cstan.io

Kurztipp: Delock WLAN Easy USB Switch 11828 Tasmota-Firmware aktualisieren

Sat, 06 Dec 2025 00:00:00 +0000

Für kleines Geld gibt es mit dem Delock WLAN EasyUSB 11828 eine kleine USB A-Steckdose, die per WLAN (2,4 GHz) geschaltet werden kann. Die Ports führen nicht nur die Strompins raus - auch USB 2.0 wird unterstützt. Das Gerät basiert auf dem ESP8266 und unterstützt neben HTTP auch MQTT.

Nachdem mein Schalter lange im Regal vor sich hinstaubte, kam er nun zum Einsatz und sollte in Home Assistant integriert werden. Dank der verwendeten Tasmota-Firmware sollte das eigentlich kein Problem darstellen - jedoch wurde das Gerät in meinem Fall nicht erkannt.

Kurztipp: transactional-update und fehlerhafte post-scripts

Tue, 12 Aug 2025 00:00:00 +0000

Ich habe kürzlich eine openSUSE Leap Micro 6.1-Maschine auf der Uyuni 2025.05 ausgeführt aktualisiert bevor ich ein Upgrade auf Uyuni 2025.07 durchgeführt habe:

1# transactional-update
2# reboot

Nachdem ich (wie von der Uyuni-Dokumentation empfohlen) transactional-update ausgeführt und das System neugestartet habe, konnte Uyuni nicht mehr gestartet werden:

1# mgradm start
24:36PM INF Welcome to mgradm
34:36PM INF Executing command: start
4Error: failed to start systemd uyuni-db.service: exit status 1; failed to start systemd uyuni-server.service: exit status 1
5
6# podman ps
7CONTAINER ID  IMAGE       COMMAND     CREATED     STATUS      PORTS       NAMES

Ich habe herausgefunden, dass Podman nicht mehr in der Lage war die Container zu starten:

Red Hat Summit 2025

Sun, 01 Jun 2025 00:00:00 +0000

Vom 19.05 bis zum 22.05 fand die Red Hat Summit entgegen der ersten Ankündigung erneut in Boston und nicht in Orlando statt. Die Konferenz drehte sich wieder um Ankündigungen und aktuelle Entwicklungen aus den eigenen Reihen. Ungefähr 7.000 Teilnehmende besuchten das Event.

Hinweis 🎙️

Anlässlich der Red Hat Summit 2025 wurde im Urlaub im Userspace-Podcast ein Special veröffentlicht.

Location

Die Veranstaltung wurde im knapp 5 Hektar großen Boston Convention & Exhibition Center ausgerichtet. Hier gab es ausreichend Platz für die 457 Vorträge, Workshops und Hands-On-Labs. Im Vergleich zu den vorherigen Jahren wurde die Red Hat Event Guide-App überarbeitet und bot nun auch eine Indoor-Navigation. Weiterhin war das Planen einer eigenen Agenda in Form eines Kalenders im Vorfeld zwingend notwendig, da besonders beliebte Sessions in aller Regel schon vor dem Beginn der Veranstaltung ausgebucht waren. Dieses Jahr wurde jedoch mehrfach per Mail darauf hingewiesen, die eigene Planung vorzunehmen.

Kurztipp: Nextcloud 31 - Falsches Zeilenformat in deiner Datenbank gefunden

Thu, 15 May 2025 00:00:00 +0000

Nach dem Upgrade auf Nextcloud 31 bin ich auf folgende Warnung in der Admin-Übersicht gestoßen:

1Falsches Zeilenformat in deiner Datenbank gefunden. ROW_FORMAT=Dynamic bietet die beste Datenbankleistung für Nextcloud. Bitte aktualisiere das Zeilenformat in der folgenden Liste: oc_notes_meta, oc_profile_config, oc_twofactor_providers, oc_comments, oc_circles_remote, oc_accounts_data, oc_polls_share, oc_systemtag, oc_mail_provisionings, oc_calendar_appt_bookings, oc_group_user, oc_notifications_settings, oc_circles_membership, oc_authtoken, oc_vcategory_to_object, oc_direct_edit, oc_file_locks, oc_calendar_resources_md, oc_groups, oc_richdocuments_wopi, oc_whats_new, oc_text_sessions, oc_federated_reshares, oc_cards, oc_polls_notif, oc_polls_votes, oc_talk_rooms, oc_oauth2_clients, oc_flow_checks, oc_mail_tags, oc_login_flow_v2, oc_text_steps, oc_comments_read_markers, oc_polls_comments, oc_vcategory, oc_properties, oc_share, oc_group_admin, oc_circles_share_lock, oc_flow_operations_scope, oc_systemtag_group, oc_appconfig, oc_circles_member, oc_richdocuments_assets, oc_storages, oc_talk_bridges, oc_text_documents, oc_polls_log, oc_addressbookchanges, oc_mail_trusted_senders, oc_cards_properties, oc_polls_options, oc_directlink, oc_mounts, oc_migrations, oc_circles_circle, oc_circles_mountpoint, oc_users, oc_ratelimit_entries, oc_storages_credentials, oc_calendar_resources, oc_bruteforce_attempts, oc_calendarobjects_props, oc_webauthn, oc_mail_coll_addresses, oc_talk_sessions, oc_calendarsubscriptions, oc_recent_contact, oc_flow_operations, oc_mail_classifiers, oc_collres_resources, oc_calendar_rooms, oc_filecache, oc_systemtag_object_mapping, oc_mail_accounts, oc_calendarchanges, oc_filecache_extended, oc_talk_commands, oc_dav_cal_proxy, oc_oauth2_access_tokens, oc_circles_token, oc_mail_recipients, oc_mail_attachments, oc_preferences, oc_calendar_appt_configs, oc_calendar_rooms_md, oc_talk_attendees, oc_calendar_reminders, oc_calendar_invitations, oc_twofactor_backupcodes, oc_mimetypes, oc_known_users, oc_richdocuments_direct, oc_notifications_pushhash, oc_calendars, oc_calendarobjects, oc_jobs, oc_circles_mount, oc_schedulingobjects, oc_talk_internalsignaling, oc_accounts, oc_circles_event, oc_dav_shares, oc_user_transfer_owner, oc_activity, oc_mail_messages, oc_mail_mailboxes, oc_activity_mq, oc_files_trash, oc_mail_message_tags, oc_polls_polls, oc_notifications, oc_collres_accesscache, oc_trusted_servers, oc_collres_collections, oc_polls_preferences, oc_share_external, oc_user_status, oc_authorized_groups, oc_twofactor_totp_secrets, oc_mail_aliases, oc_privacy_admins, oc_addressbooks. Weitere Informationen findest du in der Dokumentation.

Die standardmäßig von Nextcloud verwendete InnoDB-Storage-Engine unterstützt verschiedene Formate, um Zeileninformationen zu speichern:

SUSECON 2025

Mon, 07 Apr 2025 00:00:00 +0000

Vom 10.03 bis zum 14.03.2025 fand die SUSECON in Orlando statt. Im Vergleich zur vorherigen Iteration der Konferenz dauerte das 13.Event dieser Art fast 2 Tage länger an. Der erste Tag bestand aus einer für Partner exklusiven Veranstaltung, der letzte Tag endete für die meisten Teilnehmenden mittags nach einigen letzten Vorträgen. Das Motto lautete erneut "Choice happens".

Hinweis 🎙️

Anlässlich der SUSECON 2025 wurde im FOCUS ON: Linux-Podcast ein Special veröffentlicht. Neben einem Recap gibt es auch ein Interview mit Teilen des SUSE Multi-Linux Manager-Teams.

Twinkly offline mit Home Assistant benutzen

Tue, 17 Dec 2024 00:00:00 +0000

Wenn der Jahresurlaub ansteht, ist das nicht nur ein guter Zeitpunkt um das Jahr ausklingen zu lassen - auch technische Spielereien dürfen nicht zu kurz kommen. Eine solche Spielerei sind die programmierbaren RGB-Lichterketten von Twinkly. Diese gibt es in verschiedenen Formen (Sterne, Herzen, Kerzen, Perlen) und Längen (100, 250, 400 oder 600 LEDs) und können über WLAN gesteuert werden.

Bedauerlicherweise hat der Hersteller hierfür nur den Weg über die eigene App vorgesehen. Diese übernimmt die erste WLAN-Konfiguration und steuert die Lichterkette über eine HTTP API. Eine weitere Funktion ist das Erstellen eigener Animationen. Leider wird hierfür unverständlicherweise ein Account vorausgesetzt.

Erste Erfahrungen mit Uyuni- und SUSE Manager Podman-Images

Sun, 24 Nov 2024 00:00:00 +0000

Wie auf der diesjährigen SUSECON angekündigt, ist der neue containerisierte SUSE Manager 5.0 Mitte Juli erschienen. Das Uyuni-Projekt bietet seit Version 2023.10 zusätzlich Images für die Container-Variante an. Die zuletzt erschienene Version 2024.08 ist die letzte, die zusätzlich noch als klassische RPM-Version angeboten wird.

Immutable

Gegenüber der vorherigen Versionen kommen nun SLE Micro 5.5 bzw. openSUSE Leap Micro 5.5 zum Einsatz - zwei immtuable Distributionen aus den eigenen Reihen.

Hinweis 💡

Leider gibt es derzeit keine Download-Links für openSUSE Leap Micro 5.5 auf der entsprechenden Projektseite. Hier gibt es das ISO-Abbild sowie die SHA256-Prüfsumme.

SUBSCRIBE 11

Thu, 24 Oct 2024 00:00:00 +0000

Nach 5-jähriger Pause fand vom 18.10 bis zum 20.10.2024 erneut die SUBSCRIBE statt. Die 11.Auflage der Konferenz tagte in den Räumlichkeiten des Bildungs- und Kulturzentrums Peter Edel in Berlin und drehte sich wieder ganz um die freie Podcasting-Szene. Zum Programm gehörten zahlreiche Vorträge und Workshops. Gegenüber anderen Podcasting-Konferenzen versteht sich die Subscribe als Community-Treffen und ermöglicht ein sehr persönliches Networking - 150 Teilnehmende nahmen das Angebot an. Für mich war es die erste Podcasting-Konferenz.

Uyuni/SUSE Manager: Fehler beim Synchroniseren von Oracle Linux 8 YUM-Repositories

Wed, 04 Sep 2024 00:00:00 +0000

In Uyuni 2024.07 und 2024.08 ist das Synchronisieren von Oracle Linux 8-Repositories nicht fehlerfrei möglich. Die Problemursache liegt in den Repositories, die die Spezifikationen modularer Repositories nicht korrekt einhalten. Bei der Synchronisation durch spacewalk-repo-sync erscheint daher folgender Fehler:

 1# spacewalk-repo-sync -c oraclelinux8-appstream-x86_64
 209:15:06 ======================================
 309:15:06 | Channel: oraclelinux8-appstream-x86_64
 409:15:06 ======================================
 509:15:06 Sync of channel started.
 6Retrieving repository 'oraclelinux8-appstream-x86_64' metadata .....[done]
 7Building repository 'oraclelinux8-appstream-x86_64' cache ..........[done]
 8All repositories have been refreshed.
 909:15:19
1009:15:19   Importing modules file 72532a5ca796febe70f0b6b2122739db1d79a7b72a5b1a6139e34e2594778204-modules.yaml.gz.
1109:15:19 *** NOTE: Importing modules file for the channel 'oraclelinux8-appstream-x86_64'. Previous modules will be discarded.
1209:15:20 An error occurred while reading module metadata: An error occurred while indexing a module entry:
1309:15:20     Failed to parse buildorder in component: 18446744073709551615: The integer value is larger than 9223372036854775807 [line 158 col 9]
1409:15:20     Failed to parse buildorder in component: 18446744073709551615: The integer value is larger than 9223372036854775807 [line 158 col 9]
1509:15:20     Failed to parse buildorder in component: 18446744073709551615: The integer value is larger than 9223372036854775807 [line 170 col 9]
1609:15:20     Failed to parse buildorder in component: 18446744073709551615: The integer value is larger than 9223372036854775807 [line 175 col 9]
1709:15:20     Failed to parse buildorder in component: 18446744073709551615: The integer value is larger than 9223372036854775807 [line 157 col 9]

Im Bug-Tracker des Projekts ist ein Workaround dokumentiert. Bis das openSUSE-Projekt die aktualisierte Version der libmodulemd-Bibliothek (2.15.0, 2.13.0 ist installiert) ausliefert, kann manuell eine neue Version auf einem Zweitsystem kompiliert werden.

FrOSCon 2024

Thu, 22 Aug 2024 00:00:00 +0000

Letztes Wochenende fand am 17/18.08.2024 die 19. FrOSCon-Konferenz als Hybrid-Event an der Hochschule Bonn-Rhein-Sieg in Sankt Augustin statt. Das Programm bestand erneut aus vielen Vorträgen und Workshops, zahlreiche Stände und das obligatorische Social Event am Samstagabend luden zum Austausch ein. Ca. 1.500 Teilnehmende nahmen am Event teil - 200 mehr als letztes Jahr.

Vorträge

Das Vortragsprogramm war mit 83 Workshops und Vorträgen wieder umfangreich – und das wie immer kostenlos. Für mich gab es an beiden Tagen wieder einige spannende Vorträge – deutlich spannender als die letzten Jahre zuvor. Das Backlog der Vorträge, die ich mir im Nachgang anschauen will, ist ebenfalls noch nicht ganz abgearbeitet. Wie gewohnt wurden die einzelnen Sessions vom Video-Team des Chaos Computer Clubs (C3VOC) live gestreamt und kurzfristig online zugänglich gemacht (via eigenem Spiegelserver).

SUSECON 2024

Wed, 26 Jun 2024 00:00:00 +0000

Vom 17.06 bis zum 19.06 fand die SUSECON in Berlin statt. Im Vergleich zur vorherigen Iteration der Konferenz fand das Event ausschließlich in Präsenz statt.

Hinweis 🎙️

Anlässlich der SUSECON 2024 wurde im FOCUS ON: Linux-Podcast ein Special veröffentlicht. Neben einem Wrap-Up gibt es auch ein Interview mit Teilen des SUSE Manager-Teams.

Location

Das Event fand im Estrel Berlin statt - Deutschlands größtem und umsatzstärkstem Hotel.

Ca. 800 Teilnehmende hatten die Wahl zwischen 127 Präsentationen und Workshops - 23 Sessions weniger als letztes Jahr durch den Wegfall des SUSECON Digital-Formats. Ebenfalls angeboten wurde die Möglichkeit kostenlos Prüfungen abzulegen. Dieses Mal habe ich das Angebot in Anspruch genommen und so zwei SUSE Manager-Zertifzierungen erlangt.

Red Hat Summit 2024

Sun, 19 May 2024 00:00:00 +0000

Vom 06.05 bis zum 09.05 fand die Red Hat Summit in Denver statt. Die Konferenz drehte sich wieder um aktuelle Entwicklungen und Ankündigungen aus den eigenen Reihen. Ca. 6000 Teilnehmende besuchten das Event in Colorado.

Hinweis

Anlässlich der Red Hat Summit 2024 wurde im FOCUS ON: Linux-Podcast ein zweiteiliges Special veröffentlicht. Neben einem Wrap-Up gibt es auch wieder zahlreiche Interviews mit Expert:innen.

Location

Das Event fand im knapp 20 Hektar großen Colorado Convention Center statt - die Anzahl der angebotenen Hands-On-Labs, Vorträge und Workshops stieg auf 485 an. Gegenüber letztem Jahr war es noch leichter sich zu verlaufen - die angebotene Red Hat Event Guide-App war zwingend notwendig, um sich zurechtzufinden. Besucher:innen waren gut damit beraten, gewünschte Vorträge vorab im Zeitplan zu reservieren - Vortragsräume und Wartelisten waren schnell erschöpft. Im Ausstellungsbereich gab es neben Community-Ständen (u.a. Ansible, CentOS, Fedora) auch zahlreiche Hersteller, die Fragen beantworteten und ebenfalls neue Produkte vorstellten.

Kurztipp: Nextcloud File Locks entfernen

Sat, 27 Apr 2024 00:00:00 +0000

Um das versehentliche Überschreiben von Dateien bei der Synchronisation - insbesondere zwischen mehreren Usern und Clients - zu verhindern, setzt Nextcloud auf File Locking. Diese Funktion ist auf Applikationsebene implementiert und hat daher keine besonderen Anforderungen an das verwendete Dateisystem.

Bei größeren Datenmengen und Netzwerkproblemen kommt es hier jedoch gerne mal zu einem Dead Lock: Dateien können nicht gelöscht werden, obwohl sie nicht mehr verwendet werden. Entsprechende Fehlermeldungen in der Web-Oberfläche und den entsprechenden Clients zeigen, dass die Datei gesperrt ist.

Ubuntu Pro-Pakete ohne Landscape spiegeln

Sat, 27 Apr 2024 00:00:00 +0000

Was ist Ubuntu Pro?

Ubuntu Pro ist ein nicht unumstrittenes Zusatzangebot Canonicals für Ubuntu-Anwender:innen. Dieses erweitert - gegen Bezahlung - das Support-Zeitfenster von LTS-Releases von 5 auf bis zu 10 Jahre. Für die private Verwendung kann das Angebot kostenlos für bis zu 5 Computer benutzt werden - Ubuntu-Member dürfen sogar bis zu 50 Computer betanken. Für ältere Releases werden seit 2024 sogar bis zu 12 Jahre-Support angeboten, wofür jedoch eine zusätzliche - nicht offiziell bekannte - Gebühr entrichtet werden muss. Neben dem main-Repository sind im Rahmen der Expanded Security Maintenance (ESM) auch einige Pakete des universe-Pools in Ubuntu Pro enthalten. Eine konkrete Liste gibt es nicht - jedoch scheint der Fokus laut Webseite auf Server-Anwendungen und Programmiersprachen zu liegen. Zu den weiteren Angeboten gehören Kernel Live Patching und Security-Module, wie z.B. FIPS und USG. Damit bietet Canonical ein ähnliches Angebot wie SUSE Linux Enterprise Server und Red Hat Enterprise Linux - was vor allem Enterprise-Kund:innen interessieren dürfte.

Chemnitzer Linux Tage 2024

Sun, 24 Mar 2024 00:00:00 +0000

Vergangenes Wochenende fanden die 19. Chemnitzer Linux Tage unter dem Motto "Zeichen setzen" an der TU Chemnitz statt. Die Konferenz gilt als eines der ältesten und größten Linux- und Open Source-Events im deutschsprachigen Raum. Für mich war es ein absolutes Novum, bisher hatte mich die Entfernung immer abgeschreckt. Vor Ort waren 3200 Teilnehmende anzutreffen, bei den Live-Streams kamen 300 Zuschauer:innen hinzu.

Talks und Workshops

Das Angebot war gewohnt umfangreich und bestand aus insgesamt 94 Talks, 10 Workshops und 8 Kursen für Kinder. Die inhaltliche Qualität der Vorträge war i.d.R. sehr hoch und überstieg, was ich bisher von anderen Konferenzen gewohnt war. Die Mitschnitte waren binnen kurzer Zeit auf media.ccc.de verfügbar.

Kurztipp: gnome-text-editor Session entfernen

Wed, 14 Feb 2024 00:00:00 +0000

gnome-text-editor, der Standard-Editor des GNOME-Desktops, merkt sich i.d.R. zuletzt geöffnete Dokumente und öffnet diese beim Start nach einem Abbruch wieder. Unpraktisch ist das vor allem dann, wenn der Absturz durch das Öffnen einer zu großen (z.B. 20 MB JSON-Dump) oder nicht unterstützten (z.B. Binärdatei) Datei verursacht wird:

Leider helfen die Parameter -i bzw. --ignore-session nicht dabei, das Problem zu lösen. Eine Option ist es, die fehlerhafte Session zu entfernen, damit der Editor wieder fehlerfrei gestartet werden kann:

Kurztipp: King Smith WalkingPad mit QWalkingPad fernsteuern

Thu, 18 Jan 2024 00:00:00 +0000

Seit einiger Zeit besitze ich ein zusammenklappbares King Smith WalkingPad R1 Pro Laufband für das Home-Office. Dieses wird mit einer Fernbedienung über BLE (Bluetooth Low Energy) gesteuert. Leider scheint diese einen recht hohen Stromverbrauch zu haben - zumindest ist bei meinem Exemplar nach kurzer Zeit immer die verbaute CR2032-Batterie leer.

Da ich das Laufband ohnehin immer dann benutze, wenn ich am Rechner bin, kann die Steuerung auch über selbigen erfolgen. Mit QWalkingPad gibt es eine Qt-basierte Software für genau diesen Zweck.

Stolperfalle: Proxmox VE und OCFS2 Shared Storage

Wed, 17 Jan 2024 00:00:00 +0000

Proxmox VE (Virtual Environment) erfreut sich, nicht zuletzt wegen des Broadcom-/VMware-Deals, regem Interesse. Für viele ist der Hypervisor eine willkommene Alternative zu vSphere ESXi - unterscheidet sich jedoch hinsichtlich des Storages. Hier hat man i.d.R. die Wahl zwischen:

NFS/CIFS
iSCSI
Btrfs (technical preview)
LVM
ZFS
CephFS/Ceph RBD
Gluster

Snapshot-Funktionalität wird jedoch nicht bei allen Speichertypen unterstützt - hier sollte die Wahl idealerweise auf die folgenden fallen:

NFS/CIFS (sofern qcow zum Einsatz kommt)
ZFS (lokal/over iSCSI)
LVM (thin-provisioned)
Gluster (sofern qcow zum Einsatz kommt)
CephFS/Ceph RBD

Hinweis

Mehr technische Details finden sich im Wiki des Herstellers.

Neu: das ThinkPad-Museum

Wed, 27 Dec 2023 00:00:00 +0000

Wie manche von euch vielleicht bemerkt haben, ist das Sammeln und Restaurieren von alten ThinkPads eines meiner Hobbys.

Vor einigen Tagen habe ich hierfür eine neue Webseite sowie einen Podcast gestartet: https://thinkpad-museum.de

Worum geht es?

Während die Webseite vor allem die verschiedenen Geräte in meiner Sammlung mit relevanten Kenndaten auflistet, geht der Podcast inhaltlich etwas weiter. Hier besprechen wir die Geschichte anhand denkwürdiger Modelle, revolutionärer Techniken und spanneden Persönlichkeiten aus dem ThinkPad-Kosmos. Auch aktuelle News kommen nicht zu kurz.

Kurztipp: EL9-VMs booten unter QEMU/KVM in Kernel Panic

Sat, 25 Nov 2023 00:00:00 +0000

Beim Bereitstellen einer neuen AlmaLinux 9.3-VM unter QEMU/KVM stieß ich auf folgenden Fehler während des ersten Boots:

Die Fehlermeldung ist leider nicht sehr aussagekräftig.

Nachdem ich einen Fehler am verwendeten Golden-Image ausgeschlossen hatte (manuelle Bereitstellungen funktionieren), stieß ich im Proxmox-Forum auf einen wertvollen Hinweis:

EL9 erfordert die CPU-Architektur x86_64-v2 oder neuer - der von mir benutzte Terraform-Provider bpg/proxmox setzt jedoch standardmäßig auf qemu64.

Nach Anpassung des Quellcodes funktionierte die Bereitstellung:

Das erste Event-driven Ansible-Plugin

Wed, 25 Oct 2023 00:00:00 +0000

Während der Red Hat Summit im Mai diesen Jahres wurde mit Event-driven Ansible eine interessante Erweiterung der beliebten Infrastructure as Code-Lösung vorgestellt. Mit EDA wird Ansible um eine proaktive Komponente erweitert, welche es erlaubt dynamisch auf Ereignisse zu reagieren. Damit wird das bisherige Alleinstellungsmerkmal von SaltStack (Event-driven infrastructure) fokussiert.

Zentraler Bestandteil der Erweiterung sind sogenannte Rulebooks, in welchen zu überwachende Ereignisse definiert werden. Tritt ein solches Event ein, kann eine entsprechende Gegenmaßnahme definiert werden - beispielsweise das Ausführen von Playbooks. Für die Überwachung werden entsprechende Event Source-Plugins benötigt. Mit einer überschaubaren Anzahl an Plugins ist die Vielfalt an Möglichkeiten derzeit noch etwas limitiert und kann sich noch nicht ganz am ausgereifteren SaltStack EDI messen. Infrastruktur-nahe Plugins, beispielsweise für lokale Services oder Festplattenauslastungen sucht man noch vergebens.

Uyuni Ansible-Collection

Wed, 11 Oct 2023 00:00:00 +0000

Wenn es darum geht, größere Systemlandschaften zu verwalten, sind SUSE Manager und das Open-Source Upstream-Projekt Uyuni nützliche Tools. Sie können dazu verwendet werden, um neue Systeme aufzusetzen, Patches zu verteilen und unterstützen auch Infrastructure as Code mittels SaltStack.

Im Rahmen von Kund:innenprojekten habe ich zahlreiche Installationen und Konfigurationen vorgenommen und so nach einer Automatisierung gesucht. Zum einen um meinen Arbeitsaufwand zu reduzieren (um mehr Zeit dafür zu haben, Katzenvideos zu schauen) - zum anderen um Flüchtigkeitsfehler zu verhindern. Das Uyuni-Projekt stellt hierfür ein Salt-Formula zur Verfügung - aber die meisten Kund:innen setzen faktisch auf Ansible. Uyuni bietet ebenfalls eine rudimentäre Ansible-Integration, um verwaltete Client-Systeme mit Ansible zu steuern. Ich habe aber nach genau dem umgekehrten Weg gesucht: um Uyuni via Ansible zu installieren und zu steuern.

Kurztipp: NetworkManager, 802.1x und SELinux

Thu, 05 Oct 2023 00:00:00 +0000

IEEE 802.1X ist ein Standard zur Authentifizierung und Autorisierung von Geräten in Netzwerken. So können physische LAN-Ports, VLANs oder WLANs erst nach erfolgreicher Authentifizierung, beispielsweise über RADIUS, eine Verbindung zum Netzwerk herstellen. Die Kommunikation kann beispielsweise über TLS oder PPP-EAP-TLS verschlüsselt werden.

Wenn diese Netzwerkkonfiguration im Zusammenhang mit NetworkManager und SELinux zum Einsatz kommen soll, ist der Speicherort des benötigten User-Zertifikats und -Schlüssels essentiell. Diese sollten idealerweise im Ordner ~/.cert liegen - auch, wenn das in der Dokumentation nicht erwähnt wird:

MRMCD 2023

Wed, 27 Sep 2023 00:00:00 +0000

Vom 01.09 - 03.09.2023 fanden die 19. MRMCD (MetaRheinMainChaosDays) in den Räumlichkeiten der TU Darmstadt statt. Die Veranstaltung wird vom gleichnamigen eingetragenen Verein, regionalen Hackspaces und Hochschulen durchgeführt. Als Besonderheit steht jede Konferenz unter einem im Vorfeld bestimmtem Motto, welches sich auch in der Dekoration der Räumlichkeiten darstellt. Für mich war es das erste CCC-nahe Event - und ein deutlicher Kontrast zu anderen Open Source- und Hersteller-Konferenzen, die ich bisher besucht habe.

Execution Environment für Ansible Automation Platform erstellen

Mon, 18 Sep 2023 00:00:00 +0000

Red Hat Ansible Automation Platform (AAP), die kommerzielle Variante des AWX-Projekts, dient zur Orchestrierung und Ausführung von Ansible-Inhalten in großen und verteilten Systemlandschaften. Eine Web-Oberfläche erleichtert die Verwendung in Teams, die eigentliche Ausführung erfolgt inzwischen in eigens angepassten Podman-Containern - auch Ansible Execution Environments (EEs) genannt. Dank vordefinierter EEs kann sofort losgelegt werden - jedoch werden dann benötigte Abhängigkeiten (in roles/requirements.yml und collections/requirements.yml definierte Rollen und Collections) beim Aktualisieren des Projekts erst heruntergeladen. Wenn das Projekt bei jedem Start aktualisiert wird, hat das zur Folge, dass sich die Ausführung des Codes stark verzögert.

FrOSCon 2023

Sat, 12 Aug 2023 00:00:00 +0000

Letztes Wochenende am 05/06.08.2023 fand die 18. FrOSCon-Konferenz wie gewohnt als hybrides Event an der Hochschule Bonn-Rhein-Sieg in Sankt Augustin statt. Aufgrund von Terminkonflikten mit dem Chaos Communication Camp 2023 wurde der Termin um einige Wochen vorverlegt. Auch dieses Jahr bestand das Programm wieder aus zahlreichen Vorträgen und Workshops. Zahlreiche Aussteller-Stände und das obligatorische Social Event am Samstagabend luden zum Netzwerken und Austausch ein. Gegenüber letztem Jahr sind die Besucher:innen-Zahlen erfreulicherweise von 750 auf ca. 1.300 gestiegen und ist damit fast wieder auf Pre-Covid-Niveau.

Kurztipp: amdgpu-Freezes mit Steam unter Pop!_OS 22.04

Mon, 10 Jul 2023 00:00:00 +0000

Kürzlich ist mir aufgefallen, dass die gesamte grafische Oberfläche nach einigen wenigen Sekunden abstürzt, sobald ein Spiel über Steam gestreamt wird - beispielsweise über eine Steam Link- oder Apple TV-Box.

Ich benutze Pop!_OS in der Version 22.04 LTS, der verwendete Kernel war 6.2.6-76060206 - aber die älteren Version 6.1 und 6.0 scheinen betroffen zu sein.

Das Ganze ist unabhängig vom gestarteten Spiel reproduizierbar und wird etwaig im Protokoll dokumentiert:

 1[drm:amdgpu_job_timedout [amdgpu]] *ERROR* ring comp_1.2.0 timeout, signaled seq=30, emitted seq=32
 2[drm:amdgpu_job_timedout [amdgpu]] *ERROR* Process information: process LiS-Win64-Shipp pid 84780 thread LiS-Win64-:cs0 pid 84847
 3[  +0,000308] amdgpu 0000:2d:00.0: amdgpu: GPU reset begin!
 4[  +0,054467] [drm:amdgpu_device_ip_suspend_phase2 [amdgpu]] *ERROR* suspend of IP block <vce_v4_0> failed -22
 5[  +0,092833] [drm] psp gfx command UNLOAD_TA(0x2) failed and response status is (0x117)
 6[  +0,028231] amdgpu 0000:2d:00.0: amdgpu: BACO reset
 7[  +0,556223] amdgpu 0000:2d:00.0: amdgpu: GPU reset succeeded, trying to resume
 8[  +0,000197] [drm] PCIE GART of 512M enabled.
 9[  +0,000002] [drm] PTB located at 0x000000F400000000
10[  +0,000050] [drm] VRAM is lost due to GPU reset!
11[  +0,000000] [drm] PSP is resuming...
12[  +0,187570] [drm] reserve 0x400000 from 0xf5fec00000 for PSP TMR
13[  +0,116934] [drm] kiq ring mec 2 pipe 1 q 0
14[  +0,021896] [drm] UVD and UVD ENC initialized successfully.
15[  +0,099689] [drm] VCE initialized successfully.
16[  +0,000010] amdgpu 0000:2d:00.0: amdgpu: ring gfx uses VM inv eng 0 on hub 0
17[  +0,000002] amdgpu 0000:2d:00.0: amdgpu: ring gfx_low uses VM inv eng 1 on hub 0
18[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring gfx_high uses VM inv eng 4 on hub 0
19[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.0.0 uses VM inv eng 5 on hub 0
20[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.1.0 uses VM inv eng 6 on hub 0
21[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.2.0 uses VM inv eng 7 on hub 0
22[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.3.0 uses VM inv eng 8 on hub 0
23[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.0.1 uses VM inv eng 9 on hub 0
24[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.1.1 uses VM inv eng 10 on hub 0
25[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.2.1 uses VM inv eng 11 on hub 0
26[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring comp_1.3.1 uses VM inv eng 12 on hub 0
27[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring kiq_2.1.0 uses VM inv eng 13 on hub 0
28[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: ring sdma0 uses VM inv eng 0 on hub 1
29[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring page0 uses VM inv eng 1 on hub 1
30[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring sdma1 uses VM inv eng 4 on hub 1
31[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: ring page1 uses VM inv eng 5 on hub 1
32[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring uvd_0 uses VM inv eng 6 on hub 1
33[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring uvd_enc_0.0 uses VM inv eng 7 on hub 1
34[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring uvd_enc_0.1 uses VM inv eng 8 on hub 1
35[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: ring vce0 uses VM inv eng 9 on hub 1
36[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring vce1 uses VM inv eng 10 on hub 1
37[  +0,000001] amdgpu 0000:2d:00.0: amdgpu: ring vce2 uses VM inv eng 11 on hub 1
38[  +0,001953] amdgpu 0000:2d:00.0: amdgpu: recover vram bo from shadow start
39[  +0,000028] amdgpu 0000:2d:00.0: amdgpu: recover vram bo from shadow done
40[  +0,000017] [drm] Skip scheduling IBs!
41[  +0,000000] amdgpu 0000:2d:00.0: amdgpu: GPU reset(2) succeeded!
42...[  +0,000000] [drm] Skip scheduling IBs!
43[  +0,420667] rfkill: input handler enabled
44[  +0,090733] [drm:amdgpu_cs_ioctl [amdgpu]] *ERROR* Failed to initialize parser -125!

Abhilft schaffte das Installieren und Verwenden des Hardware Enablement-Kernels:

SUSECON 2023

Thu, 29 Jun 2023 00:00:00 +0000

Vom 20.06 bis zum 22.06 fand die SUSECON in München statt. Damit fand die herstellereigene Konferenz das erste Mal seit 2020 wieder in Präsenz statt. Aus bekannten Gründen wurden die letzten drei Konferenzen als reines Online-Event abgehalten. Seit dem 28.06 können im Rahmen der SUSECON Digital die Keynotes sowie viele weitere exklusive Präsentationen angeschaut werden, die es aus logistischen Gründen nicht in das Hauptprogramm geschafft haben.

Hinweis 🎙️

Anlässlich der SUSECON 2023 wurde im FOCUS ON: Linux-Podcast ein Special veröffentlicht. Neben einem Wrap-Up gibt es auch ein Interview mit dem SUSE Manager-Team - reinhören lohnt sich!

Red Hat Summit 2023

Fri, 23 Jun 2023 00:00:00 +0000

Vom 23.05 bis zum 25.05 fand die Red Hat Summit in Boston statt. Die herstellereigene Konferenz fand damit - aus bekannten Gründen - erstmals seit 2020 wieder in Präsenz statt. Für mich war es die erste Red Hat-Konferenz.

Hinweis

Anlässlich der Red Hat Summit 2023 wurde im FOCUS ON: Linux-Podcast ein dreiteiliges Special veröffentlicht. Neben einem Wrap-Up gibt es auch Interviews zu oVirt und RHEL sowie UX und Fedora.

Location

Das Event fand im Boston Convention & Exhibition Center statt. Mit knapp 5 Hektar Größe bietet die Location enorm viel Platz, der für die angebotenen 350 Vorträge und Workshops sowie die zahlreichen Hands-On-Labs auch benötigt wurde. Es ist sehr leicht sich zu verlaufen - die angebotene Red Hat Event Guide-App ist zwingend notwendig, um den Überblick zu behalten. Es ist auch definitiv empfehlenswert vor Konferenzbeginn die gewünschten Vorträge im Kalender einzupflegen - auch aus logistischen Gründen. Besonders beliebte Vorträge waren schon vor dem Kickoff ausgebucht.

Augsburger Linux-Infotag 2023

Thu, 04 May 2023 00:00:00 +0000

Am vergangenen Samstag fand der lang erwartete Augsburger Linux-Infotag 2023 in den Räumlichkeiten der Hochschule Augsburg statt. Es war das erste Event seit 2019 - aus uns allen bekannten Gründen.

Der Eintritt war kostenlos, Besucher:innen konnten zwischen 25 Vorträgen, 6 Workshops und 11 Ständen wählen. Viel Programm für einen Konferenztag, der von 09:30 bis 17:00 andauerte. Neben Einsteiger:innen waren auch fortgeschrittene User herzlich zum Austausch eingeladen. Das Event wird seit 2001 von der Linux User Group Augsburg e.V. (LUGA) veranstaltet und zählt damit zu einem der ältesten Linux-Veranstaltungen im süddeutschen Raum. Es wurden ca. 350 Besucher:innen gezählt.

Kurztipp: Windows 10 VMs unter QEMU/KVM

Mon, 24 Apr 2023 00:00:00 +0000

Zwar gibt es inzwischen immer weniger Gründe wegen klassischen Anwendungsprogrammen auf Windows zurückzugreifen - aber insbesondere bei vermeintlicher "Enterprise-Software" braucht man das Redmonder Betriebsystem leider immer noch.

Die Installation des Betriebssystems ist dank virt-install oder virt-manager schnell erledigt. Bei Bildschirmauflösungen höher als 1920x1080 empfiehlt es sich, die Grafikkarte des Typs QXL zu konfigurieren. Diese unterstützt auch eine automatische Anpassung der Bildschirmauflösung (wie z. B. in virt-manager angeboten). Hierfür werden auch die Windows SPICE Guest Tools benötigt.

Zufällige Freezes unter Fedora (amdgpu)

Sun, 23 Apr 2023 00:00:00 +0000

Seit einigen Monaten benutze ich Fedora 37 (und neuerdings 38) auf zwei ThinkPads (T14 G3, P14s G3) mit AMD Ryzen-SoC (6850U).

Fedora 37 erschien ursprünglich mit dem Linux-Kernel in der Version 6.0.7. Spätere Updates brachten die Versionen 6.1 und 6.2. Letztere führte bei meinen Systemen leider auch zufällige Freezes ein. Unabhängig von den ausgeführten Anwendungen, Power-Profil und Systemlast fror das System einfach ein und musste rabiat ausgeschaltet werden. Die Firmware war jeweils auf dem neuesten Stand.

SLES 15 SP4 Vagrantbox erstellen

Tue, 14 Feb 2023 00:00:00 +0000

Vagrant erfreut sich vor allem für Entwicklungszwecke großer Beliebtheit. Bedauerlicherweise hat sich SUSE dazu entschieden, für SLES 15 SP4 keine solche Boxen mehr anzubieten - für die vorherigen Releases SP2 und SP3 gab es noch entsprechende Downloads. Eine Nachfrage beim Support hat diese Vermutung bestätigt - leider fehlt bisher ein entsprechender Hinweis in den Release Notes.

Wenn man eine solche Vagrantbox jedoch braucht, kann man sich an den Vorlagen des generic-Projekts orientieren, um eigenhändig Vagrantboxes mit Packer zu bauen. Eine andere, weniger zeitintensive und komplexe Option ist es, die bestehende SP3-Vagrantbox zu aktualisieren.

Kurztipp: WireGuard-VPN via FRITZ!Box und Network Manager

Thu, 12 Jan 2023 00:00:00 +0000

Das größte Highlight der kürzlich veröffentlichten FRITZ!OS-Version 7.50 ist der hinzugekommene WireGuard-Support. Im Vergleich zum bisherigen IPSec-Standard, welcher auch weiterhin verwendet werden kann, lassen sich VPN-Verbindungen bedeutend einfacher auf verschiedenen Plattformen einrichten. Auch bietet es stärkere kryptografische Algorithmen und eine bessere Performance, da es direkt als Kernel-Modul bereitgestellt wird.

Das Einrichten von IPSec VPN-Clients funktionierte für meine FRITZ!Box 7530 nicht, obwohl ich mich exakt an die Anleitung hielt - ich vermute hier Probleme im Zusammenhang mit IPv6 und DSLite, konnte hierfür aber keine Beweise finden. Umso schöner, dass es mit WireGuard nun eine bessere Alternative gibt.

Lessons Learned: Vagrant + libvirt unter Fedora

Thu, 06 Oct 2022 00:00:00 +0000

Vagrant ist ein beliebtes Tool, wenn es darum geht kurzfristig und ohne weiteres Zutun virtuelle Maschinen zu erstellen.

Vagrant sollte nicht über das offizielle Hashicorp- sondern über die Fedora-Repositories installiert werden - andernfalls müssen Plugins (wie z. B. die libvirt-Integration) manuell übersetzt werden. Auch hatte ich hier Kompatibilitätsprobleme:

1# dnf install vagrant{,-libvirt}

Molecule hingegen sollte über pip installiert werden:

1$ pip3 install --user molecule molecule-vagrant

Einfache Vagrant-Maschinen ohne zusätzliche oder private Netzwerke funktionieren ohne Probleme über die automatisch gewählte Benutzerverbindung (qemu:///session). Kommen hingegen zusätzliche Netzwerke zum Einsatz, erscheint i.d.R. folgender Fehler:

Kurztipp: Rootless Podman + docker-compose unter Fedora

Thu, 29 Sep 2022 00:00:00 +0000

Seit 2018 gibt es mit Podman eine sehr elegante und schlanke Container-Runtime als Alternative zu Docker. Podman bietet eine geringere Angriffsfläche durch wegfallende Hintergrunddienste und ist auch auf Red Hat-artigen Betriebssystemen oftmals vorinstalliert. Mit einigen Kniffen lassen sich bestehende docker-compose-Konfigurationen auch weiterhin verwenden.

Zunächst müssen Podman inklusive Docker-Kompatibilität und docker-compose - falls noch nicht geschehen - installiert werden:

1# dnf install podman podman-docker docker-compose

Für priviligierte Container muss das systemweite Socket aktiviert und unter einem weiteren Namen zur Verfügung gestellt werden. Podman kommt ohne Socket aus, Docker nicht - daher erwartet docker-compose ein Socket zur Kommunikation.

Kurztipp: brltty stört esptool.py unter Pop!_OS

Sun, 28 Aug 2022 00:00:00 +0000

Beim Benutzen von ESPHome bzw. esptool.py stieß ich unter Pop!_OS 22.04 kürzlich auf das Problem, dass sich Entwicklungsplatinen (ESP8266, ESP32) nicht flashen ließen:

 1$ esphome upload hurrdurr.yml
 2INFO Reading configuration hurrdurr.yml...
 3esptool.py v3.3.1
 4Serial port /dev/ttyUSB0
 5Connecting....
 6Chip is ESP8266EX
 7Features: WiFi
 8Crystal is 26MHz
 9...
10Writing at 0x000123da... (22 %)
11ERROR Running command failed: Could not configure port: (5, 'Input/output error')
12ERROR Please try running esptool.py --before default_reset --after hard_reset --baud 460800 --port /dev/ttyUSB0 --chip esp8266 write_flash -z --flash_size detect 0x0 /home/[...]/firmware.bin locally.

In den Kernel-Protokollen tauchte das verbundene Entwicklungsboard kurzzeitig über den erwarteten Geräteknoten /dev/ttyUSB0 auf, verschwand dann aber nach einigen Sekunden:

FrOSCon 2022 - back to normal?

Wed, 24 Aug 2022 00:00:00 +0000

Letztes Wochenende am 20/21.08.2022 war es endlich soweit - die 17.FrOSCon-Konferenz in Präsenz fand statt. Nach zwei Jahren pandemiebedingter Online-Events fanden Vorträge und Workshops nun wieder an der Hochschule Bonn-Rhein-Sieg in Sankt Augustin statt. Aussteller-Stände und das obligatorische Social Event am Samstag abend luden zum Netzwerken und Austausch ein - was von den 750 Besucher:innen rege genutzt wurde.

Vorträge

Das Vortragsprogramm war - wie üblich - umfangreich. Besucher:innen konnten zwischen 70 Workshops und Vorträgen wählen - und das, wie gewohnt, wieder kostenlos. Während ich die letzten Jahre meist nur einen Tag anwesend war, war Programm dieses Jahr für mich bedeutend interessanter, weswegen ich an beiden Tagen Vorträge besuchte. Es gab einige sehr interessante Vorträge und so muss ich die eine oder andere Präsentation noch im Nachgang schauen, da diese parallel liefen.

Gitea Podman-Container unbeaufsichtigt via Ansible bereitstellen

Tue, 29 Mar 2022 00:00:00 +0000

Gitea ist ein beliebtes, schlankes Git-Frontend, welches sich - dank Docker-Image - auch schnell bereitstellen lässt. Nachdem der Container gestartet wurde, erfolgt die initialie Konfiguration (Netzwerkoptionen, Berechtigungen, Datenbank) jedoch standardmäßig per Web-Oberfläche. Das ist unschön, wenn man eine unbeaufsichtigte und automatisierte Installation wünscht - beispielsweise, weil man viele Gitea-Instanzen einrichtet.

Glücklicherweise können dem Gitea-Container verschiedene Umgebungsvariablen zugewiesen werden, um die meisten der Einstellungen zu definieren - eine vollständige Liste mit Variablen-Fragmenten findet sich in der Dokumentation.

Node-RED Flow-Backups via Git

Wed, 09 Feb 2022 00:00:00 +0000

Node-RED erfreut sich insbesondere in der Heimautomatisierung großer Beliebtheit. So lassen sich mit dem kostenlosen Framework spielerisch Abläufe erstellen ("schalte Licht ein"), die dynamisch auf Ereignisse reagieren ("falls es Abend ist") - und das mit Low-Code. Die per Drag & Drop zusammengeklickte Logik kann anschließend beispielsweise via JSON exportiert und als Backup gesichert werden - falls man daran denkt.

Note

Neuere Node-RED-Versionen bringen mit Projects bereits eine Git-Integration mit, sodass die folgenden Schritte nicht mehr benötigt werden!

Kurztipp: Partial Commits mit VSCode

Tue, 25 Jan 2022 00:00:00 +0000

Eine der wichtigsten Git Best-Practices ist es, Commits möglichst atomar zu verfassen - also so wenig Änderungen wie möglich, aber so viel wie nötig einzureichen. Der Vorteil liegt ganz klar auf der Hand: Commits können mithilfe von git revert einzeln rückgängig gemacht werden. Wer Bugfixes und neue Features wild in einem Commit vermischt, macht im Fehlerfall mehr rückgängig als ursprünglich gewünscht.

Problematisch wird es, wenn man den ganzen Tag an verschiedenen Themen gearbeitet und vergessen hat zwischendrin seine Änderungen einzureichen. Schnell sind viele unterschiedliche Änderungen in einer Datei gesammelt und spätestens beim abendlichen Commit steht man vor einer Herausforderung.

Kurztipp: Nextcloud + 2FA + CalDAV und CardDAV unter iOS

Sat, 22 Jan 2022 00:00:00 +0000

Beim Einrichten meines Nextcloud-Kalender auf einem iOS-Gerät stieß ich neulich auf den folgenden Fehler:

1CalDAV-Accountüberprüfung fehlgeschlagen

Der Fehler betraf auch Kontakte via CardDav - die üblichen Troubleshooting-Optionen schlugen fehl:

Passwort zurückgesetzt
Anderes Gerät ausprobiert
Verschiedene URL- und Port-Kombinationena verwenden

Schlussendlich legte ich einen weiteren neuen Benutzer an, der ohne Probleme funktionierte - da fiel mir auf, dass 2FA auch eine potentielle Fehlerquelle ist. Tatsächlich scheinen iOS-Geräte hier Probleme zu haben - auf einem Android-Gerät kann ich mich nicht an einen ähnlichen Fehler erinnern, meine Erinnerung kann hier auch falsch sein.

Neues Jahr, neuer Podcast - FOCUS ON: Linux

Thu, 20 Jan 2022 00:00:00 +0000

Wie ihr vielleicht mitbekommen habt, war ich im letzten Jahr öfter Gast im FOCUS ON: DevOps-Podcast und durfte dort über Linux-Themen und Infrastructure as Code sprechen. Mein persönliches Highlight war das 30-jährige Linux-Jubiläum letztes Jahr, bei dem wir sogar zwei Kernel-Entwickler zu Wort kommen lassen konnten. Es hat mir viel Spaß gemacht, über verschiedene Themen rund um Linux zu diskutieren und ich habe dabei auch viel Neues gelernt.

Der Podcast ist ein Projekt meines Arbeitgebers. Am Ende letzten Jahres kam die Idee auf, einen weiteren Podcast mit Linux-Fokus zu starten. Aus der Idee wurde schnell ein erstes Konzept, welches ich moderieren darf (worüber ich mich sehr freue!).

Linux-Jahresrückblick 2021 - meine Highlights

Wed, 22 Dec 2021 00:00:00 +0000

Das Jahr neigt sich dem Ende und auch in der Linux-Welt hat sich mal wieder viel getan. In der kürzlich veröffentlichten Folge im FOCUS ON: DevOps-Podcast haben wir zwei ganze zwei Stunden damit verbracht, sämtliche News im Detail zu besprechen.

Zeit einen etwas tieferen Blick auf meine persönlichen Top-5 zu werfen.

Das wohl größte Highlight dürfte für die meisten das 30-jährige Jubiläum von Linux gewesen sein - hierzu hatte ich bereits in einem anderen Artikel berichtet. Auch durfte ich hier zwei Sonderfolgen des FOCUS ON: DevOps-Podcasts mitgestalten.

Kurztipp: Shelly Plug findet keine neuere Firmware

Sat, 04 Dec 2021 00:00:00 +0000

Die Shelly Plug WLAN-Steckdosenadapter des bulgarischen Herstellers Allterco erfreuen sich großer Beliebtheit. Sie sind kostengünstig und erlauben - im Gegensatz zu anderen Alternativen - auch die Schaltung ohne Cloud-Zwang via eigenem MQTT-Broker. Einige Geräte kommen jedoch mit stark veralteter Firmware, bei denen die Suche nach Updates fehlschlägt. Auch das manuelle Suchen nach neuen Firmware-Versionen hilft hier nicht:

Glücklicherweise gibt es im Internet ein Firmware-Archiv, das Update-Links für spezifische Versionen generiert. Hierzu müssen lediglich die IP-Adresse des Gerät eingetragen sowie der Geräte-Typ und die gewünschte Firmware-Version ausgewählt werden.

AppImage, Flatpak und Snap im Vergleich

Wed, 01 Dec 2021 00:00:00 +0000

Zur Installation von Software stehen unter Linux seit jeher verschiedene Möglichkeiten zur Verfügung. So gibt es beispielsiwese immer die Möglichkeit der manuellen Übersetzung mithilfe des altbekannten Dreisatzes (configure, make, make install) - inklusive allen Vor- und Nachteilen. Am komfortabelsten ist es jedoch, den jeweiligen Paket-Manager der Distribution zu verweden. So sparen sich User das lästige Übersetzen von Quellcode - doch auch hier gibt es zahlreiche Vertreter. Neben den üblichen Red Hat- (yum, dnf) und Debian-artigen (apt, apt-get) Paket-Managern gibt es noch zahlreiche weitere Tools - und genau hier liegt das Problem.

30 Jahre Linux - mein persönlicher Rückblick

Wed, 25 Aug 2021 00:00:00 +0000

Heute vor 30 Jahren stellte ein finnischer Student im damals noch sehr prominenten Usenet ein Projekt vor. Es war Linus Torvalds und die Rede war von einem kleinen UNIX-ähnlichen Betriebssystem, welches vor allem auf günstigen 386/486 AT-Klonen lief. Linus interessierte sich für UNIX, konnte sich aber - wie die meisten Studenten und Hobbyisten damals - keine Hardware leisten, die UNIX ausführen konnte. Bei der Entwicklung seines noch namenlosen Betriebssystems (der Name Linux kam erst später) ließ sich Linus vom kostenfreien Lehrbetriebssystem Minix inspirieren. Seine Ankündigung stieß auf breites Interesse und der Rest ist Geschichte. 🙂

Keychron K8 - günstige Tastatur mit Hotswap

Tue, 11 May 2021 00:00:00 +0000

In Zeiten des ständigen gemeinschaftlichen Home-Offices war ich auf der Suche nach einer Tastatur, die möglichst leise ist und dennoch unermüdliches Tippen ermöglicht. Als Freund mechanischer Tastaturen waren herkömmliche Rubberdome-Tastaturen von der Stange natürlich keine Option. Glücklicherweise ist die Auswahl dennoch groß.

Mechanische Tastaturen gibt es inzwischen in zahlreichen Ausprägungen und Formaten - ich selbst sammle sie und habe je nach Use-Case immer ein passendes Exemplar parat. Ein recht neuer Trend ist es, die Schalter nicht mehr fest zu verlöten sondern dem Benutzer selbst die Wahl zu überlassen. Als hotswappable vermarketete Tastaturen kommen zwar mit voraufgesteckten Schalter, diese können aber mit einer Zange leicht entfernt und ausgetauscht werden.

Oracle Linux Manager 2.10: Erster Eindruck

Wed, 05 May 2021 00:00:00 +0000

Nach der Einstellung des Spacewalk-Projekts durch Red Hat im Mai 2020 entschied sich neben SUSE auch Oracle für einen Fork der quelloffenen System Management-Software.

Oracle bietet aktuell zwei Werkzeuge zur Pflege von Oracle Linux:

Oracle Linux Management for Oracle Enterprise Manager
Oracle Linux Manager

Oracle Enterprise Manager ist eigentlich ein Management-Tool für Oracle-Datenbanken und damit verbundenen Komponenten. Seit einiger Zeit lassen sich jedoch auch Oracle Linux-Installationen damit verwalten.

Kurztipp: Java-Anwendungen und HiDPI

Sun, 02 May 2021 00:00:00 +0000

Totgesagte Software lebt oftmals (leider) länger. Ältere Java-Software macht auf hochauflösenden Display mit mehr als 1080p-Auflösung erstmal keinen Spaß.

Abhilft schafft das manuelle Setzen der Skalierung er Kommandozeilen-Parameter:

1$ java -Dsun.java2d.uiScale=3.5 -jar app.jar

Hier wird eine 3,5-fache bzw. 350% Skalierung gesetzt. Alternativ kann auch die Umgebungsvariable GDK_SCALE genutzt werden:

1$ GDK_SCALE=3.5 java -jar app.jar

Und schon sollten Anwendungen lesbar sein:

Volla Phone: Android-Privacy Phone ohne Google

Thu, 18 Mar 2021 00:00:00 +0000

Mit weit über 60% Marktanteil beherrschen Android-Geräte den Smartphone-Markt schon seit langer Zeit. Die meisten Geräte haben jedoch eins gemeinsam: ein neugieriges Betriebssystem, das gerne viel über den Anwender erfahren möchte.

Die Hallo Welt Systeme UG - ein deutsches Startup aus Remscheid - hat es sich zur Aufgabe gemacht, das zu ändern. Mit dem Volla Phone gibt es seit Ende 2020 ein komplett Google-freies Android-Smartphone. Klingt gut, doch wie gut ist es wirklich?

Neues Jahr, neuer PC - auf AMD Ryzen-Basis

Sun, 21 Feb 2021 00:00:00 +0000

Nach knapp 8 Jahren wurde es Zeit den heimischen Computer aufzurüsten. Zwar wurde in der Zwischenzeit zwei mal die Grafikkarte ersetzt, jedoch geht eine knappe Dekade auch nicht spurlos an Prozessor und Arbeitsspeicher vorrüber. Insbesondere bei rechenintensiven Aufgaben und Videospielen stellten sich die Komponenten immer öfter als Nadelöhr heraus. Glücklicherweise hat sich in den 8 Jahren viel getan, sodass sich sich ein lohnenswertes Upgrade anbahnte.

AMDs großes Comeback mit der Zen-Architektur habe ich sehr begrüßt. Spätestens seit den ausbleibenden Innovationen und Fertigungsproblemen Intels war mir klar, dass der nächste Rechner wieder einen AMD-Prozessor nutzen wird.

Open Source Automation Days 2020 - virtuelle Vielfalt

Tue, 01 Dec 2020 00:00:00 +0000

2020 ist nicht nur das Produkt eines fünffachen 404s sondern auch das große Jahr der Online-Konferenzen. Während Konferenzen zuvor vor allem in besonders auffälligen oder ausgefallenen Lokationen stattfanden und zum physischen Network einluden, dienen dieses Jahr vor allem Online-Plattformen als notwendiger Kompromiss.

Eine der Konferenzen, auf die ich mich besonders gefreut habe, sind die Open Source Automation Days des Münchner Unternehmens ATIX AG.

Das Event fand vom 19.10 bis zum 21.10 statt - der erste Tag war den Workshops vorbehalten, die letzten beiden Tage bestanden aus Vorträgen.

Kurztipp: SLES4SAP 12 nach SLES 12 konvertieren

Wed, 11 Nov 2020 00:00:00 +0000

Während es für die Migration von SLES nach SLES4SAP entsprechende Skripte gibt, sieht es im umgekehrten Fall nicht so aus. Wer fälschlicherweise das falsche Template bereitstellt hat, kann jedoch mit etwas manuellem Aufwand das Produkt ohne Neuinstallation ändern. Ein ähnliches Vorgehen wird vom Hersteller auch bei der Installation von SUSE Manager empfohlen.

Zuerst sollte das installierte Release verifiziert werden:

1# rpm -qa | grep -i release
2SLES_SAP-release
3SLES_SAP-release-DVD

In diesem Fall sind zwei Pakete und ein symbolischer Link auf das Product zu entfernen:

Raspberry Pi 4: Ubuntu 20.04 via USB booten

Wed, 28 Oct 2020 00:00:00 +0000

Seit einiger Zeit ist der Raspberry Pi 4 in der Lage auch via USB zu booten und somit die fehleranfällige SD-Karte als System-Medium zu umgehen. Im Mai stand die Funktion erstmals als Beta zur Verfügung, seit September gilt sie stabil nutzbar.

Der Boot von Raspberry Pi OS (ehemals Raspbian) über USB gelingt auf Anhieb, während es bei der aktuellen Ubuntu LTS-Version 20.04 noch einige Kniffe zu beachten gilt.

Bevor eine Ubuntu-Installation über USB gebootet werden kann, muss das EEPROM des Einplatinenrechners über eine Raspberry Pi OS-Installation aktualisiert werden. Hier sollten zunächst alle verfügbaren Updates installiert und das Gerät neugestartet werden, bevor die Konfigurationsdatei /etc/default/rpi-eeprom-update angepasst wird:

Canonical Landscape: Test und erster Eindruck

Mon, 28 Sep 2020 00:00:00 +0000

Mit Canonical Landscape gibt es seit 2007 ein Werkzeug zur Verwaltung von Ubuntu-Systemen. Damit gibt es neben bereits bekannten Tools wie Uyuni und Foreman ein weiteres Tool, das ähnliche Features verspricht. Doch, wie nützlich ist das Tool?

Erwartungen

Ich habe noch nie vorher mit Landscape gearbeitet. Das liegt vor allem daran, dass ich mehr mit Red Hat-basierten Distributionen arbeite, vor allem RHEL und SLES. Debian-basierte Systeme kommen vor allem im Homelab zum Einsatz: auf meinen Raspberry Pis läuft Raspbian bzw. Ubuntu.

Kurztipp: VMware vSphere 6.7 Guest Customization und openSUSE Leap 15.2

Thu, 24 Sep 2020 00:00:00 +0000

Bei der automatisierten Netzwerkkonfiguration eines openSUSE 15.2-Gastes unter VMware vSphere 6.7 stieß ich neulich (mal wieder) auf den üblichen "Guest Customization failed"-Fehler.

Nachdem übliche Standard-Fehler (nicht installierte Perl-Umgebung, wird für Anpassung benötigt) ausgeschlossen werden konnte war ich einen Blick in den VMware Compatibility Guide. Dieser verriet, dass openSUSE 15 offiziell nicht unter vSphere sondern lediglich in den Desktop-Hypervisoren unterstützt wird:

Das technologisch baugleiche SUSE Linux Enterprise Server 15 wird hingegen unterstützt:

Web-Anwendungen mit nativefier paketieren

Sun, 20 Sep 2020 00:00:00 +0000

Jeder kennt das Problem: zur täglichen Arbeit gehört das Benutzen zahlreicher Web-Anwendungen, wie beispielsweise Messenger oder Buchungssysteme. Schnell findet man sich in einer Flut an Browser-Tabs wieder und verliert den Überblick.

Mit nativefier können Web-Anwendungen leicht in Desktop-Anwendungen paketiert werden.

Für einige Websites und Messenger gibt es bereits entsprechende Clients (siehe Signal Desktop). Diese enthalten neben der Webseite meist eine Electron-Umgebung. Effizienz und Performance sieht anders aus, aber das ist ein anderes Thema. 🙂

Pinebook Pro: ARMazing oder ARM dran?

Tue, 15 Sep 2020 00:00:00 +0000

Mit dem Pinebook Pro gibt es ein überaus interessantes Notebook von PINE64 auf Basis eines ARM-SoCs. Mit einem Preis von unter 200 USD positioniert es sich als Alternative zu Chromebooks und bietet aufgrund des Open Source-Designs dabei noch bedeutend mehr Freiheiten. Denn sämtliche Komponenten und auch das Betriebssystem können einfach ausgetauscht werden - das klingt verlockend!

Doch, taugt das Gerät auch wirklich für den täglichen Einsatz?

Wieso?

Warum überhaupt eine alternative Architektur, wenn es doch mit Intel und AMD am Markt erprobte x86-Prozessoren gibt?

Kurztipp: WSL + Ansible = 'Failed to create temporary directory'

Mon, 24 Aug 2020 00:00:00 +0000

Beim Benutzen von Ansible unter WSL (Windows Subsystem for Linux) bin ich neulich auf den folgenden Fehler gestoßen:

1Failed to create temporary directory.
2In some cases, you may have been able to authenticate and did not have permissions on the target directory. Consider changing the remote tmp path in ansible.cfg to a path rootet in "/tmp", for more error information use -vvv.

In diesem Fall wurde Ubuntu 20.04 benutzt, der Fehler kann aber auch bei anderen Distributionen bzw. Versionen auftreten.

Vagrant + libvirt + openSUSE Leap = /dev/sda not found

Thu, 30 Jul 2020 00:00:00 +0000

Beim Bereitstellen neuer openSUSE Leap 15.1-Vagrantboxes der generic- und roboxes-Projekte bin ich kürzlich auf den folgenden Fehler gestoßen:

1[ TIME ] Timed out waiting for device dev-sda2.device.
2[DEPEND] Dependency failed for Resume from hibernation using device /dev/sda2.
3[  OK  ] Reached target Local File System (Pre).
4[  137.377508] dracut-initqueue[242] Warning: dracut-initqueue timeout - starting timeout scripts
5...

Neben openSUSE sind auch noch einige Versionen von Fedora, RHEL und CentOS betroffen.

Der Hintergrund ist, dass der standardmäßig von den einzelnen Vagrant-Projekten verwendete Symbios Logic SCSI-Treiber (sym53c8xx) bei den betroffenen Distributionen aus dem Kernel entfernt wurde.

Uyuni: Cannot read/write '/var/lib/salt/.ssh/known_hosts'. Please check permissions.

Thu, 25 Jun 2020 00:00:00 +0000

Kürzlich stieß ich beim Registrieren eines neuen openSUSE-Systems in Uyuni auf folgenden Fehler:

Die entsprechende Datei existierte nicht, der dazugehörige Ordner allerdings schon:

1# file /var/lib/salt/.ssh/known_hosts
2known_hosts: cannot open 'known_hosts' (No such file or directory)
3
4# ls -lad /var/lib/salt/
5drwxr-xr-x 1 salt salt 8 Jun 24 14:49 /var/lib/salt/
6
7# ls -lad /var/lib/salt/.ssh
8drwx------ 1 salt salt 22 Jun 25 08:37 /var/lib/salt/.ssh

Die Lösung war überaus banal - die Datei wurde erstellt und mit den benötigten Berechtigungen versehen:

1# touch /var/lib/salt/.ssh/known_hosts
2# chmod 0600 /var/lib/salt/.ssh/known_hosts
3# chown salt: /var/lib/salt/.ssh/known_hosts

Anschließend funktionierte das Registrieren des Hosts.

Eigenbau-Sprachassistent Teil 4: Internet-Radio und andere (schlechte) Witze

Tue, 16 Jun 2020 00:00:00 +0000

Im letzten Teil dieser Serie haben wir dem Sprachassistenten das Auslesen von Temperatursensoren und die Wetteransage über das Internet beigebracht. In diesem Artikel kommt die Unterhaltung mit einem selbstgebauten Internet-Radio und einer API für schlechte Witze nicht zu kurz.

Radio-Streams unter Linux

Eine beliebte Funktion fertiger Sprachassistenten ist das Abspielen von Musik und Internet-Radio - eine solche Funktion darf in einem Eigenbau natürlich nicht fehlen (nicht zuletzt um den WAF des Bastelprojekts zu erhöhen). Eine solche Funktion liefert Rhasspy nicht mit, was aber nicht weiter stört - immerhin eröffnet der Einsatz von Node-RED weitere Integrationsmöglichkeiten. So können wir beispielsweise komfortabel weitere Container ansprechen und fernsteuern.

Spacewalk und angeblich ausstehende Patches

Mon, 08 Jun 2020 00:00:00 +0000

Gelegentlich kommt es vor, dass Spacewalk für ein System weiterhin Aktualisierungen und Errata vorschlägt, obwohl diese aber bereits installiert wurden. Insbesondere bei größeren Systemlandschaften ist das ärgerlich, da sich so Wartungsarbeiten mit falschen Informationen der Web-Oberfläche nicht sonderlich gut planen lassen.

1# zypper update scout
2Refreshing service 'spacewalk'.
3Loading repository data...
4Reading installed packages...
5No update candidate for 'scout-0.1.1+20180103.0595254-6.1.noarch'. The highest available version is already installed.
6Resolving package dependencies...
7
8Nothing to do.

Oftmals kann die Lösung des Problems schon ganz einfach sein. Innerhalb Spacewalk kommt zur Ausführung geplanter interner Aufgaben der Taskomatic-Dienst zum Einsatz - die verschiedenen Aufgaben werden in Bunches mit entsprechenden Ausführungszeiten definiert. In der Regel werden Spacewalk-Systeme so konfiguriert, dass neue Software-Inhalte (Updates, Errata) nächtlich heruntergeladen werden - gelegentlich bleibt die Aufgabe zum Aktualisieren der Repository Meta-Informationen (channel-repodata-default Bunch) hängen. In einem solchen Fall kann es schon genügen, den entsprechenden Dienst neu zu starten und einen Blick in das Log zu werfen:

Kurztipp: FreeIPA - CA did not start in 300.0s

Fri, 05 Jun 2020 00:00:00 +0000

Bei einer kürzlichen Installation von Red Hat Identity Management bzw. FreeIPA stieß ich während der Installation auf den folgenden Fehler:

1DEBUG The ipa-server-install command failed, exception: RuntimeError: CA did not start in 300.0s
2ERROR CA did not start in 300.0s
3ERROR The ipa-server-install command failed. See /var/log/ipaserver-install.log for more information

Das installierte CentOS war auf dem Versionsstand 7.6 (also leicht angestaubt) und verwendete FreeIPA in der Version 4.6.5-11:

1$ rpm -qa ipa-server nss
2nss-3.36.0-7.1.el7_6.x86_64
3ipa-server-4.6.5-11.el7.centos.4.x86_64
4
5$ cat /etc/redhat-release
6CentOS Linux release 7.6.1810 (Core)

Bei der Recherche sind mir die verwendeten NSS-Bibliotheken (Name Service Switch) aufgefallen. Hier fand ich einige Bug-Reports im Internet, die jedoch nicht öffentlich einsehbar waren.

Totgesagte leben länger: OpenVMS erscheint für x86

Tue, 26 May 2020 00:00:00 +0000

OpenVMS zählt neben UNIX zu den ältesten noch aktiv entwickelten Betriebssystemen. Seit seiner Einführung im Jahr 1977 für die VAX-Architektur (Virtual Address Extension) hat es zwei große Plattformwechsel hinter sich: DEC Alpha (1992 - 1994) und Intel Itanium (2001).

Kürzlich hat VMS Software, Inc. (VSI) die ersten Ergebnisse eines lang ersehnten Meilensteins präsentiert: OpenVMS ist nun auf der x86-Plattform lauffähig. Für mich als Hobbyist könnte somit ein kleiner Traum in Erfüllung gehen - der Betrieb von OpenVMS ohne stromfressende, laute und dem Untergang geweihte Itanium-Hardware. 🙂

Kühlung für den Raspberry Pi - sinnvoll oder nutzlos?

Sun, 24 May 2020 00:00:00 +0000

Für den beliebten Einplatinencomputer gibt es zahlreiche Kühlrippen und Lüfter - doch wie groß ist hier der Nutzen? Zweifelsohne ist es immer besser eine Kühlung zu haben als keine zu haben. Doch ich habe mich gefragt, wie groß der Unterschied beim aktuellen Spitzenmodell (RPi 4B, 4 GB) wohl sein mag.

Zunächst einmal gilt zu klären, in welchem Temperaturbereichen die Verwendung des Kleinstrechners überhaupt möglich ist. Die Raspberry Pi Foundation gibt in ihren FAQs folgende Werte an:

Eigenbau-Sprachassistent Teil 3: Temperatur-Sensoren und Wetteransage

Tue, 19 May 2020 00:00:00 +0000

Im letzten Teil dieser Serie haben wir Rhasspy mit Node-RED verknüpft um dem Sprachassistenten die erste Funktion beizubringen: das Ausgeben des aktuellen Datums und Uhrzeit. In diesem Teil geht es neben der Wetteransage über das Internet um die Integration selbstgebauter Temperatur-Wächter auf Basis eines ESP32 via MQTT.

Temperatur-Wächter im Eigenbau

Temperatursensoren sind recht günstig zu haben und auch Mikrocontroller (z. B. Arduino oder ESP32) sind mit unter 10 Euro durchaus erschwinglich. Mithilfe der Arduino-IDE lassen sich die jeweiligen Komponenten einfach programmieren, um beispielsweise die Raumtemperatur auszulesen und mittels WLAN zu übertragen. Hinsichtlich der Temperatur-Sensoren ist die Auswahl jedoch groß und es ist schwer den Überblick zu behalten - hier eine Aufstellung einiger üblicher Sensoren und deren Preise:

Kurztipp: WSL Root-Passwort vergessen

Mon, 04 May 2020 00:00:00 +0000

Wenn man das Root-Passwort (oder ein Benutzer-Passwort) seiner WSL-Installation (Windows Subsystem for Linux) vergessen hat, hilft ein Umweg über die Registry. Da es sich hierbei um keine vollständige VM sondern um eine leichtgewichtige Kernel-Erweiterung handelt, funktioniert der übliche Live-CD-Trick (Einhängen des Dateisystems und Ausführen von chroot) nämlich nicht.

Unterhalb des Pfads KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Lxss gibt es pro WSL-Installation einen weiteren Schlüssel. Hier wiederrum finden sich weitere Schlüssel - mithilfe von DefaultUid kann der Start-Benutzer geändert werden. In der Regel wird WSL mit unpriviligiertem Benutzer (UID 1000) gestartet - und dieser kann das Root-Passwort nicht ändern und sein eigenes ebenfalls nicht, sofern das alte nicht bekannt ist. Per Doppelklick wird der Wert kurzzeitig auf 0 gesetzt - WSL darf währenddessen nicht gestartet sein.

Eigenbau-Sprachassistent Teil 2: Verknüpfte Komponenten und erste Funktion

Wed, 29 Apr 2020 00:00:00 +0000

Im letzten Teil dieser Serie haben wir uns mit der Software-Auswahl und -Installation für einen selbstgebauten Sprachassistenten ohne Cloud beschäftigt. Dieser Teil dreht sich um die Verzahnung von Rhasspy und Node-RED. Am Ende wird der Assistent seine erste Funktion erlernen.

Soll-Zustand

Wie wir im letzten Teil bereits gelernt haben, ist Rhasspy nicht in der Lage, Intents selbstständig auszuführen - es benötigt dafür ein externes Tool, wie beispielsweise Node-RED.

Kurztipp: Git-Repository samt Historie migrieren

Sun, 26 Apr 2020 00:00:00 +0000

Kürzlich musste ich eine größere Anzahl an Git-Repositories von einer Software zu einer anderen migrieren. Dabei sollte das gesamte Projekt inklusive Historie und Tags übernommen werden. Glücklicherweise ließ sich dieser Vorgang einfach automatisieren.

Zuerst muss das ursprüngliche Repository, falls noch nicht geschehen, geklont werden:

1$ git clone <URL>

Angelegte Tags werden wie folgt ausgelesen:

1$ git fetch --tags

Sofern mehrere Branches vorliegen, müssen alle zu kopierenden Branches einmalig ausgecheckt werden:

Eigenbau-Sprachassistent Teil 1: Software-Auswahl und Installation

Fri, 24 Apr 2020 00:00:00 +0000

Sprachassistenten sind schon lange ein omnipräsentes Gadget technikverliebter Geeks. Sie unterstützen bei ad-hoc Aufgaben (Tee-Timer stellen, Außentemperatur ansagen) und integrieren sich hervorragend in Heimautomatisierung und andere Drittanbieter-Systeme. Bedauerlicherweise kommt bei all diesen Spielereien der Datenschutz bedeutend zu kurz. Mithilfe verschiedener Open Source-Tools lässt sich ein einfacher Sprachassistent ohne Cloud-Zwang nachbauen - was für die meisten Anforderungen durchaus genügen dürfte.

Anforderungen

Offline-Sprachassistenten gibt es in verschiedenen Ausprägungen - generell muss einem jedoch klar sein, dass lokal betriebene Selbstbau-Siris den cloud-basierten Pendants in Puncto Funktionsvielfalt nicht das Wasser reichen können. Der Grund hierfür ist ganz einfach - kommerzielle Produkte greifen auf nahezu unerschöpfliche Rechenkapazität und unzählbare Benutzerdaten zu. Siri, Alexa und co. lernen täglich durch Milliarden Benutzer hinzu - private Assistenten müssen sich mit der Familie als Benutzerstamm zufrieden geben. Auch sind die Rechenkapazitäten eines Einplatinencomputers selbstverständlich verhältnismäßig außerordentlich limitiert. Das Erkennen von vollständigen Sätzen ("Hey, schalte das Radio ein", "Schalte doch bitte das Radio ein") ist eine komplexe Aufgabe - sinnvoller ist es, kurze Kommandos zu wählen ("Radio einschalten").

