Bits, Bytes and my 5 cents » OpenSource

Schreibwettbewerb für Schulen: Opensource

Patrick — Tue, 31 Jan 2012 08:22:38 +0000

Jürgen von bitblokes.de hat einen Schreibwettbewerb zum Thema Opensource ausgeschrieben. Ich selbst habe das Vergnügen als Mitglied in der Jury zu agieren.
Teilnehmen am Wettbewerb dürfen Schulen aller Grösse und Stufe, welche der deutschen Sprache mächtig sind!

Doch natürlich gibt es im Wettbewerb auch Regeln!

Thema: Die einzige Vorgabe ist hier Open-Source. Wir wollen weder Leute ausschließen, noch uns auf ein Betriebssystem festlegen. Open-Source-Software gibt es für Linux (irgendwie klar), Mac OS X, Windows, *BSD, Android und so weiter und so fort. Wir setzen hier auf die Kreativität der Schüler, die auch in die Berwertung einfließen wird.
D A CH: Schulen aus Deutschland, Österreich und der Schweiz sind teilnahmeberechtigt. Wenn aus dem anderen EU-Bereich ein Artikel in deutscher Sprache eingeht, werden wir den auch mitspielen lassen.
Zeichenbeschränkung: maximal 8000 Zeichen (inklusive Leerzeichen) und keine Untergrenze. Heißt im Klartext, wer sich mehr Mühe macht, hat höhere Chancen. Bedenkt allerdings bitte, dass Quantität nicht immer Qualität ist. Man kann auch 8000 Zeichen schreiben und gar nichts aussagen. Schwafelei endet wahrscheinlich in Punktabzug.
Schrecklicher Verdacht: Sollten wir das Gefühl haben, dass der zuständige Lehrer zu viel mitgeholfen hat, werden wir das entsprechende Team kontaktieren. Wenn wir dann der Meinung sind, dass sich der Verdacht bestätigt, wird es Punktabzug geben. Die Schüler sollen das Thema selbst erarbeiten und ausarbeiten – der Lehrer als Stütze und Koordinations-Leiter dienen. Bitte haltet Euch daran, sonst hätten wir gleich einen Wettbewerb für Lehrer ausrufen können.
Bildschirmaufnahmen oder auf neuhochdeutsch Screenshots: Ihr könnt bis zu 10 Screenshots abliefern. Das sollte allerdings dem Umfang des Werkes gerecht werden. Also ein Text mit 3 Zeilen und dazu 10 Screenshots ist unangemessen. Ihr werdet das richtige Mittelmaß schon finden. Die Screenshots bitte in einem png- oder jpg-Format mitschicken. Numeriert die Bilder bitte in der richtigen Reihenfolge und gebt uns auch entsprechend Bildunterschriften mit. Macht hierzu einfach eine txt-Datei bu.txt, wo sich die Bildunterschriften wie zum Beispiel im folgenden Format befinden: 1.jpg: Was für ein toller Screenshot!

Schreibweise: Bekanntlich lesen sich Texte auf einem Bildschirm schwerer als auf Papier. Wir werden keine Punkt-Abzüge vergeben, wenn ihr zum Beispiel Zahlen bis 12/zwölf auch als Zahl schreibt, oder lange zusammenhängende Wörter trennt. Hier könnt ihr schalten und walten wie ihr möchtet. Dass die Sätze Sinn ergeben und nachvollziehbar sein sollen, versteht sich von selbst.
Textformat: Den Text bitte als Klartext (.txt-Datei) oder HTML-formatiert einsenden. Wer seinen Text natürlich farblich und mit Überschriften aufhübschen möchte, wird das HTML-Format bevorzugen. Bitte keine aufwändigen CSS-Orgien durchführen, weil sich diese beim Veröffentlichen der Artikel in Luft auflösen. Reines, klares HTML bitte und nur das, was zwischen stehen soll – ohne die -Tags.
Teilnehmerinformationen: Wir wollen natürlich auch bekannt geben, von wem das schöne Werk ist. Daher bitte eine txt-Datei team.txt erstellen, in dem folgende Informationen sind: Klasse, Schule, Stadt, zuständiger Lehrer und eine E-Mail-Adresse an die wir uns bei Rückfragen wenden können / dürfen. Die E-Mail-Adresse wird von uns selbstverständlich weder veröffentlicht, noch für lästige Newsletter verwendet – sie dient rein zu Kommunikations-Zwecken. Optional könnt ihr uns eine Liste mit den Vornamen der Schüler schicken, die wir dann auch veröffentlichen. Bitte keine Nachnamen – das hier ist nicht die Stalker-Applikation von Facebook (Timeline). Ihr könnt uns auch mitteilen, wenn wir bestimmte Informationen nicht veröffentlichen sollen. Das wird respektiert und natürlich auch nicht mit Punktabzug belegt – schöner ist es schon, wenn man ein bisschen etwas über das Team erfahren kann. Überlegt es Euch einfach.

