Einträge von Timo Abend

Nette Promo-Videos für Linux, gesammelt auf netzpolitik.org.

Unter Linux ist es ja bekannt, doch unter Windows kann man ein Tool wie

lsof

schon häufiger brauchen (Backup, Datei kann nicht gelöscht werden, System kann wg. offenem File nicht heruntergefahren werden). Nur gibt es das hier nicht out of the box.

Leider findet sich das entsprechende Tool nur im Resource Kit von Microsoft:

oh.exe

Alternativ bietet sich die GUI von Sysinternals an: Sysinternals Filemon

Klasse Animation zur Geschichte des Internets (gerade gefunden):

History of the Internet from PICOL on Vimeo.

Gerade habe ich das erste mal den E-Mail-Verteiler Mailman auf einem SuSE installiert. Wie gewohnt, legte ich das Site-Kennwort mit

/usr/lib/mailman/bin/mmsitepass

fest und die Standard-Mailingliste "mailman" mit

/usr/lib/mailman/bin/newlist -l de mailman postmaster@myserver.tld passwort

an. Dann noch schnell den Dienst starten:

rcmailman start

Raus kommt

Starting mailman (Warning: the Apache2 webinterface for Mailman has not been activated!)

Ärgerlich. In der conf.d/mailman findet man ein Ifdef oder muss die SuSE-Dokumentation aufmerksam lesen.

In der /etc/sysconfig/apache2 muss zur Lösung des Problems nur der Parameter MAILMAN den APACHE_SERVER_FLAGS hinzugefügt werden, zum Beispiel so:

APACHE_SERVER_FLAGS="SSL MAILMAN"

Kürzlich war ich ein wenig überrascht, dass mir die Funktion shell_exec() auf ein Kommando keinen Output-String zurückliefert. In anderen Fällen tut sie es meist, doch nicht in einem Aufruf einer bestimmten Binary. Dabei wurde das Kommando wie erwartet ausgeführt, die Resultat las ich im error log.

Schließlich fand ich nach etwas längerer Brüterei heraus, dass die Funktion shell_exec() nichts zurückgibt, wenn ein return code von größer 0 zurückgegeben wird und das Resultat als Fehler im error.log ablegt.

Weitergeholfen hat mir dabei proc_exec(). Man bekommt dort den return-code heraus und kann sich auch Fehler in die Finger "pipen" lassen. Hier mal ein Beispiel-Prototyp zur Auswertung eines Shell-Kommandos aus PHP:

<pre>
<?php
$descriptorspec = array(  0 => array("pipe", "r"),  // stdin
                          1 => array("pipe", "w"),  // stdout
                          2 => array("pipe", "w",)  // stderr
                            );
$process = proc_open('sudo -u list /usr/sbin/config_list', $descriptorspec, $pipes);
if (is_resource($process)) {
    $return0 = stream_get_contents($pipes[0]);
    $return1 = stream_get_contents($pipes[1]);
    $return2 = stream_get_contents($pipes[2]);
    fclose($pipes[0]);
    fclose($pipes[1]);
    fclose($pipes[2]);
    $return_value = proc_close($process);
}
echo "\rcommand returned $return_value\n";       
echo "\rstdin:  ".print_r($return0)."\r";
echo "\rstdout: ".print_r($return1)."\r";
echo "\rstderr: ".print_r($return2)."\r";
?>
</pre>

Mit der Machbarkeitsstudie für dynamisch gefüllte, studentische Mailinglists habe ich angeregt, auch einen Verzeichnisdienst für die IT-Systeme der Universität Flensburg einfacher befüllen zu lassen und aktuell zu halten.

Drei Meetings und drei Tage Arbeit später ist ein Meta Directory mittels Novell (eDir, IDM3) entstanden, mit dem sich alle anderen Datenbestände via SOAP aus Hannover synchronisieren lassen und so Studierenden Accounts für alle Services bereitstellen lassen.

Mal ein nettes Nebenprodukt der Studie . Das Ergebnis ist aber vielen Personen zu verdanken.

Seit dem letzten Eintrag hat sich in jeder Hinsicht viel getan. Ich hoffe, dass ich wieder eher mal ein blogbares Thema finden werde.

Kürzlich wollte ich das ein oder andere Buch aus meinem Regal verbannen. Bücher, die ich gelesen habe, aber sich nicht wieder lesen werde, müssen ja nicht unbedingt Platz wegnehmen.

