Computer

Um Dateien übers Internet zu übertragen gibt es viele Lösungen. One-Click-Hoster wie RapidShare, Online-Speicher mit Synchronisierung wie Dropbox und natürlich selbst installierte Web- und FTP-Server. Die Vor- und Nachteile sind bekannt: bei Filehostern kann man nur einzelne Dateien hochladen, bei Dropbox ist der kostenlose Speicher begrenzt. Bei beiden Varianten muss man die Dateien vorgängig hochladen. Einen Webserver mag nicht jeder selbst konfigurieren, zumal da noch Sachen wie dynamische IP-Adressen und Firewalls dazukommen.

Der Dienst MyDisk.co.uk wählt einen anderen Weg: mit ihm macht man den Browser (über ein Java-Applet) quasi zu einem Webserver. Die Dateien müssen also nicht vorgängig hochgeladen werden. Sie werden erst übertragen, wenn sie abgerufen werden. Praktisch, wenn man kurz seine gesamte Musiksammlung freigeben will, um bei einem Kollegen darauf Zugriff zu haben. Da MyDisk die Verbindung vom Browser aus aufbaut funktioniert es problemlos über Firewalls und Proxies. "Zugriff auf lokale Dateien von überall" vollständig lesen

Eine wirklich tolle Flash-Anwendung habe ich unter http://www.sumo.fi/web/ entdeckt. Es handelt sich um eine Bildbearbeitung mit erstaunlich vielen Funktionen. Natürlich nicht mehr als man in einer richtigen Anwendung auch hätte, aber für unterwegs kann das ganz praktisch sein.

Der Cherookee Web Server ist ein sehr kleiner, flexibler und schneller Webserver. Er bietet viele Features, von FastCGI über vHosts bis hin zum Reverse Proxy. Die Konfiguration erfolgt dabei über ein komfortables Webinterface. Auf dem Server mit Sites von Kunden kann ich ihn leider nicht einsetzen, da er keine .htaccess-Files liest. Die dort konfigurierten Sachen wie URL Rewriting unterstützt er zwar schon, aber die Kunden möchten die von ihrem CMS erstellten Rules natürlich nicht ins Webinterface abtippen.

Für stark frequentierte Sites auf eigenen Servern sehe ich aber durchaus grosses Potential für den Cherokee.

waRmZip ist ein kleines Tool (VB-Script), mit dem man folgende Aufgaben automatisieren kann:

• Dateien nach X Tagen löschen (sehr praktisch zur Reinigung von temporären Verzeichnissen)


• Dateien nach X Tagen in ein anderes Verzeichnis (Platzhalter wie $YEAR sind möglich) verschieben (zB. nach 10 Tagen verschieben und nach weiteren 30 Tagen löschen)


• Dateien nach X Tagen komprimieren


• Dateien nach X Tagen rotieren (Umbenennen in YYYYMMDD.filename.xyz, sehr praktisch für Logfiles; auf Wunsch kann eine neue leere Datei mit gleichem Namen angelegt werden, damit das loggende Programm keine Probleme bekommt)

Zwei Beispiele:

waRmZip.wsf /r “C:\temp” /da:7 /df /log:C:\cleanup.log
Dateien älter als 7 Tage rekursiv aus C:\temp löschen, leere Verzeichnisse löschen und Vorgang in der Datei cleanup.log protokollieren.

waRmZip.wsf /r “C:\Logfiles” /ma:7 /md:C:\backup\$YEAR\$COMP
Logfiles älter als 7 Tage nach C:\backup\JAHR\COMPUTERNAME verschieben.

Weitere Beispiele findet man auf der Website von waRmZip sowie mit "waRmZip.wsf /?".

Kleiner Tipp: Wenn man waRmZip über "cscript waRmZip.wsf" aufruft, wird es immer mit dem Kommandozeilen-Interpreter gestartet und nicht mit der grafischen Version. (Sonst erscheinen Dialogboxen, was bei einer Ausführung über den Taskplaner hinderlich sein kann.)

In den meisten Fällen reicht die Auswertung der Webserver-Logfiles zB. mit AWStats aus, um eine Übersicht über die Anzahl Besucher und die meistbesuchten Seiten zu erhalten.

Manchmal will man aber mehr wissen: Welche Plugins haben die Besucher installiert? Welche Bildschirmauflösung haben sie? etc. Oder man hat keine Logfiles zur Verfügung (etwa bei Billighostern).

