Cassini Finds Signs of Liquid Water on Saturn's Moon - Enceladus hat vielleicht flüssiges Wasser. Und zwar so viel, das er damit rumschmeißen kann ...
Archiv 1.3.2006 - 9.3.2006
Lego hats geschnallt
Die Lego »Mindstorms NXT«-Firmware wird Open Source - und nur so gehts. Lego verdient am Verkauf der Bausätze und die Software wird von Fans aufgemöbelt. Das war schon beim RCX so - nur mussten die Entwickler da eine Menge Bytes disassemblieren um rauszukriegen wie das Teil läuft. Mit dem NXT könnte es so deutlich besser werden.
Die Speicherausstattung (256 MB Flash) und die CPU (Arm 7) klingen auch sehr gut. Das wird ein ziemlich interessantes Gerät, der neue Roboterbaustein.
Merkels neuer Kumpel?
So komplett gaga wie Kaczynski ist müsste das Merkel doch nach den Einschleim-Erfahrungen beim amerikanischen Gegenstück gut mit dem zurecht kommen ...
P.K.K. - Purzel-Kollektiv Kübelreiter - purzeln find ich nett.
Shit hits Fan bei Debian?
Wenn Joey die Brocken hinschmeisst - und das auch noch öffentlich - dann muss die Geschichte wirklich heftig in den Wicken sein. Denn normalerweise versackt er einfach nur still und leise ...
Waterfall 2006 - International Conference on Sequential Development - das Wasserfall-Entwicklungsmodell ist wieder da!
Mac OS X Security Challenge
Die Mac OS X Security Challenge der University of Wisconsin ist eine wesentlich realisitischere Variante des doch eher zweifelhaften "30 Minuten Hacks", der derzeit durch die Presse und Blogs geistert. Denn auf der in 30 Minuten gehackten Kiste hatten die Angreifer einen Benutzeraccount - es handelte sich also um eine einfache Priviledge Escalation, nicht um einen Remote Hack. Letzterer ist deutlich anders anzulegen, da man ja überhaupt erstmal einen Zugriff auf die Maschine bekommen muss.
Trotzdem sollte Apple natürlich auch Priviledge Escalations ernst nehmen - denn z.B. auf allgemein zugänglichen Rechnern gibts schon einige Angriffsszenarien, die durchaus problematisch sind - gerade auch bei angeblichen Sicherheitsfeatures. Zum Beispiel das verschlüsselte Homeverzeichnis wird zur Farce, wenn auf dem Rechner mehrere Benutzer gleichzeitig eingeloggt sein können - das Homeverzeichnis wird beim Login des ersten Benutzers geöffnet und gemounted, der zweite Benutzer kann dann einfach reingucken. Apple sollte schon an solchen Stellen nachbessern, natürlich auch an den Stellen, an denen ein unpriviligierter Benutzer Root-Rechte kriegen kann - denn das sind Angriffsvektoren für Viren und Trojaner.
Hey, ich hab keinen Bock drauf auf Dauer ähnlichen Murks wie unter Windows zu habne, also seht zu, das ihr bei Apple die Löcher dicht kriegt!
Aries - Umweltprodukte, Die Spezialisten für biologische Schädlingsbekämpfung - ein paar Infos über Biokrieg gegen Motten.
MP3 Python Module - einfache Lib zum Zugriff auf MP3 Informationen.
OPUS - Zivilrechtliche Ansprüche gegen unerwünschte Mitbenutzer von privaten Funknetzen - auch bei ungeschützten Netzen gibt es Ansprüche für den Betreiber an unerwünschte Nutzer.
aspectes.tigris.org - Aspect Oriented Programming für JavaScript.
CPU/MEM with swap on/off - das Load-Plugin für das Nokia 770 zur Anzeige von Speicher und CPU-Last in einer Version, die Swap aktivieren/deaktivieren kann (sofern man den vorher passend eingerichtet hat).
Hmm.
Würdest du bitte nicht auf die thermo-nuklearen Waffen schiessen?
Lebowski Fest West
es gibt ein Lebowski Festival. Unglaublich. Da muss ich glatt nen White Russian drauf trinken. Und pinkelt mir nicht auf den Teppich!
MANaOS 0.1.2 is out - MiniMo für Nokia 770 macht sich langsam. Ok, noch ist die Installation etwas doof (da Root-Rechte nötig sind), aber als Preview schon ganz nett.
Netzneutralität und die Realität
Gute Punkte von Doc Searls in "[Net Neutrality vs. Net Neutering[0]":
The carriers' plan from the beginning has been to convert the Net into a paid content delivery system--of some kind. That's all they were ever able to imagine. That's why they've screwed Net Neutrality from the beginning, offering crippled asymmetrical service to customers whom they expected only would consume, never producing much more than clicks that brought down more to consume. Most of us have never known anything but an asymmetrical relationship with the Net, which is why so many of us barely can imagine what it means to be a producer as well as a consumer in the Net's end-to-end world. A couple of days ago, a woman I know--middle class, white collar--told me she doesn't like the Net because "I don't like mass media in general".