Daher habe ich ein nettes Buch auf Amazon verkauft, damit sich jemand anders dran erfreut. Allerdings stehen dort so viele Exemplare, dass auch der Preis entsprechend gedrückt wird. Das ist nicht weiter schlimm; ich habe das Buch neu gelauft und gelesen und somit meinen Unterhaltungswert gehabt, den ich auch zu zahlen bereit bin. Das Portal soll gerne eine Gebühr haben, doch bei einem geringen Verkaufspreis eine Gebühr von 2,60 EUR und mehr + MWSt. zu nehmen, ist dann schon hart. Da bleibt für mich kaum was über...

So bin ich auf Empfehlung meines Vaters auf Booklooker gekommen. Die Eingabe der ISBN ist der größte Aufwand beim Erstellen eines Angebotes, die Preise für weitere Exemplare ist realistischer und die Gebühr liegt bei 0,49 EUR (einschl. MWSt.!). Das ist doch mal was!

Also sei im Gebrauchtbücher-Verkauf Booklooker empfohlen! Amazon ist einfach zu teuer und ein Angebot wird dort im Gegensatz zu Booklooker nach nicht zu langer Zeit aus dem Angebot genommen.

Die Universität Flensburg beauftragte mich, die Machbarkeit von dynamischen E-Mail-Listen zu Prüfen. Ausgangspunkt ist, dass Studierende in angemessener Form zu informieren seien. Angemessen ist mittlerweile die E-Mail.

Verwaltet sollen die Listen via Mailman, denn dieser Listenverteiler hat in seinem Bereich große Stärken, die man nicht neu erfinden muss. Diese müssen allerdings dynamisch mit Studierenden-Adressen gefüttert werden. Doch woher nehmen? In Hannover bei HIS wird bereits eine große Datenbanken zu Studierendeninfos gepflegt. Die Datenbanken seien allerdings alleine über SOAP abfragbar.
Nachdem ich herausgefunden habe, wie sich auf Servern von HIS entsprechende SOAP-Objekte anlegen und abfragen lassen, war auch dieser Teil der Arbeit getan.

Das dynamische erstellen und aktualisieren von Mailinglists ist relativ einfach machbar, indem eine Schnittstelle programmiert wird. Ein Konzept wie SOA ist leider sehr übertrieben, obgleich mich dies sehr interessiert hätte.

Am Wochenende gab es eine kleine Bastelstunde. Der Anlass war folgender:
Der Mailserver der Uni lässt Mails von Amavis mit Hilfe des SpamAssassin anhand von SPAM-Kriterien bewerten. Aus Datenschutzrechtlichen Gründen lässt sich aber nun nicht einfach ein Filter für alle Nutzer einrichten. Das Filtern muss jeder Benutzer selber einschalten.

Bislang kam das Amavis-New + SQL + SpamAssassin + Quarantine der Squirrelmail-Plugins zum Einsatz. Anfangs hat es gar nicht funktioniert, dafür habe ich einiges an Zeit investiert. Dann funktionierte es, doch war er für die hiesige Anwenderschaft doch etwas zu flexibel und somit zu kompliziert. Zuletzt muckte auch das Datenbank-Backend, das mit MySQL3 darüber hinaus sehr träge mit seinem Gigabyte in einer Tabelle ist. Aus der Erfahrung, dass das Plugin zu kompliziert zu bedienen und zu schwierig zu administrieren kam es zu folgender Anforderung:

Der Benutzer soll den Filter selbst einschalten, aber auch wieder ausschalten können. Weitere Optionen gibt es nicht; die globlen Settings bleiben dem Systemadministrator vorbehalten. Gefiltert wird dann nicht in eine Datenbank, sondern in ein IMAP-Unterverzeichnis (durch eine optionale Quotierung wäre der Benutzer gezwungen, dieses auch gelegentlich zu prüfen und zu leeren).



Dabei bot sich das bei Squirrelmail beiliegende Plugin Procfilter an, denn dieses legt ein procmail-script via FTP (chrooted) im Heimverzeichnis ab.

Ändern musste ich nur die folgende Datei an mehreren Stellen für das Parsen und schreiben des vorhandenen Procmail-Scripts wie auch für das Formular: procfilter_options.php; die Stellen der Änderung sind dokumentiert, sollte es sich jemand einmal anschauen wollen.

Schon etwas her, wandte sich mein Vater an mich, er würde mit seiner Internet-Flat von 1&1 aufgrund seiner schlechten Erfahrungen mit dem ISP zur Telekom.

Schlechte Erfahrungen habe meinerseits ist damals zu Hauf mit der Telekom gemacht und es daher bislang gemieden, wieder dort Kunde zu werden. Dies ist schon einige Jahre her und war glücklicher Komtel-Kunde. Mit der Namensänderung zur Versalte hat sich das Glück leider mittlerweile rapide gewandelt, doch das ist ein anderes Thema.