Da kann Piwik helfen. Das ist eine einfache PHP-Anwendung, welche sehr umfangreiche Statistiken generieren kann. Man muss dazu lediglich auf den zu überwachenden Seiten einen Javascript-Code einfügen. Das ist dann schon der Nachteil: Hat ein User Javascript deaktiviert, wird sein Besuch nicht protokolliert. Zudem müssen Dateien über eine spezielle Seite umgeleitet werden, wenn ihr Download protokolliert werden soll. Da sind Logfiles komfortabler.

Die Statistiken sind sehr nett aufgemacht, siehe Demo.

Häufig will man alle Datenbanken auf einem Server sichern. Das geht mit der Option "--all-databases" von mysqldump. Dabei werden jedoch alle Datenbanken in den gleichen Dump gespeichert, was bei einem Restore sehr mühsam sein kann.

Unter Linux habe ich deshalb schon länger folgendes Script im Einsatz:

#!/bin/sh
# Backupscript fuer MySQL

USER=root
PASSWD=geheim
BACKUPDIR=/backup/mysql
DATABASES=`mysql -u$USER -p$PASSWD -e"show databases"`

for DATABASE in $DATABASES
do
if [ $DATABASE != "Database" ]; then
mysqldump -u$USER -p$PASSWD $DATABASE > $BACKUPDIR/$DATABASE"_dump"
fi
done

Es holt sich zuerst mit "SHOW DATABASES" eine Liste aller vorhandenen Datenbanken, und speichert danach jede einzeln mit mysqldump in eine Datei.

Heute wurde ich gefragt, wie man das unter Windows lösen kann. Ich habe deshalb das Script in VBScript geschrieben (normalerweise ist mir C# lieber, aber für so ein Script ist VBS nicht schlecht):

'MySQL Backup Script
'28.04.08 / mkr
'sichert alle vorhandenen MySQL-Datenbanken in einzelne Dateien
'ausführen mit "cscript mysql_backup.vbs"

'Konfiguration
server = "127.0.0.1"
user = "root"
pw = "geheim"
mysql = "c:\programme\mysql\bin\mysql.exe"
mysqldump = "c:\programme\mysql\bin\mysqldump.exe"
backupdir = "c:\backup\mysql\"

'ab hier nichts mehr ändern
Set objShell = CreateObject("WScript.Shell")

'Datenbanken auflisten
'WScript.Echo mysql & " --host=" & server & " -u" & user & " -p" & pw & " -e""SHOW DATABASES"""
Set objWshScriptExec = objShell.Exec(mysql & " --host=" & server & " -u" & user & " -p" & pw & " -e""SHOW DATABASES""")
Set objStdOut = objWshScriptExec.StdOut

Do Until objStdOut.AtEndOfStream
db = objStdOut.ReadLine

If db <> "Database" Then
dateiname = db & "_dump.txt"
WScript.Echo "sichere Datenbank " & db & " nach " & backupdir & dateiname
objShell.Run(mysqldump & " --host=" & server & " -u" & user & " -p" & pw & " --result-file=" & backupdir & dateiname & " " & db)
End If
Loop

Sollte selbsterklärend sein. Vielleicht kann es ja jemand brauchen.

Die letzten Wochen hatte ich Gelegenheit, ein interessantes Webprojekt umzusetzen. Der Kunde wollte eine Seite, auf der man Golfplätze in der Schweiz und Deutschland suchen kann. Die Plätze sollten über Google Maps angezeigt werden. Es musste also am richtigen Ort ein Marker gesetzt werden, der bei einem Klick eine Seite mit weiteren Informationen wie Luftbilder, Hotels in der Nähe etc. anzeigt.

Verwendet haben wir das Etomite CMS. Mit ein paar Snippets wird der Javascript-Code für die Maps API erzeugt. Interessant war auch die Realisierung der Umkreissuche: Über den Geocoder-Dienst von Google kann man die Koordinaten eines Ortes abfragen. Damit können die Golfplätze in der Nähe ermittelt und angezeigt werden.

Die Firma bietet noch mehr, von der Platzvermessung über einen Course Guide bis zu Abschlagtafeln.

Gestern Abend habe ich unsere ESX von 3.0.2 auf 3.5.0 upgedatet. Das Update lief ohne Probleme durch. Heute merke ich, dass die Zeiterfassung keine aktuellen Daten einlesen konnte.

Im Virtual Center war der Serial Port bei der virtuellen Maschine deaktiviert, der Haken bei "Connected" war nicht aktiviert. Aktivieren konnte man ihn ohne Fehlermeldung, aber wenn man das nächste Mal in die Konfiguration ging, war er wieder draussen.

Eine kurze Suche im Internet hat folgendes ergeben:

VMware currently does not support physical serial and parallel ports in ESX Server 3i version 3.5 and VirtualCenter 2.5.

