Archiv 17.4.2008 - 15.5.2008

processing.appjet.net - und hiermit hat man im Prinzip die typische Processing Oberfläche - nur halt in HTML und im Webbrowser, mit Processing.js. Ideal zum Rumspielen.

Some Chrome For Pjs - why the lucky stiff liefert eine passende Desktop-Anwendung für Processing.js

The Bla Page - wenn einem Sprachendesigner nix mehr zum Namen der Sprache einfällt ...

Debian and OpenSSL: The Aftermath - falls jemand Zweifel hat, ober seine Keys neu erstellen muss: "However, rather than fix the calls to RAND_add(), the Debian maintainer instead removed the code that added the buffer handed to ssleay rand add() to the pool. This meant that the pool ended up with essentially no entropy. Clearly this was a very bad idea." - ja, "essentially no entropy" bei der Generierung von Schlüsseln ist eine wirklich schlechte Idee. Autsch.

Panoramafreiheit in Gefahr - na toll, macht doch gleich das Fotografieren ganz unmöglich in dem jeder Mist erstmal mit Genehmigung in dreifacher Ausfertigung und Rückfrage beim grossen Pubah angemeldet werden muss. Was soll der Quatsch? Öffentlicher Raum ist öffentlicher Raum, auch wenn da irgendwelcher angeblicher Kunstkram rumsteht. Bei dem Kulturverständnis unserer Prolethiker (die ja für die "Verschönerung" des öffentlichen Raumes in der Regel verantwortlich zeichnen) sind die Teile eh meistens eher störend für die Fotografie ... (ja, ich habe den Hinweis auf "gewerbliche Nutzung" gesehen - da aber regelmäßig Blogs gewerbliche Absicht unterstellt wird, sind Foto-Blogger schnell in der Grauzone)

Vendors Are Bad For Security - über den "Bugfix" in Debian, der seit 2006 alle generierten OpenSSL-Keys mehr oder weniger unbrauchbar gemacht hat. Danke für die Mehrarbeit, ihr Pappnasen. Witzig auch die Kommentare, in denen der OpenSSL-Dev seinen eigenen Rant in den Rachen zurückgestopft bekommt, weil die OpenSSL-Pappnasen es nicht für nötig hielten, sich mit dem von den Debian-Devs vorgeschlagenen Fix auseinanderzusetzen (ausser einem, der tatsächlich Daumen-hoch signalisiert hat). Tja. All Software sucks.

Wallraff deckt Missstände in Brotfabrik auf - wie man mit kleine-Brötchen-backen richtig viel Lärm machen kann ...

Injektion gegen Lähmung - wow.

Kamelia - ein Python-Framework für, hmm, Dinge. Was auch immer. Scheinbar auch Webanwendungen. Und scheinbar von der BBC. Und sieht verdammt interessant aus.

pg8000 -- reine Python-PostgreSQL-Schnittstelle (mit DBAPI 2.0-Schnittstelle, keine externen Abhängigkeiten)

US-Offizier will Abschreckung im Cyberspace - putzig, diese Militaristenspacken, wie sie daherstolzieren und Blödsinn reden.

Warum Ihre Internet-Erfahrung langsam ist - "Wenn Inhalte König sind, warum gibt es dann so wenig davon im Web? Und warum jammern Content-Anbieter wie Salon immer über ihre enormen Bandbreitenkosten, wenn doch 99% dessen, was sie versenden — und das ist eine exakte Messung, keine Übertreibung — Spam ist?"

Eine gewisse Schamlosigkeit - "Erst kämpfte er für Arbeitnehmerrechte, bald wird er genau diese bekämpfen: Der Wechsel von Transnet-Chef Hansen ins Bahn-Management wirft Fragen auf. Auch sein Verhalten bei der Bahnprivatisierung erscheint nun in einem anderen Licht." - tja, mit solch einer Arbeitnehmervertretung brauchts dann gar keinen Chef zur Verarsche mehr.

fseventer - interessantes GUI Tool zur life-Analyse von Dateiänderungen auf dem Mac.

