Eine Powerbank ist quasi ein externer Ersatzakku, der, sofern gut aufgeladen per Kabel mobile Endgeräte wie Handys vor dem Tod durch akute Entsaftung bewahrt. Ein Reservetank für mobile Stromfresser also.
In diesem Falle lässt sich das Ding eben nicht nur über das Stromnetz laden, sondern hat eingebaute Solarzellen (mit 0,7 Watt Ausgangsleistung), die sogar bei Kunstlicht schon genug Energie liefern, um zumindest die Ladekontroll-LED zu betreiben. Praktische Sache für den Zelturlaub ohne Steckdose oder halt so für Zwischendurch.

Das Gerät enthält einen Lithium-Polymer-Akku mit einer Kapazität von 2600mAh, der abgegebene Strom liegt bei 800mA (5,5 Volt), geladen wird (wenn nicht mit der Sonne) über ein USB-Netzteil oder einen Computer (USB-Port) bei 5V und 500mA (zur Ladung über den Computer unten noch eine Anmerkung). Eine Ladung durch die Sonne dauert laut Hersteller 8-10, durch ein Netzteil 6-8 Stunden, die 2600mAh reichen zum Beispiel, um ein iPhone 4 zwei mal oder ein Nexus 4 ein mal zu laden.
Es werden die folgenden Adapter mitgeliefert: Nokia 2,5mm und 3,5mm, Samsung, Sony-Ericsson, iPhone bis 4S und Mini-, sowie Micro-USB.

Solar-Powerbank von LogiLink läd mein Nexus 4

Ich hatte sowieso schon länger vor, mir mal einen Ersatzakku zuzulegen, da kam diese Gelegenheit gerade recht. Bisher habe ich nichts zu meckern, das Gerät konnte mir mein Nexus 4 heute problemlos aufladen.
Was mir als halbwegs technikaffinen Nutzer allerdings auffiel: Im mitgelieferten Faltblatt steht, dass das Gerät neben der Ladung durch die Sonne auch per USB-Ladegerät oder Anschluss an den USB-Hub des Computers aufgeladen werden kann. Knapp daneben steht, dass die Eingangsleistung bei 500mA liegt. Ich habe nicht nachgemessen, inwiefern das der Realität entspricht, der Nennwert überschreitet aber die für ein USB-Gerät erlaubte Aufnahmeleistung (100mA) um das Fünffache. Da sollte man also vorsichtig sein und den Hub nicht überlasten.

Übrigens: das Angebot von Netto ist mal wieder ein Beispiel für die Wirkung von Discountern und Sonderangeboten (ach, das ist ja günstig, gleich mal schauen, ob es das noch gibt). Den Solarbetriebenen Akku gibt es in genau der gleichen Form für ebenfalls um die 20€ bei Amazon. Die Schlingel, die… Egal, immerhin ist es nicht wirklich teurer.

Wartungsseite von Duden.de

Irgendwie naheliegend, aber man muss auch erst mal darauf kommen…

Gut, der Lerneffekt bleibt dabei etwas auf der Strecke, aber manchmal möchte man etwas ja auch gar nicht können, sondern nur erledigen. Das ist ja auch okay.

Es gibt aber ein viel größeres Problem (auf das ich gerade erst stieß): Nicht immer ist das, was man sichtbar markiert auch das, was man kopiert. Wir wollen beispielsweise in ein Verzeichnis wechseln, das ich hier freundlicherweise gleich zum kopieren anbiete und das deshalb selbstverständlich nicht abgetippt wird:

cd /

ls > ~/rootverzeichnis.txt
cd /etc/dkms/template-dkms-mkdeb/debian

Sieht ja an sich super aus, oder? Das Problem dabei: Kopiert ihr diesen Befehl ins Terminal, habt ihr schon ins Root-Verzeichnis gewechselt, alle dort liegenden Dateien und Ordner aufgelistet und die Liste in der Datei rootverzeichnis.txt in eurem Home-Ordner abgelegt. Kopiert habt ihr folgendes:

cd /
ls > ~/rootverzeichnis.txt
cd /etc/dkms/template-dkms-mkdeb/debian

Da gehen natürlich noch ganz andere Dinge. Bei einem Tutorial zum Bearbeiten der /etc/fstab fällt es zum Beispiel nicht auf, wenn der Nutzer sich vorher mit sudo su Root-Rechte geben muss. Wie funktioniert das ganze? Ganz einfach: Alles zwischen dem ersten cd und dem Pfad wird ganz woanders angezeigt, nämlich 1000px über und 1000px links neben der Seite, außerhalb des Monitors also. Die Zeilenumbrüche sorgen dafür, dass die eingeschmuggelten Befehle auch sofort beim Einfügen ausgeführt werden:

cd <span style="position: absolute; left: -1000px; top: -1000px;">/<br>
ls > ~/rootverzeichnis.txt
cd </span>/etc/dkms/template-dkms-mkdeb/debian

Bei Heise gibt es mehr dazu, gefunden habe ich das über einen Beitrag im Server Support Forum.