Multi-Arch Docker-Images für Docker Hub erstellen

Thu, 09 Apr 2020 00:00:00 +0000

Schon seit langer Zeit unterstützt Docker verschiedene Prozessor-Architekturen, von welchen x86_64 und ARMv6/7 die prominentesten sein dürften. Doch darüber hinaus sind auch aarch64/arm64 (ARMv8+), s390x (IBM z Systems) und ppc64le (IBM POWER) möglich.

Images lassen sich so parallel für mehrere Architekturen erstellen und anschließend auf Docker Hub hochladen - vorausgesetzt man beachtet einige Zwischenschritte.

Dockerfile

Eine Möglichkeit zur Erstellung von Images ist das Dockerfile - eine einfache Textdatei, die auf Basis eines bereits vorhandenen Images ein neues Image erstellt. Das ist in der Regel die gängige Vorgehensweise - das manuelle Erstellen eines "nackten" Images, welches Betriebssystem und Applikation enthält, bedeutend aufwändiger ist.

Pico TTS unter Raspbian übersetzen

Tue, 31 Mar 2020 00:00:00 +0000

Um Text in Stimme zu verwandeln, wird eine TTS-Software (Text-to-Speech) benötigt. Unter Linux gibt es in der Regel zwei freie Tools: CMU Flite und eSpeak.

CMU Flite (festival-lite) existiert zuerst 2001 und ist daher schon als Sprachsynthese-Urgestein unter Linux zu bezeichnen, eSpeak existiert seit 2006. Sprachlich liefern die beiden Tools im englischsprachigen Raum durchaus brauchbare Ergebnisse, die deutschen Stimmen lassen jedoch deutlich zu wünschen übrig.

Sicherlich gibt es auch cloud-basierte TTS-Lösungen (wie beispielsweise Amazon Polly oder Google Cloud TTS) - jedoch muss hier jeder für sich selbst entscheiden, ob es eine solche nutzen will.

Die Qual der Wahl: ein neues Notebook

Mon, 18 Nov 2019 00:00:00 +0000

Wer sich intensiv mit IT beschäftigt kennt das Problem: neue Software bringt neue Anforderungen und irgendwann ist auch potente Hardware nicht mehr zeitgemäß. Auch im privaten Umfeld macht es durchaus Sinn nach 5 Jahren die Hardware abzuschreiben - auch wenn es dafür keine steuerlichen Vorteile gibt. 🙂

Bei mir stand kürzlich ein solcher Generationswechsel des Notebooks an - jedoch gestaltete sich die Auswahl eines Nachfolgers äußerst schwierig.

Thinkpads, damals

Früher war ich jahrelanger Freund von Thinkpads. Damals, im Jahr 2008, hatte ich günstig ein 760L auf eBay erstanden und war vom modularen und durchdachten Konzept begeistert. In den darauf folgenden Jahren nannte ich unter anderem ein T42, X41 Tablet, R500 und X200 mein Eigen. Mit meinem letzten Thinkpad, einem T420s, nahm die Freundschaft ein vorläufiges Ende. Die bisherigen Thinkpads hatte ich alle hauptsächlich mit Linux betankt und sah auch keinen Grund, davon abzuweichen. Jedoch gestaltete sich die Inbetriebnahme der verbauten Nvidia Optimus-Grafiklösung unter Linux zum damaligen Zeitpunkt als unmöglich. Die zweite Grafikkarte (NVIDIA Quadro NVS 4200M) sollte eigentlich die schwache Onboard-Grafik unterstützen, jedoch war es nicht möglich höhere Auflösungen als 800x600 einzustellen, geschweige denn mehrere Bildschirme anzusteuern. Für ein teures Business-Gerät eine ziemliche Blamage - auch, wenn die Ursache reiner Software-Natur war. Unter Windows funktionierten die Anzeigen, generierten jedoch ständig aufheulende Lüfter und sehr heiße Gehäuseunterseiten, die das ein oder andere Beinhaar versenkten. Nachdem ich einige Wochen mit dem Ausprobieren verschiedener Linux-Distributionen, Grafikkarten-Treiber und Desktop-Umgebungen verschwendet hatte, stieg die Frustration auf ein Maximum. Windows war ebenfalls keine denkbare Option und so war ich auf der Suche nach einer Alternative, die ich dann mit Apple Mac OS X und einem MacBook Pro fand.

SLE 15 Unified Installer - ist weniger wirklich mehr?

Tue, 08 Oct 2019 00:00:00 +0000

Mit SUSE Linux Enterprise Server 15 (SLES) wurden nicht nur neue Software-Pakete eingeführt - eine weitere große Änderung war die Modularisierung selbiger. Im Vergleich zu früheren Versionen verfügt SLES das erste Mal über ein generisches Installationsmedium - bei früheren Version gab es beispielsweise für die SLES for SAP- oder SUSE Manager-Veredelungen ein eigenes Abbild.

Ein Resultat dieser Umstellung ist ein deutlich kleineres Installationsabbild von knapp 600 MB, welches nur ein Grundsystem ohne YaST installiert. Benötigte Zusatzpakete können während der Installation vom SUSE Customer Center (SCC), SUSE Subscription Manager (SMT), SUSE Repository Mirroring Tool (RMT) oder von ISO-Abbildern bezogen werden. Neben der Installations-DVD (SLE-15-SP1-Installer-DVD-x86_64-GM-DVD1.iso, 660 MB) gibt es eine Paket-ISO (SLE-15-SP1-Packages-x86_64-GM-DVD1.iso, 8 GB). Die jeweils mit -DVD2.iso beschrifteten ISO-Abbilder beinhalten übrigens lediglich Quellcode-Pakete und dürften daher für die meisten Installationen weniger interessant sein.

Kurztipp: Git-Repository über SSH und SOCKS-Proxy klonen

Tue, 13 Aug 2019 00:00:00 +0000

Git-Repositories lassen sich beim Einsatz von Tools wie GitLab neben HTTP auch per SSH klonen. Letzteres ist vor allem dann charmant, wenn kein VPN zum Einsatz kommt - jedoch gilt es zu beachten, DNS über einen Jumphost zu senden.

Der erste Schritt ist es, eine SSH-Verbindung mit Port-Weiterleitung zu erstellen:

1$ ssh -A -D 1337 USER@IP -i pinkepank.key

Anschließend lässt sich http://localhost:1337 als SOCKS-Proxy verwenden - Webserver im entfernten Netzwerk sollten nun inklusive DNS erreichbar sein.

Kurztipp: Ansible-Rolle über Vagrant verteilen

Tue, 16 Jul 2019 00:00:00 +0000

Wer größere Aufgaben in Ansible umsetzt, wird früher oder später an den Punkt kommen, seine eigene Ansible-Rolle zu schreiben. Hier kann das ansible-galaxy-Kommando helfen:

1$ ansible-galaxy init my-role
2- my-role was created successfully

Neben Handlern, Variablen und Metadaten wird auch ein Test-Task erstellt - mit diesem kann die Rolle bequem auf einen Host angewendet werden:

1$ cat my-role/tests/test.yml
2---
3- hosts: localhost
4  remote_user: root
5  roles:
6    - my-role

Dieser Task lässt sich komfortabel mit Vagrant verknüpfen, um ein bereitgestelltes System zu konfigurieren:

Kurztipp: Ansible - "failed to create temporary content file: 'The read operation timed out'"

Mon, 17 Jun 2019 00:00:00 +0000

Beim Verwenden der Ansible-Module get_url und unarchive bin ich kürzlich auf die folgenden beiden Fehler gestoßen:

1failed to create temporary content file: 'The read operation timed out'
2failed to create temporary content file: (-1, 'Unexpected EOF')

Nach einiger Recherche stellte sich heraus, dass die Version der urllib3-Bibliothek (die u.a. von Ansible für HTTP-Downloads verwendet wird) stark veraltet war.

1$ rpm -qa|grep -i urllib3
2python-urllib3-1.10.2-5.el7.noarch

Auf PyPi stand bereits die Version 1.25.3 zur Verfügung. Ein Aktualisieren der Bibliothek löste das Problem:

Test-driven development mit Chef und Vagrant

Fri, 19 Oct 2018 00:00:00 +0000

Wenn es darum geht, auch komplexe Infrastrukturen automatisiert bereitzustellen und zu konfigurieren, ist Chef ein mächtiges Werkzeug. Getreu dem Infrastructure as Code (IaC)-Gedanken bietet es mehr als klassisches Configuration Management und kann dazu verwendet werden, um manuelle Verfahren durch schnellere sowie mess- und wiederholbare Automatismen zu ersetzen. Bei der Entwicklung solcher Automatismen kommt häufig Vagrant zum Einsatz, um schnell temporäre VM-Instanzen unabhängig vom Hypervisor automatisiert bereitzustellen.

Was genau test-driven development (TDD) in diesem Kontext bedeutet und wie sich die erwähnten Tools hier sinnvoll benutzen lassen, erfahrt ihr in den nächsten Abschnitten. 🙂

Kurztipp: Python TypeError: init() takes exactly 2 arguments (4 given)

Sat, 06 Oct 2018 00:00:00 +0000

Kürzliche stieß ich bei einem schon länger genutztem CentOS-System auf die folgende Fehlermeldung bei der Installation eines Python-Tools:

 1# python setup.py install
 2Traceback (most recent call last):
 3  File "setup.py", line 102, in
 4    'katprep_snapshot=katprep.snapshot:cli',
 5  File "/usr/lib64/python2.7/distutils/core.py", line 152, in setup
 6    dist.run_commands()
 7  File "/usr/lib64/python2.7/distutils/dist.py", line 953, in run_commands
 8    self.run_command(cmd)
 9  File "/usr/lib64/python2.7/distutils/dist.py", line 972, in run_command
10    cmd_obj.run()
11  File "/usr/lib/python2.7/site-packages/setuptools/command/develop.py", line 27, in run
12    self.install_for_development()
13  File "/usr/lib/python2.7/site-packages/setuptools/command/develop.py", line 129, in install_for_development
14    self.process_distribution(None, self.dist, not self.no_deps)
15  File "/usr/lib/python2.7/site-packages/setuptools/command/easy_install.py", line 701, in process_distribution
16    distreq.project_name, distreq.specs, requirement.extras
17TypeError: __init__() takes exactly 2 arguments (4 given)

Das zu installlierende Tool verwendet das Python-Modul setuptools zur vereinfachten Installation (easy_install). Es wurde sichergestellt, dass der Syntax des Installationsprogramms korrekt ist - auch andere Python-Tools ließen sich nicht installieren. Schlussendlich stellte sich heraus, dass durch vorherige Installationen und Deinstallationen das Python-Modul beschädigt wurde - eine Neuinstallation schaffte Abhilfe:

Kurztipp: Puppet - 'Unable to fetch my node definition, but the agent run will continue'

Tue, 25 Sep 2018 00:00:00 +0000

Nach einem kürzlichen Upgrade eines Puppet-Agenten von Version 3.x auf 4.x stieß ich auf die folgenden Fehler:

1Puppet (warning): Unable to fetch my node definition, but the agent run will continue:
2Puppet (warning): Could not find terminus rest for indirection node
3/File[/var/lib/puppet/lib] (err): Failed to generate additional resources using 'eval_generate': Could not find terminus file for indirection file_metadata
4/File[/var/lib/puppet/lib] (err): Could not evaluate file metadata for puppet://myserver.localdomain.loc/plugins: Could ont find terminus rest for indirection file_metadata
5Puppet (err): Failed to generate additional resources using 'eval_generate': Could not find terminus file for indirection file_metadata

Nach einiger Recherche stellte sich die Konfigurationsdatei des Agenten als Fehlerquelle aus. Sie enthielt einige Parameter, die offensichtlich nicht benötigt werdne. Darüber hinaus definierte die ursprüngliche Konfiguration den entsprechenden Puppet-Server in der [agent]-Sektion (anstatt in der [main]-Sektion):

1[main]
2    logdir = /var/log/puppet
3    localconfig = $vardir/localconfig
4    classfile = $vardir/classes.txt
5
6[agent]
7    environment = production
8    server = myserver.localdomain.loc
9    ca_server = myserver.localdomain.loc

Die bereinigte Konfigurationsdatei ist deutlich schlanker:

Kurztipp: VirtualBox 5.2 unter macOS 10.13 installieren

Thu, 06 Sep 2018 00:00:00 +0000

VirtualBox erfreut sich vor allem da großer Beliebtheit, wo kostenlos gängige Betriebssysteme für konventionelle Einsatzzwecke virtualisiert werden sollen. Gegenüber anderen Hypervisoren, wie beispielsweise VMware Workstation, bietet VirtualBox lediglich überschaubare Grafikbeschleunigung - für klassische Desktop-Anwendungen reicht es allerdings aus.

Bei einer kürzlichen Installation unter macOS 10.13 war es mir leider nicht möglich, das Programm zu installieren. Der entsprechende Assistent stürzte immer mit der folgenden Fehlermeldung ab:

Kurztipp: Fehlende SNMP-MIBs unter Debian Linux nachinstallieren

Tue, 28 Aug 2018 00:00:00 +0000

Das Verwenden von SNMP ist oftmals wenig spaßig, wenn die entsprechenden MIB-Dateien (Management Information Base) fehlen - beispielsweise weil der Hersteller diese nicht vollständig dokumentiert oder nur gegen Bezahlung ausliefert. Beim Einsatz eines Perl-Programms bin ich neulich auf den folgenden Fehler gestoßen:

Cannot find module (SNMPv2-SMI):

Nachdem fehlende Perl SNMP-Pakete aus potenzielle Fehlerquelle ausgeschlossen werden konnten, bin ich auf das Paket "snmp-mibs-downloader" gestoßen. Dieses lädt fehlende SNMP MIBs herunter und platziert diese in den entsprechenden Verzeichnissen. Das Paket befindet sich im non-free-Repository, welches möglicherweise erst noch aktiviert werden muss:

Kurztipp: IP-Addresse eines HP Management Processors herausfinden

Thu, 28 Jun 2018 00:00:00 +0000

Neulich hatte ich das Problem, Informationen eines HP Management Processors (MP) herausfinden zu müssen, ohne die dazugehörige IP-Adresse zu kennen.

Eine Möglichkeit ist es natürlich, eine serielle Verbindung zum MP herzustellen - jedoch ist das unpraktisch, wenn man keinen physischen Zugriff auf das System hat.

Eine elegantere Möglichkeit ist es, die IP-Adresse über das installierte Betriebsystem auszulesen. Hierfür würd das Software-Produkt SFM-CORE (HPUX System Fault Management) benötigt. Der folgende Aufruf überprüft, ob dieses installiert ist:

Puppet-Agenten erzeugen zahlreiche Fehlermeldungen: "Could not set 'file' on ensure: incorrect header check"

Sat, 23 Jun 2018 00:00:00 +0000

Kürzlich hatte ich in meiner Homelab-Umgebung den Fall, dass meine über Puppet verwalteten Linux-Systeme zahlreiche Fehlermeldungen beim Aktualisieren des Katalogs generierten:

1# puppet agent --test
2Error: /File[/var/lib/puppet/lib/puppet/parser/functions/load_module_metadata.rb]/ensure: change from absent to file failed: Could not set 'file' on ensure: incorrect header check
3Error: Could not set 'file' on ensure: incorrect header check
4Error: Could not set 'file' on ensure: incorrect header check
5Wrapped exception:
6incorrect header check
7...

Der Fehler trat zuerst nach dem letzten Katello-Upgrade auf 3.5 auf. Ich hatte damals auch Puppet von Version 3 auf 4 angehoben:

1katello# puppet --version
24.10.12

Gemäß der Dokumentation werden Puppet 3-Clients weiterhin unterstützt. Nach zahlreichen Agent-Neuinstallationen und weiteren Analysen wusste ich nicht wirklich weiter.

Kurztipp: Geklonte Systeme mit SUSE Manager verwalten

Tue, 22 May 2018 00:00:00 +0000

Es ist eine gängige Vorgehensweise, insbesondere bei der Bereitstellung von virtuellen Maschinen mit Vorlagen ("Golden images") zu arbeiten. Kürzlich hatte ich bei der Bereitstellung von neuen SLES-Systemen den Effekt, dass neu hinzugefügte Systeme alte Systeme in der Systemübersicht verdrängten. Im Template war der Verwaltungsagent bereits installiert.

Bei herkömmlich registrierten Systemen (via RHNSD und OSAD) genügt es, die folgenden Dateien zu löschen:

1# rm /etc/sysconfig/rhn/{osad-auth.conf,systemid}

Auf Salt-Systemen muss die folgende Datei entfernt werden:

Apache Guacamole, Teil 1: Grundlagen und Installation unter CentOS 7

Fri, 30 Mar 2018 00:00:00 +0000

Leser meines Blogs wissen, dass ich seit vielen Jahren schon ein Homelab pflege, in welchem ich gerne die Produkte einsetze, mit denen ich beruflich zu tun habe. Es ist einfach praktisch, schon privat Hands-on Erfahrung sammeln zu können und Dinge von Grund auf zu verstehen. Um von unterwegs auf meine Umgebung zugreifen zu können, habe ich in den letzten Jahren auf eine VPN-Lösung gesetzt. Gelegentlich stößt man aber immer wieder mal auf Netze, in denen auch ausgehende Ports stark reglementiert sind (z. B. lediglich HTTP/HTTPS erlaubt). Anstatt den Standardport meiner VPN-Lösung zu verwenden hatte ich einen entsprechenden High Port gewählt, um den häufigsten Bruteforce-Attacken aus dem Weg zu gehen.

FirewallD in a nutshell 101

Mon, 26 Mar 2018 00:00:00 +0000

Mit FirewallD gibt es in einigen Linux-Distributionen eine neue Standard-Firewall, die sich von vorherigen Schnittstellen unterscheidet. Dieser Artikel beschäftigt sich mit dem grundlegenden Konzept und Praxisbeispielen.

Der auffälligste Unterschied dürfte sein, dass die Firewall nun Änderungen in Echtzeit ohne Unterbrechung aktiver Verbindungen unterstützt. Dabei integriert sich FirewallD nahtlos in D-Bus, was es Anwendungen und Services erleichtert, Firewall-Konfigurationen auszulesen und zu steuern. Darüber hinaus sind zahlreiche vordefinierte Zonen und Services vorhanden, was eine schnelle Konfiguration ermöglicht.

Kurztipp: Apache und Pacemaker: invalid parameter

Thu, 22 Mar 2018 00:00:00 +0000

Kürzlich hatte ich bei einem Linux-Cluster mit Corosync, Pacemaker und Apache das Problem, dass sich der Indianer nicht als Ressource betreiben lassen wollte. Das Starten schlug immer mit einem "invalid parameter" fehl:

 1# crm resource start apache
 2# crm status
 3...
 42 nodes configured
 55 resources configured
 6
 7Online: [ deb9-node2 deb9-node1 ]
 8
 9Full list of resources:
10
11 Master/Slave Set: ms_drbd_drbd1 [drbd_drbd1]
12     Masters: [ deb9-node2 ]
13     Slaves: [ deb9-node1 ]
14 Resource Group: grp_fs-ip-apache
15     fs_www     (ocf::heartbeat:Filesystem):    Started deb9-node2
16     Service_IP (ocf::heartbeat:IPaddr2):       Started deb9-node2
17     apache     (ocf::heartbeat:apache):        Stopped
18
19Failed Actions:
20* apache_start_0 on deb9-node2 'invalid parameter' (2): call=155, status=complete, exitreason='none',
21    last-rc-change='Thu Mar 22 14:41:20 2018', queued=0ms, exec=2811ms

Hinsichtlich der Konfiguration war ich mir sicher, dass diese korrekt ist. Ich hatte sie bereits auf anderen Systemen eingesetzt:

SUSE Linux Expert Days 2018 Frankfurt

Sun, 04 Mar 2018 00:00:00 +0000

Vergangenen Dienstag fand eines der zahlreichen SUSE Linux Expert Days 2018-Events in Frankfurt statt. SUSE veranstaltet jährlich zahlreiche solcher Veranstaltung weltweit, um Kunden in Form von Vorträgen und Demos über neue Produkte und Aktualisierungen zu informieren. Anstatt weniger größerer Veranstaltungen werden bewusst 80 regionale Events geplant, um die Teilnehmerzahlen überschaubar zu halten und individuelle Diskussionen zu fördern. Bei Fragen stehen erfahrene Experten zur Seite. Die diesjährige Veranstaltung stand unter dem Motto "Open. Redefined. Open is more than just code.".

Spacewalk-Benutzer über FreeIPA authentifizieren

Fri, 26 Jan 2018 00:00:00 +0000

Nach einer erfolgten Spacewalk-Installation erfolgt der Login erstmal über lokal definierte Benutzerkonten - Berechtigungen werden über lokale Zuordnungen vergeben. Insbesondere in größeren Systemlandschaften mit Anforderungen wie beispielsweise Single Sign-On ist das eher impraktikabel.

Glücklicherweise unterstützen Spacewalk und Red Hat Satellite 5 die Authentifizierung über FreeIPA bzw. Red Hat Identity Management. Seit Spacewalk 2.3 bzw. Red Hat Satellite 5.7 gibt es mit spacewalk-setup-ipa-authentication ein Skript, welches die Konfiguration der einzelnen Komponenten (SSSD, Apache, Tomcat, SELinux) vollständig übernimmt. Vorher mussten die einzelnen Schritte manuell ausgeführt werden.

CentOS 7.4, Spacewalk 2.7 und Reposync: Internal Server Error

Wed, 24 Jan 2018 00:00:00 +0000

Nach meiner letzten Spacewalk 2.7-Installation hatte ich das Problem, dass das Synchronisieren von Repositories über die Web-Oberfläche mit folgender Nachricht fehlschlug:

Ein Blick in das System-Protokoll (/var/log/messages) brachte folgendes zum Vorschein:

1Jan 24 21:02:13 st-spacewalk03 server: **Caused by: java.lang.RuntimeException: File not found: /var/log/rhn/reposync/icinga2.log**
2Jan 24 21:02:13 st-spacewalk03 server: at com.redhat.rhn.common.util.FileUtils.readStringFromFile(FileUtils.java:101)
3Jan 24 21:02:13 st-spacewalk03 server: at com.redhat.rhn.frontend.action.channel.manage.SyncRepositoriesAction.getLastSyncLog(SyncRepositoriesAction.java:215)
4Jan 24 21:02:13 st-spacewalk03 server: at com.redhat.rhn.frontend.action.channel.manage.SyncRepositoriesAction.parseSyncLog(SyncRepositoriesAction.java:227)
5Jan 24 21:02:13 st-spacewalk03 server: at com.redhat.rhn.frontend.action.channel.manage.SyncRepositoriesAction.execute(SyncRepositoriesAction.java:84)
6Jan 24 21:02:13 st-spacewalk03 server: at org.apache.struts.action.RequestProcessor.processActionPerform(RequestProcessor.java:425)
7Jan 24 21:02:13 st-spacewalk03 server: ... 45 more

Kurioserweise existierte die erwähnte Datei:

1# cd /var/log/rhn
2# ll -d reposync
3drwxr-xr-x. 2 root apache 4096 18. Jan 23:21 reposync
4# ll reposync
5total 3244
6-rw-rw----. 1 apache apache   94706 24. Jan 20:57 icinga2.log
7-rw-rw----. 1 apache apache 3203348 24. Jan 20:57 opensuse-42.3.log
8-rw-rw----. 1 apache apache    7915 24. Jan 20:50 spacewalk-27-client.log

Auffällig war auch der SELinux-Typ der Log-Dateien:

Kurztipp: CentOS 7.4, PostgreSQL 9.2.23 und Spacewalk 2.7: Could not install database

Thu, 18 Jan 2018 00:00:00 +0000

Beim Installieren von Spacewalk 2.7 unter CentOS 7.4 mit PostgreSQL 9.2.23 bin ich neulich auf den folgenden Fehler gestoßen:

1# spacewalk-setup
2* Setting up SELinux..
3** Database: Setting up database connection for PostgreSQL backend.
4** Database: Installing the database:
5** Database: This is a long process that is logged in:
6** Database:   /var/log/rhn/install_db.log
7*** Progress: ####
8Could not install database.

Ein Blick in das erwähnte Protokoll brachte die folgenden Fehler zum Vorschein:

 1# less /var/log/rhn/install_db.log
 2...
 3Created symlink from /etc/systemd/system/multi-user.target.wants/postgresql.service to /usr/lib/systemd/system/postgresql.service.
 4**Hint: the preferred way to do this is now "postgresql-setup initdb"**
 5Initializing database ... OK
 6
 7/usr/bin/spacewalk-setup-postgresql: Line 165: [: 018446744073692774399: integer expression expected.
 8Redirecting to /bin/systemctl start postgresql.service
 9createdb: database creation failed: ERROR:  new encoding (UTF8) is incompatible with the encoding of the template database (SQL_ASCII)
10HINT:  Use the same encoding as in the template database, or use template0 as template.

Besonders auffällig fand ich den Hinweis, das Kommando postgresql-setup auszuführen. Glücklicherweise habe ich einen Snapshot des Systems erstellt und konnte kurz "zurückspulen", um den Hinweis auszuprobieren.

Kurztipp: Laufende Prozesse in andere Terminals verschieben

Fri, 29 Dec 2017 00:00:00 +0000

Das folgende Szenario ist vermutlich jedem Linux-Benutzer bekannt: ein laufender Prozess soll in ein anderes Terminal verschoben werden. Klassisches Beispiel - das längere Applikationsupdate soll unterwegs in einer GNU Screen-Sitzung verfolgt werden. Blöd, wenn man vorher nicht daran gedacht hat.

Glücklicherweise gibt es hier entsprechende Tools. Vor einigen Jahren habe ich mit retty ein solches Tool gefunden - leider war es nicht besonders stabil; so stürzten mir die zu verschiebenden Applikation häufig ab. Mehr Erfolg hatte ich mit dem Programm reptyr, welches bei vielen Linux-Distributionen zum Software-Umfang gehört (unter Enterprise Linux kann das Programm über das EPEL-Repository bezogen werden).

Kurztipp: ESXi 6.5, Supermicro X10SDV-TP8F und die 10G-NICs

Wed, 20 Dec 2017 00:00:00 +0000

Als ich neulich einen Knoten meines Homelab vSphere-Clusters neuinstallieren musste, fiel mir erneut auf, dass der Intel ixgbe-Treiber nicht Bestandteil des ESXi Basis-Images ist. Dieser ist für das von mir verwendete Supermicro-Mainboard X10SDV-TP8F wichtig, da die verbauten 10G-Netzwerkkarten diesen benötigen.

Im Download-Bereich der VMware-Webseite findet sich ein entsprechender Download für ESXi 6.0. Der Treiber ist jedoch auch unter ESXi 6.5 lauffähig und gemäß Kompatibilitätsliste auch für das neuere Release freigegeben.

Der Treiber kann also getrost installiert werden - entweder über esxcli, vSphere Update Manager (vUM) oder den VMware Host Client.

Systemverwaltung mit Foreman/Katello - Teil 2: Produkte, Repositories und Content Views

Tue, 19 Dec 2017 00:00:00 +0000

Der letzte Artikel dieser Serie beschäftigte sich mit der Übersicht über die Software-Projekte Foreman und Katello. Wer die Anleitung aufmerksam befolgt hat, befand sich am Ende an einem Login-Screen einer frischen Foreman-Installation.

In diesem Teil wird die frische Installation mit Leben gefüllt: es werden Software-Inhalte hinzugefügt, um später damit Systeme aufzusetzen und zu verwalten.

Wer schon mal mit Spacewalk gearbeitet hat (welches das Upstream-Projekt für die vorherige Red Hat Satellite-Hauptversion war) dürfte von den neuen Begriffen, die in Katello verwendet werden, verwirrt sein:

WordPress von qTranslate-X nach WPML migrieren

Fri, 15 Dec 2017 00:00:00 +0000

Seit einigen Jahren blogge ich mehrsprachig: in meiner Muttersprache deutsch und - aufgrund der internationalen Besucher - auch in englisch. Hierfür habe ich anfangs das Plugin qTranslate verwendet, welches bedauerlicherweise irgendwann nicht mehr weiterentwickelt wurde. Glücklicherweise gab es einige Forks des Plugins - mit qTranslate-X fand ich einen würdigen Nachfolger.

Allerdings stagniert auch hier leider seit geraumer Zeit die Entwicklung. Seit 2016 gab es keine Updates mehr und mit neueren WordPress-Versionen gibt es zunehmend immer mehr ärgerliche Bugs. Seit WordPress 4.9 ist das Plugin nicht mehr in der Lage Kategorien und andere Taxonomien, wie beispielsweise Tags, zu übersetzen (das war auch einer der Gründe, weswegen ich in letzter Zeit keine neuen Artikel veröffentlicht habe). Da mit einem Update in absehbarer Zeit nicht mehr zu rechnen ist, war es an der Zeit, einen Nachfolger zu suchen.

Kurztipp: WWN Port Names unter Linux herausfinden

Fri, 24 Nov 2017 00:00:00 +0000

Um den WWN-Portnamen eines HBAs unter Linux herauszufinden, reicht es bei den meistens Kartentreibern aus, die port_name Datei auszulesen - beispielsweise für alle HBAs:

1$ cat /sys/class/scsi_host/host*/device/fc_host/host*/port_name
20x2002f6dc44b8e2b6
30x2001f6dc44b8e2b6

Hängende Foreman-Aufgaben abbrechen

Sat, 19 Aug 2017 00:00:00 +0000

Nach einem Systemabsturz hatte ich neulich das Problem, dass Foreman über verwaiste Aufgaben verfügte, die sich über die Web-Oberfläche nicht beenden ließen:

Da ein Foreman-Upgrade anstand war dies ungünstig, da dies den Preupgrade-Check verhinderte:

1# foreman-rake katello:upgrade_check
2...
3Checking upgradeability...
4Checking for running tasks...
5[ERROR] - There are 8 active tasks.

Abhilfe schafft es, die verwaisten Aufgaben manuell mit rabiater Gewalt zu erdolchen. Hierzu ist es notwendig, die IDs der Aufgaben aus der PostgreSQL-Datenbank auszulesen:

Kurztipp: Meine Foreman-/Katello-Artikelserie

Sat, 19 Aug 2017 00:00:00 +0000

Ich verfasse derzeit eine Artikelserie zu den Themen Foreman, Katello und Red Hat Satellite 6.

Anbei eine Zusammenfassung der Links für interessierte Einsteiger:

"Einstieg und Installation" (auch auf Pro-Linux erschienen)
"Produkte, Repositories und Content Views" (auch auf Pro-Linux erschienen)

(diese Liste wird stetig erweitert)

Hier gibt es eine Aufnahme meiner Präsentation zu den oben genannten Themen der FrOSCon 12-Konferenz:

Die Slides der Präsentation gibt es hier.

Kurztipp: OVA-/OVF-Vorlagen mit OVF Tool bereitstellen

Sun, 30 Jul 2017 00:00:00 +0000

Beim Bereitstellen einiger VMware Appliances unter vSphere 6.5 hatte ich kürzlich verstärkte Probleme. Unabhängig vom verwendeten Frontend (Host Client, HTML 5 Client, Web Client, C# Client) konnte keine Vorlage sauber provisioniert werden - häufige Abbrüche und "allgemeine Systemfehler" waren das Resultat.

Mark Brookfield gab mir den Tipp, anstatt einer grafischen Oberfläche OVF Tool zu verwenden. Die Konsolenanwendung dient zum Im-/Export von OVA/OVF-Vorlagen zwischen diversen VMware-Produkten und ist für Microsoft Windows, Linux und App macOS erhältlich. Das Tool kann kostenfrei heruntergeladen werden.

Simple REST-Anwendung mit Python und Flask

Sat, 22 Jul 2017 00:00:00 +0000

Neuerdings widme ich mich verstärkt der Automatisierung von komplexen Programmabläufen und habe mich zu Lernzwecken auch mit der Entwicklung einer eigenen REST-Anwendung beschäftigt. Daraus ist ein kleines Tutorial entstanden, welches alle Stufen der Entwicklung einer kleinen "RESTful" Anwendung abdeckt:

Konzeption/Definition
Entwicklung
Testen und Dokumentieren

Aber zuerst mal zu den Grundlagen...

Crashkurs: REST in Peace

REST wurde zur Kommunikation zwischen Anwendungsdiensten konzipiert und soll so eine leicht zu verwendende Alternative zu SOAP (Simple Object Access Protocol), WSDL (Web Services Description Language) und co. darstellen.

vRealize Orchestrator Configuration Elements leicht gemacht

Wed, 12 Jul 2017 00:00:00 +0000

Beim Verwenden eines älteren vRO-Workflows (vRealize Orchestrator) bin ich auf das Problem gestoßen, dass viele Informationen manuell eingegeben werden müssen. Hier schleicht sich gerne mal der Fehlerteufel ein und ich habe nach einer Möglichkeit gesucht, unnötige Eingaben zu vermeiden. Bei der Recherche bin ich hier auf Configuration Elements gestoßen. Anhand zweier Blog-Artikel (hier und hier) habe ich mich mit dem Thema beschäftigt und entsprechende Funktionen in meinem Homelab implementiert. Der Blog-Artikel erklärt das Vorgehen etwas ausführlicher als die von mir erwähnten Quellen.

Neues vSAN 6.6-Homelab

Sat, 01 Jul 2017 00:00:00 +0000

Vor etwas mehr als einem Jahr habe ich mein Homelab erneuert, um mich mit vSAN zu beschäftigen. Damals hatte ich mich für ein kleines Hardware-Upgrade entschieden und zähneknirschend schon befürchtet, dass die neu gewonnenen Ressourcen schon bald nicht mehr ausreichen würden. Und genau so kam es schon nach kurzer Zeit, nachdem ich einen vSAN-Cluster aufgebaut hatte.

Ich hatte damals schon von der Xeon D-Produktfamilie erfahren, doch den Gedanken an solche Systeme aufgrund des damaligen Preises direkt verworfen. Mittlerweile hat sich das Preisniveau etwas reguliert - und ich habe zwei solcher Systeme erworben, um diesmal mehr Reserven zu haben. Gegenüber meiner vorherigen Hardware-Auswahl sind nun pro Server bis zu 128 GB Arbeitsspeicher anstatt 32 GB möglich - der 2-Node-Cluster kann dann also auf bis zu 256 GB RAM zurückgreifen.

VMUG UserCon in Frankfurt 2017

Sat, 17 Jun 2017 00:00:00 +0000

Am vergangenen Mittwoch (14.06.2017) fand die jährliche deutsche VMUG UserCon-Konferenz in Frankfurt (KAP Europa, Kongresshaus der Messe Frankfurt) statt. Diese Konferenzen finden einmal im Jahr statt und ergänzen die regionalen VMUG-Konferenzen - es lohnt sich, eine solche Konferenz zu besuchen! Neben zahlreichen Ausstellern gab es ca. 40 interessante Fachvorträge, von denen einige zukünftige Ideen und Roadmaps beinhalteten und somit einer Verschwiegenheitsvereinbarung (NDA, non-disclosure agreement) unterlagen.

Ich habe mich für die folgenden Vorträge entschieden:

Kurztipp: vCenter Server 6.5-Installation: Failed to connect to SSO

Sun, 28 May 2017 00:00:00 +0000

Beim Provisionieren von vCenter Server 6.5 bin ich neulich auf einen Fehler gestoßen, den ich in den Versionen 6.5c und 6.5d nachstellen konnte. Bei der Installation über den grafischen vCSA UI-Installer erschien in der zweiten Phase immer folgende Fehlermeldung:

1Unable to connect to vCenter Single Sign-On: Failed to connect to SSO; uri:https://st-vcsa03.stankowic.loc/sso-adminserver/sdk/vsphere.local

Beim Analysieren der fehlerhaften Appliance bin ich in den Systemprotokollen auf folgende Zeilen gestoßen:

1vmware-stsd[1762]: has address 127.0.0.1. Request for http://localhost:7080/afd failed after 10 seconds. Status: /usr/bin/curl status. Response: 000. Host: localhost has address 127.0.0.1. Request for http://localhost:7080/afd failed after 10 seconds. Status: /usr/bin/curl status. Response: 000. ...

Augenscheinlich kann der VMware Identity Management-Dienst, welcher für SSO essentiell ist, nicht gestartet werden - in Folge dessen bricht die Installation ab. Ich konnte den Effekt auf mehreren ESXi-Hosts und virtualisierten Umgebungen nachstellen - ein lokales Problem konnte ich also ausschließen. Im VMware-Forum bin ich auf einen interessanten Post gestoßen, der genau dieses Phänomen beschreibt. Dort wird auch ein Workaround genannt, der auch für mich das Problem löste.

Systemverwaltung mit Foreman/Katello - Teil 1: Einstieg und Installation

Sun, 14 May 2017 00:00:00 +0000

In den letzten Jahren habe ich mich vor allem mit der Verwaltung von Linux-Systemen mit Spacewalk bzw. Red Hat Satellite 5 beschäftigt. Aufgrund der Tatsache, dass letzteres vom Hersteller abgekündigt wurde, habe ich mich intensiv mit Migrationen zum Nachfolgeprodukt beschäftigt.

2008 wurde Spacewalk als Upstream-Projekt zu Red Hat Network Satellite veröffentlicht. Seither hat sich viel getan, was vor allem den zahlreichen Entwicklern - auch innerhalb der Community und anderer Firmen (wie beispielsweise SUSE) - zu verdanken ist. Seit 2014 stagniert jedoch zumindest Red Hat-seitig die Entwicklung von Spacewalk - der Grund ist die generelle Verfügbarkeit von Red Hat Satellite 6, dem Nachfolgeprodukt von Red Hat Satellite 5.

VMware vSphere RHEL-Gäste über Red Hat Satellite 6.2 an RHSM berichten

Thu, 11 May 2017 00:00:00 +0000

Wer Red Hat Satellite 6 einsetzt, um virtualisierte Red Hat Enterprise Linux-Systeme zu verwalten, muss zur Lizenzzuweisung Red Hat Subscription Management (RHSM) verwenden. Gegenüber der vorher verwendeten Red Hat Network Classic-Lizenzsierung kommen hier signierte Manifest-Zertifikate zum Einsatz. In größeren Systemlandschaften ist es so auch einfacher, verwendete und benötigte Lizenzen aufzulisten, da sich RHSM in Hypervisor integrieren kann. Mithilfe einer auf dem Red Hat Satellite-Server ausgeführten Software werden ausgeführte RHEL-Instanzen und verwendete Hypervisor erkannt und an RHSM berichtet, um die korrekte Lizenzierung sicherzustellen. Es wird keine Fremdsoftware auf dem Hypervisor benötigt - ein Zugriff auf die Hypervisor-API ist ausreichend. Für das Auslesen der Laufzeitinformationen ist es ratsam einen read-only Service-Account einzurichten.

Kurztipp: Entfernen von verwaisten SAN Multipath-Laufwerken unter Enterprise Linux

Thu, 04 May 2017 00:00:00 +0000

Neulich galt es, auf einem physischen Enterprise Linux-System eine SAN-LUN zu entfernen. Hierzu wurde die Konfigurationsdatei des Multipath-Dienstes (/etc/multipath.conf) angepasst und der Dienst angewiesen, diese neu einzulesen:

1# vi /etc/multipath.conf
2...
3ESC ZZ
4
5# service multipathd reload

Danach war das entfernte Laufwerk nicht mehr in der Multipath-Topologie ersichtlich:

1# multipath -l

Nach Entfernung der LUN innerhalb des SAN trat auf einmal eine neue, nicht weiter benannte LUN in der Multipath-Topologie auf. Dieses Laufwerk ließ sich nicht löschen, da es angeblich noch in Benutzung war:

Überwachen von Foreman und Katello bzw. Red Hat Satellite 6

Sun, 30 Apr 2017 00:00:00 +0000

Wer Foreman und Katello bzw. Red Hat Satellite 6 einsetzt, hat mehrere Möglichkeiten den Zustand der Infrastruktur zu überwachen. Neben dem Foreman-System selbst sind auch verwaltete Systeme und definierte Software-Inhalte von Primärinteresse.

Foreman-Dashboard

Foreman/Katello bzw. Red Hat Satellite verfügen über ein Dashboard mit einigen Widgets, welche zur Überwachung der verwalteten Hosts und Produkte verwendet werden können. Die verfügbaren Widgets können frei angeordnet und entfernt werden. Die folgenden Metriken können angezeigt werden:

GitLab über LDAP mit FreeIPA authentifizieren

Thu, 27 Apr 2017 00:00:00 +0000

GitLab lässt sich über LDAP mit zahlreichen Verzeichnisdiensten, wie beispielsweise Microsoft Active Directory Domain Services oder auch FreeIPA bzw. Red Hat Identity Management, verbinden. Dieser Artikel beschreibt die Konfiguration und Integration in FreeIPA.

Mit Klicks auf Identity > User Groups > Add wird innerhalb der FreeIPA-Oberfläche der Assistent für die Erstellung neuer Gruppen gestartet. Dort werden zwei Gruppen mit den Namen gitlab-users und gitlab-admins erstellt.

Anschließend könnte betroffene Benutzer in die jeweiligen Gruppen aufgenommen werden. Vorbereitend empfiehlt es sich, eine Sicherheitskopie der GitLab Konfigurationsdatei zu erstellen, bevor diese erweitert wird:

Kurztipp: Changed Block Tracking PowerCLI-Cmdlet

Wed, 26 Apr 2017 00:00:00 +0000

Mithilfe Changed Block Tracking (CBT) lassen sich inkrementelle Backups von virtuellen Maschinen erstellen. Gegenüber konventionellen VM-Backups wird vorab ein Synchronisieren aller Gast-Festplatten ausgelöst. Durch CBT erkennt der Hypervisor geänderte Blöcke, die Backup-Lösung sichert dann lediglich diese. Leider gibt es in einigen vSphere-, und Backup-Software-Versionen Probleme mit CBT und es ist notwendig CBT zurückzusetzen. Damit ist i.d.R. manueller Aufwand verbunden, da CBT-Einstellungen pro virtuelle Festplatte zurückgesetzt werden müssen. Unitrends hat auf GitHub entsprechende PowerCLI-Cmdlets veröffentlicht, die den Umgang mit CBT erleichtern.

VMware Photon OS Container mit Foreman bzw. Red Hat Satellite 6 steuern

Thu, 20 Apr 2017 00:00:00 +0000

Photon OS ist eine minimalistische, RPM-basierende Linux-Distribution, deren einziger Nutzen das Ausführen von Docker-Containern ist. Es wurde für speziell für VMware Plattformen (Workstation, Fusion, vSphere, vCloud Air) optimiert - so verfügt es beispielsweise über ein für vSphere optimiertes Caching innerhalb des Linux-Kernels.

Eine weitere Eigenschaft ist der eigens entwickelte Paket-Manager tdnf (Tiny Dandified YUM), der YUM stark ähnelt, aber auch OSTree-Inhalte (git-ähnlich versionierte, bootbare Dateisystem-Inhalte) verwalten kann.

Foreman bzw. Red Hat Satellite 6 verfügen über Docker-Support. Somit lassen sich Docker-Container zentral erstellen und verwalten. Dieser Artikel beschreibt das Kombinieren beider Produkte.

CentOS 7 und das inkorrekte dist RPM-Makro

Tue, 18 Apr 2017 00:00:00 +0000

Beim Erstellen von RPM-Paketen hatte ich neulich den Effekt, dass auf CentOS 7 erstellte Pakete (für mich) inkorrekte Paketnamen hatten. Ein Paket trug beispielsweise den Namen pinkepank-0.6-1.el7.centos.x86_64.rpm, sollte aber pinkepank-0.6-1.el7.x86_64.rpm heißen. Da Enterprise Linux-Derivate (CentOS, Scientific Linux,...) zu Red Hat Enterprise Linux binärkompatibel sind, präferiere ich es, keine Distributionsspezifika im Namen zu platzieren.

Im RPM Specfile wurden Paketname, -Version und -Release wie folgt definiert:

1Name: interceptty
2Version: 0.6
3Release: 1%{?dist}

Die Variable dist wird auf Enterprise Linux-Derivaten durch das Major-Release ersetzt - also beispielsweise el7 für Enterprise Linux 7. Hier wird also kein centos platizert. Nach langem Suchen habe ich herausgefunden, dass das Makro dist in der Datei /etc/rpm/macros.dist definiert wird - beispielsweise unter EL6:

Kurztipp: FreeIPA "vergisst" globalen DNS-Forwarder

Mon, 13 Feb 2017 00:00:00 +0000

Neulich ist mir aufgefallen, dass Red Hat Identity Management (IdM) bzw. FreeIPA anscheinend nach manchen Upgrades dazu neigen, ihre globale DNS-Konfiguration zu verlieren. In meinem Fall wurde die Konfiguration eines globalen DNS-Forwarders verworfen, weswegen externe Auflösungen nicht mehr korrekt funktionierten:

1$ ipa dnsconfig-show
2---------------------------------
3Global DNS configuration is empty
4---------------------------------
5  IPA DNS servers: giertz.shittyrobots.loc, jason.shittyrobots.loc
6
7$ dig +short packages.gitlab.com

Diese Konfiguration lässt sich mittels ipa dnsconfig-mod wieder vornehmen:

1$ ipa dnsconfig-mod --forwarder=8.8.8.8
2Server will check DNS forwarder(s).
3This may take some time, please wait ...

Anschließend erscheint der Wert wieder in der Konfiguration und DNS-Lookups sollten wieder funktionieren:

Neues Projekt: IcingaBusylightAgent

Mon, 05 Dec 2016 00:00:00 +0000

Die letzten Tage habe ich an einem neuen Projekt gearbeitet, welches ich gerne vorstellen möchte: IcingaBusylightAgent.

Alles begann mit einer neuen Telefon-Anlage in unserem Büro. Anstatt physischer Endgeräte kommunizieren meine Arbeitskollegen nun mit Softphones. Dazu gehört auch ein sogenanntes Busylight, welches am Monitor oder an der Trennwand angebracht wird und den Instant Messenger-Status anzeigt. Geht ein Anruf ein, pulsiert die Leuchte und spielt einen Klingelton ab.

Mit großer Freude habe ich gesehen, dass der Hersteller dieses USB-Gadgets, Plenom, seine Hausaufgaben gemacht hat und die Schnittstelle in Form eines SDKs (Software Development Kits) für .NET-Programmiersprachen öffnet. Nach vielen Jahren war das mal wieder ein Anreiz, mich mit Microsoft Visual Studio zu beschäftigen...

Kurztipp: Wordpress um SSH-Authentifizierung erweitern

Tue, 22 Nov 2016 00:00:00 +0000

Im Wordpress-Backend lassen sich per Mausklick komfortabel Updates, Themes und Plugins installieren - doch leider ist es immer noch notwendig, FTP- bzw. FTPS-Zugangsdaten einzugeben. Je nach persönlicher Vorliebe oder Security-Vorschrift ist FTP oftmals keine vernünftige Option - beispielsweise wenn man ein zentrales Verzeichnis für SSH-Benutzer als primäre Identitätsquelle pflegt.

Glücklicherweise lassen sich SSH bzw. SFTP mithilfe des Plugins SSH SFTP Updater Support nachrüsten.

Die Erweiterung nutzt phpseclib und unterstützt neben Benutzernamen-/Passwort-Kombinationen auch Schlüsselauthentifizierung:

Kurztipp: Automatische NetworkManager-Verbindungen bei Benutzer-Logins deaktivieren

Fri, 11 Nov 2016 00:00:00 +0000

Neulich hatte ich bei einer CentOS-Neuinstallation den Effekt, dass die Netzwerkverbindung nicht zuverlässig funktionierte. Manchmal waren Pings möglich, manchmal nicht. Nachdem die immer gerne beschuldigte Firewall als Fehlerquelle ausgeschlossen werden konnte, fiel auf, dass die Netzwerkverbindung nur dann funktionierte, wenn die Konsole verwendet wurde.

Der Teufel lag im Detail, genauer gesagt in der Netzwerkkonfiguration - beispielsweise /etc/sysconfig/network-scripts/ifcfg-eth0:

1TYPE=Ethernet
2ONBOOT=no
3...
4USERS=root

Hier hatte Anaconda NetworkManager aktiviert und zu allem Überfluss die Netzwerkverbindung an den Benutzer root gebunden. Nur wenn dieser eingeloggt war, wurde die Netzwerkverbindung gestartet. Um dieses Feature zu deaktivieren, wurde die Konfigurationsdatei wie folgt angepasst:

Grafana LDAP-Authentifizierung mit FreeIPA

Mon, 24 Oct 2016 00:00:00 +0000

Grafana bietet die Möglichkeit, Benutzer über LDAP zu authentifizieren - somit lässt sich das Tool leicht in bestehende Verzeichnisdienste integrieren. Ich verwende in meiner Labor-Umgebung FreeIPA als Verzeichnis-/Authentifizierungsdienst und musste einige Anpassungen vornehmen, um Grafana zu integrieren.

Zuerst muss die Hauptkonfigurationsdatei von Grafana (/etc/grafana/grafana.ini) angepasst werden, um das LDAP-Modul und die dazugehörigen Konfiguration zu aktivieren:

1[auth.ldap]
2enabled = true
3config_file = /etc/grafana/ldap.toml

In diesem Zuge empfiehlt es sich auch, das Registrieren von neuen Benutzern über das Web-Formular zu unterbinden:

Kerberos Single Sign-On über SSH unter OS X

Sun, 23 Oct 2016 00:00:00 +0000

Ein charmanter Vorteil beim Einsatz von Kerberos in Kombination mit SSH ist, das sich Passwort-Eingaben beim Verbindungsaufbau einsparen lassen. Unter OS X funktioniert das jedoch in der Regel erstmal nicht:

 1$ kinit cstan@STANKOWIC.LOC
 2cstan@STANKOWIC.LOC's password:
 3
 4$ klist
 5Credentials cache: API:xxx
 6 Principal: cstan@STANKOWIC.LOC
 7
 8 Issued Expires Principal
 9Oct 22 11:17:30 2016 Oct 22 21:17:37 2016 krbtgt/STANKOWIC.LOC@STANKOWIC.LOC
10
11$ ssh cstan@giertz.stankowic.loc
12cstan@giertz's password:

Trotz gültigem Kerberos-Ticket muss hier ein Passwort angegeben werden. Schuld hieran ist, dass der SSH-Client GSSAPI (Generic Security Service Application Program Interface) nicht verwendet wird. Der folgende Aufruf führte bei meiner OS X-Installation zum Ziel:

Python-Module per RPM verteilen

Fri, 30 Sep 2016 00:00:00 +0000

Im Python Package Index (PyPI) können zahlreiche Python-Module in Form von Quellcode bezogen werden. Die Installation dieser Module erfolgt in der Regel über die Ausführung eines Installationsskripts, nachdem das entsprechende Archiv heruntergeladen und entpackt wurde. Mithilfe des Paket-Managers pip (pip installs packages) kann dieser Vorgang automatisiert werden - beispielsweise für das Modul nagiosplugin:

1# pip install nagiosplugin

Wenn man größere Systemlandschaften pflegt ist das in der Regel keine denkbare Option, da sich so installierte Module nicht über ein zentrales Software-/Patch-Management überwachen und steuern lassen. Eine schönere Option wäre es, die Module per RPM zu verteilen. Glücklicherweise liefern die Installationsskripte der meisten Python-Module hierfür schon vorgefertigte Routinen mit.

5 Programme, die man nicht als root ausführen können sollte

Tue, 30 Aug 2016 00:00:00 +0000

Wer die Verwendung des root-Benutzers unter Linux einschränken möchte, wird wahrscheinlich entsprechende sudo-Regeln erstellen, um administrative Kommandos entsprechenden Benutzern zur Verfügung zu stellen. Dabei gibt es einige prominente Programme, die man keineswegs als privilegierter Benutzer ausführen können sollte - einige Beispiele:

`screen`, `tmux`

Die beliebten Terminal-Multiplexer GNU Screen und tmux erzeugen beim Start einer neuen Sitzung eine neue Login-Shell und sollten daher auf keinsten Fall mit Root-Rechten ausgeführt werden können:

1$ sudo screen
2# whoami
3root

Der eindeutig bessere Ansatz ist es, den Multiplexer mit herkömmlichen Rechten zu starten und innerhalb der einzelnen Fenster administrative Sitzungen zu pflegen.

Kurztipp: Katello vollständig entfernen

Fri, 19 Aug 2016 00:00:00 +0000

Wer viel mit den Entwicklerversionen von Katello testet, gerät vermutlich manchmal in die Situation, eine Neuinstallation der Software vornehmen zu müssen.

Die die einzelnen Installationsschritte automatisiert über Puppet durchgeführt werden, gibt es hierfür ein eigenes Programm, welches die saubere Deinstallation automatisch durchführt: katello-remove.

Dieses Programm entfernt alle benötigten Pakete, hinterlegte Inhalte und auch die dazugehörigen Repositories:

 1# katello-remove
 2
 3WARNING: This script will erase many packages and config files.
 4Important packages such as the following will be removed:
 5
 6  * httpd (apache)
 7  * mongodb
 8  * tomcat
 9  * puppet
10  * ruby
11  * rubygems
12  * All Katello and Foreman Packages
13
14Once these packages and configuration files are removed there is no going back.
15If you use this system for anything other than Katello and Foreman you probably
16do not want to execute this script.
17
18Read the source for a list of what is removed.  Are you sure(Y/N)? Y
19
20ARE YOU SURE?: This script permanently deletes data and configuration.
21Read the source for a list of what is removed.  Type [remove] to continue? remove

In meiner Umgebung mussten lediglich die Red Hat Software Collections (RHCSL) Repositories manuell entfernt werden:

Kurztipp: Update der Pulp-Datenbank nach Katello-Upgrade

Wed, 17 Aug 2016 00:00:00 +0000

Nach einem Upgrade von Katello stieß ich beim Aufrufen der Administrationsoberfläche auf den folgenden Fehler:

Ein Blick in das Protokoll des Webservers zeigte, dass offensichtlich ein Update der Datenbank das Problem verursachte:

1# tail /var/log/httpd/foreman-ssl_error_ssl.log
2[Wed Aug 17 09:42:51.536914 2016] [:error] [pid 3178] [remote 10.22.1.16:128] mod_wsgi (pid=3178): Target WSGI script '/usr/share/pulp/wsgi/webservices.wsgi' cannot be loaded as Python module.
3[Wed Aug 17 09:42:51.536946 2016] [:error] [pid 3178] [remote 10.22.1.16:128] mod_wsgi (pid=3178): Exception occurred processing WSGI script '/usr/share/pulp/wsgi/webservices.wsgi'.
4[Wed Aug 17 09:42:51.536960 2016] [:error] [pid 3178] [remote 10.22.1.16:128] Traceback (most recent call last):
5[Wed Aug 17 09:42:51.536971 2016] [:error] [pid 3178] [remote 10.22.1.16:128]   File "/usr/share/pulp/wsgi/webservices.wsgi", line 19, in <module>
6[Wed Aug 17 09:42:51.536993 2016] [:error] [pid 3178] [remote 10.22.1.16:128]     application = wsgi_application()
7[Wed Aug 17 09:42:51.537000 2016] [:error] [pid 3178] [remote 10.22.1.16:128]   File "/usr/lib/python2.7/site-packages/pulp/server/webservices/application.py", line 117, in wsgi_application
8[Wed Aug 17 09:42:51.537010 2016] [:error] [pid 3178] [remote 10.22.1.16:128]     raise e
9[Wed Aug 17 09:42:51.537026 2016] [:error] [pid 3178] [remote 10.22.1.16:128] InitializationException: The database has not been migrated to the current version. Run pulp-manage-db and restart the application.

Um die Pulp-Datenbank zu aktualisieren muss das Programm pulp-manage-db als Apache-Benutzer ausgeführt werden. Hierzu ist es auch notwendig, kurzzeitig die Login-Shell zu ändern:

 1# chsh -s /bin/bash apache
 2Changing shell for apache.
 3Shell changed.
 4
 5# runuser -l apache -c pulp-manage-db
 6Attempting to connect to localhost:27017
 7Attempting to connect to localhost:27017
 8Write concern for Mongo connection: {}
 9Loading content types.
10Loading type descriptors []
11Parsing type descriptors
12Validating type descriptor syntactic integrity
13Validating type descriptor semantic integrity
14...
15Database migrations complete.
16
17# chsh -s /sbin/nologin apache
18Changing shell for apache.
19Shell changed.

Anschließend funktionierte die Web-Oberfläche wieder wie gewohnt.

Kurztipp: Mittlerer Mausklick unter OS X

Sun, 14 Aug 2016 00:00:00 +0000

Die mittlere Maustaste erfüllt in zahlreichen Programmen nützliche Zusatzfunktionen - so lassen sich beispielsweise in Web-Browsern Registerkarten schließen oder öffnen. Bei der Verwendung des integrierten Trackpads eines MacBooks oder der Apple Magic Mouse funktioniert das jedoch aufgrund fehlender Tasten nicht.

Um diese Funktionalität unter OS X zu aktivieren, gibt es das kostenlose Programm MagicPrefs. Neben Gesten lassen sich auch weitere Tweaks und Funktionen konfigurieren - am wichtigsten war mir jedoch der mittlere Mausklick.

Simpler CMDB-Import mit Icinga Director

Mon, 11 Jul 2016 00:00:00 +0000

Mein letzter Artikel widmete sich Icinga 2 und der neuen Konfigurationsoberfläche Icinga Director. Ich habe beiläufig erwähnt, dass sich der Director auch an bestehende Configuration Management Database-Systeme (CMDB) anbinden lässt, um den Datenimport zu erleichtern. In diesem Artikel werden wir beispielhaft eine kleine MySQL-Datenbank als "Dummy-CMDB" definieren und automatisiert Host-Informationen einlesen und umsetzen.

Mithilfe des Directors können wir folgende Informationen automatisiert einlesen und umsetzen:

Hosts und Hostgruppen
Services und Servicegruppen
Benutzer und Benutzergruppen
Endpunkte und Zonen
Kommandos

Datenbank-Vorbereitung

Als Beispiel dient eine simple Tabelle mit Host-Informationen. Essentiell sind hier für Icinga der Hostname sowie eine dazugehörige IP-Adresse - ohne diese Informationen lässt sich ein System nicht überwachen. Aus bestehenden CMDB-Systemen lassen sich diese Informationen in aller Regel ebenso gewinnen - nur ist vermutlich mit bedeutend komplexeren Datenbank-Abfragen zu rechnen (z. B. Abfragen über mehrere Tabellen, etc.). Benötigt wird in jedem Fall ein entsprechender Zugang zur Datenbank - lesender Zugriff reicht hier vollkommen aus. Dieser Punkt ist je nach CMDB-Produkt nicht ganz trivial - macht euch also auf stundenlanges Konsultieren der Datenbank-Dokumentation (sofern vorhanden) und Testen unter Koffein-Einfluss gefasst. 🙂

Icinga2, Icinga Web 2 und Icinga Director unter EL7 installieren

Wed, 06 Jul 2016 00:00:00 +0000

Mit Icinga2 gibt es ein sehr leistungsfähiges Monitoring-System, welches optional auch mit der taufrischen Web-Oberfläche Icinga Web 2 benutzt werden kann. Gegenüber Icinga 1.x handelt es sich hier jeweils um komplette Neuentwicklungen, die nichts mehr mit dem veralteten Software-Kern zu tun haben.

Dieses Jahr wurde mit Icinga Director ein Konfigurationswerkzeug für Icinga2 vorgestellt. Es kann dazu verwendet werden, den gesamten Icinga2-Stack zu konfigurieren. Auch eine Integration in Configuration Management- und CMDB-Systeme ist möglich.

Quellcode-Patches in RPM-Dateien integrieren

Thu, 30 Jun 2016 00:00:00 +0000

Neulich habe ich die Software scponly mittels rpmbuild für Enterprise Linux paketiert und bin dabei auf eine Fehlermeldung gestoßen:

 1$ cd ~/rpmbuild/SPECS
 2$ rpmbuild -ba scponly.spec
 3checking for libgiertz...
 4...
 5/usr/bin/install -c -o 0 -g 0 scponly /home/cstan/rpmbuild/BUILDROOT/scponly-4.8-1.el7.centos.x86_64/usr/bin/scponly
 6/usr/bin/install: cannot change ownership of '/home/cstan/rpmbuild/BUILDROOT/scponly-4.8-1.el7.centos.x86_64/usr/bin/scponly': Operation not permitted
 7make: *** [install] Error 1
 8error: Bad exit status from /var/tmp/rpm-tmp.Zx3wsc (%install)
 9
10RPM build errors:
11    Bad exit status from /var/tmp/rpm-tmp.Zx3wsc (%install)

Beim "Installieren" der übersetzten Dateien innerhalb des RPM-Pakets schlägt also das Ändern des Dateibesitzers fehl - aber warum? Das Makefile sollte hier Aufschluss geben. Unterhalb des BUILD-Ordners befinden sich Laufzeitdaten von vorherigen Übersetzungsprozessen:

Kurztipp: sudo und vi(m)

Tue, 28 Jun 2016 00:00:00 +0000

System-Administratoren kennen die Anforderung - für eine bestimmte Applikation wird ein Server bereitgestellt. Die Kollegen, die die Applikation betreuen, benötigen die Berechtigung, Applikations-relevante Konfigurationsdateien anzupassen. Oftmals kommt hier sudo mit entsprechenden Regeln zum Einsatz, um das Editieren der Dateien zu ermöglichen und anschließend die Applikation anzuweisen, ihre Konfiguration neu einzulesen.

Oftmals wird hier vergessen, dass vi auch in der Lage ist, Kommandos auszuführen, bzw. eine Shell zu starten. Wenn es erlaubt ist, vi unter einem anderen Benutzerkontext zu starten, so kann kinderleicht eine Shell gestartet und der Account gekapert werden:

D-Link DGS-1510-28X - günstiger 10G-Switch

Mon, 27 Jun 2016 00:00:00 +0000

Vor einigen Monaten habe ich mir ein kleines VSAN-Homelab aufgebaut. Sukzessive habe ich einige der Komponenten erweitert - beispielsweise bin ich vom ursprünglichen Hybrid-Setup (Festplatten und SSDs) auf All-Flash (lediglich SSDs) umgestiegen, um in den Genuss der Deduplizierung zu kommen. Da bei Tests auch immer mal Fehlkonfigurationen zustande kommen, dient mein NAS weiterhin als gemeinsamer Datenspeicher des Clusters.

Die Festplatten meines NAS waren den Anforderungen der VMs nicht mehr gewachsen, weswegen ich sie durch schnellere ersetzte. Schnell hat sich herausgestellt, dass anschließend das Netzwerk das Nadelöhr war. Der RAID-Verbund des NAS erreichte im Benchmark ca. 300 MB/s lesend - das Gigabit-Netzwerk liefert aufgrund physikalischer Limitierungen theoretisch maximal 125 MB/s. Auch der Einsatz von Kanalbündelung via LACP hilft hier nicht weiter, da einzelne Sitzungen nicht auf mehrere Netzwerkschnittstellen aufgeteilt werden. Jedem Server steht also lediglich 125 MB/s für Speicherkommunikation zur Verfügung - und das für alle VMs, die auf ihm ausgeführt werden. Sinnvoller wäre hier eine 10 Gigabit-Anbindung, um die Geschwindigkeit deutlich zu erhöhen. Für die beiden ESXi-Knoten habe ich solche Netzwerkkarten bereits für VSAN im Einsatz - die Karten sind inzwischen ziemlich kostengünstig (ca. 60 Euro pro Karte).

Die Qual der Wahl: Neue Festplatten für das NAS

Sun, 26 Jun 2016 00:00:00 +0000

2016 scheint für mich das Jahr der neuen Hardware-Renewals zu sein - nachdem schon meine komplette virtuelle Infrastruktur ausgetauscht wurde, benötigte das NAS nach knapp 4 Jahren neue Festplatten.

NAS, DAS, was?

Seit zahlreichen Jahren verwende ich stets selbst zusammengestellte NAS, um meine Daten und eine Medienbibliothek an einer zentraler Stelle zu sammeln. Nachdem ich zwischenzeitlich immer mal wieder die Hardware-Plattform gewechselt habe, kommt hierfür aktuell wieder ein HP MicroServer Gen8 mit vier 2 TB Festplatten (Details weiter unten!) zum Einsatz. Einmal in der Woche werden Backups ausgeführt, die letztendlich auch den gesamten Datenbestand auf ein externes Festplatten-Gehäuse, einem Onnto DataTale mit ebenfalls vier 2 TB Festplatten, synchronisieren. Beide Systeme binden die Festplatten in einem RAID-5 Verbund an. So mancher mag das als paranoid bezeichnen - mir hat die Vergangenheit jedoch gezeigt, dass es nicht schaden kann, auf "Nummer sicher" zu gehen ("Better safe than sorry"). 🙂

Kurztipp: Enterprise Linux 7 und lästige Prompts im GNU Screen-Titel

Fri, 24 Jun 2016 00:00:00 +0000

Wenn es darum geht, mehrere Terminalsitzungen zu vereinen, sind Multiplexer, wie tmux oder GNU Screen sehr hilfreiche Programme. Ich verwendete letzteres seit 10 Jahren mit der gleichen Konfiguration:

 1$ cat ~/.screenrc
 2# F7+F8 for tab switching
 3bindkey -k k7 prev
 4bindkey -k k8 next
 5
 6# disable welcome
 7startup_message off
 8
 9# screen line with tabs, date and time
10hardstatus alwayslastline
11hardstatus string "%-w%{= BW}%50>%n %t%{-}%+w%< %87=%d.%m.%Y %0c"
12
13# start some screens
14screen -t bash 0
15screen -t bash 1
16
17# various settings
18deflogin off
19silencewait 15
20autodetach on

Hierbei handelt es sich um ein simples Setup mit einer kleinen Anzeige für aktive Reiter und dem Datum. Ich verwende häufig mehrere Reiter mit benutzerdefinierten Titeln, um nicht den Überblick zu verlieren:

OMD Sites mit check_omd überwachen

Tue, 07 Jun 2016 00:00:00 +0000

Mithilfe von OMD ist es möglich binnen weniger Minuten ein funktionierendes Monitoring zu implementieren und die eigene Infrastruktur zu überwachen.

Doch was überwacht die OMD-eigenen Prozesse? Eine sogenannte OMD-Site besteht aus zahlreichen vorkonfigurierten Diensten, unter anderem:

Icinga bzw. Nagios
Apache-Webserver
Cron-Dienst
rrdcached (für RRD-Graphen)
npcd (Performancedaten)

Für die Funktionsüberwachung einer Site bietet OMD ein spezielles Kommando:

1# omd status hansel
2Doing 'status' on site hansel:
3rrdcached:      running
4npcd:           running
5nagios:         stopped
6apache:         running
7crontab:        running
8-----------------------
9Overall state:  partially running

In diesem Beispiel ist von den benötigten Diensten der Nagios-Dienst ausgefallen - folglich ist die OMD-Site nur teilweise aktiv.

systemd-Units mit Nagios/Icinga überwachen

Mon, 06 Jun 2016 00:00:00 +0000

Kürzlich bin ich auf einen interessanten Blog-Eintrag gestoßen, der sich mit dem Überwachen von systemd-Units über Nagios bzw. Icinga beschäftigt.

Den Screenshot des Artikels empfand ich jedoch als verwirrend. Er erweckte bei mir den Eindruck, das verlinkte Python-Skript würde automatisch etwaige systemd-Units erkennen und innerhalb Nagios/Icinga konfigurieren - das ist jedoch nicht der Fall. Das Skript, welches den Namen pynagsystemd trägt, überwacht mithilfe des systemctl-Kommandos den Status aller aktiven systemd-Units. Aktivierte, aber fehlerhafte Einträge (beispielsweise abgestürzte Dienste) werden entsprechend markiert und ausgegeben:

SELinux-Modul für NRPE und check_fail2ban erstellen

Sat, 28 May 2016 00:00:00 +0000

Wenn es darum geht, einen Linux-Host gegen unautorisierten Zugriff abzusichern, ist fail2ban ein sehr praktischer Dienst. Die Anwendung überwacht Protokolldateien von zahlreichen Diensten, erkennt fehlgeschlagene Login-Versuche und kann so die IP-Adressen der Angreifer sperren. Insbesondere auf öffentlichen Hosts ist es unabdingbar, einen solchen Schutz auf prominente Dienste, wie SSH, anzuwenden.

Für die Überwachung der Sperren bietet das Projekt ein eigenes Nagios-/Icinga-Plugin names check_fail2ban an: [klick mich!]

Dieses verwendet intern das Programm fail2ban-client zur Überprüfung der Sperren - hierfür ist übrigens auch eine sudo-Regel für NRPE notwendig, beispielsweise für EL7:

Kurztipp: OMD und Python-Fehler 'TypeError: 'frozenset' object is not callable'

Fri, 27 May 2016 00:00:00 +0000

Beim Konfigurieren und Testen eines Python Icinga-Plugins innerhalb einer OMD-Site stieß ich neulich auf den folgenden Fehler:

1TypeError: 'frozenset' object is not callable

Nach einigem Testen mit anderen System hat sich herausgestellt, dann offensichtlich die Python-Bibliothek hashlib fehlerhaft mit OMD ausgeliefert wird. Ein Kopieren der systemweiten Bibliothek in die OMD-Site half bei mir:

1# cp /opt/omd/sites/$site/lib/python/hashlib.py /opt/omd/sites/$site/lib/python/hashlib.py.initial
2# cp /usr/lib64/python2.7/hashlib.py /opt/omd/sites/$site/lib/python/hashlib.py

Note

$site muss noch durch den Namen der OMD-Site ersetzt werden.

vRealize Orchestrator für Einsteiger, Teil 1: Einführung und Installation

Mon, 23 May 2016 00:00:00 +0000

Mit diesem Artikel starte ich heute eine Artikelserie, auf die ich mich schon lange freue. Dabei geht es um VMwares vRealize Orchestrator (vRO) - einem sehr mächtigen Tool, welches den Alltag eines VMware-Administrators bedeutend vereinfachen kann. 🙂

Was ist vRealize Orchestrator?

vRO ist ein Tool zur Automatisierung von IT-Prozessen rund um virtuelle Infrastrukturen. Es integriert sich nahtlos in die vSphere- und restliche vRealize/vCloud-Produktfamilie und gehört ab der Standard-Edition zu vCenter Server (vC). vRO bietet zahlreiche Schnittstellen zu Fremdsystemen, um auch komplexe Prozesse automatisiert abzubilden. Um mal einige prominente Beispiele zu nennen:

PHP 5.6 unter Enterprise Linux 7 mit Software Collections

Tue, 17 May 2016 00:00:00 +0000

Enterprise Linux 7 wird standardmäßig mit Apache 2.4.6 und PHP 5.4 ausgeliefert. Für einige aktuelle Web-Anwendungen ist das jedoch nicht ausreichend - die Weiterentwicklung von PHP 5.4 wurde im Herbst 2015 eingestellt.

Red Hat bietet im Rahmen des Produktlebenszyklus 10 bis erfahrungsgemäß 13 Jahre (Extended Support) Unterstützung für alle zur Distribution gehörenden Software-Pakete - wozu auch PHP gehört. Sicherheitstechnisch ist eine weitere Unterstützung durch Red Hat sichergestellt - jedoch springen die meisten Web-Projekte aus technischen Gründen von der alten PHP-Version ab.

Enterprise Linux 7 und Oracle-relevante Kernel-Parameter

Fri, 13 May 2016 00:00:00 +0000

Für den Betrieb von Oracle Datenbanken unter Linux gilt es einige Kernel-Parameter zu setzen. Oracle listet diese in der jeweiligen Dokumentation pro Version detailliert auf - beispielsweise für die aktuelle Version 12c: [klick mich!]

Speziell für Enterprise Linux 7 gibt es ein entsprechendes Profil für den tuned-Dienst (RPM-Paket tuned-profiles-oracle). Dieser übernimmt die Konfiguration einiger Systemeinstellungen, unter anderem auch Kernel-Parameter. Die meisten Oracle-relevanten Einstellungen stimmen mit den Angaben aus der Dokumentation überein. Bei einer Installation kürzlich mussten jedoch nachträglich zwei Kernel-Parameter geändert werden:

Red Hat Enterprise Linux 6.8 veröffentlicht

Wed, 11 May 2016 00:00:00 +0000

Gestern hat Red Hat das 8.Update von Red Hat Enterprise Linux 6 veröffentlicht. Die Änderungen wurden ausführlich in den Release Notes und Technical Notes dokumentiert:

Wie gewöhnlich fanden zahlreiche Treiber-Updates den Weg in die Distribution. Die folgende Liste zeigt einige weitere Erneuerungen:

Volle Unterstützung als Hyper-V Generation 2-VM. Diese Funktion war bereits Bestandteil von RHEL 6.6, allerdings als technische Vorschau. Support des TRIM-Kommandos und des Reportings von Kernel-Abstürzen innerhalb des Event Viewers (ID 18590) wurde hinzugefügt. Für Azure Cloud-Setups wurde ein Agent namens WALinuxAgent hinzugefügt.
Die SSLv2-Unterstützung wurde entfernt - und kann nicht manuell re-aktiviert werden
SSSD unterstützt nun vollständig Smartcards zur Authentifizierung. Wenn ein Host Bestandteil eines Microsoft Active Directory Domain Services (AD DS)-Setups ist, wird das Host-Passwort regelmäßig aktualisiert, um zu verhindern, dass Host als inaktiv markiert und entfernt wird.
Das adcli-Kommando steht nun zur Verfügung
Openswan wurde duruch Libreswan ersetzt
Der deutlich flexiblere NTP-Client chrony ersetzt den in die Jahre gekommenen ntpd-Dienst. Dieser ist bereits Bestandteil von Red Hat Enterprise Linux 7.
YUM enthält nun standardmäßig das search-disabled-repos Plugin und kann so bei Paketabhängigkeiten darüber informieren, ob das benötigte Paket in einem deaktivierten Repository liegt (Standard-Einstellung). Das setzt jedoch die Registrierung mithilfe des Subscription-Managers voraus, konventionelle Repositories werden nicht unterstützt. Das Plugin kann auch so konfiguriert werden, dass es automatisch diese Repositories aktiviert (Einstellung notify_only=0 in /etc/yum/pluginconf.d/search-disabled-repos.conf)
SELinux bietet nun Unterstützung für GlusterFS
XFS unterstützt nun bis zu 300 TB große Dateisysteme, vorher lag die Limitierung bei 100 TB
Die Intervalle der von CIFS vewendeten Echos (die standardmäßig alle 60 Sekunden gesendet werden) können nun über die Mount-Option echo_interval=n angepasst werden. Es empfiehlt sich, den Wert nach folgender Formel zu setzen: (2 * Echo-Intervall) + 17 Sekunden
Mit dmstats gibt es nun ein weiteres Analyse-Werkzeug speziell für Speichergeräte, die den Device Mapper-Treiber verwenden
Kickstart-Profile können nun auch per HTTPS bezogen werden
Der tuned-Dienst bietet nun auch ein Profil für Oracle Datenbank-Server (RPM-Paket tuned-profiles-oracle). Dieses basiert auf dem enterprise-storage Profil und fügt für Oracle essentielle Kernel-Parameter hinzu
Die IBM Java-Laufzeitumgebung steht nun in Version 1.8 zur Verfügung
Der Remote-Client Vinagre unterstützt nun auch offiziell RDP
3D-Unterstützung durch den vmwgfx-Treiber unter VMware Workstation 10
Relax and Recover (ReaR) gehört nun zum Software-Umfang der Distribution - vorher musste das Paket über das EPEL-Repository (Extra Packages for Linux) bezogen werden

Red Hat Enterprise Linux 6.8 ist ab sofort für alle Kunden mit gültigem Abbonement zugänglich. Dieses Jahr am 1.April hatte Red Hat damit begonnen, kostenlose Red Hat Enterprise Linux-Abbonements für Entwickler anzubieten.