Wer Lust hat auch am Wettbewerb teilzunehmen, der hat Zeit bis am 24. Februar sein Werk an schreibwettbewerb@bitblokes.de einzusenden und somit die Möglichkeit einer der 11 Preise abzustauben:

bitblokes.de: 200 Euro für die Klassenkasse. Damit könnt ihr machen, was ihr wollt.
O’Reilly: 5 Bücher. Ein Gewinnberechtigter kann sich ein Buch nach Wahl für die Klassen- / oder Schulbibliothek aussuchen.
terrashop.de: 5 Gutscheine zu je 20 Euro. Ein gewinnendes Team kann diesen bei terrashop.de einlösen.

Also auf die Tasten, fertig, los – zu verlieren habt ihr nichts! Mehr Infos gibt es hier.

Schlechter Code für Opensource

Patrick — Wed, 15 Dec 2010 18:03:30 +0000

Das Prinzip von Opensource ist altbekannt. Der Code einer Software ist offen verfügbar, und jeder der will, kann Änderungen daran hinzufügen und wieder einchecken.

Und hier liegt das grösste Problem: Wenn nun jemand böse Absichten hat, so kann er seinen Schadcode gut getarnt dem Projektteam vorlegen und darauf hoffen, das dieser aufgenommen wird.
Kommt der Schadcode durch, so hätte ein Angreifer jederzeit Zugriff auf Daten oder andere Informationen. In einem kleinen, unbekannten Projekt ist das zwar schrecklich, die Konsequenten sind aber nicht weiter verheerend.
Doch was nun, wenn es anstelle von einer unbedeutenden Software ein verbreitetes Projekt wie WordPress, Ubuntu, Typo3 oder Nagios betroffen ist… Somit hätte ein Angreifer Zugriff zu tausenden und abertausenden Systeme, Server oder Webseiten und Webappliaktionen! Nicht auszumalen, wie verheerend die Konsequenten wären…

Und, man glaub es kaum, ganz so abwegig ist das ganze nicht! Heute wurde in der OpenBSD-Nachrichtenliste ein erschreckendes eMail veröffentlicht:

Long time no talk. If you will recall, a while back I was the CTO at
NETSEC and arranged funding and donations for the OpenBSD Crypto
Framework. At that same time I also did some consulting for the FBI,
for their GSA Technical Support Center, which was a cryptologic
reverse engineering project aimed at backdooring and implementing key
escrow mechanisms for smart card and other hardware-based computing
technologies.

My NDA with the FBI has recently expired, and I wanted to make you
aware of the fact that the FBI implemented a number of backdoors and
side channel key leaking mechanisms into the OCF, for the express
purpose of monitoring the site to site VPN encryption system
implemented by EOUSA, the parent organization to the FBI. Jason
Wright and several other developers were responsible for those
backdoors, and you would be well advised to review any and all code
commits by Wright as well as the other developers he worked with
originating from NETSEC.

This is also probably the reason why you lost your DARPA funding, they
more than likely caught wind of the fact that those backdoors were
present and didn’t want to create any derivative products based upon
the same.

This is also why several inside FBI folks have been recently
advocating the use of OpenBSD for VPN and firewalling implementations
in virtualized environments, for example Scott Lowe is a well
respected author in virtualization circles who also happens top be on
the FBI payroll, and who has also recently published several tutorials
for the use of OpenBSD VMs in enterprise VMware vSphere deployments.