Münster steht kurz still - Mistkram, dammischer!

Taskpaper - interessanter Ansatz für eine Todo-Liste: ein GUI-Programm, welches direkt mit sehr einfach strukturierten Textfiles arbeitet. Perfekt um die Files mit Mercurial oder ähnlichem zu verwalten und Konflikte können so auch brauchbar gelöst werden. Ideal für parallele Nutzung auf mehreren Rechnern. Und für diverse Editoren gibts da auch brauchbare Modes für, mit denen man die Files auch gut bearbeiten kann. Hmm. Ob das allerdings meine Omnioutliner-Abhängigkeit lösen kann?

Wurde Schrottbeton im Kernkraftwerk verbaut? - "Mehrere Großbauten in Baden-Württemberg sollen teilweise aus minderwertigem Beton bestehen, darunter das Zwischenlager des Meilers Neckarwestheim. Das Umweltministerium hat noch gestern Abend Experten ins Zwischenlager geschickt, um den Vorwürfen nachzugehen." - äh, ja.

hacksector.cc als Musterfall für § 202 c? - da sehen wir, wozu dieser unsägliche "Hackerparagraph" führt. Sinnlose Aktion gegen ein Forum. Wo ist da die angebliche technische Kompetenz der Ermittlungsbehörden und die angemessene Beurteilung der fraglichen Werkzeuge? All das dumme Beruhigungsgerede der Prolethiker in Berlin stellt sich als genau das raus: dummes Gewäsch ohne Bezug zur Realität. Jo, da sind Kreditkartendaten wohl geschoben worden - was illegal ist, was aber schon vorher illegal war. Aber das ganze Getöse um die angeblichen Hacker, die grossartige Ermittlungsarbeit und den tollen Erfolg mit der "Zerschlagung" ist einfach nur lächerlich.

Phisher gehen mit Vorladungen auf Walfang - nunja, zwecks Verteilung eines Trojaners addressiert man halt die dümmsten anzunehmenden User: entweder Männer auf Porno-Suche, Studenten und Schüler auf der Suche nach abschreibetauglichem Hausaufgabenmaterial oder eben Geschäftsführer (und bei letzteren dürten sogar einige interessante Informationen zu finden sein - unter anderem vielleicht die Überschneidung mit der ersten Gruppe?). Auf jeden Fall wissen wir ja dann jetzt, wie Schäuble den Bundestrojaner installiert bekommen will.

SCM Integration Scripts - hier wie man ein externes Diff in Mercurial einbindet.

Telekom-Chef sieht Managerbezüge als angemessen an - wieder einer von den Dummschwätzern, die von der Verantwortung der Manager labern. Wo ist denn die Verantwortung von Ackermann? Wo die von Esser? Wo die von Sommer? Was hat denn deren angebliche Verantwortung dann tatsächlich für Auswirkungen gehabt?

Sneaking Ruby Through Google App Engine (and Other Strictly Python Places) - why the lucky stiff (jo, der nennt sich wirklich so) ist mal wieder auf Touren: diesmal ist es ein Ruby-nach-Python-Bytecode-Compiler. Interessante Idee.

vi in javascript - manche Leute haben einfach zu viel Zeit ...

Announcing Teh - the minimalist blog tool using Google App Engine - und wenn Google mir endlich mal meinen Zugang zu GAE schicken würde, könnte ich damit sogar rumspielen.

Frag - ein 3D first-person-shooter in Haskell.

Magma - Objekt Datenbank als Open Source für Squeak.

Ready Lisp: Common Lisp for Mac OS X - cool. Nach der Eclipse-Variante gibts jetzt also auch die klassische Emacs-Variante. Sehr schön - Eclipse tuts zwar auf meinem iMac, aber ist nicht wirklich der Renner dort. Und für einen Nostalgie-Lisper wie mich ist eh alt == besser.

