steve-meier.de

Da haben wir den Eti-Salat

Steve — Sat, 14 Aug 2010 16:47:15 +0000

Nachdem Saudi-Arabien erst kürzlich in den Nachrichten war, weil sie gerne die Blackberrys im Land überwachen wollen (und das nun auch kriegen) bin ich durch den offenen Brief der EFF an Verizon erst auf das wirkliche Problem aufmerksam geworden.

Die Firma CyberTrust (mittlerweile von Verizon aufgekauft) hat im Dezember 2005 eine sogenannte Sub-CA für Etisalat, den staatlichen Telekomkonzern in Saudi-Arabien erstellt. Das klingt unspektakulär, bis man mal genauer über die damit verbundenen Möglichkeiten nachdenkt. Da die CyberTrust CA in so ziemlich jedem Browser “eingebaut” ist “erbt” die Etisalat-Sub-CA damit das Vertrauen. Der Browser erkennt also Zertifikate von Etisalat als gültig an. Selbstverständlich ist genau das der Sinn einer Sub-CA, aber hier liegt auch die Gefahr. So könnte Etisalat für beliebige Webseiten Zertifikate erstellen (z.B. Banking, regierungskritische Organisationen, usw.) und der unbedarfte Nutzer würde nicht einmal merken, das er nicht mit dem richtigen Server verbunden ist. Etisalat könnte sich, ohne großen Aufwand, in die SSL-Verbindung einklinken und alle sensiblen Daten im Klartext mitlesen. Eine ziemlich unangenehme Vorstellung, besonders wenn man weiß, das die Saudis es mit den Menschenrechten nicht so genau nehmen und bei Oppositionellen erst recht nicht.

Movie-Review: 96 Hours

Steve — Sun, 28 Mar 2010 20:37:09 +0000

Vor gut einem Jahr kam “96 Hours” in die deutschen Kinos. In der Hauptrolle spielt Liam Neeson einen Regierungsagenten im Ruhestand, der seine Tochter aus den Händen eines Menschenhändlerringes befreien will. Dazu ist ihm, wie Jack Bauer oder James Bond, jedes Mittel recht und so geizt der Film weder mit Action noch mit Leichen.

Selten sind in einem Film Gut und Böse so deutlich zu unterscheiden. Während heutzutage viele Geschichten Ihren Reiz aus guten Bösewichten oder charakterschwachen Weltrettern ziehen wird hier eine glasklare Linie gezogen. Liam Neeson ist gut, der ganze Rest böse. Aber genau das führt dazu, das man sich auf die Seite des Hauptdarstellers schlagen kann und sich über jede, den Weg pflasternde, Leiche nahezu freuen kann. Sicherlich hat der Film weder emotionalen Tiefgang noch eine tiefere Message, aber er macht dennoch Spaß. 90 Minuten Action, keine Schnörkel, klare Linien. 7,5 von 10.

Steve — Tue, 03 Nov 2009 08:34:57 +0000

Mal wieder ein kurzer Post aus der Kategorie “Vielleicht hilft es jemandem”.

Problem:
warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897

Lösung:
rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

Heiliger Root-Exploit, Batman !

Steve — Fri, 14 Aug 2009 09:17:21 +0000

Heute ist es mal wieder soweit: Es gibt einen neuen Root-Exploit für nahezu alle Linux-Kernel:

Kritische Lücke im Linux-Kernel betrifft alle Versionen seit 2001

Auf RedHat Enterprise 4 und 5 scheint der Exploit auch zu funktionieren, auf Ubuntu 9.04 wohl nicht. Bleiben Sie dran…

OptOutDay in Frankfurt

Steve — Fri, 07 Aug 2009 11:01:03 +0000

Wer mitmachen möchte beim OptOutDay kann das in Frankfurt sogar per eMail tun.

Ein formloses Schreiben an das Bürgeramt genügt: buergeramt.zentrale@stadt-frankfurt.de

Das kann ungefähr so aussehen:

Sehr geehrte Damen und Herren,
hiermit beantrage ich die Einrichtung einer Übermittlungssperre für die bei Ihnen hinterlegten Meldedaten über meine Person, gemäß §35 Hessisches Meldegesetz.

Sollte diese eMail dazu nicht ausreichend sein, möchte ich Sie bitten, mir mitzuteilen, welche Schritte dazu notwendig sind.

Mit freundlichen Grüßen,
…

WICHTIG: Gebt am besten eure Meldeadresse mit an, damit die freundlichen Damen vom Amt Eure eMail auch zuordnen können.

Xing stellt die Sonntagsfrage

Steve — Wed, 05 Aug 2009 13:57:09 +0000

… und bekommt eine eindeutige Antwort.

