bk99.de
29 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2007.
Laut einer BusinessWire-Meldung vom 28. Dezember 2007 räumten Geräte mit Linux oder Unix die Computer-Bestenlisten von Amazon für 2007 ab. Meistverkauft war das Nokia Internet Tablet mit Linux, am meisten gewünscht der Asus Eee PC 4G Galaxy mit vorinstalliertem Xandros Linux. Bestbewertet war das MacBook Pro, am häufigsten verschenkt das MacBook, beide mit dem Unix-System Mac OS X.
Vollständigen Beitrag lesenHaD zeigt ein Linux-Experiment, das NFS- und SMB-Freigaben zu einem virtuellen RAID-5-Verbund zusammensetzt.
Vollständigen Beitrag lesenRon und Frank Rieger untersuchen, wie Ereignisse durch Perspektiven, Auswahl und Wiederholung zu einer gesellschaftlich akzeptierten Mehrheitserzählung werden.
Vollständigen Beitrag lesenProject Euler verbindet mathematische Rätsel mit Programmierung und lässt neue Verfahren durch aufeinander aufbauende Aufgaben praktisch entstehen.
Vollständigen Beitrag lesenFelix von Leitner meldete 2007 stolz, dass The Pirate Bay auf opentracker umstieg, einen BitTorrent-Tracker, den Dirk Engling alias erdgeist auf Basis der Bibliothek libowfat geschrieben hatte. libowfat stammt von von Leitner selbst und enthält eine Abstraktion für skalierbare Netzwerkserver. Bei The Pirate Bay bewältigte opentracker auf vier Trackern rund 17.000 Anfragen pro Sekunde, verteilt auf sieben Rechner.
Vollständigen Beitrag lesenDerek Gottfrid beschreibt, wie die New York Times vier Terabyte Archivdaten mit Hadoop, EC2 und S3 in nutzbare PDF-Dateien verwandelte.
Vollständigen Beitrag lesenManuel Schmitt beschreibt die Abschaltung passwortgestützter SSH-Logins auf Shared-Hosting-Servern zugunsten verpflichtender Public Keys.
Vollständigen Beitrag lesenRichard Stallman schildert, wie Lisp, das MIT AI Lab und freie Zusammenarbeit zur Architektur von GNU Emacs führten.
Vollständigen Beitrag lesenKalid Azad erklärt Versionsverwaltung mit gemeinsamen Ordnern, Schnappschüssen und verteilten Kopien, bevor einzelne Befehle ins Spiel kommen.
Vollständigen Beitrag lesenRFC 4960 definiert SCTP mit Nachrichtenrahmen, Multihoming und mehreren unabhängigen Streams pro Verbindung.
Vollständigen Beitrag lesenEine DoS-Lücke in Ciscos IOS erlaubte 2007, Router über den Befehl „show ip bgp regexp“ mit bestimmten regulären Ausdrücken zum Neustart zu bringen. Viele Provider boten solche Befehle öffentlich per Telnet-Route-Server oder Looking-Glass-Webseite an; wiederholte Neustarts konnten dazu führen, dass andere Netze die Routen des Providers ignorierten. Als Workaround filterten Provider die Ausdrücke oder sperrten den Befehl, Cisco empfahl die „Deterministic Regular Expression Engine“.
Vollständigen Beitrag lesenGentoo nahm im August 2007 mehrere Server vom Netz, nachdem auf packages.gentoo.org eine Command-Injection-Lücke entdeckt worden war. Die betroffenen Systeme wurden forensisch untersucht, ob eine Manipulation stattgefunden hatte, war unklar. Laut Gentoo konnten Pakete und Quellen zu keinem Zeitpunkt verändert werden, da der Server nur Informationen aus dem Portage-Baum anzeigte.
Vollständigen Beitrag lesenDas Freifunk-Team erklärt B.A.T.M.A.N. als verteilten Routingalgorithmus für robuste, anpassungsfähige und schleifenfreie Wege in mobilen Mesh-Netzen.
Vollständigen Beitrag lesenSymantec meldete 2007 kritische Lücken in Norton AntiVirus 2006, Norton Internet Security und SystemWorks, über die eine präparierte Webseite einen Windows-PC übernehmen konnte. Ursache waren zwei ActiveX-Controls in NAVCOMUI.DLL mit fehlerhafter Verarbeitung bestimmter Objekte. Die Updates liefen bereits über LiveUpdate, die Enterprise-Produkte waren nicht betroffen.
Vollständigen Beitrag lesenDie Architekturübersicht zeigt, wie YouTube mit Linux, Python, MySQL, Caches und spezialisierten Videoservern sehr schnell wachsende Last bewältigte.
Vollständigen Beitrag lesenYahoo veröffentlicht YSlow, das Webseiten anhand erprobter Leistungsregeln untersucht und konkrete Engpässe im Browser sichtbar macht.
