Administrator's Blog

Wenn man so auf Arbeit sitzt, kommen einem schon toole Ideen. So hatte ich kürzlich die Idee, einen eigenen Blogdienst zu starten und habe dies auch gleich getan, siehe blogstart.de. Ist zwar noch nicht ganz fertig, aber das wird schon
Mein SNES-Spiel von eBay habe ich gestern (!) endlich erhalten, dem Server hat ein netter Herr aus Rom, Italien ersteigert. Na hoffentlich bezahlt der das Ding auch.

Am Sonntag ist Wahl - in Dresden. Ich werde auf jeden Fall hingehen, vermute aber, dass die Masse gar nicht gehen wird. Gerd und Münte' sind zumindest im Moment im Fährgarten in Dresden (gleich um die Ecke, normalerweise ein Biergarten *g*). Ich hoffe, Münte' klappt nicht wieder zusammen
Und da der Admin-C einer Domain ja nun auch für Spam haftet, werde ich wohl bald ins Gefängnis kommen. Ich sags ja, das Leben als Admin ist einfach nur hart!

Ich halte Euch auf jeden Fall auch dem Laufenden ...

Ich bin einfach nicht für die Frühschicht geboren, zumindest kommt es mir so vor. Sonst wäre ich jetzt bestimmt nicht so müde

Mit eBay hatte ich in letzter Zeit auch nur Pech. Erst ein Typ mit einem unaussprechlichen Namen (nichts gegen Ausländer ...), der das ersteigerte Handy von mir erst nach 4 (!) Wochen bezahlt hatte - ohne jeden Kommentar und in Missachtung meiner 258 eMails an ihn. Dann ein Ukrainer, der meinen alten Philips-DVD-Player ersteigert hatte. Als ich ihm den Gesamtpreis inkl. Porto per Mail mitteilte, war es ihm auf einmal zu teuer und ich hörte nie wieder was von ihm, toll.

Und nun habe ich vor einigen Wochen (siehe Beiträge Anfang September) von einem Mitbürger das SNES-Game "Yoshis Island" ersteigert und auch sofort bezahlt - nur leider ist das Spiel bis heute nicht bei mir eingetroffen. Habe ich einfach nur Pech, oder steigt die Anzahl der "komischen Typen" bei eBay immer weiter an? Oder bin ich inzwischen selbst ein "komischer Typ"? Schließlich bezahle ich immer sofort die gekaufte Ware und versende selbst versteigerte Waren direkt am Tag des Geldeinganges. Naja, vielleicht gewöhne ich mir das auch bald ab

Aber hey, dieses Schmuckstück (19" Gehäuse inkl. Mainboard etc.) versteiger ich natürlich in gewohnt guter Qualität ... also falls jemand Interesse daran hat, dieses wundervolle Gerät auf seinem Schreibtisch zu haben: Ab zu ebay!

Seit ich gesten diesen Artikel auf Spiegel Online gelesen habe, bin ich wie gefesselt von pandora.com, dem wohl wirklich besten Radiosender der Welt. Einmal einen Interpreten eingegeben, sucht diese Wundermaschine anhand von "Tonvektoren" nach ähnlich klingenden Songs - und das mit super Treffraten. Einzig das Abspielen im Browser nervt, ein cooler Player für Linux/Windows wäre schon wünschenswert. Auf jeden Fall dringend empfehlenswert, das geniale Teil - auch wenn nur die ersten 10h gratis sind, wie auf der Website steht. Ein Glück, dass man Cookies im Browser löschen kann

Microsoft: 30 Jahre gibt es diese Firma nun schon, Wahnsinn. Wir haben Ihnen sehr viel zu verdanken, aber auch nicht alles - denn so wird es ja teilweise in den Medien dargestellt. Ich habe das Gefühl, die neuen Produkte wie z.B. Vista werden von der Öffentlichkeit deutlich skeptischer betrachtet als Win9x oder auch XP. GNU/Linux sollte und wird vielleicht da für viele eine Alternative sein. Aber dennoch wird es wohl bis auf Weiteres so sein, dass MS den Markt beherrscht - warum auch nicht - auf einem muss man ja rumhacken können?

Durch den krankheistsbedingten Ausfall von gleich 2 Kollegen ist es auf Arbeit ziemlich stressig. Aber Besserung ist in Sicht und als guter Admin arbeitet man natürlich unter Stress stets korrekt Selbst 2 Server habe ich mit Kollegen zusammen trotz des Stresses noch sauber aufgesetzt, den Kunden wird es hoffentlich freuen.