Das eMail von Gregory Perry beschreibt sein Geständnis, wie er vor 10 Jahren Geld von der US-Regierung, genauer dem FBI angenommen hatte und dafür mehrere Backdoor in OpenBSD mit einprogrammiert hatte…

Glücklicherweise sind die Auswirkungen laut Gregory Perry nach 10 Jahren nicht mehr ganz so verheerend:

Since we had the first IPSEC stack available for free, large parts of
the code are now found in many other projects/products. Over 10
years, the IPSEC code has gone through many changes and fixes, so it
is unclear what the true impact of these allegations are.

Wenn die US-Regierung für OpenBSD Geld springen liess, in wie vielen anderen Opensource-Projekten haben die denn sonst noch mitgemischt?!

Gedanken zu IPv4 / IPv6

Patrick — Thu, 21 Jan 2010 21:20:00 +0000

IPv4 steht für Internet Protocol Version 4 und ist unser aktuelles Internet Protokoll.

In IPv4 sind Adressen, wie sie jeder technisch versiertere User täglich braucht. Sie bestehen aus 32 Bit und werden in 4er Blöcke zu je 8 Bit unterteilt.

Diese 8 Bit sind dann auch der Grund wieso jedes der 4 Blöcke nur eine Zahl von 0 bis 255 beinhalten kann.

Doch in diesen insgesamt 32 Bit liegt auch das Problem. Dadurch lassen sich gerade mal 4’294’967’296 IP Adressen abbilden und diese sind auch bald schon alle Verbraucht…

Laut Schätzungen werden im Jahre 2010 die letzten IPv4 Adressen vergeben und dann ein Jahr später schlussendlich IPv6 Adressen verteilt.

IPv6, gerne auch Internet Protocol next Generation genannt, besteht aus 128 Bit Adressen und kann damit etwa 340 Sextillionen Adressen verwalten. Dadurch muss nicht mehr mit öffentlichen und privaten Adressen gearbeitet werden, sondern jedes Gerät könnte seine eigene feste IP haben, wodurch DHCP Dienste im Grunde genommen überflüssig werden.

Eine IPv6 Adresse kann etwa wie folgt aussehen

1	2001:0db8:85a3:08d3:1319:8a2e:0370:7347.

Ich mache mir jedoch ein bisschen Sorgen, wie man sich so eine IP merken soll. Denn wie oft kam es bei Arbeiten im Netzwerk vor, dass man kurz eine IP Adresse merken oder aufschreiben muss. Bei 32 Bit war das ja einfach, doch bei 128 Bit…?

Weiter frage ich mich, wie lange es dauern wird, bis auch der Bereich von IPv6 Adressen zu klein wird… Und was dann? Kommt dann IPv8 mit 1024 Bit und IP Adressen im 100 stelligen Bereich? Und wie sieht dann IPv10 erst aus?

Wo führt das nur hin…

OpenSource Exchange #1

Patrick — Tue, 29 Sep 2009 09:34:03 +0000

Während der OpenExpo wurde ich auf das OpenSource Projekt Open-Xchange aufmerksam gemacht.

Dabei handelt es sich um eine Groupware-Lösung ähnlich Microsoft Exchange, nur dass diese OpenSource ist.

Angepriesen wird das Projekt besonders als “günstige Alternative, welche für KMUs gut geeignet ist“.

Wikipedia beschreibt Open-Xchange wiefolgt:

Open-Xchange Server ist eine Kollaborationssoftware, die neben einer integrierten E-Mail-Benutzerschnittstelle, Termin-, Kontakt- und Aufgabenverwaltung auch weitergehende Funktionen wie Dokumentenspeicherung- und -austausch bietet.

Besonders interessant finde ich auch das hier:

In Vorbereitung befinden sich soziale Fähigkeiten der Anwendung, d. h. die Fähigkeit Daten zwischen Open-Xchange und auch Sozialen Netzwerken einfach und automatisiert auszutauschen. Dieser Austausch wird auf der Serverseite stattfinden, d. h. auch dann funktionieren, wenn der Benutzer gerade nicht aktiv ist.

