Tech-O-Rama on Marco Gabriel Blog

Diffie-Hellmann Schlüsseltausch: Warum SSL funktioniert

Sun, 27 Apr 2014 11:10:20 +0200

Heute schon den Kontostand geprüft oder online etwas eingekauft? Meist verwendet man dazu eine verschlüsselte Verbindung, auch wenn das vielen nicht bewusst ist, weil es automatisch irgendwie im Hintergrund geschieht.

Obwohl wir alle fast täglich Verschlüsselung im Internet einsetzen, weiß kaum jemand, wie das überhaupt funktioniert.

Auf Youtube gibt’s nun ein schönes Video, das erläutert, wie zwei Personen (oder Systeme) Daten miteinander austauschen können ohne sich vorher jemals getroffen zu haben.

OmniOS

Tue, 27 Aug 2013 16:44:18 +0200

Neulich gefunden: OmniOS

Ein erweitertes Illumos mit ein paar netten, zusätzlichen Features. Ich nehme an, es fühlt sich trotzdem ähnlich einem Solaris an.

Serendipity, Trackback-Spam und mod_rewrite

Tue, 26 Jun 2007 23:06:40 +0200

Was soll ich bloß davon halten, wenn ich auf den Monat hochgerechnet etwa 650.000 Trackbacks von Spammern geschickt bekomme? Seit längerem antwortete mein Blog darauf nur noch mit einem HTTP/404, leider jedoch ohne daß es dadurch irgendwie nachgelassen hätte. Die Attacken halten noch immer an, und ich habe das Gefühl es werden stetig mehr.

Bis gestern waren es über 530.000 Spam-Trackbacks, die zusammen 230MB Traffic produziert haben.

Heute habe ich folgende Gegenmaßnahmen ergriffen:

Automatischer Shutdown für Linux Server

Sat, 16 Jun 2007 17:16:41 +0200

So ein Server zu hause ist praktisch. Er ermöglicht den Austausch von Dateien, automatische Backups, viel Plattenplatz an einem zentralen Ort und je Anforderungen der Benutzer auch weitere Dienste.

Allerdings hat ein solcher Server, gerade wenn er zu Hause steht, oftmals eine Einsatzdauer von maximal 4-8 Stunden am Tag. Aus Bequemlichkeit laufen die meisten Home Server dennoch 24 Stunden täglich durch. Im Leerlauf verbraten diese Rechner dann zwischen 30 und 300 Watt für nichts. Rechnet man diese Leistung auf einen Monat oder gar ein Jahr hoch stellt man fest, daß man für das Geld lieber etwas anderes getan hätte. Bei einem Leerlauf von 16 Stunden und 100 Watt Leistung kommt man auf etwa 100 Euro Stromkosten im Jahr - für nichts.

Virtuelle Screens unter Linux im Textmodus

Fri, 24 Nov 2006 15:58:32 +0100

Nicht jeder Linux-Server hat und braucht eine grafische Oberfläche. Denken wir nur an die ganzen entfernt stehenden Rootserver, die ja mittlerweile aufgrund des Preisverfalls praktisch für jeden erschwinglich sind. Eine grafische Oberfläche ist hier normalerweise nicht notwendig und auch nur in Ausnahmefällen installiert, die freien Ressourcen gibt man meist besser dem Server zum Erfüllen seiner eigentlichen Aufgaben.

Auch auf solchen Servern kommt es vor, daß man Programme startet, die voraussichtlich lange laufen werden, und auch dann weiter laufen wenn die ssh-Verbindung getrennt wird. Normalerweise werden die vom User gestarteten Prozesse vom System beendet, wenn die Verbindung getrennt wird (und sei es nur, weil das Timeout der Fritzbox mal wieder nach 10 Minuten die Verbindung automatisch trennt). Kommt man an den Platz zurück und loggt sich wieder ein, so darf man von vorne beginnen. Oft kann man nicht mal wirklich sagen ob der Prozess regulär beendet wurde weil er seine Arbeit beendet hat oder ob das System ihn beendete.

Defekte Nummerierungen in Word reparieren

Fri, 22 Sep 2006 13:35:42 +0200

Automatische Nummerierungen sind ja eine feine Sache so lange sie funktionieren. Word hat allerdings schon seit Jahren nicht unerhebliche Probleme damit, vor allem weil sämtliche Zusammenhänge programmintern bleiben und keine Reparatur ohne weiteres möglich ist.

Neben einigen im Internet kursierenden Lösungen habe ich eben noch eine weitere entdeckt, mit denen man gebrochene Nummerierungen reparieren kann:

Man bediene sich OpenOffice (getestet mit 2.0.3) und öffne das defekte Word-Dokument. Danach geht man in die Formatvorlagen, ändert sie leicht ab und speichert danach das Dokument wieder als Word-Dokument ab. Wenn man es nun wieder mit Word öffnet, sind die Nummerierungen wieder in Ordnung.