Quelle: VMware Knowledge Base

Wieso denn das? Bis jetzt hat der Port immer gut funktioniert! Wieso wird so eine Funktion einfach entfernt?

Das nächste Mal lese ich die Release Notes, da hätte das sicher dringestanden...

Schon länger habe ich mit dem Gedanken gespielt, zuhause von ADSL auf VDSL zu wechseln. Am Freitag, 18.01. war der Termin für die Umschaltung. Vorher hat ein Telematiker die Leitungen im Haus erneuert. (VDSL braucht 4-adrige Leitungen und vor dem Splitter darf keine Verzweigung sein.)

Bis um 18:00 Uhr sollte die Umstellung abgeschlossen sein. Leider konnte sich mein Router nicht einwählen. Der green.ch-Supporter meinte, die Swisscom habe die Umschaltung als erledigt gekennzeichnet, er könne leider nichts unternehmen. Ich könnte höchstens eine Störungsmeldung bei der Swisscom absetzen, aber bei der sei ja alles in Ordnung.

Da ich nicht die Kosten für die Störungsmeldung übernehmen wollte, nur weil evtl. mein Router defekt ist, habe ich einen neuen Router gekauft. Aber auch der hatte kein Signal.

Der green.ch-Support hat dann einen Swisscom-Techniker in die Zentrale bestellt, welcher den Fehler auch prompt fand: Ein Kabel war nicht eingesteckt. Seit Mittwoch, 23.01. bin ich wieder online.

Die Prozesse zur Umschaltung von ADSL zu VDSL sind anscheinend noch nicht ganz ausgereift. Wir hatten schon bei einigen Kunden Probleme, als wir auf VDSL umschalten wollten.

Erstaunlich finde ich aber was ganz anderes: Ich habe seit knapp 10 Jahren einen Internetzugang und kann nicht mehr ohne leben. Dabei geht es nicht mal um fehlende Unterhaltung, sondern man schaut mal kurz die Öffnungszeit eines Geschäfts nach, erwartet ein dringendes Mail etc. Das Schlimmste war nicht fehlende Information, sondern schon nur das Gefühl, nicht online zu sein. Ich bin von einer Technik abhängig, die es vor einigen Jahren noch nicht in dieser Form gab. Das gibt mir schon zu denken.

Ein interessantes Video über YouTube und die Probleme, mit denen die Entwickler zu kämpfen haben:



die wichtigsten Fakten:

- Linux
- Apache für den dynamischen Content
- lighttpd für die Videos
- Python
- MySQL-Cluster
- Teamwork ist sehr wichtig

Ich bin war schon Kunde bei green.ch, als die Firma noch Agri hiess. Zuerst Dial-In, dann ADSL. Mit den Leistungen war ich immer zufrieden. Aber etwas nervt mich extrem: Sie bieten keinen Newsserver mehr an.

Bis vor einiger Zeit gab es noch news.green.ch, welches eine Umleitung auf einen amerikanischen Serverbetreiber war. Dort war immerhin 1MB Traffic pro Tag inbegriffen. Die eigenen Posts wurden durch vier Zeilen Werbung verunstaltet, aber damit konnte man gerade noch leben. news.green.ch ist aber nicht mehr erreichbar.

Aktuell steht auf der Website von green.ch:

Kann ich als green.ch Kunde auch einen Newsserver benutzen?

Folgende Newsdienste können wir Ihnen empfehlen:

www.teranews.com bis 30 MB/mt. gratis
www.easynews.com
www.giganews.com

Na toll. teranews.com verlangt für die Registrierung auch Geld, gratis ist nur die anschliessende Verwendung.

Ist es wirklich zuviel verlangt, dass ein Provider einen eigenen Newsserver betreibt oder die Dienstleistung meinetwegen dazukauft? Ich will keine Binary-Groups oder besonders lange Vorhaltezeiten, sondern einfach die üblichen Groups normal nutzen können.

Als Internetuser bekommt man neben Spam ja immer häufiger auch Phishing-Mails. Darunter hatte es sehr viele schlechte, auf die man kaum hereinfällt. Der Text war völlig fehlerhaft übersetzt und Links zeigten direkt auf IP-Adressen.

Heute Morgen habe ich ein recht gut gemachtes Mail bekommen, welches mir meine Kreditkartendaten entlocken wollte. Absender war "security@visa.com", der Betreff lautete: "Alert: Your Visa Credit Card Information".

Der Text:

Sie haben diese Mail erhalten, weil wir den starken Verdacht haben, dass Ihre VISA Kreditkarte in letzter Zeit missbraucht wurde. Um das Eintreten jeglicher betrügerischer Aktivitäten zu verhindern, erfordert es der Einleitung einer Untersuchung.