Das würde ich auch gern von den Programmierern der Mozilla-Gruppe behaupten können. Mein Lieblings-Mail-Client Thunderbird führt aufgrund eines Bugs sogar unter Linux beliebige Shellbefehle aus, sehr unschön. Firefox hat dies in der Version 1.0.7 gefixt, ein Thunderbird-Fix steht noch aus. Ich vermute aber, diese wird auch umgehend nachgereicht.

Auch sonst bin ich ziemlich beschäftigt, arbeite ich doch im Moment in meiner Freizeit unter Hochdruck an einem Blog-Dienst. Google und Co. bieten zwar schon gratis Blogs an, allerdings ist die Software nicht der Renner. Bei meinem neuen Dienst wird es wahlweise Wordpress oder Serendipity in der neuesten Version gratis und frei konfigurierbar geben. Mehr dazu aber später

Nachdem ich es schon aufgegeben hatte, AVM BlueFritz unter Linux einzurichten, habe ich es gestern in einem letzten Versuch unter Suse 9.3 auf meinem Notebook versucht. Und siehe da, es funktioniert! Ich kann mich problemlos via ISDN einwählen, bequem in der ganzen Wohnung herumspazieren und habe stets eine stabile Verbindung. Offenbar haben die Kollegen von Suse den Kernel direkt so angepasst, dass das funktioniert. Unter Ubuntu herrscht aber weiterhin Funkstille. Im Falle eines Ausfalles meiner WLAN-Verbindung zum Bürgernetz Dresden steht mir nun also noch eine ISDN-Leitung zur Verfügung Einzig die Authorisierung am Accesspoint musste von Hand geschehen ("ciptool connect [MAC]"), sonst erledigte YaST aber alles einwandfrei. Bei der Authentifizierung per Passworteingabe am AP braucht man allerdings schnelle Finger, denn wenn man nicht binnen weniger Sekunden den 16-stelligen Bluetooth-Key eingibt, bekommt man direkt einen Timeout. Aber dazu haben geniale Leute irgendwann einmal Copy&Paste erfunden ...

Auf Arbeit habe ich mich heute intensiver mit grsecurity und den dazugehörigen PaX-Tools beschäftigt. Relativ komplex, aber sehr effektiv. Die Einrichtung ist zwar recht umständlich, dafür hat man aber wirklich einen sehr harten Linuxkernel, der kaum anfällig für Buffer Overflows etc. ist. Und das klingt doch gut für den Einsatz auf Produktivsystemen.

Opera stellt seinen Browser ab heute werbefrei und gratis in der Version 8.5 zur Verfügung. Offensichtlich ist dieser Schritt eine Konsequenz auf den wachsenden Anteil von Firefox im Web und der Tatsache, dass immer weniger Leute bereit sind, Geld für einen Browser auszugeben. Ein Update auf 8.5 ist übrigens generell zu empfehlen, da alle Versionen darunter ein Sicherheitsloch im Mailclient "M2" beinhalten. Nachdem mein Kollege voller Freude gleich die neue Version installiert hatte, staunte er nicht schlecht, als microsoft.com als Default-Startseite erschein. Bug oder Feauture?

Als Freund diverser Statistiken habe ich eben ein kleines Script gebastet, welches die Referer zum AdminBlog auswertet. Wirklich interessant, wie die Leute so hierher kommen

Zum Schluß noch ein erneutes Highlight der Google-Autovervollständigung. Ohne Worte:

Es war einer dieser schlimmen Tage als Admin, denn auf einem Linux-Testsystem sollte ColdFusion MX 7 installiert werden. Da die Kollegen von Macromedia irgendwie nicht merken haben, dass sich Linux und die glibc weiterentwickeln, funktioniert der ganze Spaß nicht unter aktuellen Distributionen sondern nur unter Suse 8.1! Falls irgendjemand ColdFusion MX 7 unter Suse 9.x zum Laufen bekommen hat, möge er mir bitte die sachdienlichen Hinweise hier hinterlassen und meinen Dank ernten! Wahnsinn eigentlich, dass dieses Produkt über 1000 EUR kostet und nichtmal ansatzweise an die Fähigkeiten von Perl oder PHP herankommt. Naja, Closed Source halt und dazu noch Javabasierend, was soll man da erwarten? Es ist ja schon so ein Kunststück, unter Suse 8.1 einen aktuellen Apache inkl. PHP 4.4.0, Frontpage und MySql in aktueller Version überhaupt kompilieren zu können. Aber mit der nachinstallation diverser Lib's klappte dann auch das ...