Also: Achtet darauf, von welcher Seite ihr Code kopiert. Wenn ihr der Seite nicht vertraut, haut nicht gleich das Kopiergut ins Terminal, sondern schaut es euch in einem Texteditor vorher noch einmal an. Das ganze klappt natürlich auch mit jedem anderen Betriebssystem mit Befehlszeile. Nur nutzt man die beispielsweise unter Windows weniger häufig.

Wunderschön, oder? Und komplett handwerklich selbst gebaut. Hach. Das will ich auch machen. So ein Nähmaschinenrad für den Antrieb des Spindelstocks findet man sicher noch irgendwo, nen alten Reitstock gibts sicher bei Ebay. Eiche gibts in der Werkstatt in großen Mengen. Aber was soll ich hier Zuhause mit einer Drehbank?

Gefunden bei Ronny

Das ganze gilt vorerst nur für Neukunden und wird auch technisch vermutlich erst in mehreren Jahren umgesetzt, aber nun so ganz öffentlich in die Verträge geschrieben (da stand es teilweise schon länger drin). Eine Möglichkeit, mehr “Highspeedvolumen” dazu zu buchen, ist bisher nicht angesprochen worden.

Die Telekom lässt verlauten, dass diese 75 Gigabyte im Monat völlig ausreichend sind, um neben Surfen und Mails bearbeiten auch zehn FIlme in normaler Auflösung, dazu drei Filme in HD, plus 60 Stunden Internetradio, außerdem 400 Fotos herunterzuladen bzw. zu streamen und nebenbei 16 Stunden Online zu spielen. Ich rechne das mal kurz nach.

• Ich gehe bei einem Film in normaler Auflösung von etwa einer DVD, also ~4GB aus.
• Ein Film von 2 Stunden in HD gestreamt ist laut Lovefilm etwa 10GB groß.
• Internetradio bei 128kbit/s (was eher die untere Qualitätsgrenze ist), verbraucht rechnerisch pro Stunde 56.25 Megabyte.
• Ich bin so frei und denke, dass ein Bild mit 1 Megabyte Dateigröße fürs Internet ausreichend ist und gehe mal davon aus.

10 normale Filme haben so ein Volumen von 40GB, dazu 3 HD-Filme mit 30GB und 60 Stunden Internetradio in schlechter Qualität mit 3,37GB. Dazu kommen 400 Bilder mit insgesamt 400 MB. Rechnen wir das mal zusammen, kommen wir schon auf 73.77GB.

Es bleiben also noch 1,23 Gigabyte für 16 Stunden Onlinegaming und einen Monat lang zu surfen und E-Mails zu bearbeiten. Das reicht sicher locker.

Ach so, ja… Die Telekom-Eigenen Streamingdienste (Entertain) und VoIP werden auf diesen Traffic nicht angerechnet. Diskriminierungsfreie Übertragung der Daten? Wofür? Wie sollen wir dann die Kunden der anderen Streaminganbieter abbekommen? Netzneutralität? Was?

Gut, dass diese Rechnung der Telekom eher schön gerechnet ist, ist klar. Noch etwas schlimmer wird es aber, wenn jetzt mehrere Personen sich eine Leitung teilen. Ja, das soll es geben, in manchen Haushalten hat nicht jede Person einen eigenen Anschluss mit DSL-Vertrag. Ich zum Beispiel bezahle für 32Mbit/s VDSL. Die Leitung wird natürlich von meiner Frau mit genutzt, aber auch mein Bruder nutzt das schnelle Internet. Zusammen kamen wir im letzten Monat auf 122 Gigabyte, das wären etwa 40GB pro Person pro Monat. Ohne viel Videostreaming, ohne Onlinespiele, ohne Internetradio. Das Volumen kann schnell mal steigen, wenn jemand eine Distribution herunterläd, doch mal über das Internet fernsieht (es gibt ja auch die Videotheken der Öffentlich-Rechtlichen) oder ein Serverbackup zieht.

Übrigens: Ich fragte bei meinem Anbieter, der htp GmbH nach, ob man auch eine Drosselung der Anschlüsse plant, die Antwort war: “Eine Drosselung der Internetgeschwindigkeit, ab einer bestimmten Volumengrenze, ist nicht vorgesehen.”

Statement of the Ambassador of the Czech Republic on the Boston terrorist attack

19.04.2013 / 21:27

As many I was deeply shocked by the tragedy that occurred in Boston earlier this month. It was a stark reminder of the fact that any of us could be a victim of senseless violence anywhere at any moment.

As more information on the origin of the alleged perpetrators is coming to light, I am concerned to note in the social media a most unfortunate misunderstanding in this respect. The Czech Republic and Chechnya are two very different entities – the Czech Republic is a Central European country; Chechnya is a part of the Russian Federation.

As the President of the Czech Republic Miloš Zeman noted in his message to President Obama, the Czech Republic is an active and reliable partner of the United States in the fight against terrorism. We are determined to stand side by side with our allies in this respect, there is no doubt about that.

