First steps

First, I only had problems. I had a problem connecting to the webinterface, because the manual mentions the wrong default user/pass pair for logon. Sick. By the way, this is the same manual that says that SNMP is the standard internet mail transfer protocol. Fsck it. I usually read manuals – but this one is just able to heat the air when you finally burn it. Maybe not even that.

Then, after finally logging in, I found this buggy, ugly and crappy webinterface. What a user expirience. Shit. At least it works to make the basic settings.

The AP finally worked for my wireless devices.

And then tests. Well, the firmware is not even able to do station monitoring or some other basic stuff. Argh.

The solution to all the problems and crap

DD-WRT… Flashed the thing (okay, I bricked it on the first try, my fault), booted, logged into the nice and usable webinterface, made the basic configuration, ready. I have shell access, basic tools, a Cron, remote syslogging and some more features (a rich featureset, compared to the original code image).

If you are able to put something like OpenWRT or DD-WRT on your lower priced Linksys devices: Do it.

Rant to Cisco

Are you really sure you want to put your Logo on this device? The original firmware sucks and the manual is written by idiots. Nothing I usually have in mind when I hear “Cisco Systems”. I’m aware that this is consumer hardware, but a bare minimum of quality should be there. For me, Cisco stands for high performance, reliability, quality – this thing, that carries a Cisco logo, is just a shadow of the functionality and quality of a Cisco console cable!

Also: On the internet I read in far too many forums that the technical support from Linksys is as good as no technical support. I’m glad that I didn’t need it.

Leute, ganz ehrlich, wenn diese Dokumente schützenswert und geheim sind sollten sie vielleicht besser geschützt werden? Das geht doch auf keine Kuhhaut: Ein riesen Sicherheitsloch im eigenen Bau und dann rumweinen dass Wikileaks ja so kriminell ist?

Wie albern.

Vielleicht kann man jetzt auf urige Anschuldigungen warten, mit denen dann die Geheimdienste der Welt Wikileaks zerlegen dürfen, oder 80 US Divisionen marschieren in die Serverräume von Wikileaks ein und suchen ominöse C-Waffen, oder so… Vielleicht findet man auch den grossen bösen Wikileaks-Diktator den man dann medienwirksam hängen kann. Ausserdem ist das ein Bündnisfall und die gesamte westliche Welt muss in den Wikileaks Krieg ziehen.

Nebenbei: Mir ist klar dass die aussenpolitischen Partner und Gegner realistisch eingeschätzt werden müssen, das ist nicht der Punkt. Ich finde den Inhalt dieser Dokumente nicht wirklich überraschend. Lustig ist nur wie kindisch die Grossmacht USA jetzt rumbrüllt dass das ja alles so “kriminell” sei. Kriminell ist ihr Sicherheitsloch, ja, aber nicht die Veröffentlichung. Wie gesagt, wenn das Zeug so geheim und wichtig ist, sollen sie es schützen. Ich hoffe das tun sie wenigstens mit ihren A-Bomben – denn auf deren “Veröffentlichung” bin ich nicht scharf.

Und – ganz im Trend der Zeit – wird vielleicht die Freiheit im Netz und die Grundlage für solche Publikationen wie bei Wikileaks (zusammen mit Meinungen in diversen Blogs und anderen “gefährlichen” Erscheinungen im Internet) abgeschafft: Schliesslich muss man ja seine Bürger vor staatskritischen Meinungen von Terroristen schützen.

(nein, ich bin noch nicht ganz wach und etwas angefressen, vielleicht wird das ja nach dem nächsten Kaffee besser )

UPDATE-01: 30.11.2010 07:15

Die letzten paar Tage ist eine regelrechte Cyber-Hetzjagd gegen Wikileaks entbrannt. Da werden Domains gesperrt, Server zugemacht, PayPal Konten gesperrt usw. Da muss man sich schon fragen, in welcher Welt wir eigentlich leben – und die deutsche Regierung macht da bestimmt gerne mit.

Einen interessanten Satz habe ich unter einem Tagesschau.de-Artikel in den Kommentaren gelesen – der spricht eigentlich Bände über diesen derzeitigen Wahnsinn: Ein tausendstel dieses Aktionismus hätte ich mir gegen Kinderpornographie gewünscht.

Ich kann anhand der ausgeführten Aktionen nur vermuten, dass bei manchen Leuten gerade die Nerven blank liegen – ob die wohl um ihre Karriere fürchten müssten?