Die Wahlergebnisse von gestern sind auch eher frustrierend als produktiv, schließlich weiss keiner, wie es nun weitergeht. Da wird wohl auch die Nachwahl bei uns hier nichts dran ändern. Aber man weiss ja nie ...

Übrigens habe ich noch einen Google-Suchhit gefunden, den ich euch nicht vorenthalten wollte:

Die ersten Hochrechnungen sind da, toll. Aber da meine Stimme noch nicht eingeflossen ist, kann das Ergebnis nicht stimmen Wobei es ja so aussieht, dass wir 219.000 Dresdner nicht wirklich mehr etwas ändern können. Man darf dennoch gespannt sein, wie es weitergeht.

Außerdem habe ich mein Gnome nun endlich so angepasst, dass Numlock beim Booten automatisch aktiviert wird. Zuerst wird via "apt-get install numlockx" das entsprechende Tool installiert, womit sich via Software der Numlock aktivieren und deaktivieren lässt, anschließend werden folgende Zeilen an die /etc/X11/gdm/Init/Default angehangen:

if [ -x /usr/bin/numlockx ]; then

/usr/bin/numlockx on
fi

In diesem Sinne noch einen angenehmen Sonntag vor dem TV oder sonstwo, morgen beginnt zumindest bei mir der harte Admin-Alltag wieder

PS: Hat jemand auf ARD schon das tolle MS-Logo gesehen, wenn die Hochrechnungen eingeblendet werden?

Morgen ist es für euch soweit, ihr dürft wählen gehen. Und ich hoffe, ihr tut das auch alle. Ich darf ja leider erst am 2. Oktober - vielleicht versteiger ich meine Stimme aber auch für 3,84 EUR bei eBay, zumindest hatten diese tolle Idee einige Zeitgenossen
Wenn man sich morgen ab 18 Uhr die Hochrechnungen auf ARD anschaut, wird einem das Microsoft-Logo unangenehm auffallen, wie auch in den Jahren zuvor. Der Linux-Verband hatte zwar dagegen eine einstweilige Verfügung erwirkt, der NDR hat nun allerdings Einspruch eingelegt und das Ganze wird erst nach der Wahl entschieden. Also dürfen wir uns auch morgen wieder am MS-Logo erfreuen. Mir ist aber auch nicht wirklich klar, was diese Einblendung da soll, schließlich werden mit Sicherheit sehr viele Sendungen etc. im TV mit MS-Software erstellt. Vielleicht sehen wir dann auch bald im Kino oben rechts im Film "powered by Microsoft" ...

Ein Grund, direkt auf einem anderen Sender den Wahlabend zu verfolgen ...

Google durchsucht nun gezielt Blogs. Eine ziemlich nette Funktion, zumal alle anpingenden Blogs direkt von weblogs.com durchsucht werden. Generell haben die Kollegen dort ganz gute Ideen, denkt man an die Linux-Suche. Ich glaube nicht, dass MSN jemals etwas derartiges anbieten wird. Aber vielleicht eine Windows-Suche, wo der User nach Lizenzkeys für das heruntergeladene Vista und sowas suchen kann
Die Blogsuche in Google ist allerdings noch "Beta", wie irgendwie fast alles dort. Die News-Suche ist seit einem Jahr oder sowas "Beta" und bleibt es auch wohl dauerhaft. Sehr komisch - sollten Google und Microsoft eine innige und geheime Partnerschaft haben, was Releases angeht? Naja, Google schreibt wenigstens "Beta" dazu, bei Microsoft heissen die Produkte dann statt Beta eher "XP" oder so

Nach recht langer Wartezeit konnte ich heute früh endlich mein ersteigertes SNES bei der Post abholen. Natürlich wurde auch gleich ein paar Stunden gezockt. Und es hat einen Höllenspaß gemacht, kann ich euch sagen. Morgen gehts weiter, vielleicht kommt ja dann auch "Yoshis Island" mit der Post. Es gibt sogar News von Nintendo, während ich hier Games von 1990 zocke: In einem Spiegel-Interview mit Nintendo-Boss Iwate stellt dieser eine neue Generation von Controllern vor. Ähhh, ja, sehr strange, das Teil Na wer weiss, vielleicht ist das in ein paar Jahren so normal, wie heute die Gamepads oder Joysticks.

