
221831—Debug output using debug tag is not being filtered by ’set ffilter’.
262652—Retrieve subscription did not work via the GUI.

Eine ganz spezielle Version ist die 6.0.0r5a. Es handelt sich hierbei um eine Zwischenversion, die einige bugs behebt, bis ein neues minor-release herauskommt. Juniper beschreibt das in den Release-Notes:

[...] this version of ScreenOS is based on
ScreenOS 6.0.0r5 and will only be available until the next public
mainline release which will contain these fixes [...]

Es handelt sich um insgesamt 12 known-issues, die behoben werden. Für mich eines der Wichtigsten Probleme im Zusammenhang mit kleinen SSGs ist nun auch behoben:

285333, 287030 The switch on the SSG5 may stop responding

In dieses Problem bin ich bei einem Kunden gelaufen- Ohne Grund und ohne Meldung geht kein Traffic mehr durch die bgroup. Wir haben das Problem dann bei Juniper eingekippt und hiermit auch eine Lösung. Bis zu unserem Case war das Problem bei Juniper leider noch nicht bekannt.

Diese Version sollte man wohl nur einspielen, wenn man wirklich exakt eines dieser issues kurzfristig lösen muss.

Tags bei Technorati: ScreenOS

RFC: "Protokoll zur vereinfachten Einspeisung und Verwendung bundesbehördlicher Trojanersysteme"

Ruediger — Wed, 11 Jun 2008 21:52:46 +0000

Protokoll zur vereinfachten Einspeisung und Verwendung
bundesbehördlicher Trojanersysteme

Status des Memos

Dieses Memo hat informativen Charakter. Dieses Memo stellt keinen Standard jeglicher Art da. Die Verbreitung ist natürlich untersagt.

Inhalt

Zweck
Protokoll

Zweck

Dieses Dokument beschreibt ein Protokoll, das es bundesbehördlichen Organen erlaubt, jegliche IT-gestützte Privatsphäre aufzuheben und nach deren Aufhebung legal an beliebige Informationen bezüglich terroristisch-relevanter oder irrelevanter Daten zu gelangen. Da eine immer größer werdende Zahl an illegalen Aktivitäten im Internet verdeckt durchgeführt werden, d. h. vor staatlichen Stellen absichtlich(!) verheimlicht werden, muss mit der Standardisierung eines solchen Protokolls entgegengewirkt werden.

Protokoll

Der komplette Protokollstack “zur vereinfachten Einspeisung und Verwendung bundesbehördlicher Trojanersysteme”, im weiteren kurz PEST genannt, besteht aus mehreren Schichten.
Schicht 0
Schicht 0 definiert die physikalischen Voraussetzungen zur Implementierung und Verwendung von PEST. Ein PEST-konformes Anwesen (Haus, Wohnung, Garage, Flugplatz, Keller, Bunker, Strand oder sonstiges als Wohnung verwendbares Umfeld) stellt mindestens 2 (In Worten: Drei) “Not-Eingänge Respektive Dateneingänge”, im weiteren kurz NERD genannt, bereit, um die “Not-Eingangs Respektive Dateneingangs-Spezialisten”, im weiteren kurz NERDS genannt, auf einfache Weise physikalischen Zugang (herein- und heraus-laufen) erlangen zu lassen. Ein NERD darf nicht verschlossen, verbarrikadiert, lackiert, zugestellt, verdeckt, versteckt, offen, geschlossen oder auf sonstige Weise unzugänglich gemacht werden. Jeder NERD muss mindestens die Größe von 3m x 2m besitzen und durch ein rot-leuchtendes, 1m x 2m großes Schild gekennzeichnet sein.

Schicht 1
Schicht 1 definiert die Verbindung zum örtlichen “Datenspeicherungs- und Auswertungszentrum”, kurz “DAU”. Jedes netzwerkfähige-, bedingt netzwerkfähige- oder nicht netzwerkfähige Gerät muss per dedizierter Überwachungsleitung an das DAU angeschlossen sein. Diese Verbindung wird per Glasfaser hergestellt, entsprechende Module für PC, Laptop, Ipod, Toaster, Rasenmäher und alle weiteren, hier nicht namentlich aufgeführten Geräte werden vom Gerätebesitzer beschafft. Jegliche Daten, die ein Gerät produziert und die auf beliebige Weise das Gerät verlassen, werden somit schon beim Versenden dupliziert und an das DAU gesendet.

Schicht 2
Schicht 2 definiert die Softwarekomponente, die jedes Gerät implementiert haben muss. Die Softwarekomponente wird als .msi-Paket oder auf sonstige Weise zur Verfügung gestellt und muss installiert werden. Hierbei hat der Benutzer selbst dafür Sorge zu tragen, dass ein Betriebssystem eingesetzt wird, das mit der zur Verfügung gestellten Software auch zurecht kommt. Bei jedem Netzwerkzugriff wird über das DAU geprüft, ob die Softwarekomponente korrekt installiert wurde. Wenn dies nicht der Fall ist, wird der Internetzugriff verweigert. Die “Softwarekomponente zur Normalen investigativen forensischen FeinArbeit”, im weiteren kurz SNIFFA genannt, muss mindestens die folgenden SNIFFA-Kommandos implementieren:
- HEY
- COPYMAILS
- DIR[x]
- FLUSHPGPKEYS
Die Kommandos im einzelnen
HEY
Hiermit bittet das DAU den SNIFFA-Client, sich und den angemeldeten Benutzer zu identifizieren. Als notwendige Daten müssen mindestens zurückgegeben werden: Benutzername, Passwort, Vorname, Nachname, Geburtsdatum, Kontonummern(n), Kontostand, Telefonnummern, Sozialversicherungsnummer, Bookmarks, Windows-Adressbuch, die letzten 10 e-bay-Bestellungen, die letzten 10 geschriebenen Foren-Beiträge. Aus datenschutzrechtlichen Gründen wird darauf verzichtet, mehr Informationen als unbedingt notwendig zu erfragen, daher gibt die HEY-Abfrage nur die oben genannten notwendigsten Daten zurück.
COPYMAILS
Veranlasst den SNIFFA-Client, die letzten 8000 Emails inklusive Anhang an das DAU zu senden.
DIR[x]
Sendet einen kompletten Auszug aller Dateinamen inklusive Metadaten an das DAU
FLUSHPGPKEYS
Sendet die aktuell verwendeten PGP-Keys, den kompletten PGP-Keyring und die mittlerweile gelernten Passwörter an das DAU.

Für alle, die es nicht erkennen: Dies ist kein offizieller RFC oder Draft-standard. Ebenso sollte der Text nicht zu ernst genommen werden. Wirklich vollständig ist dieser auch nicht, aber, was soll´s…

Tags bei Technorati: Bundestrojaner, witzig