An dem Tag, an dem die neuen Zugangsdaten von T-Online kamen bin ich zu meinem Vater gefahren, um ihm die Einstellung des Routers mit der etwas unglücklichen Ahrie mit dem Benutzernamen bei T-Online zu ersparen ("Anschlusskennung"+"T-Online-#"+"Benutzersuffix[0001]"+@t-online.de).

Das Eintragen hatte aber leider nie Erfolg, woraufhin ich mich noch einmal bei der Hotline vergewisserte, wie ich die Nummern für den Benutzernamen kombinieren muss.
Angenehm überrascht war ich von der kostenfreundlichen Nummer 0800-3305500 (Kundenservice), wo ich sehr schnell komeptent am Freitag Abend informiert wurde.

Leider hatte ich auch dann keinen Erfolg. Nach vielen Konfigurationsversuchen nach dem Vier-Augen-Prinzip rief ich erneut bei der o.g. Nummer an. Dort gab man mir die Nummer 0800-3302000 für die Technik, da dort wohl mittlerweile etwas mehr los war. Weiterhin war ich verblüfft, dass die weitere Nummer ebenfalls eine Kostenfreie ist.
Nach Wahl der neu erhaltenen Nummer musste ich nun etwas länger in der Warteschleife warten, aber das tut ja nun nicht weh, wenn sie nicht für's Warten kostet.
Ich sprach dann mit einer Dame, die nicht weiter wusste, aber mir jemanden gab, der mir helfen konnte. Er gab mir eine andere Kennung, mit der ich einen Fehllogin versuchen konnte, woraufhin er feststellte, dass die Leitung und der Router in Ordnung sind. Bei den uns zugesannten Daten war leider nichts in den Logs zu sehen, was er auf eine fehlerhafte Kennung zurückführte und ich zum nächsten Mitarbeiter weitergegeben wurde.
Spannend war dann, dass dieser feststellte, dass die gerade erhaltenen Zugansdaten nicht mehr aktuell seien, da neue in der Post wären. Er regte sich auf, wer denn so etwas machen würde.

Ich war nun etwas traurig, dass ich ungültige Zugansdaten habe und mich extra auf den Weg gemacht hatte, diese zu konfigurieren. Aber der Hammer war, dass ich dann mit einem neuen Mitarbeiter sprach, der mir temporär Zugangsdaten für 2 Wochen telefonisch gibt, die mein Vater nutzen kann. Sie würden dann automatisch verfallen, die neuen Zugansdaten wären nutzbar, sobald sie ankämen.

Ich erklärte also meinem Vater, wie er was und wo einzustellen hätte. Mittlerweile hat er das Gerät wie besprochen umkonfiguriert und alles geht .

Also mal im Ernst, in diesem Unglück ein echtes HUI an die T-Com!!

Gerade habe ich mal mit E-Plus telefoniert und wie gewohnt, wurde ich freundlich und kompetent beraten. Soviel zum Positiven...

In Hochschulen kommt häufig ein VPN-Conentrator von Cisco zum Einsatz. Da das IP-Sec-Kennwort nicht gerne herausgegeben wird, wird nur das Profil -mit dem Kennwort verschlüsselt- herausgegeben und ist mit dem VPN-Client von Cisco nutzbar.

Soweit so gut .

Auf meinem MacBook mit MacOS 10.5 und der letzten Version des VPN-Clients läuft alles wunderbar, doch bei Einwahl in das E-Plus-Mobil-Netz werde ich nach der erfolgreichen Authentifizierung am Concentrator nach ganz genau fünf Sekunden getrennt. Das wirkt zu sehr gewollt, daher habe ich mal den Carrier angerufen und gefragt, ob die das schon kennen.

Recht schnell kam ich an eine kompetente Mitarbeiterin, die mir erläuterte, ich müsse IPSec hinzubuchen, was zwei Euro mehr im Monat kostet. Darüber hinaus müsste ich in den Modem-Einstellungen unter Einstellungen, x, y, z, a, b, c, usw. als Zugangspunkt den Host ipsec.eplus.de statt internet.eplus.de eintragen. Dann ginge der VPN-Zugang, dann aber nur der.
Das bedeutet also, dass ich aus dem entsprechenden VPN das machen kann, was dort möglich ist. Doch dieses ist aus Sicherheitsgründen stark eingeschränkt und ich würe von Zeit zu Zeit schon gerne die ganze, frische Internetluft schnuppern. Ohne VPN geht dann gar kein Internet (halt nur VPN). Für echtes Internet müsse ich also wieder den Zugangspunkt, den sogenannten APN in den Modemeinstellungen ändern.