Petr Gandalovič
Ambassador of the Czech Republic

Frei übersetzt sagt er, dass die Tragödie von Boston eine Erinnerung daran sei, dass jeder von uns Opfer sinnloser Gewalt werden könne.
Weiter sagt er (und das ist die Kernaussage), dass er, jetzt, wo immer mehr Hintergründe der mutmaßlichen Täter bekannt würden, ein unglückliches Missverständnis ausräumen müsse. Die Tschechische Republik und Tschetschenien seien sehr verschiedene Entitäten, die Tschechische Republik sei ein zentraleuropäisches Land, Tschetschenien hingegen Teil der Russischen Föderation.

Weiter wird noch angemerkt, das die Tschechische Republik ein aktiver und verlässlicher Partner der USA im Kampf gegen den Terrorismus sei.

Das musste vielleicht einigen auch mal gesagt werden.

Wenn Sie Mitarbeiter einer der folgenden Behörden sind, können Sie hier unkompliziert private Passwörter und Namen von IP-Adressen abrufen. Bereits bei Ordnungswidrigkeiten.
Zugelassen sind: Bundeskriminalamt (BKA), Landeskriminalämter, Bundes- und Landesverfassungsschutzämter (Verfassungsschutz), Bundesnachrichtendienst (BND), Militärischer Abschirmdienst (MAD), Zollkriminalamt, Zollfahndungsämter.

Hinweis: Die Nutzung dieser Abfrageschnittstelle darf erst erfolgen, wenn der Bundesrat das Gesetz zur Bestandsdatenauskunft angenommen hat.

Auf der Seite lassen sich unkompliziert Passwörter beispielsweise für E-Mail-Accounts oder aber für Facebook und Twitter abgefragt, aber auch die jeweiligen Nutzer von IP-Adressen ausfindig gemacht werden:

Abfrage des Nutzers einer IP-Adresse

Es wird noch der Tipp gegeben, dass man sich über die IP-Adresse die Identität des Nutzers geben lassen und danach bequem in den sozialen Netzwerken weiter recherchieren könne. Praktisch, wenn es mal schnell gehen muss!

Abfrage eines Twitter-Passworts

Die Anbieter übrigens dürfen den Accountinhaber über die Herausgabe des Passwortes nach der Gesetzesänderung übrigens nicht informieren.

Wir sehen also: Es ist alles da. Und alles funktioniert. Jetzt muss das geänderte Gesetz am 3. Mai nur noch durch den Bundesrat.

Oftmals könnte man aber noch viel glücklicher surfen. Denn ein nicht gerade kleiner Teil der Ladezeit von Websites fällt oft auf die Namensauflösung, also die Anfrage bei einem DNS-Server nach der IP, auf die die gewünschte Domain weist. Quasi das Blättern im Telefonbuch des Internet.

Von diesen DNS-Servern gibt es eine ganze Menge. Einige schnelle, sehr viele mittelmäßige und viele langsame. Legt man den zu nutzenden Nameserver nicht selbst fest, tut das der Provider und wählt dabei oft einen selbst bereit gestellten. Dass der meistens nicht zu den schnellsten gehört, versteht sich fast von selbst, kein kleiner DSL-Provider kann so viel in solche Infrastruktur investieren, wie beispielsweise Google.

Einen schnellen DNS-Server kann man mit dem Tool “namebench” finden. Es fragt eine große Liste an DNS-Servern ab und misst die Antwortzeit. Dabei vergleicht es die Ergebnisse mit denen der aktuell genutzten oder frei wählbaren DNS-Server.

Namebench mit grafischer Oberfläche

Namebench prüft auf Wunsch auch auf die Zensurfreiheit der Server. Das Ergebnis wird auf einer lokal gespeicherten HTML-Seite ausgegeben und im Standardbrowser aufgerufen. Hier wird der schnellste DNS-Server angezeigt und ein Konfigurationsvorschlag gegeben.

Die aufbereiteten Ergebnisse von Namebench

Die so ermittelten Nameserver können nun zum Beispiel in der Fritz!Box hinterlegt werden, sodass alle Standardanfragen nicht mehr an den DNS-Server des Providers, sondern eben an den schnellsten gehen.

DNS-Server-Einstellungen der Fritz!Box

Namebench gibt es kompiliert für Mac OS X und Windows, sowie als Quellcode, welcher mit Python ausgeführt werden kann. Optional kann auch die oben gezeigte grafische Oberfläche genutzt werden, hierfür ist noch python-tk beziehungsweise Tkinter erforderlich. Das Programm kann über die Projekt-Website heruntergeladen werden.

Da der Fortschritt der deutschen Sprachdatei bei etwa 75% stagnierte, habe ich die restlichen fehlenden Übersetzungen hinzugefügt und das ganze kurz überprüft. Die Plugin-Autoren haben die neuen Strings im Glotpress bereits freigeschaltet, die komplette Sprachdatei (noch ist im Plugin die unvollständige Variante enthalten) kann also nun dort exportiert werden (die Exportfunktion befindet sich unten).