Doch ganz so OpenSource ist das Projekt wohl doch nicht…

Will man nämlich das ganze nicht per Browser, sondern mittels Outlook verwenden, so muss man ein kostenpflichtiges Addon dazukaufen.

Doch nicht nur das, es gibt noch weitere Komponenten, welche nicht wirklich “frei” sind:

Seit August 2004 steht das Open-Xchange Server BackendGNU General Public License in der Version 2. Das unter der Open-Xchange Server Frontend steht unter Creative CommonsShare Alike, Non Commercial, Attribution-Lizenz. Diese Lizenzierung erlaubt die freie Verwendung auch in einer kommerziellen Umgebung und schränkt lediglich das Anbieten von gehosteten Angeboten ein (durch den Baustein Non Commercial in der Creative-Commons-Lizenz auf dem Frontend).

Ob das nun wirklich das Wahre ist, darüber kann man sich streiten. Auch kann ich noch nicht sagen, ob es wirklich eine brauchbare Alternative zu Exchange ist, das wird sich noch zeigen.

Als Host habe ich mich für einen Ubuntu Server 8.04 LTS entschieden.

Die Installation ist nicht wirklich schwierig, dafür sehr zeitaufwendig. Geholfen hat mir dieses Tutorial von Open-Xchange selbst.

Die Benutzeroberfläche, welche man nach einem Login zu Gesicht bekommt ist klar strukturiert. Man findet sich schnell und ohne Probleme zurecht, wie man es eigentlich auch von Exchange her kennt.

Wie es in Sachen Performance aussieht kann ich noch nicht sagen, da ich die Installation erst gestern durchgeführt habe. Dazu später dann mehr!

OpenExpo 2009

Patrick — Thu, 24 Sep 2009 18:13:26 +0000

Gestern und Heute war wie schon so oft die OpenExpo. Dieses mal war Winterthur der Gastgeber.

Zur gleichen Zeit auch war die Business-Messe topsoft, welche mich aber nicht so begeistern konnte.

Auch dieses Jahr waren wieder viel interessante OpenSource Projekte anwesend. Unter anderem:

LPI
Drupal / Typo3
CA Certificat
Ubuntu CH / Fedora / FreeBSD / Gentoo
Moodle
amarok
…

Sehr interessant für mich war das Gespräch am Stand von LPI. Da ich in den Vorbereitungen von 101 bin und LPI die Prüfungen umgestellt hatte, konnte ich so viele nützliche Informationen erhalten.

Auch gab es endlich wieder eine neue Ubuntu-Swiss-Remix-CD (Was für ein Wort ). Die 7.04er die ich noch hatte war wohl doch ein bisschen veraltet

Besonders cool fand ich aber die offiziellen Vorträge mit eingeladenen Gästen und den Security Lap, wo Privatpersonen referieren konnten. Besonders den Vortrag über RFID und ePässe waren klasse und sehr lehrreich.

Insgesamt muss ich sagen, es hat sich sehr gelohnt Nächstes Jahr wieder!

Wer war auch da?

Bundestrojaner goes GPL

Patrick — Mon, 31 Aug 2009 14:40:52 +0000

Man hat ja schon lange mal darüber gesprochen, dass der Bundestrojaner für Deutschland in der Schweiz programmiert worden sei.

Doch nun gibt es handfeste Beweise! Der Programmierer Ruben Unteregger, ehemaliger Angestellter des Schweizer Unternehmen ERA IT Solutions, packt aus.

Für den Trojaner selbst und dessen Entwicklung gilt zwar Geheimhaltungspflicht, doch die Softwarerechte sind immer noch im Besitz von Ruben, weshalb er den Sourcecode auch teilweise unter der GPL veröffentlichen konnte.

Details zu Ruben und seiner Arbeit bei ERA IT Solutions findet man in einem Interview mit ihm, welches durch Gulli zustande kam.

Der Trojaner selbst gibt es in zwei Versionen: Mini- und Megapanzer.