Per Kundenvereinbarung, Sektion 9, konnten wir sofort eine Warnung aussprechen, vorläufig außer Kraft setzen, auf unbestimmte Zeit außer Kraft setzen oder Ihre Mitgliedschaft terminieren und ablehnen unseren Service nachzukommen, wenn wir glauben, dass Ihre Aktionen finanziellen Verlust oder legale Verpflichtungen Ihnen, unseren Benutzern oder uns gegenüber verursachen könnte. Wir werden auch diese Handlungen durchführen, wenn wir nicht in der Lage sind jegliche Informationen die Sie uns liefern nachzuprüfen oder zu authentifizieren.

Wenn Ihr Benutzerkonto in den nächsten 72 Stunden nicht aktualisiert wird, vermuten wir, dass es sich voraussetzen um einen Kreditkartenbetrug bei Ihnen handelt, woraufhin Ihre Karte außer Kraft gesetzt wird. Wir entschuldigen uns für diese Unannehmlichkeit, jedoch bezweckt diese Verifikation, dass Ihr VISA Konto nicht für betrügerische Zwecke missbraucht wird und um Betrug zu bekämpfen.

Bitte scannen Sie dir folgenden Dokumente ein und fügen diese einer Email an folgende Adresse hinzu: verification@visa-europe.net

- Ihre Kredit-/ Kundenkarte (Vorder- und Rückseite)
- Ihre Kredit-/ Kundenkarten Abrechnung oder Nutzungsrechungen (Strom, Telefonrechnung)
- Eine gültige Photo ID (Beispiel: Reisepass, Führerschein, etc�)

Die Vervollständigung aller in der Checkliste genannten Posten führt zu einer automatischen Behebung Ihrer Kreditkarte.

Danke für Ihre bereitwillige Aufmerksamkeit in dieser Angelegenheit. Bitte haben Sie Verständnis, dass es sich hierbei um eine Sicherheitsmaßnahme handelt, die Sie und Ihr Konto beschützen soll.

Mit freundlichen Grüßen

Sicherheitsabteilung
Visa Card, Inc Schweiz

Positiv:

- recht fehlerfreier, deutscher Text
- bezieht sich auf die Schweiz
- Kreditkartennummer soll an eine Mailadresse geschickt werden, kein HTTP-Link. So schlagen die Phishing-Filter neuerer Browser keinen Alarm.
- die Webseite "visa-europe.net" leitete auf die Schweizer Seite der Viseca weiter (jetzt ist die Seite nicht mehr erreichbar)
- die Domain "visa-europe.net" ist auf die Firma "Western Union" registriert

Die Phisher haben aber auch einige Fehler gemacht:

- im Mailheader taucht die Domain "account-register.com" auf, das sieht recht verdächtig aus
- im Mailheader steht "X-PHP-Script: visa-europe.net/mail/index.php", unter der Adresse hat sich heute Morgen ein "Guerilla Mailer" zum Massenmailversand gemeldet
- eine Bank fragt nie nach solchen Daten per Mail, wirklich nie

Grösster Fehler: Ich besitze gar keine Visa-Card.

Wie wahrscheinlich viele Admins, die im KMU-Bereich tätig sind, werde auch ich dazu "genötigt", Exchange als Mailserver im Internet einzusetzen. Die Version 2003 läuft aber eigentlich ganz gut, zumindest für die Verwendung in kleineren Unternehmen. Schon seit einiger Zeit bin ich ein nerviges Problem am analysieren: Seit der Installation von SP2 für Windows 2003 verschwinden Mails manchmal einfach, wenn deren Empfänger Greylisting verwenden. Im SMTP-Log taucht ein Zustellversuch auf, der fehlschlägt. Die "Nachrichtenverfolgung" meldet, das Mail sei erfolgreich zugestellt worden. Auch in der Warteschlange ist es nicht zu finden.

Gestern habe ich über die SwiNOG-Mailingliste erfahren, dass es sich dabei um einen Bug im SMTP-Dienst handelt. Das Problem tritt auf, wenn während dem SMTP-Dialog ein 4xx Fehler gemeldet wird (wie es unter anderem Greylisting macht). Manche Mails verschwinden dann einfach.

Die Mails werden nach einem Neustart des SMTP-Dienstes erfolgreich zugestellt, sie sind also nicht verloren.

Temporäre Lösung bis zum Erscheinen eines Patchs: den SMTP-Dienst täglich (oder bei Bedarf häufiger) neu starten.