Okay, dass es zwei Euro im Monat kostet klingt für mich nach etwas Geldschneiderei, aber die Moneten sind mir eigentlich für diesen Dienst egal, und die würde ich sogar bezahlen. Doch warum werde ich dann so sehr unflexibel und muss für echtes Internet die Konfiguration umbauen?

Dabei möchte ich noch erwähnen, dass E-Plus nur Windows supportet, denn Microsoft ist damit ja Marktführer im Bereich der Betriebssysteme. Stimmt ja, doch warum wird denn nicht der Wettbewerb und auch das ein oder andere gute Produkt ein wenig gefördert? (Über Windows lasse ich mich mal nicht aus, das tut gar nicht mehr Not: es spricht ja für sich selbst. Und warum Microsoft Markführer ist, wissen wir ja auch.)
Aber selbst ist der Mann und DIY kein Fremdwort. Dabei sag ich mal, dass ich mein Handy nur via Bluetooth gepaart habe und nun einfach nur im MacBook "mit Netzwerk verbinden" anklicken muss und Internet geht - ohne Software zum dran herumschnubbeln. Ist ja ein gutes Produkt mit was von *nix unter der Haube.

Und eigentlich habe ich für eine Internet-Flatrate bezahlt... naja schade, dass sie nicht echt ist.

coole Sache, da mal drauf hinzuweisen:

Ich gebe es gerne zu, ich hatte schon einen Palm IIIe. Ein großartiges Gerät. Leider wurde Grafitti auf Nachfolgegeräten, von denen ich auch zwei hatte, durch Grafitti 2 ersetz, das damit zwar leichter zu lernen, doch deutlich langsamer und fehleranfälliger war. Nun verdrängen die nicht wirklich brauchbaren Windows CE-Geräte die pragmatischen Geräte.

Dann habe ich auch gerne meine Mobiltelefone genutzt, da ich mit J2ME auch die Anwendungen bekam, die ich brauchte. Die üblichen Kontakte, Aufgaben und Notizen brauche ich nicht zu erwähnen . Dennoch ist es schon fummelig in mein aktuelles Sony-Ericsson W880 hineinzutippen und mach das nur in Stichworten bzw. ergänze Termine später nachm Sync am Rechner.

Nun habe ich aber als Personal Information Manager (PIM) neben dem Telefon immer am Mann einen Analogen Begleiter: mein PocketMod. Eine Super-Geile Sache!

Geniale Lösung der Mathematik-Aufgabe... doch vielleicht zu wörtlich genommen?

http://dialoge.info/b2/index.php/2007/10/30/stellen_sie_einfach_nur_klare_aufgabenst

Vor kurzem erwähnt habe ich mal viel mit Outlook 2000 bis hin zur Datenbank- und Anwendungsentwicklung für OL 2000 im Gespann mit Exchange 2000 gemacht. Seitdem hat sich sicher viel getan. Ich wage nach vielen Jahren mal einen oberflächlichen Blick (traue mich aber nicht an Programmierung für OL2007 ran; das sitzt tief).

Mein erster Account mit IMAP hat mich aber gleich enttäuscht:
Ist nicht weil geht nicht: alleine die Ordnersynchronisation wollte das Programm nicht erledigen. Es quittierte mit einem unbegründigten Timeout (alle anderen Programme wie MS Mail haben IMAP parallel gesprochen und die Firewall war korrekt konfiguriert!)

Das witzige hier: ich habe mal die SSL-Verschlüsselung (Extras -> Kontoeinstellungen -> E-Mail -> ändern -> Weitere Einstellungen -> Erweitert -> Verschlüsselungstyp) eingeschaltet und alles war gut: keine Fehlermeldungen.

Leider sehe ich auch hier nicht, welche Ordner ungelesene Mails beherrbergen (mir ist egal, wieviele: will doch nur wissen, ob da solche von Procmail vorsortiert liegen.).

Wenn ich nach der Synchronisierung via SSL zurück auf PLAIN-Text schalte, geht übrigens alles weiterhin... ein Rätzel? Wer löst es? Ich bin derweil zur Zeitersparnis zurück mit dem Umweg über die beiden altuellen Mail-Clients von MS (okay, Outlook ist ein [Exchange-]PIM-Client, kein echter Mailer) zu nem echten Mailclient, der alles macht, was von einem E-Mail-Client zu erwarten ist: Mozilla Thunderbird.

Ich hätte mich gerne von Microsoft überzeugen lassen, wurde leider etwas enttäuscht. Ich bin aber sowas wie ein Poweruser.
Dabei will ich aber nicht Trübsahl blasen: Immerhin sind die hier im Blog erwähnten Programme deutlich besser als ihre Vorgänger. Traurigerweise richten sie diese an Endanwender, die nicht immer besonders viel Ahnung haben. Damit kommen sie aber nicht lange sehr weit.