Falls ihr Fehler finden solltet, meldet euch bei mir oder registriert euch selbst im Glotpress, um diese zu korrigieren.

Nun, manchmal braucht man es aber doch! Für den Datensicherungs-WLAN-Router von Apple, die Time Capsule nämlich, so sagt es die offizielle Produktseite des Gerätes:

Apples Time Capsule mit eingebautem WLAN-Anschluss auf der Rückseite

Es existiert also doch!

Was mir auffällt: Das Gerät hat gar keinen WAN-Anschluss. Nunja. War wohl kein Platz mehr auf der Rückseite.

Gefunden im G+-Stream von Thorsten Edinger.

Ich sollte mehr Videos ansehen.

Gefunden beim Kraftfuttermischwerk.

meine-freiheit.de gehackt

Laut der im Tweet verlinkten Seite hatten administrative Accounts ausgesprochen unsichere Passwörter:

Wenn eine Partei welche für die Bestandsdatenauskunft gestimmt hat, nicht mal auf ihre eigenen Daten aufpassen kann, wie soll dies erst bei Bestands- oder Vorratsdaten aussehen?

Die Bestandsdatenauskunft ist ein massiver Einschnitt in den Datenschutz, in die Privatsphäre und Verfassungswidrig. Ihr seid Vertreter des Volkes doch lasst ihr die Bürger lieber überwachen, ausspionieren (Bundestrojaner) und sammelt Daten von uns. Wir brauchen keine Parteien und Politiker, welche unsere Rechte und den Datenschutz mit Füßen treten.

Note: Wer admin-privilegierte Accounts mit Passwörtern wie “Pupi” oder “herakles” absichert, sollte keine “Macht” haben, über den Werdegang von Daten der Bürger zu entscheiden.

Private Adressen und Telefonnummern von Nutzern wurden nicht veröffentlicht.

Ich lachte Tränen.

@DHLPaket findet sich scheiße und faul

Den Tweet im Original gibt es hier, ich weiß allerdings nicht, wie lange der noch stehen bleibt, da ich vermute, dass da jemandem beim Zitieren was in die Hose gegangen ist (gehackt scheint der Account nicht zu sein).

Update

Ich sehe gerade, es wurde wohl tatsächlich versucht, einen Tweet zu zitieren. Hier ist das Original:

@dhlpaket Ich warte auf mein Buch das Samstag kommen sollte! Es kann doch nicht so lange dauern! Ihr seid einfach nur SCHEIßE und faul !

— Macit Uslu (@Macit_Uslu) 8. April 2013

Gut. Ich auch. Mal was anderes: Diese Anzeige fand ich gestern im Server Support Forum:

Deutschland testet Linux

Ich wunderte mich über die feine Ironie, dass ausgerechnet eine Werbung für Linux stark an Microsoft Paint erinnert und fragte mich nebenher, wer wohl hinter einer Anzeige wie dieser stecken mag und wieso man Geld in eine solche Anzeige steckt, wenn Linuxe doch eh kostenlos sind und damit nicht direkt Profit gemacht werden kann. Also klickte ich mal drauf.

Das was ich dann sah, war schon recht interessant. Die Seite beginnt mit einer kleinen Anekdote: Der Nachbar hat sich wohl beim Surfen einen Virus eingefangen. Klar, passiert jedem mal. Die Folgen kennen wir ja alle: Kundinnen beschweren sich über anzügliche Mails, Lieferdienste liefern unbestellt Waren, das Konto wurde leer geräumt. Klar, passiert jedem mal. Vor allem die Punkte eins und zwei. Welcher Kriminelle würde nicht den Zugang zu einem Windows-PC dafür nutzen, dem Besitzer im Netz Dinge zu kaufen?
Gut, der Ausweg: Neu aufsetzen mit Windows 7 beim Fachhändler für gerade mal 500€. Schon wieder so ein Krimineller.

Doch dann: Ubuntu! Der weiße Ritter! Löser aller Probleme! Und das völlig kostenlos! Muss man sich mal vorstellen. Ich war baff.

Gut, viel mehr möchte ich nicht verraten, die Spannung soll erhalten bleiben. Nur so viel: Es geht nicht wirklich um Linux oder Ubuntu, sondern mehr um ein Testabo für eine Zeitschrift. Und es gibt viele interessante und spannende ähm.. Fakten über Windows und Linux! Ihr werdet staunen!

Was das ganze mit den Eingangs erwähnten bunten, blinkenden Werbeseiten mit Countdown und Rahmen in Signalfarben zu tun hat? Keine Ahnung, aber schaut es euch mal an!

Da war aber kein Admin-Panel. Kurz: Der gesamte Hoster war offline. Im Server Support Forum gab es schon einen Hilferuf, Misterhost.de, ebenso im Rechenzentrum von Accelerated untergebracht, war ebenso nicht mehr erreichbar, daneben auch mehrere andere Anbieter. Es schien also das ganze Rechenzentrum erwischt zu haben, von Accelerated kam nach etwa zwei Stunden folgende Nachricht:

Sehr geehrte Kunden,

Auf Grund eines Fehlers beim angekündigten Anschluss der USV Anlage kam es zu einem Kurzschluss im geschützten Bereich. Der zuständige Elektromeister hat beim Auflegen der Kabel unglücklicherweise einen folgenschweren Fehler gemacht.