DAZ Productions Hexagon 2.5 - ein 3D Subdivision Modeller, und der sieht auch ganz brauchbar aus. Vor allem bietet er Export für Second Life Sculpted Prims an, inklusive textieren. Sollte ich mir vielleicht auch mal angucken (normalerweise nehme ich allerdings AC3D, das ist fix und gut konfigurierbar, allerdings siehts auf der Seite der Texturenerstellung eher dünn aus, jedenfalls für jemanden mit meinen Nicht-Fähigkeiten)

GreaseKit - User Scripting for all WebKit applications - klasse. Damit kommt Safar dem Firefox dann schon ein Stückchen näher. Mit dem und PithHelmet ist der Safari schon recht rund. Allerdings wäre es recht nett wenn Apple mal offiziell unterstützte Plugin-Schnittstellen für solche Tools liefern würde, anstelle ständig die Funktion dieser Tools zu brechen. Noch besser wäre natürlich eine direkte Integration in den Safari, denn so abwegig sind die Ideen dieser beiden Werkzeuge ja nun wirklich nicht ...

Mailplane - wow, das muss ich mir unbedingt mal angucken. Ein Webkit-basierter spezialisierter Browser für Google Mail, der mit mehreren Accounts klar kommt. Ich benutze dafür derzeit mehrere Prism Instanzen, aber ein einzelnes Programm mit Umschaltmöglichkeit wäre mir natürlich wesentlich lieber. Ausserdem ist Prism zwar nett, aber (dank Mozilla-Technik) schlicht keine Mac-Anwendung. Und Fluid wäre zwar Mac-like, aber dummerweise kann es nur mit einem Google Mail Account klar kommen (da es weder Cookies noch KeyChain-Einträge separiert).

Neue Version von VirtualBox läuft auch unter Mac OS X und Solaris (Update) - und bietet seamless Desktop auch für Linux-Gäste. Das wäre ja fast schon interessant und Grund sich mal das Teil anzugucken. Wobei Parallels bisher bei mir so gut tut, dass es recht wenig "Leidensdruck" für solche Spielereien gibt.

TidBITS Entertainment: Thank You for Not Playing: Microsoft Expires Future Playback of DRM-Protected Music - wer immer noch glaubt DRM wäre toll, kann sich das ja mal durchlesen. Meiner Meinung nach ist das schlicht Betrug, was Microsoft da treibt.

Your personal data just got permanently cached at the US border - ist es nicht putzig, wie gerade von Staaten die sonst immer die Freiheiten so gross raushängen lassen, die absurdesten Verordnungen erlassen werden? Welche Freiheiten werden eigentlich noch verteidigt, wenn man sie alle aufgibt?

How do I delete my Facebook account - das durchlesen ist echt lesenswert. Dekativieren löscht ja nicht - aber das Löschen wird von FB dermaßen schwer gemacht, das ist schon jenseits von lächerlich.

USBOverdrive - muss ich mir mal angucken, damit kann man Zusatztasten von USB-Geräten mit Funktionen belegen. Meine Logitech-Tastatur und Maus haben da so ungenutzte Tasten, und die Mac-Software von Logitech will man ja eher nicht auf dem Rechner haben ...

Limp: When You Need More Than Just a Lisp - der Beweis, das VIM gleich mächtig wie Emacs ist. Eine integrierte Lisp-Entwicklungsumgebung in VIM.

Verlogenes Getue gegen Internetzensur - sorry, aber die Prolethiker kann man angesichts von Dingen wie z.B. der Sperrverfügungen aus Düsseldorf wohl kaum ernst nehmen. Denn wäre es ernst gemeint, würde doch wohl zuerst vor der eigenen dreckigen Tür gekehrt ...

Victorian All-in-One PC - netter Mod-Job.