UPDATE-02: 04.12.2010 13:29

Nur ein Link: http://www.state.gov/r/pa/prs/ps/2010/12/152465.htm

Zusammenfassend: Die Vereinigten Staaten freuen sich mitteilen zu dürfen dass sie den internationalen Tag der Pressefreiheit 2011 der UNESCO ausrichten.

UPDATE-03: 09.12.2010 12:55

Anscheinend hat PayPal die eingefrorenen Beträge freigegeben. Link zu tagesschau.de: http://www.tagesschau.de/ausland/assange154.html

Aber irgendwie kann ich mir trotzdem nicht ganz vorstellen dass einem Riesen wie PayPal ein paar tausend geschlossener Konten wirtschaftlich was ausmachen. Trotzdem eine interessante Reaktion.

UPDATE-03: 09.12.2010 15:47

Ob diese Petition irgendwas bewegen wird? Wahrscheinlich nicht. Siehe http://www.avaaz.org/en/wikileaks_petition

UPDATE-04: 10.12.2010 10:27

Irgendwie scheint sich auch die UN besorgt über den Wahnsinn geäußert zu haben. Vielleicht gibt es ja doch noch vernünftige Institutionen?

UPDATE-05: 14.12.2010 13:01

Julian Assange ist Readers’ Choice for TIME’s Person of the Year 2010

Grundsätzlich wäre aber interessant wie seine derzeitige Dreiecksbeziehung GB/SE/US läuft und ausgeht

UPDATE-06: 18.12.2010 13:07

Schon einige Tage nichts mehr geschrieben

Kurzfassung der interessantesten Dinge:

• Assange ist doch nicht TIME’s Person of the year
• Assange ist auf Kaution frei und befindet sich noch in GB
• Amerikanischer Politiker Bob Beckel ruft auf FOX News zur “illegalen Tötung” von Assange auf (wow…)

• GNU Batch (ehem. XI Batch)
• SOS Scheduler

GNU Batch

GNU Batch ist eigentlich ein uraltes Produkt (Anfang der 90er) das zwischenzeitlich nur den Namen gewechselt hat und bei der Versionierung wieder bei 1 angefangen hat.

PRO

• stabiler Kern
• Prinzip Multiprozess + SHM
• portabel – “could go mostly wherever Unix went” (C/GNU Autotools, GTK+, Motif)
• Globale (Scheduler-weit oder Cluster-weit), atomar nutzbare Variablen (geeignet zum Chaining und als “Job-IPC”)
• saubere Dokumentation über Recoverymöglichkeiten des Scheduler-Status beim Crash (Auslesen des SHM Segmentes, etc.)
• saubere Dokumentation des C-API (und sauberes API, keine Tricks für 3rd-Party Programme nötig, um den Scheduler zu beeinflussen)
• Benutzer- Variablen- und Job-Rechtevergabe
• Jobs haben Benutzer- und Gruppenattribute (“Ausführen als”)

CONTRA

• umständlich zu installieren, falls man kein Binärpaket hat (Debian Pakete sind in Arbeit)
• umständliche User Interfaces
• keine (direkte) “Job Chain” Unterstützung
• kleinere Bugs/Unschönheiten (aber nicht im Kernsystem), auch in Arbeit
• läuft Im Kontext der UID 0 (was aber u.A. benötigt wird für verschiedene Benutzerumgebungen)

SOS Scheduler

PRO

• gutes User Interface
• portabel (JAVA)
• direkte Unterstützung von Job Chains

CONTRA

• (für mich als Techniker) nicht so ohne Weiteres intuitiv nachvollziehbar und bedienbar (wann sind wo welche Jobs einzutragen, wieso geht das an tausend verschiedenen Stellen, Hot Folders, statische Konfiguration, etc. etc.)
• Relativ Komplexe Konfiguration, fast wie ein Vollnormalisiertes Datenbankschema, was technisch vielleicht elegant sein mag, aber praktisch ggf. überladen ist
• keine Sperrungen gegen gleichzeitiges Starten von Schedulern mit ein- und derselben Schedulerdefinition
• keine sauberen Fehlermeldungen (mann muss sich durch den JAVA Stacktrace durchbuddeln… und man findet dann irgendwo eine Methode deren Name irgendwas mit “display” zu tun hat – aha, X11 Display kann nicht geöffnet werden)
• keinerlei Dokumentation über Verhalten und Recovery beim Crash der JVM (wahrscheinlich auch nicht möglich nach Crash der JVM – alles was nicht schon in den XML-Dateien ist, ist verloren)
• keine “Multi-JVM” Architektur (ähnlich Multiprozess), d.h. Crash der JVM führt ggf. zum Komplettstillstand des Schedulers, recoverymöglichkeit vage
• man muss sich ein Bein ausreissen um Jobs in verschiedenen Benutzerumgebungen zu starten (eigenes SUID Programm, etc..)