Kurztipp: Geänderte CardDAV-/CalDAV-URLs bei Owncloud

Tue, 26 Apr 2016 00:00:00 +0000

Die Tage scheiterte ich nach einer Android-Neuinstallation bei der Einrichtung von CardDAV-Sync und CalDAV-Sync. Die Angabe der vorherigen URLs führten lediglich zu Fehlermeldungen innerhalb der App:

https://my-server.tld/owncloud/remote.php/caldav/principals/USER/ https://my-server.tld/owncloud/remote.php/carddav/principals/USER/

In den Logs fanden sich Hinweise, dass Unterordner nicht gefunden werden konnten. Nachdem mir die Suchmaschine meines Vertrauens nicht weiterhelfen konnte, habe ich mal die Web-Oberfläche von Owncloud bemüht und bin durch Zufall darauf gestoßen, dass sich die URL scheinbar geändert haben.

Die folgenden URLs führten bei mir zum gewünschten Ergebnis:

ASUS P9D-M, ASMB7-IKVM und die falschen vCenter-Alarme

Wed, 20 Apr 2016 00:00:00 +0000

Mit großer Verwunderung habe ich nach Inbetriebnahme meiner neuen Lab-Hardware zur Kenntnis genommen, dass die ESXi-Hosts einen kritisichen CPU-Lüfteralarm generieren. Seltsam, immerhin wurde der CPU-Lüfter korrekt angeschlossen - sonst würden sich die Systeme auch aus Sicherheitsgründen ausschalten. 🙂

Ein Blick in die IPMI Web-Oberfläche verriet, dass zwar ein Lüfter verbaut wurde - aber wieso heißt dieser "FRNT_FAN1"?

In der entsprechenden Übersicht von vCenter Server spiegelte sich das auch soweit wieder:

Neues VSAN 6.2-Homelab

Wed, 20 Apr 2016 00:00:00 +0000

Seit 2008 beschäftige ich mich privat mit vSphere, was vor allem dem geschuldet ist, dass ich seit meiner Ausbildung zum Fachinformatiker als VMware-Administrator arbeite. Ihr kennt das sicherlich, als IT-affiner Mensch hat man zuhause gerne eine Spielwiese, die der auf der Arbeit ähnelt. 🙂

Die Hardware-Halbwertszeit ist sehr kurz und so stößt man vor allem bei der Virtualisierung immer schnell an die Grenzen von Arbeits- und Massenspeicher. So habe ich bisher circa alle zwei Jahre die Hardware ersetzt:

Python-Programme für Windows über GitLab CI automatisiert übersetzen

Wed, 20 Apr 2016 00:00:00 +0000

Vor einiger Zeit hatte ich bereits über GitLab Continuous Integration berichtet und anhand eines Beispiels erklärt, wie sich damit automatisch auf mehreren Systemen Software-Pakete nach erfolgten Änderungen erstellen bzw. aktualisieren lassen. Für die Kommunikation zwischen GitLab und den Entwicklungssystemen gibt es zahlreiche Agenten, unter anderem auch für Microsoft Windows - und darum geht es in diesem Artikel.

In dem von mir geschilderten Beispiel geht es um die automatische Konvertierung von Python-Anwendungen (.py) in ausführbare Dateien (.exe) nach erfolgten Quellcode-Änderungen. Doch, warum sollte man das tun? Ich nutze das nachfolgend geschilderte Konzept für eigens entwickelte, generische Icinga Monitoring-Plugins. Sicherlich funktionieren Python-Skripte nach Installation der Laufzeitumgebung auch unter Windows - aber wenn man einzelne Skripte auf vielen Systemen verteilen muss, erhöht das den administrativen Aufwand ungemein. Eine Binärdatei lässt sich einfacher verteilen und bietet auch ein geringeres Sicherheitsrisiko als eine komplette Laufzeit-Umgebung, die aus vielen Unterprogrammen besteht.

vSphere HTML5 Web Client Fling

Wed, 30 Mar 2016 00:00:00 +0000

Vor einigen Tagen haben VMware-Entwickler ein neues Fling mit dem Namen vSphere HTML5 Web Client vorgestellt. Hinter dem Namen verbirgt sich eine auf SUSE Linux Enterprise Server 12 basierte Appliance, die einen neu entwickelten Web Client bereitstellt. Im Gegensatz zum altbekannten Web Client beschränkt sich dieser auf HTML5 und JavaScript, er kommt somit ohne Beelzebub Flash aus. Damit hat eine Entwicklung begonnen, die viele Kunden erfreuen dürfte - schließlich ist seit längerer Zeit bekannt, dass Flash eine stagnierende und sicherheitskritische Technologie ist.

IPFire Hardware-Upgrade

Sun, 20 Mar 2016 00:00:00 +0000

Als ich letztes Jahr meinen IPCop 2.x nach IPFire 2.x migriert habe, hatte ich befürchtet, dass in absehbarer Zeit neue Hardware nötig sein wird. Dieses Jahr war mit einem langersehntem Upgrade meiner Internet-Leitung dieses Upgrade unausweichlich. Bei maximalem Datendurchsatz über die neue Leitung stiegen CPU-Last und Temperatur des Eigenbau-Routers sehr stark an - so stark, dass sämtlicher Netzwerk-Verkehr stark verlangsamt wurde.

APU-Produktserie

Seit 6 Jahren verrichtete ein ALIX.2D13-Board von PC Engines seinen Dienst als IPCop bzw. IPFire. Da ich mit der Hardware sehr zufrieden war, wollte ich beim gleichen Hersteller bleiben. Vor einiger Zeit hatte ich schon die APU.1D-Produktpalette entdeckt - gegenüber der ALIX-Serie verfügt diese über einige interessante Erneuerungen:

Kurztipp: VSAN-Cluster zurücksetzen

Sun, 20 Mar 2016 00:00:00 +0000

Insbesondere, wenn man im Lab mit verschiedenen vCenter- und VSAN-Versionen herumspielt, muss man vermutlich häufiger VSAN-Cluster neu aufbauen. In diesem Zuge ist es auch manchmal notwendig, die von VSAN verwendeten SSD- und HDD-Speicher zurückzusetzen. Ich setze so in meinem Lab den gesamten VSAN-Cluster zurück, um einen sauberen Ausgangszustand zu haben - ohne eventuelle VSAN Datenspeicher-Upgrades oder ähnliches.

Dazu wird auf den einzelnen ESXi-Knoten kurzzeitig Shell-Zugriff aktiviert und die folgenden Kommandos abgesetzt, um von VSAN verwendete Speicher aufzulisten und zu entfernen:

MBR einer Linux-Installation wiederherstellen

Thu, 17 Mar 2016 00:00:00 +0000

Als Vorbereitung für einen Restore-Test habe ich neulich auf einem Linux-System den Master Boot Record (MBR) entfernt:

1# dd if=/dev/zero of=/dev/sda bs=512 count=1

Dieser Befehl überschreibt die ersten 512 Byte (in welchen sich die Partitionstabelle und der Bootloader befinden) der ersten Festplatte (/dev/sda) mit Nullen (/dev/zero).

Blöd ist nur, wenn man dann feststellt, dass der Restore nicht funktioniert und man das System manuell wieder in den Betrieb nehmen muss. 🙂

Vorgehensweise

Um den MBR wiederherzustellen kann ein Programm namens testdisk verwendet werden. Dieses Programm durchsucht angegebene Festplatten auf bekannte Dateisystemmuster und kann so Partitionsgrenzen erkennen. Es werden zahlreiche Linux-, Unix- und Windows-Dateisysteme erkannt.

LACP mit Cisco unter CentOS konfigurieren

Wed, 16 Mar 2016 00:00:00 +0000

Verfügt ein Host über mehrere physische Netzwerkadapter, empfiehlt sich die Bündelung der einzelnen Kanäle. Häufig ist die Motivation für eine solche Konfiguration die Erhöhung der maximalen Durchsatzrate. Ein anderer Ansatz ist die Erhöhung der Ausfallsicherheit durch das Definieren von alternativen Netzwerkpfaden. LACP (Link Aggregation Control Protocol, 802.3ad-Standard) kombiniert beide Ansätze, indem mehrere physische Adapter logisch gruppiert werden. Solange genügend physische Pfade existieren, können alle zeitgleich verwendet werden, um Netzwerkverkehr frameweise zu verteilen (zusammenhängende Sitzungen sind hiervon nicht betroffen, um korrekte Paketreihenfolgen zu gewährleisten). Fällt ein Netzwerkpfad aus, wird dies erkannt und der Netzwerkkanal entsprechend neu konfiguriert - man spricht hier auch von dynamischer Kanalbündelung. LACP muss sowohl vom Switch als auch vom angeschlossenen Host unterstützt werden, da eine automatische Konfiguration zwischen beiden Parteien stattfindet.

vCenter Server Appliance root-Passwort und SSO-Passwort vergessen

Thu, 18 Feb 2016 00:00:00 +0000

Blöd ist es, wenn man das Passwort des SSO-Administrators der vCenter Server Appliance (vCSA) vergessen hat. Das lässt sich allerdings zurücksetzen, solange man noch Zugriff auf die Konsole der Appliance hat. Das erfordert das Root-Passwort - hat man dieses auch vergessen, ist das doppelt blöd. Doch leider passiert auch das zuweilen in manchen Lab-Umgebungen.

In einem solchen Fall benötigt man eine Linux Live-CD (beispielsweise Clonezilla oder Knoppix) und eine kurze Downtime, um das Problem zu lösen.

Kurztipp: Linux-Passwort unbeaufsichtigt zurücksetzen

Tue, 16 Feb 2016 00:00:00 +0000

Manchmal kommt es vor, dass man sich von seinem Linux-System aussperrt und dank ausgeklügelter Sicherheitskonzepte auf weitere ungünstige Gegebenheiten stößt, beispielsweise:

kein Root-Zugriff
System kann nicht neugestartet werden, um über eine chroot-Umgebung das Passwort zurückzusetzen
kein Kollege mit Systemzugriff anwesend

In einem solchen Fall befand ich mich neulich, hatte aber das Glück, dass das besagte System noch über ein zentrales Configuration Management steuerbar war. Ich konnte so die folgenden Kommandos ausführen, um das Passwort zurückzusetzen:

Installierte RPM-Pakete mit package-cleanup analysieren und bereinigen

Fri, 12 Feb 2016 00:00:00 +0000

Als ich neulich beim Installieren von Kernel-Updates auf eine "vollgelaufene" /boot-Partition gestoßen bin, habe ich einen eleganten Weg gesucht, alte Kernel zu entfernen.

Natürlich kann man sich auch manuell durch die RPM-Datenbank arbeiten und die aktuellen Version von einer Löschung ausschließen, aber das ist weder komfortabel noch elegant:

1# yum remove `rpm -qa|grep kernel|grep -v $(uname -r)|tr "n" " "`

Auf RPM-basierenden Distributionen, die YUM oder DNF verwenden, steht mit package-cleanup ein Tool zur Verfügung, welches die RPM-Datenbank analysieren und bereinigen kann. Mit dem folgenden Kommando kann man ganz komfortabel alle alten Kernel bis auf den aktuellen entfernen:

vSphere High Performance Essentials

Mon, 01 Feb 2016 00:00:00 +0000

Ein neues Jahr, ein neues Buch - einige von euch haben es vermutlich bemerkt: in den letzten Wochen war es wieder ziemlich ruhig auf meinem Blog. Der Grund hierfür war, dass ich mich einem zweiten Buchprojekt gewidmet habe. Dieses Mal hatte ich die Ehre als alleiniger Autor an einem weiteren Buch über VMware vSphere zu arbeiten. Letztes Jahr erschien mit VMware vSphere Essentials ein Buch, bei welchem ich bereits als Co-Autor mitwirken durfte.

IPFire und das AX206-Display

Sun, 24 Jan 2016 00:00:00 +0000

Unter Linux gibt es dank des lcd4linux-Projekts die Möglichkeit, LC-Displays anzusteuern - beispielsweise, um Statusinformationen auszugeben. Vor einigen Jahren gab es bei einigen Versandhäusern, wie Pearl, einen besonders günstigen digitalen Bilderrahmen, der mit einer alternativen Firmware auch mit lcd4linux betrieben werden kann. Seitdem gibt es zahlreiche vergleichbare Bilderrahmen - der entsprechende Chipsatz lautet ax206. Wer nach diesem Chipsatz oder "dpf lcd4linux" sucht, dürfte schnell fündig werden. Ich hatte mir vor einigen Jahren einige solcher Bilderrahmen bestellt und beim Frühjahrsputz kam dir der Gedanke, man könnte ja mal wieder etwas damit basteln...

Migration von IPCop nach IPFire

Tue, 19 Jan 2016 00:00:00 +0000

Seit 2008 habe ich die freie Linux-Distribution IPCop verwendet, um eine Firewall/einen Router ganz nach meinen Wünschen zu konfigurieren. Sicherlich erhält man als DSL-Kunde von seinem Anbieter bereits einen entsprechenden Router, jedoch haben mir damals zahlreiche Funktionen gefehlt - um einige zu nennen:

IPSec/OpenVPN-Funktionalität
NTP-Zeitserver
DMZ-Segmentierung
WLAN Access-Point mit Gerätefilter

8 Jahre später haben sich die Dinge geändert. Die meisten fehlenden Funktionen sind in modernen Routern, wie der Fritz. B.x, nun integriert - allerdings nicht bei meiner. Daher ist der IPCop immer noch ein wichtiger Bestandteil meines Netzwerks. Seit 6 Jahren verrichtet IPCop seinen Dienst auf einem Einplatinen-Rechner von PC Engines: einem ALIX.2D13. Mit 500 Mhz CPU und 256 MB RAM ist der Rechner mittlerweile recht betagt, erfüllte mit IPCop jedoch seinen Zweck bei unter 10 Watt Stromverbrauch zufriedenstellend.

GitLab Continuous Integration

Fri, 11 Dec 2015 00:00:00 +0000

Mit der neuen Hauptversion 8 wurde GitLab offiziell um eine eigene Continuous Integration (CI) Komponente ergänzt, die bisher als dediziertes Projekt gepflegt wurde. Diese gab es bereits früher. Während man früher externe Lösungen, wie beispielsweise Jenkins, verwenden musste, kann man nun gepflegte Projekte leicht automatisiert übersetzen, testen, etc.

Doch wozu dient eine CI? CI findet hauptsächlich in der professionellen Anwendungsentwicklung Verwendung und automatisiert maßgeblich Teilschritte zur Programmübersetzung und Erhöhung der Quellcode-Qualität. Um mal einige praktikable Beispiele zu nennen:

Microsoft Active Directory Domain Services-Authentifizierung unter VMware vCenter Server Appliance 6

Thu, 12 Nov 2015 00:00:00 +0000

Zur Integration in Microsoft-lastige Umgebungen bietet VMware in vCenter Server entsprechende Connectoren zu Microsoft Active Directory Domain Services (AD DS):

Native Integration: vCenter Server wird als vollwertiges Computer-Objektiv in Active Directory gepflegt
LDAP-Anbindung zur Authentifizierung innerhalb Single-Sign-On (SSO)

Mir ist schon beim letzten Update von vCenter Server 5.x (5.5U3) aufgefallen, dass sie native Integration leider nur noch unzuverlässig funktioniert. So hatte ich häufig den Fall, dass die Authentifizierung aus unersichtlichen Gründen nicht mehr funktioniert. Auch die Protokolldateien halfen hier nicht weiter, das erneute Hinzufügen des vCenter Servers in Active Directory half manchmal dabei, das Problem zu beheben.

Kurztipp: HP Smart Array Controller unter EFI Shell konfigurieren

Tue, 10 Nov 2015 00:00:00 +0000

Wer einen neuen HP Smart Array-Controller in eine HP Integrity-Maschine einbaut und die EFI Shell startet, wird mit hoher Wahrscheinlichkeit mit folgender Fehlermeldung beglückt:

1HP Smart Array P800 Controller     (version 7.22)  0 Logical Drives
21785-Drive Array Not Configured
3     Run Smart Array Configuration Utility
4...
5Press <F8> to run the Option ROM Configuration For Array Utility

Ganz klar, es wurden noch keine Arrays konfiguriert. Hier führt normalerweise ein beherzter Druck auf F8 zum BIOS des Controllers. Sitzt man nicht direkt an der Konsole der Integrity-Maschine, sondern verwendet den Management Prozessor (MP), funktioniert dies nicht. Die Tastenkombination wird anscheinend vorher abgefangen.

VMworld Europe 2015

Tue, 20 Oct 2015 00:00:00 +0000

Letzte Woche fand das europäische VMworld-Event in Gran Via, Barcelona statt. Wie jedes Jahr veranstaltet VMware an zwei Terminen seine hauseigene Messe, die sich rund um aktuelle Entwicklungen von VMware und verbündeten Partner dreht. Die diesjährige VMworld stand ganz unter dem Motto "Ready for ANY", was insbesondere der verstärkten Fokussierung VMwares auf flexiblere Cloud- und Mobility-Produkte Ausdruck verlieh.

An vier Tagen konnten Besucher frei aus einem sehr umfangreichen Programm wählen - darunter:

Spacewalk 2.4 veröffentlicht

Sat, 10 Oct 2015 00:00:00 +0000

Diese Woche wurde Spacewalk nach 6 Monaten Entwicklungszeit in der Version 2.4 veröffentlicht. Insgesamt wurden knapp 60 Bugs behoben und einige neue Features implementiert.

Die verwendete Web-Oberfläche wird jetzt als Patternfly-Framework auch anderen Projekten zur Verfügung gestellt. Das maßgeblich durch Red Hat unterstützte Projekt hat es sich zur Aufgabe gemacht, besonders ansprechende Designs mit Twitter Bootstrap zu kombinieren, um leicht Enterprise-Administrationsoberflächen zu generieren. Selbstverständlich lassen sich Ansichten auch auf mobilen Endgeräten, wie beispielsweise Smartphones oder Tablets, komfortabel bedienen.

IOmeter unter Linux nutzen

Thu, 01 Oct 2015 00:00:00 +0000

IOmeter ist ein Programmsammlung zum Ausführung detaillierter IO-Benchmarks. Es ist der Lage die Charakteristika gängiger Anwendungen und Dienste abzubilden und genießt daher "Defacto-Standard" Status. IOmeter besteht aus einer Verwaltungssoftware, die die einzelnen Tests steuert und deren Ergebnisse auswertet und Dynamo - einem Programm, dass die einzelnen Tests in mehreren Threads auf dem lokalen oder einem entfernen System ausführt.

Neben Windows unterstützt die letzte Version von IOmeter auch Linux auf 32- und 64-bit Systemen. Die grafische Anwendung zur Steuerung der einzelnen Tests ist nur für Windows erhältlich, für Linux-Systeme steht lediglich die Worker-Engine Dynamo zur Verfügung. Diese kann auf der Webseite des Projekts bezogen werden. Ältere Versionen stehen auch für NetWare, Solaris und Linux für die vorsintflutlichen Architekturen XScale und PowerPC zum Download bereit.

Kurztipp: kinit: Cannot read password while getting initial credentials

Thu, 01 Oct 2015 00:00:00 +0000

Beim Registrieren eines Client-Systems mit einem FreeIPA-Server bin ich neulich auf folgende Fehlermeldung gestoßen:

1# ipa-client-install
2...
3User authorized to enroll computers: admin
4...
5Kerberos authentication failed
6kinit: Cannot read password while getting initial credentials

Nachdem ich viel Zeit mit der Analyse von Konfigurationsdateien und auch SELinux verbracht habe, fiel mir ein, wie banal die Problemursache doch sein kann. Bei Fehlermeldungen dieser Art einfach mal versuchen, mittels kinit ein Kerberos-Ticket zu generieren - es kann schlichtweg vorkommen, dass das Passwort einfach abgelaufen ist:

Die Qual der Wahl: Ultra-Weitwinkel-Objektive

Thu, 17 Sep 2015 00:00:00 +0000

Insbesondere bei Sight-Seeing ist es oftmals notwendig, eine große Szene auf einem Bild einzufangen. Hier ist es von Vorteil, wenn man ein Weitwinkel- oder Ultra-Weitwinkel-Objektiv (UWW) in der Tasche hat. Nachdem ich vor längerer Zeit mal die Gelegenheit hatte, mit einem Canon EF 8-15mm f/4L Fisheye USM zu fotografieren, stand ein vergleichbares Objektiv (mit einem extremen Bildwinkel) auf meiner Wunschliste.

Wichtig ist an dieser Stelle, das die Objektive, auf die eingehe, keine Fisheye-Objektive, sondern lediglich UWW-Objektive sind. Der Unterschied erscheint auf dem Datenblatt vermeintlich klein, hat aber eine enorme Auswirkung auf den Bildausschnitt. Fisheye-Objektive bilden einen diagonalen Bildwinkel von bis zu 180°, während UWW-Objektive in der Regel "nur" bis zu ca. 120° bieten. Das kommt auf Fotos vor allem klaren Linien zugute - diese erscheinen bei Fisheye-Objektiven rund, während UWW-Objektive die durch das menschliche Auge erfasste natürliche Wirkung noch aufrecht erhalten.

Kurztipp: Überfüllte vCenter Server Appliance 5.5-Datenbank verhindert Logins

Tue, 18 Aug 2015 00:00:00 +0000

Neulich stieß ich auf das Problem, dass eine vCenter Server Appliance (vCSA) 5.5-Installation keine Logins mehr zuließ. Nach einem Blick auf die Festplattenauslastung erkannte ich, dass zwei Partitionen schlichtweg vollgeschrieben wurden:

1# df -h /storage/{core,db}
2Filesystem      Size  Used Avail Use% Mounted on
3/dev/sdb1        20G   20G     0 100% /storage/core
4/dev/sdb3        60G   56G   90M 100% /storage/db

In der Knowledge Base von VMware findet sich ein Artikel über dieses Phänomen. Es handelt sich hierbei um einen bekannten Bug in vCenter Server 5.5U2. Die verwendete vPostgres-Datenbank erzeugt unzählige Einträge nach dem folgenden Muster:

VMware ESXi Embedded Host Client-Fling

Sun, 16 Aug 2015 00:00:00 +0000

Eines der Gerüchte rund um VMware vSphere 6 war seinerzeits die Vermutung, dass eine abgespeckte Version des vSphere Web Clients Einzug in ESXi erhalten wird, um den in die Jahre gekommenen vSphere Client (Legacy-Client) zu ersetzen. Während es unter ESX noch eine entsprechende web-basierte Administrationskonsole gab, wurde diese in ESXi komplett entfernt. Die Web-Schnittstelle von ESXi dient seither nur noch zum Durchsuchen von Datenspeicher und Download des vSphere Clients, um das System zu verwalten.

Fehlerhafte Oracle Instantclient RPM provides unter Enterprise Linux

Wed, 22 Jul 2015 00:00:00 +0000

Wer Treiber und Bibliotheken installiert, die Zugriff auf eine Oracle-Datenbank benötigen (z. B. perl-DBD-Oracle), benötigt den Oracle Instantclient. Oracle bietet diesen nach erfolgter Registrierung zum kostenlosen Download an. Bedauerlicherweise wurde bei der Erstellung der RPM-Pakete vergessen, die provides-Tags korrekt zu setzen. Trotz installiertem Instantclient lässt sich beispielsweise perl-DBD-Oracle nicht installieren - angeblich aufgrund fehlender Dateien:

1# yum install perl-DBD-Oracle
2...
3--> Finished Dependency Resolution
4Error: Package: perl-DBD-Oracle-1.74-1.el6.x86_64
5           Requires: libocci.so.11.1()(64bit)
6Error: Package: perl-DBD-Oracle-1.74-1.el6.x86_64
7           Requires: libclntsh.so.11.1()(64bit)
8 You could try using --skip-broken to work around the problem

Die Dateien liegt jedoch im Dateisystem vor:

GitLab Community Edition mit Spacewalk verteilen

Sat, 13 Jun 2015 00:00:00 +0000

Für interessierte Hobbyisten und kleinere Firmen steht die beliebte GitHub-Alternative GitLab als kostenlose Community Edition bereit. Zur Installation wird ein Skript bereitgestellt, welches die einzelnen Software-Pakete bezieht und installiert. Wer einen Blick in den Quellcode dieses Skripts wirft, erkennt, dass sich dieses hierbei konventioneller YUM-Repositories bedient. Prinzipiell lässt sich GitLab also auch komfortabel über ein bestehendes Spacewalk-, Red Hat Satellite- oder SUSE Manager-System verteilen.

GitLab bietet für verschiedene RPM-basierende Linux-Distributionen entsprechende YUM-Repositories (Binär- und Quellcode-Pakete) an. Die folgende Tabelle listet URLs für einige gängige Linux-Distributionen zur Verteilung mit Spacewalk auf:

VMware vSphere Essentials

Fri, 29 May 2015 00:00:00 +0000

Die letzten Wochen ist es ziemlich ruhig in meinem Blog geworden, wie einige von euch sicherlich gemerkt haben werden. Der Grund ist nicht etwa, dass mir die Lust am Bloggen vergangen ist - ich habe vielmehr an etwas Größerem gearbeitet, das ich euch heute gerne vorstellen möchte. 🙂

Dabei geht es um nichts Geringeres als ein Buch zum Thema VMware vSphere, welches kürzlich unter dem Titel VMware vSphere Essentials bei PacktPub erschienen ist.

Kurztipp: Windows-Installation entschlacken

Tue, 19 May 2015 00:00:00 +0000

Nach einigen Monaten oder Jahren sammeln sich viele Daten auf einem Windows-System an und irgendwann ist der Punkt erreicht, an dem mit altbekannten Vorgehensweisen kein weiterer Speicher mehr freigegeben werden kann. Genau an diesem Punkt befand ich mich neulich auf einem 5 Jahre alten System - hier halfen die folgenden Schritte nicht mehr weiter:

Ausführen der Datenträgerbereinigung
Manuelles Aufräumen der temporären Ordner
Verschieben der Auslagerungsdatei
Deaktivieren des Ruhezustands

Eine weitere Möglichkeit ist es, den Ordner %WINDIR%\winsxs aufzuräumen. Hierfür existiert das Programm dism - ein manuelles Löschen von Dateien sollte keineswegs durchgeführt werden. Der Ordner enthält ältere DLL-Dateien und andere Komponenten. Der folgende Befehl entfernt überflüssige Dateien und Service Pack-Wiederherstellungsdaten:

Kurztipp: DRBD + EL7: /var/lib/drbd/drbd-minor-0.lkbd: No such file or directory

Wed, 13 May 2015 00:00:00 +0000

Beim Anlegen eines DRBD-Volumes auf CentOS 7 bin ich kürzlich auf folgende Fehlermeldung gestoßen:

1# drbdadm create-md r0
2initializing activity log
3NOT initializing bitmap
4Writing meta data...
5lk_bdev_save(/var/lib/drbd/drbd-minor-0.lkbd) failed: No such file or directory
6New drbd meta data block successfully created.
7lk_bdev_save(/var/lib/drbd/drbd-minor-0.lkbd) failed: No such file or directory

Hoppla! Nach Ausführung des Befehls stand das DRBD-Volume auch, wie erwartet, nicht zur Verfügung.

Es hat sich herausgestellt, dass schlichtweg der Ordner /var/lib/drbd nicht existierte. Daher konnte drbdadm keine Datei erstellen. Nach Erstellung des Ordners (inklusive Setzen der SELinux-Flags) konnte ich das Volume erstellen:

1# mkdir /var/lib/drbd ; restorecon -v /var/lib/drbd
2restorecon reset /var/lib/drbd context unconfined_u:object_r:var_lib_t:s0->unconfined_u:object_r:drbd_var_lib_t:s0
3# drbdadm create-md r0

Der Fehler trat bei mir auf einem frisch installierten CentOS 7 ohne weitere Anpassungen auf - vermutlich ist er somit auch auf Red Hat Enterprise Linux, Oracle Linux und Scientific Linux reproduzierbar.

Kurztipp: Please reserve memory by passing 'crashkernel=X@Y' parameter to the kernel

Wed, 29 Apr 2015 00:00:00 +0000

Beim Konfigurieren von kdump auf einem System stieß ich neulich auf den folgenden Fehler:

1Please reserve memory by passing "crashkernel=X@Y" parameter to the kernel

In der GRUB-Konfigurationsdatei bzw. der Kernel-Kommandozeile befand sich jedoch der Parameter crashkernel:

1$ grep crashkernel /proc/cmdline
2ro root=/dev/mapper/vg_system-lv_root ... crashkernel=auto ... rhgb quiet

Mir ist aufgefallen, dass diese Einstellung auf anderen Systemen funktioniert.

Der Teufel steckte hier im Detail, das betroffene System verfügte über weniger als 2 GB Arbeitsspeicher. Gemäß Red Hat Enterprise Linux-Dokumentation zeigt der Parameterwert auto in diesem Fall keine Wirkung. Abhilfe schafft hier das manuelle Setzen eines Wertes. In diesem Fall habe ich den Standard-Wert 128 MB gesetzt:

Kernel-Dumps mittels kdump auf Remote-Maschinen sichern

Tue, 28 Apr 2015 00:00:00 +0000

Stürzt der Linux-Kernel ab, so kann dank eines Mechanismus namens kdump ein Abbild des Speicherinhalts (auch vmcore genannt) erstellt werden. Dieses ist vor allem dann nützlich, wenn der Support in Anspruch genommen werden soll, um die Problemursache zu eliminieren. Standardmäßig legt dieser Mechanismus den vmcore unterhalb /var/crash ab. Wenn der Kernel jedoch nicht mehr in der Lage ist, auf das Storage zuzugreifen (beispielsweise aufgrund fehlerhafter Storage- oder HBA-Treiber), bleibt der nützliche Abzug des Arbeitsspeichers aus. In so einem einem Fall wäre das Speichern des Dumps auf einem anderen Host im Netzwerk hilfreich. Glücklicherweise ist kdump auch in der Lage, diese Informationen per SSH bzw. SCP auf andere Systeme zu kopieren.

Spacewalk 2.3 veröffentlicht

Thu, 16 Apr 2015 00:00:00 +0000

Nachdem schon vor 3 Monaten bereits Red Hat Satellite 5.7 erschien, wurde am 14.April 2015 Spacewalk nach 9 Monaten Entwicklungszeit in der Version 2.3 veröffentlicht. Wie auch der kommerzielle Ableger verfügt die neueste Version der Management-Suite über eine modernisierte Web-Oberfläche. Mit der Version 2.2 wurde bereits ein deutlich modernes Benutzererlebnis durch den Einsatz von HTML5, jQuery und Bootstrap ermöglicht. Die aktualisierte Web-Oberfläche wirkt noch aufgeräumter und funktionaler.

VM Tools für MS-DOS und Windows 3.x

Wed, 01 Apr 2015 00:00:00 +0000

VMware bietet für die meisten unterstützten Gast-Betriebssysteme entsprechende Software-Pakete mit Zusatzanwendungen und Treibern an - auch VMware Tools genannt. Neben aktuellen Betriebssystemen werden auch einige betagte Software-Vertreter unterstützt - so gibt es u.a. Tools für Windows NT.

Leider zählen MS-DOS und Windows 3.x bisher nicht zu der Liste unterstützter Gast-Betriebssysteme - obwohl eine gewisse restliche Verbreitung nicht von der Hand zu weisen ist. So bin ich bei einem neulichen Kundenprojekt auf eine ERP-Landschaft gestoßen, die aus einem Metro-Cluster mit 150 Windows 3.x-VMs bestand. Zur Implementation waren zahlreiche Tweaks und Hacks notwendig, insbesondere hinsichtlich der Treiber mussten viele Anpassungen vorgenommen werden. Um diesen Vorgang zu automatisieren entschloss ich mich zur Entwicklung eigener VM-Tools. Nur so konnte das Projekt in einem angemessenen Zeit-Nutzen-Verhältnis abgeschlossen werden.

Kurztipp: VMware vSphere "Module DiskEarly power on failed to lock file"

Thu, 26 Mar 2015 00:00:00 +0000

Neulich erhielt ich beim Starten eines virtualisierten Clusterknotens eine Fehlermeldung, mit der ich zunächst nichts anfangen konnte:

Module DiskEarly power on failed to lock file

Im VMware-Forum stieß ich auf einen Hinweis, der besagte, dass Locking-Mechanismen zu diesem Fehler beitragen können. Allerdings bezog sich der Thread auf Desktop-Produkte und nicht auf vSphere. Auf dem entsprechenden Datenspeicher waren keine Sperrdateien (*.lck) zu finden, weswegen ich die VM-Konfigurationsdatei (*.vmx) näher inspizierte. Die folgenden Zeilen fielen mir auf:

Kurztipp: Koukaam NETIO PDUs mit Nagios / Icinga überwachen

Sun, 08 Mar 2015 00:00:00 +0000

Koukaam NETIO Steckdosenleisten verfügen über eine Netzwerkschnittstelle, über welche die einzelnen Anschlüsse komfortabel gesteuert werden können. Noch schöner wäre es, wenn man diese auch über Nagios bzw. Icinga überwachen könnte. 2012 entstand so ein provisiorisches Bash-Skript, welches die einzelnen Anschlüsse und Zeitsynchronisation über NTP überwachte.

Dieses Wochenende habe ich das Skript auf Python migriert und einige neue Features implementiert.

Das Skript, welches kostenfrei auf Icinga Exchange bezogen werden kann, ist nun auch in der Lage einzelne Ports überwachen.

vRetro-Trip: MS-DOS 6.22 und Windows 3.1 in 2015

Fri, 06 Mar 2015 00:00:00 +0000

Durch einen kürzlichen Kommentar in diesem Blog bin ich auf eine interessante Abandonware-Webseite aufmerksam geworden. Das war für mich der Anlass, mich mal wieder in die Welt vergangener Software zu begeben (Vielen Dank für den Tipp, Frank!). Beim Durchstöbern der Software-Archive habe ich mich direkt an meine ersten Gehversuche mit dem Computer erinnert. Damals - 1993/1994 - gab es in meinem Elternhaus den ersten PC mit folgenden Eckdaten:

ESCOM Desktop-Gehäuse
AMD 486DX Prozessor mit 66 Mhz Taktfrequenz
14" CRT-Bildschirm mit 800x600 Pixel (16-bit)
16 MB EDO RAM
500 MB IDE-Festplatte
installiertes MS-DOS 5.0 und Microsoft Windows 3.1

Abgerundet wurde dieses Setup mit einem Panasonic KX-P1131 Nadeldrucker. Ich erinnere mich noch genau daran, wie ich als kleiner Junge gespannt meinem Vater beim Arbeiten zuschaute, bevor ich das erste Mal selbst die Hände an die Tastatur legen durfte.

Mercedes-Benz E220 CDI (W212) Fahrbericht

Tue, 17 Feb 2015 00:00:00 +0000

Letzte Woche hatte ich die Gelegenheit, eine Mercedes-Benz E-Klasse zu fahren. Für mich war das der erste Mercedes-Benz überhaupt, den ich selbst gefahren habe. Natürlich habe ich die Gelegenheit genutzt, das Fahrzeug ausgiebig zu testen und meine Eindrücke zusammenzufassen.

Technische Daten

Das Fahrzeug verfügte über die folgenden Eckdaten:

Modellbezeichnung	E 220 BlueTEC BlueEFFICIENCY Edition
Bauserie	W 212
Baujahr	2014
Hubraum / Zylinder	2143 cm³ / R4
Leistung in PS	170 PS (bei 3000 - 4200/min)
Drehmoment	400nm (bei 1400 - 2800/min)
Getriebe	7G-Tronic Plus (7-Gang Automatik)
Antrieb	Heckantrieb
Beschleunigung	0 - 100 in 8,4 Sekunden
Einspritzung	Common-Rail
Aufladung	Bi-Turbo
Verbrauch	4,6l (kombiniert, Herstellerangabe)
CO²-Emissionen	126 g/km
Leergewicht	1735 kg

Erster Eindruck

Das Fahrzeug ist wirklich ein "Hingucker", an dem man nicht ungeachtet vorbeiläuft. Mit der edlen Limousine fällt man auf - was nicht zuletzt den knapp 4,9 Metern Fahrzeuglänge geschuldet sein dürfte. Wenn man das Fahrzeug das erste Mal rangiert, wird einem die Wucht des Fahrzeugs erst richtig bewusst. Solange man das Fahrzeug nicht in "rentner-beige" bestellt, erscheint die E-Klasse in einem dezenten, aber edlen Look. Die neu gestalteten Bi-Xenon Scheinwerfer werten das Fahrzeug im Vergleich zur vorherigen Bauserie W211 deutlich auf. Die optionalen LED-Scheinwerfer gefallen mir noch besser. Mir gefällt, dass das Mercedes Benz-Emblem beim mir zur Verfügung gestellten Facelift-Modell nicht mehr auf der Motorhaube sondern am Kühlergrill angebracht wurde - das ist deutlich moderner und bereinigt das etwas eingesessene Image der E-Klasse.

Kurztipp: PostgreSQL-Fehler "SQLSTATE[08006] [7] FATAL: Ident authentication failed"

Sun, 15 Feb 2015 00:00:00 +0000

Beim Testen einer Web-Anwendung, die mittels PHP PDO eine Verbindung zu einer PostgreSQL-Datenbank herstellt, bin ich auf die folgende Fehlermeldung gestoßen:

1Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[08006] [7] FATAL: Ident authentication failed for user "user"' in xxx.php

Kurioserweise ließ sich über die Konsole unter der angegebenen Benutzerkennung jedoch eine Datenbankverbindung herstellen:

1$ psql -d db -U user

Ich lege PostgreSQL-Datenbanken inklusive Benutzer übrigens immer nach dem folgenden Schema an:

Oracle XE: Abgelaufene Benutzer zurücksetzen

Fri, 13 Feb 2015 00:00:00 +0000

Wenn man eine Oracle Datenbank einige Zeit lang nicht benutzt, stößt man vermutlich auf das Problem, welches ich gerade hatte: alle internen Benutzerkonten waren abgelaufen und die Passwörter wusste ich auch nicht mehr.

Standardmäßig sind die Zugangsdaten eines internen Benutzer nach 180 Tagen ungültig.

Für meine Oracle 11gR2 Database Express Edition (XE) sind die folgenden Benutzer von primären Interesse:

XDB - Oracle XML DB-Benutzer, wird für APEX (Application Express) benötigt
SYS bzw. SYSTEM - System-Benutzer

Der Status der einzelnen Benutzer können über sqlplus eingesehen werden. Da die Benutzerdaten des Systembenutzers in meinem Fall nicht mehr gültig waren, die Datenbank aber noch lief, musste eine Verbindung über den oracle-Benutzer hergestellt werden. Nach dem Wechsel des Benutzerkontexts mittels su musste noch das zugehörige Oracle-Profil eingelesen werden, bevor sqlplus funktioniert. Hierbei werden automatisch die benötigten Oracle-Variablen (ORACLE_SID, ORACLE_HOME) gesetzt.

vSphere 6: "Brave New IT"

Sun, 08 Feb 2015 00:00:00 +0000

Diese Woche hat VMware im Rahmen eines Online-Events zahlreiche neue, lang ersehnte, Produktversionen vorgestellt. Ich habe dem Event auch beigewohnt, um die weiteren Entwicklungen, die seit der VMworld 2014 stattgefunden haben, zu begutachten.

vSphere 6

Das größte Highlight ist vSphere 6 - laut VMware ist es das "größte Release aller Zeiten". Nach knapp 4 Jahren erscheint damit eine neue Hauptversion, während mit 5.5 vor rund 2 Jahren das letzte größere Minor-Release veröffentlicht wurde.

Kurztipp: Piwik Timeout-/Speicherprobleme auf verwalteten Webservern

Thu, 05 Feb 2015 00:00:00 +0000

Vor einiger Zeit fielen mir PHP-Fehlermeldungen bei der Verwendung der freien Analytik-Software Piwik auf:

1PHP Fatal error: Allowed memory size of 2442473628 bytes exhausted (tried to allocate 64 bytes)
2...
3Fatal error: Maximum execution time of 30 seconds exceeded in .../piwik/core/DataTable.php

Die Lösung ist recht simpel - das Memory-Limit und die Timeout-Einstellungen sind entsprechend schrittweise anzupassen. Bei verwalteten Webservern erhält man als Kunde jedoch recht selten Zugriff auf die Konfigurationsdatei php.ini, weswegen man die entsprechenden Konfigurationsparameter in der Datei .htaccess im Root-Verzeichnis der Piwik-Installation anpassen muss:

Einzelne Wordpress Artikel Meta-Einstellungen datenbankweit vornehmen

Mon, 02 Feb 2015 00:00:00 +0000

Bei einer neulichen Wordpress Theme-Installation bin ich auf ein Problem gestoßen, dessen Lösung viel Zeit in Anspruch hätte nehmen können.

Konkret ging es hier um ein Theme, welches für Blog-Artikel verschiedene Sidebar-Konfigurationen (links, rechts, keine) anbietet. Eine Standard-Konfiguration gibt es nicht, weswegen bei jedem Blog-Artikel die entsprechende Sidebar-Konfiguration ausgewählt werden muss, da ansonsten das Design leidet. Ich hätte also die folgenden Schritte für jeden Blog-Artikel vornehmen müssen:

Beitrag editieren
Sidebar-Konfiguration auswählen
Beitrag speichern

Bei knapp 600 Artikeln hätte das sehr viel Zeit in Anspruch genommen, weswegen ich mich um eine Automatisierung bemüht habe.

Kurztipp: Oppo Find 5 und der knappe Systemspeicher

Fri, 30 Jan 2015 00:00:00 +0000

Nach einem letzten Update auf CyanogenMod 12 (Android 5.x) ist mir aufgefallen, dass der Speicher für Apps recht knapp bemessen ist. Die Ursache war schnell gefunden: die vorgeschlagenen GAPPS (Google Apps) sind sehr umfangreich und nehmen den meisten Speicher in Anspruch. Neben einigen nützlichen Anwendungen beinhaltet das Software-Paket allerdings auch viel "Müll", den man ohnehin nicht benötigt. Installiert man dann auch noch einige große Apps, wie beispielsweise Facebook, gerät man schnell an die Grenzen.

SUSE Linux Expert Day 2015 Frankfurt

Sun, 25 Jan 2015 00:00:00 +0000

Diese Woche tagte in Frankfurt eines der SUSE Linux Expert Day-Events, die schon seit September 2014 weltweit stattfinden. Als Location wurde das 25hours Hotel Frankfurt by Levi's gewählt - eine sehr stylishe und ausgefallene Location!

Agenda

Das Event war für rund 5 Stunden ausgelegt und beinhaltete zahlreiche interessante Vorträge:

Keynote - Michael Jores, Regional Director Central Europe SUSE
SUSE Roadmap - Olaf Kirch, Director SUSE Linux Enterprise
SUSE Linux Enterprise Server 12 - Lars Pinne, Senior Systems Engineer SUSE
SUSE Cloud Überblick & Ausblick - Lars Pinne, Senior Systems Engineer SUSE
Kundenreferenz: FIS-ASP GmbH, Matthias Braun, FIS-ASP GmbH
Wrap-up, Q&A - Martin Wolf, Account Executive Team Lead SUSE

SUSE Roadmap

Direkt nach der Keynote wurde die aktuelle Sicht der weiteren Entwicklungen aktueller SUSE-Produkte von Olaf Kirch präsentiert. Diese Planung ist selbstverständlich nicht verbindlich, zeigt aber schon starke Tendenzen der Produktentwicklungen.

Red Hat Satellite 5.7 veröffentlicht

Fri, 16 Jan 2015 00:00:00 +0000

Diese Woche wurde Red Hat Satellite 5.7 veröffentlicht. Mit dem neunten Update des 5.x-Zweigs wurden erneut zahlreiche interessante Änderungen aus der Spacewalk-Entwicklung übernommen.

Neue Web-Oberfläche

Die auffälligste Veränderung ist die Web-Oberfläche. Während sich diese in den letzten 10 Jahren nur unwesentlich verändert hat, flossen nun die neusten Entwicklungen aus den Spacewalk-Versionen 2.1 bis einschließlich 2.3 ein. Schon im März letzten Jahres verfügte Spacewalk über einen ersten Ansatz einer neuen Web-Oberfläche, die moderne Technologien, wie HTML5, Bootstrap und jQuery, vereinte. Die aktuelle Web-Oberfläche der Spacewalk 2.3 Beta wirkt noch aufgeräumter und intuitiver und findet in angepasster Form in Red Hat Satellite 5.7 Verwendung.

Waschmaschinen mit Nagios / Icinga überwachen: check_gpio_pir

Sat, 27 Dec 2014 00:00:00 +0000

Winterzeit ist Bastelzeit! Ich habe die letzten Tage damit verbracht, mich verstärkt mit dem Raspberry Pi und PIR-Sensoren (Passive Infrared) zu beschäftigen. Mithilfe dieser Sensoren lassen sich Bewegungen erkennen - in Kombination mit GPIO-APIs lassen sich damit nützliche Anwendungen entwickeln.

Ein konkreter Einsatzzweck hat sich schnell gefunden - die Überwachung der im Keller stehenden Waschmaschine, die ich als Mensch mit wenig Zeit leider immer wieder vergesse. Mir kam die Idee, die blinkenden LEDs an der Gerätefront zu überwachen und automatisiert E-Mails bei Statusänderungen zu versenden. Da ich ohnehin Nagios bzw. Icinga zur Überwachung meines Netzwerkes verwende, bot sich hier die Entwicklung eines entsprechenden Plugins förmlich an. 🙂

Cisco SG 300: Port Security mit MAC-Filterung konfigurieren

Tue, 23 Dec 2014 00:00:00 +0000

Wer einen Cisco SG 200/300 Switch besitzt verfügt über den Luxus, Port Security und MAC-Filterung zu konfigurieren. Der Vorteil hierbei ist, dass man so vorschreiben kann, an welchen Ports welche MAC-Adressen Verbindungen herstellen dürfen. Abweichende Geräte erhalten keinen Netzwerkzugriff - das bietet sich vor allem an öffentlich zugänglichen Netzwerkdosen an.

Die Konfiguration dieses Verhaltens ist recht trivial - wenn man weiß, welche Schritte befolgt werden müssen. In diesem Beispiel wird exakt ein Gerät an einen Netzwerkport fixiert - es ist jedoch auch möglich, mehrere Geräte für einen Netzwerkport vorzusehen. Es empfiehlt sich, dass zum Zeitpunkt der Konfiguration die freizuschaltende Geräte eingeschaltet und mit dem Switch verbunden sind.

Minimale CRUX-ARM-Installation

Sun, 23 Nov 2014 00:00:00 +0000

CRUX-ARM ist eine dem KISS-Prinzip folgende Linux-Distribution für ARM-Geräte, wie beispielsweise dem Raspberry Pi. Wer ein minimalistisches System sucht, sollte sich den Baukasten näher anschauen.

Ich selbst verwende CRUX-ARM auf einem meiner Raspberry Pi's. Die Installation passt sogar auf eine 1 GB Speicherkarte. Im Wiki des Projekts gibt es eine Anleitung zur Installation des Systems: [klick mich!]

Die Grundinstallation verfügt über einige unbenötigte Pakete, die entfernt werden können:

1# prt-get listinst|less
2# prt-get remove reiserfsprogs xfsprogs jfsutils pciutils btrfs-progs hdparm sudo ppp exim mlocate
3# prt-get remove mlocate
4# groupdel mlocate

Damit SSH zur Verfügung steht müssen die Datei /etc/hosts.allow und der Daemon-Autostart angepasst werden:

Kurztipp: Microsoft-Schriftarten unter Enterprise Linux installieren

Fri, 14 Nov 2014 00:00:00 +0000

Manche Anwendungen erfordern tatsächlich noch Microsoft-Schriftarten unter Linux. Lizenztechnisch ist das nicht unproblematisch. Zwar stellt Microsoft die Schriftarten kostenlos zur Verfügung, eine Weiterverbreitung ist aber aufgrund der Lizenz untersagt. Debian-basierende Distributionen liefern hierfür ein Paket msttcorefonts-installer, welches während der Paketinstallation die Schriftarten herunterlädt und entpackt.

Das erfordert jedoch einen Zugang zum Internet, was insbesondere in Rechenzentren nicht für alle Server gegeben ist. Abhilfe schafft das manuelle Erstellen eines RPM-Pakets, das die Schriftarten enthält. Auf Sourceforge gibt es hierfür ein Specfile - auf einem System mit Internetzugang lässt sich so komfortabel ein entsprechendes Paket erstellen:

Mailversand/-empfang unter Linux mit msmtp und mutt über Microsoft Exchange EWS

Tue, 11 Nov 2014 00:00:00 +0000

Insbesondere in Microsoft-lastigen Umgebungen kann es manchmal gefragt sein, Mails über Exchange zu versenden bzw. empfangen. Einige grafische Mail-Clients, wie beispielsweise Evolution bieten hierfür eine entsprechende Unterstützung - für Server ohne GUI ist diese Lösung natürlich nicht die richtige Wahl.

Mit DavMail gibt es eine Java-basierte plattformunabhängige Software, die als Exchange-Gateway für die folgenden Protokolle fungiert:

POP
IMAP
SMTP
CalDAV
CardDAV

Die Software lauscht lokal auf entsprechenden Netzwerkports und leitet die Anfragen über EWS (Exchange Web Services) an den Exchange-Server weiter.

Kurztipp: Festplattengrößen unter Linux online aktualisieren

Mon, 10 Nov 2014 00:00:00 +0000

Wenn sich Festplattengrößen angepasst werden, wird der Linux-Kernel nicht automatisch über diese Veränderung informiert. Ein Reboot des Systems ist eine mögliche Lösung - aber oftmals keine Option.

Unterhalb des Verzeichnisses /sys/class/scsi_disk gibt es je nach SCSI-ID weitere Dateien, über die einige Funktionen des Geräts gesteuert werden können. Über die Datei device/rescan kann beispielsweise ein erneutes Einlesen der Geräteinformationen gestartet werden. In diesem Fall wird der Kernel über die neue Festplattengröße informiert - in Kombination mit LVM kann man so ohne Probleme online zusätzlichen Speicher bereitstellen:

Kurztipp: VMware ESXi erkennt SSD nicht als SSD

Wed, 05 Nov 2014 00:00:00 +0000

Bei einer kürzlichen Server-Installation hatte ich den Fall, dass eine lokal angeschlossene SSD nicht als SSD erkannt wurde und somit nicht als vSphere Flash Read Cache verwendet werden konnte. Das muss nicht immer an einer Controller-Fehlkonfiguration liegen, manchmal werden SSDs von ESXi schlichtweg einfach nicht als Flashspeicher erkannt. In einem solchen Fall kann ein Speicher auch explizit als Flashspeicher definiert werden.

Hierzu wird Zugriff auf die Konsole des ESXi-Hosts benötigt. Im ersten Schritt wird der Gerätenamen des betroffenen Speichers herausgefunden:

GitBucket: GitHub-Klon fürs Intranet

Sat, 01 Nov 2014 00:00:00 +0000

GitHub ist ein sehr komfortables Portal, wenn es darum geht gemeinsam an Quellcode zu arbeiten. Der Service verwaltet Quellcodes mit Git, zur Dokumentation können Bugs und Wiki-Inhalte bereitgestellt werden. Insbesondere in der Open Source-Szene erfreut sich der Webdienst großer Beliebtheit - für interne Entwicklungen ist er nur bedingt geeignet.

Gegen Bezahlung ist es möglich, private Repositories zu erstellen. Für diese kann festgelegt werden, wer Zugriff erhält - die Daten werden aber dennoch auf Servern des Anbieters gespeichert. Eine weitere denkbare Option ist GitHub Enterprise - die kostenpflichtige Appliance stellt sämtliche von GitHub bekannten Dienste im Intranet zur Verfügung.

Kurztipp: osad: Unable to connect to the host and port specified (EL6.6 + EL7)

Sat, 01 Nov 2014 00:00:00 +0000

Hinweis vom Januar 2015: Der Bug wurde inzwischen behoben.

Mir ist aufgefallen, dass es derzeit (01.11.2014) nicht möglich ist, osad (Open Source Architecture Daemon) mit aktiviertem SELinux auf EL6.6 und EL7 Systemen zu betreiben. Ersichtlich ist das an folgender Fehlermeldung beim Starten des Dienstes:

 1# service osad restart
 2Shutting down osad:                                        [  OK  ]
 3Starting osad: 2014-11-01 12:23:57 osad._setup_config: Updating configuration
 42014-11-01 12:23:57 osad._setup_config: Time drift 0
 52014-11-01 12:23:57 osad._setup_config: Client name ...
 62014-11-01 12:23:57 osad._setup_config: Shared key ...
 72014-11-01 12:23:57 jabber_lib.setup_connection: Connecting to spacewalk.localdomain.loc
 82014-11-01 12:23:57 jabber_lib._get_jabber_client:
 92014-11-01 12:23:57 jabber_lib._get_jabber_client: Connecting to spacewalk.localdomain.loc
102014-11-01 12:23:57 jabber_lib.__init__:
112014-11-01 12:23:57 jabber_lib.__init__:
122014-11-01 12:23:57 jabber_lib.connect:
13Error connecting to jabber server: Unable to connect to the host and port specified
142014-11-01 12:23:57 jabber_lib.main: Unable to connect to jabber servers, sleeping 60 seconds
152014-11-01 12:23:57 jabber_lib.push_to_background: Pushing process into background

Nachdem ich viel Zeit in die Analyse des Spacewalk- und Jabber-Servers investiert habe, fiel mir ein, dass mein Arbeitskollege kürzlich ein ähnliches Problem hatte. Der Red Hat Support nannte folgenden Workaround:

Mac OS X - Bericht eines Umsteigers nach 60 Tagen

Wed, 29 Oct 2014 00:00:00 +0000

Aufmerksame Leser meines Blogs oder Twitter-Feeds werden festgestellt haben, dass mich seit knapp zwei Monaten auch OS X-relevante Themen beschäftigen. Das hängt damit zusammen, dass ich einen Plattformwechsel meines Notebooks von Microsoft Windows nach Mac OS X vollzogen habe.

Warum?

Um ehrlich zu sein, gab es keinen gravierenden Grund für den Wechsel. Ich arbeite seit Kindesalter mit Microsoft Windows (genauer gesagt seit Version 3.1) und bin nach einem eher kurzen Ausflug in das Linux Desktop-Lager vor einigen Jahren letztendlich wieder bei Microsoft Windows gelandet. Nachdem auch meine kürzlichen Gehversuche mit Linux auf dem Desktop keineswegs zufriedenstellend verlaufen sind, hatte ich Lust auf eine radikalere Veränderung. Bereits vor knapp 2 Jahren konnte ich auf einem Mac Mini erste positive Erfahrungen mit OS X sammeln und entschied mich daher kurzerhand mein Thinkpad gegen ein MacBook zu ersetzen - ein Erneuerung der Hardware hätte ohnehin bald angestanden, da das T420s meine Anforderungen nicht mehr erfüllte.

VMworld 2014 Barcelona

Sun, 26 Oct 2014 00:00:00 +0000

Letzte Woche fand das europäische VMworld-Event in Gran Via, Barcelona, statt. Das Programm der 4-tägigen hauseigenen Konferenz stand ganz im Fokus der Virtualisierung und insbesondere aktueller VMware-Produkte. VMware veranstaltet jährlich jeweils ein Event in den USA und Europa.

Ich hatte die Ehre als Presse-Mitglied dieser Veranstaltung beizuwohnen und zahlreiche Eindrücke zu sammeln. Für mich war es die erste VMworld-Veranstaltung - aber definitiv nicht die letzte. 🙂

In vier Tagen wird Besuchern viel geboten - um einige Punkte zu nennen:

EMC NetWorker Agent in VMware vCenter Server Appliance 5.5 installieren

Tue, 21 Oct 2014 00:00:00 +0000

Beim Einsatz eines virtuellen vCenter Servers ist es besonders wichtig, ein funktionierendes Backup zu haben. Fällt der vCenter Server aus, kann die virtuelle Systemlandschaft nicht mehr vollständig administriert und überwacht werden.

Bei konventionellen Microsoft Windows Servern mit installiertem VMware vCenter Server gestaltet sich die Einrichtung eines Backups deutlich einfacher, da ein vollwertiges Betriebssystem verwendet wird. Wird jedoch die VMware vCenter Server Appliance verwendet gestaltet sich die Einrichtung eines konventionellen Backups schwieriger. Das System verfügt i.d.R. nicht über vorinstallierte Backup-Agenten, da davon ausgegangen wird, dass ein "agentless" Backup für virtuelle Maschinen verwendet wird.

POODLE: Der Pudel - und wie man ihn los wird

Thu, 16 Oct 2014 00:00:00 +0000

Seit einigen Tagen kursiert unter dem Namen POODLE eine weitere Sicherheitslücke im Internet, die vor allem Linux-Systeme betrifft. Wesentlich ungefährlicher als Heartbleed betrifft sie vor allem Web-Server, die die altertümlichen SSL-Generationen 2 und 3 zulassen. Aufgrund gravierender Sicherheitslücken dieser Protokolle ist es möglich den Datenverkehr zu entschlüsseln. Bei vielen Linux-Distributionen ist dies in der Standard-Konfiguration derzeit noch der Fall, weswegen Administratoren ihre Webserver absichern sollten. POODLE hat mittlerweile das CVE 2014-3566 erhalten, entdeckt wurde die Sicherheitslücke durch Google. Um einen Webserver abzusichern genügt es die älteren Protokoll-Generationen zu deaktivieren. Bei Apache ist dies in der entsprechenden Konfiurationsdatei recht einfach zu bewerkstelligen:

Red Hat Enterprise Linux 6.6 veröffentlicht

Wed, 15 Oct 2014 00:00:00 +0000

Gestern hat Red Hat mit der Version 6.6 ein weiteres Update des Major-Releases 6 von Red Hat Enterprise Linux veröffentlicht. Wie bei bisherigen Minor-Updates wurden hier zahlreiche Verbesserungen und einige "Technical Previews" implementiert.

Die Änderungen wurden ausführlich in den Release- und Technical Notes dokumentiert:

Neben den üblichen Kernel Treiber-Updates wurden einige weitere interessante Anpassungen vorgenommen, auf welche ich eingehen möchte (eine Auswahl):

Installation als Hyper-V Generation 2 VM - z. B. unter Windows Server 2012 R2 (*), beinhaltet auch neue Hyper-V Daemons: Hyper-V KVP (Hyper-V Key Value Pair) Hyper-V VSS (Hyper-V Volume Shadow Copy Service)
Verbesserte Unterstützung zusätzlicher SCSI-Signale zur besseren Reaktion auf Hardware-Veränderungen durch udev (z. B. Größenveränderung, Thin-Provisioning-Status, Hinzufügen neuer LUNs,...)
Einführung eines Open vSwitch Moduls für zusätzliche Red Hat-Produkte, Support wird ausschließlich in Zusammenhang mit weiteren Red Hat-Produkten geleistet
Für Device Mapper wurde ein Caching-Modul (dm-cache) eingeführt (*), mithilfe dieses Moduls können schnellere Laufwerke (z. B. SSDs) als Cache für langsamere Speichermedien dienen - Details sind in der lvmcache Manpage zu finden
Die Software-Pakete keepalived und haproxy werden nun vollständig vom Support abgedeckt
OpenJDK 8 Java Runtime Environment optional installierbar (*)
Windows 8-zertifizierte Touchscreens werden nun durch hid-multitouch unterstützt
Red Hat Enterprise Linux 6.6 ist nun nach NSS FIPS-140 Level-1 zertifiziert
System Security Services Daemon (SSSD) wurde für bessere Authentifizierung mit Microsoft Active Directory optimiert
gdisk - neues Tool zur GPT-Partitionierung, "Look and feel" sind stark an fdisk angelehnt
rsyslog7 - neue, überarbeitete rsyslog-Version mit verbesserter Verschlüsselung und externen Datenbank-Support (MySQL, PostgreSQL,...). Es wird empfohlen, eine Migration auf diese Version vorzunehmen

(*) = technische Vorschau

Kurztipp: pkg-Anwendungen unter OS X deinstallieren

Sun, 12 Oct 2014 00:00:00 +0000

Zusätzliche Anwendungen lassen sich unter OS X nicht nur über den Apple App Store installieren - über das .pkg-Dateiformat (genauer gesagt über das Apple Installer Framework) können ebenfalls weitere Programme installiert werden.

Nicht immer tauchen über diesen Weg installierte Programme auch in der "Programme"-Rubrik des Finders auf. Eine Deinstallation ist so nicht über Drag & Drop in den Papierkorb möglich.

Abhilfe schafft ein kleines Programm namens General Package Uninstaller - es ist auf GitHub verfügbar. Der kleine Helfer listet installierte Programme auf - per Mausklick können diese entfernt werden:

Virtualisierter Cluster-Speicher unter VMware ESXi

Sun, 12 Oct 2014 00:00:00 +0000

Viele Software-Clusterlösungen benötigen gemeinsamen Speicher, auf den alle Clusterkonten schreibend zugreifen können müssen. Ein besonders prominentes Beispiel dürfte hier Oracle RAC (Real Application Clusters) sein. Gemeinsamer Cluster-Speicher wird im Enterprise-Segment meistens mit SAN-Speicher, der gleichzeitig an mehrere Systeme angebunden wird, gelöst.

Zu (privaten) Testzwecken dürfte ein SAN-Speichersystem wohl das Budget sprengen. Glücklicherweise gibt es die Möglichkeit gemeinsamen Cluster-Speicher auch virtualisiert zur Verfügung zu stellen. Bei der Verwendung von VMware ESXi lautet das Schlagwort hierfür "multi-writer". ESXi verwendet für lokalen und iSCSI-Speicher ein eigenes Dateisystem namens VMFS, welches standardmäßig den zeitgleichen Zugriff auf einzelne Dateien von mehreren virtuellen Maschinen unterbindet (solange kein Fault Tolerance verwendet wird). Durch die Deaktivierung dieses Verhaltens ist es möglich, von bis zu 8 virtuellen Maschinen auf eine virtuelle Festplatte (.vmdk-Datei) zuzugreifen.

Kurztipp: Festplatten-Standby mit systemd konfigurieren

Sat, 11 Oct 2014 00:00:00 +0000

Festplatten lassen sich automatisch mit hdparm in den Ruhezustand versetzen. Während sich der entsprechende Befehl (hdparm -B intervall device) früher einfach in die Datei /etc/rc.local, die bei sysvinit-basierenden Linux-Distributionen nach erfolgtem Boot ausgeführt wurde, geschrieben werden konnte, sieht das bei systemd-basierenden Pinguinen anders aus. Hier empfiehlt sich die Erstellung eines Services.

Es muss zuerst ein systemweiter Dienst erstellt und anschließend aktiviert und gestartet werden:

 1# vi /usr/lib/systemd/system/sda-spindown.service
 2[Unit]
 3Description=Set HDD spindown
 4
 5[Service]
 6Type=oneshot
 7ExecStart=/sbin/hdparm -B 241 /dev/sdb
 8RemainAfterExit=yes
 9
10[Install]
11WantedBy=multi-user.target
12
13ESC ZZ
14# systemctl daemon-reload
15# systemctl enable sda-spindown.service
16# systemctl start sda-spindown.service

Das erfolgreiche Übernehmen der Werte lässt sich ebenfalls über die Dienstverwaltung überprüfen:

Kurztipp: HP SmartArray Cache Batterie-Informationen unter HP-UX auslesen

Thu, 09 Oct 2014 00:00:00 +0000

Wenn die Cache-Batterie eines RAID-Controllers ausfällt, ist es von Vorteil, wenn man die benötigte Ersatzteil-Nummer ohne Downtime in Erfahrung bringen kann. Bei einem verbauten HP SmartArray-Controller lassen sich diese Informationen komfortabel mit dem Programm sautil auslesen. Hierzu müssen die HP-UX Produkte RAIDSA und RAIDSA-PROVIDER installiert sein. Zur Anzeige der Informationen wird mittels ioscan der Hardware-Pfad zum betroffenen Controller ermittelt und an sautil übergeben:

 1# ioscan -funCext_bus
 2Class       I  H/W Path        Driver       S/W State   H/W Type     Description
 3=================================================================================
 4...
 5ext_bus     1  0/6/0/0/0/0/4/0/0/0      ciss         CLAIMED     INTERFACE    PCIe SAS SmartArray P400 RAID Controller
 6                              /dev/ciss1
 7
 8# sautil /dev/ciss1|more
 9---- ARRAY ACCELERATOR (CACHE) INFORMATION -----------------------------------
10  Array Accelerator Board Present?.... yes
11  Cache Configuration Status.......... write cache temporarily disabled (code=1)
12  Cache Ratio......................... 25% Read / 75% Write
13  Total Cache Size (MB)............... 208
14    Read Cache........................ 052
15    Write Cache....................... 156
16    Transfer Buffer................... 000
17  Battery Pack Count.................. 1
18  Battery Status (pack #1)............ FAILED

In diesem Fall ist der Cache 208 MB groß, was dem 256 MB Modell des P400-Controllers entspricht. Es gibt auch ein 512 MB-Modell mit einer gänzlich unterschiedlichen Cache-Batterie. Wer auf Nummer sicher gehen möchte, kann noch mithilfe des HP-UX Support Tool Managers die in der Firmware hinterlegten Cache-Größe ausgeben. Hierzu muss das HP-UX Produkt Sup-Tool-Mgr installiert sein. Auch hier ist wieder der Hardware-Pfad von primärem Interesse:

DELL OpenManage Integration Virtual Appliance Update-Probleme

Tue, 07 Oct 2014 00:00:00 +0000

Für VMware-Kunden bietet DELL eine auf CentOS 5-basierende Linux-Appliance zur Überwachung der physischen Server an. Das auf den Namen "DELL OpenManage Integration for VMware vCenter Appliance" lauschende System integriert sich nahtlos in den VMware vCenter Server (bzw. die Appliance) und ermöglicht die Fernsteuerung der einzelnen Server. Darüber hinaus lassen sich Firmware-Stände aktualisieren und Garantie-Laufzeiten überblicken.

Ich hatte kürzlich das Problem, dass die Appliance nicht über die Web-Oberfläche aktualisiert werden konnte. Zwar wurde das Update gestartet und die Appliance nach einiger Zeit erneut gebootet, jedoch änderte sich die Versionsnummer nicht. In einer älteren Dokumentation habe ich einen Hinweis auf eine Logdatei namens /usr/share/tomcat5/rpmupdate.log gefunden - dort wird der Update-Prozess protokolliert. Da jedoch selbst das Administrator-Konto keinen Shell-Zugriff auf die Appliance hat, müsste hier mit einer Live-CD gearbeitet werden. Dieser Umweg ist glücklicherweise gar nicht notwendig, da in der Web-Oberfläche eine entsprechende Schaltfläche zur Generierung eines Fehlerbehebungspakets existiert. Im angebotenen ZIP-Archiv befindet sich die erwähnte Datei rpmupdate.log. (Wenn man die Live CD-Lösung bevorzugt ist die Datei in der Appliance-Version 2.x übrigens unterhalb /usr/share/tomcatSpectre/logs zu finden)

Kurztipp: Optische Medien unter Solaris einhängen

Sat, 30 Aug 2014 00:00:00 +0000

Da ich nur selten mit Solaris-Systemen zu tun habe und noch viel seltener optische Medien einbinden muss, hier einkleiner Reminder, damit ich nicht jedes Mal eine Suchmascheine meines Vertrauens verwenden muss.

Zuerst wird mittels iostat das CD-/DVD-Laufwerk ermittelt und anschließend eingehängt, hierbei wird der erste Slice des Gerätes verwendet.

 1# iostat -En
 2c8t0d0           Soft Errors: 0 Hard Errors: 0 Transport Errors: 0
 3Vendor: VMware   Product: Virtual disk     Revision: 1.0  Serial No:
 4Size: 21,47GB
 5Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0
 6Illegal Request: 4 Predictive Failure Analysis: 0
 7c7t0d0           Soft Errors: 0 Hard Errors: 5 Transport Errors: 0
 8Vendor: NECVMWar Product: VMware IDE CDR10 Revision: 1.00 Serial No:
 9Size: 0,35GB
10Media Error: 0 Device Not Ready: 5 No Device: 0 Recoverable: 0
11Illegal Request: 1 Predictive Failure Analysis: 0
12
13# mount /dev/c7t0d0s0 /mnt

Je nach Typ des Mediums ist es ggf. noch notwendig, das Dateisystem auszuwählen (z. B. -o hfs).

Pebble Steel

Sat, 30 Aug 2014 00:00:00 +0000

Mit großer Freude habe ich vor einigen Wochen erfahren, dass die begehrte Pebble Smartwatch nun nach langer Wartezeit auch in Deutschland bestellt werden kann. Bisher stellte dies Zoll-technisch leider ein Problem dar. Mittlerweile scheinen die Probleme überwunden, eine Bestellung aus den Niederlande ist nun möglich.

Nachdem ich sehr lange auf diese Neuigkeit gewartet hab, musste ich mir die Uhr natürlich direkt bestellen. Die Lieferzeit war trotz der hohen Nachfrage mit zwei Tagen kürzer als erwartet. 🙂

FrOSCon 2014

Mon, 25 Aug 2014 00:00:00 +0000

Am letzten Wochenende fand in Sankt-Augustin die neunte FrOSCon (Free and Open Source Software Conference) statt. Wie schon vor zwei Jahren haben Dennis, Björn und meine Wenigkeit die Hochschule Bonn/Rheinsieg besucht, um zahlreiche Vorträge und Stände zu besuchen (und zahlreiche koffeinhaltige Getränke zu konsumieren! 😛). Bei dieser Gelegenheit traf man auch auf durch Twitter und andere soziale Netzwerke bekannte Gesichter. 🙂

WIe jedes Jahr hatten viele namenhafte Projekte Messestände, an welchem Informationen beschafft und Giveaways abgestaubt werden konnten. Viele Stände haben auch Bücher und andere Artikel gegen kleine Spenden überreicht. Zu den von uns anvisierten Projekten zählten unter anderem:

CentOS Dojo Köln 2014

Fri, 08 Aug 2014 00:00:00 +0000

Diese Woche fand das erste offizielle CentOS Dojo in Köln statt. CentOS Dojos sind eintägige Fachveranstaltungen, bei denen Administratoren und Entwickler Erfahrungen austauschen. Bestandteil dieser Veranstaltungen sind immer Fachvorträge zu aktuellen Themen.

Freundlicherweise stellte inovex GmbH für diese Veranstaltung ihre Räumlichkeiten und auch ein üppiges Catering bereit. Zwischen Kaffee und Kuchen gab es viel Gelgenheiten für Smalltalk und das Knüpfen von Kontakten. 🙂

Die Fachvorträge

In 7 Fachvorträgen wurden viele interessante Themen besprochen:

Kurztipp: Datei-Übertragung von Android nach OS X mit MTP

Mon, 28 Jul 2014 00:00:00 +0000

Mithilfe MTP (Media Transfer Protocol) lassen sich unter Windows komfortabel Dateien von Android-Smartphones auf den Rechner kopieren. Unter OS X wird dieses Protokoll standardmäßig nicht von Finder unterstützt, sodass man hier das Smartphone direkt als Laufwerk einbinden muss - sofern es diese Funktion unterstützt.

Mein Android 4.4.x-ROM unterstützt dies leider nicht mehr - glücklicherweise gibt es eine Anwendung namens Android File Transfer, die MTP unter OS X nachrüstet.

Die Anwendung kann kostenlos auf der Android-Webseite heruntergeladen werden. Angeschlossene Android-Geräte werden anschließend bei entsperrtem Bildschirm automatisch eingehängt - somit steht der Dateiübertragung nichts mehr im Wege. 🙂

Kurztipp: Temperatur eines Raspberry Pi auslesen

Sun, 27 Jul 2014 00:00:00 +0000

Um die Temperatur des Raspberry Pi Einplatinen-Rechners auszulesen gibt es zwar keine unter Linux üblichen Sensoren, die über lm_sensors ausgelesen werden - aber dafür ein dediziertes Programm namens vcgencmd. Dieses Programm ist beispielsweise im Raspbian-Abbild bereits enthalten, jedoch müssen die LD-Bibliothekenpfade angepasst werden, damit es auch funktioniert:

1# echo "/opt/vc/lib" > /etc/ld.so.conf.d/raspberry-firmware.conf
2# ldconfig
3# /opt/vc/bin/vcgencmd measure_temp
4temp=51.9'C

Alternativ gibt es unterhalb /sys/class eine entsprechende Datei, um die Temperatur auszulesen:

1# cat /sys/class/thermal/thermal_zone0/temp
251920
3# awk '{printf "%3.1f°Cn", $1/1000}' /sys/class/thermal/thermal_zone0/temp
451.9°C

OpenVPN unter Mac OS X Mavericks 10.9

Sun, 27 Jul 2014 00:00:00 +0000

OpenVPN-Verbindungen lassen sich mithilfe der freien Software Tunnelblick unter Mac OS X herstellen - zumindest hatte ich das so in Erinnerung.