PureFTPd - ein schlanker FTP Server - virtual style

Wed, 30 Aug 2006 18:57:29 +0200

Wer bisher gerne einen kleinen, schlanken und sicheren FTP Server auf seinem Linux-Host einsetzte griff meist zu VSFTPd. Der ist zwar nett, ich fand aber PureFTPd kürzlich netter.

Überzeugt hat mich vor allem ein Feature: Datenbankanbindung.

Authentifiziert werden kann gegen MySQL, PostgreSQL oder auch LDAP. Wer gerne gegen ein anderes Backend authentifiziert, schreibt ein Plugin für die bereits implementierte Schnittstelle. Experimentell beherrscht PureFTPd auch eine TLS-Verschlüsselung.

Betreibt man nun einen Server, auf dem sowieso eine Datenbank für alle Nutzerdaten eines Postfix-Mailservers läuft, so kann man sich eine Menge Verwaltungsarbeit sparen indem man die FTP Logins gleich mit über diese Nutzerdatenbank abwickelt.

Apache2 Redirect für nicht existierende Seiten

Mon, 31 Jul 2006 10:49:34 +0200

Wer über Jahre hinweg Websites betreut wird früher oder später auch dazu kommen, daß externe Links auf Seiten verweisen, die nicht mehr existieren.

Je nach dem wie man den Eintrag für 404 Seiten in der apache.conf hinterlegt gibt Apache2 dann sogar (anfangs verwirrende) verschiedene Statuscodes zurück:

ErrorDocument 404 /relativer/link/zur/404-erklaerung.html

ergibt einen 404 (not found)

ErrorDocument 404 http://mein.host/404-erklaerung.html```

liefert einen 302 (document moved)

Was nun für die eigene Site sinnvoller ist, muss man von Fall zu Fall entscheiden.

PyInstaller statt py2exe

Sun, 09 Apr 2006 02:10:14 +0200

Nachdem mich py2exe schon öfter geärgert hat und gerade jetzt wieder nicht das tat, was er eigentlich tun sollte habe ich kurzerhand auf PyInstaller gewechselt um aus Python-Code direkt ausführbare Programme zu generieren.

Nicht nur, daß PyInstaller auch unter Linux ausführbare Executables erzeugen kann, er generiert auch wirklich nur eine einzige .exe, die man besser verteilen kann.

Erbsenzählende Komprimierer

Tue, 04 Apr 2006 14:04:48 +0200

Packt man auf der Shell mit 7-Zip Dateien in ein Archiv, sollte man sehr genau darauf achten was man einpackt.

*.* bedeutet für 7-Zip, daß die Datei eine Endung haben muß. Ohne Endung (also nur *), wird die Datei nicht mit ins Archiv gepackt…

Schlechte Bewertungen bei Ebay schneller finden

Fri, 20 Jan 2006 19:49:56 +0100

Wie beurteilt man die Zuverlässigkeit eines Verkäufers bei Ebay, der schon tausende von Bewertungen hat? Man schaut sich nur die schlechten Bewertungen an.

Das geht zwar auch durch rumgeklicke bei Ebay selbst, aber da mir das jedesmal zu aufwendig war, hab ich mal einen kleinen Schnellanzeiger für schlechte Bewertungen gebaut.

Einfach den Ebay-Namen des Verkäufers eingeben und absenden, dann geht ein neues Fenster auf, das die schlechten Bewertungen des Verkäufers in den letzten 12 Monaten anzeigt.

nvi und vim

Fri, 20 Jan 2006 10:37:34 +0100

Debian kommt standardmäßig mit nvi als Editor daher. Seit ich den gegen den vim ausgetauscht habe, geht nun auch meine Backspace-Taste und meine Cursortasten wie ich das erwarte :).

Danke, Marcus, für den Tipp gestern.

Merke:

apt-get remove nvi && apt-get install vim

Einfache und kleine Installer mit 7-Zip selbstgebaut

Fri, 23 Dec 2005 00:11:00 +0100

Es muß nicht immer ein ausgewachsener Installer mit NSIS oder ähnlicher Software sein. Wenn man einfach nur eine Sicherheitsabfrage (“Software XYZ jetzt installieren?”) haben möchte und anschließend die Setup.exe nach dem Entpacken des Distributionsarchivs automatisch aufgerufen werden soll, so kann man dafür auch 7-Zip nehmen.

SevenZip ist ein Packer/Archiver, der sowohl eine Commandline-Version wie auch einen eigenen File-/Archivmanager mitbringt. Wer schon einmal über die Dateiendung 7z gestolpert ist, kennt den 7-Zip bereits. Der verwendete Algorithmus ist LZMA, welcher eine deutlich höhere Kompression als *zip erreicht.