Allen Usern der Wiki-Software Twiki empfehle ich dringend ein Update, da es eine sehr sehr schwere Sicherheitslücke gibt. Da wir Twiki auch firmenintern im Intranet einsetzen, habe ich es gleich mal getestet. Man konnte prima die /etc/passwd sowie jede beliebige andere Datei im Twiki anzeigen lassen, die Leserechte für jeden besitzt. Sehr unschön, besonders für Webserver. Ich glaube aber nicht, dass auf unseren Servern irgendwo ein Twiki läuft. Und wenn doch, werden wir es bestimmt bald merken ... Persönlich empfehle ich übrigens jederzeit das MediaWiki (bekannt von Wikipedia) als beste Wiki-Software. Aber nur, wenn jemand fragt

Nachdem ich gesten das Blog hier mal im Internet Explorer 6 aufgerufen habe musste ich feststellen, dass er irgendwie Probleme mit der Darstellung hat. Also habe ich die Seite noch ein wenig optimiert. Feedback ist willkommen, ebenso die Benutzung von Firefox

Wie kann man eigentlich freiwillig Frontpage verwenden? Gute Frage, nächste Frage. Komischerweise nutzen es offenbar relativ viele Leute, weil es bei MS-Office mit dabei ist. Zumindest fällt mir kein anderer Grund ein. Ich konnte mich damit noch nie anfreunden. Die entsprechenden Extensions machen auch immer wieder Probleme, vor allem unter Linux. Es ist überhaupt sehr verwunderlich, dass Microsoft diesen Wahnsinn tatsächlich auf Linux portiert hat. Schlimm genug, dass es das überhaupt gibt. Wie auch immer, der Kunde ist König und die armen Admins dürfen sich mit den Problem rumschlagen und Web's "rekalkulieren", die immer mal wieder nicht mehr funktionieren ...

Der Linksys WLAN-Router WRT 54 G macht auch schon wieder Probleme. Ich habe dieses Gerät u.a. im Einsatz, aber mit der DD-WRT-Firmware. Da das Teil mit Linux läuft - man kann sich sogar via SSH verbinden - kann man herrlich dafür programmieren. So nutze ich meinen als Client. Insgesamt stehen bei mir 4 WLAN-Geräte rum: der WRT, ein Zyxel Router, mein Centrino-Notebook und ein D-LINK Accesspoint, der ebenfalls als Client fungiert. Das kann einfach nicht gut fürs Gehirn sein

Mein Projekt Bluetooth & ISDN unter Linux habe ich übrigens frustriert aufgegeben. WLAN-ISDN-Router kann man offenbar nicht bezahlen, also werde ich morgen wohl ein Kabel kaufen müssen. Dann bekommt zumindest der Begriff "Fallback-Leitung" eine ganz neue Bedeutung, wenn wahlweise ich oder meine Freundin um Flur darüber stolpern ...

So, dann werde ich noch einige Domains von Windows 2000 auf Windows 2003 umsetzen, schließlich wollen wir den Kunden stets Aktualität und ein stabiles System bieten ... vielleicht sollte ich dann aber doch heimlich einen Linuxserver nehmen

Anbei noch Microsofts Beitrag zur Bundestagswahl am Sonntag (bzw. am 2. Oktober, falls man Dresdner ist)

Auch wenn er nicht so aussieht, der liebe Mario ist doch schon 20 Jahre alt. In diesem Sinne alles Gute von meiner Seite. Kaum andere Games haben mich jemals so massiv an den Bildschirm gefesselt, wie die Spiele mit ihm. Witzigerweise habe ich mir ja wieder ein SNES (siehe untere Einträge) ersteigert - nur leider ist das Ding noch immer nicht bei mir eingetroffen, Frechheit! Das hasse ich immer so an eBay, wobei eBay ja nichts für seine User kann. Auf jeden Fall scheint es heute kaum mehr möglich, derartige Spiele zu entwickeln. Irgendwie kann mich keiner der supertollen 3D-Shooter, die nur auf der neuesten Grafikkarte laufen, auch nur annährend so begeistern, wie es der kleine Mario damals schon geschafft hat und noch immer schafft. Und ich denke, das geht nicht nur mir so ...

Ansonsten ist der Tag recht normal. Ich sitze noch auf Arbeit, installiere 2 Testrechner (1x Suse mit ColdFusion etc, 1x Gentoo 2005.1 von Stage 1) für den Einsatz mit grsecurity und Access Control Lists. Sicherheit muss schon sein

Folgendes Bild will ich euch nicht vorenthalten. Habe ich heute von einem Kollegen erhalten. Die Technik entwickelt sich wirklich rasant weiter, man glaubt es kaum. Mein Vertrag läuft ja bald aus, da könnte mir das schon gefallen. Allerdings natürlich in der Male-Version