Bei der Verwendung der neuesten OS X-Version Mavericks stellt das jedoch ein Problem dar. Die stabile Version von Tunnelblick ist derzeit noch nicht für Mavericks erhältlich, weswegen Beta-Versionen verwendet werden müssen. Diese verrichteten in meinem Fall ihren Dienst jedoch nicht. Tunnel ließen sich zwar konfigurieren und verbinden, jedoch war anschließend keine Netzwerk-Kommunikation mehr möglich. Ein Blick ins Log zeigte die folgende Zeile gleich mehrere Hundert male:

Akismet Firewall-Probleme (und wie man sie behebt)

Tue, 08 Jul 2014 00:00:00 +0000

Neulich wunderte ich mich über eine große Anzahl von Spam-Kommentaren auf meinem Blog. Nach einem Login auf der Wordpress-Administrationsoberfläche zeigte sich direkt, wo der Fehler liegt:

1Akismet has detected a problem. A server or network problem is preventing Akismet from working correctly.

Hoppla - wo kommt das denn her?

Mein Hoster All-Inkl hat hier anscheinend kürzlich Änderungen an der PHP-Konfiguration vorgenommen. Das Akismet-Plugin benötigt Zugriff auf einzelne externe Server, um Spam-Kommentare zu filtern. Meine Recherchen haben ergeben, dass folgende PHP-Einstellungen gesetzt sein müssen, damit dieser Zugriff auch funktioniert:

Kurztipp: YUM-Fehler: 'xz compression not available'

Tue, 08 Jul 2014 00:00:00 +0000

Beim Importieren des neuen EPEL7 YUM-Repositories stieß ich kürzlich auf die folgende Fehlermeldung:

1# /usr/bin/spacewalk-repo-sync --channel epel-el7-x86_64 
2> --url http://dl.fedoraproject.org/pub/epel/beta/7/x86_64/ 
3> --type yum -c epel-el7-x86_64
4Repo URL: http://dl.fedoraproject.org/pub/epel/beta/7/x86_64/
5ERROR: xz compression not available

Die Lösung ist hier recht banal, es fehlte folgende Python-Bibliothek:

1# yum install pyliblzma

Der nächste Import funktionierte einwandfrei. 🙂

Autokauf, die Zweite: Audi A3 8V, Golf VII, Seat Leon 5F, Skoda Octavia 5E?

Sun, 29 Jun 2014 00:00:00 +0000

In diesem Blog-Artikel geht es ausnahmsweise mal um etwas gänzlich anderes. Es geht hier nicht um Linux, VMware oder Android - sondern um Autos.

Alle technik-affinen Abonennten, die sich nicht für Autos interessieren, können die folgenden Absätze also getrost ignorieren. Heute gibt es leider keine Vitamine I und T, sorry! 😛

5 Jahre - Alfa'sche Halbwertszeit?

Die Hauptmotivation, aus der dieser Artikel entstanden ist, ist ein Autokauf, den ich die letzten 6 Monate sehr sorgfältig bedacht habe (zumindest hoffe ich das). Ich war auf der Suche nach einen Ersatz für meinen Alfa Romeo MiTo. Vor rund 5 Jahren ersetzte dieser meinen altersschwachen VW Golf II C.

Kurztipp: RHEL7-Kanäle nicht für Red Hat Satellite 5.6 verfügbar

Sat, 21 Jun 2014 00:00:00 +0000

Es ist möglich, dass trotz gültiger Red Hat Enterprise Linux-Subscription über Red Hat Satellite keine RHEL7-Kanäle bezogen werden können.

Erkennbar ist das daran, dass der entsprechende Software-Kanal (rhel-x86_64-server-7) nicht in der Liste der verfügbaren Kanäle enthalten ist und auch nicht manuell heruntergeladen werden kann:

1# satellite-sync --list-channels|grep "server-*7"
2# satellite-sync -c rhel-x86_64-server-7
316:17:48 Red Hat Satellite - live synchronization
4...
516:23:23 ERROR: these channels either do not exist or are not available:
616:23:23        rhel-x86_64-server-7
716:23:23        (to see a list of channel labels: /usr/bin/satellite-sync --list-channels)

Intel 82579LM Gigabit NIC unter VMware ESXi

Thu, 19 Jun 2014 00:00:00 +0000

Bei der Inbetriebnahme meines selbstgebauten ESXi-Hosts stieß ich auf den Effekt, dass nur eine von zwei Netzwerkkarten erkannt wurde. Das war der Tatsache geschluldet, dass VMware ESXi über keine Treiber für die zweite Netzwerkkarte vom Typ Intel 82579LM verfügt.

Doof. Nach einiger Recherche-Arbeit stieß ich glücklichweise auf einen Blog, der ein entsprechend paketiertes Software-Paket, welches aus den Intel-Sourcecodes erstellt wurde, anbot: [klick mich!]

Das Software-Paket muss nun nur noch auf einen Datastore des ESXi-Hosts kopiert werden, bevor das Paket installiert werden kann. Zuvor muss auch noch sichergestellt werden, dass auch nicht von VMware erstellte und signierte VIB-Pakete (community-supported) installiert werden dürfen:

Ein neuer ESXi-Homeserver

Sat, 14 Jun 2014 00:00:00 +0000

Vor etwas über zwei Jahren habe ich einen Großteil meiner Hardware durch stromsparende Alternativen ersetzt. Eingebau-NAS und -Hypervisor wichen zwei HP ProLiant MicroServer G7-Servern (N36L und N40L) - lange Zeit war ich sehr zufrieden damit.

In den letzten Monaten hat sich jedoch die Anzahl der VMs vergrößert und mittlerweile sind CPU und RAM an ihrem Ressourcenlimit angelangt. Ein neuer, leistungsstärker VMware-Server musste also her.

Ist-Zustand

Solaris mit Spacewalk und Red Hat Satellite verwalten

Fri, 16 May 2014 00:00:00 +0000

Mit Spacewalk und Red Hat Satellite lassen sich neben Linux-Systemen auch Oracle Solaris-Hosts verwalten - ein kleines, aber feines Detail, das oft vergessen wird. (Update: seit Spacewalk 2.2 vom 16.07.2014 ist diese Funktion "deprecated" und wird vermutlich in einer der zukünftigen Versionen entfallen)

Größere Firmen, die aufgrund Langzeit-Roadmaps oder politischer Gründe noch auf proprietäre Unices angewiesen sind, dürften sich insbesondere bei Migrationen hierfür interessieren. Red Hat hat sich die Erleichterung von Migrationen mithilfe dieser Schnittstelle auf die Fahne geschrieben. Ursprünglich scheint es geplant gewesen zu sein, auch andere proprietäre Unices, wie z. B. IBM AIX oder HP-UX zu unterstützen - zumindest vermute ich das, weil in der Red Hat Satellite-Dokumentation meistens von einem allgemeinen und keinem bestimmten "Unix" die Rede ist. Aufgrund mangelndem Interesse scheinen diese Pläne wohl nicht weiterverfolgt worden zu sein - aber das ist nur meine persönliche (und unbegründete) Vermutung.

Monkey Webserver + PHP5 + SQLite unter Raspbian

Thu, 15 May 2014 00:00:00 +0000

Aus einem Raspberry Pi lässt sich mit geringem Aufwand auf Basis von Raspbian ein vollwertiger Webserver mit PHP-Support zaubern. Mithilfe von SQLite kann der eingebettete Webserver kleinere datenbankgestützte Webanwendungen ausführen.

Zuerst wird das offizielle Monkey APT-Repository eingebunden - das geschieht durch Einfügen einer Zeile in die Konfigurationsdatei /etc/apt/sources.list:

1# echo "deb http://packages.monkey-project.com/primates_pi primates_pi main" >> /etc/apt/sources.list

Die folgenden Befehle aktualisieren den APT-Cache und installieren Monkey inklusive SSL- und FastCGI-Support (wird für PHP benötigt) und einiger anderer Plugins:

Spacewalk / Red Hat Satellite / SUSE Manager Paketaufgabe schlägt fehl: "empty transaction [[6]]"

Mon, 05 May 2014 00:00:00 +0000

Beim Verteilen von Software-Paketen über Spacewalk, Red Hat Satellite oder SUSE Manager kann es nach einiger Zeit zu folgender Fehlermeldung auf den betroffenen Client-Systemen kommen:

1Error while executing packages action: empty transaction [[6]]

Die Ursache des Problems liegt in der Datenbank der Management-Suite. Nach einiger Zeit (oder nach einem Update der Datenbank-Schemata) sind die zwischengespeicherten Paketinformationen der einzelnen Client-Systeme fehlerhaft. Es werden beispielsweise bereits installierte Updates für Client-Systeme vorgesehen - eine Installation schlägt dann natürlich fehl.

arsa - Archivieren und Löschen alter Spacewalk-/Red Hat Satellite-/SUSE Manager-Aktionen

Sat, 03 May 2014 00:00:00 +0000

Wer seine Systemlandschaft mithilfe Spacewalk, Red Hat Satellite oder SUSE Manager verwaltet und nach einiger Zeit einen Blick in die Liste abgeschlossener Aktionen wirft, wird vermutlich über eine große Anzahl alter Einträge stoßen:

Sämtliche über die Web-Oberfläche gestartete Aktionen werden natürlich erfasst - nach einiger Zeit sammelt sich hier viel an. Ich kenne zwar das Datenbank-Design der o.g. Software-Suiten nicht, kann mir aber dennoch vorstellen, dass es Sinn macht, hier gelegentlich aufzuräumen.

mkelfs - Kickstart-Trees für Enterprise Linux komfortabel erstellen

Thu, 10 Apr 2014 00:00:00 +0000

Die letzten Tage habe ich mich verstärkt mit Kickstart unter Spacewalk und Red Hat Satellite beschäftigt und nach einer Möglichkeit gesucht, komfortabel Kickstart Trees für CentOS zu erstellen.

Ich bin dabei zufällig auf einen Blog-Artikel gestoßen, der hierfür ein brauchbares Skript liefert. Das hat mich dazu inspiriert, hierfür ein komfortableres Python-Skript zu entwickeln.

Nach einigen Stunden ist dabei eine kleine Anwendung entstanden, mit welcher komfortabel Trees für sämtliche Enterprise Linux-ähnliche Distributionen (z. B. CentOS, Fedora, Scientific Linux) erstellt werden können: mkelfs. 🙂

Kurztipp: Importierte RPM GPG-Keys auflisten

Wed, 09 Apr 2014 00:00:00 +0000

Manchmal ist es interessant zu wissen, welche RPM GPG-Keys schon importiert wurden. Hier hilft das folgende Kommando:

1# rpm -qa --qf '%{VERSION}-%{RELEASE} %{SUMMARY}\n' gpg-pubkey*
2c105b9de-4e0fd3a3 gpg(CentOS-6 Key (CentOS 6 Official Signing Key) <centos-6-key@centos.org>)
30608b895-4bd22942 gpg(EPEL (6) <epel@fedoraproject.org>)
4863a853d-4f55f54d gpg(Spacewalk <spacewalk-devel@redhat.com>)
566fd4949-4803fe57 gpg(VMware, Inc. -- Linux Packaging Key -- <linux-packages@vmware.com>)

Das Kommando listet alle Pakete auf, die mit der Zeichenkette gpg-pubkey beginnen - für jedes Paket werden neben der Version und dem Release auch eine Zusammenfassung ausgegeben. In dieser ist häufig ein sachdienlicher Hinweis auf das YUM-Repository enthalten.

Oracle JRE über Spacewalk, Red Hat Satellite und SUSE Manager verteilen und sauber installieren

Sat, 05 Apr 2014 00:00:00 +0000

Zur Ausführung von Java-Anwendungen stehen prinzipiell mehrere OpenJDK-Versionen unter Enterprise Linux zur Verfügung. Für die meisten Anwendungen ist das auch i.d.R. ausreichend, manchmal muss es aber doch die proprietäre Version von Oracle sein (z. B. aufgrund Support-Matrizen von kommerzieller Drittanbieter-Software).

Auf der JRE-Webseite gibt es neben Tarballs auch RPM-Pakete zum Download.

Wird das RPM-Paket mithilfe von Spacewalk, Red Hat Spacewalk oder SUSE Manager über einen eigenen Software-Kanal verbreitet, ergibt sich hier das Paketduplikat jre. Soll das Paket anschließend installiert werden, werden Pakete aus den RHEL- / Scientific Linux- bzw. CentOS-Kanälen bevorzugt.

Kurztipp: Fault Tolerance - Die Wiedergabe ist für die aktuelle Konfiguration nicht verfügbar

Thu, 03 Apr 2014 00:00:00 +0000

Vor einigen Tagen stieß ich beim Aktivieren von Fault Tolerance auf einer virtuellen Maschine auf folgende Fehlermeldung:

Die Wiedergabe ist für die aktuelle Konfiguration nicht verfügbar.

Zuerst habe ich kostbare Zeit verschwendet, um die folgenden Punkte zu überprüfen:

Überprüfen der VM-Konfiguration (vCPUs, OS-Support, Disk-Provisioning,...)
Testweises Verwenden von dvSwitches anstatt vSwitches
Recherche in Syslogs und Internet

Die Lösung war jedoch recht banal: die virtuelle Maschine war eingeschaltet daher konnte Fault Tolerance nicht eingeschaltet werden. Nach Herunterfahren der VM konnte Fault Tolerance aktiviert und das System erneut gebootet werden.

Kurztipp: RPM GPG-Key für EL5 und 6 erstellen

Wed, 02 Apr 2014 00:00:00 +0000

Wenn RPM-Pakete für Enterprise Linux 5 und 6 erstellt und signiert werden sollen, müssen bei der Erstellung und Verwendung des GPG-Keys einige Dinge beachtet werden, damit auch EL5-Systeme die signierten Pakete verwenden können.

Wird der GPG-Key mit den Standard-Einstellungen erstellt und ein RPM-Paket damit unter EL6 signiert, ergibt sich auf EL5-Systemen die folgende Fehlermeldung:

1# rpm -v --checksig mypackage.rpm
2Header V4 RSA/SHA1 signature: BAD, key ID xxxxxxxx

In einem Blog-Artikel habe ich den entscheidenden Hinweis gefunden, dass RPM/GPG in älteren Versionen nicht mit OpenPGP V4-Signaturen umgehen kann. Hier muss die ältere Signatur V3 verwendet werden.

Erster Blick auf SUSE Linux Enterprise Server for VMware

Mon, 31 Mar 2014 00:00:00 +0000

Vor einigen Daten bin ich durch Zufall auf etwas gestoßen, das ich schon fast vergessen hatte: SUSE Linux Enterprise Server for VMware.

Hierbei handelt es sich um eine leicht angepasste Version von SUSE Linux Enterprise Server (SLES), entstanden 2010 durch eine Kooperation von VMware und Novell. Das interessanteste hierbei dürfte sein, dass diese Version für Besitzer der VMware vSphere-Editionen Standard oder höher komplett kostenlos ist. Ja, richtig gehört - kostenlos. In aller Regel ist SLES kostenpflichtig, da für Patches und Updates Subscriptions erworben werden müssen. Für VMware-Kunden entfällt dies, die Patch-/Update-Berechtigung ist an die vSphere-Subscription gebunden - bedeutet: solange vSphere in der Wartung ist, trifft dies auch auf die SLES-Installationen zu.

VMware vSphere Mobile Watchlist

Mon, 24 Mar 2014 00:00:00 +0000

Mit der Android-App vSphere Mobile Watchlist hat VMware einen sehr nützlichen kleinen Helfer veröffentlicht. Die Smartphone-Anwendung dient zur Überwachung und Steuerung laufender virtueller Maschinen.

Damit man nicht jedes Mal mit einer scheinbar endlosen Liste (kommt natürlich auf die Größe der virtuellen Systemlandschaft an) an virtuellen Maschinen erschlagen wird, lassen sich die wichtigsten in einer "Watchlist" zusammenfassen. Somit hat man nach dem Starten der App immer seine Favoriten griffbereit.

Die einzelnen VMs lassen sich unterwegs ein-/ausschalten und in den Ruhestand versetzen. Die Konsole der VMs lässt sich derzeit noch nicht bedienen, es kann jedoch ein Screenshot des aktuellen Zustands angezeigt werden - somit kann man z. B. zumindest erkennen, ob eine VM mit einem Bluescreen oder Kernel panic abgestürzt ist. Es bleibt also abzuwarten, ob VMware hier in nächster Zeit "nachlegt" - das ist das letzte Feature, das ich derzeit noch vermisse. 🙂

Migration der vCenter Server Appliance Datenpartitionen auf LVM-Volumes

Fri, 21 Mar 2014 00:00:00 +0000

Vor einigen Tagen bin ich im vCenter-Dienststatus auf folgenden Hinweis gestoßen:

Hier lag offensichtlich ein Problem mit dem integrierten LDAP-Dienstes der vCenter Server Appliance vor - unter Angabe der Fehlermeldung bin ich leider nicht direkt im Internet fündig geworden:

Fehler bei Unterkomponente der LDAP-Datensicherung: Status des JoinTool-Vorgangs: FAILED

Ein erster Blick auf das System lieferte jedoch gleich einen sachdienlichen Hinweis auf eine mögliche Fehlerursache:

Spacewalk: Fatal error in Python code occurred [[6]]

Fri, 21 Mar 2014 00:00:00 +0000

Bei einem kürzlichen Systemupdate, welches ich über Spacewalk gestartet hatte, stieß ich auf folgende Fehlermeldung:

1Fatal error in Python code occurred [[6]]

Nach einigem Troubleshooting fiel mir ein, dass ich vor einigen Tagen meinen Spacewalk-Server auf das neueste Release aktualisiert habe. Im Zuge dieses Updates habe ich vergessen, das Spacewalk-Client-Repository zu aktualisieren.

Die Lösung war recht einfach:

Löschen der vorhandenen Pakete im Spacewalk-Client-Repository
Anpassen der URL des Software-Kanals: http://yum.spacewalkproject.org/2.1/RHEL/6/x86_64/
Aktualisieren des Software-Kanalinhalts

In einem anderen Artikel hatte ich anhand eines Cronjobs gezeigt, wie der Inhalt des Software-Kanals automatisch stets auf dem aktuellen Stand gehalten wird - dieses Skript musste ebenfalls angepasst werden:

Erster Blick auf Spacewalk 2.1

Wed, 19 Mar 2014 00:00:00 +0000

Vor einigen Tagen bin ich zufällig auf einen Blog-Artikel von Duncan Mac-Vicar gestoßen - darin ging es um einen sehr interessanten Ansatz zur Modernisierung der Web-Oberfläche von Spacewalk. Mit großem Interesse habe ich gelesen, wie mit modernen Defacto-Standards, wie Twitter Bootstrap, jQuery und HTML5 die altbackene Oberfläche deutlich aufgehübscht wurde. Wie ich später erfuhr, wurden diese Änderungen bereits in Spacewalk 2.1 übernommen - eine Schande, dass ich nicht über die üblichen Kanäle davon erfahren habe. 🙁

Kurztipp: Neue per RPM verteilte Konfigurationsdateien analysieren

Wed, 19 Mar 2014 00:00:00 +0000

Oftmals werden bei der Installation neuer RPM-Pakete auch Konfigurationsdateien ausgetauscht. Bei der Verwendung des Paketmanagers yum wird dies etwa wie folgt angezeigt:

1# yum update
2...
3  Updating   : osad-5.11.33-1.el6.noarch                                  13/32
4warning: /etc/sysconfig/rhn/osad.conf created as /etc/sysconfig/rhn/osad.conf.rpmnew

Wer die Ausgaben des yum-Aufrufs anschließend konsultiert kann die einzelnen neuen Konfigurationsdateien manuell mittels diff vergleichen. Wer mehrere Systeme verwaltet, wird vermutlich eine automatisierende Lösung, wie beispielsweise Red Hat Satellite oder Spacewalk verwenden - hier gibt es u.U. nicht direkt ein solches Log.

Kurztipp: WWN/WWID eines Fibre-Channel Controllers unter Linux herausfinden

Wed, 05 Mar 2014 00:00:00 +0000

Um den World Wide Name / World Wide Identifier eines Fibre-Channel Controllers unter Linux herauszufinden gibt es prinzipiell mehrere Möglichkeiten.

Eine weit verbreitete Möglichkeit ist das Auslesen des /sys-Verzeichnisses. In diesem virtuellen Dateisystem existieren u.a. für Fibre-Channel Controller spezielle Dateien, die nähere Informationen über die Hardware ausgeben. Unterhalb des Ordners fc_host wird für jeden Adapter ein entsprechender Unterordner (host1,...) angelegt. In diesem befindet sich dann i.d.R. eine Datei, dessen Name mit node beginnt - darin enthalten ist die vermeintliche WWN / WWID:

Linux-Kernel Quellcode patchen

Tue, 25 Feb 2014 00:00:00 +0000

Manchmal kann es erforderlich sein, den Quellcode des Linux-Kernels zu patchen - z. B. weil neue Treiber hinzugefügt oder Sicherheitslücken behoben wurde.

In aller Regel übernimmt diese Arbeit der Distributor des Vertrauens - manchmal möchte man jedoch nicht hierauf warten (oder hat eben Spaß daran diese Arbeit selbst zu übernehmen).

Ich bereite mich derzeit auf die LPIC-2 Zertifizierung vor - der nachfolgend geschilderte Vorgang ist hier Bestandteil des Prüfungsziels "201.3 Patching a kernel".

Kurztipp: GRUB2-Upgrade auf CRUX Linux schlägt fehl: ./grub-mkfont: No such file or directory

Mon, 24 Feb 2014 00:00:00 +0000

Bei einem kürzlichen Update des GRUB2-Pakets auf einer frischen CRUX Linux-Installation erschien folgender Fehler:

1# prt-get update grub2
2...
3Pkgfile: line 28: ./grub-mkfont: No such file or directory"

Die Lösung hierfür ist recht trivial - es fehlte das freetype-Paket. Dieses wird zur Generierung von GRUB-Schriftarten benötigt. Die Nachinstallation behob in meinem Fall das Problem:

 1# prt-get install freetype
 2# prt-get update grub2
 3...
 4=======> Building '/usr/ports/opt/grub2/grub2#2.00-4.pkg.tar.gz' succeeded.
 5prt-get: updating grub2 from 2.00-3 to 2.00-4
 6pkgadd: rejecting etc/grub.d/, keeping existing version
 7pkgadd: rejecting etc/bash_completion.d/, keeping existing version
 8
 9-- Packages updated
10grub2
11
12-- updated packages with README files:
13grub2

Vielen Dank an der Stelle an jaeger vom CRUX Linux Core-Team! 🙂

Errata-Reports mit Spacwalk, Red Hat Satellite oder SUSE Manager erstellen

Fri, 14 Feb 2014 00:00:00 +0000

Manchmal ist es notwendig, den Patch-Status der Linux-Systemlandschaft detailliert aufzuschlüsseln.

Insbesondere wenn die Arbeit des Administrators einigen Sicherheitsnormen unterliegt, ist eine ständige Dokumentation der Wartungsschritte oft unumgänglich.

Bei der Verwendung von Spacewalk, Red Hat Satellite oder SUSE Manager werden verfügbare Patches als Errata bezeichnet und je nach Art (Sicherheitsupdate, Bugfix, Funktionserweiterung,...) weiter klassifiziert.

Anstatt für jedes System diese verfügbare Errata manuell aufzulisten, kann man hier auf ein Spacewalk-Kommando spacewalk-report zurückgreifen und diesen Vorgang automatisieren. Falls dieses Tool auf dem System nicht zur Verfügung steht, fehlt vermutlich das Software-Paket spacewalk-reports - eine Nachinstallation über die Paket-Verwaltung schafft hier Abhilfe.

Fallstricke und Tipps bei der ArchLinux-Installation

Fri, 07 Feb 2014 00:00:00 +0000

Die Tage habe ich die erste ArchLinux-Installation seit 2010 durchgeführt. Seither haben sich sehr viele Dinge verändert und ich war erstmal ein wenig aufgeschmissen.

Den früher verwendeten ArchLinux-Installer gibt es nicht mehr, viel mehr muss der erfahrende Linux-Anwender die Festplatten für die Installation vorbereiten. Die eigentliche Installation und Konfiguration werden mit pacstrap und arch-chroot vorgenommen.

Während es früher das gesamte System mit der Konfigurationsdatei /etc/rc.conf konfiguriert wurde, gibt es heute viele verteilte Konfigurationsdateien, von welchen /etc/hostname, /etc/locale.conf und /etc/vconsole.conf die wichtigsten sind.

Kurztipp: Kopie einer VMware VM schlägt fehl: "failed to log into nfc server"

Thu, 06 Feb 2014 00:00:00 +0000

Wenn der Up-/Download einer virtuellen Maschine auf einem VMware vSphere ESXi-Host nicht funktioniert, liegt es häufig an vergessenen Netzwerkports (wie "immer" ist es natürlich die Firewall!). Dabei spielt es keine Rolle, ob der Prozess direkt auf dem ESXi-Host oder einem VMware vCenter Server ausgeführt wird.

Als Fehlermeldung erscheint oft:

1failed to log into nfc server

An dieser Stelle kann ich den KB-Artikel 1012382 von VMware empfehlen, er listet pro Produkt und Version alle benötigten Ports auf.

Kurztipp: osa-dispatcher dead but subsys locked

Thu, 30 Jan 2014 00:00:00 +0000

Kürzlich hatte ich den Fall, dass das ich über das in Spacewalk, Red Hat Satellite und SUSE Manager integrierte OSA Dispatcher keine Aktionen mehr auf den Client-Systemen ausführen konnte.

Offensichtlich lag hier ein Problem mit dem entsprechenden Dienst vor:

1# service jabberd status
2router dead but subsys locked
3sm (pid 5294) is running...
4c2s (pid 5301) is running...
5s2s (pid 5308) is running...
6
7# service osa-dispatcher status
8osa-dispatcher dead but subsys locked

Nachdem meine bisherigen Troubleshooting-Ansätze erfolglos blieben, musste Google als Recherche-Werkzeug dienen. Nach langer Suche habe ich die Lösung in folgender Mailing-List entdeckt: [klick mich!]

Kurztipp: GPG-Schlüselerstellung schlägt fehl - command get_passphrase failed: Operation cancelled

Wed, 29 Jan 2014 00:00:00 +0000

Neulich stieß ich beim Erstellen von GPG-Keys zur Signierung von erstellten RPM-Paketen auf folgenden Fehler:

1can't connect to `/home/su-rpmdev/.gnupg/S.gpg-agent': No such file or directory
2gpg-agent[14392]: command get_passphrase failed: Operation cancelled
3gpg: cancelled by user
4gpg: Key generation canceled.

Zum Erstellen der eigenen RPM-Paketen habe ich einen dedizierten Benutzer su-rpmdev erstellt, für welchen noch GPG-Schlüssel erstellt werden mussten.

Auf folgender Webseite habe ich die Lösung des Problems gefunden: [klick mich!]

Kurztipp: Lightbox-Overlays werden in Wordpress nicht geöffnet

Sat, 25 Jan 2014 00:00:00 +0000

Wer sein eigenes Wordpress-Theme erstellt und Foto-Galerien aufhübschen möchte, wird mit hoher Wahrscheinlichkeit ein Lightbox-Plugin, wie beispielsweise Simple Lightbox, wp-jquery-lightbox oder WP Lightbox 2 einsetzen. Wer darüber hinaus mit gefährlichem Halbwissen (wie ich) sein Wordpress-Theme erstellt, vergisst vielleicht folgende Kleinigkeit und wundert sich, warum sich verlinkte Fotos nicht im erwarteten Overlay öffnen.

Durch das Anzeigen der Webseite mit einem anderen Theme lässt sich schnell nachvollziehen, ob man beim Programmieren des Themes etwas vergessen hat. Funktionieren die Overlays mit einem anderen Theme hat man vermutlich in folgenden beiden Dateien eine Zeile vergessen:

Kurztipp: VMware vSphere ESXi - Uplink redundancy lost on DVPorts: "xxxx/xx ..."

Wed, 22 Jan 2014 00:00:00 +0000

Nach einem kürzlichen Upgrade von VMware vCenter Server 4.1 auf die VMware vCenter Server Appliance 5.5 und von ESXi 4.1 auf 5.5 wurde ich per Mail mit folgender Meldung bombardiert:

1Uplink redundancy lost on DVPorts: "xxxx/xx ..." Physical NIC vmnic1 is down

Eine Analyse auf den betroffenen Switchen hat ergeben, dass es dort kein Link-Flapping gab. Die Fehlermeldung war demnach - lustigerweise - fehlerhaft. 🙂

Folgende Punkte sollten in einem solchen Fall bedacht/überprüft werden:

VMware Tools über Spacewalk, Red Hat Satellite oder SUSE Manager verteilen

Tue, 21 Jan 2014 00:00:00 +0000

Mit VMware vSphere virtualisierte Linux-Systeme entfachen erst dann ihre volle Leistung, wenn die Helfer-Software VMware Tools in der neuesten Version installiert sind.

Wer schon mal mit VMware-Produkten gearbeitet hat, weiß, dass hier stetige Updates den Support von neuen Betriebssystemen und neuer Hardware sicherstellen. Das hat jedoch auch den Nachteil, dass die erwähnte Helfer-Software ebenso häufig aktualisiert werden muss.

Privat mag das sicherlich kaum stören. Wer jedoch eine größere Anzahl von Linux-VMs betreut, weiß, dass sich dieser Vorgang als sehr zeitaufwändig herausstellen kann.

Kurztipp: VMware vSphere ESXi - "Die Festplatten der virtuellen Maschine müssen konsolidiert werden"

Tue, 14 Jan 2014 00:00:00 +0000

Die Tage war ich ein wenig verwundert, als ich folgende Warnungsmeldung bei der Verwendung des vSphere Clients las:

1Die Festplatten der virtuellen Maschine müssen konsolidiert werden

Nunja, gesagt, getan. Ein Rechtsklick auf die betroffene virtuelle Maschine und Linksklicks auf "Snapshot" und "Konsolidieren" starteten den geforderten Prozess - jedoch brach dieser ab.

Die detaillierte Fehlermeldung ließ auf ein aktives Locking schließen:

1Fehler beim Konsolidieren der Festplatten: msg.fileio.lock.

Mir ist aufgefallen, dass die betroffene virtuelle Maschine auch über einen Snapshot verfügte - und da dämmerte mir, was diesen Snapshot erstellt hat: meine Backup-Appliance, Quantum vmPRO.

Kurztipp: Multipath-LUN erhält keinen Alias unter Linux

Tue, 07 Jan 2014 00:00:00 +0000

Wenn eine logische Speichereinheit (LUN) eines SAN-Speichersystems einem Linux-Server zugewiesen werden soll, werden in der Regel mehrere Zugriffspfade verwendet, um die Verfügbarkeit des Speichers auch im Fehlerfall sicherstellen zu können. Unter Linux kommt hier in der Regel der Multipath-Daemon (multipathd) zum Einsatz. Dieser bündelt die einzelnen Zugriffspfade zu einer abstrahierten Gerätedatei, die immer den besten Pfad wählt. Diese Gerätedatei wird wie die einer herkömmlichen lokalen Festplatte verwendet. Im Fehlerfall wird dann ein alternativer Zugriffspfad ausgewählt, um die Daten zu übertragen. Je höher die Anzahl der Pfade (i.d.R. zwischen 2 und 8), desto höher die Ausfallsicherheit.

Kurztipp: In Spacewalk/Satellite/SUSE Manager angezeigte Uptime trotz Reboot inkorrekt

Fri, 20 Dec 2013 00:00:00 +0000

Manche Systemupdates (z. B. Kernel-Updates) erfordern einen Reboot des betroffenen Linux-Systems. Wird das System über Spacewalk, Red Hat Satellite oder SUSE Manager verwaltet, kann dieser Reboot ganz bequem nach der Aktualisierung eingeplant werden.

Es ist jedoch möglich, dass nach diesem Reboot (Ausgabe des Kommandos uptime überprüfen) weiterhin ein Hinweis bezüglich des benötigten Reboots angezeigt wird:

Abhilfe schafft hier die Aktualisierung der Hardware-Informationen - ein entsprechender Menüpunkt ist im Reiter "Details > Hardware" anzutreffen:

VMware Backup-Lösung für HP MicroServer N36L, N40L und N54L

Wed, 18 Dec 2013 00:00:00 +0000

HPs kleine MicroServer N36L, N40L und N54L erfreuen sich aufgrund des niedrigen Preises und der niedrigen Stromzufuhr häufig als kleine VMware-Server im Keller bastelfreudiger Nerds und Geeks.

Besonders in Kombination mit fehlertolerantem ECC-Speicher und einem HP SmartArray P410 SAS-Controller hat man dann einen soliden vollwertigen Enterprise-ready ESXi-Host.

Aber - wie sichert man die VMs am besten? Das ist eine Frage, mit der ich mich in den letzten Wochen intensiv beschäftigt habe. Dieser Artikel soll einen kleinen Überblick über die Möglichkeiten geben.

VMware Converter VM mit verteilter Portgruppe: failed to poweron vm

Tue, 03 Dec 2013 00:00:00 +0000

Wenn ein physischer Linux-Server mithilfe des VMware Converter Standalone in eine virtuelle Maschine konvertiert werden soll, kann es bei der Verwendung von verteilter Portgruppen zu folgender Fehlermeldung kommen:

1Ein allgemeiner Systemfehler ist aufgetreten: failed to poweron vm

Im Internet habe ich einen Hinweis gefunden, der darauf deutet, dass die Anzahl der vCPUs bzw. Cores die Lizenzbeschränkung des ESXi-Hosts überschreitet. In meinem Fall war das jedoch nicht die Fehlerursache.

Ich habe beim Ausführen des Converter-Assistenten eine andere verteilte Portgruppe verwendet - die Converter VM lag dann zwar in einem anderen Netzwerkbereich und konnte den Quellserver nicht erreichen, jedoch bootete die VM diesmal.

Nicht mehr reagierende VM unter ESXi rabiat abschalten

Sun, 01 Dec 2013 00:00:00 +0000

Es kann vorkommen, dass eine VM nicht mehr reagiert - in aller Regel hilft hier das Neustarten der betroffenen VM.

In seltenen Fällen kann es passieren, dass dieser Neustart-Prozess nicht fehlerfrei durchläuft. Erkennbar ist das meist daran, dass dieser Vorgang, der in der Regel nur weniger Sekunden dauert, mehrere Minuten andauert und der Fortschrittsbalken in der Aufgabenliste stehen bleibt.

Dieses Problem hatte ich kürzlich - stutzig machte mich hier folgende Fehlermeldung, wenn die Konsole der VM aufgerufen wurde:

Kurztipp: Nagios/Icinga Fehlermeldung "DISK CRITICAL - /var/lib/pgsql/data is not accessible: Permission denied"

Mon, 18 Nov 2013 00:00:00 +0000

Wer auf einem CentOS/RHEL-System eine PostgreSQL-Datenbank betreibt und das Datenverzeichnis auf eine Partition ausgelagert hat läuft vermutlich auf den folgenden Fehlalarm, wenn der Füllstand mithilfe des Nagios/Icinga Plugins check_disk überwacht werden soll:

1DISK CRITICAL - /var/lib/pgsql/data is not accessible: Permission denied

Das kommt daher, dass das check_disk Plugin keine Rechte hat, um in das Verzeichnis zu wechseln:

1# ls -ld /var/lib/pgsql/data/
2drwx------ 13 postgres postgres 4096 Nov 13 23:49 /var/lib/pgsql/data/

Natürlich könnte man jetzt für andere Benutzer mithilfe von chmod o+x die entsprechenden Rechte erteilen. Schöner ist es jedoch, ACLs anzuwenden - denn so werden die Rechte nur für den nrpe Benutzer und nicht für alle Benutzer erteilt.

Kurztipp: Red Hat Enterprise Desktop und Flash-Plugin Updates

Fri, 15 Nov 2013 00:00:00 +0000

Wer stets die aktuellste Flash-Version in Kombination mit Red Hat Enterprise Desktop (RHED) verwenden möchte, wird sehr wahrscheinlich das Adobe YUM-Repository verwenden. In Kombination mit dem RHN-Channel "RHEL x86_64 Workstation Supplementary" kann es hier zu Komplikationen kommen, da dieser Channel über ein gleichnamiges Paket verfügt.

Der Effekt ist dann beispielsweise, dass ein Update des Pakets über das Adobe YUM-Repository installiert und am nächsten Tag über den RHN-Channel überschrieben wird.

Anhilfe schafft die Anpassung der YUM-/RHN-Konfigurationsdatei /etc/yum/pluginconf.d/rhnplugin.conf um das Paket zu ignorieren. Anschließend werden Updates für dieses Paket nur noch über das Adobe YUM-Repository bezogen:

Spacewalk/Satellite/SUSE Manager Software-Kanäle aufräumen

Fri, 15 Nov 2013 00:00:00 +0000

Nach einiger Zeit sammeln sich alte Pakete in den durch Spacewalk, Red Hat Satellite oder SUSE Manager verwalteten Software-Kanäle an.

Spätestens, wenn die Festplatte vollzulaufen droht, sollte man aufräumen und nicht mehr benötigte Pakete entfernen. Prinzipiell gibt es hierfür ein Programm namens spacewalk-data-fsck - doch dieses Programm entfernt lediglich Pakete, die sich nicht in der Datenbank befinden, von der Festplatte.

In der Red Hat Spacewalk-Mailingliste hat Nicolas Pradelles ein selbstentwickeltes Skript vorgestellt, welches alte Paketversionen entfernt. Das Skript durchsucht alle Software-Kanäle und entfernt nicht aktuelle Pakete aus der Datenbank und dem Dateisystem.

Kurztipp: Alle installierten Perl-Module auflisten

Mon, 11 Nov 2013 00:00:00 +0000

Wenn alle installierten Perl-Module aufgelistet werden sollen - beispielsweise um die Voraussetzungen einer Perl-Anwendung zu überprüfen - kann das Programm pmall wertvolle Dienste leisten. Es ist auf Red Hat Enteprise Linux-/CentOS-Systemen Bestandteil des Pakets perl-pmtools und erzeugt eine Ausgabe in dieser Form:

1# yum install -y perl-pmtools
2# pmall
3Newt (1.08) - Perl bindings for Red Hat newt library
4Mysql (1.2401) - Perl interfaces to the mSQL and mysql databases
5DBI (1.52) - Database independent interface for Perl
6APR (0.009000) - Perl Interface for Apache Portable Runtime
7Clone (0.27) - recursively copy Perl datatypes
8GD (2.35) - Interface to Gd Graphics Library
9...

Es werden also einfach alle Module (in Klammern deren Versionen) und zugehörige Kurzbeschreibungen aufgelistet.

OMD mit ssmtp verwenden

Thu, 07 Nov 2013 00:00:00 +0000

Wer die Open Monitoring Distribution (OMD) benutzt und keinen vollwertigen Postfix oder Sendmail konfigurieren möchte (z. B. weil es sich um ein Test-System handelt) hat prinzipiell auch mit ssmtp ein alternatives Tool um Mails an einen externen Mailserver weiterzuleiten. Das Tool empfiehlt sich jedoch nur dann, wenn man keine lokale Mailzustellung benötigt.

Natürlich geht das auch mit Postfix und Sendmail - jedoch ist der Implementationsaufwand je nach Konfiguration des Mailservers deutlich höher (z. B. weil canonical maps, SASL, SSL/TLS konfiguriert werden müssen). Für schnelle Tests greife ich gerne auf ssmtp zurück, weil ich hier die gesamte Konfigurationsarbeit in einer lokalen Datei pflegen kann und in nicht mal 5 Minuten fertig bin.

Aktuelle Errata automatisiert Spacewalk zuweisen

Mon, 04 Nov 2013 00:00:00 +0000

Aktuelle Bugs und Sicherheitslecks werden in Form von Erratas den notwendigen Updates zugewiesen. Anwender des kommerziellen Red Hat Satellite oder SUSE Manager Servers erhalten diese Informationen direkt von ihrem Distributor. Bei der Verwendung von Spacewalk müsste man das manuell erledigen - zum Glück gibt es mit CEFS von Steve Meier ein Skript, was das automatisch erledigt: [klick mich!]

In regelmäßigen Abständen wird dort ein XML-Dokument mit allen verfügbaren Errata veröffentlicht: [klick mich!]

Dieses Skript lässt sich wunderbar in Form eines Cronjobs automatisieren, um immer über die aktuellsten Errata-Informationen zu verfügen. Vorab müssen dazu folgende Perl-Module auf dem Spacewalk-System installiert sein:

OSAD SSLError Troubleshooting

Sun, 03 Nov 2013 00:00:00 +0000

Wenn es beim Starten des Open Source Architecture Daemons zu Problemen kommt kann das viele Ursachen haben. Der Dienst kommt unter anderem in Kombination mit Spacewalk, Red Hat Satellite, oder SUSE Manager zum Einsatz kommt, um Konfigurationsjobs oder Softwarepakete auf das System zu "pushen".

Die folgenden Problemursachen wären denkbar:

Die Firewall auf dem Spacewalk / Red Hat Satellite oder SUSE Manager Server erlaubt keine Verbindungsherstellung über den TCP- und UDP-Ports 5269 und 5222.
Die Firewall auf dem Client erlaubt keine Verbindindungsherstellung über den TCP- und UDP-Port 5222
Der Jabber-Dienst jabberd auf dem Spacewalk / Red Hat Satellite oder SUSE Manager Server startet nicht korrekt. Wenn das Kommando "service jabberd status" mit "dead but subsys locked" antwortet, kann das an fehlerhaften Dateiberechtigungen oder SELinux-Kontexten liegen - das passiert schnell, wenn man an den Konfigurationsdateien herumspielt und Backups anlegt.
Das Client-System wurde nicht unter Angabe des FQDN mit dem Spacewalk, Red Hat Satellite oder SUSE Manager System registriert

In jedem Fall hilft ein Blick in das OSAD-Protokoll auf dem Client-System:

5 empfehlenswerte OwnCloud-Plugins

Thu, 31 Oct 2013 00:00:00 +0000

Für OwnCloud gibt es eine große Auswahl an "Apps", die den Funktionsumfang der quelloffenen Software erweitert. Derzeit stehen 110 solcher Erweiterungen zum kostenlosen Download bereit. Ein Teil der Erweiterungen lässt sich direkt über das "Apps"-Menü um Administrationsbereich von OwnClound installieren - bei anderen Erweiterungen ist ein manueller Download sowie ein Hochladen in den apps/-Ordner auf den FTP-Server notwendig.

Meine persönliche Auswahl an sinnvollen Erweiterungen:

EditDoc

EditDoc ist ein WYSIWYG-Editor für Owncloud. Mit ihm können HTML-Dateien erstellt und bearbeitet werden.

OwnCloud auf einem verwalteten Webserver installieren

Wed, 30 Oct 2013 00:00:00 +0000

Wenn es darum geht, Dateien zwischen verschiedenen Endgeräten und Personen auszutauschen, ist OwnCloud eine gute Alternative für Dropbox.

Die quelloffene Software, die auch WebDAV spricht, lässt sich auch auf einem verwalteten Webserver installieren - hierfür bietet das Projekt ein Installationsskript, welches mittels FTP auf den Webserver kopiert wird: [Rechtklick und speichern unter!]

Je nach Konfiguration des Webservers gibt es jedoch einige Fallstricke. Mein Webserver verwendet beispielsweise standardmäßig PHP 5.2 - OwnCloud benötigt jedoch zwingend PHP 5.3 oder höher. Darüber hinaus müssen für den Betrieb von OwnCloud zwingend die "PHP magic quotes" deaktiviert werden.

Kontakte- und Kalender-Synchronisation mit Baikal auf eigenem Webserver

Mon, 28 Oct 2013 00:00:00 +0000

Um Kontakte und Termine zwischen verschiedenen Endgeräten gleich zu halten, greifen viele Benutzer auf berühmte Cloud-Dienste, wie Apple iCloud oder die Google-Dienste, zurück.

Das mag sicherlich eine sehr komfortable Lösung sein - jedoch sollte man, meiner Meinung nach, offenen Cloud-Dienste kein großes Vertrauen schenken. Ich persönlich vermeide sämtliche Cloud-Dienste und versuche alle Dienste auf eigenen Servern zu implementieren.

Mithilfe der CardDAV- und CalDAV-Protokolle können Kontakte und Kalender synchronisiert werden. Es gibt zahlreiche quelloffene Server-Anwendungen, die diese Protokolle implementieren - darunter beispielsweise OwnCloud und Baikal. Während OwnCloud ein Rundum-Paket zur Erstellung einer privaten Cloud ist, bietet Baikal ausschließlich CardDAV-/CalDAV-Synchronisation an - genau das, was ich suchte.

VMware ESXi 5.5 und HP MicroServer N40L

Mon, 28 Oct 2013 00:00:00 +0000

Vor 1 Monat veröffentlichte VMware eine neue Version des beliebten ESXi Hypervisors.

Nachdem schon die Produkte Fusion, Player und Workstation im September neue Major-Releaseupdates erhielten, rundete das ESXi-Update das Portfolio von VMware ab.

Einige technischen Erneuerungen der neuen Version sind:

wegfallende Beschränkung auf 32 GB Host-Arbeitsspeicher (auch neu ist eine Mindestanforderung von 4 GB RAM) - jedoch weiterhin Limitierung auf maximal 2 physische CPUs
Erweiterter Host-Support - ein ESXi-Host kann jetzt über bis zu 320 physische CPUs und 4 TB Arbeitsspeicher verwalten, darüber hinaus werden 40 GBit/s Netzwerkkarten unterstützt
CPU C-States - bisher konnte die CPU nur heruntergetaktet werden (P-States), nun werden auch weitere Stromsparmaßnahmen unterstützt
Virtuelle Hardware Version 10 - VMDKs dürfen bis zu 62 TB umfassen, neu hinzugefügter virtualisierter SATA-Controller (bisher nur SCSI/SAS), Support von Windows 8.1, Server 2012 R2 und Red Hat Enterprise Linux 7 Gästen, entfernter Support von museumartiger Software (Windows 3.11 - 2000, NetWare, MS-DOS, SCO)
Besserer vGPU-Support - bessere Leistungsfähigkeit in virtuellen Maschinen und erweiterter Hardware-Support; früher wurde nur NVidia unterstützt, nun werden auch AMD GPUs unterstützt
vSphere Flash Read Cache - spezielle Technologie, bei der VM-Daten auf SSDs zwischengespeichert werden, Lesezugriffe erfolgen beschleunigt auf Flash-Speicher
Verbesserter LACP-Support - 22 neue Hashing-Algorithmen, maximal 64 Aggregationsgruppen (LAG) per Host und dvSwitch

Wer mehr über die technischen Erneuerungen von ESXi 5.5 erfahren möchte, findet im folgenden PDF von VMware zahlreiche Informationen: [klick mich!]

Ein dritter Blick auf Windows 8.1 - und: die beschnittenen Lenovo-Treiber

Thu, 24 Oct 2013 00:00:00 +0000

Am Anfang des Jahres habe ich ein zweites Mal Windows 8 ausprobiert - und habe mich letztendlich wieder für Windows 7 entschieden. Einer der Gründe war damals die mangelnde Unterstützung von Webcam und UltraNav meines Thinkpads X230s - genauer gesagt der mittleren Maustaste. Es war schlichtweg nicht möglich, die mittlere Maustaste als solche zu verwenden. Standardmäßig wird dieser Maustaste eine Scroll-Funktion zugewiesen - ich präferiere jedoch die ursprüngliche Funktion dieser Taste, weil man so schnell und unkompliziert Zusatzfunktionen ausführen kann. So lassen sich in Firefox und zahlreichen anderen Programmen beispielsweise Registerkarten schließen oder neue öffnen. Ich verwende diese Taste sehr häufig und möchte sie keineswegs missen. Ein vernünftiges Arbeiten war für mich so nicht möglich.

Kurztipp: Konfigurationsdebugging von Active Directory-Authentifizierung der vCSA 5.5

Wed, 23 Oct 2013 00:00:00 +0000

Falls sich die Active Directory-Authentifizierung der VMware vCenter Server Appliance (vCSA) 5.5 patrout nicht konfigurieren lassen will, hilft ein Blick in die folgende Protokolldatei: /var/log/vmware/vpx/vpxd_cfg.log

Idealerweise wird auf diese Datei ein tail -f angewendet, bevor das Speichern der Active Directory-Einstellungen initiiert wird. So können Fehlermeldungen in Echtzeit mitgelesen werden.

Ich hatte in meiner Testumgebung folgende Konfigurationsdaten hinterlegt und konnte mir die Fehlerursache nicht erklären:

Active Directory enabled
Domain: D2.LOCALDOMAIN.LOC
Administrator user: D1\admin-cstan
Administrator password: ...

Der administrative Benutzer lag hier in einer anderen Domäne, weswegen ich die zu verwendende Domäne vorangestellt habe - entsprechende Berechtigungsstrukturen im Active Directory sind vorhanden.

Aufruf von "HostDatastoreSystem.QueryVmfsDatastoreCreateOptions" für Objekt "ha-datastoresystem" auf ESXi "XXX.XXX.XXX.XXX" ist fehlgeschlagen.

Fri, 18 Oct 2013 00:00:00 +0000

Beim Anlegen eines VMFS-Datenspeichers bin ich gestern auf die folgende Fehlermeldung gestoßen:

1Aufruf von "HostDatastoreSystem.QueryVmfsDatastoreCreateOptions" für Objekt "ha-datastoresystem" auf ESXi "XXX.XXX.XXX.XXX" ist fehlgeschlagen.

Zuerst dachte ich an das frisch über den HP RAID-Controller angelegte logische Laufwerk, doch das war intakt und wurde von ESXi fehlerfrei erkannt:

 1=> ctrl slot=1 pd all show status
 2
 3 physicaldrive 2I:0:5 (port 2I:box 0:bay 5, 500 GB): OK
 4 physicaldrive 2I:0:6 (port 2I:box 0:bay 6, 500 GB): OK
 5 physicaldrive 2I:0:7 (port 2I:box 0:bay 7, 250 GB): OK
 6 physicaldrive 2I:0:8 (port 2I:box 0:bay 8, 250 GB): OK
 7
 8=> ctrl slot=1 ld all show status
 9
10 logicaldrive 1 (465.7 GB, 1): OK
11 logicaldrive 2 (232.9 GB, 1): OK

Nach einigen Recherchen im Internet habe ich gelesen, dass auch ein fehlerhaftes GPT-Label die Ursache des Übels sein kann - das Neuformatieren mithilfe der gParted Live-CD würde hier Abhilfe schaffen. Doch ein Reboot kam natürlich nicht in Frage - nicht zuletzt, weil ESXi ohnehin auch über das parted-Tool verfügt und das selbstständig erledigen kann. Benötigt wird lediglich die Gerätedatei des logischen Laufwerks mit der fehlerhaften GPT-Tabelle - wer dieses nicht kennt, kann es mit fdisk herausfinden, indem er nach dem Laufwerk mit der passenden Größe sucht:

Kurztipp: Screenshots unter HP-UX erstellen

Sat, 12 Oct 2013 00:00:00 +0000

Wer einen Screenshot von einem HP-UX System erstellen will und über kein installiertes GIMP verfügt, kann mithilfe des xwd-Kommandos ganz leicht einen X Dump erzeugen. Dieser X Dump lässt sich auf einem anderen Rechner mithilfe von XnView leicht in ein JPG (oder ein anderes Dateiformat) konvertieren.

Nach Absetzen des xwd-Befehls einfach auf das abzulichtende Fenster klicken oder mit der Maus einen Bereich markieren, danach wird der X Dump erstellt.

1# xwd -out /tmp/screen.xwd
2# scp /tmp/screen.xwd user@host:path

Totgesagte leben länger - HP Integrity RX2600 EFI Unexpected TRAP

Tue, 17 Sep 2013 00:00:00 +0000

Vor einigen Monaten installierte ich auf einer weiteren Festplatte meines HP Integrity RX2600 Servers Red Hat Enterprise Linux. Da das Installationsprogramm die native Konsole des Management Processors nicht unterstützt, mussten Bildschirm, Maus und Tastatur angeschlossen werden - gesagt, getan. Die Installation verlief problemlos und nach einer knappen Stunde bootet das System erneut.

Bedauerlicherweise wollte das System seit der Installation gar nicht mehr booten. Ein wirklich seltener und amüsanter Zufall - ein Schelm wer dabei böses denkt (if [ "$os" <> "HP-UX" ]; then crash; fi;).

Kurztipp: IPv6 unter RHEL / CentOS komplett deaktivieren

Fri, 06 Sep 2013 00:00:00 +0000

Um IPv6 komplett unter RHEL / CentOS bis einschließlich Version 6 zu deaktivieren, genügen die folgenden Befehle:

1# echo "options ipv6 disable=1" > /etc/modprobe.d/ipv6.conf
2# chkconfig ip6tables off
3# shutdown -r now

Ein Modulparameter sorgt dafür, dass nach dem nächsten Reboot keine IPv6-Funktionalität mehr angeboten wird. Wird dieser Parameter nicht gesetzt, starten einige Dienste immer noch automatisch IPv6-Sockets. Die IPv6-Firewall wird nicht mehr benötigt und kann deaktiviert werden.

Ab Enterprise Linux 7 ändert sich das Verhalten, hier wird eine Kernelvariable geändert:

Persistenter txqueuelen Netzwerk-Parameter mithilfe udev

Wed, 21 Aug 2013 00:00:00 +0000

Einer von vielen konfigurierbaren Netzwerkschnittstellen-Parametern ist txqueuelen. Dieser Parameter definiert die Größe der Warteschlange, in welcher Daten vom Kernel zwischengespeichert werden, bis diese über das Netzwerk versendet wurden. Standardmäßig hat dieser Parameter den Wert 1000 - je nach Anwendung bedarf es hier einer Änderung, die man in aller Regel über ifconfig oder ip setzt:

1# ifconfig eth0 txqueuelen 5000
2# ip link set eth0 txqueuelen 5000

Das ist keine sonderlich elegante Lösung, da dieses Kommando nach jedem Reboot oder Netzwerk-Neustart erneut abgesetzt werden muss. Natürlich kann man das auch in die /etc/rc.local eintragen - aber das geht auch schöner.. 🙂

Software und Configuration-Management mit RPM leicht gemacht

Sun, 30 Jun 2013 00:00:00 +0000

Wer mehrere Red Hat Enterprise Linux-Systeme (oder äquivalente Ableger, wie CentOS oder Scientific Linux) betreut, entwickelt im Laufe der Zeit eine gewisse Routine, mit welcher die einzelnen Hosts eingerichtet und administriert werden. Da jedoch selbst der beste Administrator mal etwas vergessen kann, wäre eine zentralisierte Software- und Konfigurationsverteilung von Vorteil. Mit Chef und Puppet gibt es zwei sehr mächtige Management-Tools zur Verwaltung von Konfigurations- und Programmständen. Je nach Systemlandschaft und Anforderungen sind diese Programme aber vielleicht auch "oversized" - RPM kann sich hier als funktionale Alternative entpuppen.

Alle CD-Laufwerke eines VMware-Clusters auswerfen

Tue, 18 Jun 2013 00:00:00 +0000

Jeder VMware-Administrator kennt es - der Cluster soll gepacht werden und die einzelnen Nodes müssen nacheinander neugestartet werden. Glücklicherweise besteht für den Endanwender keinerlei Handlungsbedarf, da die virtuellen Maschinen reibungslos zwischen den einzelnen Clusterknoten "online" verschoben werden können.

Einen kleinen Show-Stopper erlebt man dann, wenn auf den virtuellen Maschinen noch ISO-Abbilder, die nicht auf dem gemeinsamen Cluster-Speicher abgelegt wurden, eingehängt sind (beispielsweise lokale CD-Laufwerke). In diesem Fall lässt sich die VM nicht verschieben und der Clusterknoten wechselt nicht in den Wartungsmodus, manuelle Interaktion ist notwendig.

Hochverfügbarkeit ad absurdum - Instant Messenger-Cluster mit DRBD und Finch (Pidgin)

Thu, 09 May 2013 00:00:00 +0000

Hochverfügbarkeit unter Linux wird oftmals unberechtigterweise für ein bodenloses Fass gehalten. Zugegebenermaßen bedarf der Einstieg einiger Geduld und verlangt auch Einlesungsvermögen - es ist allerdings machbar und für jeden halbwegs routinierten Administrator (oder jemanden, der es mal sein will) ein stemmbares Hindernis. Dieses Beispiel soll zeigen, wie simpel der Aufbau eines einfachen 2-Node-Clusters sein kann.

Wenn es darum geht, Daten zwischen mehreren Hosts stets synchron zu halten, ist die Verwendung eines DRBDs (Distributed Replicated Block Device) meistens die eleganteste und einfachste Lösung.

Über Programmiersprachen, Stipendien und ObjectiveCeeds

Fri, 03 May 2013 00:00:00 +0000

Mein Interesse gilt schon seit meiner Kindheit den grauen Kisten, die einem helfen Probleme zu lösen, die man ohne sie nicht gehabt hätte. Im Laufe der Jahre habe ich nicht nur verschiedene Betriebssysteme, sondern auch zahlreiche Programmiersprachen kennengelernt.

Ich erinnere mich noch genau an meinen ersten eigenen Rechner, der seinen Dienst mit MS-DOS verrichtete - hier habe ich erste Programmier-Erfahrungen mit Microsoft QBasic sammeln können. Später folgten Microsoft Visual Basic und Borland Delphi. Bevor ich mit PHP und Java zwei Programmiersprachen entdeckt habe, die mich bisher am stärksten interessierten, beschäftigte ich mich oberflächlich mit C und C++.

iOS und IPCop/IPFire OpenVPN

Thu, 02 May 2013 00:00:00 +0000

Mit OpenVPN Connect gibt es einen guten OpenVPN-Client für iOS-Geräte ab der Version 5.0.

Mithilfe der App können ganz komfortabel mehrere VPN-Tunnel verwaltet und verwendet werden. Die jeweiligen OpenVPN-Konfigurationsdateien lassen sich jedoch nicht direkt am iPhone, iPod oder iPad anpassen, wie man das beispielsweise von der Android-App kennt. Die erste Einrichtung gestaltet sich demnach also etwas anspruchsvoller, da man die Konfigurationsdateien am Rechner anpassen und anschließend mittels iTunes übertragen muss.

Standard-Route wird unter RHEL / CentOS 5.3 ignoriert

Tue, 23 Apr 2013 00:00:00 +0000

Bei RHEL bzw. CentOS 5.3 kann es vorkommen, dass eine vermerkte Standard-Route ignoriert wird. In einem solchen Fall ist enthält die Routing-Tabelle keinen entsprechenden Eintrag...

1# netstat -r|grep default

...obwohl ein entsprechendes Gateway sowohl in der Netzwerk-Hauptkonfiguration...

1# cat /etc/sysconfig/network
2...
3GATEWAY=10.24.36.1

...als auch in der Schnittstellen-Konfiguration vermerkt wurde:

1# cat /etc/sysconfig/network-scripts/ifcfg-eth0
2...
3GATEWAY=10.24.36.1

Abhilfe schafft hier folgender Eintrag in einer noch anzulegenden Routing-Datei:

1# vi /etc/sysconfig/network-scripts/route-eth0
2default via 10.24.36.1 dev eth0 onlink

Nach einem Neustart des Netzwerkes wird die Standard-Route vermerkt:

CDE unter Debian Squeeze

Mon, 15 Apr 2013 00:00:00 +0000

Das Common Desktop Environment (kurz CDE) dürfte einigen Administratoren oder IT-Interessierten aus älteren UNIX-Tagen noch bekannt vorkommen. 1993 eingeführt, war er über 10 Jahre lang der Standard-Desktop der bekannten Unix-Betriebssysteme HP-UX, IBM AIX, Sun Solaris und Tru64. Während sich Solaris vor 3 Jahren endgültig von CDE trennte, findet der stark angestaubte Desktop immer noch unter HP-UX, AIX und OpenVMS Verwendung.

2006 wurde eine Petition gestartet - Inhalt dieser war die Freilegung des CDE-Programmcodes. Nach 6 Jahren wurde der lang ersehnte Quellcode im September 2012 veröffentlicht. CDE steht seitdem in einer Alpha-Version für Linux zur Verfügung.

Unterschiede zwischen Spacewalk, Red Hat Network Satellite und SUSE Manager

Mon, 15 Apr 2013 00:00:00 +0000

Mit Red Hat Network Satellite und SUSE Manager gibt es zwei Management-Suiten für die Linux Enterprise-Distributionen Red Hat Enterprise Linux und SUSE Linux Enterprise Server.

Auf den ersten Blick sehen die beiden Produkte gleich aus und auch aus technischer Sicht gibt es starke Ähnlichkeiten, da die Produkte beide auf der selben quelloffenen Software-Kernkomponenten aufbauen: Spacewalk. Spacewalk wurde 2008 durch Red Hat als Open-Source freigegeben und bildet die Basis für den kommerziellen Satellite Server.

Veraltete Tools: nslookup & ifconfig

Sun, 07 Apr 2013 00:00:00 +0000

Mit nslookup und ifconfig gibt es zwei wohlbekannte Tools, die dazu dienen das Netzwerk eines Unix/Linux-Hosts zu konfigurieren und DNS zu testen.

ifconfig war 1983 das erste Mal Bestandteil der 4.2BSD-Distribution und entwickelte sich rasch zum Standard-Tool zur Netzwerkkonfiguration unter Linux - auch in kommerziellen Unices, wie Solaris oder HP-UX nahm das Programm Einzug.

Einige Linux-Distributionen setzen ifconfig nicht mehr ein (z. B. ArchLinux) - andere Distributionen (z. B. SuSE/SLES und Fedora) weisen darauf hin, dass das Tool bald nicht mehr zur Verfügung stehen wird:

CRUX-ARM 2.8 auf dem Raspberry Pi

Wed, 03 Apr 2013 00:00:00 +0000

Für den Raspberry Pi gibt es mittlerweile eine große Auswahl an Betriebssystemen - darunter auch eine ARM-Variante der quellbasierten Linux-Distribution CRUX.

Wer also gerne bastelt oder Raspbian "zu Mainstream" findet, kann mit einer SD-Speicherkarte mit mindestens 1 GB Speicher und einer Kanne Kaffee jede Menge Spaß haben. 😉

Partitionierung und Einhängen

Die folgenden Partitionen müssen auf der SD-Karte angelegt werden:

1.Partition, später /dev/mmcblk0p1 - /boot, VFAT, mindestens 100 MB
2.Partition, später /dev/mmcblk0p2 - /, ext3, mindestens 512 MB
3.Partition, später /dev/mmcblk0p3 - swap, idealerweise 100-512 MB

Idealerweise macht man das unter Linux, da im Anschluss noch Archive im neuen Dateisystem entpackt werden müssen:

Neue Strategieziele für Ubuntu: eigener Kernel, exklusive Hardware und die Cloud?

Mon, 01 Apr 2013 00:00:00 +0000

Zweifelsfrei ist Ubuntu eine der innovativsten Linux-Distributionen - nicht unbegründet verschaffte sie dem Linux-Desktop in den letzten Jahren mehr Benutzerfreundlichkeit und - daraus resultierend - auch eine höhere Akzeptanz beim Endanwender.

Aktuell brodelt wieder die Gerüchteküche - einigen verlässlichen Quellen zufolge sollen der Distribution zukünftig einige große Strategieänderungen - auf die ich in diesem Artikel eingehen möchte - widerfahren.

Neuer Unterbau: Fokus auf ARM - erstmals kein GNU/Linux?

Insider-Informationen zufolge soll mittelfristig der Umzug auf eine neue Kernel-Plattform erfolgen. In der Vergangenheit hat sich die Pflege des Linux-Kernels als sehr zeitaufwändig und komplex erwiesen. Spezielle Ubuntu-Anpassungen müssen nachträglich angewandt werden und neue Geräte-Treiber sind oftmals unreif, was die Begeisterung beim Kunden mindert.

Kurztipp: postfix - SASL authentication failure: No worthy mechs found

Tue, 19 Mar 2013 00:00:00 +0000

Wer einen Postfix-Mailserver aufsetzt und ihn dahingehend konfiguriert, dass Mails über ein externes Relay versendet werden, wundert sich vermutlich über die folgenden Fehlermeldung:

1Mar 19 17:00:22 hostname01 postfix/smtp[2003]: warning: SASL authentication failure: No worthy mechs found

Die Ursache kann ganz banal sein - in meinem Fall wurde eine Minimal-Installation von RHEL durchgeführt, bei welcher SASL inklusive plain-Modul fehlten.

Ein einfaches Nachinstallieren der Bibliotheken löste hier schon das Problem:

1# yum install cyrus-sasl{,-plain} libsasl2-modules

Sofern kein SASL-Modul fehlt, sollte die Postfix-Hauptkonfiguration /etc/postfix/main.cf genauer analysiert werden:

RHEL 6.4, tmpfs und OMD: can't find /omd/sites/... in /etc/fstab or /etc/mtab

Mon, 18 Mar 2013 00:00:00 +0000

Hinweis: Der nachfolgende geschilderte Fehler wurde inzwischen durch einen RHEL-/CentOS-Patch behoben (util-linux-ng) - einfach das System updaten!

Wer Open Monitoring Distribution auf RHEL oder CentOS 6.4 einsetzen möchte, hat vermutlich das Problem, dass das Erstellen von Sites nicht wie gewohnt funktioniert:

1# omd create test
2Adding /omd/sites/test/tmp to /etc/fstab.
3Creating temporary filesystem /omd/sites/test/tmp...mount: can't find /omd/sites/test/tmp in /etc/fstab or /etc/mtab
4ERROR

Auch das Starten der Site funktioniert nicht:

 1# omd start test
 2Creating temporary filesystem /omd/sites/test/tmp...mount: can't find /omd/sites/test/tmp in /etc/fstab or /etc/mtab
 3ERROR
 4Starting dedicated Apache for site test...OK
 5Starting rrdcached...OK
 6Starting npcd...touch: cannot touch `/omd/sites/test/tmp/pnp4nagios/run/npcd.pid': No such file or directory
 7chown: cannot access `/omd/sites/test/tmp/pnp4nagios/run/npcd.pid': No such file or directory
 8An Error occured while reading your config on line 197
 9Message was: "Could not open pidfile '/omd/sites/test/tmp/pnp4nagios/run/npcd.pid': No such file or directory"
10OK
11/omd/sites/test/etc/rc.d/80-nagios: line 58: /omd/sites/test/tmp/nagios/nagios.cfg: No such file or directory
12Nagios configuration file /omd/sites/test/tmp/nagios/nagios.cfg not found. Terminating...
13Initializing Crontab...OK

Beim Recherchieren bin ich auf den folgenden Thread in der check_mk-Mailinglist gestoßen: http://comments.gmane.org/gmane.network.nagios.checkmk.german/1694.

Retro: S.u.S.E. Linux 5.0 (1997)

Wed, 13 Mar 2013 00:00:00 +0000

Nach einem halben Jahr Entwicklungszeit wurde heute openSUSE 12.3 veröffentlicht.

Zeit einmal einen Blick auf die Wurzeln zu werfen. openSUSE ging aus dem früheren S.u.S.E. Linux hevor - S.u.S.E stand hier für den Firmennamen (Gesellschaft für Software- und System-Entwicklung GmbH).

Die erste offizielle S.u.S.E. Version 4.2 erschien 1996 und beinhaltete den Linux-Kernel in der Version 1.2.13.

Ich bin zufällig auf S.u.S.E. 5.0 (1997) Installationsmedien gestoßen und habe mich gleich daran gemacht, das leicht angestaubte System in einer virtuellen Maschine zu installieren.

Seltene und kuriose Ausbildungsberufe

Mon, 11 Mar 2013 00:00:00 +0000

Ich absolviere im Moment eine Weiterbildung zum IHK-Ausbilder und beschäftige mich im Rahmen der Prüfungsvorbereitung auch mit dem Berufsbildungsgesetz (BBiG).

Beim Durchstöbern von Ausbildungsverordnungen auf der Webseite des Bundesinstitut für Berufsbildung (BIBB) bin ich auf einige kuriose und lustige Berufe gestoßen - meine Top-5:

Fachkraft für Kurier-, Express- und Postdienstleistungen - früher bezeichnete man das oft fälschlicher- und frecherweise als "Postboten" 😉
Leuchtröhrenglasbläser/-in
Chirurgiemechaniker/-in - beim Lesen der Berufsbezeichnung habe ich eine bildliche Vorstellung einer fragwürdigen Verschmelzung eines Chirurgen und Handwerkers. 🙂
Revolverdreher/-in - Nein, es geht hier nicht etwa um Schusswaffen, sondern um Fachkräfte, die sogenannte Revolverdrehmaschinen bedienen. Diese werden im Maschinenbau verwendet.
Vorpolierer/-in

Wer sich selbst einmal einen Überblick über die rund 400 Ausbildungsberufe verschaffen möchte, wird auf der Webseite des BIBBs fündig.

Oracle 11gR2 XE - "Database Configuration failed."

Sun, 10 Mar 2013 00:00:00 +0000

Kürzlich hatte ich bei der Installation der Oracle 11gR2 Express Edition auf CentOS 6.4 Probleme.

Die Installation des RPM-Pakets funktionierte, jedoch scheiterte die Konfiguration der Datenbank mit folgender Fehlermeldung:

1# service oracle-xe configure
2...
3"Database Configuration failed.  Look into /u01/app/oracle/product/11.2.0/xe/config/log for details"

Die Logdatei brachte leider keinen expliziten Hinweis - dafür aber unzählige Male den folgenden Fehlercode:

1ORA-01034: ORACLE not available

Das kann u.a. folgende Ursachen haben:

Swap-Speicherplatz

Wenn man sich vor der Installation der Datenbank des Swap-Tricks bedient hat (um die fragwürdigen Swap-Anforderungen zu übergehen) und ein Reboot vor der Datenbank-Konfiguration durchgeführt wurde, muss die Swapdatei wieder aktiviert werden. Mit den folgenden Befehlen wird eine 1,5 GB große Datei erstellt und anschließend als Swap formatiert und eingebunden - so kann die Installation der Oracle-Datenbank überlistet werden:

IMAP-Push unter Android

Wed, 06 Mar 2013 00:00:00 +0000

Wer auf seinem Smartphone oder Tablet mobil Mails empfangen möchte, hat in aller Regel die Wahl zwischen zwei gänzlich unterschiedlicher Technologien:

Polling - Der E-Mail-Server wird in einem vorkonfigurierten Zeitraum (30 Minuten, 1 Stunde,..) kontaktiert und auf neue E-Mails abgefragt
Pushing - Der E-Mail-Server informiert das Endgerät über neu eingegangene E-Mails

Die meisten Androiden praktizieren Polling - bedauerlicherweise bieten die meisten Standard Mail-Clients keine Pushing-Funktionalität. Im Google Play-Store finden sich einige Alternativen mit besagter Pushing-Unterstützung - beispielsweise K-9 Mail.

4EXT vs. ClockworkMod

Tue, 05 Mar 2013 00:00:00 +0000

Mit 4EXT und ClockworkMod existieren zwei Recovery-Images für Android-Geräte. Mithilfe dieser Tools können alternative ROMs geflasht, gesichert und wiederhergestellt werden.

Doch, was sind die genauen Unterschiede zwischen den beiden Tools? Genau darum geht es in diesem Artikel.

Je nach Android-ROM kann es erforderlich sein, eins der beiden Tools zu verwenden. So gibt es beispielsweise ROMs, die nicht vollständig mit ClockworkMod (kurz: CWM) kompatibel sind.

Die mir bekannten Unterschiede der beiden Tools habe ich in der folgenden Tabelle zusammengefasst:

Ein Blick über den Tellerrand - Nonsens(e)-ROMs

Tue, 05 Mar 2013 00:00:00 +0000

Seitdem meine Smartphones gerootet wurden, habe ich zahlreiche ROMs ausprobiert und bin letztendlich immer bei Sense-ROMs gelandet. Der Hauptgrund hierfür war das Tool HTC Sync, mithilfe welchem es möglich war, Kontakte und Aufgaben mit einem lokalen Outlook abzugleichen.

HTC Sync ist nur mit HTC ROMs kompatibel, Android-Stockroms werden nicht unterstützt. Ein ähnliches Tool habe ich nicht gefunden. Das hat mich nicht davon abgehalten, dennoch einige Android-Stockroms zu testen.

Ich war recht überrascht, wie groß die Performance- und Laufzeitunterschiede zwischen den Sense-ROMs und Android-Stockroms waren. Letztere liefen i.d.R. immer flüssiger und boten eine auffällig höhere Akkulaufzeit. Die Ursache der negativen Laufzweitwerte kann ich mir nicht erklären. Ebenso rätselhaft sind mir die enormen Größenunterschiede der ROMs: während ein Android 4.2.2 ROM rund 150 MB groß ist, braucht ein Sense-ROM ca. 500 MB Speicherplatz - ich vermute hier werden jede Menge Kompatiblitätsbibliotheken und anderer Runtime-Overhead aus alten Windows-Entwicklungszeiten (HTC Sense stammt ursprünglich aus der Windows Mobile-Entwicklung) mitinstalliert.

Outlook-Kontakte mit Android abgleichen

Tue, 05 Mar 2013 00:00:00 +0000

Nicht jeder möchte unbedingt seine Kontakte und Kalendereinträge in der Google Cloud sichern - ich gehöre auch zu der Gruppe personen, die sensible Daten ausschließlich lokal synchronisieren möchten.