Dieser Kurzschluss hat Schaltorgane beschädigt, die ausgetauscht werden mussten. Derzeit ist die Stromversorgung wieder hergestellt – wir arbeiten mit Hochdruck daran alle Server wieder einzuschalten.

Es konnten zwar innerhalb von etwa 15 Minuten gute 60% der Versorgung wieder hergestellt werden, für die übrigen 40% musste jedoch zunächst der Fehler gesucht und behoben werden. Da es sich bei dem Ausfall um ein internes Problem handelte, konnten auch die üblichen Sicherungsmaßnahmen nicht greifen. Der Ausfall lag innerhalb des USV geschützten Bereichs.

Im Laufe der nächsten Stunden sind noch weitere Arbeiten notwendig, um alle Systeme wieder in ihren gewohnten Betriebszustand zu versetzen. Wir entschuldigen uns in alle Form für die Ihnen entstandenen Umstände.

Kurze Zeit später schienen auch die ersten Systeme von IP-Projects wieder zu laufen, von dort kam jedenfalls auch noch eine Mail, die den Sachverhalt schilderte und um Meldung bat, falls ein Server noch nicht wieder online war. Meiner war nicht wieder online und ich sagte kurz darauf bescheid.

Natürlich hatten die Techniker recht viel zu tun, so bootete ich den Server schon mal ins Rettungssystem (was funktionierte), führte einen fsck auf alle Partitionen durch und stellte fest, dass zumindest da alles okay war, alle Daten waren vorhanden. Trotzdem wollte der Server sich nicht mit dem lokalen System booten lassen.

Kurz vor Mitternacht piepte Icinga dann wieder los: Der Status änderte sich auf “Undefined”, der Server war am booten und kurz danach wieder normal am Netz. Von IP-Projects erfur ich heute, dass er nach einem Kaltstart ganz normal hoch fuhr.

So etwas ist natürlich ärgerlich. Vor allem, weil bei einem Stromausfall gleich alles tot ist. Der Anbieter kommt nicht an seine Systeme und kann sich nicht bei den Kunden melden, die Verwaltungsoberfläche ist nicht verfügbar und so weiter. Trotzdem wurde ziemlich schnell reagiert, ich hätte mit einer längeren Downtime gerechnet.

Bleibt für mich zu hoffen, dass es dem Elektromeister gut geht.

Ich schrieb ja schon, dass ich über das Osterwochenende Linux Mint auf Debianbasis (LMDE) mit Mate als Desktop ausprobieren wollte. Nun, unter Mint läuft der Laptop komischerweise sauberer und schneller, als vorher unter Debian (wieso auch immer), die Treiber funktionieren super, das System ist sparsam, und performant. Auch mit Mate als Desktop komme ich super klar (was zu erwarten war bei einem Umstieg von Gnome 2 auf eine Weiterentwicklung von Gnome 2).

Linux Mint Debian (LMDE) mit Mate auf dem Laptop

Für mich ist die Wahl also entgültig auf Linux Mint gefallen. Und um das zu unterstreichen, werde ich auch meinen Desktop-PC in den nächsten Tagen auf Linux Mint umstellen. Erstens, weil Ubuntu eine Entwicklung durch macht, die mir so nicht gefällt und zweitens, weil ich glaube, dass der PC so noch etwas besser zu nutzen und bedienen ist. Der Komfort ist, auch wenn es sich um ein Debian handelt, durchaus mit Ubuntu vergleichbar, das System hat aber mehr Linux-Feeling und läuft besser. Klarer Fall also.

Das heißt allerdings nicht, dass ich mich da nicht weiterbilden werde, mir wurden in letzter Zeit diverse gute Distributionen genannt.

Was habe ich gemacht? Tja… Ich sah mir die 404er Fehlermeldung einer bei Lima-City gehosteten Seite an, kopierte diese und setzte sie als Fehlermeldung für wemaflo.net ein. Dann kommentierte ich die für die “sprechenden” Permalinks notwendigen Regeln in der .htaccess aus und veröffentlichte den Artikel.
Wer ab dem Zeitpunkt einen Artikel in der Einzelansicht lesen wollte, sah nur den 404er, der vermuten ließ, dass ich mit wemaflo.net zu Lima-City umzog und die Permalink-Einstellungen verhauen habe.

Kurz darauf wurde ich schon im IRC entsetzt angeschrieben, auch wenn das ganze dem Leser schon komisch vorkam, über den Tag erreichten mich weitere verwunderte Nachrichten (die Kommentarfunktion war ja aufgrund des ärgerlichen Fehlers nicht erreichbar). Es hat also, wider Erwarten, funktioniert, obwohl ein wenig Recherche mich schon hätte auffliegen lassen (gleiche IP, gleiches Rechenzentrum, gleicher PTR-Resource-Record auf s3.wemaflo.de). Jetzt ist wieder alles in Ordnung.