Der Megapanzer wurde nur Stückchenweise veröffentlicht, wogegen der Minipanzer, die abgespeckte Version, voll und ganz verfügbar ist.

Da leider ein Geheimhaltungsvertrag zwischen Ruben und seinem Ex-Arbeitgeber besteht, gibt es nur Spekulationen über den Auftraggeber und leider keine eindeutigen Beweise, dass da wirklich die Regierung mit drinhängt!

Laut Ruben bietet der Trojaner noch keinen Support für Linux, erst für Windows XP. Doch wie lange das wohl noch so bleibt?

Ich finde das ganze sehr beunruhigend, sollte da tatsächlich die Regierung mitmischen! Gleichzeitig habe ich grossen Respekt vor Ruben und vor seiner Arbeit und dem Schritt, den Code öffentlich zu machen.

Neuer Ordner, neues Fenster

Patrick — Wed, 29 Apr 2009 20:07:40 +0000

Zwischendurch bin ich immer mal wieder gezwungen Windows zu booten, da meine Firma nichts anderes zulässt.

Doch seit kurzem habe ich das Problem, dass sich jeder Ordner in einem neuen Fenster öffnet. Dies ist insofern komisch, da ich nichts an irgendwelchen Settings verändert habe und diese alle richtig eingestellt sind.

Und um normal zu arbeiten ist es sehr müsam, da ich der Übersicht halber auf tiefe Ordnerstrukturen stehe. Somit habe ich auf der Suche nach einem Dokument schnell mal 10 Ordner-Fenster offen!

Also habe ich mich auf die Suche nach einer Lösung gemacht. Hier machen wir doch gleich mal einen Google-Vergleich:

Ich bin also nicht alleine mit meinem Problem, und nach einer kleinen Suche wusste ich, dass der IE8 schuld an dem Fehler hat!

Um diesen zu beheben, muss man in den Internetoptionen im Reiter Allgemein unter Registerkarten auf Einstellungen klicken. Danach bei Schnellregisterkarten den Hacken entfernen.

Nach einem Bestätigen mit OK läuft alles wieder wunderbar!

Und schon habe ich wieder einen Grund mehr Linux zu verwenden…

Mobiles Büro: einfach und anspruchslos

Patrick — Tue, 07 Apr 2009 21:37:56 +0000

Seit längerem bin ich schon auf der Suche nach einem passenden Groupware-Tool. Diese sollte anspruchslos sein und auf einem simplen FTP-Server rennen!
Als Funktionen benötige ich die Möglichkeit Aufgaben zu planen, Notizen schreiben, gearbeitete Zeit aufzuzeichnen und in einer brauchbaren Form als Statistik auszugeben.

Als erstes bin ich auf PHProject gestossen. Damit habe ich dann auch eine Zeit lang gearbeitet, doch leider haben mich kleine Fehler, das schlichte Design und die ein bisschen überfüllte und unübersichtliche Übersicht immer gestört.

Mit der Zeit habe ich die Groupware immer weniger benutzt und das Projekt ist mehr oder weniger in Vergessenheit geraten.

Doch dann bin ich über ein Artikel im Planet gestolpert. Dabei wurden mehrere Groupwares angesprochen. Diese habe ich auch gleich ausprobiert.

Leider aber wollten die meisten der Groupwares nicht meinen ansprüchen genügen oder sich nicht mit PHP und MySQL begnügen. Bis auf eines: OpenGoo!

Obwohl es ein bisschen langsam ist und sehr sehr oft einen Error liefert (was aber auch am Server liegen kann) bin ich sehr zufrieden damit, da es sehr übersichtlich ist und meine geforderten Funktionen erfüllt.

Dadurch will ich es hier kurz vorstellen:

Die Anforderungen sind sehr simpel: PHP und MySQL.

Die ganzen Aufgaben, Task, Notes etc sind in sogenannte Workspaces organisiert. So kann man z.B. eine Workspace für Privat und eine für die Arbeit erstellen. Wenn man eine Workspace anwählt, werden auch nur diese Aufgaben angezeigt. Weiter hat man auch die Möglichkeit einzelne User für Workspaces zu berechtigen.