Bei HTC ROMs kann man hier auf HTC Sync zurückgreifen - für mich war das bisher der einzige Grund, überhaupt noch HTC ROMs zu verwenden.

Was aber, wenn man kein HTC Smartphone hat? Auch hier gibt es Möglichkeiten. Eine Möglichkeit ist das Tool CompanionLink Android, auf welches mich ein Arbeitskollege aufmerksam gemacht hat.

Stabiles Android 4.2.2-ROM für das HTC Sensation

Tue, 05 Mar 2013 00:00:00 +0000

Nachdem ich lange Zeit ausschließlich Sense-ROMs verwendet habe, war es Zeit für einen Blick über den Tellerrand.

Auf meinem Nexus 7 verrichtet Android 4.2.2 sehr zufriedenstellend seinen Dienst und so kam mir der Gedanke, das bewährte Release auch auf meinem HTC Sensation auszuprobieren.

Auf xda-developers stieß ich auf ein ROM, welches auf CyanogenMod 10.1 (Android 4.2.2) basiert und die gesamte Hardware des Sensations unterstützt. Der Punkt war mir sehr wichtig - ich habe keine Lust "pre-alpha" ROMs zu testen und auf die Hälfte der Funktionen meines Smartphones verzichten zu müssen.

Nokia IP130 - der etwas andere IPCop

Mon, 04 Mar 2013 00:00:00 +0000

Ich implementiere derzeit einen IPSec-Tunnel zwischen meiner und einer anderen Wohnung. Nachdem mein erster Plan, einen bereits vorhandenen Raspberry Pi als IPSec-Gateway zu verwenden, nach einer Woche des Probierens und Testens kläglich scheiterte, entschied ich mich für eine saubere Router-zu-Router Lösung.

Zentraler Mittelpunkt meines Netzwerkes ist ein ALIX.2D13, der als IPCop fungiert und neben DNS- auch NTP- und VPN-Funktionalität bietet. Mittels IPSec möchte ich diesen IPCop mit einem anderen IPCop der zweiten Wohnung verbinden. In einer virtuellen Umgebung war das geplante Setup binnen weniger Minuten eingerichtet und funktionsfähig.

Kurztipp: Dell OpenManage Server Administrator unter RHEL x86_64 - ./invcol: /lib/ld-linux.so.2: bad ELF interpreter

Wed, 27 Feb 2013 00:00:00 +0000

Auf 64-bit RHEL-Systemen kann es vorkommen, dass der DELL OMSA Inventory Collector mit folgender Fehlermeldung abbricht:

1# /opt/dell/srvadmin/sbin/invcol
2/opt/dell/srvadmin/sbin/invcol: ./invcol: /lib/ld-linux.so.2: bad ELF interpreter: No such file or directory

Das ist sehr unschön, wenn man das betroffene Systeme über DELL OpenManage Essentials auf anstehende Firmware-Patches überprüfen will.

Der Grund ist, dass das erwähnte Programm noch zwei 32-bit Bibliotheken benötigt - diese Abhängigkeit ist in den RPM-Paketen nicht vermerkt und muss manuell aufgelöst werden:

Kurztipp: Linux-Volumes unter Windows mounten

Sat, 23 Feb 2013 00:00:00 +0000

Manchmal kann es auch erforderlich sein, Linux-Dateisysteme unter Windows einzuhängen.

Besonders einfach gelingt das mit einem Programm namens "DiskInternals Linux Reader". Das Programm ist in der Lage, folgende Dateisystem-Typen lesend einzuhängen:

ext2/3/4
reiserFS/reiser4
HFS(+)
UFS2

Wichtig ist, dass das Programm die Volumes lediglich lesend einbindet, um die Unversehrtheit des Dateisystems zu gewährleisten. Sollen Volumes auch schreibend eingehängt werden können, müssen andere Tools verwendet werden:

ext3/ext4: Ext2Fsd
reiserFS: rfsd
UFS2: ufs2tools

Red Hat Enterprise Linux 6.4 veröffentlicht

Thu, 21 Feb 2013 00:00:00 +0000

Heute hat Red Hat das vierte Update von Red Hat Enterprise Linux 6 veröffentlicht. Nach acht Monaten gab es nun also wieder eine Aktualisierung, die zahlreiche Fixes und Erneuerungen mit sich bringt.

Die Release Notes für RHEL 6.4 sind, wie gewohnt, recht umfangreich - ich persönlich empfinde die folgenden Erneuerungen als besonders erwähnenswert:

Kickstart

Mithilfe der fcoe, vlanid, bondslaves und bondopts Optionen ist es nun möglich, Fibre-Channel-over-Ethernet-Geräte, VLANs und Netzwerk-Bonds für Kickstart-Installationen zu verwenden.

Controller bzw. LUN WWN / WWID unter HP-UX herausfinden

Wed, 20 Feb 2013 00:00:00 +0000

Den World Wide Name (WWN) / World Wide Identifier (WWID) eines Controllers bzw. einer LUN herauszufinden, ist unter HP-UX - je nach Release - gar nicht so trivial. Insbesonders bei den leicht angestaubten Releases 11.11 und 11.23 bedarf die Gewinnung der Informationen die Verwendung zusätzlicher Kommandos, was bei 11.31 nicht der Fall ist.

Controller-Informationen

Mittels ioscan kann eine Übersicht über die verbauten Fibre-Channel-Karten generiert werden:

1# ioscan -fnkCfc
2Class     I  H/W Path     Driver   S/W State   H/W Type     Description
3========================================================================
4fc        0  0/3/0/0/0/0  fcd      CLAIMED     INTERFACE    HP AD300A 4Gb Dual Port PCIe Fibre Channel Adapter (FC Port 1)
5                         /dev/fcd0
6fc        1  0/3/0/0/0/1  fcd      CLAIMED     INTERFACE    HP AD300A 4Gb Dual Port PCIe Fibre Channel Adapter (FC Port 2)
7                         /dev/fcd1

Je nach Controller-Typ (td/fcd Treiber) wird nun eins der beiden Tools aufgerufen und auf grep umgeleitet, um den Port WWN/WWID in Erfahrung zu bringen:

Kurztipp: Erste Schritte nach der HP-UX 11i v1/v2-Installation

Wed, 20 Feb 2013 00:00:00 +0000

Nach einer frischen HP-UX 11i v1/v2-Neuinstallation gibt es noch einige Dinge, die angepasst werden sollten, da sie noch nicht konfiguriert wurden. Beispielsweise:

Namensauflösung anpassen

In aller Regel ist die Datei /etc/nsswitch.conf noch nicht vorhanden und muss aus einem Template heraus angelegt und nach Belieben angepasst werden. Wird dies nicht erledigt, funktionieren weder XF86 noch die sw-Familie (swinstall, swremove,...):

 1# ls -1 /etc/nss*
 2/etc/nsswitch.compat
 3/etc/nsswitch.files
 4/etc/nsswitch.hp_defaults
 5/etc/nsswitch.nis
 6/etc/nsswitch.nisplus
 7
 8# cp /etc/nsswitch.files /etc/nsswitch.conf
 9# vi /etc/nssswitch.conf
10...
11hosts:        files dns

Im o.g. Beispiel wird eine lokale Auflösung von Services, Protokollen, Benutzern/Gruppen, et cetera vorgenommen. Namen werden zusätzlich über DNS aufgelöst.

Google Nexus und das versteckte Systemupdate

Mon, 18 Feb 2013 00:00:00 +0000

Es ist gut möglich, dass ein Systemupdate für ein Google Nexus trotz Freigabe nicht gefunden wird und somit auch nicht heruntergeladen werden kann.

Grund hierfür kann das "Google Dienste-Framework" sein - es verursacht einfach ein Problem bei der Update-Server-Kommunikation. Abhilfe schafft das Stoppen des Prozesses und löschen der Framework-Daten. Die nächste Suchanfrage nach Systemupdates gelangt dann hoffentlich an einen Google-Server, der daraufhin das Update zum Download anbietet.

In meinem Fall half der Trick, das Android 4.2.2-Systemupdate für mein Nexus 7 herunterzuladen.

Red Hat Certified Professional (RHCP) of the Year 2013

Sat, 16 Feb 2013 00:00:00 +0000

Red Hat vergibt seit einigen Jahren im Rahmen der "Red Hat Certified Professional (RHCP) of the Year"-Aktion eine Freikarte (inklusive Flug und Hotel) für die hauseigene Messe "Red Hat Summit" in Boston/Massachusetts. Bewerben kann sich jeder Administrator, der über eine gültige Red Hat-Zertifizierung verfügt - darunter zählen:

Red Hat Certified System Administrator (RHCSA)
Red Hat Certified Engineer (RHCE)
Red Hat Certified Virtualization Administrator (RHCVA)
Red Hat Certified Security Specialist (RHCSS)
Red Hat Certified Datacenter Specialist (RHCDS)
Red Hat Certified Architect (RHCA)
JBoss Certified Application Administrator (JBCAA)
JBoss Certified Developer in Persistence (JBCD)
Red Hat Certificates of Expertise

Ich selbst darf seit gestern die ersten beide Zertifikate mein Eigen nennen - und so habe ich mich natürlich kurzerhand auch beworben:

HP C8000 - System firmware hang. Contact your HP Support Engineer.

Thu, 14 Feb 2013 00:00:00 +0000

Die Tage wollte ich meine HP C8000 Workstation mal wieder seit langem in Betrieb nehmen - doch leider machte mir ein Defekt einen Strich durch die Rechnung. Anstatt den Boot Console Handler (BCH) anzuzeigen, bot mir die C8000 lediglich einen schwarzen Bildschirm an. Auch die serielle Schnittstelle wollte patrout nicht funktionieren - kein gutes Zeichen.

Ich ging dem Problem auf den Grund und stöpselte erstmal alle nicht unbedingt notwendige Hardware (Festplatten, optische Laufwerke, Soundkarte) ab und entfernte für eine Stunde die CMOS-Batterie - bedauerlicherweise ohne Erfolg.

Kurztipp: Backspace-Steuerzeichen unter HP-UX zur Laufzeit ändern

Wed, 13 Feb 2013 00:00:00 +0000

Je nach SSH-Clientkonfiguration und HP-UX Release kann es vorkommen, dass das Backspace-Steuerzeichen (welches zum Löschen von Fehleingaben verwendet wird) nicht wie gewohnt zugeordnet ist.

1# mn^?^?man
2mn^?^?man: command not found

Eine Möglichkeit wäre es beispielsweise, die PuTTy-Konfiguration anzupassen - aber hierfür ist das Neustarten der Sitzung erforderlich.

Alternativ kann auch einfach das stty-Kommando mit folgenden Parametern abgesetzt werden, um das Steuerzeichen neu zu belegen:

1# stty erase ^?
2# mn man

Und schon funktioniert auch das Löschen von Fehleingaben wieder. 😉

Tachyon XL2 Partnummer unter HP-UX 11.11 / 11.23 herausfinden

Mon, 04 Feb 2013 00:00:00 +0000

In älteren PA-RISC- und Itanium-Maschinen findet man häufig einen HP Tachyon XL2-Hostbusadapter. Wer jetzt wissen will, welcher Partnummer mit der verbauten Karte verbunden ist (beispielsweise weil er eine Support-Matrix abgleichen muss), wird zuerst ioscan konsultieren - und nicht fündig werden:

1# ioscan -funC fc
2Class     I  H/W Path  Driver S/W State   H/W Type     Description
3=================================================================
4fc        0  0/4/2/0   td   CLAIMED     INTERFACE    HP Tachyon XL2 Fibre Channel Mass Storage Adapter
5                      /dev/td0
6fc        1  0/5/2/0   td   CLAIMED     INTERFACE    HP Tachyon XL2 Fibre Channel Mass Storage Adapter
7                      /dev/td1

Bedauerlicherweise ist in der Beschreibung keine Partnummer vorhanden - bei den meisten anderen HBAs ist das der Fall:

Kerberos Single Sign-On mit SSH v2 unter Windows

Thu, 31 Jan 2013 00:00:00 +0000

Mithilfe von Kerberos lassen sich Dienste und Applikationen, die eine Authentifizierung benötigen, "kerberzisiert" absichern. Gegenüber der klassischen Benutzername-/Passwort-Authentifizierung werden bei der Anwendung von Kerberos zeitlich begrenzte Tickets generiert, die benutzerbasierend zur Verwendung der einzelnen Dienste und Anwendungen berechtigen.

In Kombination mit SSH lässt sich das verschlüsselte Remoteprotokoll weiter absichern - wer Sicherheitsbedenken hat (oder besonders paranoid ist) kann mit folgenden Änderungen an der SSH Server-Konfigurationsdatei (/etc/ssh/sshd_config) dafür sorgen, dass statt herkömmlichen Logins lediglich Kerberos-Tickets verarbeitet werden:

Google Nexus 7

Mon, 28 Jan 2013 00:00:00 +0000

Auf einer kürzlichen Geschäftsreise hat mich das hohe Gewicht meines Thinkpad Tablets gestört - neben der schlecht angepassten Android-Variante von Lenovo war das für mich der Grund, mal wieder "über den Tellerrand" zu schauen. Vor einigen Tagen konnte ich das Nexus 7 eines Arbeitskollegen in der Hand halten und war begeistert.

Kurzum - ich entschied mich dazu, einfach kurzerhand mal ein solches Gerät zu ordern und zu testen.

Technische Daten

Interessant sind die technischen Daten des neueren, aber günstigeren Nexus 7, die mein Thinkpad Tablet im Schatten stehen lassen:

Mac OS X-Installation auf neue Festplatte klonen

Mon, 28 Jan 2013 00:00:00 +0000

Macintosh-Rechner werden in der Regel nicht mit Installationsmedien ausgeliefert - auch auf der offiziellen Apple-Internetpräsenz finden sich keinerlei Informationen über den Erwerb von Installationsmedien. Das Unternehmen möchte so verhindern, dass "Eigenbau-Macs" entstehen.

Problematisch ist das, wenn man einen Mac mit einer zu kleinen oder langsamen Festplatte erworben hat (also am falschen Ende gespart hat) und die Festplatte tauschen möchte. Bei mir ist genau der Fall eingetreten - ich habe 2011 einen Mac Mini mit einer 500 GB (5400 RPM) Festplatte erworben. Mittlerweile stört mich die langsame Festplatte beim Booten und Starten von Anwendungen sehr. Durch den Umbau meines Thinkpad T420s habe ich eine 160 GB SSD "herumliegen", die ich sehr gerne nutzen möchte. Ohne Installationsmedien kann ich OS X nicht darauf installieren.

Kurztipp: Liste angepasster RPM-Pakete

Thu, 24 Jan 2013 00:00:00 +0000

Wer sich einen kurzen Überblick darüber verschaffen will, welche Dateien installierter RPM-Pakete angepasst wurden, wird sich erstmal nicht mit AIDE auseinandersetzen wollen - hierfür genügt auch ein kurzes Skript à la:

 1#!/bin/sh
 2for i in $(rpm -qa|tr "n" " ")
 3do
 4        RESULT="$(rpm -vV $i)"
 5        if [ "$?" != "0" ]; then
 6                echo "$i has been changed:"
 7                echo "$RESULT"
 8                echo ""
 9        fi
10done

Natürlich sollte man sich genau anschauen, welche Dateien angepasst wurden - nicht immer verbirgt sich hierunter eine Attacke:

Kurztipp: Manpages unter HP-UX und RHEL entpacken

Mon, 21 Jan 2013 00:00:00 +0000

Insbesondere auf neu installierten Systemen kann es vorkommen, dass die Manpage-Datenbank noch nicht aufgebaut wurde. Erkennbar ist das daran, dass whatis / man -k einfach "nichts findet":

1# man -k man
2man: nothing appropriate

Unter HP-UX wird dieser Index mit dem folgenden Befehl aufgebaut:

1# catman -m

Unter RHEL gibt es hierfür das Tool makewhatis, welches im Idealfall ohne Rückmeldung durchläuft:

1# makewhatis

Und siehe da - schon klappt auch das Suchen in den Handbuchseiten:

Stabiles und schnelles Sense-ROM - Android Revolution HD

Sat, 19 Jan 2013 00:00:00 +0000

Auf meinem HTC Sensation habe ich mittlerweile so ziemlich jedes Sense-ROM, bevorzugt Sense 4, getestet. So richtig zufrieden war ich bisher mit keinem ROM - etwas hat mich immer genervt.

Die meisten ROMs mit aktueller Sense 4-Oberfläche sehen zwar sehr schick aus, haben aber im Vergleich zu Sense 3.6 eine eher schlechtere Akkulaufzeit und/oder gelegentliche Hänger beim Benutzen der verschiedenen Home-Screens. Nach dem Installieren angepasster Performance-Kernel (wie beispielsweise dem Sultan-Kernel) hat sich hieran zwar einiges zum Positiven entwickelt - dafür funktionierte WLAN Tethering nicht mehr.

Speicherverwaltung unter Fedora leicht gemacht: System Storage Manager

Wed, 16 Jan 2013 00:00:00 +0000

Wie gestern schon kurz angerissen, ist eine der zahlreichen Neuerungen von Fedora 18 der System Storage Manager. Dieser erlaubt die zentrale Verwaltung von Speichergeräten - sind die Zeiten des Manpage-Durchwühlens für Neulinge nun vorbei? Ich habe mir den SSM mal genauer angeschaut - und bin recht positiv überrascht. Der System Storage Manager lässt sich bequem über Yum bzw. DNF nachinstallieren:

1# yum install system-storage-manager
2# dnf install system-storage-manager

Das Konzept des SSMs erinnert mich ein wenig an das Windows'sche diskpart und das aus der HP-UX-Welt bekannte vxdisk-Utility - diese beiden Werkzeug erlauben ebenfalls das nahezu komplette Storage-Management über selbsterklärende Befehle. Was kann der SSM überhaupt? Er kann:

Erster Blick auf Fedora 18

Tue, 15 Jan 2013 00:00:00 +0000

Nach der ursprüngliche Release-Termin und 6 andere gecancelt wurden, wurde Fedora 18 heute veröffentlicht.

Zeit, das lang ersehnte Betriebssystem einem ersten Test zu unterziehen. Die neueste Version der von Red Hat unterstützten Projekts führt einige technische Erneuerungen ein, die, wie gehabt, je nach Resonanz im nächsten Red Hat Enterprise Linux bzw. Red Hat Enterprise Desktop ebenfalls Einzug finden.

Anaconda-Facelifting

Die auffälligste Änderung dürfte der Installer Anaconda sein, der den Benutzer in einem komplett überarbeiteten Look begrüßt. Der bisherige Anaconda-Look wird weitesgehend seit Red Hat Linux-Zeiten (nein, ich meine nicht Red Hat Enterprise Linux!) verwendet.

Kurztipp: Automatische UTF-8-Kodierung unter SciTE

Fri, 11 Jan 2013 00:00:00 +0000

SciTE ist ein minimalistischer, stark erweiterbarer Editor mit Syntax-Highlightning für über 30 Programmiersprachen.

Selbstverständlicherweise unterstützt SciTE auch UTF-8 - wendet dieses standardmäßig aber nicht an. Wenn eine UTF-8-kodierte Datei geöffnet wird, werden Umlaute so standardmäßig fehlerhaft angezeigt. Die verwendete Kodierung kann im Menü angepasst werden - bei der Modifikation mehrerer Dateien kostet das allerdings viel Zeit.

Abhilfe schafft ein Eintrag in der Benutzerkonfigurationsdatei (User Options File):

1code.page=65001
2code.page=0

Und schon werden geöffnete und neu angelegte Dateien automatisch UTF-8 kodiert. 🙂

Ein zweiter Blick auf Windows 8

Tue, 01 Jan 2013 00:00:00 +0000

Im August letzten Jahres habe ich einen ersten Blick auf Windows 8 geworfen und war letztendlich eher enttäuscht. Mein neues X230 wurde mit Windows 8 geliefert und so entschied ich mich für einen zweiten Test, um das Ganze nochmals genauer zu testen.

Schnelle Bootzeiten

Das Notebook wurde mit einer 320 GB Festplatte (7200 RPM) ausgeliefert, die ich später dann durch eine 120 GB SSD ersetzt habe. Schon als die "langsame" Festplatte verbaut war, ist mir die sehr schnelle Bootzeit im Hybrid-Modus aufgefallen.

Eigenbau-HTPC mit Linux - die Qual der Wahl

Sun, 30 Dec 2012 00:00:00 +0000

Klassische TV-Receiver kommen für Unterhaltungsjunkies aus der Mode. Warum für Fernsehen, Fotos und Videos dedizierte Gerätschaften verwenden, wenn man doch alles in einem haben kann? Genau das habe ich mich 2007 auch gefragt und machte mich erstmals auf die Suche nach einer Lösung, mit der ich folgendes erledigen kann:

TV-Signal über DVB-S empfangen
Bilder betrachten
Musik abspielen
Videomaterial mit verschiedenen Auflösungen und Codecs abspielen (AVI, MPEG, MOV, MKV)
Im Internet surfen
Gerät über SSH und/oder eineWeb-Schnittstelle fernsteuern

Sicherlich gibt es für diese Features fertige Wunderboxen (z. B. Dreambox), die all das anbieten. Mich hat der recht hohe Preis dieser Geräte abgeschreckt und so entschied ich mich für ein Eigenbau-Projekt auf Linux-Basis.

Lenovo Thinkpad X230 2324-62G Review

Fri, 28 Dec 2012 00:00:00 +0000

Mitte dieses Jahres entdeckte ich einen Display-Fehler an meinem X200. Ich schickte das Gerät ein, was der Beginn einer langen Geschichte war. Diese Geschichte fand heute verspätet (aber immerhin überhaupt noch) ihr Happy End. Lenovo hatte mir kulanterweise als Ersatz für den Display-Schaden, den man wohl nicht reparieren konnte, ein neues X230 2324-62G mit folgenden Eckdaten angeboten:

Mattes 12.5" LED-Display mit 1366×768 Pixel und 200 nits
Intel Core i5-3320M (Ivy Bit.. äh Bridge) Dual Core-Prozessor (4 Threads)
4 GB DDR3 Arbeitsspeicher (16 GB möglich)
320 GB SATA-Festplatte mit 7200 rpm
n-Draft WLAN und Bluetooth 4.0
SSD bzw. WWAN nachrüstbar
Fingerprint und USB 3.0
Nicht beleuchtete Tastatur, UltraNav und ThinkLight
6 Zellen Akku
vorinstalliertes Windows 8 x64

Natürlich musste ich da nicht lange überlegen. 😉 Heute kam das Gerät an - meine ersten Eindrücke möchte ich euch natürlich nicht vorenthalten.

Windows 8-Key im BIOS auslesen

Fri, 28 Dec 2012 00:00:00 +0000

Bei neu erworbenen Geräten mit vorinstalliertem Windows 8 ist es in der Regel so, dass kein Product Key-Aufkleber am Gerät angebracht wird. Lediglich ein Windows 8-Aufkleber gibt Aufschluss darüber, dass das Gerät mit Windows 8 ausgeliefert wurde.

Der Product Key der Windows 8-Installation wird im BIOS gespeichert, ein Auslesen über Betriebssystem-Bordmittel ist nicht möglich - lediglich die letzten 5 Buchstaben werden ausgegeben.

Das ist natürlich blöd, wenn man das Betriebssystem neu installieren möchte - beispielsweise, weil die Grundinstallation des Herstellers mit Unmengen an Bloatware ausgestattet ist.

Firmware-Update für Raspberry Pi-512 MB

Wed, 26 Dec 2012 00:00:00 +0000

Es ist durchaus möglich, dass ein frisch erworbener Raspberry Pi nach dem Boot erstmal nur 256 MB Arbeitsspeicher vermerkt:

1$ dmesg | grep -i "MB total"
2[    0.000000] Memory: 256MB = 256MB total

Der Grund muss nicht unbedingt eine falsche Lieferung sein. Wichtig ist, welche der folgenden Nummern auf dem Speicherchip des Raspberry's vermerkt ist:

Bezeichnung	RAM-Größe
K4P4G324EB-AGC1	512 MB
K4P2G324ED-AGC1	256 MB

Stimmt die Chip-Bezeichnung, ist die Problemursache vermutlich eine veraltete Firmware des Kleinstrechners. Die Firmware wird nicht auf dem Gerät sondern auf der SD-Karte gespeichert, weswegen neuere Distributionen (Raspian Wheezy, etc.) von diesem Problem nicht betroffen sein sollten. Hat man eine ältere Distribution (z. B. Raspian Squeeze) kann die Firmware mithilfe des Tools rpi-update aktualisiert werden. Das Tool ist über einen Git-Webmirror verfügbar - benötigt aber einige Tools, die es vorher zu installieren gilt:

Debian Wheezy's send_nsca und nsca 2.7.2

Mon, 10 Dec 2012 00:00:00 +0000

Unter Debian Wheezy gibt es erstmal auch ein Paket für den NSCA-Agent (früher gab es nur ein Paket, welches Agent und Dienst vereinte). Das Paket liegt in der Version 2.9.1 vor - in Kombination mit dem NSCA-Server in der Version 2.7.2 ergibt das allerdings leider unschöne Fehlermeldungen im Syslog:

1# cat /var/log/messages
2...
3nsca[30772]: Handling the connection...
4nsca[30772]: Dropping packet with invalid CRC32 - possibly due to client using wrong password or crypto algorithm?

Der Hintergrund ist, dass send_nsca in der neueren Version eine größere Paketgröße von 4096 Bytes (anstatt 512) hat - damit kann der Server nichts anfangen. Die einfachste Lösung ist es, send_nsca in einer älteren Version zu übersetzen. Idealerweise nimmt man genau die NSCA-Version, die auch auf dem Nagios-/Icinga-Server verwendet wird.

Raspbian Linux

Sat, 08 Dec 2012 00:00:00 +0000

Raspian ist eine speziell angepasste Debian-Version für den Raspberry Pi. Standardmäßig verfügt das Image über eine grafische Oberfläche und einigen Tools, wie Media-Player oder Web-Browser - je nach Anwendungszweck ist das aber nicht gefragt (und aus Sicherheitsgründen nicht gewollt).

Ich möchte einen Raspberry Pi beispielsweise als Icinga-Server verwenden und brauche daher keine grafische Oberfläche.

Wer zu faul ist, alle unbenötigten Pakete herauszusuchen und zu entfernen, kann auf die folgenden Befehle zurückgreifen, die sämtliche für einen Server unnötigen (grafischen) Tools entfernen:

NRPE-Addon für IPCop

Tue, 04 Dec 2012 00:00:00 +0000

Wie ich vor einigen Tage bereits erwähnte, arbeite ich an einem NRPE-Addon für IPCop 2.x. Gestern habe ich es fertiggestellt und auf einer Projektseite veröffentlicht.

Wer seinen IPCop auch gerne mit Nagios überwachen möchte, kann dort einmal vorbeischauen und das Addon herunterladen: http://ipcop.stankowic-development.net

Happy monitoring! 🙂

Note

Die Plugins werden nicht mehr weiterentwickelt - im Wiki gibt es jedoch entsprechende Dokumentationen für Interessierte, welche die Entwicklung fortführen möchten.

"The connection for the usb device was unsuccessful - Driver error"

Mon, 03 Dec 2012 00:00:00 +0000

Wer sich wundert, dass er in einem Windows 2000-Gastbetriebsystem ein USB-Gerät nicht durchreichen kann, sollte folgendes genauestens inspizieren:

Sind die VMware-Tools installiert und aktiv? (Der gleichnamige Dienst muss nicht gestartet sein)
Wurde ein USB-Controller für virtuelle Maschine konfiguriert?
Wird für das USB-Gerät ein 1.x/2.x kompatibler USB-Port verwendet?

Ich hatte dieses Problem kürzlich in einem Archivierungsprojekt, bei dem es darum ging, alte Windows 2000-Server auf Notebooks zu konsolidieren. Ein nachbestelltes Notebook wollte einen USB-Drucker patrout nicht in die virtuelle Maschine durchreichen. Sämtliche Treiber-/Tools-Problematiken konnten ausgeschlossen werden.

Kurztipp: Unzählige verworfene FRITZ!Box IGMP-Pakete

Mon, 03 Dec 2012 00:00:00 +0000

Wer seinen IPCop hinter einer FRITZ!Box verwendet, entdeckt eventuell zahlreiche verworfene Pakete (IGMP-Port 2).

Diese Pakete stammen vom IGMP-Proxy der Fritz. B.x - dieser sammelt über Multicast Pakete. Wenn dieses Verhalten nicht gewünscht ist, kann man mit einer Regel dafür sorgen, dass die Pakete ohne Protokollierung verworfen werden:

Und schon ist Ruhe im Karton. 🙂

Kurztipp: Der FRITZ!Box-Kinderschutz und unzählige verworfene Pakete

Sun, 02 Dec 2012 00:00:00 +0000

Wer IPCop hinter einer FRITZ!Box verwendet, und sich über zahlreiche verworfene Pakete (TCP-Port 14013) wundert, sollte sich die Einstellungen der vorgehängten Box einmal näher anschauen.

Die Pakete werden durch Kinderschutz-Funktion erzeugt - wenn man diese Funktion nutzt, sollte man also eine entsprechende Freigabe erzeugen oder die Kinderschutz-Funktion der FRITZ!Box einfach abschalten. Wusste bis dato gar nicht, dass meine Box das überhaupt kann. 😄

Kurztipp: dnsmasq anstatt bind @ home

Sun, 02 Dec 2012 00:00:00 +0000

Für kleinere Netzwerke reicht oftmals ein dnsmasq vollkommen aus, wenn es darum geht, externe DNS-Anfragen zwischenzuspeichern und eine überschaubare Anzahl von lokalen Hosts per DNS aufzulösen. Somit kann man sich die Konfigurationsqual eines bind ersparen.

Ich verwende den von IPCop mitgelieferten dnsmasq für genau diesen Zweck. Damit lokale Hostnames aufgelöst werden, wird die /etc/hosts ganz einfach erweitert. Dabei kann man auch ganz einfach mehrere Aliase definieren - beispielsweise für Intranet-Subdomains:

Kurztipp: Serielle Konsole von ALIX-Geräten

Sun, 02 Dec 2012 00:00:00 +0000

Wer auf die serielle Schnittstelle eines ALIX-Geräts zugreifen möchte und das Handbuch verlegt hat, steht erstmal dumm da. Hier eine kurze Zusammenfassung der Einstellungen, die den Zugriff auf das Gerät ermöglichen:

Zeit für ein IPCop-Upgrade

Sun, 02 Dec 2012 00:00:00 +0000

Seit 2008 verwende ich IPCop als lokale Firewall und Gateway nach "Draußen". Während das System erst auf einem IBM NetVista 8364-EXX lief, zog ich es 2009 auf einen ALIX.2D13 um, um Strom zu sparen.

Seither lief das System unverändert mit IPCop 1.4.21, auch wenn es seit September 2011 mit IPCop 2.0 einen interessanten Nachfolger gab. Einer der Gründe, warum ich kein Upgrade durchgeführt habe, war die VPN-Anbindung.

Bis vor einiger Zeit verwendete ich für VPNs das PPTPD-Plugin für IPCop - dieses gibt es lediglich für Version 1.4.x. PPTP war die einfachste Lösung, einen VPN-Zugang auf mein Netzwerk von meinem Android-Smartphone/-Tablet aus zu ermöglichen. Vor kurzem stieß ich auf eine Lösung, die es mir ermöglicht, meine Androiden mittels OpenVPN an den IPCop zu koppeln. Somit stand einem Upgrade endlich nichts mehr im Wege.

Kurztipp: Gesamter Netzwerkverkehr über OpenVPN-Tunnel

Wed, 28 Nov 2012 00:00:00 +0000

OpenVPN routet in der Regel erstmal das entfernte Netzwerk unter der entsprechenden Netzadresse weiter. Der gesamte Netzverkehr wird nicht weitergeleitet - je nach Anwendungsgebiet kann das aber durchaus erwünscht sein (z. B. Einbindung eines externen Clients, der ein entferntes Gateway/einen entfernen Proxy verwenden soll).

Abhilfe schafft hier das folgende Schlagwort in der OpenVPN-Konfigurationsdatei:

1redirect-gateway def1

Meine Gesamtkonfiguration sieht derzeit wie folgt aus:

 1#OpenVPN Server conf
 2tls-client
 3client
 4dev tun
 5proto udp
 6tun-mtu 1400
 7remote HOSTNAME PORT
 8pkcs12 USERNAME.p12
 9cipher BF-CBC
10comp-lzo
11verb 3
12ns-cert-type server
13keepalive 10 120
14redirect-gateway def1

Die keepalive-Einstellung ist übrigens ebenfalls nicht standardmäßig im Client-Archiv des IPCops enthalten. Wer häufige Verbindungsabbrüche hat und seinen Tunnel neuaufbauen muss, kann mit dem o.g. Statement bewirken, dass die Verbindung gekappt wird, wenn nach 120 Sekunden das Remote-Gateway nicht mehr antwortet. In 10 Sekunden-Abständen erfolgen Pings, um die Verbindung zu überprüfen.

IPCop-OpenVPN und Android

Tue, 27 Nov 2012 00:00:00 +0000

Für IPCop 1.4.21 gibt es mit ZERINA ein OpenVPN-Addon, das Remote-Logins über das rote und orangene Interface ermöglich. IPCop 2.x verfügt über diese Funktionalität von Werk aus.

Die Möglichkeit, eine OpenVPN-Verbindung unter Android herzustellen, war bis vor kurzem noch Benutzern von gerooteten Androiden vorbehalten. Mit Version 4.0 hat sich das geändert - neu in dieser Version ist u.a. eine VPN-API, die es so ermöglicht, VPN-Schnittstellen ohne Root nachzurüsten.

Bisher stellte PPTPD die einzige einfach zu implementiere Lösung dar - jedes Android-Release verfügt über PPTP-Unterstützung. Leider muss man dazusagen, dass PPTP aus sicherheitstechnischer Sicht als stark veraltet angesehen wird. Android verfügt auch über IPSec-Unterstützung, allerdings nicht für das "reine" von IPCop verwendete IPSec. Eine Option wäre es, einen dedizierten Server als IPSec-Gateway zu implementieren, was aber wieder einen zusätzlichen Host (und somit auch zusätzlichen Strom) erfordert.

Kurztipp: Tipps und Stolperfallen bei mysqldump-Backups

Mon, 26 Nov 2012 00:00:00 +0000

Zur Sicherung von MySQL-Datenbanken wird ein sehr nützliches Tool mitgeliefert: mysqldump. Anbei einige Tipps, die das Backup-Vergnügen vereinfachen oder überhaupt erst ermöglichen.

Der Artikel erhebt nicht den Anspruch, vollständig zu sein. Ich werde ihn nach Belieben erweitern. Wer hier einen Tipp vermisst, kann mich das gerne wissen lassen. 🙂

Mehrere Datenbanken sichern

Wer mehrere Datenbanken sichern möchte, hat vermutlich keine Lust mehrere Statements abzusetzen:

1# mysqldump dataA -u root -p > data.sql
2# mysqldump dataB -u root -p >> data.sql
3# mysqldump dataC -u root -p >> data.sql

Ein Blick in die Manpage verrät - dafür gibt es den Schalter --databases:

Kurztipp: Maximale Terminal-Sitzungen unter HP-UX

Thu, 22 Nov 2012 00:00:00 +0000

Die Anzahl der maximalen Remote-Sitzungen unter HP-UX sind beschränkt. Je nach Anwenderszenario und System-Konfiguration kann es vorkommen, dass Anpassungen am System notwendig sind.

Verantwortlich ist hierfür die Kernel-Variable npty - diese hat standardmäßig den Wert 60. Der Wert muss mindestens 1 betragen und kann maximal der Größe des Arbeitsspeichers umfassen.

1# kctune | grep npty
2npty 60 60

Die Manpage dazu sagt:

DESCRIPTION npty is the number of pseudo terminal (pty) drivers that a system can support. The pty driver provides support for a device-pair called a pseudo terminal. A pseudo terminal is a pair of character devices, a master device, and a slave device. These allow communication between an application process and a server process. When sending data to pty devices (such as windows), a pty device must exist for every window that is open at any given time.

Retro: Linux 0.11 von 1991

Tue, 20 Nov 2012 00:00:00 +0000

Durch Zufall bin ich vor einigen Tagen auf ein fertiges VMware-Image mit vorinstalliertem Linux 0.11 gestoßen. Das 1991 erschienene Betriebssystem war für 386er konzipiert und verfügte erstmals über einen nativen C-Compiler. Als Dateisystem kommt Minix zum Einsatz.

Es gibt recht wenige Tools für Linux 0.11. Init, sowie Runlevel fehlen komplett - ich habe keinen Weg gefunden, um das System kontrolliert herunterzufahren.

Kurztipp: Links in Finch korrekt kopieren

Mon, 19 Nov 2012 00:00:00 +0000

Pidgin ist ein sehr beliebter Instant-Messenger, der verschiedene Protokolle, wie beispielsweise MSN, ICQ und Jabber, unter einer Oberfläche vereint. Finch ist ein auf Pidgin-basierendes Tools mit ncurses-Textoberfläche für Freunde der Konsole. Ich selbst verwende Finch seit mehreren Jahren, was für mich den Vorteil hat, unterwegs per SSH immer auf meinen Chat zugreifen zu können und die gleichen Logs zu haben. Ein wenig kompliziert stellt sich das Kopieren von Links dar, da Finch-Fenster über ASCII-Fensterdekorationen verfügen. Wird ein längerer Link kopiert, werden auch die nicht benötigten Fensterdekorationen mitkopiert:

Informationen für SELinux-Einsteiger

Wed, 14 Nov 2012 00:00:00 +0000

Im Internet finden sich einige Informationen zu SELinux, die inbesonders für Einsteiger interessant sind:

Folien zum Vortrag "Einstieg in SELinux" beim Frühjahrsfachgespräch 2008 der GUUG von Ralph Angenendt - http://strg-alt-entf.org/selinux.pdf
Präsentation zum Thema "SELinux - Targeted vs Strict policy" von Daniel J. Walsh (SELinux Lead Engineer bei Red Hat) - http://selinuxsymposium.org/2005/presentations/session4/4-1-walsh.pdf
Fedora-Dokumentation über SELinux (inklusive Beispiele) - http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/chap-Security-Enhanced_Linux-Working_with_SELinux.html
CentOS-HowTo über SELinux - http://wiki.centos.org/HowTos/SELinux
Informationen zu SELinux im PDF "Managing Red Hat Enterprise Linux 5" von Daniel J. Walsh - http://people.redhat.com/dwalsh/SELinux/Presentations/ManageRHEL5.pdf
PDF "Creating SELinux Policy Modules" von Daniel J. Walsh - http://people.redhat.com/dwalsh/SELinux/Presentations/PolicyGeneration.pdf
PDF "SELinux: Best Practices" von Daniel J. Walsh - http://people.redhat.com/dwalsh/SELinux/Presentations/WhatsNewRHEL5.pdf

Die Liste wird stetig erweitert - wer empfehlenswerte Links hat, kann mir diese gerne zusenden.

HTC Desire HD vs. HTC Sensation

Tue, 13 Nov 2012 00:00:00 +0000

Die Tage bin ich auf ein recht gutes Angebot für ein HTC Sensation gestoßen. Ich habe mich daher gefragt, ob sich ein Upgrade vom Vorgängermodell HTC Desire HD für mich lohnen würde. Meine Online-Recherche hat leider nicht die Themen abgedeckt, die mich interessiert hätten. Ich habe daher einfach mal auf gut Glück zugeschlagen und die beiden Geräte ausgiebig getestet.

Technische Daten

Die technischen Highlights beim großen Bruder des Desire HDs liegen im neuen S-LCD-Display mit höherer Auflösung und der stärken Dual-Core-CPU. Die Größe des RAMs ist unverändert - die Größe des ROMs wurde hingegen auf stolze 4 GB (1 GB für den Benutzer, 3 GB für OS) vergrößert - viel Platz für alternative ROMs mit allerhand Schnickschnack.

Java unter Haiku

Tue, 13 Nov 2012 00:00:00 +0000

Seit geraumter Zeit wird an einer OpenJDK-Portierung auf Haiku gearbeitet. Im Rahmen der Google Summer Of Code-Events gibt es nun ein erstes Release. Dieses basiert auf einer etwa ein Jahr altem Java-Release. Derzeit wird an einem neuen Release, das dann auch die native Grafikbibliothek SWIG nutzen soll, gearbeitet. (Quelle: https://www.haiku-os.org/blog/hamish/2012-08-26_openjdk_port_final_report)

Wer das ein oder andere Java-Programm, wie z. B. JTrainer (hust), jetzt schon unter Haiku nutzen will, geht wie folgt vor:

1# wget http://dl.dropbox.com/u/61946213/j2sdk-august.tar.xz
2# mkdir /boot/optional/java
3# tar xvf j2sdk-august.tar.xz -C /boot/optional/java
4# ln -s /boot/optional/java/j2sdk-image/bin/java /boot/common/bin/java
5# ln -s /boot/optional/java/j2sdk-image/bin/javac /boot/common/bin/javac
6# ln -s /boot/optional/java/j2sdk-image/bin/javah /boot/common/bin/javah
7# ln -s /boot/optional/java/j2sdk-image/bin/jar /boot/common/bin/jar

Die o.g. Befehle beziehen einen Snapshot des OpenJDK/Haiku-Ports von September und entpacken ihn unterhalb /boot/optional/java/j2sdk-image. Für die gängigsten Binärprogramme (java, javac, javah, jar) werden symbolische Links unterhalb /boot/common/bin angelegt, sodass die Programme ohne absoluten Pfad und Anpassung der PATH-Variable ausgeführt werden können. Es gibt noch zusätzliche Binärprogramme (jinfo, jmap, jstack,...), die ggf. nachgelinkt werden müssen ,wenn man sie denn braucht.

MySQL-Datenbank auf dedizierter Partition unter SELinux

Tue, 13 Nov 2012 00:00:00 +0000

Bei aktiviertem SELinux gestaltet sich die Auslagerung der Datenbank auf einer dedizierten Partition ein wenig kompizierter als bei deaktiviertem SELinux. Der Hintergrund ist, dass SELinux den Zugriff auf sämtliche Ressourcen stark reglementiert (das ist ja der Sinn hinter SELinux!). Durch Setzen von SELinux-Labels können die SELinux-unbekannten Verzeichnisse wieder die benötigten Rechte erhalten.

Rund um MySQL gibt es die folgenden Labels:

SELinux-Typ	Bedeutung
mysqld_db_t	Dieses Flag kennzeichnet Dateien der MySQL-Datenbank. Diese Dateien liegen standardmäßig unter /var/lib/mysql.
mysqld_etc_t	Label für die Hauptkonfigurationsdatei (/etc/my.cnf) oder zusätzliche Konfigurationsdateien der MySQL-Datenbank (i.d.R. unterhalb /etc/mysql).
mysqld_exec_t	Flag für das Binärprogramm der MySQL-Datenbank - standardmäßig liegt es unter /usr/libexec/mysqld. Es gilt nicht für /usr/bin/mysqld_safe - hierfür gibt es ein eigenes Label
mysqld_safe_exec_t	Label für das zu verwendende Binärprogramm zum Betreiben einer MySQL-Datenbank - standardmäßig liegt es unter /usr/bin/mysqld_safe. Eine MySQL-Datenbank wird in der Regel über dieses Programm und nicht direkt über /usr/lib/exec/mysqld gestartet - das o.g. Programm fügt Sicherheitsfunktionen und Logging-Mechanismen hinzu.
mysqld_initrc_exec_t	Dieses Flag kennzeichnet das Init-Skript unterhalb /etc/rc.d/init.d - einige Distirbutionen, wie z. B. RHEL, verlinken /etc/rc.d/init.d und /etc/init.d, wodurch beide Skripte verlinkt sind und über die selben SELinux-Label verfügen.
mysqld_log_t	Log-Dateien, in die MySQL schreiben darf, müssen mit diesem Label versehen werden. Standardmäßig gilt dieses Label für die Wildcard /var/log/mysql.*.
mysqld_var_run_t	PID-Files und Sockets müssen mit diesem Flag versehen werden, damit MySQL startet. Das PID-File und evtl. Sockets liegen i.d.R. unter /var/run/mysqld/mysqld.pid und /var/lib/mysql/mysql.sock

Im folgenden Beispiel sollen die Daten einer lokal installierten MySQL-Datenbank von /var/lib/mysql nach /data/mysql verschoben werden.

SmartDroid Four 1.1 - Android 4.0 ROM mit Sense 4.1 für das HTC Sensation

Tue, 13 Nov 2012 00:00:00 +0000

Für mein neues HTC Sensation habe ich einen würdigen ROM-Nachfolger gesucht. Auf meinem Desire HD habe ich SabsaPrime 8.5 verwendet, welches Android 4.0.4 und Sense 4.1 vereint, ohne mit Bloatware zu nerven.

Nach einiger Zeit stieß ich auf SmartDroid Four, welches über die gleiche Konstellation verfügt. Optisch unterscheiden sich die beiden ROMs nicht, auch hinsichtlich der Performance kann ich bisher nichts Negatives berichten.

Die Anzahl der Home-Screens kann bei SmartDroid Four sogar angepasst werden, was ich bei SabsaPrime nicht konnte (oder nicht gefunden habe). Die Home-Screens passen sich im Portrait-Modus an.

Haiku R1/Alpha4

Mon, 12 Nov 2012 00:00:00 +0000

Heute Nacht wurde ein neues Haiku-Release veröffentlicht - die nun vierte Alpha-Version erscheint nach rund 17 Monaten weiterer Entwicklungszeit.

Die Änderungen sind recht umfangreich, unter anderem:

WLAN mit WPA/WPA2-Support (zuvor lediglich experimenteller WEP-Support)
Besserer Support für Sandy Bridge, Blu-Ray, USB und Netzwerk
Neueres WebKit-Release im WebPositive-Browser
Neue IPv6-Module
BFS Dateisystem ist nun robuster
Dateisysteme größer als 63 TB werden nun unterstützt
GCC 4.6.3

Quelle: http://www.haiku-os.org/get-haiku/release-notes

Ich habe einige Tests in einer virtuellen Maschine gemacht - mir kommt es so vor, als würde das gesamte System bedeutend flüssiger und stabiler agieren. Den neuen WLAN-Stack konnte ich so natürlich nicht testen - das mache ich die Tage vielleicht auf "echter" Hardware. Ich finde es interessant und lobenswert zugleich, wieviel Arbeit die Entwickler in Haiku investieren. Ich bin sehr gespannt, welche Entwicklungen in den zukünftigen Haiku-Versionen folgen werden. 🙂

HP OpenVMS Technical Update Days 2012

Sun, 11 Nov 2012 00:00:00 +0000

Diese Woche fanden die alljährlichen "OpenVMS Technical Update Days 2012" bei HP statt. Wie jedes Jahr zuvor stand dieses Event ganz im Fokus des technischen Fortschritts von OpenVMS.

Ich selbst bin noch recht neu in der OpenVMS-Welt und habe das exotische Betriebssystem erst vor kurzem für mich entdeckt - für mich waren es also die ersten TUD's.

Die Agenda war recht umfassend und füllte daher zwei ganze Tage:

Retro: DOS-Klassiker flüssig unter Android spielen

Wed, 07 Nov 2012 00:00:00 +0000

Als Kind haben wir sie alle gespielt - DOS-Games. Ich erinnere mich gerne an die Zeit, als Spiele mehr mit ausgefallenen Ideen und weniger mit grafischen Effekten überzeugten.

Mit DOSBox gibt es einen erstklassigen Emulator für Retro-Freunde - auf modernen Systemen emuliert er die gesamte Hardware-Umgebung eines klassischen 286/386-Systems, wozu auch eine Soundkarte zählt.

DOSBox ist von mehreren Quellen auch für Android erschienen. Neben aDosBox gibt es auch DosBox Turbo - letzteres soll Fokus dieses Artikels sein. aDosBox ist eine für Android angepasste DOSBox-Version - die App ist noch im Beta-Stadium und war auf meinen Android-Geräten leider alles andere als perfomant. DosBox Turbo ist eine speziell für Android angepasste und auch optimierte App - sie überzeugt durch Geschwindigkeit und Stabilität.

Kurztipp: Sichere Updates mit LVM-Snapshots

Tue, 06 Nov 2012 00:00:00 +0000

Mit steigender Anzahl von Patches erhöht sich die Wahrscheinlichkeit, dass sich ein System "zerlegt" - insbesondere bei anfälligen Applikationen ist es oftmals hilftreich, eine Sicherung "im Ärmel zu haben". Bei virtuellen Maschinen ist das in Form eines VM-Snapshots leicht zu bewerkstelligen - das ähnliche Verfahren bei "Blech"-Hosts wäre dann Imaging. Zum Glück kann man sich diese Mühe unter Linux sparen, wenn man LVM und die Snapshot-Funktionalität von LVM verwendet. So kann man vor kritischen Updates benötigte Partitionen mit LVM-Snapshots sichern und im Fehlerfall zurückspielen.

Kurztipp: Cronjob-Debugging

Sat, 27 Oct 2012 00:00:00 +0000

Die Tage hatte ich das Problem, dass ein selbst geschriebenes Skript, welches Festplatten-Temperaturen überwacht und an Icinga reportet, als Cronjob nicht funktioniert. Manuell aufgerufen funktionierte es einwandfrei:

1# check_hddtemp.sh /dev/sda
2OK: /dev/sda has a temperature of 32 degrees celsius (thresholds 40/50)

Per Cronjob meldete mir Icinga leider andere Werte:

1CRITICAL: hddtemp had a error - check hard drive name (/dev/sda)!

Um Cronjobs zu debuggen, empfiehlt es sich erstmal, das Log-Level des Cron-Dienstes zu erhöhen. Unter Debian muss dazu die Datei /etc/default/cron editiert werden:

Retro: Red Hat Linux 6.1

Fri, 26 Oct 2012 00:00:00 +0000

Es ist höchst interessant, was sich nicht alles in längst vergessen Ecken eines Lagers findet. Die Tage entdeckte ich eine echte Linux-Rarität - ein original Media-Kit von "Red Hat Linux 6.1".

Wohlgemerkt, es geht hier nicht um "Red Hat Enterprise Linux" - das o.g. Produkt wurde 1999 von Red Hat veröffentlicht.

Es ist sehr ungewohnt, Linux auf einer "gepressten CD" zu haben - in der Regel bezieht man Linux in Form von Speicherabbildern, die eigenhändig auf Rohlinge verfrachtet werden. Damals war das weniger geläufig und aufgrund mangelnder Internet-Bandbreite wohl nahezu unmöglich. 🙂

35. Jahrestag von OpenVMS

Wed, 24 Oct 2012 00:00:00 +0000

HP feiert heute ein ganz besonderes Stück Software-Geschichte - OpenVMS wird heute stolze 35 Jahre alt.

OpenVMS dürfte damit eines der ältesten (wenn nicht sogar das älteste?) immer noch aktiven Betriebssysteme sein. Seit seiner Einführung im Jahr 1977 hat sich einiges getan - anfangs war das früher als VMS bekannte Betriebssystem, das von DEC entwickelt wurde, lediglich auf den hauseigenen PDP-/VAX-Rechnern lauffähig. Als die Nachfrage nach dieser Architektur immer mehr verblasste, sicherte die Portierung auf die modernere Alpha-Architektur das Fortbestehen des Betriebssystems. Nach einigen Jahren wurde DEC von Compaq und anschließend von HP aufgekauft - nach und nach sank auch das Interesse an der Alpha-Architektur. Um langfrisitig Konkurrenzfähigigkeit zu gewährleisten, wurde VMS in OpenVMS umbenannt und auf den von HP promoteten Intel Itanium portiert.

Android ROM-Glossar

Tue, 23 Oct 2012 00:00:00 +0000

Wer auf der Suche nach Android ROMs ist, wird auf Entwicklerforen, wie beispielsweise XDA Developers, stoßen. In solchen Foren herrscht meist ein gewisser Fachjargon, der notwendig ist, um überhaupt einen Überblick über die Masse an ROMs und Mods zu haben.

Während einige Begriffe relativ selbsterklärend sind, steht man als Unwissender bei anderen Ausdrücken etwas "doof" dar. Auf einige solcher Begriffe möchte ich in diesem Artikel eingehen.

Anbei eine kleine Tabelle mit häufigen verwendeten Abkürzungen und Ausdrücken.

Ausdruck	Erläuterung
4EXT	Optisch anpassbares (themebares) Recovery-ROM zur Installation/Sicherung/Wiederherstellung von Android-ROMs und -Patches. Bietet einige Zusatzfunktionen, ähnlich Clockwork Mod.
A2SD	Apps2SD - Technik, bei der installierte Apps auf die SD-Karte verschoben werden. Dient zur Entlastung der Speicherauslastung bei Smartphones mit kleinem ROM-Speicher.
A2SDX	Amarullz data to sd-ext (AD2SD) - Technik, bei der sämtliche nicht-Systemdateien auf die SD-Karte zu verschieben. Dient zur Entlastung der Speicherauslastung bei Smartphones mit kleinem ROM-Speicher. Erfordert einen entsprechenden Bootloader (z. B. CM7R2 HBOOT) und eine 1 bis 2 GB große EXT4-Partition auf der SD-Karte.
AOKP	Android Open Kang Project - eine auf Android 4.0.3/4 basierende ROM-Familie für Geräte verschiedener Hersteller, darunter Samsung.
AOSP	Android Open Source Project - quelloffenes Android-Release. Auf AOSP basierende ROMs beinhalten ein "nacktes" Android ohne Anpassungen von Drittherstellern, wie beispielsweise HTC Sense oder Samsung TouchWiz.
APK	Android Package; Datei mit Endung .apk - enthält Binärdateien für Android
APM	Advanced Power Menu - Erweitertes Menü beim Neustarten des Smartphones. So kann direkt in den Bootloader oder in das Recovery-ROM gebootet werden - erspart lästiges Akku entfernen/einlegen.
CWM	Clockwork Mod; Recovery-ROM, das das Sichern/Wiederherstellen/Installieren von ROMs und einige weitere Funktionen bietet
CyanogenMod	Alternatives Android-ROM; möglichst nahe an AOSP angelehnt
Dalvik Cache	Cache, der Informationen über installierte Anwendungen beinhaltet
Fastboot	Tool, das zum Flashen des Dateisystems des Smartphones verwendet wird. Kann bei aktiviertem USB direkt über einen Computer ausgeführt werden
Flash / "flashen"	Installation eines Android-ROMs oder eines Patches über das Recovery-ROM. "Geflasht" werden in der Regel ZIP-Dateien, die auf dem Zielgerät so entpackt und installiert werden
Full-Wipe	Zurücksetzen des Smartphones auf Werkseinstellungen; Formatierung des ROMs und einer eventuellen externen SD-Partition
GAPS	Google Apps - dazu zählen beispielsweise der Play Store; müssen bei einigen ROMs separat geflasht werden
GB	Android Gingerbread (2.3.x)
HBOOT	Bootloader, der Android bzw. das Recovery-System bootet
ICS	Android Ice Cream Sandwich (4.0.x)
IME	Input Method Editor - Eingabemöglichkeit(en) unter Android
Nandroid	Vollständiges Leeren des ROM-Speichers und Dalvik-Caches mithilfe CWM oder 4EXT
Nightie/Nightly (Build)	Letzte Entwicklerversion; mit (experimentellen) neuen Funktionen und ggf. zahlreichen Bugs
OC	Overclock; Übertaktender CPU/GPU
OTA	Over-the-Air Update; Möglichkeit, ein Update direkt über WLAN/UMTS herunterzuladen und zu installieren - ohne die Verwendung eines Rechners und Kabeln
Recovery	Minimal-System, das zur Installation eines ROMs dient
RUU	ROM Upgrade Utility (Programm des Herstellers zur Installation einer ROM-Aktualisierung) bzw. Radio Unit Update (Update der WLAN-, GSM-/LTE- und Bluetooth-Firmware)
S-OFF / "rooten"	Voller Zugriff auf das Handy (root)

Wer etwas vermisst, darf mir gerne Bescheid geben, damit ich die Liste vervollständigen kann.

a2sdx - cm7r2 HBOOT für das HTC Desire

Mon, 22 Oct 2012 00:00:00 +0000

So ganz zufrieden bin ich mit Evervolv auf meinem HTC Desire doch nicht. Zwar läuft das System recht rund, aber leider ist aufgrund des mangelnden ROM-Speicherplatzes von 512 MB nicht viel Platz für zusätzliche Anwendungen. Darüber hinaus vermisse ich einfach HTC Sense - ein wenig mehr Eyecandy hätte ich schon gerne auf dem Gerät.

Mit Runny ROM bin ich auf ein weiteres ROM gestoßen, das mir gefallen könnte.

Das ROM vereint Android 2.3.5 und HTC Sense 3.5. Das ROM soll mit dem Standard-Bootloader (HBOOT) funktionieren - allerdings nicht bei mir. Das ROM bootet und endet in einer endlosen Neustart-Schleife. Das ROM bietet die Möglichkeit den A2SDX-Mod anzuwenden - dieser dient dazu alle nicht-Systemdaten auf der SD-Karte auszulagern. Somit umgeht man das Speicherproblem und hat - wenn man eine schnelle SD-Karte hat - eigentlich auch keine Performanceprobleme. Klingt gut, wieso nicht?

Runny ROM - Android 2.3.5 ROM mit Sense 3.5 für das HTC Desire

Mon, 22 Oct 2012 00:00:00 +0000

Runny ROM ist ein Android 2.3.5-ROM für das HTC Desire - es beinhaltet die Oberfläche HTC Sense in der Version 3.5.

Nach einigen Anlaufschwierigkeiten habe ich es geschafft, das ROM zu installieren. Es wirkt (bis auf einige Tools) recht aufgeräumt und läuft angenehm auf dem angestaubten HTC Desire. Lediglich beim Download von Apps und gleichzeitigen Arbeiten sind Hänger zu spüren, was am verwendeten A2SDX-Mod liegen dürfte.

Lenovo - those who do crappy support

Thu, 18 Oct 2012 00:00:00 +0000

Seit ich mein T420s habe, warten mein R500 und X200 auf neue Besitzer. Bei letzterem habe ich kürzlich einen kleinen Display-Schaden entdeckt. Bei heruntergedimmter Helligkeit ist das Display sehr schlecht ausgeleuchtet und piepst auch recht hochfrequent. Ein Arbeiten in leisen und dunklen Umgebungen wird dadurch nahezu unmöglich gemacht. Das Ganze sieht wie folgt aus:

Bei gedimmten Display ist folgende harmonische Symphonie wahrnehmbar: Hochfrequentes Piepsen (verstärkt) Nunja, zum Glück hat mein Gerät noch Garantie und so entschloss ich mich dazu, das Gerät einzuschicken, bevor ich es verkaufe. Und das war der Beginn einer langen Geschichte..

Kurztipp: Android Akku-Statistik zurücksetzen

Sun, 14 Oct 2012 00:00:00 +0000

Wer seine Android-ROMs häufiger als die eigene Kleidung wechselt, kennt das Problem - die u.U. fehlerhafte Anzeige der Akkuleistung. Es kann vorkommen, dass diese nach einiger Zeit falsche Werte anzeigt. Ich hatte das Problem, dass mein Akku immer mit 0% Leistung angezeigt und nicht mehr aufgeladen wurde. Beim Trennen der Verbindung zum Netzteil wurde das Mobiltelefon sofort heruntergefahren - das ist natürlich sehr unschön, da man so recht wenig mit einem Mobiltelefon anfangen kann.

X-Forwarding unter Mac OS X und HP-UX

Fri, 12 Oct 2012 00:00:00 +0000

Auch Freunde der Kommandozeile benötigen irgendwann mal eine grafische Oberfläche. Während man unter Windows zur Weiterleitung von X auf XMing zurückgreift, benötigt man unter Mac OS X hingegen X11. X11 kann entweder seperat oder zusammen mit XCode bezogen werden.

Damit ein installiertes X11 überhaupt auf eingehende Anfragen reagiert, bedarf es einiger Anpassungen. Standardmäßig ist dies nämlich nicht der Fall:

1$ defaults read org.x.X11 | grep nolisten
2   "nolisten_tcp" = 1;

Der Wert muss geändert werden, damit später Anwendungen auf X11 umgeleitet werden:

Evervolv ICS - Android 4.0 ROM für das HTC Desire

Sat, 06 Oct 2012 00:00:00 +0000

Als ich heute nach einem passenden ROM für mein HTC Desire suchte, bin ich auf Evervolv ICS gestoßen. Dieses ROM bringt Android 4.0.4 auf das angestaubte HTC Desire. Sehr verwundert, dass es für diese Android-Version ein Desire-ROM gibt, beschloss ich, mir selbiges mal näher anzuschauen.

Die Installation erfolgt per Installer, der noch einige Tweaks, wie einen optimierten Kernel, anbietet. Binnen weniger Minuten bootet das Gerät erneut und Android 4.0.4 erscheint in voller Pracht.

Sabsa Prime v6.5 - Android 4.0 ROM mit Sense 4.0 für das Desire HD

Sat, 06 Oct 2012 00:00:00 +0000

Nachdem ich von JimmyMIUI ein wenig enttäuscht war, habe ich weiter nach Android ICS -ROMs gesucht. Bisher verwendete ich CyanogenMod 7.2. Das ist zwar sehr stabil, aber einge Dinge habe ich einfach vermisst - beispielsweise ein E-Mail-Widget für den integrierten Mail-Client des Betriebssystems oder das HTC-Keyboard, das wirklich genial ist. Darüber hinaus würde mir ein wenig mehr Eyecandy gefallen.

JimmyMIUI v3 - Android 4.0 ROM mit Sense 3.6 für das Desire HD

Wed, 03 Oct 2012 00:00:00 +0000

Wer nach einem ROM mit Android Ice Cream Sandwich (ICS, 4.0) sucht, wird vermutlich auch auf JimmyMIUI v3 stoßen. Diesem ROM wird nachgesagt, dass es aufgeräumt und minimalistisch ist und über eine exzellente Akkulaufzeit verfügt. Darüber hinaus kommt es mit HTC Sense 3.6, was für grafische Aufwertung sorgt.

Zeit, sich das ROM mal näher anzuschauen.

Grafisch überzeugt das ROM wirklich sehr. Die Sense-Oberfläche wirkt schlicht und edel zugleich - leider sind die Ladezeiten der einzelnen Anwendungen für meinen persönlichen Geschmack einen Tick zu hoch. Die lange Akkulaufzeit kann ich auch nicht bestätigen: mein DHD hat über Nacht bei deaktivertem UMTS und WLAN (Flugzeugmodus) knapp 20% an Akkuleistung verloren - da ist sogar das Stock-ROM effizienter. Mangelnde Effizienz habe ich auch beim Arbeitsspeicher festgestellt - direkt nach dem Boot (ohne gestartete Anwendungen) benötigt das ROM schon über 550 MB.

Mehr Spaß mit dem Androiden dank Root

Wed, 03 Oct 2012 00:00:00 +0000

Die Tage habe ich mich nach langer Überlegung dazu durchgerungen, meine beiden Android-Smartphones zu rooten. Der Hauptgrund war die mangelnde Update-Politik des Herstellers HTC. Im Prinzip muss man den Vorwurf aber nicht nur HTC sondern allen Herstellern von Android-Smartphones und -Tablets machen. Produkte werden möglichst schnell zu einem möglichst hohen Preis auf den Markt gebracht, um dann möglichst schnell durch neuere Geräte ersetzt zu werden. Dabei werden die Produktionen mehr und mehr von Wegwerf-Mentalität geprägt - so werden Smartphones mit Kartenslots und wechselbaren Akkus immer seltener.

Kurztipp: Framebuffer-Bildschirmauflösung unter Solaris 10 SPARC ändern

Thu, 27 Sep 2012 00:00:00 +0000

Das Anpassen der Bildschirmauflösung von Solaris 10 auf SPARC differenziert sich minimal von herkömmlichen Unix-Maschinen. Während man auf Unix-Systemen i.d.R. eine Xorg/X11-Konfigurationsdatei (meist /etc/X11/xorg.conf oder /usr/lib/X11/xorg.conf) anpassen muss, sucht man diese Datei hier auf SPARC Solaris 10 vergeblich. Auch ein manuelles Ausführen von X11 -configure ist nicht möglich:

1# X11
2X11: Ausführen nicht möglich

Auch das Ändern der Bildschirmauflösung über das entsprechende Tool von JDS schlägt fehlt:

SUN Blade 2500

Thu, 27 Sep 2012 00:00:00 +0000

Vor einigen Jahren war ich stolzer Besitzer einer SUN Ultra 10 - dummerweise musste das Gerät aufgrund von Platzmangel weichen. Damals galt mein Interesse nahezu ausschließlich Linux - für Unix konnte ich mich noch nicht begeistern. Auf der besagten SPARC-Workstation lief damals auch kein Solaris, sondern Linux - getreu dem Motto "We have joy, we have fun, we have Linux on our SUN". 😉

Mittlerweile sieht das anders aus, ich bin seit knapp einem halben Jahr HP-UX-Administrator und interessiere mich inzwischen sehr für Unix. Da die Zukunft von HP-UX immer noch sehr umstritten ist, möchte ich rechtzeitig meinen Horizont erweitern, bevor das Produkt keinerlei Marktrelevanz mehr darstellt. Neben HP-UX und AIX zählt auch Solaris zu "den großen Drei" - Zeit, sich das System mal genauer anzuschauen.

Eine Reise ins Unix-Museum: DELL Unix System V R4

Thu, 20 Sep 2012 00:00:00 +0000

Rein zufällig bin ich beim Surfen auf DELL UNIX System V R4 gestoßen - einem relativ alten UNIX-Derivat. Es wurde 1992 als Nachfolger von DELL UNIX System V R1 veröffentlicht und anschließend darüber hinaus nie weiterentwickelt.

Da das System auf der x86-Architektur aufbaut, lässt sich DELL UNIX innerhalb Bochs oder QEMU betreiben. Ich habe mich für QEMU entschieden - wichtig ist hier, dass man ACPI deaktiviert. Vergisst man das, fährt sich das System nach einigen Sekunden herunter, da es einen kritischen Batteriezustand wittert:

Kurztipp: TCP/IP Services nach OpenVMS-Boot automatisch starten

Thu, 13 Sep 2012 00:00:00 +0000

OpenVMS verfügt über einen TCP/IP Stack, den man standardmäßig aber manuell starten muss:

 1$ @TCPIP$CONFIG.COM
 2        HP TCP/IP Services for OpenVMS Configuration Menu
 3
 4        Configuration options:
 5...
 6                 6  -  Startup HP TCP/IP Services for OpenVMS
 7
 8                [E] -  Exit configuration procedure
 9
10Enter configuration option:

Damit das Ganze beim Booten automatisch geschiet, bedarf es einer kleineren Änderung in der Datei SYSTARTUP_VMS.COM:

HP-UX auf Xeon-Architektur - Hoax oder ersehnte Portierung?

Wed, 12 Sep 2012 00:00:00 +0000

Die Tage habe ich gelesen, dass HP CEO Meg Whitman im Juni einen Anlass zu provokativen Gerüchten gegeben hat. Ich beziehe mich hier auf eine Aussage um die Zukunft von HP-UX, bei der man freudig proklamierte, an einer HP-UX-Version zu arbeiten, die auf einem Intel Xeon werkelt.

Ich hatte ja im Juli bereits meinen Unmut über die letzten Itanium-Entwicklungen verkündet - diese (wenn auch noch leere) Versprechung könnte das Blatt wenden.

Kurztipp: Screenshots unter Android

Sun, 09 Sep 2012 00:00:00 +0000

Je nach Android-Derivat und -Version ist es möglich, ohne zusätzliche Tools einen Screenshot zu erstellen.

Eine Möglichkeit wäre es, das Gerät bei installiertem Eclipse mit Android SDK an den Rechner anzuschließen und über das entsprechende SDK-Tool einen Screenshot anzulegen.

Auf Android 2.3.x Geräten ist es, je nach Derivat, möglich, durch Drücken von Power + Home einen Screenshot anzulegen. Ab Android 4.0 ist die Screenshot-Funktion fester Bestandteil des Betriebssystems. Um einen Screenshot anzulegen, muss einfach die Volume down- und Power-Taste für rund 2 Sekunden gedrückt werden.

Meine Top-10 der Must-have-Android-Apps

Sun, 09 Sep 2012 00:00:00 +0000

Android-Apps gibt es wie Sand am Meer - viele von ihnen sind nützlich, viele sind überaus fragwürdig. Anbei meine Top-10 der sinnvollsten kleinen Helfer für die Hosentasche.

ConnectBot ist DER SSH-Client für Android. Er unterstützt die Protokoll-Versionen 1 und 2, verfügt über zahlreiche Einstellungsmöglichkeiten und nervt dabei nicht mit Werbeinblendungen. Ich habe bisher keinen besseren SSH-Client für Android gesehen.

FileExpert ist ein erstklassiger Dateimanager für Android. Neben lokalen Speicher unterstützt der kleine Helfer u.A. Samba- und WLAN-Freigaben und FTP-Server. Die Oberfläche unterstützt mehrere Tabs und beherrscht zahlreiche Datei-Operationen (kopieren, einfügen, ausschneiden, zippen,..).

Hacker's Keyboard bringt eine vollständige Tastatur auf Android - ideal in Kombination mit ConnectBot um auf Servern ein wenig Administration zu betreiben. Es gibt zahlreiche Themes und Tastatur-Einstellungen - so gibt es für jede Finger- und Displaygröße die richtige Kombination.

Mithilfe von GTasks können ToDo-Listen erstellt werden. Aufgaben können in Kategorien zusammengefasst und auch mit dem Google-Konto synchronisiert werden. Es gibt zahlreiche Alarm-Funktionen.

ColorNote ist ein kleines Tool, um bequem Notizen in Form von Textdateien zu erstellen. Darüber hinaus können auch ToDo-Listen gepflegt werden. Ich verwende den kleinen Helfer für Meeting-Notizen.

Microsoft Windows 2012 Server

Sun, 09 Sep 2012 00:00:00 +0000

Die Woche hat Microsoft die neue Version des altbekannten Windows Servers veröffentlicht.

3 Jahre nach der Erscheinung von 2008 R2 gibt es mit Server 2012 ein neues NT-Release, das zahlreiche Neuerungen beinhaltet - dazu zählen beispielsweise:

Neue, von Windows 8 bekannte, ModernUI-Oberfläche
Wegfall von zusätzlichen Editionen - lediglich Standard und Datacenter sind noch erhältlich
Neuer Task-Manager mit ausgefeilten Informationsfiltern
Hyper-V 3.0
ReFS-Dateisystem zur Daten-Archivierung
Neuer Server-Manager - Dashboard für gesamte Infrastruktur

Ich persönlich verwende auf Server-Systemen nahezu ausschließlich Linux und habe somit keinen sonderlich tiefgründigen Bezug zu Windows-Servern. Meine Gehversuche gehen daher weniger ins Detail, sondern beschränken sich auf allgemeine Auffälligkeiten.

ARM-Boards - die lieben Kleinen

Thu, 06 Sep 2012 00:00:00 +0000

Wenn es mittlerweile etwas wie Sand am Meer gibt, dann sind es Embedded-Mainboards, wie beispielsweise den Raspberry Pi, der eine Art "Hype" ausgelöst hat. Seither haben zahlreiche ähnliche Platinen den Weg auf den Markt gefunden und erfreuen nicht nur Hobby-Bastler mit neuen Möglichkeiten.

Ich verfolge das mit großen Interesse und fasse das Ganze im Folgenden zusammen:

Name	CPU	GPU	RAM	LAN	Speicher	Zusätze	Preis und Link
Raspberry Pi	700 Mhz ARM11	Broadcom VideoCore IV	256 MB	100 Mbit/s	SDHC	2x USB 2.0, Composite, HDMI, GPIO, I2C	35 USD [Link]
Gooseberry Board	1 Ghz ARM Cortex A8	Mali-400	512 MB	-	4 GB Flash + MicroSD	WiFi	63 USD [Link]
Cubieboard	1 Ghz ARM Cortex A8	Mali-400	1 GB (DDR3)	100 Mbit	4 GB Flash + SDHC	I2C, SATA	49 USD [Link]
VIA APC 8750	800 Mhz VIA ARM	SoC	512 MB	100 Mbit	2 GB Flash + MicroSD	Neo-ITX	49 USD [Link]
Odroid-X	4x 1.4 Ghz ARM Cortex-A9	Mali-400	1 GB	100 Mbit	SDHC	6x USB 2.0	129 USD [Link]
Hackberry	1.2 Ghz ARM Cortex A8	Mali-400	512 MB/1 GB	100 Mbit + WLAN n	SDHC	4x USB 2.0	60/65 USD [Link]

Das Cubieboard schaut sehr interessant aus - aufgrund des SATA-Ports eignet sich das System wunderbar als kleiner HTPC mit großen lokalen Speicher (beispielsweise für TV-Aufnahmen?) oder als kleines NAS.

Lobenswert: VMware-Support

Thu, 06 Sep 2012 00:00:00 +0000

Letzte Woche hatte VMware die neue Workstation 9.0 veröffentlicht - nach erfolgtem Test entschied ich mich dazu, meine bestehende 7.0-Lizenz "upzugraden". Aufgrund der hohen Nachfrage gab es im Online-Shop von VMware wohl einige Probleme, die z. B. dazu führten, dass man die akademische Version der Workstation (wie ich sie besitze) nicht finden und kaufen/upgraden konnte.

Do-it-yourself OpenVMS T-Shirt

Wed, 05 Sep 2012 00:00:00 +0000

Vor einiger Zeit entdeckte ich, dass die wesentlichen Bestandteile des OpenVMS-Logos zum kostenfreien Download bereit stehen - ideal um sich beispielsweise einen Banner zu basteln.