Geplantes BKA-Gesetz Die Lidlisierung des Rechts - "Die abgegriffenen Computer-Daten sollen nicht etwa von einem unabhängigen Richter daraufhin überprüft werden, ob sie einen "Eingriff in den Kernbereich privater Lebensführung" darstellen (und also nicht verwertet werden dürfen); diese Durchsicht soll vielmehr "von zwei Bediensteten des Bundeskriminalamts" vorgenommen werden, "von denen einer die Befähigung zum Richteramt hat". Nur dann, wenn diese zwei Polizeibeamten Zweifel haben, sollen sie die abgegriffenen Daten dem Richter zur Prüfung vorlegen." - ich sags ja schon immer, stellt die Bundesregierung unter Beobachtung durch den Verfassungsschutz, denn die grössten Verfassungsfeinde heute sitzen in Berlin.

Programming Languages: Application and Interpretation by Shriram Krishnamurthi - runterladen und offline lesen. Wird man nicht dümmer von.

RFID System Mifare Classic geknackt? - "Laut der nun veröffentlichten Arbeit von Nicolas Courtois, Karsten Nohl und Sean O'Neil ist es möglich, ohne aufwendig vorauszuberechnende Tabellen (Rainbow-Tables) die Verschlüsselung innerhalb von wenigen Sekunden mit PC-Hardware zu knacken. Die Sicherheit des Algorithmus, so das Fazit der Forscher, sei 'nahe Null'."

BBC - Radio 4 - The Hitchhiker's Guide to the Galaxy - in Flash mit Illustrationen. Nett.

Milliways: Infocoms nicht veröffentlichtes Sequel zu Hitchhiker's Guide to the Galaxy - Waxy.org - "Von einer anonymen Quelle in der Nähe des Unternehmens habe ich mich im Besitz der 'Infocom Drive' - einer vollständigen Sicherung des gemeinsamen Netzwerklaufwerks von Infocom aus dem Jahr 1989. Dies ist eines der erstaunlichsten Archive, die ich je gesehen habe, ein Schatzkasten, der den Aufstieg und Fall des legendären interaktiven Spielunternehmens für Fiction dokumentiert. Zu den enthaltenen Vermögenswerten gehören: Design-Dokumente, E-Mail-Archive, Telefonnummern der Mitarbeiter, Verkaufszahlen, interne Besprechungsnotizen, Unternehmensnachrichten und der Quellcode und die Spieldateien für jedes veröffentlichte und nicht veröffentlichte Spiel, das Infocom hergestellt hat."

Nikon D3 Review - so langsam kommen die Digitalkameras da hin, wo man sie haben will - von den Features. Der Preis ist ja immer noch jenseits von gut und böse für diese Boliden.

Stundenlöhne unter fünf Euro brutto - so geht das mit dem Aufschwung und der Reduktion der Arbeitslosenzahlen. Nächstes Ziel: Indien und China an Stundenlöhnen unterbieten.

The Flying Meat Wiki: Acorn - nett, zu Acorn gibts ein Wiki mit Tipps, Tricks und Plugins. Ich benutz den ja gerne, den Acorn, weil es einfach eine schnelle Sache ist um mal eben Bilder zu verändern. Und Scripting geht ja in Python, auch nicht zu verachten.

The Flying Meat Wiki: VoodooPad - zu VoodooPad gibts auch ein Wiki. Und nachdem ich gesehen habe, das man da jetzt auch mit Python scripten kann, werd ich mir es wohl noch mal genauer angucken. VoodooPad war in älteren Versionen schon ganz nett als Desktop Wiki, aber die jetzigen Versionen haben schon eine Menge netter Tricks gelernt, wie es scheint.

AS3 Flash Physik-Engine Box2DFlashAS3 2.0.0 - wow. Einfach wow.

Breaking News for sky afficionados: Apophis risk not increased - weil der Mist (ursprünglich - wo sonst - in der Blödzeitung aufgetaucht) jetzt um die Welt geht und mir schon amerikanische Bekannte von dem "Mathegenie aus Deutschland" und dem nahen Weltuntergang schreiben, hier ein Link der erzählt wie der ganze Mumpitz entstanden ist. Qualitätsjournalismus halt.

Infektionswerkzeug für SQL-Server und IIS - interessante Geschichte. Die Angriffe werden immer professioneller.