Fazit für mich persönlich

• GNU Batch ist der technisch ausgereiftere und besser gehärtete Scheduler
• die Dokumentation über Recovery nach Crash zeugt von jahrelangem Praxiseinsatz (kein Mensch programmiert Tools zum Auslesen des SHM gleich bei der ersten Version)
• SOS Scheduler ist weitaus besser zu bedienen (aber in Teilen auch etwas umständlicher)
• GNU Batch kann ich selbst supporten und fixen und diese Fixes auch anderen zukommen lassen (ich kann C, aber kein JAVA)
• für GNU Batch kann ich ggf. selbst ein GUI schreiben, da das angebotene API der offiziellen API Library völlig ausreicht (auch netzwerkfähig)

Anfangs hat es genau anders herum ausgesehen, aber ich habe mich (shame on me!) von einem GUI blenden lassen und habe völlig ignoriert, dass die Kernaufgabe eines Schedulers das Scheduling ist. Weiter graben werde ich daher im GNU Batch Scheduler.

Nachsatz

Bevor jetzt Beschwerden aus der einen oder anderen Richtung kommen, oder von irgendwelchen Benutzern die mir sagen wollen das wäre doch alles ganz anders und ich hätte den Kern verfehlt: Dies ist nur ein Report wie ich für mich persönlich in einem kleinen Vergleich einen Kandidaten herausgefunden habe, bei dem es sich eher zu lohnen scheint tiefer zu graben als bei einem anderen Kandidaten. Andere Tester mögen (auch aus anderen Gründen oder duch andere Sichtweisen) zu anderen Ergebnissen kommen.

Hier geht es nicht darum, GNU Projekte zu verherrlichen und/oder SOS Software schlecht zu machen (nur um es mal gesagt zu haben).

<greycat>   # mkdir foo; cd foo; rmdir ../foo; mkdir ../foo; touch bar
<evalbot>   greycat: touch: cannot touch `bar': No such file or directory
<greycat>   That's what I had been attempting to demonstrate with the previous evalbot test...
<TheBonsai> but this behaviour is no surprise
<greycat>   It's no surprise if you're a unix veteran.
<TheBonsai> er... greg i'm 30, wrong aage
<greycat>   Been using Unix for more than 5 years?
<TheBonsai> yes, definitely
<greycat>   Veteran.
<TheBonsai> *shocked*

(Quelle: IRC Channel #bash auf dem Freenode IRC Netzwerk, irrelevanter Text entfernt)

Dienstleister bittet die Datenbankadministration um die Beseitigung des folgenden (Zitat) Datenbankfehlers: ORA-00054: resource busy and acquire with NOWAIT specified

…der manchmal bei einem SELECT FOR UPDATE NOWAIT kommt.

Ist meine Datenbank kaputt?

Datenbank statt Gartenbank!

(vielen Dank an die zynischen Kollegen der Netzwerkadministration…)

Manueller Logon enthüllte eine 500-Antwort, dass der FTP Server down sei wegen “server removal” (???). Ein Blick auf die zugehörige Website (das Wiki) ergab Fehlermeldungen, dass die Wiki Software keine Schreibberechtigungen hätte.

Test Logon mit sftp(1): Geht. Dateien alle da, Berechtigungen passen. Upload oder chmod oder Symlinking mittels sftp (kurz: Jegliche Schreiboperation): Ein lapidares “Failure”. Erstmal ein stundenaktuelles Backup runtergeladen. Vielleicht brennt ja die Hütte gerade

Heute morgen ging alles zumindest ab 6 Uhr wieder (aus dem Änderungslog Wiki).

Das muffelt alles irgendwie nach Serverumzug oder einer ähnlichen tiefgreifenden Änderung am System oder an der Infrastruktur. Der nachts noch eröffnete Support Call war bis jetzt noch nicht beantwortet.