Ein weiteres gutes Feature ist auch, dass man für Task einen Zeitbutton hat, welcher automatisch die gearbeitete Zeit misst.

Sehr nützlich ist auch die Versionskontrolle für hochgeladene Files. Man hat die Möglichkeit jedes Update eines Files mit einem Kommentar zu versehen, so dass man später genau nachvollziehen kann, wann was geändert wurde.

Alles in allem trifft es meine Vorstellungen sehr genau

die Tücken mit unterschiedlichen DBMS

Patrick — Thu, 26 Feb 2009 21:47:02 +0000

RDBMS hat viele Tücken! Manchmal, wenn man nicht dran denkt, kann man so gut und gern mal einen Tag verschwenden…

Diese Erfahrung habe ich soeben wieder mal machen dürfen. Der einfache und nützliche Befehl ON DUBLICATE KEY UPDATE wollte ich verwenden, um Datensätze in meiner Datenbank zu aktualisieren, falls sich beim Schreiben mit INSERT herausstellen sollte, das schon ein solcher Vorhanden ist.

"INSERT INTO hosts(ip, hostname, date, OS) VALUES('ip', 'hostname', 'date', 'OS') ON DUPLICATE KEY UPDATE hosts SET date = 'date' WHERE hostname = 'hostname' AND ip = 'ip'";

Alles schön und gut hab ich mir gedacht und mein Code mal getestet. Doch in die Datenbank wurde weder etwas geschrieben, noch ein Datensatz aktualisiert.

Auf der Suche nach der Antwort für mein für mich unverständliches Problem, habe ich von diversen Seiten bestätigt bekommen, dass mein SQL-Querry so eigentlich funktionieren sollte.

Eigentlich war ich kurz vor dem Verzweifeln, bis ich einen Tipp bekam. Dieser war kurz und einfach: RDBMS

Wie sich herausstellte, und woran ich beim Programmieren auch nicht gedacht habe ist, dass ON DUBLICATE KEY UPDATE nur für MySQL-dB’s funktioniert, nicht aber für M$SQL, welche ich verwende…

Damit mein Vorhaben auch unter einem Microsoft-Produkt funktioniert brauche ich einen andern SQL-String:

IF (EXISTS (SELECT * FROM hosts WHERE ip= 'xyz')) begin UPDATE hosts SET date = now() WHERE ip= 'xyz' end else
begin INSERT INTO hosts(ip, date) VALUES('zzz', now()) end

Es läuft nun astrein mit der Ausnahme, dass der SQL String für M$SQL einfach 5 Mal so lang und 10 Mal so kompliziert… Aber die Effektivität von Microsoft ist ein anderes Thema

OpenSource rückt vor

Patrick — Thu, 20 Nov 2008 14:33:23 +0000

Wie eine aktuelle Studie vom Marktforschungs- und Beratungshaus Gartner zeigte, setzen 85% aller Firmen OpenSource in irgendeiner Form ein. Die restlichen 15% planen OpenSource in absehbarer Zeit auch einzusetzen.

52% aller befragten Firmen betreiben ihre Server auf einer quelloffenen Umgebung, 23% planen einen solchen Wechsel innert 12 Monaten. Bei Datenbanken sieht es genauso (gut) aus: 52% betreiben eine OpenSource-dB.

Auch der Ruf von gratis -> schlecht hat OpenSource scheinbar verloren, da ein Grossteil aller Firmen auch OpenSource-Produkte in kritischen Bereichen einsetzen.

Das Problem dabei: Ganze 69% aller Firmen haben keine Richtlinene definiert für OpenSource-Software! In diesem Punkt besteht also noch grossen Nachholbedarf…

Eine der Hauptgründe, warum die befragten Firmen plötzlich OpenSource einsetzen, wird die TCO (Total Cost oft Ownership, Betriebskosten) angegeben. Ein weiterer Grund ist, dass OpenSource-Software besser adaptiert werden kann.

Wenn ich daran denke, wie es bei meiner Firma aussieht, so würden wir diese Studie wohl verschlechtern. Bei uns laufen ein paar Server auf Linux, Firefox wird eingesetzt und das wars dann auch schon wieder…