Linux macht verdammt viel Spaß, manchmal. Heute ist mir und einem Kollegen bei der Installation eines Kundenservers mit Gentoo Linux allerdings beinahe der Spaß vergangen. Das Image war schnell aufgespielt. Danach fix ein "emerge sync", geht auch noch. "emere -u world" und "emerge -u system" haben unsere Geduld dann allerdings minimal auf die Probe gestellt. Mehrere dutzend mehr oder weniger große Pakete mussten neu kompiliert werden. Nach 1-2 Stunden hatten wir dies aber auch hinter uns gelassen (ich für meinen Teil habe sogar produktiv im Sinne eines Projektes eine weitere Serverzusammenlegung durchgeführt). Als mein Kollege dann frohen Mutes "etc-update" eingab, teilte uns das System folgendes mit:

Regenerating GNU info directory index…
Processed 167 info files.
IMPORTANT: 103 config files in /etc need updating.
IMPORTANT: 1 config files in /usr/share/config need updating.
Type emerge –help config to learn how to update config files.

Der fachkundige Leser weiss, was das bedeutet. Als armer Admin muss man nun 103 (!) Configfiles updaten. Gentoo zeigt dabei wahlweise die Unterschiede. Da sich aber auch wichtige Sachen verändert haben könnten, muss man das Ganze wirklich durchspielen. Extrem nervig, aber so hart ist nunmal das Leben als Admin
Beruhigend ist da, dass es auch anderen Usern (hier und hier z.B.) mit Gentoo ähnlich ergeht. Nicht, dass man sowas bei Debian nicht auch hätte - dort geht das aber deutlich angenehmer, wie ich finde.

Da ich ein großer Fan von allen möglichen Statistiken bin, habe ich heute mein MRTG mit RDDtool aufgebohrt. Als Anzeigetool verwende ich mrtg-rdd, ein wirklich cooles Perlscript. Und so sieht das dann aus! Zu bewundern sind dort die Werte meines Web- und Datenbankservers. Die Scripte zur Werteerfassung habe ich teilweise selbst geschrieben, hier zu finden. Es werden aber bestimmt noch Weitere folgen, denn Statistiken sind einfach geil ...

Falls Ihr solche Mails bekommt, ist Vorsicht geboten. Zur Zeit werden massiv Spammails mit gefakten eBay-Rechnungen versendet. Als Anhang kommt eine Rechnung.pdf.exe daher, die u.a. einen Keylogger installiert. Nur gut, dass .exe bei mir nur ein Schulterzucken des Pinguins verursacht

Ansich wollte ich eigentich via ISDN online sein, nach 2 Stunden des Testens habe ich es dann auch aufgegeben, für heute. Ich wollte als Fallback-Leitung einen BlueFritz-ISDN-Accesspoint hier einrichten, um bei Ausfall des WLAN trotzdem online gehen zu können. Aber der Kernel will nicht mit dem Bluetooth-USB-Stick sprechen ... vielleicht fällt mir morgen noch was ein

Außerdem hält mich dauernd ein Anruf von "unbekannt" davon ab, der mir mit Computerstimme vorschwärmt, ich hätte 3000 EUR gewonnen. Ich müsse nur eine 0190er Nummer zurückrufen, um den Gewinn zu aktivieren. Ja ne, is klar
Leider ist man gegen solchen Mist recht machtlos. Das Telefon ist nun aber lautlos und ich werde mir einen Film ansehen ...

Hab ich eben entdeckt. Also Vorsicht, ich bin extrem gefährlich

Ich habe gleich Feierabend und pünktlich fängt es an, in Strömen zu regnen. Der Tag war dennoch ganz OK, denn ich hatte keinen großen Stress. Allerdings sind ja noch ein paar Stunden Bereitschaft zu absolvieren, da kann noch viel passieren. Als Optimist gehe ich aber nicht davon aus.

Vormittags habe ich mehrere gute Taten vollbracht. Ein Verwaltungsserver bekam eine neue Platte im Austausch gegen eine defekte in seinem Raid-1-Array. Das anschließende Rebuild in der 3Ware-Konsole hat auch gleich geklappt. Im Büro habe ich einem Storagesystem noch ein weiteres SCSI-Raid-1 mit 70Gbyte verpasst, damit wir weiter Daten speichern können. Hat auch easy geklappt, wenn auch das Rebuild knapp 2 Stunden gedauert hat. So mag ich es

Ein anderer Server bekam komplett neuen Arbeitsspeicher verpasst, der alte ist evtl. defekt. Das könnte zumindest der Grund für die regelmäßigen Abstürze sein. Um ehrlich zu sein könnte es aber auch daran liegen, dass dort einfach das falsche Betriebssystem - nämlich Windows 2003 Server - installiert ist. Jaja, ich weiss schon ...