@XING: Ihr wolltet die Piratenpartei ja unbedingt draußen lassen. Das kommt davon

rpmdb: Lock table is out of available locker entries

Steve — Mon, 27 Jul 2009 15:24:28 +0000

Ich weiß schon, warum ich RPM nicht mag. Wenn einem die o.g. Fehlermeldung über den Weg läuft, bedeutet das, das man die RPM-Datenbank neu aufbauen muss, weil sie durch eine abgebrochene Installation o.ä. zerfetzt wurde. Das geht wie folgt:

Sicherheitshalber ein Backup machen:
tar cvzf rpm-backup,tgz /var/lib/rpm

RPM-Datenbank neu aufbauen:
rpm --rebuilddb

Neue RPM-Datenbank testen:
rpm -qa

Wenn bei letzterem Befehl keine Fehlermeldungen auftauchen, hat die Operation geklappt.

Stromverbrauch des iMac

Steve — Sun, 26 Jul 2009 19:43:39 +0000

Nachdem in der letzten Woche meine Stromabrechnung im Briefkasten lag, habe ich mich auf die Suche, nach den Stromfressern in meiner Wohnung gemacht. Dazu habe ich alle Geräte an ein Conrad Messgerät angeschlossen, auch meinen iMac. Die Ergebnisse sind wenig spektakulär, aber vielleicht interessieren sie ja doch jemanden:

Leerlauf / Idle = ca. 60 - 65 Watt
Volllast = ca. 90 Watt
Ruhezustand = ca. 0 Watt

Die Werte gelten für meinen iMac mit einem 2GHz Core2Duo, 4 GB Speicher, 20″ Display und 250 GB Festplatte.

Do-It-Yourself: AS-list.txt für ntop

Steve — Tue, 14 Jul 2009 10:19:46 +0000

ntop ist ein Tool, das sich wunderbar eignet, um den eigenen Netzwerk-Traffic zu untersuchen. Es schlüsselt dabei, auf Wunsch, nicht nur nach Protokollen, sondern auch nach Ziel-AS (=Autonomes System) auf.

Leider ist es gar nicht so einfach, einzelne IP-Adressen Ihrem jeweiligen AS zuzuordnen. Daher bringt ntop eine Datei namens AS-list.txt mit, die viele AS und Ihre Prefixe enthält. Leider ist diese Datei (zumindest unter Ubuntu) hemmungslos veraltet und damit fast unbrauchbar. Meine Suche bei Google führte leider auch nicht zu einer aktualisierten Liste, also war es an der Zeit, selbst eine zu erstellen.

Das geht, dank der Hilfe von RouteViews relativ einfach. Man nehme die Zonendatei für asn.routeviews.org und konvertiere sie in das passende Format:

~~wget -qO - ftp://archive.routeviews.org/dnszones/originas.bz2 | bzip2 -cd | awk '{printf "%s:%s\n",$4,$5}' | sed s/\"//g | sort -un > AS-list.txt~~

Update: sort -un und uniq tun offensichtlich nicht das gleich, daher muss es korrekt heißen

wget -qO - ftp://archive.routeviews.org/dnszones/originas.bz2 | bzip2 -cd | awk '{printf "%s:%s\n",$4,$5}' | sed s/\"//g | uniq | sort -n > AS-list.txt


Update 2: Wie im Kommentar richtig angemerkt stimmt das Format nicht (mehr). Das liegt daran, das Routeviews.org vor ein paar Tagen sein Quellformat geändert hat. Mit folgender Änderung läuft es wieder, auch wenn die ersten paar Zeilen immernoch ein paar Fehler enthalten stimmen die restlichen 99%
wget -O - ftp://archive.routeviews.org/dnszones/originas.bz2 | bzip2 -cd | awk '{printf "%s:%s/%s\n",$4,$5,$6}' | sed s/\"//g | uniq | sort -n > AS-list.txt



Cron, übernehmen sie…
Steve — Fri, 03 Jul 2009 15:13:34 +0000
Es ist mal wieder Zeit, etwas zum Thema Shell-Scripting zu schreiben.
Problem: Wie erkenne, ich ob ein Script von einem Benutzer oder durch Cron ausgeführt wird ?
Lösung: Wie immer, mindestens 2  
Ansatz 1)

Man setzt in den entsprechenden Crontabs eine Variable (z.B. ISCRON=1) und prüft diese im Script. Das funktioniert natürlich nur, wenn man Kontrolle über die Crontabs hat, was nicht immer der Fall ist.

Ansatz 2)

Man schaut auf eine Variable, die Cron nicht setzt. $TERM ist so eine. Diese wird gesetzt, wenn Sessions auf der Console oder per Telnet/SSH gestartet werden, Cron braucht sie aber schlicht nicht. Das sieht dann z.B. so aus:
if [ "$TERM" = "" ]; then

  echo “Hallo Cron”

else

  echo “Hallo Mensch”

fi