Ich habe jetzt nochmal meine E-Mails und meine 1&1-Mitteilungen überprüft: Wenn wirklich etwas geplant am System verändert wurde, hat 1&1 schlichtweg vergessen den/m Kunden bescheid zu geben. Wenn es eine ungeplante Aktion (z.B. durch Hardwareausfall) war hätte ich spätestens heute morgen eine E-Mail erwartet.

Dies sind nicht die ersten technischen Probleme mit 1&1, die letzten paar Jahre kam es immer wieder vor dass kleinere Datenmengen (im Bereich von wenigen MB) nicht runter-/hochgeladen werden konnten. Dieser Zustand zog sich dann immer über mehrere Tage.

Da ich auch einen Rootserver (nicht 1&1! Bisschen Werbung darf man machen: Bis jetzt gute Erfahrungen: Hetzner AG) im Zugriff habe, werde ich mittelfristig alle Domains umziehen und den ganzen Kram selber machen – dann weiss ich wenigstens warum irgendwas nicht geht.

Meine Meinung über die letzten Jahre und 1&1 im Privatkundenbereich: Bunte Bildchen und Knöpfchen haben sie genug auf den Support- und Konfigurationsseiten, soviel dass sich kein Mensch mehr auskennt. Ansonsten wirken sie nicht so gross wie sie eigentlich wirklich sind. Mir ist klar dass ich kein Geschäftskunde (und damit uninteressant) bin, aber diese unsaubere Art des Webhostings kann ich auch getrost selber bewerkstelligen.

am Augusttreffen der Linux User Group Mitterteich habe ich einen kleinen Vortrag über das Konzept von X und X Nutzung gehalten.

Ich glaube dass zumindest einige Aspekte des Vortrags auf gutes Interesse gestossen sind, Klagen habe ich zumindest keine gehört. Da ich dazu tendiere lange und umfangreich zu reden…

Das Handout gibt es hier (PDF, ca. 3MB)

In diesem Sinne: Noch einen schönen Abend

Da ich das erste mal auf der FedCon war, lohnt sich definitiv ein kleiner Blogeintrag drüber.

Für alle die es nicht wissen, FedCon ist eine Star Trek Convention die jährlich üblicherweise in Bonn stattfindet. Neben Star Trek sind auch aktuelle Serien (z.B. “Battlestar Galactica”) und natürlich Star Wars vertreten. Die FedCon ist mit das größte Science Fiction Fan Event in Europa.

Für alle die nicht wissen was Star Trek ist: Ihr habt den falschen Beitrag angeklickt!

Die FedXVIIICon ging vom 1. bis 3. Mai, das waren knapp 3 Tage Spass, Staunen, Zuhören und Romulanisches Ale…!

Meine persönlichen Highlights, ohne Wertung:

• Opening Ceremony
• fast 30 Minuten Ausschnitte aus Star Trek XI (auf der Opening)
• die Klingonenbar “Zum Tanzenden Gagh”
• Romulanisches Ale (nein, ich hab’s nicht übertrieben, ausserdem ist RA ja illegal, oder?)
• Nichelle Nichols (“Uhura”, TOS)
• Robert Picardo (“Der Doktor”, VOY)
• eine sexy bauchtanzende Orion-Frau beim Kostümwettbewerb
• jemand in einer “Jack Sparow” Verkleidung, mit der genialen Idee sich ein “U.S.S. Black Pearl” umzuhängen
• Closing Ceremony

Die Opening und die Closing Ceremony war jeweils recht pompös gestaltet, neben der Anwesenheit aller Stargäste war dort meiner Meinung nach die beeindruckende Lasershow definitiv das Highlight.

Das allgemeine Umfeld war genial. Ob ihr’s glaubt oder nicht: Star Trek lebt nach über 40 Jahren immer noch!

Das Beste an der ganzen Sache war ja: Die ganze Idee stammt von meiner lieben Freundin! Ja genau, die, die vor einiger Zeit noch gesagt hat

“Was kuckst Du da eigentlich dauernd für einen Blödsinn an???”

Danke und einen lieben Kuss an dieser Stelle!

Zusammenfassend kann ich jedem der noch nicht auf einer FedCon war nur empfehlen, nächstes Jahr einfach mal vorbeizuschauen. Ich werde höchstwahrscheinlich wieder fahren.

In diesem Sinne,

Live long(er) and prosper!