Sollte hier was nicht funktionieren, schreibt einfach einen Kommentar oder so.

Verbaut ist ein Intel Pentium Dual-Core T2390, 2x 1.86GHz, 2GB RAM, NVIDIA GeForce Go 7300 und eine ältliche 160GB-Festplatte.

Dass es ein Linux wird, ist klar. Dass es Debian oder eines der Derivate wird, ist auch relativ klar. Was genau ich letzten Endes allerdings langfristig darauf nutzen werde, probiere ich derzeit noch aus. Ubuntu mit Unity ist völlig unmöglich (Auslastung im Leerlauf etwa 70%), Gnome Shell ist ähnlich unperformant, Gnome Klassisch geht eigentlich. Debian hatte ich bisher drauf, ich will nun aber etwas, das out of the box funktioniert. Ich will auf diesem Laptop möglichs wenig basteln, um ihn zum Laufen zu bekommen.

Nun ist Linux Mint Debian mit Mate als Desktop (Gnome2-Fork) installiert, ich denke, das System erfüllt meine Anforderungen (klein und schnell ist es schon mal) und wird den Laptop noch eine Weile begleiten. Ich werde mir das über die Ostertage mal ansehen.
Ich hatte Mint schon ein mal auf einem meiner Systeme, allerdings war es damals noch ausschließlich auf Ubuntu aufgebaut und konnte nicht auf ein neues Release aktualisiert werden (das geht nun mit der Debian-Version).

In den Kommentaren wies mich nun J.For me s darauf hin, dass es einen sehr ähnlichen Fehler auch gibt, wenn man mehrere Dateien oder ein ganzes Verzeichnis auf ein Mal über einen Link teilen möchte. Die Dateien einzeln herunterzuladen ist kein Problem, wählt man aber mehrere oder alle Dateien zum herunterladen an, funktioniert das für nicht angemeldete Nutzer nicht, das Erstellen eines .zip-Archivs schlägt fehl.

J.For me s

 

Hallo
das fixt bei mir nur das herunterladen einzelner Datein wenn ich aber alle Datein auswähle kommt ein änlicher Fehler nur das jetzt die Dateinamen der herunterzuladenden Datein mit angezeigt werden
J

Auch dieser Fehler lässt sich inzwischen beheben, der Aufwand ist vergleichbar. Und zwar, wenn man diesen Patch einpflegt.

In der Datei apps/files/js/files.js muss die Zeile 229 durch die folgende ersetzt werden:

window.location=downloadURL.value+"&download&files="+encodeURIComponent(fileslist);

Außerdem muss in der Datei apps/files_sharing/public.php die Zeile 116 durch die folgenden Zeilen ersetzt werden:

$files = urldecode($_GET['files']);
			$files_list = json_decode($files);
			// in case we get only a single file
			if ($files_list === NULL ) {
				$files_list = array($files);
			}
			OC_Files::get($path, $files_list, $_SERVER['REQUEST_METHOD'] == 'HEAD' ? true : false);

Danach sollte auch das wieder funktionieren, wie vorher.

Nun wurde der Test um ein Themenfeld erweitert und ich denke damit wird es richtig interessant für so manchen: Die Studie umfasst nun auch Netzneutralität. Es wird getestet, ob für verschiedene Medientypen in Up- und Download eine konstante Bandbreite zur Verfügung steht, oder ob der Anbieter beispielsweise die Downloadrate bei Videostreaming drosselt. Vor Beginn des Tests muss ein kurzer Fragebogen ausgefüllt werden, hier wird die Postleitzahl, die Anschlusstechnologie (DSL, Glasfaser, etc.), der Abieter, die versprochene Bandbreite und die Kundenzufriedenheit abgefragt, außerdem muss angegeben werden, ob die Testbedingungen optimal sind (LAN per Kabel, keine weiteren laufenden Internetdienste). Der Test dauert 380 Sekunden.

Initiative Netzqualität Netzneutralitätstest

Wer also der Bundesnetzagentur helfen möchte, den Internetanbietern auf den Zahn zu fühlen, sollte sich an diesem Test beteiligen. Nebenbei bekommt man ja selbst auch die durchaus interessante Information, ob man einen vollwertigen Internetanschluss hat oder ob der Anbieter den Traffic filtert und drosselt.

Bei meinem Anbieter, der htp GmbH aus Hannover, ist alles in Ordnung. Ich zahle für VDSL mit 32MBit/s und bekomme eine Downloadrate von 32MBit/s und eine Uploadrate von 5MBit/s und Anzeichen für ein Filtern des Traffics liegen nicht vor (sprich: Up- und Downloadrate sind für alle Medientypen gleich).

Initiative Netzqualität Bandbreitentest

Seine Suchsoftware installierte sich selbsttätig auf gefundenen offenen Routern und nutzte deren Ressourcen für die Suche mit und baute so das “Carna Botnet” auf. Bei einem Neustart der befallenen Router ist die Software wieder verschwunden, lediglich ein “Notizzettel” mit Informationen über den “Befall” wie einer Kontaktadresse für Forscher und Ermittler (immerhin handelt es sich um eine fast überall illegale Sache). Schäden verursacht die Software nicht.

