Persönliches

Stressig, Images für die Netzwerkinstallation per Hand von unseren Servern runterzuladen und dann den TFTP-Daemon zu konfigurieren.

Also ein PHP-Skript geschrieben, dass das alles selbst erledigt.

Endlich weniger Stress!

Auf einem unserer Router, der mit Debian Woody läuft, wollt eich eigentlich einen kleinen Webserver installieren, der wenigstens PHP anbietet. lighttpd oder thttpd war meine Idee, aber das war sowas von krampfhaft, dass ich letzten Endes einen Apache 1.3 installiert habe. Schmerzfrei war das und so konnte ich ein kleines, internes Projekt starten.

Mal gucken, ob ich die Kiste elegant über Sarge auf Etch migrieren kann, aber leider darf ich mir bei der Kiste keinen Fehler erlauben, weil kein CD-ROM und kein Diskettelaufwerk oder USB-Anschluss hat. Das wird noch einen Tanz geben!

Ja, das war cool heute!

Um den Serverraum besser planen zu können, habe ich  mich mit einem Zollstock bewaffnet und den Raum mit unserem Rack erst einmal "vermessen". Na ja, habe ich ja auch mal gelernt, aber mangels vorhandenem Tachymeter halt nur mit Zollstock.

Danach dann die Daten mit Hilfe von qCAD visualisiert und mal ausgedruckt. Sieht echt nett aus und man kann sich ganz gut vorstellen, wie der Raum später aussehen soll. Vielleicht sollte ich das noch mit Hilfe von Blender in eine 3-D-Animation basteln.

Dass Microsofts Software völliger Mist ist, sollte inzwischen bekannt sein. So durfte ich mich heute damit rumplagen, eine halbwegs brauchbare Installations-CD für die Kollegen bereitszustellen. Am Ende des Tages war die CD dann auch fertig, aber man muss natürlich eine Anleitung dazulegen.

Ziemlich krank das alles!

So, ich habe hier fix die Kommentarfunktion mit einem Captchaplugin versehen, damit die nervigen Spammer etwas mehr Aufwand haben. Besonders die IP-Adresse 208.73.238.2 klopft regelmäßig bei mir an, um Müll abzuladen. Tja, wer keine Ahnung von Computern hat, sollte besser mit einer Playstation spielen.

Das Plugin funktioniert zwar im Fehlerfall noch nicht so toll, aber Ostern steht ja vor der Tür, da kann ich mir den Code mal angucken und sicherlich an der ein oder anderen Stelle noch verbessern.

Ja! Das Bundesverfassungsgericht hat heute der komischen Reigerung aus "CD"U und "S"PD mal wieder einen gehörigen Dämpfer verpasst, wie Heise Online schreibt:

Das Bundesverfassungsgericht hat die Auflagen zur Vorratsspeicherung von Telefon- und Internetdaten ein wenig zurechtgestutzt. Die Richter folgten damit zum Teil einem Eilantrag von über 30.000 Beschwerdeführern. Die Telekommunikationsfirmen müssen zwar im Rahmen der Anfang des Jahres in Kraft getretenen Novelle der Regelungen zur TK-Überwachung Verbindungs- und Standortdaten der Nutzer verdachtsunabhängig sechs Monate vorhalten. Sicherheitsbehörden dürfen aber nur zur Verfolgung schwerer Straftaten darauf zugreifen.

Zudem muss der Verdacht durch bestimmte Tatsachen begründet und die Erforschung des Sachverhalts auf andere Weise wesentlich erschwert oder aussichtslos sein. Das Gesetz sieht dementgegen vor, dass Ermittler sowie prinzipiell Geheimdienste etwa auch bei "mittels Telekommunikation begangener Straftaten" in den Datenbergen schürfen können sollten.

Mit dem Urteil wird es jetzt natürlich noch was dauern und ich hoffe mal sehr, dass das Gericht dann dieser asozialen Schnüffelei, bzw. Datenspeicherung unserer Staatsterroristen ein vollständiges Ende bereitet. Noch besser wäre es natürlich, wenn der Oberschnüffler Schäuble mal einen längeren Urlaub in Guantanamo bekäme und der Rest der Terroristen (incl. Helfershelfer) nach Elba verbannt würde.

Immerhin haben die aufrechten Demokraten mit diesem ersten Beschluss einen wichtigen Etappensieg errungen!

Nur so ganz nebenbei: Einen Switch schnell ins Rack eingebaut und mich dann mit WinDOS 2003 Server Enterprise Edition auf R200 von DELL rumgeplagt. Nein, das verdammte Zeug liess sich nicht installieren. Mal gucken, ob ich ein kleines Debian da draufknalle und diesen MS-Kram dann virtualisiere.

Ansonsten war heute ein richtiges Mistwetter: Sonnenschein und Graupelschauer haben sich fast im Minutentakt abgewechselt. Scheiss Klimaveränderung, das soll doch wärmer werden!

Oh Mann, als Admin muss man nicht nur die Rechner im Auge behalten, sondern auch den ganzen Krempel, der dazu gehört. Kabel, Switche, Steckdosenleisten, Schrauben, usw. Kleine Besprechung heute gehabt und mal wieder ddr-mäßig Sachen "organisiert". Oh und morgen starten die Haie in die Play-Offs. Yeah!

Heutzutage weiss man ja nicht, wie schnell man in das Visier der Politterroristen aus Berlin, bzw. deren Helfershelfer, kommen kann, daher habe ich meine persönlichen Sicherheitsmassnahme gegen die Schnüffler erhöht.

Meine privaten Dateien habe ich in eine verschlüsselte Partition verschoben. Da die möglicherweise mit der Zeit vom Platz her knapp werden könnte, liegt diese Partition in einem logischen Volume. Ja, LVM2 ist schon eine schicke Sache. Die Partition wird nicht beim Systemstart eingebunden, dafür muss ich mir dann noch ein Skript schreiben, das die Partition nur mountet, wenn eine Schlüsseldatei vorliegt.  Mal gucken, ob man die Gültigkeit der Schlüsseldatei, bzw. des Mediums, auf dem diese liegt (USB-Stick, anderer Server, etc.), automatisch prüfen kann, sodass zum Beispiel die Partition nicht gemountet wird, wenn die Platte in einem anderen Rechner eingebaut wird.

Beinahe hätte ich übrigens vergessen, die Swappartition(en) zu veschlüsseln. Über einen Zufallsschlüssel werden diese bei jedem Neustart des Rechners erzeugt.

Klar, der ganze Zirkus der privaten Terrorabwehr hat den Haken, dass wenn der Rechner läuft, ein Trojaner zum Beispiel /proc/kcore auslesen kann (wenn der Trojaner denn Rootrechte hat), aber ich verlasse mich noch auf Intrusion Detection Systeme und Prüfprogramme, wie zum Beispiel chkrootkit, die regelmäßig laufen (und natürlich auch aktualisiert werden). Ausserdem melde ich mich nicht als Root an, wenn ich es nicht dringend brauche.

Eine neue Betaversion eines unserer Produkte wurde heute auf unseren Downloadservern bereitgestellt. Die ganze Aktion war für mich noch relativ neu, deshalb habe ich fast den ganzen Tag daran gesessen. Fehler bleiben nun einmal nicht aus, aber das wird schon werden