Vollständigen Beitrag lesenKyle Vogt beschreibt den selbstgebauten Justin.tv-Rucksack, der Livevideo über gebündelte Mobilfunkverbindungen zuverlässig ins Netz übertrug.
Vollständigen Beitrag lesenManuel Schmitt berichtet über einen DDoS-Angriff auf ix.dnsbl.manitu.net und erwägt daraufhin eine zugelassene Liste von Abfragenetzen.
Vollständigen Beitrag lesenVirtualmin-Mitgründer Joe Cooper erklärt, warum Kontakte, Beratung und Austausch für sein junges Open-Source-Unternehmen wertvoller als das Startkapital waren.
Vollständigen Beitrag lesenHaD zeigt, wie Sprite_TM den ungenutzten USB-Hostcontroller eines Sweex-Routers durch wenige Hardwarebauteile zugänglich macht.
Vollständigen Beitrag lesenPeter Norvig baut ein kleines probabilistisches Korrekturprogramm und erklärt damit Sprachmodell, Fehlermodell, Kandidatensuche und ehrliche Evaluation.
Vollständigen Beitrag lesenSergey Brin und Lawrence Page beschreiben eine Suchmaschine, die Linkstruktur, Ankertexte und skalierbare Datenverarbeitung für relevantere Ergebnisse kombiniert.
Vollständigen Beitrag lesenJörg Rödel, Kernel-Entwickler bei AMD, stellte bei den Chemnitzer Linux-Tagen 2007 KVM vor, die Kernel Virtual Machine. Neben etablierten Techniken wie Xen bot sich KVM damals gerade als schlanke Virtualisierungslösung an. Der Vortrag erklärte KVM, die zugrunde liegende Emulationsschicht QEMU und AMDs Hardwarevirtualisierung AMD-V.
Vollständigen Beitrag lesenEine Google-Studie zeigt anhand großer Felddaten, welche SMART-Werte Festplattenausfälle ankündigen und welche verbreiteten Annahmen nicht tragen.
Vollständigen Beitrag lesenAnfang 2007 probierten automatisierte Skripte bis zu 15.000 Kennwörter am Tag gegen meinen SSH-Zugang, und in einer Nacht kamen über 1.500 Anmeldeversuche gegen den POP3-Server dazu. Statt der üblichen Rezepte mit limit oder recent habe ich das iptables-Modul hashlimit verwendet, das neue Verbindungen je Quelladresse begrenzt, ohne mich selbst auszusperren. Dieser Beitrag aus meinem alten Blog zeigt die Regeln von damals und was nftables, fail2ban und OpenSSH heute von sich aus mitbringen.
Vollständigen Beitrag lesenAb 2007 zeigte bk99.de MRTG-Graphen zu DSL, LAN, WLAN, VPN, Temperaturen, Speicher und Last meiner Rechner, erzeugt nicht per SNMP, sondern mit kleinen Shell-Skripten. Die versprochene Anleitung dazu habe ich nie geschrieben; stattdessen hat ein Leser in den Kommentaren mein Skript auf einen Bruchteil der Programmaufrufe gekürzt. Dieser Beitrag holt beides nach, erklärt das Prinzip der externen Skripte und zeigt, was heute an die Stelle von MRTG getreten ist.
Vollständigen Beitrag lesenDer Linux-Kernel 2.6.19.2 korrigierte im Januar 2007 einen kritischen Fehler, durch den Daten unter Umständen nicht korrekt auf die Festplatte geschrieben wurden. Besonders betroffen war Ext3, aber auch andere Dateisysteme; die Fehlersuche dauerte rund vier Wochen. Zudem schloss die Version Sicherheitslücken, etwa im Bluetooth-Stack, mit insgesamt rund 50 Patches.
Vollständigen Beitrag lesenIm X-Server von X.org steckten im Januar 2007 mehrere Integer-Overflow-Lücken im Modul DBE und in der Render-Extension, betroffen waren alle Versionen seit X.org 6.8.2. Fehlerhafte Parameter konnten Speicher auch außerhalb der betroffenen Funktionen überschreiben. Ausnutzen ließ sich das nur durch einen bereits authentifizierten Client, Patches standen bereit.
Vollständigen Beitrag lesenDie freie Netzwerk-Backup-Software Bacula erschien im Januar 2007 in Version 2.0 und konnte Daten nun verschlüsselt auf Volumes speichern. Neu waren außerdem die Migration von Jobs zwischen Volumes, schnellere Wiederherstellung von Festplatte, bessere Unterstützung für Wechseldatenträger und die Weboberfläche BWeb. Skripte ließen sich vor und nach Jobs auf Server und Client starten.
Vollständigen Beitrag lesen