Mir kam da gleich ein selbstgemachtes T-Shirt in den Sinn, da mir die Preise von Connect für das Shirt inklusive Versand nach Deutschland zu hoch waren. Gesagt, getan - heute kam die Lieferung aus der Druckerei meines Vertrauens an:

Kann sich sehen lassen, oder? Sind nicht die klassischen OpenVMS-Farben, was ich bewusst so gewählt habe - hellblau steht mir einfach nicht! 😄

FrOSCon 2012

Sun, 26 Aug 2012 00:00:00 +0000

Die Tage fand in Sankt-Augustin die siebte "Free and Open Source Software Conference" (kurz: FrOSCon) statt - Dennis, Björn und meine Wenigkeit waren dort. Für mich war es die erste - aber sicherlich nicht die letzte. In den Räumlichkeiten der Hochschule Bonn-Rhein-Sieg wurden zahlreiche, sehr informative Vorträge angeboten - wir haben uns speziell für die Vorträge

Einstieg in den RPM-Paketbau
SNMP Applied
OpenNebula
check_mk
YADT
SELinux

interessiert.

Sehr informativ und nützlich waren die Vorträge RPM-Paketbau, YADT und check_mk. Ich beschäftige mich seit etwas über einem Jahr mit Nagios bzw. Icinga und frage mich, wie ich bisher ohne check_mk damit arbeiten konnte. Vieles ist soviel einfacher mit check_mk, wie Jens auch live sehr eindrucksstark demonstriert hat. Die nächsten Wochen werde ich mich also verstärkt damit beschäftigen - alleine schon aus dem Grund, weil ich ein recht fauler Mensch bin und gerne Zeit spare. 🙂

HP Support - Hardly Professional?

Fri, 24 Aug 2012 00:00:00 +0000

Seit dem 15.Juli verfügte mein VMware-Server über keinen SAS-Controller mehr, da dieser Hardware-technisch den Geist aufgegeben hat. "Da das Gerät noch über Garantie verfügt, sollte ein Umtausch kein Problem sein", dachte ich mir - das Ganze war leider nicht ganz so unkompliziert, wie erhofft:

15.07.2012	Ich schreibe eine Mail an den Reseller, über den ich den Controller gekauft habe.
18.07.2012	Nach Abklärung des genauen Problems und Erstellen einer Fehlerbeschreibung schicke ich den defekten Controller ein.
30.07.2012	Ich erhalte eine weitergeleitete Anfrage von HP bezüglich der Seriennummer des Servers, in welchem der Contorller eingebaut ist/war. Ich beantworte die Anfrage - auch wenn ich nicht verstehe, was der Garantiezustand meines Servers mit dem defekten Controller zu tun hat.
06.08.2012	HP weigert sich, den Controller auszutauschen, da dieser für meinen Servertyp (HP ProLiant Microserver N40L) nicht freigegeben sei. Zu dieser Zeit war ich rein zufällig auf einer Schulung bei HP und habe mit jemanden, der Fachmann für die ProLiant-Serie ist, sprechen können. Er konnte sich nur schwer vorstellen, dass es zwischen den beiden Geräten irgendeine Art von Kompatiblitätsproblemen gibt. Darüber hinaus meine ich mich erinnern zu können, dass es den Microserver mal mit passenden SAS-Controller im HP-Shop zu kaufen gab. Fakt ist, dass es definitiv funktionierende Setups gibt - siehe beispielsweise Tschokko's Blog. Der Reseller appelliert an HP, ihn dennoch auszutauschen.
07.08.2012	HP entscheidet sich gnädigerweise zu einem Austausch gegen Vorlage einer Rechnungskopie, die der Reseller einreicht.
13.08.2012	Die Sendung aus Bulgarien (Sofia) ist beim Reseller eingetroffen und wird an mich weitergeleitet.
15.08.2012	Der Controller ist bei mir eingetroffen - aber leider fehlt die notwendige Low-Profile-Blende, die dem Controller normalerweise beiligt. Ohne diese Blende kann ich den Controller in meinem Server nicht verbauen, da normale Blenden zu lang für das Gehäuse des Microservers sind. Ich stelle eine Anfrage bezüglich einer Nachsendung an meinen Reseller.
16.08.2012	HP teilt dem Reseller mit, dass eine Rücksendung nicht möglich sei. Gegen Vorlage der passenden HP Spare Part-Nummer wäre es möglich, eine Anfrage an das Beschwerdenmanagement zu senden. Diese könnten dann das Teil ggf. nachsenden.
17.08.2012	Für die Low Profile-Blende ist keine Spare Part-Nummer zu finden. Da der Reseller leider auch original HP-Blende auf Lager hat, ist HP wieder gefragt. HP sendet einen Controller nach. Zwischenzeitlich hat mein Reseller sein Lager durchsucht und eine Low Profile-Blende eines anderen Controllers verschickt.
19.08.2012	Die zugeschickte Fremdhersteller-Blende passt leider nicht. Ich finde es aber dennoch sehr lobenswert, dass der Reseller keine Kosten scheut, um eine kulante Lösung für mich zu finden.
20.08.2012	Der Reseller hat die Sendung von HP erhalten - leider ist keine Low-Profile Blende im Karton. Stattdessen werden zwei "normale" Blenden geliefert, was in meinem Fall leider unpassend ist. Die bisherige HP-Ansprechpartnerin ist ratlos.
22.08.2012	Das Beschwerdenmanagement von HP in Bad-Homburg wird eingeschaltet. Nach einem Telefonat zwsichen HP und dem Reseller bestellt HP einen Ersatzcontroller und möchte mir diesen zusenden.
23.08.2012	Über Nacht wird der Controller verschickt und trifft schon am nächsten Tag bei mir ein. Der Controller kommt mit der ersehnten Low-Profile-Blende. Ich habe nun also zwei Controller mit einer Low-Profile Blende.

Fazit

Offensichtlich gibt es HP-intern einige Strukturprobleme - anders kann ich mir die etwas peinlichen Versuche, einen 30 Cent-Artikel nachzusenden, nicht erklären. Bedauerlich ist auch die lange Wartezeit von über einem Monat - ich habe den Fall als gewerblicher Kunde und nicht als Privatkunde gemeldet. Glücklicherweise hatte ich ein Backup und konnte kurzerhand temporär auf Ersatzfestplatten (ohne RAID!) umsteigen. Wäre ich selbstständig und der Server für mich unternehmenskritisch wäre die Sache sicherlich wesentlich unlustiger für mich gewesen. Hier hätte ich ein wenig mehr professionelle Koordination von einem renomierten Hardware-Fabrikanten, wie HP, erwartet!

Neues an der vFront: VMware Workstation 9.0 und Player 5.0

Thu, 23 Aug 2012 00:00:00 +0000

Heute Nacht hat VMware still und heimlich die neue VMware Workstation 9.0, den Player 5.0 und Fusion in der Neuauflage 5.0 herausgebracht - Zeit, sich das Ganze mal genauer anzuschauen.

Bei diesen Produkten liegt der Fokus eindeutig auf der neuen virtuellen Hardware in der Version 9 - diese bringt insbesondere verbesserten Support für hardwarebeschleunigte Grafikkarten unter Windows und Linux, USB 3.0 und Nested Virtualization.

Neu ist auch der offizielle Support für Windows 8. Während es bei vorherigen VMware-Produkten einige Probleme gab, Windows 8 zu verwenden, gehört dies nun offensichtlich mit offiziellem Support-Status der Vergangenheit an. Neben Windows 8 werden auch einige andere Betriebsysteme in neueren Versionen unterstützt, beispielsweise Debian Squeeze - Solaris 11 wird leider immer noch nicht offiziell unterstützt. Eine Installation als "Solaris 10" funktioniert aber in aller Regel ohne Probleme.

Windows 8 - Zukunftsvision oder zum Scheitern verurteilt?

Mon, 20 Aug 2012 00:00:00 +0000

Genau diese Frage habe ich mir einige Tage lang gestellt - und ich bin zu keinem nennenswerten Ergebnis gekommen.

Vorwort

Windows 8 sorgte schon vor der Veröffentlichung am vergangenen 15.08.2012 für massenweise (berechtigte?) Kritik und regen Meinungsaustausch. Mit dem neuen Betriebssystem lenkt Microsoft immer weiter in eine komplett neue Richtung, die insbesondere den "alten Hasen" sauer aufstößt. Während man seit 1995 (Windows 95) im Prinzip immer vom selben grafischen Aufbau des Betriebssystems begrüßt wurde, hat man bei Windows 8 erstmal massive Orientierungsschwierigkeiten. Ähnlich ergang es uns aber auch beim Umstieg von der herkömmlichen Menü- und Symbolleisten-Optik zur neuen Ribbon-Oberfläche. Erstmal mit Office 2007 erprobt, hagelte es auch hier massive Kritik - seit Office 2010 verstummen diese nörgelnden Stimmen aber zunehmend.

DBAN - Error/dev/sd* (Process Crash)

Sun, 19 Aug 2012 00:00:00 +0000

Mithilfe von DBAN (Darik's Boot and Nuke) kann man Festplatten komfortabel und sicher löschen - empfehlenswert, wenn man eine gebrauchte Festplatte verkaufen möchte.

Doof nur, wenn die kleine Live-CD ihrer Arbeit nicht nachgehen will und nach erfolgter Terminierungsfreigabe abstürzt:

1  * Error/dev/sda (Process Crash)
2  * Error/dev/sdb (Process Crash)
3  * Error/dev/sdc (Process Crash)
4  * Error/dev/sdd (Process Crash)

Das Ganze kann mehrere Gründe haben - zum einen kann es schlichtweg an einem nicht unterstützten Festplatten-Controller liegen. Insbesondere RAID-Controller stellen sich manchmal als sehr problematisch dar. Während die DELL PERC Controllerserie bei mir bisher recht unproblematisch war, hatte ich starke Probleme mit HP Smart Array-Geräten. Wer auf Nummer sicher gehen will, verwendet also Onboard SATA-Ports.

Kurztipp: CentOS / RedHat ohne Releasewechsel updaten

Sat, 18 Aug 2012 00:00:00 +0000

Linux-Systeme benötigen, wie alle anderen Betriebssysteme auch, regelmäßige Patch-Installationen. In der professionellen IT installiert man bekanntlicherweise aber nicht einfach alles, was zur Verfügung steht. Bei produktiven Systemen ist man in der Regel applikationsseitig an Supportverträge gebunden. Diese Verträge beinhalten oftmals eine Supportmatrix, die gewisse Releases ausschließen oder erst verspätet freigeben.

Bei CentOS / RedHat findet ein Releasewechsel in der Regel mit der Installation eines aktualisierten Kernels statt. Möchte man beim alten Release bleiben und dennoch Patche installieren, darf der Kernel (inklusive Header und Sourcen) nicht aktualisiert werden.

Kurztipp: Kommando alle x Sekunden ausführen

Thu, 16 Aug 2012 00:00:00 +0000

Insbesondere, wenn man gerade eine längere Aktion, wie das Initialisieren eines Software-RAIDs oder DRBD-Volumes, gestartet hat ist es sehr nervig, wenn man alle paar Sekunden einen Befehl à la

1# cat /proc/mdstat

abzusetzen.

Wäre doch viel schöner, wenn der Befehl automatisch alle x Sekunden ausgeführt wird, oder? Natürlich könnte man sich hierfür eine Schleife bauen:

1# while foo=0; do cat /proc/mdstat; sleep 5; done

Schöner geht es mit dem Kommando watch. Das o.g. Kommando lässt sich mit dem folgenden Aufruf alle 5 Sekunden wiederholen:

Linux Kernel-Probleme mit neuem udev

Thu, 16 Aug 2012 00:00:00 +0000

Das letzte udev-Update führte auf meinem CRUX Linux 2.7 und 2.8-rc0 zu erheblichen Problemen. Nach Installation des Updates war ein Booten des Systems nicht mehr möglich - offensichtlich fehlte ein wichtiges Modul im Kernel, welches dazu führte, dass udev keine Geräte findet:

Die Lösung des Problems ist recht banal - die folgenden beiden Haken müssen bei der Konfiguration des Linux-Kernels aktiviert sein:

php-sqlite unter Enterprise Linux

Thu, 16 Aug 2012 00:00:00 +0000

Die Tage hatte ich das Problem, dass eine SQLite-Anwendung auf einem Enterprise Linux-System installiert werden sollte. "Nichts leichter als das", dachte ich mir und suchte in der Paketverwaltung nach "php-sqlite" - den Paketnamen hatte ich noch von meinem letzten SQLite-Experiment unter Debian in Erinnerung. Dummerweise gibt es ein solches Paket nicht für CentOS oder dergleichen.

Auch in zusätzlichen Repositories, wie ELRepo oder Repoforge, bin ich nicht fündig geworden. Also blieb nur eine händische Kompilation..

Windows 7 SSD-Tweaks

Fri, 10 Aug 2012 00:00:00 +0000

Die Tage habe ich mein neues Thinkpad, welches glücklicherweise über eine SSD verfügt, eingerichtet. Bekanntlicherweise unterscheiden sich SSDs stark von herkömmlichen Festplatten, weswegen es sich empfiehlt die ein oder andere Anpassung vorzunehmen, um die Lebenszeit des luxoriösen Flashspeichers zu maximieren.

Auslagerungsdatei

Jede Windows-Installation legt eine Auslagerungsdatei an, die dazu verwendet wird, RAM-Inhalte auszulagern, wenn dies erforderlich ist (beispielsweise weil die Kapazität des Arbeitsspeichers erschöpft ist). Diese Datei liegt standardmäßig auf dem selben Volume wie Windows - in meinem Fall die SSD. Anstatt eines optischen Laufwerks verwende ich einen SATA-Adapter, der eine zweite Festplatte anbindet. Auf dieser Festplatte habe ich eine dedizierte Partition angelegt, die als Auslagerungsdatei dienen soll.

Neu: Hardware-History

Wed, 08 Aug 2012 00:00:00 +0000

Die Tage kam mir beim Stöbern in alten Fotos die Idee eine Liste aller Rechner, die ich irgendwann mal besessen habe, anzulegen.

Gesagt, getan - Zeit für einen kleinen Ausflug in die IT-Nostalgie: [klick mich!]

🙂

Android SDK 20.0.1 kann auf Windows 7 64-bit nicht installiert werden

Sun, 05 Aug 2012 00:00:00 +0000

Auf Windows 7 64-bit kann das Android SDK in der aktuellen Version 20.0.1 unter Umständen nicht installiert werden - trotz installiertem JDK kann dieses nicht gefunden werden:

Ein Grund kann sein, dass die Umgebungsvariable JAVA_HOME nicht gesetzt ist. Die Umgebungsvariable muss auf den (Haupt-)Pfad, in dem sich JDK befindet, zeigen - beispielsweise C:\Program Files\Java\jdk1.7.0_05.

Nach der Erstellung der Umgebungsvariable funktioniert die Installation des Android-SDKs bei mir:

Lenovo Thinkpad T420s NV8PEGE Review

Fri, 03 Aug 2012 00:00:00 +0000

Seit einiger Zeit suche ich schon nach einem würdigen Nachfolger für mein Lenovo Thinkpad R500, das jetzt schon fast 3 Jahre alt ist und meinen Anforderungen schon länger nicht mehr genügt. Die verbaute integrierte Grafikkarte des R500's kann die Anforderungen von Photoshop nicht ganz abdecken, wenn ich parallel noch zusätzliche Anwendungen, wie VMware Workstation, ausführe. Da das Einbauen einer zusätzlichen Grafikkarte in die "große" Thinkpad Advanced Dock fehlschlug, war es mir wichtig beim nächsten Notebook-Kauf auf ein Notebook mit dedizierter Grafik zu setzen. Meine Anforderungen waren:

Neues Rack

Sun, 29 Jul 2012 00:00:00 +0000

Heute ging es wieder mit Elan an das neue Rack. Nachdem das Rack letzte Woche bereits ankam und schon ein wenig gefüllt wurde, habe ich heute die restliche Hardware verbaut und alles noch einmal sauber und ordentlich verkabelt.

Das Rack steht nun neben unserem Leopardgecko-Terrarium und stört dort nun nicht mehr beim Schlafen. Der ständig laufende VMware-Server ist sehr leise und stört nicht beim gemütlichen DVD-Glotzen auf dem Sofa.

Neues Rack und NAS

Sat, 21 Jul 2012 00:00:00 +0000

Wie kürzlich erwähnt, bin ich aktuell damit beschäftigt meine "lokale IT" ein wenig zu konsolidieren, um unter anderem Strom zu sparen.

Die Tage kam mein neues (und kleineres) Rack, welches in einem anderen Raum seinen Platz finden wird. Auch mein neues NAS ist bereits eingetroffen und wird derzeit installiert.

Das neue Rack ist ein Digitus DN-19 12-U-EC mit einer Gesamthöhe von 12 HE. Die Tiefe entspricht nicht der eines klassischen "RZ-Racks" - das ist auch der Grund, warum ich mir dieses Rack gekauft habe. Mein aktuelles Rack verfügt über die volle Tiefe und nimmt dadurch viel Platz in Anspruch.

HP Smart Array P410 Firmware-Update 3.66 => 5.7

Sun, 15 Jul 2012 00:00:00 +0000

Seit meinem ESXi-Update von einem ProLiant N36L auf einen N40L habe ich leider wieder verstärkt Stabilitätsprobleme mit dem HP Smart Array P410-Controller.

Der Server stürzt in unregelmäßigen Abständen einfach ab. OS-seitig sehe ich nach einier Zeit Timeout-Meldungen des HBA-Treibers, die letztendlich alle VMs zum Absturz bringen. Meine Vermutung, dass diese Abstürzte mit eventuell "querschießenden" IRQs meiner zusätzlichen NIC zusammenhängen, haben sich leider nicht bestätigt. Zumindest läuft das System auch mit der neuen NIC nicht stabil. Ohne NIC läuft das System stabiler, stürzt aber dennoch nach einigen Stunden ab.

HP Microserver + SmartArray P410 + Intel NIC = Mist

Tue, 10 Jul 2012 00:00:00 +0000

Wie gestern erwähnt, baue ich derzeit mein Netzwerk komplett um. Erfreulicherweise war heute mein zusätzliche HP Microserver N40L schon da und wartete darauf, als VMware-Server umgebaut zu werden.

Neben mehr RAM und einer Remote Access Card fanden auch ein SmartArray P410 SAS-Controller und eine zusätzliche Intel-Netzwerkkarte den Platz ins Gehäuse. Nachdem alles zusammengebaut und verstaut war und der Server einige Minuten lief, stürzte er plötzlich wieder ab. Mir war sofort klar, woher ich das Problem kannte - ich hatte exakt das selbe Problem schonmal aufgrund einer vorherigen Intel-NIC, deren IRQs sich anscheinend mit denen des SmartArray's "beißten". Auch die andere Intel-NIC, die ich hier noch herumliegen hatte, führte zum selben Ergebnis. Ohne zusätzliche Netzwerkkarte hingegen läuft das System weitesgehend stabil. Ergo, die NIC führt hier eindeutig zum Absturz...

HP ProLiant Microserver Remote Access Card

Tue, 10 Jul 2012 00:00:00 +0000

Mein ehemaliger VMware-Server wird mir in Zukunft als NAS dienen - zu diesem Zweck habe ich mir auch eine "HP Microserver Remote Access Card" gegönnt, um den Server von fern an- und ausschalten zu können. Diese Karte verfügt über IPMI mit zahlreichen netten Features, wie beispielsweise KVM, Virtual Media und einer Weboberfläche.

Blöd ist nur, wenn man die Karte verbaut - und nichts mit ihr anfangen kann, weil die in der Dokumentation angegebenen Standardzugangsdaten nicht stimmen:

Kurztipp: CentOS / RedHat / Scientific Linux Clone mit gleicher NIC-Benamung

Tue, 10 Jul 2012 00:00:00 +0000

Wer größere Szenarien virtualisiert testen möchte, kennt das Problem vielleicht - es werden $x Server benötigt und man möchte diese nicht alle händisch aufsetzen.

Zum Glück gibt es beispielsweise unter VMware die Möglichkeit VMs zu "klonen". So hat man binnen weniger Augenblicke eine 1:1-Kopie, die man lediglich noch mit einem neuen Namen versehen muss.

Ganz so einfach ist bei CentOS / RedHat / Scientific Linux (den sogenannten EL* Distros) dann aber doch nicht. Wird eine EL-VM einfach geklont und gebootet, so "sieht" das OS aufgrund einer neuen MAC eine neue NIC - diese hat dann einen anderen Gerätenamen. Bei größeren Projekten ist es dann vielleicht nicht mehr so einfach, den Überblick zu behalten, weswegen ich die Gerätenamen immer gleich halte.

Kurztipp: URL eines Wordpress-Auftritts ändern

Tue, 10 Jul 2012 00:00:00 +0000

Wer Webseiten mit Wordpress implementiert, arbeitet vielleicht auch mit einer geschlossenen Testumgebung und exportiert gelegentlich den aktuellen Stand der Webseite auf einen öffentlichen Server, um diesen mit dem Kunden zu besprechen.

Mit dem Kopieren der Datenbank inklusive Inhalte und des Wordpress-Ordners ist es allerdings noch nicht getan - Wordpress vermerkt die URL in der Regel auch in der MySQL-Datenbank.

Eigentlich sollte es auch genügen, zwei Variablen in der wp-config.php anzupassen - bei mir half das schon einige Male nicht, weswegen ich immer den Datenbank-Wert und die Variablen in der wp-config.php anpasse, um die Seitenurl zu ändern:

Datacenter@Home 2012 - weniger ist mehr

Mon, 09 Jul 2012 00:00:00 +0000

Seit jeher gilt mein besonderes Interesse der IT und insbesondere professioneller Industrie-Hardware. Durch Glück bin ich immer für kleines Geld an extravagante Hardware gekommen und habe diese in der Regel zu Lernzwecken eingesetzt.

Die Tage hat mich anscheinend die Vernunft gepackt und so bin ich aktuell damit beschäftigt, mein Netzwerk komplett umzustrukturieren.

Weniger ist mehr

Der Name ist Programm. Ich arbeite jetzt seit knapp 2 Jahren als IT-Administrator und erkenne, dass mir für jegliche "nerdigen Bastelarbeiten" privat immer mehr die Zeit fehlt. Vor allem ist es doch beachtlich, wie der Stromkonsum des Equipments zu Buche schlägt, wenn man den Strom selbst zahlen muss. 🙂

Intel Itanium - leises Sterben einer RISC-Ära?

Wed, 04 Jul 2012 00:00:00 +0000

Letztes Jahr im März hatte Oracle verlauten lassen, dass der Support für Intel Itanium-Architektur eingestellt wird. HP war davon sehr überrascht, was sich letztendlich in einem langen (und immer noch andauernden) Gerichtsstreit bündelte.

Diesen Dienstag hatte HP gefordert, dass Oracle gerichtlich dazu gezwungen wird die Itanium-Architektur so lange zu unterstützen, wie Integrity-Systeme von HP angeboten werden. Oracle konterte, HP würde um einen Vertrag kämpfen, den sie nicht haben. Für viele Firmen forcierten diese Entwicklungen einen Umschwung in ihrer IT - aus durchaus verständlichen Gründen.

Kurztipp: PID eines Prozesses der einen TCP-/UDP-Port belegt unter Windows herausfinden

Wed, 13 Jun 2012 00:00:00 +0000

Manchmal kommt es vor, das ein Programm bzw. ein Netzwerkdienst nicht funktioniert, da ein TCP-/UDP-Port schon vorher belegt ist. Mit dem folgenden Aufruf erhält man eine Liste der Prozesse und deren belegte Ports:

1C:\> netstat -ano | find "ABHÖREN"
2  TCP    0.0.0.0:5666     0.0.0.0:0     LISTEN     960

bzw. auf einem englischen System:

1C:\> netstat -ano | find "LISTEN"
2  TCP     0.0.0.0:5666     0.0.0.0:0     LISTEN     960

Den Prozess kann man nun leicht mit taskkill beenden:

Kurztipp: LVMs von Live-CD mounten

Sun, 10 Jun 2012 00:00:00 +0000

Wer ein System mit LVM betreibt und mal in die brenzlige Situation kommt, in welcher er in sein System "chrooten" muss, findet - je nach Live-CD - erstmal die entsprechenden Partitionen nicht.

Zuerst müssen die Volumengruppen erkannt werden, die Live-CD muss hierfür über die LVM-Tools verfügen:

1# vgscan
2  Reading all physical volumes.  This may take a while...
3  Found volume group "vg0" using metadata type lvm2

Damit für die logischen Volumes passende Gerätedateien erstellt werden, müssen diese noch aktiviert werden:

Kurztipp: Name eines Linux Eigenbau-Kernels anpassen

Sun, 10 Jun 2012 00:00:00 +0000

Gelegentlich ist es aufgrund eines Treiberproblems durchaus erforderlich, einen eigenen Kernel zu erstellen. Wer mehrere Kernel auf seinem System installiert hat, hat oftmals das Problem, den Überblick zu bewahren.

Für solche "Eigenbau"-Kernel kann man durch Anpassen einer Variablen in der Kernel-Konfigurationsdatei ".config" ein eigenes "Anhängsel" definieren.

Beispiel - ein Linux-Kernel "2.6.35.13" kann vor der Übersetzung mithilfe der folgenden Zeile in der Konfigurationsdatei ".config" ganz einfach als "2.6.35.13-foobar" definiert werden:

 1# grep LOCALVERSION /usr/src/linux/.config
 2CONFIG_LOCALVERSION="-foobar"
 3
 4# make; make modules_install
 5# cp arch/x86/boot/bzImage /boot/vmlinuz
 6# cp System.map /boot
 7# reboot
 8
 9...
10
11# uname -r
122.6.35.13-foobar

Raspbmc - XBMC für den Raspberry Pi

Thu, 07 Jun 2012 00:00:00 +0000

Die Tage habe ich Raspbmc, eine abgespeckte Debian-Distribution für den Raspberry Pi, entdeckt. Diese Distribution beinhaltet XBMC, eine quelloffene Mediaportal-Software.

Mithilfe dieser Software kann man den Raspberry Pi in einen kleinen HTPC verwandeln - 720p/1080p-Wiedergabe ist ohne Probleme möglich. Echt verblüffend, dass das kleine Gerät solche Videoclips ohne Ruckler abspielen kann. Die Leistung der GPU des Pi's ist wirklich nicht zu unterschätzen. Mein Eigenbau-HTPC von 2011 kann da nicht mithalten, 1080p-Playback ist auf dem Gerät nicht möglich.

Raspberry Pi

Tue, 05 Jun 2012 00:00:00 +0000

Seit letzter Woche zählt mein Freund Dennis zu den zahlreichen glücklichen Besitzern eines Raspberry Pi. Nachdem Interessenten seit Anfang diesen Jahres die begehrten Geräte vorbestellen konnten, finden seit knapp einem Monat die Auslieferungen statt.

Dennis hatte das Glück zwei Geräte zum Preis von einem zu bekommen. Nett, wie er ist, hat er an mich gedacht und mir das zweite Gerät vermacht. Vielen Dank an der Stelle nochmals für das Geschenk!

Der Raspberry Pi ist ein Kreditkarten-großer Mini-Computer für Entwicklungszwecke. Natürlich kann man mit dem Gerät noch mehr anstellen - als energiesparender YouTube-Player oder Thin-Client ist das Gerät auch prädestiniert.

Auf Nummer sicher: Backupstrategie

Thu, 31 May 2012 00:00:00 +0000

Als ich heute mit Dennis, der jetzt seine Backup-Strategie aufstockt, über mögliche Backup-Implementationen diskutiert habe, kam mir die Idee, meine persönliche Vorgehensweise zu erläutern.

Die Hardware

Neben den Clients, die die zu sichernden Daten beherbergen, steht mir folgende Hardware für Backups zur Verfügung:

NAS - Eigenbau-Gerät mit energiesparendem AMD-Prozessor, 4 GB Arbeitsspeicher und sechs 1 TB-Festplatten im Software-RAID 5 (4.5 TB nutzbar)
Bandroboter - ein gebrauchter HP StorageWorks DAT72-Autoloader mit einem DDS5-Bandlaufwerk und 10 Schächten für Medien
Externe Festplatte (genau genommen ein DAS) - eine Onnto DataTale mit vier 2 TB-Festplatten im RAID5 (6 TB nutzbar)

Kein Netzwerk bei STROMASYS PersonalAlpha

Mon, 28 May 2012 00:00:00 +0000

Unter gewissen Umständen, kann es dazu kommen, dass PersonalAlpha einem virtuellen AlphaServer patrout keine Netzwerkverbindung mehr ermöglichen möchte. Bei mir ist dieser Fall aufgetreten, nachdem ich PersonalAlpha und PersonalAlpha+ eine Zeit lang parallel installiert hatte, um die Vor- und Nachteile der einzelnen Produkte zu erproben.

Dieses Problem wurde in meinem Fall nicht durch eventuelle Fehlermeldungen quittiert - das Netzwerk funktionierte einfach nicht. Auch im Log des Emulators fanden sich keine handfesten Hinweise auf das Problem.

Vergangen, aber nicht vergessen - HP-UX Workstations

Fri, 25 May 2012 00:00:00 +0000

Dort, wo man heute auf erschwingliche und dennoch leistungsfähige x86-Workstations zurückgreifen kann, war es früher unumgänglich UNIX-Workstations zu verwenden. Zu diesen Anwendungsgebieten zählte beispielsweise CAD - für welches zahlreiche UNIX-Workstations speziell konzipiert wurden. Zur damaligen Zeit waren diese Workstations den "herkömmlichen" x86-Rechnern weit voraus - aktuell sterben UNIX-Worksations aufgrund mangelndem Interesse und der rasanten Entwicklung der x86-Architektur der letzten Jahre leider aus. Sie sind nicht mehr gefragt, da es weitaus preiswertere Rechner gibt, die diese Aufgaben ebenso zufriedenstellend erledigen. Das führte in den letzten Jahren leider auch dazu, dass keine UNIX-Workstations mehr konzipiert werden und für die verbleibenden Geräte aus Gründen der Wirtschaftlichkeit keine aktuellen Betriebssystem-Versionen mehr angepasst werden. Nicht nur HP, sondern auch SUN/Oracle (ich berichtete über diese Geräte) und IBM haben diese Entwicklung schnell verstanden und ihre Produktlinien eingestellt.

Die Konsole des Grauens

Wed, 23 May 2012 00:00:00 +0000

Nachdem die Tage mein erster HP Integrity-Server den Weg zu mir fand, hatten Dennis und ich am Wochenende auch gleich richtig "Spaß" mit dem Gerät.

OpenVMS 8.4 sollte auf dem Gerät installiert werden - und das ist eben mit einer grafischen Konsole unmöglich. OpenVMS verfügt nicht über entsprechende Treiber, um den Grafikchip des Management Processors anzusprechen - OpenVMS bedient sich in der Regel einfach einer seriellen Konsole.

Um OpenVMS auf einem HP Integrity-Server zu installieren, muss man also zunächst eine serielle Konsole aktivieren und den grafischen Ausgang deaktivieren. Und genau hierbei habe ich wohl einfach einen Fehler gemacht und eine falsche Auswahl vorgenommen. Nach erfolgtem Reboot war die grafische Ausgabe nämlich hinüber und die seriellen Schnittstellen lieferten auch trotz korrekter Konfiguration (9600 8N1) keine Ausgabe, Mist!

HP Integrity RX2600 - mein erster Itanium-Server

Wed, 23 May 2012 00:00:00 +0000

Nachdem ich meine ersten Schritte mit HP-UX gemacht habe und auch schon in den Genuss einer ersten UNIX-Schulung kam, dürstet es mich nach mehr Bastelei.

Auf meiner HP C8000 läuft HP-UX leider nur in der veralteten Version 11iv1 (11.11), da HP den Support von HP-UX auf Workstations generell stark eingeschränkt hat. PA-RISC-Workstations können nur noch mit 11iv1 verwendet werden, Itanium-Workstations werden immerhin noch unter 11iv2 (11.23) unterstützt. In den Genuss der neuesten HP-UX Version 11iv3 (11.31) kommen leider nur noch PA-RISC- oder Itanium-Server.

Aktueller Status der NETDriod-Entwicklung

Tue, 22 May 2012 00:00:00 +0000

Nach langer Zeit habe ich wieder gute Nachrichten bezüglich NETDriod für euch.

Wie ihr gemerkt habt, ist es die letzte Zeit relativ ruhig um NETDriod geworden - das lag aber nicht daran, dass ich keine Lust habe, die App fertigzustellen. Vielmehr fehlte mir hierfür die Zeit und letztendlich auch die Hardware. Koukaam hat seine NETIO-Produktpalette aufgerüstet - diese besteht derzeit aus den folgenden Geräten:

NETIO-230A - 4x Kaltgeräte-Anschlüsse, serieller Anschluss + RJ45 + AUX - wird NICHT mehr hergestellt
NETIO-230B - 4x herkömmliche 230V-Anschlüsse, RJ45 - ideal für Heimgebrauch
NETIO-230C - 4x Kaltgeräte-Anschüsse, serieller Anschluss + RJ45 + AUX
NETIO-230CS - 4x Kaltgeräte-Anschlüsse, 2x serielle Anschlüsse + RJ45 + AUX

Ich selbst verfügte bis vor kurzem lediglich über zwei NETIO-230As, das erste Produkt der NETIO-Serie - dieses Produkt wird leider nicht mehr hergestellt und auch nicht mehr verkauft. Vor einiger Zeit habe ich bei Reichelt, dem einzigen Vertreiber der NETIOs in Deutschland, angefragt, ob man mir eine neuere NETIO spenden möchte, damit ich meine App vervollständigen kann. Ich habe mich sehr darüber gefreut, dass man mich hier unterstützt hat - Reichelt hat mir eine NETIO-230B gesponsort, sodass die Entwicklung wieder vorangeht. Vielen Dank an dieser Stelle nochmals für die großzügige Spende!

Meine Top-5 der Dokuwiki-Plugins

Tue, 22 May 2012 00:00:00 +0000

DokuWiki ist eine schlanke und sehr smarte Wiki-Software - ich selbst habe vor einigen Jahren mein (Media)Wiki komplett auf DokuWiki umgestellt und habe den Schritt seither nicht bereut. Wer eine simple und einfach zu administrierende Wiki-Software sucht, wird (meiner persönlichen Meinung nach) mit DokuWiki glücklicher sein als mit MediaWiki.

Für DokuWiki gibt es zahlreiche Plugins, von denen ich euch heute 5 präsentiere, die - meiner Meinung nach - absolut empfehlenswert sind:

Kurztipp: NFS-Server sollten beim ESXi-Shutdown zur Verfügung stehen

Wed, 16 May 2012 00:00:00 +0000

Wenn auf einem VMware ESXi-Hypervisor NFS-Datenspeicher verwendet werden, müssen diese auch beim Herunterfahren des ESXi-Hosts zur Verfügung stehen. Ist dies nicht der Fall, kann dieser Vorgang sehr viel Zeit in Anspruch nehmen, da der ESXi-Host immer und immer wieder versucht das NFS-Mapping sauber zu beenden. Ein Blick auf die Konsole des ESXi-Hosts mithilfe der Tastenkombination ALT + F12 zeigt das auch deutlich:

Je nachdem, wie viele verschiedene NFS-Stores mal verwendet, kann man einige Tassen bis mehrere Kannen Kaffee trinken gehen. Wenn ein NFS-Server also ausfällt, idealerweise mit einem Reboot des ESXis warten bis das System wieder zur Verfügung steht. 😉

VMware Web Client - "Es konnte keine Verbindung zum vCenter-Bestandslistendienst hergestellt werden"

Tue, 15 May 2012 00:00:00 +0000

Für das VMware vCenter 5.0 gibt es eine Alternative zum vSphere Client, der in aller Regel zur Administration der virtuellen Farm verwendet wird und lediglich für Microsoft Windows zur Verfügung steht - den Web Client. Dieser Web Client ist eine Flash-Anwendung, die das vCenter erweitert und einen großen Teil des Funktionsumfangs des vSphere Clients abdeckt.

Die Installation des benötigten "VMware vSphere Web Client Servers" (echt abgedrehter Name, oder?) ist recht unkompliziert und binnen weniger Minuten durchgeführt - ärgerlich könnte nur sein, wenn sich der Web Client nach erfolgtem Reboot und Konfiguration über die "vSphere Administration Application" (das zu wartende vCenter muss noch "registriert" werden) patrout nicht zur Arbeit ermuntern lässt. Das kann sich z. B. durch eine Fehlermeldung nach erfolgtem Login am Web Client ersichtlich werden:

Die fabelhafte Welt der SUN-Workstations

Mon, 14 May 2012 00:00:00 +0000

Heute ist mir beim Surfen mal wieder aufgefallen, wie viele extravagante und ausgefallene UNIX-Workstations es von SUN doch gab. Meiner Meinung nach war SUN ohnehin einer der innovativsten Konzerne überhaupt - wenn man bedenkt, wie viele bahnbrechende Produkte von SUN stammen oder durch SUN perfektioniert wurden. Um mal fünf zu nennen:

Java
NFS
ZFS
MySQL
OpenOffice

UNIX-Workstations und -Server waren eines der Kerngeschäfte von SUN und auch hier wurden zahlreiche sehr durchdachte und robuste Produkte geschaffen - meine Top-5 besteht aus:

Details zum OpenVMS-Logo

Sat, 12 May 2012 00:00:00 +0000

Durch Zufall habe ich heute im News-Bereich des deutschen OpenVMS-Portals herausgefunden, dass die HP-Gemeinschaft Connect OpenVMS-Shirts verkauft. Ein wenig enttäuscht war ich darüber, dass das Motiv nicht so schick (wie erhofft) ist und der Versand nach Deutschland exorbitant teuer ist. So kam ich auf die Idee ein eigenes T-Shirt zu entwerfen. "Mithilfe von Google wird man schon an das Logo kommen", dachte ich mir.

So bin ich auf die folgende Seite gestoßen, die einige sehr interessante Informationen (wie beispielsweise die Entstehungsgeschichte) von "Vernon", dem OpenVMS-Maskottchen, beinhaltet: http://www.vaxination.ca/vms/shark/

OpenVMS 8.4 Installation in 13 Minuten

Fri, 11 May 2012 00:00:00 +0000

Kürzlich habe ich OpenVMS 8.4 mithilfe von PersonalAlpha auf einem virtuellen AlphaServer installiert, um erste Erfahrungen mit OpenVMS zu sammeln.

Die Installation ist relativ einfach und in gut 30 Minuten durchgeführt - ich habe nebenher den Screenrecorder laufen lassen und so eine kurze Dokumentation erstellt. Wer kein OpenVMS und/oder Alpha hat, kann sich so mal eine Installation anschauen (und wird vielleicht auch angeregt sich mal etwas mit diesem interessanten Betriebssystem zu beschäftigen 😉 ).

VMware Workstation 8.0.3 Update: The MSI '' failed

Mon, 07 May 2012 00:00:00 +0000

Heute wurde ich über ein Update für meine VMware Workstation informiert - in der Regel installiere ich diese Updates immer, so wie heute auch.

Dummerweise schlug die Deinstallation der Workstation mit der folgenden (sehr aussagekräftigen) Fehlermeldung fehl:

1The MSI '' failed

Danach ließ sich die Workstation zwar noch öffnen, VMs konnten aber nicht mehr gestartet werden - eine Fehlermeldung forderte zur Neuinstallation der Workstation auf.

Die Ursache des Problems ist mir schleierhaft - ebenso wie der offizielle Knowledge Base-Artikel von VMware, der unter anderem als mögliche Lösung das Anlegen eines neuen Benutzerkontos vorschlägt.

Graffiti Pro: Palm Graffiti für Android

Sun, 06 May 2012 00:00:00 +0000

Die Tage habe ich meinen Notizblock, den ich zum Lernen verwende, durch ein Tablet ersetzt. Beim Schreiben hab ich dann allerdings festgestellt, dass die von Lenovo hoch angepriesene mitgelieferte App zur Handschrift-Erkennung ziemlicher Müll ist. Die Erkennung ist sehr träge und erkennt oftmals falsche Zeichen. Sehr unvorteilhaft ist auch die automatische Worttrennung, wenn man Kommandos abtippt - es ist z. B. unmöglich den Befehl "mkinitramfs" zu schreiben; es wird immer zu "mk initram fs" konvertiert. Ein weiterer Nachteil ist, dass die App nicht als Eingabedienst für Android programmiert ist - somit funktioniert die Erkennung nur in der einen App und nicht systemweit.

HP OpenVMS - brandaktuell und kostenlos

Thu, 03 May 2012 00:00:00 +0000

Auf meiner letzten Schulung bei HP war ich etwas überrascht, als ich sah, dass dort im Nachbarraum eine Schulung zum Thema "OpenVMS" stattfand.

Ich muss zu meiner Schande gestehen bis dato nicht gewusst zu haben, dass OpenVMS heutzutage noch verwendet wird - ich dachte immer, OpenVMS wäre längst ausgestorben. Das ist allerdings nicht korrekt - erst vor kurzem hat sich HP gegenüber dem amerikanischen Verteidigungsministerium verpflichtet OpenVMS für weitere 20 Jahre zu unterstützen (Quelle: http://de.wikipedia.org/wiki/Virtual_Memory_System#Geschichte)

Informationen für OpenVMS-Einsteiger

Thu, 03 May 2012 00:00:00 +0000

Im Internet gibt es einige sehr informative Quellen für OpenVMS-Einsteiger (wie mich), die ich euch nicht vorenthalten möchte:

OpenVMS 7.3.1 User's Manual: http://h71000.www7.hp.com/doc/731final/documentation/pdf/ovms_731_users.pdf
Kostenfreier HP Demo-Online-Kurs "OpenVMS Fundamentals": http://h10076.www1.hp.com/education/hg769aae_demo/default.htm
Zahlreiche OpenVMS-Kommandos und deren UNIX-Pendants: http://www.physnet.uni-hamburg.de/physnet/vms-unix-commands.html
Blog über OpenVMS mit vielen Tipps und Hinweisen: http://openvms.deadsystems.com/?cat=1
OpenVMS-Notizen mit zahlreichen Tipps von Thomas Strathmann: http://www.pdp7.org/files/openvms_notizen.pdf
Interessantes PDF "OpenVMS - Einführung" von Bernd Ulmann (danke für die Genehmigung!): http://vaxman.de/publications/vms_einfuehrung.pdf
Offizielle HP-Dokumentation über OpenVMS 8.3: http://h71000.www7.hp.com/doc/83final/9996/9996pro_contents.html
Interessantes im QEMU-Buch über Personal Alpha und OpenVMS 8.3: http://qemu-buch.de/de/index.php/QEMU-KVM-Buch/_Anhang/_Weitere_Virtualisierer_und_Emulatoren/_PersonalAlpha
PDF von HP über DECWindows unter OpenVMS: http://h71000.www7.hp.com/doc/83final/decwindows/dwindows_mgmt.pdf

Die Liste wird stetig erweitert - wer empfehlenswerte Links hat, kann mir diese gerne zusenden.

Lenovo Thinkpad Tablet

Thu, 26 Apr 2012 00:00:00 +0000

Da es derzeit schon erste Tegra 3-Geräte gibt, kommt man mit Glück relativ günstig an ein Tegra 2-Tablet - wie beispielsweise das Lenovo Thinkpad Tablet.

Das Thinkpad Tablet ist ein schickes Business Android-Tablet, das selbstverständlich an die gleichnamigen Business-Notebooks angelehnt ist. Das Gehäuse ist sehr massiv und robust, was auch zur Folge hat, dass das Gerät mehr wiegt als Konkurrenzprodukte.

Insgesamt überzeugt das Tablet durch seine zahlreichen Anschlüsse und der guten Verarbeitung. Mit dem optional erhältlichen "Folio Case" ist das Gerät stets geschützt und kann dank "Ständerfunktion" auch zum bequemen Tippen verwendet werden.

LPIC-1: Junior Level Linux Professional

Thu, 26 Apr 2012 00:00:00 +0000

Heute kam nach rund 6 Wochen endlich mein LPI-Zertifikat aus Canada.

Das (bzw. die) LPI-Zerifikat(e) weisen einen gewissen Kenntnisstand im Umgang des quelloffenen Betriebssystems Linux nach. Es gibt drei Level, die drei Stufen entsprechen:

Junior Level Linux Professional
Advanced Level Linux Professional
Senior Level Linux Professional

Das LPIC-1 ist das erste der drei Zertifikate und der Einstieg in die professionelle Linux-Zertifizierung.

Ich habe vor kurzem die beiden erforderlichen LPI-Prüfungen 101 und 102 absolviert und darf mich nun als zertifizieren Junior Linux-Fachmann bezeichnen. 🙂

HP-UX Stolpersteine für Linux-Anwender: Teil 1 - POSIX-Shell

Fri, 20 Apr 2012 00:00:00 +0000

Als Linux-Anwender fühlt man sich ein wenig verloren, wenn man das erste Mal an der HP-UX POSIX-Shell sitzt - viele Dinge sind einfach grundlegend anders. Wer viel mit der Bash arbeitet kennt sicherlich sämtliche Shortcuts, die die Arbeit erleichtern. Diese Shortcuts sehen unter HP-UX anders aus oder existieren gar nicht.

Hier ist eine kleine Übersicht:

Aufgabe	Bash	POSIX
Kommando-Vervollständigung	TAB TAB	nicht möglich?
Dateinamen-Vervollständigung	TAB TAB	ESC ESC
Kommando-History: vorheriger Befehl	Cursor hoch	ESC k
Kommando-History: nächster Befehl	Cursor runter	ESC j
Eingabe korrigieren	Cursor links und rechts	ESC h und l
Programmierung: Variableninkrement	VAR=${VAR}+1	let VAR=VAR+1

Die Liste ist vermutlich noch nicht vollständig - sie wird stetig erweitert.

HP-UX Stolpersteine für Linux-Anwender: Teil 2 - Prozessverwaltung mit ps

Fri, 20 Apr 2012 00:00:00 +0000

ps ist ein wichtiger Bestand sowohl von Linux als auch von HP-UX - aber die Parameter unterscheiden sich gänzlich. Während ps unter HP-UX lediglich die POSIX-Optionen "kennt", kann das Linux-Pendant auch mit den BSD-Optionen umgehen.

Die wohl bekannten Linux-Aufrufe

ps au
ps aux

funktionieren nicht unter HP-UX - am besten, man verwendet eher ps -ef.

Da Linux sowohl die POSIX- als auch die BSD-Optionen unterstützt, empfiehlt es sich ps -ef zu verwenden, wenn man in beiden "Welten" leben muss.

HP-UX Stolpersteine für Linux-Anwender: Teil 3 - GZIP-Archive mit tar

Fri, 20 Apr 2012 00:00:00 +0000

Insbesondere für die Archivierung ist tar in Kombination mit gzip interessant. Unter Linux kann man ganz einfach mit einem einigen tar-Aufruf ein TAR-Archiv erstellen und gleich mit gzip (oder bzip) weiter komprimieren:

1# tar cfz myarchive.tar.gz ~/

Zwar kennt HP-UX gzip, aber tar nicht. tar hat keine Abhängigkeiten zu gzip und kann daher auch nicht die Funktionen von gzip verwenden:

1# tar cfz myarchive.tar.gz ~/
2tar: usage  tar [-]{txruc}[eONvVwAfblhm{op}][0-7[lmh]] [tapefile] [blocksize] [[-C directory] file] ...

Hier muss man leider wirklich zwei Befehle hintereinander ausführen:

HP-UX Stolpersteine für Linux-Anwender: Teil 4 - Reihenfolge von Optionen/Parametern

Fri, 20 Apr 2012 00:00:00 +0000

Während die meisten Linux-/BSD-Utilities getopt(s) verwenden und somit auch Optionen erkennen, die nicht direkt an erster Stelle stehen, ist das bei HP-UX nicht der Fall.

Ein prominentes Beispiel ist rm - man gehe mal davon aus, wir haben die folgenden Dateien, die wieder interaktiv entfernt werden sollen:

1$ touch m{a,aa,aaa,aaaa}
2$ ls
3ma  maa  maaa  maaaa

Die folgenden beiden Befehle sind unter Linux korrekt und liefern das gleiche Ergebnis:

1$ rm -i ma*
2rm: reguläre leere Datei "ma" entfernen?
3...
4
5$ rm ma* -i
6rm: reguläre leere Datei "ma" entfernen?

Unter HP-UX ist das nicht der Fall - hier muss -i wirklich vorne stehen - ansonsten wird eine Datei "-i" gesucht:

Kurztipp: PuTTY-Verbindung zu HP-UX Rechner

Thu, 19 Apr 2012 00:00:00 +0000

Wer mithilfe von PuTTY und SSH eine Verbindung zu einem HP-UX Host herstellt hat mit den Standardeinstellungen erstmal das Problem, dass der Backspace der Konsole nicht funktioniert.

Es wird kein Zeichen gelöscht, sondern ein Steuerzeichen eingefügt - die Lösung ist recht einfach:

Bei der PuTTY-Konfiguration muss angepasst werden: "Terminal > Keyboard > The Backspace key" - hier muss "Control-H" anstatt "Control-?" gewählt werden.

...und schon klappt auch das Löschen. 🙂

CDE und GNOME 1.4 Ximian Desktop auf HP-UX B11.11 (11iv1)

Wed, 11 Apr 2012 00:00:00 +0000

Wer schon immer mal CDE oder das optional erhältliche GNOME 1.4 auf HP-UX sehen wollte, findet hier zwei Videos:

Die Konfiguration von CDE und GNOME 1.4 für HP-UX ist in meinem Wiki beschrieben.

Unnötige Dienste unter HP-UX 11.11

Wed, 11 Apr 2012 00:00:00 +0000

HP-UX 11.11 scheint von Werk aus viele Dienste zu aktivieren, was man durchaus als Sicherheitslücke betrachten kann. So sind beispielsweise der FTP- und NFS-Server von Werk aus auch auf Workstations aktiviert. In SAM kann man unterhalb von "Network and Communications -> Network Services" diese Dienste leicht deaktivieren:

Der verwendete Inet-Superdämon startet auch zahlreiche Dienste (telnet, daytime, echo...), die in aller Regel weniger gebraucht werden. Man kann im Prinzip alle Dienste außer cmsd und dtspc (werden für CDE benötigt!) aktivieren und mit einem Rechtsklick alle Dienste deaktivieren:

Kurztipp: fehlende Libraries unter HP-UX

Tue, 10 Apr 2012 00:00:00 +0000

Insbesondere wenn Applikationen vom HP-UX Porting Centre auf HP-UX installiert werden, wird die ein oder andere Abhängigkeit vergessen. In den Depot-Files sind oftmals nicht alle Abhängigkeiten aufgelistet und auch die Abhängigkeitsliste auf der Webseite des Programms kann unvollständig sein. In aller Regel starten die Programme deswegen nicht - mithilfe von ldd -s kann man nicht nur die fehlenden Bibliotheken ausfündig machen sondern erfährt auch in welchen Pfaden gesucht wird:

 1# ldd -s $(which screen)
 2         =>
 3
 4  find library=/usr/lib/libc.2; required by /usr/local/bin/screen
 5        /usr/lib/libc.2 =>      /usr/lib/libc.2
 6
 7  find library=/usr/lib/libdld.2; required by /usr/lib/libc.2
 8        /usr/lib/libdld.2 =>    /usr/lib/libdld.2
 9
10  find library=/usr/lib/libc.2; required by implicit load
11        /usr/lib/libc.2 =>      /usr/lib/libc.2
12
13  find library=/usr/lib/libsec.2; required by /usr/local/bin/screen
14        /usr/lib/libsec.2 =>    /usr/lib/libsec.2
15
16  find library=/usr/lib/libm.2; required by /usr/lib/libsec.2
17        /usr/lib/libm.2 =>      /usr/lib/libm.2
18
19  find library=/usr/lib/libelf.2; required by /usr/local/bin/screen
20        /usr/lib/libelf.2 =>    /usr/lib/libelf.2
21
22  find library=/usr/local/lib/libtermcap.sl; required by /usr/local/bin/screen
23/usr/lib/dld.sl: Can't open shared library: /usr/local/lib/libtermcap.sl
24/usr/lib/dld.sl: No such file or directory

Hier hieß die Datei (warum auch immer) libtermcap.sl.new anstatt libtermcap.sl. Ein Umbenennen der Datei schaffte Abhilfe:

Meine ersten Schritte mit HP-UX

Fri, 06 Apr 2012 00:00:00 +0000

Mein besonderes Interesse gilt nicht nur Linux sondern jeglichen unixoiden Betriebssystemen - je exotischer, desto interessanter.

Seit rund einem Jahr arbeite ich als Linux-Administrator und nutze jede Gelegenheit mich fortzubilden. Vor Kurzem hatte ich das Glück gefragt zu werden, ob ich mich auch in anderen Bereichen fortbilden will - speziell ging es um HP-UX. Die Entscheidung fiel mir nicht schwer! 🙂

Nachdem ich letzte Woche meine erste Linux-Zertifizierung als "Junior-Level Certified Linux Professional (LPIC-1)" bestanden habe, beschäftige ich mich verstärkt mit HP-UX. Auf eBay habe ich mir eine gebrauchte HP C8000 Workstation ersteigert. Die C8000 ist, im Vergleich zu anderen HP-UX Workstations, ziemlich erschwinglich. Produktiv lässt sich die Maschine offiziell zwar nur mit HP-UX 11.11 verwenden (aktuell ist 11.31) - für den (Neu-)Einstieg ist das, meiner Meinung nach, aber okay.

MySQL-Passwort unter Linux vergessen

Wed, 28 Mar 2012 00:00:00 +0000

Ärgerlich, aber kann mal passieren - ein vergessenes MySQL Root-Passwort. Vorausgesetzt man hat noch Zugriff auf den Root-Benutzer des Servers, lässt sich das Passwort zurücksetzen.

Zuerst muss der MySQL-Server mit dem folgenden Kommando neugestartet werden:

1# /usr/bin/mysqld_safe --skip-grant-tables

Die MySQL-Datenbanken sind danach für JEDEN zugänglich. Idealerweise führt man diese Aktion auf produktiven Maschinen nur bei deaktiviertem Netzwerk durch. Anschließend kann eine MySQL-Sitzung gestartet und das Passwort von root geändert werden:

Icinga unter Debian Squeeze

Wed, 21 Mar 2012 00:00:00 +0000

Wer Icinga unter Debian Squeeze einsetzen will, hat da in aller Regel erstmal zwei Möglichkeiten: entweder er verwendet die veraltete Version aus dem Standard-Repository - oder er kompiliert selbst.

Letzteres ist oftmals aufwändig und kann selbst nach langer Zeit noch ungewollte Effekte ans Tageslicht bringen, wenn man irgendwo einen kleinen Fehler gemacht hat.

Zum Glück ist die aktuellste Icinga-Version im Debian Squeeze-Backports Repository vertreten - eine Installation ist einfach über apt-get möglich.

Calcurse - "Shell-PIM" mit Ncurses-Oberfläche

Tue, 13 Mar 2012 00:00:00 +0000

Heute bin ich durch Zufall auf Calcurse gestoßen - einem kleinen, aber sehr feinen Tool für Linux/Unix.

Calcurse ist eine Art "Shell-PIM" für die Konsole (Curses-UI) - er dient dazu, Termine, Notizen und Aufgaben zu verwalten. Das Ganze geschieht in geübter VI(M)-Haptik und ist wirklich sehr nett, wenn man viel mit der Shell arbeitet.

Das ist genau das, wonach ich lange gesucht habe. Auf einem meiner Appliances, die ich täglich verwende, habe ich für Aufgaben eine mittlerweile seitenlange TODO.txt, über die ich schon lange den Überblick verloren habe. Das hat jetzt dank Calcurse ein Ende. 🙂

Neukonfiguration von VMSyslog schlägt fehlt

Tue, 13 Mar 2012 00:00:00 +0000

Bei der Neukonfiguration des Syslogs kann es in seltenen Fällen dazu kommen, dass die gewünschten Änderungen nicht übernommen werden - zu erkennen ist das an einem Fehler-Ereignis im vSphere Client:

Nach langem Wühlen im System habe ich herausgefunden, dass bei mir Syslog-Dienst nicht gestartet war:

1# ps | grep syslog
2#
3# /usr/lib/vmware/vmsyslog/bin/vmsyslogd

Aufmerksam geworden bin ich darauf, weil die esxcli bei der Installation von VIB-Paketen wegen fehlendem Log-Device abstürtzte.

HP Storage-Provider für HP MicroServer N36L und VMware ESXi 5.0

Mon, 12 Mar 2012 00:00:00 +0000

Für den HP ProLiant MicroServer N36L gibt es für den Betrieb unter VMware ESXi 5.0 auch Storage-Provider. Mithilfe dieser Provider kann ein verbauter HP SmartArray Controller überwacht werden - so kann der Status der Festplatten und der Arrays eingesehen werden:

Benötigt wird hierfür das passende VMware-Binärpaket (VIB) - zu finden ist das Ganze als Bundle in zwei Versionen für HP-Server - 1.0 und 1.1. Die genauen Unterschiede sind mir nicht bekannt, neue Hardware wird vermutlich mit dem aktuellen 1.1er Release unterstützt, während das 1.0 Release ältere Server supportet.

ISO-Dateien unter Mac OS X brennen

Sun, 11 Mar 2012 00:00:00 +0000

Ja - ich bin immer noch unerfahren im Umgang mit Mac OS X. Und so bin ich heute erstmal in ein Fettnäpfchen getreten, als ich ein ISO-Abbild auf eine CD brennen wollte. Ein Rechtsklick auf die ISO-Datei und "Brennen" sorgt leider nicht dafür, dass das ISO-Abbild als solches auf den Rohling verfrachtet wird - wie ich es z. B. von Windows oder KDE/GNOME gewohnt bin.

Unter Mac OS X ist es, wie ich finde, unverständlicherweise umständlich, eine ISO-Datei zu brennen:

Java Runtime-Environment unter Mac OS X

Sun, 04 Mar 2012 00:00:00 +0000

Java wird standardmäßig nicht auf Mac OS X installiert, sodass Java-Anwendungen erstmal nicht funktionieren:

1localhost:~ christian$ java -jar JTrainer.jar
2No Java runtime present, requesting install.

Zeitgleich öffent sich ein Fenster, welches darauf hinweist, dass Java nachinstalliert werden kann. Nach Bestätigung wird dieses installiert.

...und schon klappt's auch mit Java auf Mac OS X:

Intel Low-Profile NIC - und welchen Ärger sie bereiten kann

Tue, 28 Feb 2012 00:00:00 +0000

Seit heute ist mein HP ProLiant Microserver vollständig - anstelle einer wackeligen Intel NIC, die gerne bei wackelnden Kabel herausrutscht, sitzt nun eine Low-Profile NIC fest im Gehäuse des Microservers. Auch wackelnden Kabeln ist der Kleine nun nicht mehr schutzlos ausgeliefert. 🙂

Und auch für das störende Licht der HP-LED habe ich eine (zugegebenermaßen) sehr provisorische, aber funktionierende Lösung. 😛

EDIT: Nach dem Einbau der Karte habe ich gemerkt, dass der Server sehr träge und instabil läuft. Er ist mir 2x komplett eingefroren. Kuriouserweise trat das vorher mit der alten, aber baugleichen NIC, nicht auf. Also - mal eben wieder die alte NIC mit der LowProfile-Blende der neuen Karte eingebaut - und siehe da, läuft wieder wie gewohnt. Anscheinend gibt es hier einen IRQ-Konflikt der beiden Karten.

HP Smart Array P410

Fri, 24 Feb 2012 00:00:00 +0000

Für meinen vor kurzem erworbenen HP Microserver benötigte ich noch einen Controller - die Wahl fiel hier auf den HP Smart Array P410, den auch HP selbst für den Microserver anbietet. Dieser verfügt über:

256 MB Cache (DDR2-800, mit FBWC sind maximal 1 GB möglich)
SATA-6G und SATA-3G Support
Funktionsupgrade mittels Smart Array Advance Pack (SAAP) möglich
2x MiniSAS 36-pin Ports für maximal 8 SAS-/SATA-Geräte
PCI-Express x8 Port
Standardmäßig RAID0, RAID1, RAID10, RAID5 und RAID50-Support (mit BBWC/FBWC auch RAID6 und RAID60)

Mein vorheriger VMware-Server hatte einen Smart Array P400, der sich aber nicht im Microserver verbauen lies - die Kabel liesen sich nicht anschließen (hierüber habe ich im letzten Artikel ausführlich berichtet).

HP ProLiant Microserver N36L - idealer stromsparender Hypervisor

Mon, 20 Feb 2012 00:00:00 +0000

Am Wochenende habe ich meine DMZ, die vorher aus drei eingebetteten ALIX-Boards von PCEngines bestand, vollständig virtualisiert. Das Ganze läuft auf einem HP ProLiant Microserver - einem stromsparenden und schicken kleinen Server von Hewlett-Packard.

Das Gerät verfügt (in meiner Konfiguration) über:

CPU: AMD Athlon II Neo N36L (2x 1,3 GHz)
Arbeitsspeicher: 8 GB DDR3-SDRAM Kingston ECC
Festplatte: 1x 250GB Seagate @ 7200RPM
Netzteil: 150W
Anschlüss für VGA, LAN, 7x USB 2.0 (1x auf dem Mainboard, ideal für USB-Stick zum Booten eines OS), 1x eSATA

Schade, dass der HP Smart Array P400 SAS-Controller, den ich hier noch herumfliegen habe, nicht passt. Die Backplane des Microservers ist leider fest an ein MiniSAS-Kabel gebunden, das sich nicht tauschen lässt. Der P400-Controller verfügt über zwei SFF-8484 Ports und es gibt keiner Adapter zwischen MiniSAS und SFF-8484 - somit muss ich einen neuen Controller erwerben, um in den Genuss von RAID zu kommen. Aktuell ist die mitgelieferte 250 GB Seagate (ohje) Festplatte verbaut.

Thinkpad Advanced Dock + Thinkpad R500 + ATI Radeon HD5450 = kein Spaß

Mon, 20 Feb 2012 00:00:00 +0000

Vor einiger Zeit hatte ich die Thinkpad Advanced Dock geschenkt bekommen - diese wollte ich um eine dedizierte Grafikkarte erweitern, um die Grafikleistung meines R500 ein wenig aufzuwerten. Ich habe mir einfach mal zwei ATI Radeon HD5450 Grafikkarten bestellt, eine von den beiden Karten wurde in zwei Foren als "funktionierend" in Verbindung mit der Adavanced Dock erwähnt.

Leider hatte ich mit den beiden Karten keinen Spaß - die eine Karte (Sapphire HD 5450 1024MB GDDR3 PCIe Light Retail LP) passt nicht in das kompakte Gehäuse der Advanced Dock. Die andere Karte (ASUS EAH5450 Silent) passte zwar, verursachte allerdings beim Vergrößern und Verschieben von Fenstern Grafikfehler und einen aufheulenden Lüfter in der Dock.

VMware Konfigurationsprobleme: "Die Systemprotokollierung ist auf dem Host localhost.localdomain nicht konfiguriert."

Sun, 19 Feb 2012 00:00:00 +0000

Des Öfteren ist es mir schon passiert, dass ein frisch installierter VMware ESXi ab dem ersten Login "Konfigurationsprobleme" meldet:

1"Die Systemprotokollierung ist auf dem Host localhost.localdomain nicht konfiguriert."

Genau kann ich die Ursache nicht reproduzieren - beim letzten Server war es so, dass das System "mal eben" schnell aufgesetzt wurde und seine Netzwerkkonfiguration auch per DHCP bezogen hat. Der Hostname war, bevor ich den Host richtig konfiguriert habe, erstmal "localhost.localdomain". Da der Hostname inklusive Domain nachher geändert wurde, gehe ich von aus, dass hier das Problem liegt - auch wenn man über die ESXi-Shell und SSH den FQDN anpingen kann.

DuckDuckSSL rückstandlos aus GNU Iceweasel verdrängen

Thu, 16 Feb 2012 00:00:00 +0000

Die Tage habe ich mir ConnochaetOS angeschaut und den dort verwendeten XXXTerm Browser durch GNU Iceweasel, der freien Variante von Firefox, ersetzt.

Dort wurde Google offensichtlich gänzlich verdrängt und standardmäßig durch DuckDuck ersetzt. Über die Wahl von Suchmaschinen kann man sich streiten - es lebe die Vielfalt. Ich habe mich allerdings an Google gewöhnt und möchte demnach auch die Standard Google-Suche.

Es bedarf der folgenden Schritte um DuckDuck durch Google zu ersetzen:

ArchLinux - ERROR: Unable to find root device /dev/sda1 ...

Tue, 14 Feb 2012 00:00:00 +0000

Die Tage habe ich mir ein virtuelles ArchLinux aufgesetzt und nach der Installation erstmal mit Patches versorgt und VMware Tools installiert. Offensichtlich ist dabei etwas schief gelaufen - der nächste Boot führte nämlich ins Nirvana:

1ERROR: Unable to find root device /dev/sda1 ...
2You are being dropped to a recovery shell
3    Type 'exit' to try and continue booting
4sh: can't access tty; job control turned off
5[rootfs /]#

Das Problem ist: Beim Aktualisieren ist (warum auch immer) udev deinstalliert worden. Beim Aktualisieren des Kernels wurde udev also nicht berücksichtigt und somit auch irgendein Treiber vergessen.

"ORA-12154: TNS: could not resolve the connect identifier specified"-Fehler bei Spacewalk

Thu, 26 Jan 2012 00:00:00 +0000

Bei der Verwendung von Spacewalk in Kombination einer Oracle-Datenbank (die ja vorrausgesetzt wird, da der PostgreSQL-Support eingestellt wird) kann es zu folgenden Fehlern kommen:

1# less /usr/share/tomcat6/logs/catalina.out
2...
3java.sql.SQLException: ORA-12154: TNS:could not resolve the connect identifier specified

Die Lösung war bei mir, dass der Connection-String bei der Installation nicht korrekt angegeben wurde. Ich verwende die Oracle Database 10g Express Edition und habe, wie in der Anleitung angegeben, die SID XE angegeben. Offensichtlich war das nicht korrekt, nach langer Sucherei habe ich den Tipp gefunden, dort //localhost/XE einzutragen. Und siehe da, damit ist die Installation geglückt.

Host ohne aktiven Service auf Verfügbarkeit überprüfen

Thu, 26 Jan 2012 00:00:00 +0000

Hosts lassen sichmit einem Trick auch dann auf Verfügbarkeit überprüfen, wenn sie keine offenen Dienste anbieten. Ich verwende den folgenden Trick beispielsweise um mitzubekommen, wenn in meiner alten Heimat das Internet ausfällt. Da ich dort keinen Server hinter der Firewall im Router hängen habe, gehe ich also direkt an den Router. Dieser benötigt dringend die Dyndns-Funktion, damit er nach jedem Reconnect seine IP auf einen Hostname mappt.

Wenn dies gegeben ist, schaut man mit einem NMAP-Scan einfach mal, welche Ports der Router zur Verfügung stellt - hierbei werden auf nicht offene Ports angezeigt:

Lenovo Thinkpad Advanced Dock

Wed, 25 Jan 2012 00:00:00 +0000

Ein Arbeitskollege hat mir heute seine nahezu unbenutzte Thinkpad Advanced Dock geschenkt - darüber freut man sich doch. 🙂

Die Advanced Dock ersetzt meine Advanced Mini Dock und bietet mir die Möglichkeit, eine dedizierte PCI Express-Grafikkarte einzubauen. Damit könnte ich den Engpass der flachbrüstigen ATI-Grafikkarte meines R500 umgehen.

Die Dock ist ein wenig größer als die Advanced Mini Dock bzw. Essential Dock und bietet darüber hinaus noch ein fest eingebautes Netzteil und eine zusätzliche Ultrabay - letztere allerdings leider nur mit IDE.

HP StorageWorks DAT72x10 Autoloader ohne Deckel in Aktion

Sun, 22 Jan 2012 00:00:00 +0000

Hat einer von Euch schon mal einen Bandroboter ohne Deckel in Aktion gesehen? Ich finde das echt beeindruckend.

Ich musste meinen DAT72-Autoloader heute zerlegen, weil sich ein Band quergestellt hat und das Gerät somit nicht mehr wollte. Bei der Gelegenheit habe ich mir mal den Initialisierungsprozess ganz aus der Nähe angeschaut und in einem Video dokumentiert.

Interessant fand ich auch, dass sich hinter einer abgeklebten Stelle (von der ich dachte, sie verdeckt einige Schrauben, die das Gehäuse zusammenhalten) noch ein RJ45- und ein USB-Port versteckten. Leider kann ich nicht herausfinden, wozu die gut sind.

BlockOutTraffic und IPCop 2.x: The requested URL /cgi-bin/fwrulesadm.cgi was not found on this server.

Thu, 12 Jan 2012 00:00:00 +0000

Die Tage habe ich ein wenig mit der neuen IPCop-Version 2.x "gespielt" und meinen produktiven IPCop nachgebaut, um diesen vor der Umstellung ausgiebig zu testen. Dabei habe ich auch alle vorher genutzten Plugins nachinstalliert. Dabei habe ich nicht bemerkt, dass beispielsweise das Plugin BlockOutTraffic für IPCop 1.4.x nicht mehr notwendig ist - die Funktionalität dieses Plugins ist mittlerweile fester Bestandteil von IPCop und versteckt sich hinter der "erweiterten Firewall".

Wenn man das Plugin dennoch installiert, zerstört man sich die Webseite zur Administration der Firewall-Regeln - das kennzeichnet sich dadurch, dass man danach beispielsweise die folgende Fehlermeldung erhält:

NETDriod - jetzt auch mit Koukaam NETIO-230B Support

Sun, 08 Jan 2012 00:00:00 +0000

Dank der zahlreichen interessierten Beta-Tester habe ich die Tage herausgefunden, dass sich meine App bisher nicht mit der Koukaam NETIO-230B zurecht kam. Der Grund war hierfür, dass sich das TCP/IP-Socket ein wenig "empfindlicher" verhält als das der NETIO-230A.

Freundlicherweise hat mir Dennis seine NETIO-230B zur Verfügung gestellt, damit ich diesen Bug fixen kann (besten Dank nochmals! 🙂 ) - das ist heute geschehen.

Die nächste Alpha-Version von NETDriod kann somit auch NETIO-230B Steckdosenleisten verwalten. Mir ist allerdings aufgefallen, dass die NETIO-230B ein wenig "zickiger" ist, als die 230A - es kann also gut sein, dass die erste Verbindung zwei oder drei Mal hergestellt werden muss. Dieses Verhalten ist nicht reproduzierbar. Einfach im Hinterkopf behalten. 🙂

Wie öffentliche IP-Adresse vom Heimnetzwerk herausfinden wenn der DynDNS-Hostname nicht funktioniert?

Fri, 06 Jan 2012 00:00:00 +0000

Genau diese Frage habe ich mir heute gestellt. Offensichtlich gibt es bei DynDNS technische Probleme oder Limitierungen bei den begehrten Free-Accounts, die es einem beispielsweise ermöglichen, auf einfache Art und Weise auf das Netzwerk zuhause zuzugreifen ohne täglich IPs zu notieren.

Ich verwende einen solchen DynDNS-Hostname, um mich täglich ab und an daheim einzuwählen um auf meine Nagios-Instanz zuzugreifen. Die letzten Wochen und Monate habe ich regelmäßig das Problem, dass mein DynDNS-Hostname nicht auf die aktuelle IP-Adresse gelinkt wird. Das ist natürlich unschön, da mein VPN-Login mit dem DynDNS-Hostname vorgenommen wird. In einem solchen Fall kann ich mich also nicht einloggen, da mich der Hostname ins Timeout-Nirvana führt.

Oracle Database 11g Express Edition bleibt schwarz

Thu, 29 Dec 2011 00:00:00 +0000

Wenn Oracle 11g Express Edition sich nach der Installation nicht konfigurieren lässt:

1# service oracle-xe configure
2...
3Starting Oracle Net Listener...Done
4Configuring database...
5Database Configuration failed.  Look into /u01/app/oracle/product/11.2.0/xe/config/log for details

...und sich im Log ähnliche Meldungen wie...

1# less /u01/app/oracle/product/11.2.0/xe/config/log/*
2...
3*
4ERROR at line 1:
5ORA-01034: ORACLE not available
6Process ID: 0
7Session ID: 0 Serial number: 0

...finden, dann ist es gut möglich, dass der Listener einfach nicht funktioniert, weil er seinen eigenen FQDN nicht auflösen kann.

RPM-Datenbank nach größerem CentOS Update hinüber

Tue, 27 Dec 2011 00:00:00 +0000

Bei größeren Updates von RHEL 3.x bzw. CentOS 3.x kann es vorkommen, dass sich die RPM-Datenbank verabschiedet. Dies ist an der folgenden Fehlermeldung beim Verwenden von YUM zu erkennen:

 1# yum install foo bar
 2rpmdb: Program version 4.2 doesn't match environment version
 3error: db4 error(22) from dbenv->open: Das Argument ist ungültig
 4error: cannot open Packages index using db3 - Das Argument ist ungültig (22)
 5error: cannot open Packages database in /var/lib/rpm
 6Traceback (most recent call last):
 7  File "/usr/bin/yum", line 30, in ?
 8    yummain.main(sys.argv[1:])
 9  File "/usr/share/yum/yummain.py", line 163, in main
10    (log, errorlog, filelog, conf, cmds) = parseCmdArgs(args)
11  File "/usr/share/yum/yummain.py", line 75, in parseCmdArgs
12    conf=yumconf(configfile=yumconffile)
13  File "/usr/share/yum/config.py", line 155, in __init__
14    self.yumvar['releasever'] = self._getsysver()
15  File "/usr/share/yum/config.py", line 285, in _getsysver
16    idx = ts.dbMatch('provides', self.distroverpkg)
17TypeError: rpmdb open failed

Abhilfe schafft das händische Löschen des RPM-Katalogcaches und nachträgliche Neuanlegen des selbigen:

su: Sorry - Root-Login unter FreeBSD

Tue, 13 Dec 2011 00:00:00 +0000

Standardmäßig hat ein Waldundwiesen-Benutzer unter FreeBSD keinen Zugriff auf das su-Kommando, um administrative Tätigkeiten durchzuführen:

1waldundwiesenbenutzer@test $ su
2su: Sorry

Damit ein Benutzer das Recht hat, "zu root zu werden", muss er sich in der Gruppe wheel befinden. Mit dem folgenden Kommando kann root den Benutzer zu dieser Gruppe hinzufügen:

1# pw user mod username -G wheel

...und schon klappt's auch mit den Nachbarn:

1waldundwiesenbenutzer@test $ su
2Password:
3waldundwiesenbenutzer@test #

🙂

Koukaam NETIO 230A mit Android-Smartphone steuern

Wed, 07 Dec 2011 00:00:00 +0000

Die Tage hatte ich begonnen, eine Android-Anwendung zum Steuern von NETIO-Steckdosenleisten zu entwickeln - eine erste Version sollte in den nächsten Tagen fertig sein. Mit meiner Anwendung kann man NETIO-Steckdosenleisten konfigurieren und steuern. So kann man z. B. ganz bequem von der Couch aus den PC anschalten.. 😄

Das Ergebnis kann sich schon sehen lassen, wie ich finde:

(Sorry für mein Englisch und die miese Qualität)

Update vom 7.April 2012

Vielen Dank nochmal für Euer Interesse - ich erhalte immer noch viele Anfragen bezüglich der App und das ehrt mich. 🙂

Linux-Shell Sitzung mitschneiden

Tue, 11 Oct 2011 00:00:00 +0000

Gerade eben musste ich es wieder googlen - und bevor ich es wieder vergessen, poste ich es hier. 🙂

Das Mitschneiden einer aktiven Linux-Shell Sitzung, beispielsweise weil man eine Installation mitdokumentieren will, ist trivial und geht mit einem kleinen Tool names script - die meisten Distributionen liefern es mit.