ADSL, Modems mit beschränktem Upstream, dynamische IPs bei Einwählern ohne auch nur den Versuch die gleiche IP neu zu vergeben, Zwangsdisconnects mit IP-Wechsel bei DSL Flatrates - die Netzneutralität existiert für viele Benutzer nicht. Klar, man kann sich irgendwo ein kostenloses Blog besorgen - aber bleibt immer Netzteilnehmer zweiter Klasse. Das einfachste - auf dem heimischen Rechner die eigene Site zu betreiben - steht kaum einem Netznutzer zur Verfügung.
Die Kehrseite der Medaille: würden wir (wir = Sysadmins) es wollen, das all die Leute zu Hause Server betreiben, die schon nicht in der Lage sind, ihr Windows rudimentär gegen Angriffe zu schützen? Wie würde ein Netz aussehen, in dem jeder Benutzer auch Produzent ist und die dafür nötige Software betreiben würde - wären die Angriffe und Einbrüche Anreiz genug für Hersteller die Software DAU-tauglich zu machen, so das der Sicherheitslevel höher wäre, oder wäre jetzt das Chaos noch grösser, mit ein paar Millionen Zombie-Rechnern mehr?
Ist es eine Alternative die Leute dazu aufzufordern sich Root-Server zu mieten oder mit Freunden zusammenzulegen und gemeinsam einen zu mieten - wohl wissend, das die meisten von denen keine Ahnung von Administration haben und beim derzeitigen Zustand der Serversoftware sich eher zusätzliche Löcher einfangen, nicht stopfen und damit an Spamverteilung, DOS und anderen Netz-Schweinereien unwissend mitmachen? Würden Serverhoster die Systeme besser pflegen und absichern, wenn sie mehr davon an unwissende User vermieten?
Oder wäre das nur ein weiterer September der nie endet?
ob das eBay schmeckt?
Ob eBay so richtig begeistert über die Entscheidung des OLG Köln zur Identitätsprüfung bei Online-Auktionen ist? Immerhin ist das ein recht heftiger Schlag gegen Online-Auktionen - für Verkäufer kommt da ein ganz neues Problem hoch:
Nach Ansicht der Richter des OLG sei durch die Abgabe des Angebots unter Nutzung des Accounts der Beklagten kein wirksamer Kaufvertrag entstanden. Grundsätzlich müsse derjenige, der sich auf einen wirksam geschlossenen Kaufvertrag beruft, nachweisen, dass die andere Vertragspartei auch tatsächlich Vertragspartner geworden sei. Die Beweislast treffe somit den Kläger, der jedoch die Angaben der Beklagten in der Verhandlung nicht widerlegt habe.
In Anbetracht der ziemlich schludrigen Sicherheitsmechanismen bei eBay und anderen Auktionsplattformen ist das ganze aber meiner Meinung nach nur richtig. Denn solange eBay immer noch JavaScript in Beschreibungen ermöglicht bleibt das System manipulierbar und die Sicherheit, das jemand tatsächlich ein Gebot abgegeben hat, ist schlichtweg nicht gegeben.
Principia Discordia the book of Chaos, Discord and Confusion Fnord! - Hail Eris, All Hail Discordia!
SharedAppVNC - interessante VNC-Variante, die nur Anwendungsfenster repliziert, nicht den ganzen Desktop. Auch mit spezieller OS X Unterstützung.
UFRaw - ein freier Raw-Konverter aufbauend auf DCRaw und LittleCMS. Klingt recht interessant.
Zurück zu den KZ-Hühnern
Mehrere Bundesländer wollen das Verbot von Legebatterien kippen:
In mehreren Bundesländern gibt es Bestrebungen, das Verbot von Legebatterien auszuhebeln. Sprecher der Landwirtschaftsministerien in Niedersachsen und Nordrhein-Westfalen bestätigten einen Bericht des Nachrichtenmagazins "Der Spiegel", wonach es eine breite Zustimmung für die Wiederzulassung der Kleinkäfige für Legehennen gebe. Dem Bericht zufolge wird der Vorstoß auch von Mecklenburg-Vorpommern unterstützt.
Na klasse. Ganz tolle Idee. Drehen wir doch einfach die Zeit wieder zurück. Was, es gab mal Gründe von den Legebatterien wegzugehen? Egal, was schert das. Toll, die Käfige liegen über den Anforderungen der EU - eure Intelligenz allerdings unter den Mindestanforderungen für Menschlichkeit. Auf das Tierquälerei wieder Standard wird - egal wie unwürdig das für ein angeblich intelligentes und empfindungsfähiges Wesen als Täter ist. Hauptsache das Geld fliesst. Alles andere interessiert doch kein Schwein.