Cobol und die moderne Welt

Tue, 04 Oct 2005 20:27:00 +0200

Zufällig liefen mir heute Daten über den Weg, die aus einem in Cobol geschriebenen und zugegeben schon etwas älteren Programm stammen. Beim auseinandernehmen der Datenstrukturen stieß ich auf einen für mich ziemlich seltsam anmutenden Datentyp: comp-3.

Stell dir vor, du hast eine gegebene Zahl 1234567, die du comp-3 codiert speicherst. Du gibst also 1234567 rein und kriegst hexadezimal 0x12, 0x34, 0x56, 0x7c raus.

Der Aufbau ist an sich recht leicht: Man packt jeweils eine Ziffer in ein 4-bit nybble (also ein teil-byte) und hängt ganz am Schluß noch mal in 4 bit ein 0xC für positiv oder ein 0xD für negativ an. Klingt logisch, nicht?

Python 2.4.2 + bemerkenswerte Schnipsel

Thu, 29 Sep 2005 10:43:26 +0200

Python 2.4.2 wurde heute veröffentlicht. Hauptsächlich Bugfixes, trotzdem sollte es in keiner gepflegten Python-Sammlung fehlen :).

Weitere Python-Schnipsel:

Planet Python, eine sammlung aggregierter Python Blogs
Faces 0.4.0, ein Projektmanagement-Tool geschrieben und programmierbar in Python. Gantt- und Ressource Charts, Ressource-Listen und viele andere Features sind bereits integriert.
Mirra 0.2.5.7, ein D OpenGL Framework für Python
tsb - Telnet to Serial Bridge, ein Programm mit dem man einen seriellen Anschluß per Telnet im Netzwerk zur Verfügung stellen kann. Sehr schön für serielle Geräte die an entfernten Rechnern hängen, zum Beispiel bei Telefonanlagen-Gebührenerfassung per serieller Schnittstelle.

wxGlade 0.4 freigegeben

Thu, 15 Sep 2005 09:35:53 +0200

Der GUI-Designer wxGlade für wxPython / wxWindows ist in der neuen Version 0.4 freigegeben worden. Support für wxPython 2.6 Widgets und die Event Handler wurden verbessert. Give it a try :).

Screenshots:

wxGlade Designer für wxPython

Thu, 30 Jun 2005 20:26:58 +0200

Wie ich vor kurzem schon mal schrieb, erscheint mir wxPython als beste Lösung für mich.

Nun habe ich sogar einen GUI Designer für wxPython gefunden, der das eigentliche Oberflächendesign etwas schneller macht. Noch etwas Beta sieht wxGlade jedoch vielversprechend aus und liefert sogar änderbaren Code ab. D.h. man kann seine eigenen Erweiterungen schon mal reintun und die GUI bleibt dennoch editierbar ohne daß die eigenen Erweiterungen überschrieben werden.

Daneben habe ich ein GUI-Toolkit namens Venster gefunden, das leider nur unter Windows funktioniert, dort aber das beste Look & Feel aufzuweisen hat. Leider ist es so gut wie nicht dokumentiert.

WellGet auf Deutsch

Wed, 29 Jun 2005 19:42:55 +0200

Ich habe die Sprachdatei für den WellGet Downloadmanager mal in’s Deutsche übersetzt. Die gibt’s jetzt hier zum Download.

Grafische Benutzeroberflächen und Python

Fri, 17 Jun 2005 23:53:20 +0200

Für ein aktuelles Projekt habe ich mal wieder ein Programm in Python geschrieben. Nun wollte ich dem Programm eine grafische Benutzeroberfläche spendieren, denn der Benutzer soll dort auch etwas selektieren können. Aber welche GUI Bibliothek setzt man dazu am besten ein?

Unter Python hat man ja die Qual der Wahl, da man aus so vielen verschiedenen frei wählen kann.

Tkinter: Stark an Tcl/Tk angelehnt, plattformunabhängig, in der Python-Standardinstallation bereits integriert, sehr gute und umfangreiche Dokumentation verfügbar. Aber es sieht altbacken aus.
wxPython: Von wxWidgets (früher wxWindows) abgeleitet. Es ist plattformunabhängig, umfangreiche aber nicht immer ganz aktuelle Dokumentation vorhanden und viele Beispielprogramme aus denen man lernen kann. Es ist schnell und es sieht auf dem Zielsystem so aus, wie es aussehen soll. Aber es ist kompliziert beim Einstieg, dafür aber mächtig.
GTK: Es sieht eben aus wie … GTK. Man dank Glade extrem schnell eine GUI designen und diese in sein Programm integrieren mit nur wenigen Zeilen zusätzlichem Programmcode.

Also hab ich wxPython genommen. Ich konnte mich einfach nicht mit der Optik der anderen anfreunden.