Ein einfaches Beispiel ist:

 1$ script testfile
 2Script started, file is testfile
 3
 4$ uptime
 5 18:35:43 up 108 days, 20:40,  1 user,  load average: 0.00, 0.00, 0.00
 6
 7$ cat /proc/cpuinfo | head -n 10
 8processor       : 0
 9vendor_id       : AuthenticAMD
10cpu family      : 5
11model           : 10
12model name      : Geode(TM) Integrated Processor by AMD PCS
13stepping        : 2
14cpu MHz         : 497.998
15cache size      : 128 KB
16fdiv_bug        : no
17hlt_bug         : no
18
19$ exit
20exit
21Script done, file is testfile

Und schon ist das Log fertig:

Meine erste Android-App: JTrainer für Android 1.0

Thu, 11 Aug 2011 00:00:00 +0000

Ich habe kürzlich angefangen, mich mit Android-Entwicklung zu beschäftigen. In diesem Rahmen habe ich nach einem ersten Projekt gesucht, um die erlernte Theorie praktisch anzuwenden - meine Wahl fiel gleich auf JTrainer, den von mir entwickelten Prüfungssimulator. Ich beschloss, diesen auf Android zu portieren - um beispielsweise auch unterwegs etwas für die Bildung tun zu können. Gestern erschien die erste Version, die vollständig kompatibel zu JTrainer 1.5 ist.

Was kann JTrainer für Android 1.0?

Meine Erfahrungen mit dem DSL-Anbieter Alice

Wed, 27 Jul 2011 00:00:00 +0000

Im folgenden möchte ich meine Erfahrungen mit Alice, die ich in den letzten Wochen und Monaten gemacht habe, zusammentragen um für Unschlüssige vielleicht den ein oder anderen Denkanstoss zu liefern.

Leider habe ich feststellen müssen, dass Alice offensichtlich keinen Wert darauf legt seine Kunden zufrieden zu stellen. Ich habe mich nicht kompetent umsorgt gefühlt. Eine sehr unstrukturierte Arbeitsweise ist nicht von der Hand zu weisen.

Meine Never-ending Horror-Story beginnt am 29.03.2011. Der Umzug in die erste eigene Wohnung rückt näher und ich beschließe, schon mal DSL für die Wohnung zu bestellen, um direkt nach dem Umzug gleich Internet zu haben (Soviel Luxus muss sein! 🙂 ). Wir haben uns überlegt, für die erste Wohnung sicherheitshalber einen Provider ohne Vertragsbindung zu wählen. Zum Zeitpunkt meiner Recherchen war Alice der einzige Provider der DSL-Verträge ohne Vertragsbindung ohne übertriebene Kostenzuschläge anbot, sodass die Entscheidung hier schnell getroffen wurde. Wenn ich gewusst hätte, auf welchem Pfad des Ärgernisses und Betrugs ich jetzt wandere, hätte ich einen anderen Provider gewählt.

Lenovo kauft Medion

Wed, 01 Jun 2011 00:00:00 +0000

Lenovo ist augenscheinlich dabei den Hersteller Medion für 629 Millionen Euro zu kaufen. Ich sehe da schon wunderbare Produktkreationen auf uns zukommen:

Lenovo Akoyapad mit vorinstalliertem McAfee, Microsoft Works und Corel Draw
Thinkcentre D20 mit Datenhafen 6.0 für SAS-Festplatten
Medion Akoya Mini mit Ultrabay 2000
Thinkpad W710ds mit serienmäßem eingebautem DVB-T Stick (für den zweiten Screen, versteht sich)
Medion Akoya mit Port-Replicator
Mainboards, die exakt einem Tag nach Garantie-Ende kaputt gehen
Reperaturkosten in der Garantiezeit werden mit Aldi-Gutscheinen vergütet

Mal schauen, was die Zukunft bringt. 😄

Kurztipp: Clone einer VMWare Team-Maschine als Standalone-VM

Thu, 31 Mar 2011 00:00:00 +0000

Wenn eine VM aus einem Team-Verbund als Standalone-VM dupliziert werden soll - ist dies ohne Weiteres möglich.

Zuerst muss das sich im VM-Ordner befindete "VMWare Team Member File" mit der Dateiendung "*.vmxf" neugeneriert werden - es wird gelöscht.

Ferner muss in der VM-Konfigurationsdatei mit der Dateiendung "*.vmx" eine Zeile entfernt werden - sie lautet:

1inVMTeam = "TRUE"

Mah Tapez, lemme show u dem! 3

Mon, 14 Feb 2011 00:00:00 +0000

...die TB-Marke habe ich geknackt! 😄

9x DDS2
84x DDS-3
3x DDS-4

Macht zusammen unkomprimiert 1086 GB (1,06 TB) und komprimiert 2172 GB (2,12 TB) 😄

2 TB+ Partition unter Linux partionieren

Tue, 11 Jan 2011 00:00:00 +0000

Wer eine Festplatte mit mehr als 2 TB unter Linux partionieren will, kommt mit dem altbekannten Tool fdisk leider nicht sehr weit - es unterstützt kein GPT. Mit GNU parted lässt sich das GPT-Layout auf einer Festplatte aktivieren und eine Partition erstellen:

 1st-storage:~# parted /dev/sda
 2GNU Parted 1.8.8
 3Using /dev/sda
 4Welcome to GNU Parted! Type 'help' to view a list of commands.
 5(parted) mklabel gpt
 6Warning: The existing disk label on /dev/sda will be destroyed and all data on
 7this disk will be lost. Do you want to continue?
 8parted: invalid token: gpt
 9Yes/No? Yes
10New disk label type?  [msdos]? gpt
11(parted) p
12Model: ATA eSATA-2 External (scsi)
13Disk /dev/sda: 3000GB
14Sector size (logical/physical): 512B/512B
15Partition Table: gpt
16
17Number  Start  End  Size  File system  Name  Flags
18
19(parted) mkpart primary 0 3000GB
20(parted) p
21Model: ATA eSATA-2 External (scsi)
22Disk /dev/sda: 3000GB
23Sector size (logical/physical): 512B/512B
24Partition Table: gpt
25
26Number  Start   End     Size    File system  Name     Flags
27 1      17,4kB  3000GB  3000GB               primary
28
29(parted) quit
30Information: You may need to update /etc/fstab.

Neues Projekt: vcardexp

Thu, 16 Dec 2010 00:00:00 +0000

Da ich für mein CRM auch eine Export-Funktion der Kundenstämme benötige, habe ich mich heute an passenden Code gesetzt und in Form einer PHP-Bibliothek "vcardexp" eine erste Version erstellt.

Mit vcardexp können Informationen in Form von digitalen Visitenkarten zur einfacheren Verteilung zusammengefasst werden.

Die Bibliothek ist - oh wunder - natürlich GPL und kostenlos beziehbar: http://vcardexp.stankowic-development.net

Schaut euch mal die Online-Demo an - oder das folgende Video, dass die Implementation und Verwendung zeigt:

Und täglich wächst die Bandbreite

Sun, 12 Dec 2010 00:00:00 +0000

Nach dem letzten Update wird anscheinend immer noch am DSL-Netz in unserem Kaff herumgewerkelt - was mich sehr erfreut:

😄

Der SE/30 und der Dreck/Rost

Mon, 22 Nov 2010 00:00:00 +0000

Heute habe ich den SE/30 mal auseinander genommen und von Staub und Dreck befreit. Darüber hinause habe ich die Rost-Stellen mit einer Stahlbürste behandelt. Viel hat es aber nicht gebracht, weswegen ich wohl das nächste Mal mit einer Lösung hantieren werde.

So einfach ist es dann doch nicht.. 😄

PHP-Klasse zur Generation von Zufallszahlen aus Bereichen

Thu, 18 Nov 2010 00:00:00 +0000

Habe eben eine kleine PHP-Klasse zur Generation von Zufallszahlen basierend auf angegebenen Zahlenbereichen geschrieben. Wozu man das braucht?

Nun jeder kennt den PHP-Zufallsgenerator, mit dem man z. B. ganz einfach eine Zahl zwischen 1 und 100 generieren kann:

1<?php
2
3echo(rand(1,100));
4
5?>

Doch was ist wenn ich eine Zahl zwischen 1 und 100, 200 und 300 oder 400 und 500 generieren will? Falsch wäre die Verwendung des PHP-Zufallsgenerators mittels:

Macintosh SE/30

Sun, 14 Nov 2010 00:00:00 +0000

Was man so alles im Keller findet - habe die Tage einen alten Macintosh SE/30 gefunden. Schade, dass er nicht funktioniert - bleibt beim Booten in einem schwarz/weiss gestreiften Screen hängen. Habe im Netz aber einige Tips gefunden, wo man ansetzen kann. 🙂

Wenn ich das Teil wieder zum Laufen bekomme, versuche ich mich mal an einer NetBSD-Installation auf dem Gerät. 😄

EDIT: Das Mainboard sieht soweit sogar noch ganz gut aus - lediglich die CMOS-Gegend ist ein wenig lädiert, paar kalte Lötstellen und bisschen Rost. Aber das kann man bestimmt mit Geduld fixen. Mal guggen, ob ich ihn wieder zum Laufen bekomme. 😄

Mah Tapez, lemme show u dem! 2

Fri, 12 Nov 2010 00:00:00 +0000

4x Siemens DDS-2 2/4 GB
6x Maxwell DDS-2 2/4 GB
5x Quantum DDS-3 12/24 GB
4x Sony DDS-3 12/24 GB
3x Maxwell DDS-3 12/24 GB
23x HP DDS-3 12/24
2x HP Cleaning Tape

Macht 440 GB umkomprimiert und 880 GB komprimiert. 😄

Unangekündigtes Upgrade auf DSL 6000

Tue, 09 Nov 2010 00:00:00 +0000

Sehr gewundert habe ich mich die letzten Tage über meine Download-Raten - sie waren deutlich höher als sonst. Heute habe ich mal einen kleinen Speedtest gemacht, und siehe da - ich habe nun nicht mehr DSL 3000 sondern 6000. Echt sehr fein! 🙂

Visitenkarten über Visitenkarten

Mon, 08 Nov 2010 00:00:00 +0000

...und jetzt kann's richtig losgehen:

😄

Remmina - DER Linux Remote Desktop Client

Mon, 01 Nov 2010 00:00:00 +0000

Die Tage bin ich auf der Suche nach einem brauchbarem RDP-Client für Linux auf Remmina gestoßen. Remmina ist ein Remote-Desktop-Tool für Linux für zahlreiche Protokolle, unter anderem:

RDP
VNC
NX
XDMCP
SSH

Remmina ist modular und erweiterbar, es verfügt über nette Funktionen, wie Vollbild, Tabs und Plugins für das GNOME- und XFCE-Panel.

Unter ArchLinux reicht folgender Befehl um das Programm samt Plugins zu installieren:

...und voll ist der Tisch!

Mon, 25 Oct 2010 00:00:00 +0000

So langsam wirds eng auf dem Tisch:

😄

Ein neues Projekt: JTrainer

Wed, 13 Oct 2010 00:00:00 +0000

Wie die Tage angekündigt, habe ich meinen Java Trainer überarbeitet und als Projekt zur Verfügung gestellt.

Das Ganze habe ich in "JTrainer" umbenannt, da sich der Trainer ja vielseitig einsetzen lässt - nicht nur, um für LPI zu lernen.

Eine Projektseite gibt es hierfür, wie gewohnt, ebenfalls: http://jtrainer.stankowic-development.net.

Anbei natürlich ein paar Bilder und ein Video von der aktuellen Version 0.9 in Aktion:

LPIC-Trainer

Mon, 11 Oct 2010 00:00:00 +0000

Derzeit bereite ich mich auf meine anstehende LPI-Prüfung (101/102) vor - und habe im Netz nach Prüfungssimulatoren gesucht. Fündig geworden bin ich zwar, allerdings gefielen mir die Simulatoren meistens nicht so ganz, weswegen ich mich entschied, selbst einen zu entwickeln.

Das trifft sich ganz gut, da ich mich vor kurzem wieder in Java eingearbeitet habe und seitdem nach einer Herausforderung suche - die habe ich ja nun. 🙂

Ich werde also einen Trainer entwickeln, den man vielseitig einsetzen kann - nicht nur für LPIC. Man kann ganz leicht eigene Fragenkataloge erstellen und mithilfe diesen Prüfungen starten. Mir kam darüber hinaus noch die Idee, diesen Trainer auf J2ME/MIDP zu portieren - somit könnte man mobil auf dem Handy üben.

Nokia 6230i

Mon, 11 Oct 2010 00:00:00 +0000

Die Tage habe ich ein abgewetztes Nokia 6230i geschenkt bekommen - nach einer Reinigung und mit einer neuen Blende sieht das Teil doch gleich ganz anders aus:

😄

Verwenden werde ich das Teil für J2ME/MIDP. 🙂

Ein kleiner Blick ins Privat-RZ

Tue, 05 Oct 2010 00:00:00 +0000

Nachdem ich schon öfters gedrängelt wurde, endlich mal ein paar Bilder/Videos von meinem "Privat-RZ" zu zeigen, habe ich mal kurzerhand zwei kleine Videos gedreht:

Demnächst werde ich auch ein etwas professionelleres Video erstellen und hochladen - bis dahin muss das hier genügen. 😄

Das neue CRUX-Repo: stdevel

Fri, 01 Oct 2010 00:00:00 +0000

Seit heute ist mein Repository, in dem ich zukünftig noch einige Ports pflegen werde, auf der offiziellen CRUX Linux-Homepage gelistet:

😄

GRUB 0.97 + ext4 / = schlechte Mischung

Fri, 01 Oct 2010 00:00:00 +0000

Gestern habe ich mir eine CRUX VM gebastelt und wollte hier gleich auf ext4 als Dateisystem setzen. Die Installation und Kompilation des Kernels verlief soweit gut - doch wunderte ich mich, warum ich GRUB nicht installieren konnte. Die Fehlermeldung lautete:

1The file /boot/grub/stage1 not read correctly.

Mhm.. komisch, mit der SGD ließ sich das Ganze booten. Nach langer Recherche bin ich selbst drauf gekommen - GRUB 0.97 unterstützt in aller Regel gar kein ext4. Zwar gibt es für viele Distributionen, wie Arch und Gentoo Patches und gepatchte GRUB-Legacys, die in der Lage sind mit ext4 umzugeben. Bei CRUX ist das augenscheinlich nicht der Fall.

Internet- und E-Mail-Mini-System mit TinyCoreLinux

Fri, 01 Oct 2010 00:00:00 +0000

Gestern habe ich ein wenig mit TinyCoreLinux gebastelt und mir ein Mini-System, bestehend aus dem TC-typischen spartanischen Desktop, Firefox, Sylpheed, ACPI, Xorg und ALSA gebastelt. Das Ganze belegt lediglich 60 MB.

Wirklich erstaunlich. Lediglich mit der Grafikkarte haberts, trotz vollwertigem Xorg mit Zusatzmodulen gibt es für die integrierte SiS meines Siemens Futro S300 kein funktionierendes Modul.

Mein erster CRUX Linux Port!

Thu, 30 Sep 2010 00:00:00 +0000

Gestern habe ich meinen ersten Port für CRUX Linux geschrieben - fbida. Mithilfe dieser Software lassen sich Bilder und PDFs (mittels ghostscript) auf dem Kernel framebuffer anzeigen. Sehr schön, falls man kein X11 hat und dennoch mal ein Bildchen sehen möchte.

Den Port sowie alle zukünftig folgenden Ports finden sich unter: http://crux.stankowic-development.net.

🙂

Grafisch surfen ohne X mittels Framebuffer und Links

Mon, 20 Sep 2010 00:00:00 +0000

Hab heute ein wenig herumexperimentiert und Framebuffer auf meinem Libretto zum Laufen bekommen. Mittels Framebuffer und Links mit directfb-Support kann man so ohne X grafisch im Netz surfen, okay - nicht in allerbester Qualität, aber für Kleinigkeiten reicht das.

Anbei ein kleines Video, dass das Ganze in Aktion zeigt. 🙂

Toshiba Libretto 100CT

Sun, 19 Sep 2010 00:00:00 +0000

Seit Jahren wünsche ich ihn mir schon, einen alten Toshiba Libretto. Nun habe ich endlich einen! 🙂

Für die jenigen, die nicht wissen, was ein Libretto ist: Ein Libretto ist eines der kleinsten und ersten Subnotebooks, gebaut wurden die Geräte von Toshiba seit 1996. Aktuell ist das Libretto W100, ausgestattet mit zwei Touchscreens (ein Screen dient als Tastatur).

Die alten Librettos, wie mein 100CT, haben das Format einer Videokasette und wiegen unter einem Kilo, was sie seinerzeit insbesondere für Geschäftsleute interessant machte.

"Thinkpad"-Most wanted Liste

Tue, 07 Sep 2010 00:00:00 +0000

Wenn es mir möglich ist, würde ich die folgenden 10 Thinkpads gerne einmal in meinem Leben besitzen - oder zumindest eine Zeit lang damit "spielen" dürfen:

ThinkPad iSeries 1124 (Intel Celeron/P3 500 Mhz, 64 MB+ RAM, 10.4" Display @ 1024x768)
ThinkPad 240X (Intel Celeron/P3 bis zu 500 Mhz, 64 - 192 RAM, 10.4" Display @ 800x600)
ThinkPad 390X (Intel Celeron/P2/P3 bis zu 500 Mhz, 64 MB+ RAM, 12.1" Display @ 800x600)
ThinkPad 570E (Intel P3 bis zu 500 Mhz, 64 MB+ RAM, 13.3" Display @ 1024x768)
ThinkPad 600(X) (Intel Celeron/P3 bis zu 650 Mhz, 64 MB+ RAM, 13.3" Display @ 1024x768, einer der robusteten und beliebtesten ThinkPads aller Zeiten)
ThinkPad 701C (Intel 486 75 Mhz, 8 MB RAM, 10.4" Display @ 640x480, legendäres TrackWrite (Butterfly)-Keyboard)
ThinkPad S31 (Intel P3 600 Mhz, 128 MB+ RAM, 10.4" Display @ 1024x768, war nur in Asien erhältlich)
TransNote (Intel P3 600 Mhz, 64 - 320 MB RAM, 10.4" FlipTouch Display @ 800x600, in Notizblock eingelassenes Notebook basierend auf dem X20)
ThinkPad G41 (Intel Celeron/P4 2,4 - 3,46 Ghz, 512 MB RAM, 14.1" Display @ 1024x768, klobiges Notebook mit Desktop-Hardware)
ThinkPad Reserve (Intel Core2Duo L7500, 2 GB RAM, 12 Zoll @ 1024x768, Jubiläums-Thinkad mit Hardware-Verschlüsselung und besonders edler Optik, Originalpreis: 5000 Euro

Möchte mir jemand von euch zufällig eines dieser Geräte spenden? 😄

phpMyCMS 2.x - erster Teaser

Tue, 31 Aug 2010 00:00:00 +0000

Vorgestern habe ich mit den Entwicklungsarbeiten an phpMyCMS 2.x begonnen. Diese Version wird eine gänzliche Reprogrammierung darstellen, was ich aufgrund von diversen Altlasten entschieden habe.

Signifikante Änderungen gegenüber der aktuellen Version werden sein:

objektorientierter Code
AJAX-Weboberfläche
einfachere Bedienung

Anbei erste Screenshots und ein erstes kleines Video.

APC Smart-UPS 750 (SUA750i)

Thu, 26 Aug 2010 00:00:00 +0000

Heute kam sie endlich, meine APC USV. Ich habe mir eine APC Smart-UPS 750 (SUA750i) gekauft, diese verfügt über:

500 Watt
8x Anschlüsse
RS232- und USB-Ports für Monitoring
inklusive APC PowerChute Business Edition für Windows und Linux

Ein schönes Teil, funktioniert einwandfrei - jetzt muss ich nur noch das Monitoring implementieren.

Doof nur, dass ich mir beim Einbau die Pigtrails vom IPCop abgerissen habe..

APC in Aktion:

Cusman Teaser, die Erste

Mon, 23 Aug 2010 00:00:00 +0000

Die Tage habe ich an meinem kleinen "Mini-CRM" weiterprogrammiert und so auch eine Widget-Schnittstelle entwickelt. Über diese können kleine Mini-Anwendungen (Widgets) in die Übersicht eingebunden werden - so kann man mit einer gezielten Auswahl an Widgets alles überblicken, ohne sich durch das ACP (admin control panel) klicken zu müssen.

Verwirklich wurde das Ganze mit einer simplen kleinen Eigen-Bibliothek in Verbindung mit Scriptabulous. Verwenden werde ich dies auch in der kommenden Version von phpMyCMS.

Adobe Creative Suite 5 Standard - Students and Teacher Edition

Thu, 19 Aug 2010 00:00:00 +0000

Für mein zukünftiges Nebengewerbe als Web-Designer und -Programmierer habe ich die letzten Wochen Geld gespart, um mir endlich mal eine anständige Version von Adobe Photoshop, bzw. der Adobe Creative Suite zuzulegen.

In einem Online-Shop habe ich eine spezielle Version für Berufsschüler und Studenten gefunden, die sich auch für gewerbliche Zwecke benutzen lässt. Gegenüber der klassischen Creative Suite 5 Standard hat die spezielle "Students and Teacher Edition" lediglich 278 statt 1600 Euro (durchschnittlicher Online-Preis) gekostet. 🙂

cusman - open source customer managament

Wed, 18 Aug 2010 00:00:00 +0000

Nachdem ich schon einige Zeit nach einem kleinen Kundenmanagement für meine Zwecke gesucht habe und nie etwas richtig überzeugendes gefunden habe, habe ich gestern die Sache selbst in die Hand genommen und ein kleines Projekt gestartet. Ziel des Ganzen ist es, ein kleines System bereit zu stellen, mit dem ich

Kunden verwalten
Aufträge anlegen
Teilaufgaben anlegen, überprüfen und planen
...sowie Termine und Zahlungen nachverfolgen kann.

Das Ganze lautet bisher cusman, ein Akronym für "customer management" (nein, diesmal kein phpMy$xyz!). Der Name gefällt mir aber noch nicht so ganz, deswegen wird er sich wahrscheinlich nochmal ändern.

Und nun wird ordentlich verkabelt...

Tue, 17 Aug 2010 00:00:00 +0000

Nachdem ich die letzten Monate meine Kabel einfach nur "in die Ecke geworfen habe", statt sie sauber zu verlegen, war jetzt mal Zeit, das zu ändern.

Für ein paar Euronen habe ich einige Kabelhsortierer aus der Bucht organisiert und heute mal damit angefangen. Nach fast drei Stunden bin ich nun sogar fast fertig. Der Rest wird sortiert, wenn meine USV da ist..

Der 18-Tages-Disk-Dump

Mon, 02 Aug 2010 00:00:00 +0000

1st-thin:/home/christian# ps aux | grep dd
2...
3root     27857 93.5  0.3   3372   840 pts/7    R+   Jul16 20340:11 dd if /dev/urandom of /dev/sda
4
5dd: Schreiben in "/dev/sda": Auf dem Gerät ist kein Speicherplatz mehr verfügbar
6976773165+6 Datensätze ein
7976773168+0 Datensätze aus
8500107862016 Bytes (500 GB) kopiert, 1,48594e+06 s, 337 kB/s

18 Tage um eine 500 GB Festplatte zu formatieren, hust. Nicht schlecht 😄

300 kb/s @ USB-Floppy RAID-5 mit FreeNAS

Sun, 01 Aug 2010 00:00:00 +0000

Eben habe ich testweise ein USB-Floppy RAID-5 mit 6 Floppys unter FreeNAS aufgebaut und mal einen kleinen Test gemacht. Und siehe da - das Ganze läuft mit rund 300 kb/s, sehr beachtlich für Floppys, wie ich finde. 🙂

Wie genau GEOM Raid arbeitet, schaue ich mir mal an. Nicht, dass da gecached wird und dadurch das Ergebnis verfälscht wird..

USB-Floppy RAID-5

Sun, 01 Aug 2010 00:00:00 +0000

Ich habe mich die Tage gefragt, ob man denn aus USB-Floppys ein Software RAID-5 bauen kann. Also habe ich mir ein paar Laufwerke geschnappt und damit herum experimentiert:

Siehe da - es geht. Die Tage werde ich noch ein wenig mehr damit herumbasteln und mal schauen, was sich Performance-technisch da so rausholen lässt.. 😄

Das Log des Grauens

Fri, 30 Jul 2010 00:00:00 +0000

Heute hatte ich wirklich einen bescheidenen Tag - dabei fing doch alles so ruhig an heute morgen...

Wie oftmals am Wochenende (ich habe derzeit Urlaub, daher unterscheide ich momentan nicht zwischen Werk- und Wochenend-Tagen) frühstücke ich am Rechner und schaue gemütlich eine Serie zum Wachwerden. Leider stürzt VLC ab, der Prozess lässt sich nicht beenden und hindert somit Windows auch am Herunterfahren, weswegen ich den Rechner mittels gedrückter Power-Taste abwürgen muss.

IETab und Firefox 3.6

Fri, 30 Jul 2010 00:00:00 +0000

Da ich mein Windows heute ja neu installiert habe, stand auch Firefox inklusive Plugins an. Auf meiner alten Installation verwendete ich noch Firefox 3.5, eben weil zum Zeitpunkt der Installation noch VMWare Server verwendetete. Diesem lag ein Console-Plugin für Internet Explorer und Firefox bei - und das lief leider nur unter 3.5, nicht unter 3.6 (auch mit angepasstem Installfile!).

So - leider musste ich feststellen, dass IE Tab (eine meiner wichtigsten FF-Plugins) nicht unter 3.6 lauffähig ist. Doch das Ganze kann man umgehen. Firefox-Plugins liegen in XPI-Dateien vor, das ist im Prinzip nichts anderes als ein ZIP-Container mit darin befindenden Programmdateien, die bei der "Installation" entpackt werden. Benennt man eine XPI- in eine ZIP-Datei um, kann man das Ganze also entpacken. In einem solchen Archiv findet sich immer eine Installationsdatei, in welcher beispielsweise die Anforderungen definiert sind. Diese Datei heißt "install.rdf" und ist im Prinzip ein XML-Dokument. In diesem Dokument befindet sich auch eine Zeile, die die Installation unter 3.6 verhindert:

Koukaam NETIO 230A - die "IP-Steckdose"

Tue, 20 Jul 2010 00:00:00 +0000

Bevor ich mir die Tage eine USV von APC als letztes fehlendes Stückchen Hardware in meinem privaten Rechenzentrum gekauft habe, habe ich mir eine Koukaam NETIO 230A-Steckdosenleiste gekauft. Jeder wird sich jetzt fragen, was daran so besonders ist - ganz einfach: sie hat einen RJ45- und RS232-Port. Das macht sie zu einem fernadministrierbarem äußerst interesasntem Stück Blech. 😄

Man kann damit 4 Geräte über eine Weboberfläche, eine serielle Konsole oder mittels Telnet vollständig fernwarten. So kann man beispielsweise von unterwegs "mal eben" den Server einschalten, schnell eine Daten übertragen und danach die Kiste wieder richtig ausschalten. Das Gerät lässt sich über ein CGI-Interface auch automatisieren, ferner beinhaltet das integrierte Betriebssystem einen Scheduler und kann auch mittels Watchdog Geräte durch Pings auf dessen Verfügbarkeit überprüfen. Antwortet ein Gerät nicht mehr, ist es wohl ausgefallen (Kernel panic, Bluescreen,...) und wird dann nach einem vorher bestimmten Muster neugestartet.

OpenSuSE 11.3

Mon, 19 Jul 2010 00:00:00 +0000

Die Tage erschien OpenSuSE 11.3, Zeit mal wieder einen Blick in die RPM-Welt zu werfen. Nachdem ich vor einigen Jahren mit OpenSuSE 8 in die Linux-Welt eingestiegen bin, wechselte ich nach kurzer Zeit frustriert zur Ubuntu-Welt. OpenSuSE war mir zu träge, langsam und mit unnötigen Paketen belastet. Auch 9.x und 10.x gefielen mir nicht sonderlich, im Vergleich zu 8.x erschien mir vieles sehr instabil.

Das aktuelle 11.3 ist zwar immer noch überladen, allerdings hat man nun weitere schlanke Desktops zur Auswahl - unter anderem LXDE, was mir sehr gefällt. In der Tat ist das System mit diesem Desktop ein wenig schneller. Ein netter Schritt nach vorne. 🙂

Backupstrategie 2.0

Wed, 14 Jul 2010 00:00:00 +0000

Heute habe ich mir nochmal ein paar Gedanken bezüglich Backups, etc. gemacht und habe das Ganze nochmal optimiert:

Wöchentliche Backups an einem festgelegten Tag (beispielsweise Freitag) auf zwei dedizierte Bänder zur Ausfallsicherheit
Monatliche Backups am ersten Tag des Monats auf zwei dedizierte Bänder
automatisierte Backups per Cronjob
...und natürlich Anschluss an eine USV! 😉

Ein Skript, welches das Backup vornimmt und auch in Form von Logfiles dokumentiert existiert schon.

Der wahrscheinlich kleinste Festplatten-Formfaktor der Welt: 1"

Wed, 14 Jul 2010 00:00:00 +0000

Ich habe hier eine kleine Mini-USB Festplatte, die ich nicht benötige. Aus Interesse habe ich das Gerät mal aufgemacht, um zu sehen, was darunter steckt. Ich habe noch nie eine 1" Festplatte gesehen, echt sehr beeindruckend!

🙂

Prepaid-UMTS schneller als Heimanschluss

Tue, 13 Jul 2010 00:00:00 +0000

Ich glaube ich habe heute gelernt, was wirklich frustrierend ist: wenn die billige Prepaid-UMTS Karte einen höheren Durchsatz hat als der Internet-Anschluss zuhause (DSL 3000):

Rack (fast) fertig!

Tue, 13 Jul 2010 00:00:00 +0000

Nachdem sich in den letzten Wochen ständig nochwas hier geändert hat, habe ich bis auf eine USV alles in meinem Rack nun sauber verbaut.

Eine USV kommt noch die nächsten Wochen.

Cobalt RaQ (1)

Mon, 12 Jul 2010 00:00:00 +0000

Letzte Woche bin ich sehr günstig an einen Cobalt RaQ 1 Server gekommen. Ein RaQ ist ein kleiner aber feiner 1U Webserver, der speziell als Embedded Appliance konzipiert ist. So ist das Gerät mit einer MIPS RISC-CPU mit 150 Mhz und 64 MB EDO RAM ausgestattet - als einzige Ports zur Außenwelt dient ein 100 Mbit-LAN Port und eine serielle Schnittstelle. Bestückt waren die recht teuren Geräte zur Auslieferungsdekade (1999/2000) mit einem CentOS-Derivat, ich habe allerdings ein Debian Linux installiert.

Logitech M500

Mon, 12 Jul 2010 00:00:00 +0000

Nach mehr als 5 Jahren hat meine Logitech RX1000 wohl endgültig den Geist aufgegeben. Trotz wiederholter Bastelei funktioniert einiges nicht mehr so richtig und so habe ich mir eine neue Maus gegönnt. Wieder eine Logitech Lasermaus mit 1000 dpi, eine M500. Ich bin echt zufrieden mit der Maus, liegt spitze in der Hand, ist sehr genau und hat ein sehr angenehmes Mausrad. Somit wird die RX1000 nach über 5 Jahren (sehr beachtlich für eine täglich stundenlang benutzte Maus, wie ich finde) erstmal ins Regal wandern.

Grafiktreiber verursacht Probleme mit der ESC-Taste

Sun, 11 Jul 2010 00:00:00 +0000

In den letzten Tagen habe ich bei meinem R500 einen seltsamen Effekt beobachtet: manchmal funktionierte die ESC-Taste nicht - beispielsweise unter IrfanView, wo ich sie verwende, um das Programm zu beenden.

Das Problem bestand auch nach einem Reboot von Windows und war praktisch nicht nachstellbar. Nach einigen Tagen habe ich die Lösung gefunden: es war der Treiber der ATI-Grafikkarte.

Ich hatte ihn gegen einen aktuellen AMD/ATI-Treiber ersetzt und da lag das Problem. Anscheinend war der Treiber nicht voll mit der Grafikkarte meines Thinkpads kompatibel. Also habe ich den aktuellen von Lenovo zertifizierten Treiber installiert - und siehe da: es funktioniert wieder.

Key eines WEP-"geschützten" WLAN-Netzwerks auslesen

Sat, 10 Jul 2010 00:00:00 +0000

Die letzten Tage und Wochen habe ich mich verstärkt mit der Sicherheit von drahtlosen Netzwerken beschäftigt.

Zum Thema "Sicherheit" bezüglich WEP habe ich einen Artikel verfasst. Passend dazu habe ich auch einen kleinen Screencast erstellt, welcher Schritt für Schritt zeigt, wie der Key vom EIGENEN WLAN-Netzwerk ausgelesen werden kann.

WARNUNG: Die hier veröffentlichten Informationen könnten für illegale Zwecke missbraucht werden. Legal ist das hier exemplarisch gezeigte Vorgehen nur beim eigenen Netzwerk. Das Angreifen von fremden Netzwerken ist illegal und wird zivilstrafrechtlich verfolgt.

Mah Tapez, lemme show u dem!

Mon, 05 Jul 2010 00:00:00 +0000

Von oben nach unten, von links nach rechts:

1x Sony DDS3 12/24 GB
4x Maxwell DDS2 4/8 GB
4x Siemens DDS 2/4 GB
10 x HP DDS3 12/24 GB
7x HP DDS3 12/24 GB
3x Maxwell DDS3 12/24 GB

Macht insgesamt unkomprimiert 276 GB und komprimiert 552 GB. 😄

Mah Harddrives, lemme show u dem!

Sun, 04 Jul 2010 00:00:00 +0000

Von hinten nach vorne, von links nach rechts:

2x 18.2 GB Compaq SCSI-U160 SCA2 Hotplug, 10.000 RPM
2x 18.2 GB Compaq SCSI-U160 SCA2 Hotplug, 10.000 RPM
2x 36 GB SUN/Fujitsu Siemens SCSI-U320 SCA2 Hotplug, 15.000 RPM
2x 1 TB Samsung SpinPoint F2 EcoGreen HD103SI, 32 MB Cache, 5400 RPM, SATA2
1x 1 TB Western Digital WD10EACS, 16 MB Cache, 5400 RPM, SATA2
2x 1 TB Western Digital WD10EADS, 32 MB cache, 5400 RPM, SATA2
4x 1 TB Samsung SpinPoint F2 EcoGreen HD103SI, 32 MB Cache, 5400 RPM, SATA2
2x 18.2 GB Compaq SCSI-U160 SCA2 Hotplug, 10.000 RPM
2x 18.2 GB Compaq SCSI-U160 SCA2 Hotplug, 10.000 RPM
2x 1 TB Samsung SpinPoint F2 EcoGreen HD103SI, 32 MB Cache, 5400 RPM, SATA2

Macht insgesamt: 217,6 GB SCSI + 11 TB SATA2.

Storage-Server als Datenlösung

Sun, 04 Jul 2010 00:00:00 +0000

Nachdem ich mit dem QNAP-NAS leider auch keine guten Erfahrungen gemacht habe und ich es letztendlich verkaufte, kamen am Freitag die letzten drei Festplatten für den Selbstbau Storage-Server an.

Jetzt ist das Gerät mit 6 baugleichen Samsung EcoGreens mit je 1 TB Speicherplatz bestückt, was bei einem Software-RAID eine Gesamtgröße von 4.5 TB ergibt. Als Betriebssystem kommt übrigens doch wieder ein Linux zum Einsatz und doch kein FreeNAS, wie ich das eigentlich geplant hatte.

Und tschüß, QNAP!

Sun, 27 Jun 2010 00:00:00 +0000

Am Wochenende endete (m)eine Auktion im eBay, richtig - ich hab das QNAP verkauft. Ich möchte nicht bestreiten, dass das Gerät eine ganz feine Sache ist, für mich und meine Anwendung ist das einfach nichts. Möge der neue Besitzer damit glücklich werden. 🙂

Ich habe mein selbstgebautes NAS nahezu fertig gestellt und bin soweit damit sehr zufrieden.

#2006 - MySQL server has gone away

Thu, 24 Jun 2010 00:00:00 +0000

Insbesondere bei Backups tritt diese Fehlermeldung auf. Aber nicht etwa, weil der Server im Urlaub in der Karibik ruht, sondern weil die SQL-Anweisung(en) zu lang waren.

Abhilfe schafft das Abändern einer Variablen in der MySQL-Konfigurationsdatei my.ini:

1max_allowed_packet      = 1M

1max_allowed_packet      = 8M

...und schon sollte das Ganze funktionieren. Natürlich muss vor dem nächsten Versuch noch rasch der MySQL-Server neu gestartet werden. 🙂

Bluescreen als "Kaufhinweis"

Wed, 23 Jun 2010 00:00:00 +0000

Heute ist die Testlizenz meiner Windows XP Embedded-Version abgelaufen. Das Ganze kündigt sich übrigens per Bluescreen an:

Habe ich so auch noch nicht gesehen. 😄

Quelloffene IP-Telefonie mit OpenSIPS

Tue, 22 Jun 2010 00:00:00 +0000

Die Tage habe ich mich mit IP-Telefonie beschäftigt und entdeckt, dass es mit OpenSIPS eine SIP-kompatible VoIP-Software gibt, die nicht nur als Vermittlungsstelle einsetzbar ist.

Ich habe dazu einen Artikel im Wiki verfasst: [OpenSIPS auf Debian Lenny]

Anbei ein kleines Video zur Installation:

IPCop, ab ins Rack!

Mon, 21 Jun 2010 00:00:00 +0000

Für ALIX-Geräte gibt es in diversen Shops Rackmount-Gehäuse. Diese bestehen neben eingebauten Netzteilen und Lüftern auch aus modularen Fronten - das bedeutet, dass, je nach ALIX-Mainboard, es eine passende Blende gibt.

Das ist zwar ein nettes Extra, aber nicht zwingend notwendig - also habe ich mir ein kleines 1 HE Gehäuse ersteigert und meinen IPCop mit ein wenig grobmotorischer Bauernkraft in das Rack verpflanzt. Die WLAN-Antennen habe ich mit einem Verlängerungskabel herausgeführt. Seht selbst:

QNAP + WD10EADS = ZOOONK!

Mon, 14 Jun 2010 00:00:00 +0000

Die Nacht über hat das QNAP fleißig das RAID erstellt und synchronisiert. Mit Schrecken habe ich aber bei einem Test festgestellt, dass die Performance-Einbuße bleiben wie beim Vorgänger. Nach einiger Zeit des Googlens habe ich herausgefunden, dass die Festplatte, die ich genau dreimal hier habe, einfach nicht supportet wird. (Grund: "poor/slow performance", ohja - das stimmt!)

Es handelt sich hierbei um eine WD10EADS von Western Digital - laut Whitelist ist aber nur eine Revision davon betroffen, nämlich WD10EADS 00P8B0. Meine EADS hat allerdings eine andere Revision, funktioniert aber trotzdem nicht zuverlässig/zufriedenstellend. Ein I/O-Prozess startet so z. B. mit 50 MB/s und hängt dann mit 3 kb/s. Ich vermute einfach mal, dass hier nicht alle Revisionen geprüft wurden. Ein Firmware-Upgrade sollte laut Google im Zweifelsfall helfen - bei mir nicht, weswegen ich jetzt andere Festplatten teste.

Neues NAS: QNAP TS-639 Pro

Sun, 13 Jun 2010 00:00:00 +0000

Vor einiger Zeit ersteigerte ich für einen relativ günstigen Preis ein QNAP TS-509 Pro, ein NAS mit allen erdenklichen Schikanen, so dachte ich zumindest. Doch leider war die Software anscheinend Murks und trotz Upgrades lief das NAS überhaupt nicht zufriedenstellend. Einige der unhübschen Nebeneffekte waren Timeouts, massive Speedeinbuße auf nur noch wenige KB/s und Dienstabbrüche. Letztendlich lief am Ende garkein Dienst mehr und ich schickte das Gerät ein. Am Samstag habe ich ein Paket von QNAP erhalten, das Gerät wurde "getauscht". Doch im Paket wartete ein anderes Gerät - ein QNAP TS-639 Pro. Dieses NAS verfügt über einen SATA Port mehr, einer Intel Atom CPU (Atom N270, Singlecore) mit 1.6 Ghz und 1 GB RAM.

Display-Selbstbau

Wed, 09 Jun 2010 00:00:00 +0000

Nachdem ich früher hobbymäßig öfters mal zum Lötkolben gegriffen habe, musste das in den letzten Jahren warten.

Nun habe ich gedacht, ich fange damit wieder an und baue für meine Firewall ein USB-LCD, über welches dann beispielsweise die Bandbreite der Internetleitung angezeigt wird.

Die Tage habe ich mir hierfür und für einige andere kleinere Basteleien die nötigen Bauteilen bestellt. Heute kamen sie endlich an und ich habe mich auf die Arbeit gestürzt.

Vorsicht vor Kingston Stick-Fakes!

Mon, 07 Jun 2010 00:00:00 +0000

In letzter Zeit sind viele Kingston Stick-Fakes im Umlauf, vor allem im Online-Markt eBay findet man viele Fälschungen von Kingston Sticks.

Auffällig sind die Preise, so habe ich aus Interesse für 18 Euro einen vermeintlichen Kingston-Stick mit 128 GB Speichergröße. Das wäre natürlich ein sehr gutes Angebot, wenn es kein Fake wäre.

Natürlich war der Stick ein Fake, nach einigen Wochen erhielt ich das Gerät und war erst überrascht: Es waren wirklich 128 GB Speicher vorhanden, zumindest aus Sicht des Betriebssystems. Allerdings stellte sich nachher heraus, dass dort nur ein 4 oder 8 GB Chip verbaut war, der dahingehend angepasst wurde, dass er dem Betriebssystem 128 GB "vorgaukelte". Schrieb man also Dateien drauf, wurden diese irgendwann überschrieben. Irgendwann lies sich der Chip nicht mehr zur Arbeit motivieren, ein durchdachtes Fake, das nach einiger Zeit den Geist aufgibt.

Sicher surfen mit Firefox

Mon, 31 May 2010 00:00:00 +0000

Spätestens seit Flash- und JavaScript wieder Verwendung im Internet finden, wird wieder verstärkt Spionage betrieben. Für den Benutzer erstmal versteckt geladene Seiten, wie beispielsweise google-analytics.com sammeln Daten zur Profilerstellung. Um dem zu entgehen gibt es eine ganze Reihe an Erweiterungen und Einstellungen, mit welchen unerwünschte Seiten und auch Super-Cookies, welche das Surfverhalten des Benutzers speichern, geblockt und unterbunden werden können.

Im Wesentlichen kann Firefox in nur 5 Schritten abgesichert werden:

'Most stupid Maemo-Apps'-Award 2010

Wed, 12 May 2010 00:00:00 +0000

Die meisten Online-Läden für Smartphone-Applikationen bieten ein breites Portfolio an Anwendungen für die Endbenutzer an. Von nützlichen Anwendungen über Themes bishin zu sinnlosen Spaß-Applikationen ist (leider) alles vertreten. Letzteren widme ich diesen Artikel.

Aus Langeweile habe ich die letzten Tage einige Minuten in Nokias OviStore herumgestöbert und einige Downloads entdeckt, die mich an der Intelligenz von Anwendungsentwicklern zweifeln ließen. Aber nunja, über Geschmäcker und Nutzen kann man sich ja bekannterweise streiten. Hier meine Top 5 der dümmsten Anwendungen für Maemo:

Chenbro RM42200

Thu, 29 Apr 2010 00:00:00 +0000

Ich plane derzeit mein NAS wieder zu verkaufen, da mich einige Dinge am QNAP ärgern und das Gerät somit für den Produktiveinsatz für mich eher suboptimal ist. Ich baue mir selbst wieder einen Storage-Server und verwende ihn mit FreeNAS als NAS.

Als Gehäuse dachte ich da an ein Chenbro RM42200, ein schönes 4HE Gehäuse mit ausreichend Platz für Festplatten und eine Backplane und Lüfter. Selbstverständlich mit Schienen. 🙂

Ich bin mit dem Gehäuse sehr zufrieden, es ist wirklich sehr schön verarbeitet und auf jeden Fall sein Geld wert. Kann es kaum erwarten, die (noch nicht vorhandene) Hardware zu verbauen. 😄

Webserver, the nerdy way: Minix

Tue, 13 Apr 2010 00:00:00 +0000

Aus reiner Langeweile entstand heute die Idee einen kleinen Webserver auf Basis des etwas exotischen Betriebssystems Minix in einer virtuellen Maschine abzubilden. Minix ist ein unixoides, freies Betriebssystem, welches von Andrew Tanenbaum seit 1980 als Lehrsystem entwickelt wird. Linus Torvalds beispielsweise wurde durch Minix inspiriert.

Minix liegt aktuell als Version 3.1.6 vor, auf der Projektseite www.minix.org kann das ISO-Abbild kostenfrei bezogen werden. Wenn eine virtuelle Maschine unter VMWare erstellt wird, müssen folgende Punkte beachtet werden:

5 must-have Maemo-Anwendungen

Fri, 09 Apr 2010 00:00:00 +0000

Seit einer Woche bin ich Besitzer eines Nokia N900s und habe mitlerweile schon einige Anwendungen ausprobiert, meine aktuelle Top 5 der genialsten Anwendungen sieht wie folgt aus:

Xterm - Ein Terminal! Ich denke es bedarf keiner Erklärung, wo die Vorzüge eines Terminals liegen. Vielleicht auch nicht für jeden wichtig, für mich schon da ich bevorzugt auf selbigen arbeite. Auf jeden Fall toll, dass das Xterm schon von Werk aus installiert ist. 🙂
Irssi - Irssi ist ein IRC-Client, viele behaupten es sei DER IRC-Client schlechthin. Ich selbst benutze Irssi seit Jahren und freue mich natürlich über einen Maemo-Port des Tools. Ideal, um unterwegs mal ein paar Worte mit Gleichgesinnten zu wechseln.
OpenVPN - ein Maemo-Port der quelloffenen VPN-Lösung "OpenVPN" - das Paket besteht aus einem Applet und einem Konfigurationstool. Über das Applet können über das Menü in der oberen Leiste von Maemo ganz leicht konfigurierte OpenVPN-Verbindungen gestartet oder beendet werden. Ein passendes Icon im Tray gibt darüber hinaus immer Aufschluss über den Verbindungsstatus. Funktioniert ohne weiteres Basteln einwandfrei - top!
rdesktop - Mithilfe dieses Tools können Verbindungen zu Windows-Hosts mittels RDP hergestellt werden. Das Tool eignet sich also beispielsweise dazu, um sich unterwegs administrativ auf einem Server anzumelden. In Verbindung mit OpenVPN für mich DIE mobile Administrationslösung überhaupt! 😄
prboom - ein modernisierter Port von Doom, dem altbekannten Ego-Shooter. Auch wenn die Steuerung ein wenig makaber ist, immer für ein paar Minuten Spaß unterwegs gut.

8 must-have Palm-Anwendungen

Wed, 07 Apr 2010 00:00:00 +0000

In den letzten drei Jahren haben sich die folgenden 8 Anwendungen für mich als besonders nutzlich erwiesen:

DocumentsToGo (bestehend aus WordToGo, SheetToGo und SlideshowToGo) - Programm-Suite zum Anzeigen, Erstellen und Bearbeiten von Office-Dokumenten für unterwegs. Funktioniert einwandfrei, unterstützt sogar native Word und Excel. Synchronisation zwischen PDA und PC ist mittels dedizierter Applikation möglich - so werden die Datenstände stets aktuell gehalten. Kann ich nur wärmstens empfehlen, wenn man öfters mit Office arbeitet.
VersaMail - vielseitiger und äußerst leistungsfähiger E-Mail Client für den Palm, ist bei den meisten Tungsten-Modellen dabei. Er unterstützt POP, IMAP und SMTP und bietet diverse Zusatzfunktionen, wie Signaturen, mehrere E-Mail Konten, Filterfunktionalität, etc.. - ein absolutes Muss für den mobilen Palm-User!
Screenshot - Tool zum Erstellen von Screenshots des PalmOS. Auslösung erfolgt per Tastendruck, auf Wunsch auch verzögert - ein Export auf SD oder der Versand mittels Bluetooth oder IrDA ist ebenfalls möglich. Ideal für Entwickler oder Dokumentationen.
MMPlayer - vielseitiger Medien-Player, spielt RSS, Audio- und Videodateien - unterstützt werden auch Skins und Addons. Wunderbar, um unterwegs mal ein kurzes Filmchen zu schauen oder Musik zuhören.
PSSH - SSH-Client für Palm OS. Unterstützt SSH Version 1 und 2 und beherbergt auch ein virtuelles Keyboard zur Realisierung von Tastenkombinationen. Eignet sich hervorragend, um Unterwegs mal kurz Logs zu checken, etc.
upIRC - smarter IRC-Client, mit Batterie-Anzeige und weiteren Features, wie beispielsweise automatische Joins, etc. Ein Muss für den, der IRC liebt.
ScummVM - Port des gleichnamigen Open Source-Emulators. Ermöglicht es, alte Adventures auf dem Palm zu emulieren und (mit Sound und Musik!) zu spielen. Wer alte Scumm-Games mag, wird diesen Port lieben!
Doom Palm port - ein Port des beliebten Ego-Shooters für PalmOS. Ermöglicht es, Doom 1 native auf dem Palm zu spielen, Steuerung erfolgt über PDA-Tasten oder eingebaute Tastatur, falls vorhanden. Speicherung von Spielständen möglich!

Windows Remote Desktop (RDP) über Nokia N900

Mon, 05 Apr 2010 00:00:00 +0000

Mit einigen Kniffen kann man über ein Maemo Smartphone, wie beispielsweise das N900, über RDP eine Verbindung zu einem Windows Terminal-Server oder -Desktop herstellen.

Zuerst muss das Entwicklungsrepository von Maemo.org aktiviert werden - dort liegt das Programm rdesktop, mit welchem RDP-Verbindungen ermöglicht werden, derzeit. Empfehlenswert ist es, nach der Installation das Repository gleich wieder zu deaktivieren, damit über Updates oder Layer 8-Fehler keine Alpha-Pakete den Weg ins System finden können. Die Maemo-Community selbst betont mehrfach, dass die Installation und Verwendung solcher Pakete absolut auf eigene Gefahr ist.

Smartphone 2010 - die Qual der Wahl

Mon, 29 Mar 2010 00:00:00 +0000

Seit über einem halben Jahr recherchiere ich nach einem passenden Smartphone. Und bisher bin ich immer noch nicht sicher, was ich kaufe.

Meine Anforderungen sind eigentlich gar nicht mal so komplex:

UMTS / HSDPA
WLAN
GPS und Navigationssoftware (über Kartenmaterial, nicht über Internet)
MP3- und Video-Player
E-Mail und Webbrowser
Möglichkeit Office-Dokumente zu betrachten und zu erstellen

Eingeschränkt wird das aber durch folgende K.O.-Kriterien:

kein Apple-Müll (iPhone, iPad, iPod kommen mir nicht ins Haus)
kein Microsoft Windows Mobile-Gerät (Die Erfahrung hat mir gezeigt, dass das OS nicht zu meinen Bedürftnissen passt)
kein Google Android (ich vertraue Google nicht)

Und da hört es so langsam auf. 😄

Mobile office 1.1

Mon, 22 Mar 2010 00:00:00 +0000

Was gibt es schönes als unterwegs immer einen Drucker dabei zu haben? 🙂

😄

19 Zoll Rack!

Thu, 11 Mar 2010 00:00:00 +0000

Seit gestern bin ich stolzer Besitzer eines 19 Zoll Racks / Serverschranks. Dank eBay bin ich relativ günstig an den Schrank gekommen. Vorbei sind nun die Zeiten, in denen ich die Server einfach übereinander gestapelt habe. Hach! 😄

XMarks 'Serveranfrage konnte nicht aufgelöst werden'

Tue, 02 Mar 2010 00:00:00 +0000

Wer beim Synchronisieren der Lesezeichen mit Xmarks die Fehlermeldung Serveranfrage konnte nicht aufgelöst werden erhält, der rätselt erstmal.

Gerüchten zufolge supportet Xmarks FTP derzeit nicht sonderlich gut - dank Google hab ich einen guten Tipp gefunden: ein Überschreiben der Lesezeichen auf dem Server soll helfen. Und siehe da, das tut es wirklich.

Blöd nur, wenn dieser Fehler auftritt, wenn zwischen mehreren Hosts andere Datenbestände vorhanden sind.

QNAP TS-509 Pro

Thu, 25 Feb 2010 00:00:00 +0000

Gestern kam das QNAP an, jetzt bin ich fast mit dem Zurückspielen der Nutzdaten fertig - war ein richtiger Marathon, da ich zuerst noch meine Daten sichern musste und zuerst nur 3 statt 5 Platten frei hatte. Später wurde das RAID dann erweitert und dann mit Nutzdaten bespielt.

Ich bin echt begeistert von dem Teil, die Ausgabe hat sich gelohnt. Sehr ausgereift und schnell das Ganze - kann ich nur weiter empfehlen.

Computertyp bei der XP-Installation

Tue, 23 Feb 2010 00:00:00 +0000

Die Fehlermeldung habe ich auch noch nie gesehen, heute in einer VM aufgetaucht.

O_o

IBM 8364-EXX Download-Station

Tue, 23 Feb 2010 00:00:00 +0000

Gestern und heute habe ich ein wenig an einem meiner IBM Thin-Clients herumgebastelt und nun eine kleine Download-Station zustande gebracht. Das Ganze ist ein Windows-Embedded mit JDownloader und FTP-Server. JDownloader lädt fleißig in meiner Abwesenheit Files herunter, fernwarten lässt sich das Ganze über eine WebGUI. Die Dateien können danach einfach mittels FTP übertragen werden.

Hat sich gelohnt, mit 25 Watt Verbrauch ist der Thin-Client deutlich sparsamer als mein Notebook.

Das Ganze wurde natürlich, wie immer, dokumentiert - und zwar im Wiki: http://wiki.christian-stankowic.org/doku.php?id=projekte:8364_download-station

Storage-Upgrade

Tue, 23 Feb 2010 00:00:00 +0000

Die Tage habe ich einige Festplatten für zwei meiner Server geholt, zwar mit jeweils 18,2 GB nicht sehr groß, aber für 2,90 Euro pro Festplatte kann man da nicht meckern.

Mein VMWare-Server verfügt nun über zwei RAIDs - einmal zwei 36 GB Festplatten im RAID-1 und einmal 2x 36 GB und 2x 18 GB im RAID-5 für virtuelle Maschinen. Meine SUN Fire v240 verfügt über 4x 18.2 GB nun.

Hier mal ein paar Bilder:

Gemeinsame Firefox-Lesezeichen

Mon, 22 Feb 2010 00:00:00 +0000

Insbesondere wenn man mehrere Rechner hat, kennt man das Problem - das Synchronisieren der Lesezeichen. Wie oft kommt es vor, dass man am falschen Rechner das nötige wichtige Lesezeichen vermisst. Anstatt manuell alle Lesezeichen zu synchronisieren, habe ich ein hübsches Add-On gefunden: XMarks (früher Foxmarks).

Das Plugin synchronisiert Lesezeichen bei Änderungen oder auch beim Beenden des Browsers, je nach Konfiguration. Die Synchronisation erfolgt mittels XMarks-Account oder eigenem WebDav oder FTP-Server. Ich persönlich habe meinen privaten FTP-Server hierfür benutzt, da ich meine privaten Lesezeichen keinen Dritten anvertrauen möchte.

NAS ersteigert!

Sun, 21 Feb 2010 00:00:00 +0000

Heute habe ich auf eBay mit Glück ein 5-Port NAS ersteigert. Im Gegensatz zu dem von mir vorher ausgesuchten Modell verfügt das TS-509 Pro über einen Port mehr, 1.6 Ghz CPU und 1 GB DDR2 RAM.

Für Datenbank, Webserver, iSCSI und Storage sollte das reichen,.. 🙂

OpenVPN und Windows 7 x64

Sat, 20 Feb 2010 00:00:00 +0000

Windows 7 und OpenVPN ist ja immer so ein Thema - die meisten scheitern an der Installation des Treibers. Dieser ist nicht zertifiziert und Windows blockt diesen Treiber gerne.

Ich hatte nach der Installation des Treibers das Problem, dass ich zu meinem Heimnetz keine korrekte Verbindung aufbauen konnte. Die Subnetzmaske stimmte nicht und es kamen keine Pings an. Nun habe ich die Lösung gefunden - der Punkt ist der MTU-Wert.

Neuer KVM-Switch

Mon, 15 Feb 2010 00:00:00 +0000

Heute habe ich einen KVM-Switch geschenkt bekommen, dieser hat meinen bisherigen 5 Port-Switch ersetzt. Nun habe ich mit 8 Ports drei mehr und habe sogar ein 19-Zoll Gehäuse und ein OSD. Sehr hübsch! 🙂

Embeddisierung, Teil 2.

Sun, 14 Feb 2010 00:00:00 +0000

In letzter Zeit habe ich immer mehr Probleme Platz auf meiner Externen für meine Daten zu finden - 1 Terrabyte ist eben doch nicht so viel. Auf meinem Storage-Server passt mit 1.8 TB doch ein wenig mehr, allerdings ist der nicht so wirklich transportabel. Also kam mir die Idee, den Storage-Server und die Externe in Form eines NAS zu vereinen.

Nach langem Googeln habe ich ein NAS entdeckt, mit welchem ich noch eine weitere Fliege mit einer Klappe schlage - ein QNAP TS-419P. Mit diesem NAS kann ich auch noch meinen Webserver ersetzen, da SQL und PHP/Apache integriert ist. Das wäre echt genial, da statt drei Geräten nur noch eins laufen müsste. Dank Scheduling würde sich das NAS sogar zu bestimmten Zeitpunkten anschalten oder liese sich über WOL anschalten. Festplatten können je nach Datenaufwand auch aus- und eingeschaltet werden. Wenn man darüber hinaus noch WDs benutzt, spart man nochmal Strom, da sich die Drehzahlen der HDDs nach Datenaufwand richten.

Vergleich: Fiat Grande Punto vs. Alfa MiTo

Sun, 14 Feb 2010 00:00:00 +0000

Vor einiger Zeit hat den Klappmechanismus meines Autoschlüssels das Zeitliche gesegnet, weswegen ich einen neuen bekommen habe. Da bei einem solchen Austausch eine gesamte Steuereinheit des Autos reprogrammiert werden muss, habe ich einen Leihwagen erhalten: einen Fiat Grande Punto.

Da der Alfa MiTo auf der Basis des Fiat Grande Puntos gebaut wurde, fallen einem gleich einige Gemeinsamkeiten auf, welche ich einmal dokumentiert habe:

Tauschen möchte ich allerdings nicht, wenn ich ehrlich bin. Vielleicht lag es an der Tatsache, dass ich den "kleinen", also zweit-günstigsten Fiat Punto bekommen habe, aber ich finde, dass einiges im Vergleich zum Alfa MiTo ziemlich billig verarbeitet ist und nicht gerade qualitativ erscheint. Dazu zählt für mich die extrem laute Zentralverriegelung und Blinker-Einheit. Bei normaler Radio-Lautstärke ist das laute, wenn auch emulierte "Klicken" wirklich nicht zu überhören. Im Innenraum des Mitos wirkt alles ein wenig ruhiger - so hört man dort statt lautem Klicken ein dezentes Klicken.

Kleines SSD OS-Benchmark

Wed, 03 Feb 2010 00:00:00 +0000

Habe heute ein wenig an meinem X41 Tablet herumgebastelt und mithilfe einiger Tricks noch jede Menge Sekunden beim Boot herausholen können. Das System bootet nun in 11,29 Sekunden, nicht mal ein Viertel einer Minute, wow! 😄 Seht selbst:

Hier einige interessante Links, wer das nachmachen möchte:

SSD aus 上海

Tue, 02 Feb 2010 00:00:00 +0000

Heute kam völlig unerwartet schon meine SSD aus Hong-Kong (genau gesagt kam sie eigentlich aus Shanghai) an.

Habt ihr schon einmal ein japanisches/chinesisches Online-Tracking-System gesehen? Ich nicht, sieht sehr interessant aus. 😄

Die SSD ist echt klasse, ziemlich flix - auch wenn HDTunePro irgendwie außer den 0.7 ms Zugriffszeit nur Unsinn ausgibt. Windows und ArchLinux sind installiert und laufen sehr flix, unter Linux habe ich einen Datendurchsatz von 69 Mb/s (lesend) gemessen.

ALIX.2D13

Fri, 29 Jan 2010 00:00:00 +0000

Heute kam mein ALIX.2D13 - und das nachdem ich es gestern bestellt habe, das ist enorm schnell. An dieser Stelle muss ich dem Varia-Shop mein Lob aussprechen. Nicht zuletzt deswegen, weil sie mir irrtümlicher Weise zwei WLAN-Karten geschickt haben, obwohl ich nur eine bezahlt habe. Das finde ich sehr nett. 😄

Das Gehäuse habe ich gleich ein wenig modifiziert, um die beiden WLAN-Antennen anbinden zu können. Das Bohren von zwei passenden Löchern hat hier geholfen. Installiert habe ich IPCop, bis auf WLAN läuft sogar alles out-of-the-box. Die WLAN-Karte werde ich leider umtauschen müssen, da sie nicht unterstützt wird.

ALIX-Firewall bestellt!

Thu, 28 Jan 2010 00:00:00 +0000

Nach einigen Recherchen und Tipps vom IPCop-Forum habe ich heute die Bauteile für meine Firewall bestellt. Ich habe statt dem ALIX.2D3 ein anderes Board, ALIX.2D13, bestellt. Dieses war nur 4 Euro teurer und hat darüber hinaus einen IDE-Port (für eine Notebook-Festplatte beisipelsweise) und eine BIOS-Batterie.

Zusätzlich zum Bundle, besteht aus dem besagten Mainboard, einem Netzteil und einem Gehäuse habe ich mir noch eine WLAN-Karte, zwei Antennen-Kabel und zwei Antennen mit 9 dbi Sende-/Empfangsleistung, bestellt. Mithilfe einer Erweiterung lässt sich der IPCop auch als Access Point benutzen. So kann ich meinen aktuellen Access Point verkaufen und noch mehr Strom sparen, da nur ein Gerät laufen muss. Bei der WLAN-Karte habe ich mich für ein Modell mit n-Draft entschieden, sodass ich eine schnellere Verbindung im "BLAU"-Netz habe.

ALIX-System als zukünftige Firewall

Tue, 26 Jan 2010 00:00:00 +0000

Mit Freude habe ich heute gesehen, dass im Gegensatz zu meinen vorherigen Recherchen ALIX-Boards günstiger geworden sind. Fenrer gibt es nun auch hübsche Komplett-Bundles, sodass man Board, CF-Karte, Gehäuse und Netzteil nicht mehr einzeln kaufen muss.

Ins Auge gefallen ist mir da das ALIX.2D3 System, einige technische Daten zum Angebot:

AMD Geode LX800-CPU mit 500 Mhz
256 MB DDR RAM
CF-Karte als Festplattenersatz, qualitative Kingston-Karte mit 4 GB Speicher mitgeliefert
2x USB 2.0
1x RS232 Konsolenanschluss
3x Ethernet (10-/100-BASE-T)
miniPCI-Anschluss für beispielsweise WLAN-Modul
Stormversorgung über PoE oder mitgelieferten Netzteil
effektiver Stromverbrauch ohne USB-Geräte: 4-5 Watt

Insbesondere der letzte Punkt ist interessant. Meine aktuelle Firewall, ein wenig überdimensioniert bestehend aus einem IBM ThinkCentre S50, verbraucht im Betrieb ca. 50 Watt, das ist heftig im Vergleich zum ALIX. Ich habe jetzt hier keine aktuellen Zahlen vom Stormtarif vorliegen, aber ich denke, dass das ALIX-System definitiv um einiges günstiger sein wird, auch wenn es mit einem Preis von 150 Euro dreimal so teuer ist wie mein ThinkCentre aus dem eBay für 50 Euro.

Outlook 2007 'Fenster kann nicht angezeigt werden.'

Fri, 22 Jan 2010 00:00:00 +0000

Wer mit Outlook folgendes Problem hat, wie ich es eben hatte, hier die Lösung.

Falls beim Start eine der folgenden Fehlermeldungen erscheint:

1Microsoft Office Outlook kann nicht gestartet werden. Das Outlook-Fenster kann nicht geöffnet werden.

oder:

1Microsoft Office Outlook kann nicht gestartet werden. Das Outlook-Fenster kann nicht geöffnet werden. Ungültiges XML. Die Ansicht kann nicht geladen werden.

Die Lösung ist es, mittels Start -> Ausführen folgendes Tool auszuführen:

1outlook /resetnavpane

Der Befehl generiert die Ansicht neu, damit Outlook wieder starten kann. Trotzdem ein ziemlich ärgerlicher und äußerst nerviger Fehler.

SSD für das X41 Tablet

Fri, 22 Jan 2010 00:00:00 +0000

Als ich heute mal wieder meinen Tablet-PC benutzt habe, habe ich einen Entschluss gefasst - die integrierte Festplatte wird ersetzt.

Die verbaute Festplatte HTC426060G9AT00 ärgert mich nur noch. Mit nur 4200 RPM, 2 MB Cache, und 15 ms Reaktionszeit ist das ein megaträges Teil. Produktiv schafft die Festplatte nichtmal 20 MB/s. Ebenfalls nervig sind die ständigen ungesund klingenden, aber völlig normalen, "Klack-Geräusche".

In letzter Zeit habe ich immer mal recherchiert. Problematisch ist, dass keine 2.5, sondern 1.8 Zoll Festplatte verbaut wird. Somit gibt es nur einige wenige Hersteller, die passende SSDs herstellen, einer davon ist KingSpec.

Windows XP Embedded auf einem IBM NetVista 2800

Thu, 14 Jan 2010 00:00:00 +0000

Habe gestern und heute mal ein wenig mit Windows Embedded herumexperimentiert und nach langem Einlesen ein Mini-Windows mit der Größe von 110 MB gebastelt, welches auf einem IBM NetVista 2800 8364-EXX Thin-Client durchaus lauffähig ist. Im Vergleich zu einem vollwertigen Windows 2000 oder einem Windows FLP ist es um einiges schneller.

Man darf nicht vergessen, dass der Rechner nur über eine Pentium I-CPU mit 266 Mhz verfügt! 🙂

Im Wiki könnt ihr nachlesen, wie ich vorgegangen bin: http://wiki.christian-stankowic.org/?title=Windows_XP_Embedded_auf_einem_IBM_2800_NetVista_8364

'Neues' Gehäuse

Sun, 10 Jan 2010 00:00:00 +0000

Seit heute habe ich endlich mal ein Gehäuse, was nicht zusammenfällt, knattert, rattert und schäbig aussieht. Auf eBay habe ich mir ein Chieftec-Case ersteigert. Schick, oder? 😄

Sehr hilfsreich finde ich die Snap-In-Slots für Lüfter und optische Laufwerke. Wirklich klasse.

Zwar gebraucht, aber für einen älteren PC besser als ein Schäbig-Case. 😄

Für meinen neuen PC ist dann irgendwann ein neues Chieftec mit kugelgelagertem HDD-Case geplant.

3DSupply gehackt

Sat, 02 Jan 2010 00:00:00 +0000

Heute morgen habe ich eine E-Mail von 3DSupply, einem Online-Shop für T-Shirts, etc. erhalten. Laut E-Mail haben die Hacker des Shops mittels SQL-Injection einige Kundeninfos ausspionieren können und haben außerdem ein neues T-Shirt mit der Aufschrift "I hacked 3dsupply and all I got was this lousy shirt" eingestellt. Also eindeutig Komiker am Werk.

Zum Glück hat 3DSupply die Lücke sofort geschlossen und sicherheitshalber alle Kundenprofile gelöscht.

File-Backup leicht gemacht

Thu, 31 Dec 2009 00:00:00 +0000

Blöd ist es, wenn Daten von einer Festplatte gesichert werden müssen und kein USB-Adapter hierfür vorhanden ist. Noch blöder ist es dann, wenn man auch keinen Zweit-PC mehr mit IDE hat und man sich auch alten Teilen etwas zusammenbauen muss:

Die IDE-Festplatte habe ich hier an einen alten Pentium 1 Thin-Client mit zusätzlichem IDE-Interface angeschlossen - Strom gab es hier allerdings nicht in Form eines herkömmlichen 4-Pin Molex-Steckers für die Festplatte. Also, für den Strom ein defektes Mainboard (Power-On ging noch!) an ein ausgelutschtes Netzteil gehängt und so den Strom besorgt. Dank langsamen Thin-Client dauert das Ganze nur 20 Minuten,... 😄

Intel Atom Homeserver

Mon, 28 Dec 2009 00:00:00 +0000

Zufällig bin ich in der aktuellen CT über eine Anzeige gestoßen. Angeboten wird dort ein günstiger Server für kleinere Aufgaben zu kostengünstigen Konditionen. Bestückt ist das gute Stück mit einem Single- oder Dual-Core Intel Atom-Prozessor, SATA-Interface und DDR2-RAM.

Ab 199 Euro gibt es den Server bei Thomas Krenn AG, mit 1 GB RAM kostet der Server 240 Euro. Das ist immer noch günstig, wenn man bedenkt, dass es hierbei um Supermicro Markenhardware handelt.

Das große eBay-Jahr

Sun, 27 Dec 2009 00:00:00 +0000

Noch nie hatte ich so viele Auktionen auf eBay wie dieses Jahr. Ich glaube, ich habe dieses Jahr mehr als die Hälfte meines IT-Guts verkauft. Warum? Ganz einfach, Green-IT. Wenn ich mal ein Jahr zurück denke - da standen rund 14 Hosts hier herum. Benutzt wurden diese selten. Für fast jede Server-Aufgabe gab es einen seperaten Host, nicht gerade stromsparend. Vor allem, die Hardware, die verbaut war: Katmai Pentium 3, erste Pentium 4-Serie,.. 😄

Samsung SyncMaster 2433 LW

Tue, 22 Dec 2009 00:00:00 +0000

Heute habe ich beim Shoppen einen Samsung SyncMaster 2433 LW Monitor gesehen. Im Netz habe ich ihn für 249 Euro gefunden, Aktionspreis war 199 Euro. Da hab ich natürlich gleich zugeschlagen:

24 Zoll TFT LCD-Display
1920x1080 Pixelauflösung
Kontrastverhältnis von 50.000:1
- 5ms Reaktionszeit
FullHD, HDCP, DVI-D und VGA
MagicBrightness
~44 Watt Stromverbrauch (1 Watt im Standby)

Kann man nicht meckern für nicht mal 200 Euro, finde ich. 🙂 Natürlich noch ein paar Fotos:

SmallBasic - das Spiel- und Spaßbasic für die breite Masse?

Fri, 18 Dec 2009 00:00:00 +0000

Heute bin ich durch Zufall auf SmallBasic, eine Art Spaß- und Einsteigerbasic für die Masse gestoßen. Das Ganze ist eine kleine .NET-Anwendung aus dem Hause Microsoft, mit der man reichlich Schabernack treiben kann.

Von Werk aus ist die attraktiv gestaltete Entwicklungsumgebung, wenn man das so nennen mag, mit einigen Erweiterungen, wie die Flickr-Anbindung, einer simplen Grafik-Bibliothek und einer Konsolen-Schnittstelle ausgestattet.

Damit lassen sich so innerhalb von 10 Minuten ohne große Kenntnisse kleine Anwendungen, mit umherrennenden Schildkröten programmieren. Geschriebene Programme werden mit Mausklick nach Visual Basic 2008 zur weiteren Verwendung konvertiert oder direkt ohne Benutzer-Zutun im Microsoft'sche "SmallBasic Programm Listing" (Nopaste-Clon) veröffentlicht. Nette Funktion, aber hier hätte ich mir vorher eine kleine Abfrage gewünscht. Mit der Einfügen-Funktion lassen sich auch so ganz einfach Anwendungen aus dem Internet importieren, wenn man den Code kennt. Also quasi eine Cross-Programming-Plattform im WWW sozusagen.

SUN 280R ohne RSC-Passwort entsperren

Tue, 15 Dec 2009 00:00:00 +0000

Blöd ist es, wenn man eine schöne SUN bekommt aber diese ein Passwort im RSC hat, das keiner kennt.