Land of the Stupid and Unfree
Merkt euch das für die nächste Diskussion mit den Amerikaliebhabern die einem immer die Ohren vollschwallen, wie frei und toll das Leben dort ist. Denn die Amerikaner haben gerade eben nicht ganz unwichtige Teile ihrer Verfassung weggeschmissen.
Larrys verzerrte Realität
Ich frag mich manchmal wirklich, wie das Kraut heisst, das Larry Ellison raucht, um solchen Stuss zu labern:
"Open source becomes successful when major industrial corporations invest heavily in that open source project," Ellison said at a Tokyo news conference. "Every open source product that has become tremendously successful became successful because of huge dollar investments from commercial IT operations like IBM and Intel and Oracle and others," he said.
Ja, finanzielle Unterstützung durch Firmen hat durchaus dem einen oder anderen Open Source Projekt gut getan. Aber daraus den Schluss zu ziehen, ohne die Finanzierung wären die Projekte nicht erfolgreich, ist komplett gaga. Im Gegenteil: viele Firmen investieren erst in Projekte, die schon ohne externe Hilfe erfolgreich geworden sind. Gerade kleinere Projekte mit geringerer Bekanntheit haben bei den grossen IT-Unternehmen keine Chance Geld zu bekommen - diese werden zwar auch manchmal von Firmen unterstützt, aber dann in der Regel von Firmen die direkt dieses Projekt auch gestartet haben, oder direkte Produkte darauf basierend vermarkten.
Aber klar, bei den Erfolgen die eine ganze Reihe von Open Source Datenbanksystemen haben, muss er natürlich ordentlich laut rasseln und Stuss reden, damit keiner mitbekommt wie armselig Oracle nach heutigem Stand der Technik in Wirklichkeit ist

Datengier ist geil?
Man sieht förmlich den Geifer aus den Mundwinkeln der Polizeifunktionäre und der Ministerin tropfen, wenn man den Artikel über das Bundesverfassungsurteil zur Beschlagnahmung von Computern und eMails liest. Komisch, das von den Politikern nur im Nebensatz darauf eingegangen wird, das die Beschlagnahmung an sich absolut nicht in Ordnung war - statt dessen wird gleich mal nach Gesetzeserweiterungen geschrieen, damit möglichst noch mehr gesammelt werden kann.
Die Einschränkung des Bundesverfassungsgerichtes - das Beschlagnahmungen verhältnismäßig und angemessen sein müssen - kann man sicherlich vergessen, denn darauf wird keiner Rücksicht nehmen. Und bei der stetigen Veränderung der Kommunikationsstruktur hin zu elektronischen Wegen kann man damit dann das Fernmeldegeheimnis auf Dauer getrost als erledigt betrachten
Warum ich PHP-Software nicht mag
Wordpress ist ja nun eines der besseren in PHP geschriebenen Systeme. Und was ist? Es finden sich eine Reihe unsauberer Programmierungen da drin. Ja, ich weiss, das tritt auch in andren Sprachen auf. Der Punkt ist: die Wordpress-Programmierer sind relativ gut qualifiziert und relativ sorgfältig in ihrer Arbeit - und trotzdem treten solche Probleme auf. Unter andrem eben weil bei PHP die Sourcen innerhalb der Server-Root liegen, also Files die eigentlich nur intern genutzt werden über HTTP erreichbar sind. Und weil PHP-Lösungen eben nicht von Hause aus schon eine Eingangsprüfung und ein brauchbares Quoting von Texten vornehmen. Nö, sorry, aber ich mag solch ein Kuddelmuddel einfach nicht.
Arbeitsplätze auf dem Altar des Aktienkurses opfern
Die Telekom legt Rekordbilanz vor - aber weil der Aktienkurs schlecht bewertet ist, müssen 32000 Arbeitsplätze abgebaut werden. Wie, Firmen haben auch eine Verantwortung? Blödsinn, Eigentum verpflichtet nur noch dazu, noch mehr Eigentum zu wollen. Aktienkurse kaufen aber keine Telefone, bestellen kein DSL und laden Musik bei albernen zweitklassigen Online-Angeboten.
Bock zum Gärtner machen
Und das ganze dann mit Monopolgarantie. Überaus gescheite Entscheidung, wird garantiert ganz grosses Kino geben. Womit endgültig bewiesen ist, das ICANN in keinster Weiste die Belange des Benutzers im Internet interessieren, und auch nicht die Belange der alternativen Registries.
Zensur per Anwalt
Der erwartete Missbrauch des - nicht rechtskräftigen und recht spezialisierten - Urteils gegen Heise zur Nutzung als Zensurhammer. Und nein, nicht mal der Richter selber hat gemeint das sein Urteil allgemein auf Foren angewendet werden könne, aber was schert das Anwälte. Irgendwie hat Drohen und Einschüchtern und Geld aus Leuten rauspresen früher mal als Zeichen für die Mafia gegolten ...