Dieses Botnet wuchs schnell auf über 400000 Rechner und Router an, diese pingten sich dann fröhlich durch das gesamte IPv4-Internet und zählten insgesamt 450 Millionen direkt erreichbare Clients, allerdings schätzt der Hacker die wirklich vorhandene Zahl an IPv4-Clients inklusive aller hinter Firewalls versteckten oder nicht erreichbaren Rechner auf etwa 1,3 Milliarden.

Das ganze ist natürlich schon ne nette Sache, wäre aber nichts, wenn es nicht wenigstens ein paar schöne Grafiken gäbe. Und natürlich gibt es sie. Hier die Grafik der weltweiten Internetnutzung über den Tag verteilt:

Aktive IPv4-Clients über den Tag, ermittelt mit ICMP Pings

Daneben kann auf der Projektseite ein Torrent heruntergeladen werden, über den sämtliche Ergebnisse des kleinen Zensus 2012 heruntergeladen werden können. Ebenfalls ist dort das Projekt ausführlich erklärt und zusammengefasst. Gefunden habe ich das ganze übrigens beim Spiegel.

Ein schönes Beispiel, um zu zeigen, dass Hacker eben nicht die bösen kriminellen sind, sondern lediglich beim spielen interessante Nebenprodukte finden und diese auf oft nicht ganz legale Weise nutzen. Hoffentlich wird der “Täter” in diesem Fall nicht gefasst und bestraft.

Auch ich aktualisierte meine OwnCloud-Instanz und stellte kurz danach fest: Ich kann keine Dateien mehr teilen. Das war vorher möglich, indem man die Cloud einen Link erzeugen ließ, über welchen sich dann die Datei von anderen ansehen und herunterladen ließ. Das erzeugen des Links war auch nicht das Problem, OwnCloud zeigte allerdings beim Aufruf desselben nur eine leere Seite:

Die Share-Funktion von OwnCloud zeigt nur eine leere Seite

Klickt man auf den Download-Link, bekommt man noch den Text “Cloud nicht gefunden” zu sehen.

Ich kommentierte das im oben verlinkten Artikel und fand über das OwnCloud-Forum auch prompt die Lösung (die mir Alexander dann auch noch mal verlinkte):

In der Datei /lib/files.php findet ihr folgenden Code (Zeilen 53 bis 55):

if (count($files) == 1) {
$files = $files[0];
}

Schaut man sich die eigentlich gleiche Datei mal im Git-Repo an, findet man folgenden Code an der gleichen Stelle:

if (is_array($files) && count($files) == 1) {
$files = $files[0];
}

Ersetzt man nun in der files.php der eigenen OwnCloud die Zeilen 53 bis 55 durch die, die im Repo stehen und eigentlich drin sein müssten, funktioniert wieder alles:

Share-Funktion von OwnCloud ist gefixt und zeigt, wie gewünscht, den Marienkäferkuchen.

Hier gibts das Bild in der Cloud und hier einen Artikel meiner Frau dazu.

Avadas, der deutsche Ableger von Avast! Antivirus wurde von der “Turkish Agent Hacker Group” gehackt und defaced. Es wurden Kopien von etwa 20000 Datensätzen gemacht, diese wurden ins Internet gestellt.

Avadas defaced

Die geleakten Daten enthalten Zahlungsinformationen, Nutzernamen, E-Mail-Adressen, Geburtsdaten, Telefonnummern, PayPal-Zahlungsdetails und – wieso auch immer – Passwörter im Klartext, sowie in Verschlüsselter Form. Darüberhinaus findet man zu den Telefonnummern auch Vertriebsdaten (Ist Nachmittags zu erreichen) in den Daten.

Wieso man heutzutage noch Passwörter im Klartext speichert (soweit ich das sehe, sind das wohl die Shop-Passwörter, das Forum nutzt Hash und Salt), ist mir ehrlich gesagt schleierhaft. Aber gut. Wer dort Kunde ist/war sollte also bei Mehrfachnutzung der Passwörter dieselben schleunigst bei allen Diensten, bei denen sie noch genutzt werden, ändern.

Mehr Informationen: Hackread, 1337core, Caschys Blog

Nachtrag: Ich habe noch einmal genau nachgesehen. Die Passwörter scheinen in den veröffentlichten Daten nicht im Klartext vorzuliegen, die entsprechenden Tabellenspalten sind genullt. Trotzdem schlimm genug, wenn komplette Nutzerdatensätze ins Netz geraten.

Als Betreiber eines Mailservers habe ich natürlich gleich mal ein Konto dort angelegt und versucht, Mails hin und her zu schicken (sollte man tun, um eventuelle Fehler oder Blacklisteinträge festzustellen) und war ein wenig verwundert über das Ergebnis. Die Mail ging bei meinem Server raus und wurde kommentarlos vom Outlook-Server angenommen. Nur bei meinem Postfach kam sie nie an. Okay, dachte ich, ich hab das Postfach ja gerade erst erstellt, probierste es morgen noch mal.

Also heute nach Rücksprache mit ein paar Leuten aus dem IRC das gleiche Spiel mit gleichem Ergebnis: Mail versendet, Mail angenommen, Mail nicht ans Postfach zugestellt. Keine Fehlermeldung an den Server, kein Bounce, nichts. Von Senderseite ist nicht ersichtlich, dass die Mail nicht korrekt zugestellt wurde:

root@s3:~# telnet mx3.hotmail.com 25
Trying 65.54.188.126...
Trying 65.55.37.72...
Connected to mx3.hotmail.com.
Escape character is '^]'.
220 COL0-MC1-F24.Col0.hotmail.com Sending unsolicited commercial or bulk e-mail to Microsoft's computer network is prohibited. Other restrictions are found at http://privacy.microsoft.com/en-us/anti-spam.mspx. Sun, 10 Mar 2013 05:38:46 -0700
helo s3.wemaflo.de
250 COL0-MC1-F24.Col0.hotmail.com (3.17.0.78) Hello [84.200.83.55]
mail from:wemaflo@wemaflo.net
250 wemaflo@wemaflo.net....Sender OK
rcpt to:florian_mai@outlook.com
250 florian_mai@outlook.com
data
354 Start mail input; end with <CRLF>.<CRLF>
Subject: Testmail an Outlook

.
250 <COL0-MC1-F247v6iuRf002585a0@COL0-MC1-F24.Col0.hotmail.com> Queued mail for delivery
quit
221 COL0-MC1-F24.Col0.hotmail.com Service closing transmission channel
Connection closed by foreign host.

Tolle Sache.

Wer ein Postfach bei Outlook.com anlegt

• hat eine schöne Oberfläche mit tollen Features
• weiß nicht, ob die Mails, die er in seinem Posteingang sieht auch alle Mails sind, die erfolgreich an ihn versendet wurden

Wer eine Mail an ein Postfach bei Outlook.com sendet

• sieht, dass die Mail vom Server angenommen und in die Warteschlange für die Zustellung ins Postfach geleitet wurde
• geht, da er keine Fehlermeldung vom Outlook-Server bekam, davon aus, dass die Mail korrekt zugestellt wurde
• bekommt keinerlei Rückmeldung, wenn das nicht der Fall ist

Zusammenfassend sage ich da: Ein Mailsystem, das Mails annimmt und dem Sender suggeriert, dass die Zustellung erfolgreich war, die Mail aber nicht zustellt, sondern einfach verschwinden lässt, ist irgendwie verdammt nutzlos.

Ich kenne keinen einzigen weiteren Dienst, der das so handhabt. Ist eine IP auf einer Blacklist, oder kann die Mail aus sonst einem Grund nicht zugestellt werden, hat der empfangende Server das mitzuteilen. Entweder durch eine Bounce-Mail oder eben durch eine direkte Antwort an den sendenden Server. Hier ein Beispiel von AOL:

mailin-02.mx.aol.com[11.22.33.44] refused to talk to me: 554- (RTR:BL)
http://postmaster.info.aol.com/errors/554rtrbl.html 554 Connecting IP:
55.66.77.88

Das ganze erinnert mich an etwas, was ich bei 1337core las: iCloud filtert Mails recht intransparent und entfernt sie ebenfalls einfach ohne Nachricht an Sender oder Empfänger.

Heiße Katze aus deiner Nähe

Die Jungs von “Fountain” haben da wohl mehr Ahnung die Bedürfnisse des durchschnittlichen Internetnutzers betreffend und entwickelten die Seite “Adult Cat Finder“, hier wird man auf Wunsch von einer attraktiven und nebenbei auch komplett bekleideten jungen Katze angeschrieben, was meines Erachtens erstens für weniger Probleme am Arbeitsplatz sorgt und auch bei schwierigen und nicht so schönen Themen auf der eigentlich gesuchten Seite nicht allzu pietätlos wirkt. Kurz: Adult Cat Finder ist das Online-Dating-Portal für die Internetnutzerin und den Internetnutzer von heute.

Neben dem Konzept ist auch der Aufmacher der Seite stark an das Original angelehnt:

Are you having a hard time finding local cats in your area? Do you wish there was a way to connect instantly with one online, at any time? Now you can!
With Adult Cat Finder, you’re never more than one click away from chatting with a hot, local cat in your area!

Übrigens: Auf der Seite befindet sich auch ein JavaScript-Schnipsel, mit dem die Mieze in die eigene Seite eingebunden werden kann.

Gefunden habe ich das gerade über Richard Gutjahr bei Twitter:

Ha! How Guys use Google Glass youtu.be/8UjcqCx1Bvg [video]

— Richard Gutjahr (@gutjahr) 6. März 2013

Wer nicht so richtig weiß, was Google Glass ist, ich schrieb darüber letztens einen Artikel auf gadgetSpy.