Referenz: Exchange 2003 SP2 Greylisting bug - survey - microsoft.public.exchange.admin | Google Groups

Heute möchte ich kurz ein CMS vorstellen, welches mich sehr begeistert. Sicher kennen viele Joomla (früher Mambo). Ich habe damit auch gearbeitet, aber es war mir immer zu kompliziert. Man kann sehr viel damit machen, aber dafür ist es hie und da recht umständlich. Auch Typo3 hat mich wegen seiner Komplexität abgeschreckt. Per Zufall bin ich vor über einem Jahr auf Etomite gestossen. Bis heute habe ich schon einige Websites damit realisiert und bin immer wieder aufs Neue davon fasziniert.

Was macht es so toll?

Mir gefällt, dass es für Entwickler geschrieben wurde. Es nimmt einem viele Routineaufgaben ab, die man mit statischen Seiten zu erledigen hätte (Menüs erstellen etc.). Aber man braucht trotzdem Kenntnisse von HTML/CSS/Javascript (und PHP, wenn man eigene Erweiterungen schreiben will). Dafür kann man überall eingreifen.

Ein einfaches Template sieht beispielsweise so aus:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="templates/andreas/01/andreas01.css" media="screen" title="andreas/01 (screen)" />
<title>[(site_name)] :: [*pagetitle*] :: andreas/01</title>
</head>
<body>
<div id="wrap">
<div id="header"><h1>[(site_name)]</h1></div>
<img id="frontphoto" src="templates/andreas/01/images/front.jpg" width="760" height="175" alt="" title="" />

<div id="avmenu">
<h2 class="hide">Menu:</h2>
<ul>
[[ListMenu?LM_node=0]]
</ul>
</div>

<div id="content">
<h2>[*longtitle*]</h2>
[*content*]
</div>

<div id="footer">
Copyright © 2006 [(site_name)]. Design by <a href="http://andreasviklund.com" title="andreas01">Andreas Viklund</a> / <a href="http://www.baynetservices.co.uk" title="bay net services">Bay Net Services</a>.
</div>

</div>
</body>
</html>

Den Platzhalter [*content*] ersetzt Etomite durch den Inhalt der gewählten Seite. [*pagetitle*] steht für den Seitentitel usw.

Um dynamische Inhalte einzubinden gibt es Snippets. Das sind ganz einfach PHP-Funktionen, deren Rückgabewert an der gewünschten Stelle auf der Seite ausgegeben wird. So kann man einfachere Erweiterungen sehr schnell schreiben.

Ein Beispiel für ein Snippet:

// Snippet name: DateTime
// Snippet description: Makes a date and time... thingy.
// Revision: 1.1 ships with Etomite 0.6.1-Final
// Author: Alex -- 2004-09-12

/ For such a small piece of code, this is an exceedingly
powerful and handy snippet. The snippet accepts one
parameter, 'timestamp'. If this isn't set, the snippet
will display the current date and time. If you pass a
timestamp (UNIX-style), it will convert that instead.
Probably the most useful way of using this snippet is
by writing something like the following in your template
or document:

Last edited on: [[DateTime?timestamp=[*editedon*]]

This will display the date and time at which the document
was last altered on your page!
/

// Changes:
// v1.1 by Lloyd Borrett -- 2005-02-07
// Return local time based on Etomite server offset time

// get the Etomite server offset time in seconds
$server_offset_time = $etomite->config['server_offset_time'];
if (!$server_offset_time) {
$server_offset_time = 0;
}

if(!isset($timestamp)) {
$timestamp=time();
}

return strftime("%d-%m-%Y %H:%M:%S", $timestamp + $server_offset_time);

Wie Ihr seht, kann man von den Snippets aus auf das $etomite-Objekt zugreifen und so viele Informationen auslesen. In der Snippet Library gibt es viele weitere Snippets zum Download. Eine Gallery oder ein Gästebuch sind absolut kein Problem.

Vielleicht konnte ich mit diesem Beitrag einigen von Euch das relativ unbekannte Etomite näher bringen. Falls ihr mit anderen CMS gute oder schlechte Erfahrungen gemacht habt, freue ich mich natürlich über einen Kommentar.

slashdot.org berichtet über ein Experiment von Didier Stevens. Er schaltete sechs Monate lang eine Google-Anzeige mit dem Text "Is your PC virus-free? - Get it infected here!". Das Unglaubliche: 409 Leute klickten tatsächlich darauf! Hätte er eine Seite mit Malware aufgeschaltet, hätte ihn das Infizieren eines PCs nur rund sieben Rappen gekostet.

Ein krasses Beispiel dafür, dass die Neugier stärker ist als der Verstand.