Wie ich vor ein paar Tagen bereits angedeutet habe, habe ich auf meinem Postfix nun einen IP-Filter am Start. Da es zudem Anfragen zur Weiternutzung dieser Liste gab, habe ich mir einmal kurz angeschaut, wieviel Aufwand das Veröffentlichen dieser Liste via Bind benötigt. Und wie sich herausstellt, lässt sich der Hauptteil der Arbeit mit gerade einmal einer Zeile AWK lösen. (more…)
13.05.2010
Vandalismus-Bekämpfung auf die etwas andere Art
Ich erhielt vorhin den Hinweis, dass da wohl irgendwas in einem meiner Wikis nicht stimmt. Also kurz nachgeschaut, festgestellt, dass da ein Botnet sich verewigt hatte und dementsprechend geschaut, die Änderungen wieder zu entfernen. Da das betroffene Wiki allerdings länger schon nicht mehr aktiv war und im betroffenen Zeitraum keine legitime Edits zu vermuten waren, konnte ich mir die Arbeit etwas vereinfachen. (more…)
SquirrelMail: Making it work without preg_replace and /e
Ich hatte ja bereits vor längerer Zeit angemerkt, dass SquirrelMail mit konfiguriertem Suhosin-Patch nicht richtig läuft. Und da seit einem Jahr, wo der Bugreport nun Upstream bekannt ist, immer noch nichts passiert ist, gibt es hier für alle geplagten nun ein Diff-File zum Ersparen der ganzen Tipparbeit (Ja, der Patch ist grundlegend REINES Copy&Paste). Zumal ja durchaus schon die Grundlagen für eine Lösung ohne /e vorhanden sind. (more…)
09.05.2010
SPAM und seine Auswirkungen
Wir alle mögen keinen Spam. Insbesondere mein Server nicht, wie ich die Tage durch eine Reihe seltsamer Ausfälle feststellen musste. Obwohl mein Postfix an sich recht wenig Last erzeugte, stellte ich dennoch anhand der Live-Statistiken für meinen Bindgraph – und von den zahlreichen MX-Anfragen verwundert auch im zugehörigen Mailgraphen eine stark erhöhte Anzahl von abgelehnten Mails fest. Dachte ich zuerst noch an einen mögliches Problem in der Konfiguration, weil sich ein solches durchaus bereits einmal in dieser Form geäußert hatte, zeigte ein kurzer Blick in die Logfiles nur eine durchscrollende Menge von „NOQUEUE: reject: Relay Access denied“-Meldungen. (more…)
02.05.2010
GeSHi 1.0.8.8 is on its way
Many people might have noticed, and even though I didn’t do that many public announcements of this yet, GeSHi is still under developement and a new version is coming near its completion soon – hopefully. The reason I mention this is, that some distributions – like Debian – haven’t updated to the available packages yet even though (at least in the case of Debian) I notified them of at least one intermediate release. Well, probably they only look onto pretty homepages to determine the news instead of watching the code. So well, here’s some news for you all. (more…)
18.04.2010
UMTS: Unglaublich Miserabler Technik-Schrott
Okay, zur Abwechslung war ich die Tage einmal etwas weiter entfernt von meiner Homezone als i.d.R.üblich. Damit mir die Fahrt mit unserem Rot-Weißen Logistik-Unternehmen mit zwei Buchstaben – die gesuchte Strecke war aus verschiedenen Gründen etwas länger als notwendig – nicht zu langweilig wird, habe ich mir ein wenig Technik mitgenommen … (more…)
01.04.2010
Client-Zertifikate leichtgemacht
Wenn man sich im Internet umschaut, findet man zu Hauf Anleitungen, wie man SSL-Zertifikate für Server generieren kann. Leider gehen viele dieser Anleitungen als erstes auf die Variante mit Self-Signed-Zertifikaten ein, ohne auf die zahlreichen Nachteile dieser hinzuweisen. Auch fehlt in vielen Howtos leider die Beleuchtung der Zusammenhänge zwischen den verschiedenen Schritten und was jeder einzelne von ihnen bewirkt. Daher möchte ich mit dieser Anleitung einmal versuchen, ein wenig Licht in’s Dunkel der Zertifikate zubringen.
Eine sehr häufig genutzte, aber bei weitem nicht die einzige, Möglichkeit, um solche Zertifikate zu erstellen, ist OpenSSL. Dieses wird an zahlreichen Stellen eingesetzt und ist zudem auf vielen Plattformen verfügbar. Zudem genießt OpenSSL den Bonus, sich durch seine Unhandlichkeit auf faszinierende Weise von der Konkurrenz abzuheben, um nicht die gnadenlose Eignung als Geschenk für Sadisten zu betonen. Und genau daher werde ich es im Folgenden zur Erklärung des Sachverhaltes nutzen. (more…)
Fefe wechselt zu WordPress
Der berühmte Nerd-Bild-Zeitungsjournalist Felix von Leitner hat sich nach langem Kämpfen dazu durchringen können, in seinem Blog entgegen früherer Zusagen nicht länger selbstgestrickte High-Performance-Anwendungen mit Gatling und seiner eigengekochten Blogsoftware einzusetzen, sondern auf das featurereichere WordPress in Verbindung mit PHP und MySQL umzusteigen. „Dieser Schritt sei wichtig, um auch in Zukunft die Fehlerfreiheit und Erreichbarkeit dieses Webangebotes garantieren zu können“, teilte er mir gegenüber in einem Chat mit.
27.03.2010
Augmented Reality
Die aktuelle technische Entwicklung scheint inzwischen einen Stand erreicht zu haben, mit dem es uns ermöglicht wird, unsere Sinne nicht nur zu ergänzen, um bisher unsichtbares sichtbar zu machen oder die uns auferlegten Schranken zu durchdringen, sondern vielmehr diese Möglichkeiten in unserem Leben zu integrieren. Waren früher Geräte wie der Fotoapparat, das Radio oder die Elektronenrähre reine Ergänzungen stellen sie auf heutigem Niveau in Form von Mobiltelefonen und anderen Geräten wertvolle Erweiterungen unserer Sinne dar.
Und dabei ist ihre Wirkung nicht allein dadurch ausgedrückt, dass sie unseren Sinnen zusätzliche Informationen bereitstellen, sondern ihre Leistung liegt in der effizienten Vernetzung der Umwelt mit den Daten einer bis dato rein virtuellen Welt: Sie erfüllen die Visionen vieler Pioniere des Internets, die aus einem reinen Datennetz ein eng in unser Leben integriertes Umfeld erschaffen wollten. Diese Verbindung aus virtueller und realer Welt scheint mit der heutigen Technologie in greifbare Nähe gerückt. (more…)