Genau das ist mir passiert. Nun habe ich mich endlich mal ein paar Tage rangesetzt und es geschafft, diese zu entsperren. Der Trick war relativ simpel - durch einen bestimmten Tastendruck zu einer bestimmten Zeit kann das NVRAM inklusive RSC, Konsolenweiterleitung, etc. umgangen werden. Nun kann man einfach ein Solaris inklusive RSC-Toolkit installieren und das Gerät entsperren.

Windows Updates nicht über IE8.

Fri, 04 Dec 2009 00:00:00 +0000

Bei mir zeigte sich eben beim Besuchen der Windows Update Seite über den Internet Explorer 8 folgende Fehlermeldung:

Wirklich genial, oder auch furchtbar dämlich - wie auch immer man das nennen mag. 😄

Strange keyboard…

Fri, 20 Nov 2009 00:00:00 +0000

Was stimmt an dieser Tastatur nicht?

(gesehen in der Schule)

Bugfix für phpMyCMS released!

Thu, 19 Nov 2009 00:00:00 +0000

Soeben habe ich einen Bugfix für phpMyCMS 1.1.0 als Version 1.1.0b released. Version 1.1.0 war in der Serverumgebung XAMPP unter Windows nicht lauffähig, da dieser Server einige Probleme mit meinem PHP-Code hatte. Die Fehler wurden behoben.

Den Download findet ihr wie gewohnt auf der Projekt-Seite unter http://phpmycms.stankowic-development.net

OpenVPN auf Windows 7 64bit

Wed, 18 Nov 2009 00:00:00 +0000

Heute hatte ich massive Probleme, OpenVPN unter Windows 7 64bit zum Laufen zu bekommen.

Nach langem Googlen und Suchen bin ich zu einem Ergebnis gekommen, welches ihr in meinem Wiki einlesen könnte: [Klick!]

Vielleicht hilft das ja einem von euch. 🙂

Lenovo Thinkpad R500

Tue, 17 Nov 2009 00:00:00 +0000

Heute war es endlich soweit - mein bestelltes Lenovo Thinkpad R500 kam an. Noch einmal kurz die technischen Facts:

Intel Core2Duo P8700 CPU mit 2x 2,53 Ghz
4 GB DDR3 RAM mit 1066 Mhz Takt
320 GB SATA2 HDD mit APS
15 Zoll Display mit 1680x1050 Pixel
128 MB ATI Grafikkarte
Multilayer-Burner
Bluetooth, HDMI, Firewire, Gigabit-LAN, N-Draft WLAN, Fignerprint,...

Ich muss sagen, ich bin echt begeistert. Zwar ist das R500 ein wenig dicker, als manch anderes Notebook, aber unter der Haube ist wirklich feinste Hardware. Nichts kann ich bemängeln. Das Gerät ist schnell, flüsterleise und einfach für meine Zwecke perfekt. Das ideale Notebook schlechthin! 😄

R500 ist bestellt!

Mon, 09 Nov 2009 00:00:00 +0000

Die Tage hab ich mein Thinkpad R500 bestellt - mit einigen kleinen Erweiterungen:

2 GB Upgrade auf 4 GB DDR3 1066 Mhz
Garantie-Erweiterung auf 3 Jahre
Überprüfung auf Pixelfehler
Docking-Station

Natürlich hat das alles auch ein wenig mehr gekostet. Ich habe jetzt in ein solides Notebook inverstiert, und werde nun nicht mehr benötigte Hardware verkaufen - ich benötige kein Hardware-Imperium, wenn ich - ehrlich gesagt - ohnehin nur 1,2 Rechner benutze. (Ja, die Vernunft ist eingetreten!)

Und tschüß, KDE.

Mon, 09 Nov 2009 00:00:00 +0000

Nach einigen Tagen testen fliegt KDE wieder von meiner Festplatte.

Leider ist KDE für meine Zwecke immer noch nicht nutzbar - KDE ist leider immer noch instabil und buggy. Ich hatte noch nie soviele Programmabbrüche wie in den letzten Tagen. Damit ist klar, dass KDE nichts für mich ist. Ich benötige eine stabile Oberfläche, nicht zum frickeln und fixen.

Echt schade, da KDE mir nun endlich optisch zugesagt hätte.

ArchLinux und DHCP-Probleme mit der FritzBox

Sat, 31 Oct 2009 00:00:00 +0000

Vorhin wollte sich mein Arch nicht mit einer anderen FritzBox verbinden. Es gab dabei immer eine Fehlermeldung:

1dhcpcd: wlan0: reject NAK

Die Lösung dieses Problems ist ganz einfach - einfach folgende Zeile in der /etc/dhcpd.conf auskommentieren:

1# require dhcp_server_identifier

Und schon gehts wieder. 🙂

KDE 4

Sat, 24 Oct 2009 00:00:00 +0000

Seit gestern benutze ich hier KDE4. Das letzte mal habe ich KDE vor 2, 3 Jahren benutzt und war sehr enttäuscht.

Seither hat sich wohl viel getan. 🙂

ScummVM auf Palm Tungsten T3

Mon, 19 Oct 2009 00:00:00 +0000

Auf meinem neuen Tungsten T3 hab ich ScummVM endlich zum Laufen gebracht. So kann ich nun meinen Lieblingsklassiker "Sam & Max - Hit The Road" überall spielen! 😄

Wie ich vorgegangen bin, seht ihr hier: [klick!]

[Video anzeigen: ScummVM auf Palm Tungsten T3]

Palm Tungsten T3

Wed, 14 Oct 2009 00:00:00 +0000

Ich bin den Zire 31 leid: zu kleine Auflösung, zu kleiner RAM, zu nervige Bedienung, bah.

Ich kann das Teil nicht mehr sehen, darum habe ich mir wieder einen brauchbaren PDA ersteigert, einen Palm Tungsten T3 - mit allem drum und dran. KFZ Halterung, Schutzblech, Zwei Sync-Kabel, zwei Docking-Stations.

Das Teil ist echt der Hammer - fand den Tungsten T ja schon genial, aber der T3 überzeugt wirklich. Größeres und helleres Display mit Landscape-Modus, mehr RAM, und, und und.. seht selbst! 🙂

1.8 TB Storage

Fri, 02 Oct 2009 00:00:00 +0000

So, das RAID ist aufgebaut, die Backups sind zurück gespielt. Fein. 🙂

 1st-storage:/mnt# cat /proc/mdstat
 2Personalities : [raid6] [raid5] [raid4]
 3md0 : active raid5 sdd1[2] sdc1[1] sdb1[0]
 4 1953519872 blocks level 5, 64k chunk, algorithm 2 [3/3] [UUU]
 5
 6Dateisystem          Größe Benut  Verf Ben% Eingehängt auf
 7/dev/sda1              71G  716M   67G   2% /
 8tmpfs                 992M     0  992M   0% /lib/init/rw
 9udev                   10M  108K  9,9M   2% /dev
10tmpfs                 992M     0  992M   0% /dev/shm
11/dev/md0              1,8T  164G  1,6T  10% /mnt/storage
12
13st-storage:/mnt# hdparm -t /dev/md0
14
15/dev/md0:
16 Timing buffered disk reads:  546 MB in  3.00 seconds = 181.78 MB/sec

Viel Neues bringt der Donnerstag

Thu, 01 Oct 2009 00:00:00 +0000

Nach der Arbeit erwarteten mich heute drei Pakete - die neue PS2 Slimline, mein Piratenpartei-Shirt und meine beiden TB-HDDs! Natürlich gleich alles ausgepackt, angeschlossen, gestestet und ein RAID aufgebaut... seht selbst! 😄

Das RAID wird derzeit noch aufgebaut:

1Dateisystem          Größe Benut  Verf Ben% Eingehängt auf
2/dev/sda1              71G  704M   67G   2% /
3/dev/md0              1,8T  196M  1,7T   1% /mnt/storage
4
5st-storage:/mnt# cat /proc/mdstat
6Personalities : [raid6] [raid5] [raid4]
7md0 : active raid5 sdd1[3] sdc1[1] sdb1[0]
8 1953519872 blocks level 5, 64k chunk, algorithm 2 [3/2] [UU_]
9 [=============>.......]  recovery = 69.7% (...) finish=87.0min speed=56579K/sec

Kanns kaum erwarten, Daten drauf zu schaufeln! 😄

5 MB Cookies in Firefox verbieten

Thu, 24 Sep 2009 00:00:00 +0000

In Firefox können sich große, ca. 5 MB, Cookies - sogeannte "DOM Supercookies" einnisten. Diese speichern Benutzerinformationen - genutzt wird das Ganze zur "Useranalyse".

Ich persönlich finde das eine Frechheit und habe das mal verboten. Einfach about:config in der Adresszeile des Browsers eingeben und den Wert dom.storage.enabled auf false stellen:

Und nun ist Ruhe mit Spionage. 🙂

ISBN13-Algorithmus

Thu, 24 Sep 2009 00:00:00 +0000

...und nun klappt das Ganze auch mit ISBN13. 🙂

ISBN13 Test-Video

Inventursoftware

Wed, 23 Sep 2009 00:00:00 +0000

Derzeit arbeite ich an einer kleinen PHP/SQL-Inventursoftware. Ziel ist es, damit später, oh Wunder, den Bestand tabellarisch aktuell zu halten. So soll man später nach Teilen/Beständen suchen können, neue Artikel/Bestände einpflegen können, etc..

Das Ganze ist als Plugin für phpMyNetwork, welches ebenfalls gerade in Arbeit ist, gedacht.

Heute habe ich dazu als Terminal einen alten IBM Thin-Client (Pentium I MMX, 266 Mhz, 256 MB ECC-SDRAM, 2 GB CF-Karte) aufgesetzt. Installiert wurde Microsoft Windows FLP, ein spezielles Windows für Thin-Clients und "alte Möhren". 😄

Backplane für den Storage-Server

Sun, 20 Sep 2009 00:00:00 +0000

Hier endlich die Bilder vom Einbau der Backplane in den Storage-Server 😄

Rechts der Streamer wird nächstes Jahr in ein externes Gehäuse verbaut, das CD-ROM Laufwerk wird ausgebaut, um Platz für eine zweite Backplane zu schaffen. 🙂

IBM ThinkCentre M52

Sun, 20 Sep 2009 00:00:00 +0000

Die Tage kam das dritte ThinkCentre, ein M52 rein. Es soll meine zweite Workstation (Medion P4-Rechner) ersetzen. Verbaut ist:

64bit Celeron-D mit 2,66 Ghz
512 MB DDR2U RAM
40 GB SATA HDD
DVD-Brenner

Soweit ganz schick, ich wollte allerdings noch den RAM erweitern, geht aber nicht so leicht, weil es DDR2U-RAM ist, solchen besitze ich derzeit nicht, schade! 🙁

Aber ansonsten ganz schick, vor allem die 64bit-Funktionalität. 😄

Incoming new st-firewall

Mon, 14 Sep 2009 00:00:00 +0000

Am Wochenende kam meine neue Firewall, welche heute in Betrieb genommen wurde. Echt sehr fein, zwei säuberlich gestapelte S50s. 😄

Seht selbst!

Neue Firewall

Wed, 09 Sep 2009 00:00:00 +0000

Vor zwei Wochen habe ich meine Firewall auf IPCop 1.9.7 geupdatet, in diesem Zug kam auch mehr RAM (256 MB SDRAM ECC PC-100) rein.

Doch leider ist das Netz jetzt nicht mehr konvergent und durch die langsame Firewall ein wenig gebremst. Ferner ist die Weboberfläche der Firewall nicht nutzbar, da die Ladezeiten teilweise mehrere Minuten betragen. OpenVPN ist auch träge und nur mit einer schwachen Verschlüsselung nutzbar. 266 Mhz sind wohl doch ein wenig zu wenig für IPCop 1.9.7, das 1.4er Release war "noch" nutzbar.

Firewall-Upgrade

Mon, 31 Aug 2009 00:00:00 +0000

Heute gabs ein schickes Upgrade - 256 MB ECC SD-RAM (PC-100) für den NetVista 8364 und ein neues IPCop-Release.

Hierbei handelt es sich um das 1.9.7er Release. Dieses hat nicht nur eine schöne neue Oberfläche mit vielen neuen Kniffen, einige neue Funktionen sind hinzugekommen, beispielsweise OpenVPN.

So muss nicht mehr das ZERINA Plugin verwendet werden.

R.I.P. Tungsten C

Sat, 29 Aug 2009 00:00:00 +0000

Vorhin kam ich schwer bepackt mit Taschen, etc. aus dem Auto ins Haus, und dann passiert es.

Der PDA fiel aus 1,50m höhe herunter... Krach...

Mir war natürlich sofort klar, was da hinüber ist, das Display. 🙁

Echt mega ärgerlich - zum Glück habe ich gleich im eBay Ersatz geschossen, sogar mit Navigationssoftware und GPS.

Es handelt sich hierbei um einen Palm Zire 31:

200 Mhz Intel CPU
16 MB ROM
SD-Kartenslot

Ich hab mir bewusst nur einen kleinen Palm geholt - im Winter kommt ja ein Palm Pre ins Haus, da muss man vorher keine Unmengen für einen Ersatz-PDA ausgeben.

Incoming IBM ThinkCentre S50

Wed, 19 Aug 2009 00:00:00 +0000

Heute kam schon das ThinkCentre an, sehr fein! Das ging wirklich sehr schnell, Respekt! 🙂

Ich bin echt begeistert, wie klein das schicke Teil ist. Sehr klein und dennoch fein. Seht einfach selbst.

Besonders das Snap-System, mit dem man das Teil vollkommen ohne Werkzeug umbauen kann, ist enorm geil. Habe mal ein Video gemacht - ihr findet es hier: >> S50 Snap <<.

Neuer Webserver

Mon, 17 Aug 2009 00:00:00 +0000

Leider habe ich die Tage feststellen müssen, das mein Webserver ziemlich heiß läuft und hatte auch einen weiteren Ausfall gehabt. Wird wohl das Netzteil sein. Also muss ein neuer her, solange der alte noch läuft.

Im eBay habe ich heute ein IBM/Lenovo ThinkCentre S50 geschossen, eigentlich ein smarter Desktop. Die Hardwarekonfiguration sieht wie folgt aus:

kleines Gehäuse in den Maßen 30,9x8,5x35,9 (BxHxT)
8 kg leicht
schickes und schlichtes IBM-Design
Intel Pentium 4 mit 2,8 Ghz Taktfrequenz
40 GB IDE Festplatte
256 MB RAM (DDR), bis zu 2 GB erweiterbar
Floppy und CD-ROM Laufwerk
Intel Grafikkarte, AC'97 Sound, 100 Mbit NIC, PCI, AGP
8x USB 2.0, PS/2, Front Micro, etc...

Für 40 Euro mit Versand und allem sehr nett.. 😄

Irssi und Screen mit utf-8

Sun, 16 Aug 2009 00:00:00 +0000

Um Irssi unter Screen mit utf-8 zu betreiben, bedarf es einigen Kniffen. Zunächst mal sollte das System utf8 gesetzt haben und unterstützen:

 1christian@st-thin $> locale
 2LANG=de_DE.utf8
 3LC_CTYPE=de_DE.utf8
 4LC_NUMERIC="de_DE.utf8"
 5LC_TIME="de_DE.utf8"
 6LC_COLLATE="de_DE.utf8"
 7LC_MONETARY="de_DE.utf8"
 8LC_MESSAGES="de_DE.utf8"
 9LC_PAPER="de_DE.utf8"
10LC_NAME="de_DE.utf8"
11LC_ADDRESS="de_DE.utf8"
12LC_TELEPHONE="de_DE.utf8"
13LC_MEASUREMENT="de_DE.utf8"
14LC_IDENTIFICATION="de_DE.utf8"
15LC_ALL=

Darüber hinaus ist es wichtig, dass Screen mit dem Parameter -U gestartet/retached wird. Ich persönlich benutze diesen Befehl immer (um Anzeigefehler zu vermeiden):

Meine neue .screenrc

Sun, 16 Aug 2009 00:00:00 +0000

So, heute hab ich mir meine eine neue .screenrc gebaut. Tab-Funktionalität und Datums-/Uhrzeitanzeige sowie drei vordefinierte und beschriftete Tabs für ICQ/IRC/E-Mail wurden darin implementiert.

So sieht die neue .screenrc aus:

 1# F11 und F12 fuer vorheriges und naechstes Fenster belegen
 2bindkey -k F1 prev
 3bindkey -k F2 next
 4
 5# Willkommensbildschirm deaktivieren
 6startup_message off
 7
 8# Fenster Tab-Liste mit Datum- und Uhrzeit-Anzeige anzeigen
 9hardstatus alwayslastline
10hardstatus string "%-w%{= BW}%50>%n %t%{-}%+w%< %87=%d.%m.%Y %0c"
11
12#Screens laden
13screen -t finch 0
14screen -t irssi 1
15screen -t mutt 2
16
17#kA
18deflogin off
19silencewait 15
20autodetach on

In Aktion sieht das Ganze so aus:

Finch auf CRUX 2.5

Thu, 13 Aug 2009 00:00:00 +0000

Um Finch, die NCurses-Variante von Pidgin, auf CRUX zu kompilieren, muss ein wenig getrickst werden. Pidgin ist im Contrib-Tree enthalten, das da enthaltene Pkgfile (/usr/ports/contrib/pidgin/Pkgfile) muss um folgende Zeile vor "--disable-gstreamer" erweitert werden:

1--disable-gtkui \\

Damit wird die GTK-GUI von Pidgin deaktiviert und nur der NCurses-Client Finch wird installiert.

Wichtig ist, dass folgende Pakete bereits installiert sind:

glib
expat
libgpg-error
libgcrypt
gnutls

Insbesondere gnutls darf nicht vergessen werden, da sonst Yahoo, MSN und XMPP (Jabber) aufgrund mangelndem SSL/TLS-Support nicht funktionieren!

Umlaute unter CRUX

Thu, 13 Aug 2009 00:00:00 +0000

Ich hatte massive Probleme meine Umlaute unter CRUX zum Laufen zu bekommen, auch im IRC-Channel des Projekts konnte man mir nicht helfen.

Die letztendliche Lösung:

Einstellungen in der /etc/rc.conf:

1FONT=default KEYMAP=de-latin1-nodeadkeys TIMEZONE=Europe/Berlin

Setzen der Variablen:

1# localedef -i de_DE -f ISO-8859-1 de_DE # localedef -i de_DE -f ISO-8859-1 de_DE.ISO-8859-1 # localedef -i de_DE -f UTF-8 de_DE.utf8

Einstellungen der /etc/profile:

1export LANG="de_DE.utf8" export LC_CTYPE="de_DE.utf8"

Update für den Thin-Client

Thu, 13 Aug 2009 00:00:00 +0000

Da mein Thin-Client immer laufen und funktionieren muss, wurde er nie groß und richtig gewartet. So wurde auf ihm vor langer Zeit ein altes Debian installiert, welches nun drei Distirbutionsupgrades hinter sich hat. Da solche Upgrades bei Debian eine Kinderkrankheit sind, lief vieles nicht mehr so, wie es sollte. Also - Zeit für etwas neues.

Ich habe hier wieder auf CRUX Linux zurückgegriffen, da CRUX im Gegensatz zu Debian viel minimalistischer und smarter ist, genau das, was auf eine 266 Mhz-Kiste gehört.

Stromsparen - die Zweite

Tue, 11 Aug 2009 00:00:00 +0000

Nachdem ich im Laufe der Zeit einige Server/Hosts abgeschaltet habe oder nur auf Nachfrage/Abruf (on-demand), beispielsweise mittels WOL, in Betrieb nehme, kommt nun der nächste Schritt.

Diverse Geräte werden nun nur noch einige Stunden an das Stromnetz angebunden, das geschiet mittels einer einfachen Zeitschaltuhr.

Grund hierfür ist mangelnde Benutzung - warum sollte ich ein Fax-Multifunktionsgerät, auf dem selten gedruckt oder gefaxt wird, 24/7 laufen lassen? Das wäre wohl sinnlos.

So erstelle ich gerade einen Zeitplan, nach welchem folgende Geräte an-/ausgeschaltet werden:

wakepc - WOL mit Computer-Profilen

Tue, 11 Aug 2009 00:00:00 +0000

Eben habe ich begonnen, die Hardware-Adressen meiner Rechner für WOL-Aktionen zusammenzutragen.

Dann stellte sich mir die Frage, wie ich die Rechner wecken soll - mit wakeonlan natürlich, soweit klar. Doch, wohin mit den Adressen? Ein statisches Shell-Skript, das je nach $2 $rechnerxyz mittels magic packet aufweckt, wäre doch dämlich. Da müsste ich ständig das Skript überarbeiten, das ist nicht sonderlich sinnvoll!

So hab ich ein kleines Frontend geschrieben, mit welchem man Profile erstellen kann. In diesem ist eine kurze Beschreibung, sowie die Hardware-Adresse (MAC) vermerkt.

phpMyCMS Projekt-Seite released!

Thu, 06 Aug 2009 00:00:00 +0000

Seit jetzt hat phpMyCMS auch eine formschöne offizielle Projektseite. Ein Besuch lohnt sich:

http://phpmycms.stankowic-development.net

🙂

phpMyCMS 1.1.0 released!

Mon, 03 Aug 2009 00:00:00 +0000

Nach 2 Wochen harter Arbeit wurde das dritte Release von phpMyCMS fertiggestellt und steht nun zur freien Nutzung bereit.

Im Gegensatz zur Vorgängerversion wurden viele Bugs behoben und neue Features implementiert, eine genaue Liste ist >> hier << zu finden.

Der Download ist hier zu finden.

R.I.P. Celeron

Fri, 24 Jul 2009 00:00:00 +0000

Seit heute funktioniert mein Celeron TV-Rechner, auf welchem Mythbuntu lief, nicht mehr - nach dem Einschalten schreit der Speaker unaufhörlich und hört nicht mehr auf. Nach stundenlangem Basteln gebe ich das Ganze auf, das Mainboard ist wohl defekt. Schade drum... 🙁

How to deal with an 'fuddelische' K800i-Joystick

Tue, 21 Jul 2009 00:00:00 +0000

Im Urlaub habe ich mich immer mehr über das Joystick meines SE K800i's aufgeregt. Ständig hing es und hat auch das ein oder andere Mal in eine andere Richtung navigiert. 🙁

Entweder ist in so einem Fall der Schalter auf der Platine des Mobiltelefons defekt - oder ausgeleiert. Dann kann das Benutzen von Kontaktsprays helfen! Das habe ich im Internet gelesen, und zwar hier:

http://www.se-world.info/tutorials-anleitungen/181292-k800i-joystick-zickt-hier-ist-die-a/

Habe den besagten und gezeigten "Trick" einmal ausprobiert - und es klappt wirklich! Der Joystick arbeitet nun wieder wie gewohnt.

Neuer Drucker

Tue, 21 Jul 2009 00:00:00 +0000

Als ich heute mit einem Bekannten im Media-Markt war, um mit ihm für ihn ein Drucker/Fax-Kombigerät zu kaufen, habe ich ein tolles Angebot entdeckt, bei dem ich auch sofort zugeschlagen habe, da sich mein Fax gerade verabschiedet und langsam den Geist aufzugeben scheint.

Es handelte sich hierbei um einen HP OfficeJet J4580 - ein exzellentes und preiswertes Gerät.

Zwar keine Laser-Technik und damit nicht so schnell wie ein selbiges, dafür aber Farbe (endlich mal wieder Farbe!) und Scanner/Fax-Funktionalität zum sagenhaften Preis von 89 Euro. Wow!

Tschüss, BFI - die Vierte!

Mon, 06 Jul 2009 00:00:00 +0000

In diesem Moment halte ich mein Abschlusszeugnis in der Hand und bin endlich fertig mit der Schule.

Endlich arbeitslos, LOL! 😄

Nun kann ich mich auf meine anstehende Ausbildung als "Fachinformatiker / Systemintegration" freuen. 🙂

Tschüss, E-Schrott!

Thu, 02 Jul 2009 00:00:00 +0000

Nachdem ich schon in den letzten Wochen diverse Schrottteile und nicht mehr benötigte Hardware im eBay für rund 300 Euro losgeworden bin, habe ich heute radikal weiteren Müll aussortiert und für morgen ins Auto geladen. Phew!

Diverse PCs, Drucker, Kleinkram, etc. landen morgen im Müll. Dann folgen die nächsten Wochen noch ein paar Kisten, hab nämlich noch mehr. 😄

Zum Glück kostet die Entsorgung des E-Schrotts nichts!

CCNA Zertifikat - ich komme!

Wed, 24 Jun 2009 00:00:00 +0000

Soeben habe ich meinen Cisco CCNA Abschlusstest mit 98% bestanden. Juche! 😄

CCNA-Zertifikat, ich komme! 🙂

Storage-Upgrade

Tue, 23 Jun 2009 00:00:00 +0000

Soeben habe ich meine neue externe Festplatte bestellt.

Hintergrund der ganzen Aktion ist die Tatsache, dass ich derzeit 5 externe Festplatten habe, von denen mir auch schon die ein oder andere im Sterben liegt - da muss etwas neues her.

Da Festplatten aber immer mal "sterben" können, dachte ich hier gleich an ein externes Gehäuse mit zwei SATA-Ports und RAID0/1/JBOD-Funktionalität.

Zuerst dachte ich an ein RAIDSonic-NAS, doch mit 150 € war das ein wenig zu teuer und oversized. Viel mehr bin ich jetzt bei einem einfachen Modell mit USB 2.0. Dazu habe ich mir zwei Samsung ECO-Green Festplatten mit 32 MB Cache und jeweils 1 TB Speicherkapazität bestellt. Das Ganze wird dann in ein RAID-1 gesetzt, so habe ich auch im schlimmsten Fall, immer noch eine zweite Festplatte.

Wieder bei ArchLXDE

Wed, 17 Jun 2009 00:00:00 +0000

Nachdem ich einige Zeit auf meinen Thinkpads/Laptops GNOME und XFCE benutzt haben, komme ich wieder da hin, wo ich vorher war - zu LXDE.

Endlich wieder ein schneller Desktop, der einfach und schnell ist. 🙂

Der 1337.Kilometer!

Fri, 12 Jun 2009 00:00:00 +0000

Haha, soeben wurde der 1337te Kilometer gefahren:

😄

Linux bei Edeka

Fri, 12 Jun 2009 00:00:00 +0000

Heute habe ich entdeckt, dass es in manchen Edeka-Filialien Linux-Terminal gibt, an welchen sich der Kunde den Preis eines Artikels zeigen kann. Vorbildlich, dass hier Linux läuft!

😄

Gigabit-Switch Update

Tue, 09 Jun 2009 00:00:00 +0000

Heute kamen meine zwei Frei-Switche von DieTa an. Danke nochmal an der Stelle für die freundliche Spende.

Die Switche werden die Daten-Server und NAS-Anbindung übernehmen. Anbei ein paar Bilder:

Gewinnspiel für den 666sten Kommentar

Fri, 29 May 2009 00:00:00 +0000

Bald steht der 666ste Kommentar in diesem Blog an - der jenige, der ihn verfasst, erhält als Dankeschön für das treue Lesen (es muss also ein regelmäßiger Leser/Kommentator sein!) eine kleine Überraschung. 😄

EDIT: Der Gewinner ist FKF! Gratulation! 😄

NXT-Abschlussarbeiten abgeschlossen

Wed, 27 May 2009 00:00:00 +0000

Heute waren wir mit der Bau- und Programmierphase unseres Lego-Roboters fertig. Bilder und Videos seht ihr in der Galerie - PDFs und PPTs mit Aufgaben, etc. folgen die Tage auf dem Server.. 😄

Videos:

Alfa Romeo MiTo 1.4 16V

Sun, 17 May 2009 00:00:00 +0000

Nach einem langen Wochenende und vielen Kilometern mit meinem neuen Auto melde ich mich wieder zurück. 🙂

Am Freitag war es endlich soweit, mein MiTo (1.4 16V, 79 PS, 120nm, 6 Gang) war da und abholfertig! Sofort ging es mit dem alten Auto natürlich die letzten 30 km seines Autolebens zum Autohändler.

Anbei noch einige Fotos des MiTos im Vergleich zum Golf II C.

Anstieg des Traffics

Mon, 11 May 2009 00:00:00 +0000

Soeben habe ich mal wieder meine Statistiken beobachtet und aktualisiert - ich musste feststellen, dass der Traffic angestiegen ist. Von 844 MB ist der Traffic auf 7 GB angestiegen, die Anzahl Hits wanderten von ca. 46.000 auf 61.000.

In diesem Sinne - vielen Dank an alle Besucher! 🙂

LegoMindstorm - lustiges und spielerisches Basteln

Mon, 11 May 2009 00:00:00 +0000

Heute haben wir unser Abschlussprojekt begonnen - Ziel ist es einen Lego-Roboter zu basteln, welcher dann mit einem Java-Programm betrieben wird. Die Basis hierfür ist LegoMindstorm, ein Roboter-Bausatz mit verschiedenen Sensoren (Kamera, Abstand, Geräusch,...), an welchem Motoren gebaut werden. 🙂

Heute stand der Aufbau an - hier einige Bilder:

Daran könnte man sich glatt gewöhnen, macht richtig Spaß! 😄

Hallo, T41!

Wed, 06 May 2009 00:00:00 +0000

Heute kam mein T41, tada!

Auch wenn der Videocontroller auf dem Mainboard wohl defekt ist, bin ich schwer begeistert vom Paket und dessen Inhalt:

1x IBM Thinkpad T41
5x Netzteile
1x Docking-Station

Auch das T41 selbst überzeugt vom Zustand und der Ausrüstung

40 GB IDE HDD
1,6 Ghz Pentium D Mobile
512 MB RAM
WLAN

Wenn es repariert wurde, wird es weiterverwendet.

Natürlich wieder ein paar Bilder:

Mobiles Internet mit Sony Ericsson K800i, Blau und Ubuntu

Tue, 05 May 2009 00:00:00 +0000

Ubuntu ist in der aktuellen Version mit vielen neuen Handys und Smartphones kompatibel - auch mit dem Sony Ericsson K800i, so wird es nach dem Anschluss per USB sofort erkannt und fragt nach eine Konfiguration.

Beim Provider sollte hier "E-Plus pre-pay" gewählt werden, danach ist die Konfiguration erstmal beendet. Nun muss nur noch die PIN der SIM-Karte eingetragen werden.

Danach war bei mir noch eine Änderung in der /etc/ppp/options nötig, folgende Zeilen habe ich auskommentiert:

Ubuntu 9.04

Tue, 28 Apr 2009 00:00:00 +0000

Heute habe ich mal auf meinem T42 Ubuntu 9.04 Jaunty Jackolope installiert, um mal zu schauen, was sich so getan hat - es hat sich wahrlich viel getan!

Die Start-/Shutdown-Vorgänge sind um Längen schneller, der neue GNOME-Desktop ist sehr schick verarbeitet und alles in allem wirkt sehr durchdacht.

Prima, Canonical hat hier eindeutig seine Hausaufgaben gemacht! 🙂

Bevor das Ganze aber auf den anderen Rechnern landet, wird noch fleißig getestet.

Was mich aber verwunderte:

phpMyCMS 1.0 released!

Sat, 25 Apr 2009 00:00:00 +0000

Soeben habe ich die erste Version von phpMyCMS released!

Das 9500-Zeilen Programm freut sich auf eure Downloads und ich mich auf eure Vorschläge und Kommentare: [Klick!]

Im Wiki wurde eine Kategorie für phpMyCMS eingerichtet - dort findet Ihr auch eine Installationsanleitung. Weitere Dokumentation werden dort die Tage folgen. Ein Handbuch im PDF-Format liegt dem Archiv bei.

[Wiki-Bereich]

Viel Spaß beim Testen! 😄

Erweiterung der Backup-Philosophie: Tape-Server

Tue, 21 Apr 2009 00:00:00 +0000

Meine Backup-Philosophie wird um einen Tape-Server erweitert. Dessen Aufgabe ist es, wie der Name schon sagt, besonders sensible und wichtige Daten auf Magnetbändern zu sichern. Ich stelle mir das folgendermaßen vor:

Der Server schaltet sich alle 1,2 Tage selbstständig ein (BIOS Wake-Event)
Nach dem Booten von Debian wird geschaut, ob in einem im Server gemounteten Verzeichnis (FTP/NFS/SMB-Share), ob neue Daten vorhanden sind
diese werden dann ggf. gesichert, falls sie nicht schon auf Tape vorhanden sind (Überprüfung)
nach dem Sichern fährt der Server sich herunter

Dafür werde ich mir wohl einen kleinen Daemon in Bash schreiben. 🙂

Mobil ins Netz mit Intrepid, Bluetooth und eGRPS

Tue, 21 Apr 2009 00:00:00 +0000

Heute kam meine Blau-Karte und so hab ich gleich mal ein wenig herumgebastelt.

Mithilfe des Ubuntuusers-Wiki läuft das Ganze wirklich - Handy mit Bluetooth verbunden, Einstellungen übernommen und mit Gnome-PPP verbunden.

Anbei mal ein paar Screenshots:

Kann sich sehen lassen, oder? 😄

Doof ist nur, dass Bluetooth den Durchsatz nach unten drückt - aber bei meinem neuen Handy (Sony-Ericsson K800i) ist ja ein USB-Kabel dabei dann, ebenso ist UMTS um einiges schneller als eGRPS.

Sparen beim Handy mit Blau

Sun, 19 Apr 2009 00:00:00 +0000

Heute morgen entdeckte ich eine Blau-Werbung in der Zeitung. Kernthema dieser war ein neuer "Einheits-Tarif" des Anbieters von Billig SIM-Karten. Das Ganze kann sich echt sehen lassen finde ich:

9 Cent pro SMS oder Minute ins deutsche Festnetz oder in andere Handynetze
inklusive 5 EUR Guthaben
Preis: 9,90 EUR
Bis zum 29.04: 10 statt 5 EUR Guthaben
Mitnahme einer alten Nummer möglich
Wunschnummer möglich

Echt genial! Habe mir gleich mal eine Mobilfunknummer mit 1337 registriert. 😄

Ubuntufiziert, die Zweite.

Wed, 01 Apr 2009 00:00:00 +0000

Seit ich mein X41t besitze, bin ich eigentlich nur am Herumexperimentieren, welches Betriebssystem ich benutze.

Das von Lenovo vorinstallierte Windows XP Tablet PC Edition 2005 ist unheimlich träge, also habe ich es gelöscht und ArchLinux installiert. Nach stundenlangem Herumbasteln steht das System immer noch nicht, wie ich es gerne hätte und schnell ist es auch nicht wirklich. Und für vieles Basteln fehlt mir einfach die Zeit. Mein Laptop muss funktionieren, so schnell wie es geht, da ich ihn tagtäglich im produktiven Einsatz benötige.

Mein Arbeitsplatz - leicht überfüllt, Teil 2

Sun, 29 Mar 2009 00:00:00 +0000

Und wieder ein Kundengerät mehr, jetzt sieht das Ganze so aus:

Kein Platz mehr für mich. 😄

Mein Tisch, leicht überfüllt

Thu, 26 Mar 2009 00:00:00 +0000

Irgendwie finde ich meinen Tisch, wie er jetzt gerade aussieht, sehr nerdisch. 😄

Ok, ok, sind nicht alles meine Geräte, aber toll aussehen tuts trotzdem. g

Willkommen zuhause, x41t!

Wed, 25 Mar 2009 00:00:00 +0000

Heute traf das Paket mit dem X41t, das ich günstig bekommen habe, ein.

Ich bin echt mehr als zufrieden, jede Erwartung von mir wurde übertroffen. Das x41t ist wirklich ein ganz schickes, kleines, aber kräftes Subnotebook, das mit netten Features und guter Verarbeitung überzeugt. Prima! 😄

Aber seht selbst:

Shortcuts für Putty-Sessions

Tue, 24 Mar 2009 00:00:00 +0000

Wer kennt das nicht? Man ruft öfters die selben Sessions auf, ist aber zu faul, immer die Sitzung auszuwählen. Da gibts Abhilfe, habe ich eben in der Manual gesehen - einfach folgenden Parameter anhängen:

1-session "sitzung"

bzw:

1@sitzung

Und schon kanns losgehen, sehr praktisch, wenn man sich das in ein Skript einbaut! 😄 sitzung muss natürlich durch den Namen der gespeicherten Sitzung ersetzt werden.

Wie gewonnen, so zerronnen..

Tue, 24 Mar 2009 00:00:00 +0000

Ein Tag im Betrieb und schon ist der neue Webserver hinüber. Keine Pings kommen mehr durch, der Rechner lässt sich nicht mehr einschalten. Toll.

Anscheinend ist das Netzteil defekt oder das Mainboard hat den Geist aufgegeben.

Neuer Webserver

Sun, 22 Mar 2009 00:00:00 +0000

Als ich heute wieder einige Web-Anwendungen installierte, war mir klar, das s mein momentaner Gate-Server zu langsam dafür ist. Genug musste er schon arbeiten mit:

Apache2 (!) inkl. PHP4 und MySQL 5
Samba/CUPS
SSH, NTP
vsftpd

Wohl gemerkt, bei diesem PC handelt es sich um einen Pentium 1! Und zwar um einen mit:

Pentium I Pro (Real 32bit)
200 Mhz (256 KB Cache)
96 MB EDO-RAM (!)
13 GB IBM IDE HDD

Für einen Pentium I ist das eine Menge an Arbeit, die er auch zufrieden und in akzeptabler Geschwindigkeit erledigt. Hut ab!

Outlook, you're drunk

Mon, 16 Mar 2009 00:00:00 +0000

Eben nach dem Synchronisieren mit dem PDA erhalten:

Hust, ich sollte meine Termine weniger weit vor mich herschieben.. 😄

20544 Wochen sind wohl zu viel, eben so wie 143.808 Tage.

phpMyCMS 0.9 released!

Mon, 16 Mar 2009 00:00:00 +0000

Soeben ist die erste Version von phpMyCMS fertig gestellt worden.

Am Mittwoch findet die Präsentation dieses Projekts in meiner Schule statt.

Bevor ich das CMS dann der Öffentlichkeit zugänglich mache, werde ich allerdings noch einige Features hinzufügen, die mir einfach im Moment noch fehlen. Man könnte das momentane Release also im Prinzip als "Nightly-Build" bezeichnen. Zwar fehlt nichts wichtiges, aber ich bin einfach noch nicht so ganz zufrieden.

Incoming IBM Thinkpad X41

Mon, 09 Mar 2009 00:00:00 +0000

Und wieder mal ein tolles Angebot, dass ich DieTa zu verdanken habe. Zum Verkauf steht ein IBM Thinkpad X41 Tablet-PC mit folgenden Eckdaten:

12.1" Touchscreen
IBM Digitizer
Intel Pentium Mobile 1,6 Ghz
1,5 GB RAM
60 GB 1,8" Festplatte
WLAN b/g-Standard mit 54 Mbit/s
Windows XP Professional 2005 Tablet Edition mit Medien (7x CDs)
Komplett neue deutsche Tastatur (keine Aufkleber, original IBM)
Akkulaufzeit ca. 2 Stunden
Restgarantie bis September 2009

Preis verrate ich nicht, ich sage nur, dass er unter 500 Euro liegt. 🙂

Die TB-HDD

Tue, 03 Mar 2009 00:00:00 +0000

Wuha, sie ist da! 😄

Welcome home, Server!

Thu, 26 Feb 2009 00:00:00 +0000

Endlich war es heute soweit - das heiß ersehnte Servercase ist da! 😄

Echt ein geiles Teil, auch wenns tonnenschwer ist. Die eingebaute Lüftersteuerung für 8 Lüfter mit 2 Sensoren für HDD und CPU-Gegend ist genial!

Auch das edle Design und die vielen Möglichkeiten, Laufwerke zu verbauen, begeistert. Aber - seht selbst.

😄

Server-Zusammenbau, Teil 1

Wed, 18 Feb 2009 00:00:00 +0000

Heute kamen das Mainboard samit CPU, Kühler und RAM. War das eine Freude das Teil auszupacken!

Die Debian 5.0 Installation ist fertig, auch Samba und FTP sind eingerichtet. 😄

Storage-Erweiterung

Tue, 17 Feb 2009 00:00:00 +0000

Heute habe ich mir mal meine zweite Workstation etwas näher angeschaut und bin zu dem Entschluss gekommen, die 250 GB Festplatte durch eine 80er zu ersetzen, da ich dort ohnehin nur wenig Daten speichern werde (zum Zeitpunkt vor dem Ausbau waren 25 von 250 belegt). So kam die Festplatte raus und wurde zur Externen unfunktioniert. Die beiden anderen (bisher externen) Festplatten wurden in andere Gehäuse verschraubt. So. Nun hab ich insgesamt 530 GB (250+160+120) zur Verfügung! Endlich mal wieder Platz, um den Backup-Server von den Linux-ISOs (130 GB) zu befreien. 😄

Die wahrscheinlich größte 2,5 Zoll Festplatte der Welt...

Mon, 16 Feb 2009 00:00:00 +0000

Eben in einem Compaq Armada 7730MT gefunden.. echt irre, ich habe noch nie so eine riesige 2,5 Zoll Notebook(!)-Festplatte gesehen! Ich habe hier zwar schon zwei alte Notebook-Festplatten, die deutlich größer sind als die normalen (siehe Bilder), aber das übertrifft echt alles! Anscheinend gab es Notebook-Festplatten auch in doppelter Bauhöhe, auch wenn das eher unüblich ist.

Für die einen ist es ELEKTROSCHROTT(C), für die anderen ist es die wahrscheinlich größte Notebookfestplatte der Welt..

Storage-Server: ZFS, LVM oder SW-RAID?

Mon, 16 Feb 2009 00:00:00 +0000

Die Frage habe ich mir heute oft gestellt, was benutze ich in meinem Storage-Server letztendlich? LVM oder SW-RAID?

Nun, ich hab mal die beiden Möglichkeiten verglichen, was Datensicherheit und -menge anbelangt:

ZFS:

hohe Datensicherheit (RAID-Z)
ausgefeiltes System und ausgefeilte Sicherheit
akzeptable Nutzdatenspanne (bei 5x 1TB etwa 4 TB)
nicht flexibel
Zurzeit (produktiv!) nur unter (Free-)BSD und Solaris nutzbar

LVM:

mehr Speicherplatz zur Nutzung frei (bei 5x 1TB: 5TB)
keine Datensicherheit, fällt eine HDD aus, wars das mit den Daten
schnell erweiter-/administrierbar

Software-RAID:

Endlich wieder Platz zum Gehen!

Thu, 12 Feb 2009 00:00:00 +0000

Nachdem ich fast ein Jahr lang nicht mehr in meinem zweiten Zimmer aufgeräumt hatte, und man nur noch einen kleinen Gang von 10 cm zum "Laufen" (ich bin mehr gestolpert als gelaufen) hatte, sah ich ein, dass ich wohl mal aufräumen müsste.

Das Ganze hat jetzt drei Tage gedauert! Echt irre, was sich so ansammelt. Aber nun ist wieder Platz. Ein seltsames Gefühl! 😄

GNOME Desktop-Betrachter unter ArchLinux

Thu, 12 Feb 2009 00:00:00 +0000

Der früher mitgelieferte "Betrachter für entferne Desktop" (RDP) für GNOME wird seltsamerweise nicht mehr mitgeliefert. Das Tool eignet sich perfekt, um entfernte Windows-Desktops zu kontaktieren. Auch das alte Paket gnome-rdp existiert nicht mehr, der Name wurde geändert. Um den Viewer zu installieren reicht ein:

1# pacman -S vinagre

Wird der VNC-Server zum Verteilen des eigenen Desktops benötigt, muss er nur noch installiert werden:

1# pacman -S vino

🙂

Günstiges 3HE-Servergehäuse

Thu, 12 Feb 2009 00:00:00 +0000

Dinge kommen grundsätzlich anders, so bekomme ich wohl doch nicht mein Rack inklusive 2 Servergehäuse, schade auch. Muss ich mich wohl selbst drum kümmern. So hab ich mal im eBay nach Servergehäusen geschaut und hab gleich eine Auktion gefunden, die nur noch 5 Minuten ging. Server-Gehäuse ist mir! 😄

Es handelt sich dabei um ein 3HE Servergehäuse der Marke IPC, EYE-Baureihe. Echt schickes Teil, hab ich schon ein paar Mal gesehen, wundert mich, dass da keiner mitgeboten hat.

Storage-Server, ich komme!

Thu, 12 Feb 2009 00:00:00 +0000

Als ich eben mal kurz im Geizhals-Portal geschaut hatte, was das Mainboard kostet, traute ich meinen Augen kaum: NICHT MAL 40 EURO!

Geil. Im selben Shop gleich mal noch nach einer CPU geschaut, die auch keine 40 Euro kostet. Geil!

Den Shop, Planet4One, kann ich nur empfehlen. Die Preise sind echt genial - so habe ich da auch noch RAM gekauft.

Das alles kommt in den Server:

besagtes Mainboard (ECS A740GM-M)
AMD 64 X2 4200+ EE (energie-effizient!)
ArticCooling Alpine64 Kühler
2x DDR2 1024 MB (PC800)
vorerst eine bereits vorhandene 80 GB SATA2-Festplatte

Aus Budgetgründen habe ich vorerst nur eine 80 GB SATA2-Festplatte drin. Im Laufe des Jahres kommt jeden Monat eine 1 TB Festplatte hinzu!

Weitere Gedanken zum Storage-Server

Thu, 12 Feb 2009 00:00:00 +0000

Nachdem ich jetzt schon das Gehäuse für meinen Stroage-Server habe, brauche ich noch ein Mainboard, eine CPU, RAM und HDDs. Als Mainboard hat mir Dennis folgendes Modell empfohlen: ECS A740GM-M.

Das Board ist nicht nur klein und schick, es gibt noch mehr Argumente, die für das Board sprechen:

6x SATA2 (Wahnsinn!)
Onboard VGA und NIC (keine stromfressenden Erweiterungskarten werden benötigt)
AM2-Sockel
DDR2-RAM (mitlerweile günstig)

Ich war bisher zwar nie von ECS überzeugt, aber das sieht sehr gut aus!

Wie gewonnen, so zerronnen...

Thu, 12 Feb 2009 00:00:00 +0000

Nachdem ich vor Wochen meine defekte NVidia GeForce 8800 GTS einschickte, bekam ich gestern eine E-Mail vom ALTERNATE-Service, dass die Karte wohl nicht umgetauscht werden kann, ich aber kostenlos eine NVidia GeForce 9800GT bekommen könnte. Klang gut, also habe ich zugestimmt. Keine 5 Minuten später kam die Bestätigung, dass die Karte verschickt wurde, Wow! Das nenne ich mal schnell. Und, heute, einen Tag später, war sie da. Das ist echter Service, Klasse! 😄

Das Speicherproblem

Tue, 10 Feb 2009 00:00:00 +0000

Der Speicher wird knapp, knapper als zuvor. Ich brauche dringend neuen Speicher!

1st-christian: 23 von 160 GB frei
2st-backup: 5 GB von 300 frei
3externe Medien: 30 von 280 GB frei

Meine Idee ist die Anschaffung eines Storages-Server, auf den die Nutzdaten, wie Photoshop, Musik und Videos ausgelagert werden. Diese Daten befinden sich zur Zeit zusätzlich auf dem Media-Server und belegen dort mehr als 120 GB. Das ist nicht Sinn der Sache, da das ja eigentlich ein Backup-Server ist!

TrueCrypt unter ArchLinux

Mon, 09 Feb 2009 00:00:00 +0000

Wie die Tage erwähnt, ist TrueCrypt open-source und plattformunabhängig, so gibt es natürlich auch einen Linux-Client, sogar mit GUI. Unter ArchLinux ist die Installation so einfach wie der Gebrauch:

1# pacman -S truecrypt
2# modprobe fuse loop

Nicht vergessen die beiden Module in die /etc/rc.conf einzutragen, vor allem in dieser Reihenfolge!

Die Verwendung der GUI ist genau so einfach wie unter Windows, da es die selbe ist. Einziger logischer Unterschied ist, dass TrueCrypt unter Linux nicht als Laufwerksbuchstaben sondern als Slot mountet, z. B.

Verschlüsselung mithilfe TrueCrypt

Wed, 04 Feb 2009 00:00:00 +0000

Aufgrund immer häufiger auftretenden Spionage-Arbeiten innerhalb der Schule habe ich mich dazu entschieden, diverse Speichermedien und meine Laptops zu verschlüsseln, um diverse Probleme zu verhindern.

Die Frage, die sich mir stellte, war, welches System ich hierfür verwenden sollte. Da ich Linux und Windows verwende, muss hier am Besten eine Open-Source-Lösung gefunden werden. TrueCrypt ist ein relativ fortgeschrittenes System, das obendrein noch Open-Source ist.

Verschlüsselt wird jetzt:

Mein USB-Stick mit privaten Daten und Business-/Schul-Daten
Meine beiden Thinkpads (verschlüsselter Container auf der Festplatte)
Mein EEE-Netbook (verschlüsselte /home-Partition)

Periodisch soll das Passwort des Containers geändert werden, um die Sicherheit noch weiter zu skalieren/maximieren.

Thinkpad-Webcam im Eigenbau - Teil 1

Mon, 02 Feb 2009 00:00:00 +0000

Als ich vorhin mein X21 anschaute, und mich im ThinkWiki etwas über den UltraPort informiert hatte, brachte mich das auf eine Idee.

Da der Ultraport wohl ein herkömmlicher USB-Port ist, müsste es doch möglich sein, eine USB-Webcam in ein schönes kleines Gehäuse zu verfrachten und einen passenden PIN-Stecker zu löten. So hätte ich immer eine kleine USB-Kamera dabei, die oben auf dem Bildschirm passend sitzt. Also keine Kabel mehr herumschleppen, etc. Das wäre doch nett. 🙂

Thinkpad-Webcam im Eigenbau - Teil 2

Mon, 02 Feb 2009 00:00:00 +0000

So, ich hab derweil mal eine alte Tevion Webcam gefunden, die sogar von Linux unterstützt zu werden scheint, also wird das wohl das "Opfer" sein.

Statt ein eigenes Gehäuse zu basteln, kann ich die Pins einfach unten ans Gehäuse anbringen. Das spart viel Zeit.

Der Akku, der aus China kam

Wed, 28 Jan 2009 00:00:00 +0000

Vor 2,3 Wochen hatte ich mir einen Akku mit originalen SANYO-Zellen für das X21 bestellt gehabt. Heute kam das Päckchen an. Sehr lustig, war, dass mein Name z.T. in chinesisch geschrieben wurde, sowie das Bundesland. Sieht echt megaulkig aus! 😄

Neu: ein Wiki

Wed, 21 Jan 2009 00:00:00 +0000

Da ich ein handlungsorientierter Lerntyp bin und am Besten lerne, wenn ich mir etwas niederschreibe, kam mir die Idee ein Wiki zu führen.

Und so habe ich mal eins eingerichtet, ihr findet es unter der URL http://wiki.christian-stankowic.org.

Hierbei handelt es sich um ein öffentliches, aber nicht offenes Wiki. Das heißt, jeder kann dort lesen, aber keine Artikel dort einstellen. Die Inhalte werden sich hauptsächlich um computer- und netzwerkorientierte Themen drehen, aber auch das ein oder andere Thema wird dort mit Sicherheit zu finden sein.

Erste Logos für phpMyCMS

Mon, 19 Jan 2009 00:00:00 +0000

Im Rahmen meines Schulabschlusses soll in Programmiertechnik ein Projekt entstehen. Ich werde hierfür in einer Gruppe ein CMS entwickeln. Doch dazu später mehr. Eben gerade habe ich ein wenig mit Photoshop herumgespielt und die ersten Logos designt:

😄

MiniThinkpad: X21

Tue, 13 Jan 2009 00:00:00 +0000

Heute war es endlich da, mein heißersehntes IBM Thinkpad X21!

Relativ günstig habe ich es mit Zubehör, wie Docking-Station und Maus im eBay geschossen und seitdem einige Tage gewartet. Das Warten und jeder Cent hat sich für das formschöne 12.1 Zoll-Subnotebook gelohnt.

Hier ein paar Features:

Intel Pentium III Prozessor mit 700 Mhz und SpeedStep(c) Technologie
256 MB RAM (384 möglich)
20 GB IDE HDD
1x USB
CF-Cardreader
PCMCIA Slot Type II
Soundkarte
ATI Rage-Mobility Grafikkarte mit 4 MB (reicht dicke!)
V.90 Modem
Intel 100 Mbit-Ethernetkarte

Alles in allem ein sehr schönes Teil für einfache Aufgaben. Genug der Worte, hier ein paar Bilder!

Cisco CCNA Fail

Sat, 10 Jan 2009 00:00:00 +0000

Eben beim Lernen entdeckt:

Zitat: "Je niedriger die Bandbreite ist, desto eher wird die Schnittstelle genutzt, um Daten weiterzuleiten."

OSPF - Speed like in 1987? 😄

DownThemAll-Erweiterung für Firefox

Thu, 08 Jan 2009 00:00:00 +0000

Da ich zur Zeit viel ISO-Dateien herunterlade und nicht immer mit wget-Befehlen auf der Konsole herumhämmern möchte, habe ich eine tolle Erweiterung für den Firefox gefunden - DownThemAll!

Klasse Tool, läuft prima und macht genau das, was ich brauche. Kann ich nur empfehlen! 🙂

Ein Screenshot:

Face-Lifting für das T42

Thu, 08 Jan 2009 00:00:00 +0000

Heute wurde es mal Zeit für ein Face-Lift für mein T42. Im eBay habe ich günstig ein Kit mit neuer Oberfläche inkl. Touchpad und Blende gefunden. 20 Minuten später sah das T42 aus wie neu! Fehlt nur noch ein neues Display und ein neuer Akku. 🙂

Der neue Xorg - Ärgernis

Mon, 05 Jan 2009 00:00:00 +0000

Seit es die Tage den neuen Xorg X-Server in den meisten Distributionen als Update gab, gab es auch mindestens genau so viel Ärger damit. Denn neuerdings muss man manuell in die Xorg.conf in den meisten Fällen einen Haken setzen, dass Tastatur und Maus erzwungen werden - tut man das nicht, gibt es einen nutzlosen X-Server, denn Maus und Tastatur gehen nicht. Das findet auch in keinem Wiki wirklich, nach stundenlangem Googlen wurde ich auch nicht fündig. Ein Tipp aus dem CRUX IRC-Channel half mir weiter (Danke nochmals an Rotwang!).

Firefox 3.0.5 unter CRUX auf Deutsch

Mon, 05 Jan 2009 00:00:00 +0000

Da es erstmal kein funktionierendes locales unter CRUX gibt, gestaltet sich die "Eindeutschung" von Firefox etwas schwieriger.

Aber es geht:

Firefox installieren: # prt-get depinst firefox
Sprachdatei von www.firefox-browser.de beziehen
Das Plugin Locale Switcher installieren:https://addons.mozilla.org/de/firefox/addon/356
Firefox neustarten und gut. 🙂

Tipp: Ein paar MB nach der CRUX-Installation freimachen

Wed, 31 Dec 2008 00:00:00 +0000

Bei der Installation von Programmen unter CRUX werden Sourcecodes heruntergeladen und daraus Packages gebaut, die man installieren kann. Dadurch wird natürlich Speicher belegt, den man nachher wieder freimachen kann:

1# df && rm /usr/ports/* -Rf && df && ports -u && df

Mit dem Befehl sieht man auch, was zwischendrin gelöscht wird und was man danach noch zur Verfügung hat.

Und tschüß, ArchLinux!

Sat, 27 Dec 2008 00:00:00 +0000

Nach sich immer häufenden Problemen mit der grafischen Oberfläche X11 und immer mehr notwendigen Bastelarbeiten nach Updates ist für mich heute der Groschen gefallen und ArchLinux erstmal Vergangenheit.

So viel Zeit habe ich auch nicht, um mein System nach jedem Update zusammen zu frickeln. Das Tröpfchen, dass das Fass zum Überlaufen brachte ist der neue ATI-Treiber im Arch-Repo, der X11 einfach ständig einfrieren lässt. So nicht.

Das Killer-Backup

Wed, 24 Dec 2008 00:00:00 +0000

Auf die Bandbreite bezogen sind Backups enorme Killer, wie ich gestern mal wieder gesehen habe:

Es handelte sich um ein "kleines" 160GB-Backup. 🙂

Minix 3 - Welcome to 1987 in 2008

Wed, 24 Dec 2008 00:00:00 +0000

Aus Langeweile suchte ich die Tage nach Minix und entdeckte, dass Minix wohl immer noch weiterentwickelt wird. So gibt es ein Release vom Mai 2006. Allerdings kann Minix wohl leider recht wenig, es beherrscht nur 3 Ethernetkarten und auch nur wenige Soundkarten, USB und Firewire werden gar nicht unterstützt. Aber trotzdem schön, dass es noch Menschen gibt, die in dieses System arbeit stecken.

Ein Grund mehr, sich das Ganze mal in einer VM anzuschauen.

VLC Easter Egg

Wed, 24 Dec 2008 00:00:00 +0000

Eben entdeckt:

Das ist doch mal eine originelle Idee! 😄

WOL und Debian 4.0

Wed, 24 Dec 2008 00:00:00 +0000

Soll ein Debian-Rechner über Wake-On-Lan aus dem Aus-Zustand hochgefahren werden können, sind einige Schritte notwendig, dass dies funktioniert. Ich selbst benutze die Technik um einen Backup-Server hochzufahren und Daten zu übertragen.

Das Programm ethtool ist notwendig, wird aber in den meisten Fällen nicht mitinstalliert:

1# apt-get install ethtool

Als nächstes muss nachgeschaut werden, ob die Netzwerkkarte überhaupt WOL unterstützt:

1# ethtool eth1
2
3Settings for eth1:
4        ...
5        Supports Wake-on: g
6        ...

Mit dem ethtool kann WOL für die Schnittstelle aktiviert werden:

Debian GNU/Linux auf dem EEE 701G

Mon, 22 Dec 2008 00:00:00 +0000

So ziemlich jeder versierte (Linux-)Benutzer wird vom vorinstallierten Xandros auf dem EEE 701(G) genervt und enttäuscht sein.

Zwar läuft das Betriebsystem schnell, aber das war es dann auch. Vieles ist einfach abgespeckt und nicht zuletzt verärgert das Repo, das es dem Benutzer nicht erlaubt, z. B. Software, wie XMMS oder LXDE zu installieren. Es ist nur über "Tricks" möglich, mit welchen man das System sehr leicht "zerschießt".

Xandros ist gut für Anfänger, aber für mehr auch nicht. Punkt. Wer den EEE also wirklich professionell benutzen will, braucht wohl auf längere Zeit eine andere Distribution.

Logitech TypeAway + Palm OS5 = Lag

Thu, 18 Dec 2008 00:00:00 +0000

Die Tastatur raubt mir noch den Nerv! Es gibt wirklich keinen Treiber, der wirklich gut funktioniert. Jeder Treiber bremst das System total aus und die Eingaben werden nicht in Echtzeit übertragen, das nervt wirklich!

Logitech-Treiber "Stable", OS4: Lag
Logitech-Treiber "Stable", OS5: Lag
Logitech-Treiber "Beta", OS4: Error
Logitech-Treiber "Beta", OS5: Lag
Belink G700-Treiber (verwandt), OS4: funktioniert, aber falsches Layout!
Belink G700-Treiber (verwandt), OS5: funktioniert, aber falsches Layout!

Scheint wohl echt nicht zu funktionieren, das Teil sauber an Palm OS5 zu binden. Tastatur fress

Palm Tungsten und Logitech TypeAway

Wed, 17 Dec 2008 00:00:00 +0000

Heute kam meine ersehnte Logitech TypeAway-Tastatur an. Doch leider ist das alles nicht so einfach, wie es schien. Der mitgelieferte Treiber funktioniert nur auf Palm OS 4, der auf der deutschen Logitech-Seite ebenfalls. Auf der englischen Seite hingegen gibt es einen Beta-Treiber für OS5, welcher auch funktioniert. Yes. 🙂

Allerdings läuft dieser nur auf dem Tungsten T auch gut, auf dem Tungsten C läuft dieser nicht, schade.

Anbei mal ein Foto vom Set-Up und ein Screenshot vom Konfigurationsdialog, welcher es erlaubt, die Tastatur inkl. Shortcuts an den Benutzer anzupassen.

Palm meets SSH, Screen und Finch

Tue, 16 Dec 2008 00:00:00 +0000

pSSH ist ein prima SSH-Client für den Palm, der nicht nur Sessions speichert, sondern auch leistungsfähig ist und auch eine Tastatur emuliert. Habe mal probiert, ob ich über Screen Finch, meinen Konsolen-Messenger, benutzen kann - und siehe da, es geht!

Anbei noch einige Hilfen bezüglich der Shortcuts in Finch/Screen:

Deattach: CTL + A + D
Nächstes Fenster: ESC + N
Vorheriges Fenster: ESC + P
Fenster schließen: ESC + C
Allgemeine Optionen: ESC + A
Fensteroptionen: CTL + O

Sehr praktisch, so kann ich jetzt mit dem PDA von überall meine SSH-Session übernehmen.

Palm und SSH mittel pSSH

Tue, 16 Dec 2008 00:00:00 +0000

pSSH ist ein SSH-Client für den Palm, der SSH v1 und v2 unterstützt - ein Grund, das Teil mal auszuprobieren.

Sicher ist die Anzeige sehr klein, aber für kleinere Sachen lohnt sich das Teil schon. Nur für Logs oder z. B. top eben nicht so:

Neuer Style und Namen für den Blog

Thu, 11 Dec 2008 00:00:00 +0000

Heute stand ein kleiner, aber nötiger Umbau am Blog an.

Passend mit dem Wordpress-Upgrade auf 2.7 wurde auch gleich ein neues Theme für den Blog gebaut.

Es handelt sich hierbei um eine eigens angepasste Version des Ambiru Themes von Phu und lautet Nerdy ( sorry, mir ist nichts besseres eingefallen! 😄 )

Ferner gefiel mir der Name "Gate of darkness reloaded" nicht mehr, erstens aus dem Grund, weil der Titel wenig mit dem Inhalt dieses Blogs zu tun hat und zweitens, weil der Titel dem meines ersten Blogs (Gate of darkness, daher das reloaded!) sehr ähnelte und das für mich nun "ausgelutscht" genug war. 🙂

Doom auf Palm Tungsten T

Sun, 07 Dec 2008 00:00:00 +0000

Den legendären Ego-Shooter Doom gibt es schon lange für mehrere Plattformen. Die Tage habe ich eine Portierung für Palms entdeckt: ZDoomZ.

ZDoomZ ist eine angepasste Version der Engine und der ausführbaren Datei, speziell für den kleinen ARM-basierenden PDA.

Benötigt werden eben noch die Doom-Dateien (WAD), diese müssen auf die Speicherkarte.

Das Spiel benötigt natürlich auch einiges an RAM, weshalb das Spiel auf älteren Palms, wie z. B. mein Tungsten T nicht ohne weiteres läuft. Dafür gibt es UDMH, einen Hack, der eine Art Auslagerungsdatei anlegt und als weiteren RAM zur Verfügung stellt. Damit läuft das Ganze auch auf dem Tungsten T - mit guter Geschwindigkeit und guten Details, wie man im Video (unten!) sehen kann!

Themes für den Palm (Palm OS 5.x)

Wed, 03 Dec 2008 00:00:00 +0000

Habe soeben entdeckt, dass man die Oberfläche mit einem Tool namens SkinUI anpassen kann! Sehr nett. Vor allem die Themes, am Besten gefällt mir das Mac-Theme.

Das Programm gibts hier: http://www.palmpowerups.com/news.php?readmore=7

Dazu gibt es übrigens noch einige schöne 3D-Effekte, die ich euch in folgendem Video zeige: SkinUI für den Palm

Anbei auch noch ein paar Fotos/Screenshots:

Cisco 2600 Router

Mon, 01 Dec 2008 00:00:00 +0000

Heute begegnete mir der IT-Weihnachtsmann und hatte ein schönes Päckchen für mich - Inhalt war ein Cisco 2600 Router (!). 😄

Die Tuxifizierung

Wed, 26 Nov 2008 00:00:00 +0000

Heute zog Tux an einigen Stellen mehr bei mir ein. Endlich ist die Lieferung aus dem Online-Shop da. Neben der Debian-Tasse und dem dazu passenden T-Shirt wohnt Tux jetzt auf diversen Stickern auf meinen Notebooks, auf Krawattennadeln und Ansteckern und sogar in einem Nummernschildhalter auf meinem Auto. 😄

Thin-Client Downgrade

Wed, 19 Nov 2008 00:00:00 +0000

...und wieder auf den NetVista gewechselt, GUIs sind nichts für mich. Oo

Thin-Client Upgrade

Tue, 18 Nov 2008 00:00:00 +0000

Und mal wieder ein kleines Hardware-Upgrade. Heute flog mir ein "defekter" Thin-Client zu, in Wirklichkeit war aber nur der RAM und die HDD defekt, doch der lässt sich ja austauschen. Es handelt sich dabei um einen Compaq iPAQ 2.2 mit einer Intel Pentium 3 CPU (1 Ghz), 256 MB RAM und 80 GB HDD. Sehr schön finde ich das Teil wegen des wechselbaren Mini-Laufwerks. In den Bay passen neben CD/DVD-Laufwerken und Brennern auch Floppy-Drives.

GRUB Error 18 - oder: der HDD-Tod

Wed, 05 Nov 2008 00:00:00 +0000

Ich weiß ja nicht, ob ihr schon mal einen Herzinfarkt hattet und wisst, wie man sich da fühlt, aber ich war heute abend/morgen kurz davor. Vor ein paar Tagen starb leider die Festplatte in meiner Workstation. Morgens wollte ich den PC anschalten und wurde mit einem "GRUB Error 18" begrüßt, Error 17 wäre nicht schlimm gewesen, aber Error 18 ließ mich schon das erste Mal zusammenzucken.

Das Neuschreiben des MBR brachte natürlich nichts beim Error 18, das wäre beim Error 17 anders gewesen, also mal von einer Live-CD booten, dürfte doch ganz einfach sein, dachte ich mir. Und genau da gings los, jede von den 30 getesteten Live-CDs weigerte sich zu booten und gab nur seitenweise Fehlermeldungen bezüglich der Festplatte (sda) aus - Fehlermeldungen, die ich noch nie zuvor gelesen hatte.

cat /home/storage | more

Wed, 29 Oct 2008 00:00:00 +0000

Und mal wieder ein kleines Update heute für mein Storage - 4 schöne und kleine 2,5"-Rahmen mit 2x Festplatten.

Verbaut ist einmal eine Toshiba 4019GAX, eine enorm geile Festplatte mit 5.400 RPM, ca 12ms Zugriffszeit und 16 MB Cache - die andere HDD ist eine Toshiba 4021GAS, die im Gegensatz zur GAX lediglich 4.200 RPM und 2 MB Cache aufweisen kann. Enormer Unterschied. Werd dann wohl auf der GAX mein XP für den EEE installieren.

CRUX Linux auf SPARC64

Tue, 07 Oct 2008 00:00:00 +0000

Wer Besitzer einer SUN-Maschine ist, hat mit dem Betriebsystem die Qual der Wahl. Windows kommt nicht in Frage und wäre auch nicht so schnell ohne weiteres zu bewerkstelligen. Kommt also BSD oder Linux in Frage. Erdenkbar wäre das offene Pedant zu Solaris: OpenSolaris. Wer bisher nur mit Linux intensiv gearbeitet hat, steht hier wie "der Ochs vorm Berg" und darf vieles neu lernen, was natürlich keineswegs spaßig ist. NetBSD und FreeBSD lassen sich übrigens gar nicht so leicht installieren, wie man denkt. Für die SPARC64-Architektur gibt es nicht einmal ein fertig Image, so müsste man von Floppy oder aus dem LAN booten und einen minimalistischen Kernel fahren, mit dem man dann den Kernel und die Programme installiert - von einem Medium, was man noch vorher aufwendig einbinden muss. Meines Erachtens nach ist das selbst für BSD/*nix-Veterane zu viel Arbeit. Also wäre eine Linux-Distribution auf der SPARC64-Architekturbasis nicht schlecht. Einige Distributoren geben Images für die Plattform an, darunter Ubuntu, Debian und CRUX. Da ich die Ultra 10 in diesem Beispiel als Server benutzen möchte, kommen also kein Ubuntu und Debian in Frage. Meiner Meinung nach sind diese Server für die Architektur etwas überladen - ferner mag ich apt nicht sonderlich.

SUN Ultra 10

Mon, 06 Oct 2008 00:00:00 +0000

Was man nicht alles so geschenkt bekommt - heute war eine SUN Ultra 10 dabei 😄

Nokia 9110i

Mon, 08 Sep 2008 00:00:00 +0000

..und wieder ein neues Spielzeug in meiner Sammlung - ein Nokia 9110i

Akku: Li -Ion (1100 m Ah)
Vibrationsalarm: Nein
Akku Ladezeit: 2 Stunden
Gewicht: 253g
Abmessungen: 158 x 56 x 27
Stand by: 170 Stunden
Gesprächsdauer: 6 Stunden
Klingeltöne: 30+viele frei programmierbar
Besonderheit: Freisprecheinrichtung, E-Mail, Internet, Fax, Notizen, Organizer, Adressdatenbank, digitale Bildübertragung, SMS mit über 4.500 Zeichen möglich, optionale Speichererweiterungskarten, PC Suite zur Synchronisation mit dem PC
Display Größe: 84 x 48 Pixel
Infrarot Schnittstelle: Ja
Auto. Worterkennung: Nein
Netze: GSM900/GSM800
Wap Fähig: Ja

Ist es nicht süß? 😄

Der Validierungs-Schreck

Sat, 30 Aug 2008 00:00:00 +0000

Aus Langeweile habe ich mal ein paar oft besuchte Seiten mithilfe des W3C Validators überprüft, das Ergebnis war schrecklich - habe mal eine Top 10 aufgestellt:

Firmen

IBM - valides XHTML 1.0 Strict
Seagate - invalides HTML 4.01 Transitional (1 Fehler, 3 Warnungen)
Novell - invalides HTML 4.01 Transitional (3 Fehler, 3 Warnungen)
Apple - invalides HTML 4.01 Transitional (5 Fehler, 1 Warnung)
Compaq - invalides HTML 4.01 Transitional (25 Fehler, 11 Warnungen)
HP - invalides HTML 4.01 Transitional (109 Fehler, 21 Warnungen)
Realtek - invalides HTML 4.01 Transitional (123 Fehler, 13 Warnungen)
Cisco - invalides XHTML 1.0 Transitional (176 Fehler, 5 Warnungen)
Microsoft - invalides XHTML 1.0 Transitional (176 Fehler, 39 Warnungen)
VMWare - invalides XHTML 1.0 Strict (208 Fehler, 86 Warnungen)

Sehr erschreckend finde ich, dass von 10 weltweit erfolgreichen Firmen nur eine Firmen-Internetpräsenz valid und fehlerfrei ist. Sehr löblich ist die fehlerfreie Seite von IBM. Hier wird wirklich noch Wert auf Image-Pflege gelegt. Akzeptabel sind die Webseite von Seagate, Novell und Apple mit unter 10 Fehlern. Zwar wäre eine fehlerfreie Webseite löblicher, aber immerhin halten sich die Fehler im Rahmen. Die Präsenzen von Realtek, einer der bekanntesten Chiphersteller für Netzwerk-Hardware, mit mehr als 100 Fehlern und Cisco, als Weltführer für Netzwerk- und Internettechnologie, auf Platz 8 mit ganzen 176 sind wirklich mehr als peinlich. Microsoft auf Platz 9 verwunderte mich nicht groß, aber VMWare schockierte mich enorm. Der weltweite Führer in Virtualisierungssystemen auf dem letzten Platz mit mehr als 200 Fehler. Wirklich, wie man umgangssprachlich so schön sagt, ein "Armutszeugnis".

Die Hardware-Bombe 2

Sun, 17 Aug 2008 00:00:00 +0000

Und wieder eine kleine Hardware-Spende, diesmal von REINERV, einem Freund aus einem Ubuntu-Forum. Ich bedanke mich nochmals vielmals dafür! 😄

Dabei war:

diverser SD- und EDO-RAM
NVidia GeForce 4 MX440
3 Pentium III CPUs
Intel 386DX Mainboard mit CPU
diverse Controller
2x ATI Grafikkarten (Rage 128 und Rage Mach64)
3DFX Voodoo Grafikkarte
2x Tastatur
MSI CD-Brenner
und einiges mehr... (3x Komplett PC, 2x Pentium III, 1x Pentium II)

Auch hier wieder ein kleines Bildchen

Die Hardware-Bombe

Wed, 13 Aug 2008 00:00:00 +0000

Vorhin traf ein schönes Paket von einem Freund aus dem IRC, bluemax, dem ich hiermit noch mal mehrfach danke, ein. Drin befanden sich einige schöne Sachen:

1x ASRock K7VT4A PRO Mainboard (Athlon, DDR400, SATA, AGP, PCI, ATA133, 5.1CH, USB 2.0, LAN)
1x ASRock K7S41GX (Athlon, DDR400, AGP, PCI, AMR, ATA133, USB 2.0, LAN, SIS VGA)
1x Compaq Serverboard (Intel Celeron/Pentium III, PC133 ECC SD-RAM, PCI, AGP, Onboard Sound, USB, LAN, SCSI)
3x PCI 100BASE-T LAN-Karten (1x WOL)
1x USB 2.0 Karte
3x 3DFX Voodoo Monster 3D II 8MB (2x Creative, koppelbar! siehe weiter unten!)
2x AMD Duron 800
2x AMD Athlon (???)
1x Intel Pentium I 166 Mhz
3x Intel Celeron (700 Mhz, 1,7 Ghz, 2,66 Ghz)
43x SD-RAM (PC100, PC133, 64-256 MB)
4x DDR-RAM (Notebook, 256MB)
1x CPU-Kühler

Natürlich gibts auch wieder ein schönes Gesamtbild: