Random thoughts

Fake it 'till you make it

2022-09-13T16:00:00+02:00

When Ubuntu 22.04 LTS was released, I wanted to re-image my Kubernetes cluster nodes so they are in a clean state. Unfortunately, this comes with loosing the „age“ (the duration of cluster membership) for each node.

So I set out to find where this value comes from and if it's possible to tamper with it.

TL;DR Yes, it is. 🤓

Kubernetes

Lets see how far we can get with kubectl itself.

kubectl

# print nodes and their age as a table
kubectl get nodes

Editing a node (kubectl edit nodes <nodeName>) shows the field we are looking for is under the path .metadata.creationTimestamp, but changing it has no effect.

# print a node's creationTimestamp
kubectl get nodes <nodeName> -o json | jq ".metadata.creationTimestamp"

Lets describe our node.metadata.creationTimestamp field:

$ kubectl explain node.metadata.creationTimestamp
KIND:     Node
VERSION:  v1

FIELD:    creationTimestamp <string>

DESCRIPTION:
     CreationTimestamp is a timestamp representing the server time when this
     object was created. It is not guaranteed to be set in happens-before order
     across separate operations. Clients may not set this value. It is
     represented in RFC3339 form and is in UTC.

     Populated by the system. Read-only. Null for lists. More info:
     https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

     Time is a wrapper around time.Time which supports correct marshaling to
     YAML and JSON. Wrappers are provided for many of the factory methods that
     the time package offers.

Important detail to remember from here:

Populated by the system. Read-only.

API documentation

Since kubectl explain told us to look at the Node v1 API object, we can see it includes ObjectMeta which should hold our creationTimestamp. Alright!

etcd

What is etcd?

As the primary datastore of Kubernetes, etcd stores and replicates all Kubernetes cluster states.

I knew etcd holds all relevant information. So I started to familiarize with it's utilities:

etcdctl

# lets use etcd API version 3
export ETCDCTL_API=3
# pass certs/keys and endpoints to talk to
export ETCD_ARGS="\
--cacert /etc/kubernetes/pki/etcd/ca.crt \
--cert /etc/kubernetes/pki/etcd/peer.crt \
--key /etc/kubernetes/pki/etcd/peer.key \
--endpoints https://localhost:2379"
# list all keys stored in etcd
etcdctl $ETCD_ARGS get / --prefix --keys-only

After being successfully connected the question is: what are we looking for?

🍌 Minions 🍌

Listing all keys for a control node gave this:

$ etcdctl $ETCD_ARGS get / --prefix --keys-only | grep <nodeName>
/registry/csinodes/<nodeName>
/registry/leases/kube-node-lease/<nodeName>
/registry/minions/<nodeName>
/registry/pods/kube-system/etcd-<nodeName>
/registry/pods/kube-system/kube-apiserver-<nodeName>
/registry/pods/kube-system/kube-controller-manager-<nodeName>
/registry/pods/kube-system/kube-scheduler-<nodeName>

Listing all keys for a worker node gave that:

$ etcdctl $ETCD_ARGS get / --prefix --keys-only | grep <nodeName>
/registry/csinodes/<nodeName>
/registry/leases/kube-node-lease/<nodeName>
/registry/minions/<nodeName>

Looking at each record it was clear the node parameters are stored under /registry/minions/<nodeName>.

etcdctl $ETCD_ARGS get "/registry/minions/<nodeName>"

The output of the above command includes a lot of garbled (binary) data, lets apply some json magic:

# print json representation of the etcd record
etcdctl $ETCD_ARGS get "/registry/minions/<nodeName>" -w json
# print json representation of the etcd record and decodes the actual value
etcdctl $ETCD_ARGS get "/registry/minions/<nodeName>" -w json | jq -r ".kvs[0].value" | base64 -d

Meh, that's still binary data and no timestamp in sight. Lets see, how kube-etcd-helper might help us here.

kube-etcd-helper

export ETCD_HELPER_ARGS="\
--cacert /etc/kubernetes/pki/etcd/ca.crt \
--cert /etc/kubernetes/pki/etcd/peer.crt \
--key /etc/kubernetes/pki/etcd/peer.key \
--endpoint https://localhost:2379"
# get value as json
kube-etcd-helper $ETCD_HELPER_ARGS get "/registry/minions/<nodeName>"
# get value as json and parse it with jq
kube-etcd-helper $ETCD_HELPER_ARGS get "/registry/minions/<nodeName>" | tail -n +2 | jq
{
  "metadata": {
    "annotations": {
      "kubeadm.alpha.kubernetes.io/cri-socket": "unix:///var/run/containerd/containerd.sock",
      "node.alpha.kubernetes.io/ttl": "0",
      "volumes.kubernetes.io/controller-managed-attach-detach": "true"
    },
    "creationTimestamp": "2021-03-12T21:48:27Z",
    "labels": {
      "beta.kubernetes.io/arch": "arm64",
      "beta.kubernetes.io/os": "linux",
      "kubernetes.io/arch": "arm64",
      "kubernetes.io/hostname": "k8s-control-01",
      "kubernetes.io/os": "linux",
      "node-role.kubernetes.io/control-plane": "",
      "node.kubernetes.io/exclude-from-external-load-balancers": ""
    },
    [...]
  }
}

Yes! Finally we found a data representation that is somewhat readable. So kube-etcd-helper knows how to decode that binary data. But unfortunately, it does not have the ability to put things back into etcd.

python-etcd3

With python-etcd3 you can easily retrieve a record, do a search/replace and put it back into etcd.

#!/usr/bin/env python3
"""Demo python-etcd3."""
import etcd3

CA_CERT = "/etc/kubernetes/pki/etcd/ca.crt"
CERT_CERT = "/etc/kubernetes/pki/etcd/peer.crt"
CERT_KEY = "/etc/kubernetes/pki/etcd/peer.key"

def main():
    """Provide main routine."""
    k = "/registry/minions/<nodeName>"
    c = etcd3.client(ca_cert=CA_CERT, cert_cert=CERT_CERT, cert_key=CERT_KEY)
    v, _ = c.get(k) # retrieve a record
    old = b"\x08\xf3\xfe\x81\x99\x06\x10\x00"  # 2022-09-13 13:02:43+00:00
    new = b"\x08\xab\xc3\xaf\x82\x06\x10\x00"  # 2021-03-12 21:48:27+00:00
    print(v)
    v.replace(old, new, 1) # search/replace
    print(v)
    c.put(k, v) # put it back

if __name__ == "__main__":
    main()

Awesome! But what's this gibberish about?

Poking around

I have created some disposable objects with similar content and compared their resulting etcd records. Soon I could spot where to look for the creationTimestamp.

kubectl create configmap my-config1 --from-literal=key1=config1 && \
sleep 1 && \
kubectl create configmap my-config2 --from-literal=key2=config2

Then I tried to use one value for the other configmap and soon I made to actually replace it successfully. But I could not yet calculate those values yet... Googling around brought my attention to these files, where message Node and message ObjectMeta were defined: - https://github.com/kubernetes/api/blob/master/core/v1/generated.proto - https://github.com/kubernetes/apimachinery/blob/master/pkg/apis/meta/v1/generated.proto

Entering the world of Protobuf...

Protobuf

I have never used Protobuf before so I started with reading the documentation. Soon I played with my own first .proto files and some Python. I copied the Time definition from the Kubernetes project:

syntax = "proto2";

package k8s.io.apimachinery.pkg.apis.meta.v1;

message Time {
    // Represents seconds of UTC time since Unix epoch
    // 1970-01-01T00:00:00Z. Must be from 0001-01-01T00:00:00Z to
    // 9999-12-31T23:59:59Z inclusive.
    optional int64 seconds = 1;
    // Non-negative fractions of a second at nanosecond resolution. Negative
    // second values with fractions must still have non-negative nanos values
    // that count forward in time. Must be from 0 to 999,999,999
    // inclusive. This field may be limited in precision depending on context.
    optional int32 nanos = 2;
}

After compiling this definition I could finally create my own creationTimestamp using Python:

protoc --python_out=./ objectmeta.proto

#!/usr/bin/env python3
"""Demo protobuf."""

import objectmeta_pb2


def main():
    """Provide main routine."""
    fake = objectmeta_pb2.Time()
    fake.seconds = 1615585707  # 2021-03-12 21:48:27+00:00
    fake.nanos = 0
    fake_data = fake.SerializeToString()
    print(fake_data)


if __name__ == "__main__":
    main()

The output of this script will be:

b'\x08\xab\xc3\xaf\x82\x06\x10\x00'

Now we can use this script to generate timestamps as we like and put these values into etcd using python-etcd3.

Build & Run: Drone (Open Source Edition)

2020-05-12T21:19:00+02:00

For quite some time I wanted to give Drone a spin. As I had a Gitea running on my Kubernetes cluster already it looked to me like the perfect match. Unfortunately getting started, with the constraints of running the Open Source version on an ARM-based architecture (Raspberry Pis), wasn't as easy as I first thought…

What is the difference between Open Source and Enterprise?

The Open Source Edition is fully capable of executing complex pipelines but is optimized to meet basic needs of individuals and small teams.

The Enterprise Edition:

Supports distributed runners
Supports kubernetes runners
Supports organization secrets, vault secrets, etc
Supports cron scheduling
Supports scalable storage (postgres, mysql, s3)
Supports autoscaling
Supports extensions

The Open Source Edition:

Lacks support for extensions
Lacks support for distributed runners
Lacks support for kubernetes runners
Lacks support for organization secrets, vault secrets, etc
Lacks support for cron scheduling
Lacks support for autoscaling
Limited to a single machine
Limited to an embedded sqlite database

Read more about at: https://docs.drone.io/enterprise/

Building Drone

Github has a good explanation on how to build the Open Source Edition of Drone. Unfortunately they are not releasing the free version as ready-to-use image on Docker Hub. At least there's a Dockerfile to build the standard drone-server on ARM. So I came up with my own version of a Dockerfile:

# docker build --rm -f docker/Dockerfile -t drone/drone .

# Build stage
###################################

# https://hub.docker.com/_/golang?tab=tags
FROM golang:1.13-alpine3.11 AS build-env

ARG DRONE_VERSION
ARG GOARCH
ARG GOOS
ENV GOARCH=${GOARCH:-arm}
ENV GOOS=${GOOS:-linux}

# Build deps
RUN apk --no-cache add build-base ca-certificates git

# Clone repo
RUN git clone https://github.com/drone/drone.git /go/src/github.com/drone/drone

# Change Workdir
WORKDIR /go/src/github.com/drone/drone

# Checkout version tag if set
RUN if [ -n "${DRONE_VERSION}" ]; then git checkout -b "${DRONE_VERSION}" "tags/${DRONE_VERSION}"; fi \
    && echo "Build Drone (Open Source Edition) for ${GOOS}/${GOARCH} ..." \
    && GOARCH="${GOARCH}" GOOS="${GOOS}" go install -tags "oss nolimit" github.com/drone/drone/cmd/drone-server

# Final stage
###################################

# https://hub.docker.com/_/alpine?tab=tags
FROM alpine:3.11

EXPOSE 80 443

VOLUME /data

# Borrowed from: https://github.com/drone/drone/blob/master/docker/Dockerfile.server.linux.arm
RUN [ ! -e /etc/nsswitch.conf ] && echo 'hosts: files dns' > /etc/nsswitch.conf

ENV GODEBUG netdns=go
ENV XDG_CACHE_HOME /data
ENV DRONE_DATABASE_DRIVER sqlite3
ENV DRONE_DATABASE_DATASOURCE /data/database.sqlite
ENV DRONE_RUNNER_OS=linux
ENV DRONE_RUNNER_ARCH=arm
ENV DRONE_SERVER_PORT=:80
ENV DRONE_SERVER_HOST=localhost
ENV DRONE_DATADOG_ENABLED=false

COPY --from=build-env /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=build-env /go/bin/drone-server /bin/drone-server

CMD ["/bin/drone-server"]

Note: A build takes approximately 11 minutes on a Raspberry Pi 4.

Running Drone

The setup guide for Gitea is pretty straight forward, but it is written for the Enterprise edition and expects you to install a separate Runner, which isn't supported by the OSS version. After some googling, I found an option called DRONE_AGENTS_DISABLED that isn't mentioned anywhere in the Server reference.

But the Changelog for version 1.5.0 states:

The server has been changed to run in multi-machine mode by default. If you are already running the server in multi-machine mode (e.g. with agents) this does not impact you. If you are running the server in single-machine mode you must set the following configuration parameter moving forward:

DRONE_AGENTS_DISABLED=true

Please note that failing to set this parameter will result in your builds sitting in the queue, in a pending state, waiting for agents to connect to the server and process your build.

Putting things together I came up with the following command:

docker run \
  --volume=/var/run/docker.sock:/var/run/docker.sock \
  --volume=/var/lib/drone:/data \
  --env=DRONE_GITEA_SERVER={{DRONE_GITEA_SERVER}} \
  --env=DRONE_GITEA_CLIENT_ID={{DRONE_GITEA_CLIENT_ID}} \
  --env=DRONE_GITEA_CLIENT_SECRET={{DRONE_GITEA_CLIENT_SECRET}} \
  --env=DRONE_SERVER_PROTO={{DRONE_SERVER_PROTO}} \
  --env=DRONE_SERVER_HOST={{DRONE_SERVER_HOST}} \
  --env=DRONE_AGENTS_DISABLED=true \
  --publish=80:80 \
  --publish=443:443 \
  --restart=always \
  --detach=true \
  --name=drone \
  drone/drone

Note: You don't have to specify DRONE_RPC_SECRET since you are running in single-machine mode. And you need to provide a volume for the docker.sock to server instead of the (not existing) agent.

Everytime I tried to initiate an automated build it got stuck in "Pending…" state.

I found two valuable options DRONE_LOGS_DEBUG and DRONE_LOGS_TRACE in the server reference to dig into this problem.

This time running the command with trace logs enabled drone gave me the following output:

runner:
  local: false
  image: drone/controller:1
  platform: linux/amd64
  os: linux
  arch: arm
  kernel: ""
  variant: ""
  machine: {{machine_id}}
  capacity: 2
  labels: {}
  volumes: []
  networks: []
  devices: []
  privileged: []
  environ: {}
  limits:
    memswaplimit: 0
    memlimit: 0
    shmsize: 0
    cpuquota: 0
    cpushares: 0
    cpuset: ""

After fiddling around, I am now running Drone with the following options:

docker run \
  --volume=/var/run/docker.sock:/var/run/docker.sock \
  --volume=/var/lib/drone:/data \
  --env=DRONE_GITEA_SERVER={{DRONE_GITEA_SERVER}} \
  --env=DRONE_GITEA_CLIENT_ID={{DRONE_GITEA_CLIENT_ID}} \
  --env=DRONE_GITEA_CLIENT_SECRET={{DRONE_GITEA_CLIENT_SECRET}} \
  --env=DRONE_SERVER_PROTO={{DRONE_SERVER_PROTO}} \
  --env=DRONE_SERVER_HOST={{DRONE_SERVER_HOST}} \
  --env=DRONE_AGENTS_DISABLED=true \
  --env=DRONE_RUNNER_LOCAL=true \
  --env=DRONE_RUNNER_PLATFORM=linux/arm \
  --env=DRONE_RUNNER_ARCH=arm \
  --env=DRONE_RUNNER_IMAGE=drone/drone-runner-docker:latest \
  --env=DRONE_RUNNER_CAPACITY=1 \
  --publish=80:80 \
  --publish=443:443 \
  --restart=always \
  --detach=true \
  --name=drone \
  drone/drone

Note: DRONE_RUNNER_IMAGE has been changed from drone/controller to drone/drone-runner-docker.

Boy, what a ride…

Bonus: Building Drone with Drone

Rounding things up, I wanted to build Drone with Drone. Here's my .drone.yml file:

---
kind: pipeline
type: docker
name: linux-arm

# Required form ARM: defaults to Linux amd64
platform:
  arch: arm
  os: linux

steps:
  - name: Build & Publish
    image: plugins/docker:18
    settings:
      dockerfile: docker/Dockerfile
      repo: {{registry}}/drone/drone
      build_args:
        - DRONE_VERSION=v1.7.0
      tags:
        - "v1.7.0"
        - "latest"

trigger:
  event:
    - push
    - tag

Bose Solo 15 TV Sound System – Script

2016-03-14T12:40:11+01:00

After I knew how to connect and which commands to run on my Bose sound system, I wrote a little Python script that:

opens and connects to the serial port
issues a TAP command of your choice
and responds with the corresponding result.

Script

Usage

# bose.py [tap command]

Install

This script requires the pyserial module, that can easily be installed on Arch Linux ARM like this:

pacman -Syu python2-pyserial

Bose Solo 15 TV Sound System – Cable

2016-03-11T17:54:12+01:00

In my latest blog entry I covered the list of TAP commands for my Bose Solo TV sound system. But I did not mention how I got a connection to its serial port, which is what this post is all about.

Let's start with a little quote from the service manual you can find by googling a bit:

Required Equipment:
1. Tera Term terminal emulator - download at http:// sourceforge.jp/projects/ttssh2/
2. TAP cable 264565 (used for TAP commands)
3. RS232-TTL Converter - B&B electronics Model 232LPTTL or similar - http://bb-elec.com
4. An A/D converter and audio generator
5. Computer setup to issue TAP commands - see page 29 for instructions.

TAP cable 264565

I did some research on this ((I even contacted Bose), but could not find that much information about it. An other Bose product's service manual had a picture of it:

So we are facing a 3,5 mm 3-pole Jack to a DB-9 port.

232LPTTL

Reading the product page/datasheet will provide you some interesting details:

RS-232 to TTL converters make easy connections between your TTL equipment and RS-232 ports.

This device obviously converts RS-232 coming in on one side to TTL going out on the other.

In an other Bose service manual I found this quote:

When using RS-232, a 3-wire connection is sufficient to communicate with the ESP, although the use of the CTS/RTS pins is optional.
A crossover (or null-modem) cable will be required to connect the ESP directly to a PC.

Let's keep that in mind and compile a list of cable requirements.

Delock 83114 to the rescue

Counting one and one together I needed a cable that:

does 3-wire (GND, RDX, TXD) connection
has a 3,5mm Jack (Klinke) on one side
is able to convert from RS-232 to TTL
that is somewhat crossover.

So I ordered the Delock 83114, which looked just perfect on the data sheet.

Making the connection

Connecting the Delock 83114 to my Raspberry Pi seemed to work just right:

kernel: ftdi_sio 1-1.3:1.0: FTDI USB Serial Device converter detected
kernel: usb 1-1.3: Detected FT232RL
kernel: usb 1-1.3: FTDI USB Serial Device converter now attached to ttyUSB0

So we have a new device living at /dev/ttyUSB0.

Checking the service manual again, which has some screenshots of Tera Term to specify the follow connection settings:

Baud        115.200
Data bits   8
Parity      None
Stop bits   1

Looks good, let's fire up a screen session:

screen /dev/ttyUSB0 115200

Unfortunately, this did not work right away. I got some strange clicks on the Bose system and the terminal session had no output or anything useful.

Doing more research I got inspired by this post on Hackaday. So I cut off the Delock cable, plugged it into the Bose system and connected it to my Arduino. Playing around with this setup suddenly brought some characters in the Serial Monitor! I had crossed the connection of RDX/TXD by mistake, but obviously met the last connection requirement.

The output had some strange characters in it. Digging deeper into this topic I found that it is maybe not the best idea to run a 115.200 Baud serial connection with an Arduino.

So I re-wired the Delock cable again, this time RDX/TXD crossed like shown in the picture below:

What shall I say: it worked on the Raspberry Pi now. \o/

The only question left for me is this: Is there a standard cable (3,5 mm Jack to USB) that has the Tip (TXD) & Ring (RXD) crossed?

Bose Solo 15 TV Sound System – TAP Commands

2016-03-09T19:00:18+01:00

I'm one of those not-so-proud owners of a Bose Solo audio systems that simply sits under your TV-set and plays some audio you feed in.

It ships with a really basic IR-Remote that consists of four keys:

0       Toggle On/Off
1       Volume up
2       Volume down
3       Mute

Other then that the device has one LED in the front and some ports in the back:

Data (3,5" Jack)    Serial communication
USB (Service)       Firmware updates
TOS-Link            Optical Digital audio
Coaxial             Digital audio
Cinch               Analog stereo audio

Describe command

> DC
dc              (here) Describe command
vr              Version info
sr              Read serial
sw              Write serial
mt              Write test status
mr              Read test status
rd              Read data
wd              Write data
br              BDSP Read data
bw              BDSP Write data
bb              BDSP base addr
xm              BDSP xmodel ver
cpu             CPU control
debug           Debug level
gpio            GPIO control
tap             TAP control
ui              UI control
repeat          Repeat a command
vo              Volume control
reboot          Reboot
bdsp            BDSP control
spdif           S/PDIF read/write
lpsc            lpsc
audio           audio settings
echo            echo
mu              Mute control
bass            Bass control
led             LED control
ir              IR control
remote          Remote control
fd              Factory defaults
persist         Persistent control
flash           SPI flash
usb             USB

Version info

> VR
Main 1.0.6.1287 epdbuild.usmahedbldsrv01.2014-05-22T14:40:29
Boot 1.0.0.1211 epdbuild.usmahedbldsrv01.2013-05-09T14:25:14
Mfg  1.0.0.1211 epdbuild.usmahedbldsrv01.2013-05-09T14:25:31

Read serial

> SR
M:WBM0141G0743
I:00000000000000000000000
S:057237Z40201505AE

Read test status

> MR
0x000000F8

BDSP base addr

> BB
293731936

BDSP xmodel ver

> XM
1210

CPU control

> CPU
load: 1/64/70
stack 0 @ 0xC01F5358 1188/4096
stack 1 @ 0xC01F6358 684/4096
stack 2 @ 0xC01F7358 1384/4096
stack 3 @ 0xC01F8358 572/4096
stack 4 @ 0xC01F9358 620/4096
stack 5 @ 0xC01FA358 868/4096
stack 6 @ 0xC01FB358 652/4096
stack 7 @ 0xC01FC358 876/2048
stack s @ 0xC01FCB58 1104/4096

Debug level

> DEBUG
TimerMBX: 0xC01DA150
RenderAudioMBX: 0xC01DA1D0
TAPAppMBX: 0xC01DA0D0
UITaskMBX: 0xC01DA2D0
USBTaskMBX: 0xC01DA350
CodecManagerMBX: 0xC01DA250

TAP control

> TAP
RX/TX max usage: 9/301

UI control

> UI
state: 2
BDSP mute: 0
BDSP vol: 11
BDSP isNaN: 0
demo layer: 0
idle timer: 1/1
idle timer value: 0
audio silence: 1
audio silence timer value: 123211
power cycles: 28
running from: upgraded main image
Hospitality mode: 0

UI control (while playing)

> UI
state: 2
BDSP mute: 0
BDSP vol: 11
BDSP isNaN: 0
demo layer: 0
idle timer: 1/1
idle timer value: 0
audio silence: 0
audio silence timer value: 0
power cycles: 28
running from: upgraded main image
Hospitality mode: 0

Volume control

> VO
0/11/100

Reboot

> reboot
Bose Solo

Audio settings

> AUDIO
audio in bypass: no
input auto selection: on
digital source: no
S/PDIF valid: no
Audio type: PCM

Audio settings (while playing)

> AUDIO
audio in bypass: no
input auto selection: on
digital source: yes
S/PDIF valid: yes
  S/PDIF channel: 1
  S/PDIF frame rate: 44.1 kHz
  S/PDIF IEC Pc: 0xFFFFFFFF
Audio type: PCM

Mute control

> MU
0

Mute control (while muted)

> MU
1

Bass control

> BASS
0

LED control (while off)

> LED
Active Layers:

LED control (while on)

> LED
Active Layers: 14

LED control (while blinking)

> LED
Active Layers: 12 14

IR control

> IR
echoRemote: 0
ignoreRemote: 0
eventBufferWatermark: 4

Remote

> remote 0 # Toggle On/Off
> remote 1 # Volume up
> remote 2 # Volume down
> remote 3 # Mute

Persistent control

> PERSIST
current block @ 0x00019778
drcSetting: 1
allowDrcSetting: 0

USB

> USB
usbDeviceConnected: 0
usbUpdateLockout: 0

Chromebit CS10 REV. 1.01A

2016-02-15T19:16:12+01:00

I recently ripped apart my newest gadget CHROMEBIT CS10 and here is the list of parts/chips I could find:

Rockchip
RK3288-C
SDGKL49001 1521

Rockchip
RK808-C
AFBD7G462 1512

SEC 534
K3QF2F2
OEMAGCE
GGEP20GDU

SKhynix
H26M52103FMR
e-NAND 541Y
M18LNE55QA1

AzureWave B1
AW-CM195NF

ASUS U1603
Board

GBH1529
25Q32CWIG
PP3121

INFENION
SLB9645
VQ12 08
9NH1452

Pictures of all the parts can be found here: https://drive.google.com/open?id=0B16ur9NKHJwBQ0k2d1RpTENHWVU.

On Music (2015 Edition)

2015-01-22T12:28:36+01:00

Recently I had some time to listen to some good music. Particularly I enjoyed the tunes of The Black Keys.

Spotify streams their gorgeous album „Brothers“ in two different flavors (standard & deluxe edition), but provides only two songs of their newest album „Turn Blue“. The bestselling album „El Camino“ is not listed on Spotify at all.

So I headed over to the Apple iTunes Store, where they obviously had their complete discography available. I decided to purchase:

„Turn Blue“ for 10,99€ and
„El Camino“ for 7,99€.

Unfortunately, all I got from iTunes was this error message telling me that I can not purchase both albums at this time: Now I wanted them even more!

Google Play Store to the rescue!

Also I had an account on Google Play for ages and even had the Google Music Manager installed to upload my iTunes Library, I did not use the service very often. It was a little bit of a surprise that they had both items I was looking for and an even better price(!):

„Turn Blue“ for 8,99€
„El Camino“ for 6,49€.

So I ended up adding my PayPal account to Google Wallet (their payment service) and finally had the chance to listen to those tunes. I saved 3,50€ there. Complete success!

Funfact: nonsense prices

The Deluxe Edition of the „Brothers“ album includes six live songs on a second disk. So one would guess: more songs = more value = bigger price. Let's see:

Apple iTunes Store

„Brothers (Deluxe)“ for 13,99€
„Brothers“ for 9,99€

Obviously Apple knows how to make some good money.

Google Play Store

„Brothers (Deluxe)“ for 6,99€
„Brothers“ for 9,49€.

Now, where the hell does this difference come from? I do not know.

Add to Library…

For historical reasons I collect my songs in iTunes since I digitalized all my CDs. I was happily subsribing to iTunes Match, when Apple first announcing this service and upgraded my library of ~10.000 songs.

So I downloaded my newest goods from Google Play Store and added those tracks (320 kbps MP3 DRM-free) to my iTunes Library. Soon iTunes Match kicked in and matched those songs with the music catalog from Apple.

The result? A perfect match.

What does that mean? I can download the iTunes Store version of both albums (256 kbps AAC DRM-free), which I could not purchase earlier and even saved 3,50€ which is 14% of the fee for iTunes Match (24,99€ per year).

Conclusion

I am not sure, who did not receive those 3,50€ now, but I am pretty sure that it will not be the artist at the end. Maybe I should cancel my iTunes Match subscription and move my libary to Google Music completely. Or maybe I start with doing this rule of three more often and see how it works out. Anyway, I think saving the money and go to more concerts, will make more people happy at the end…

[POC] Things for Gmail

2014-11-30T18:51:00+01:00

I released a contextual gadget for Google Mail, running on Google App Engine. It is a proof of concept and provides quick entry functionality for Culture Codes Things.

See this video for how it works in action:

Google Apps Script Resources

2014-11-16T13:44:57+01:00

Google Apps Script Overview on Google Developers
Label: Apps Script on Google Apps Developer Blog
Google Apps Script Community on StackOverflow
Google Apps Script Community on Google+
Developing Enterprise Apps with Google on Google+

Examples & Tutorials

Google Apps Script Examples by Romain Vialard and James Ferreira
Apps Script Tutorial by Waqar Ahmad
Desktop Liberation Services by Bruce McPherson
Google Apps Script Examples by Martin Hawksey
Steegly for Tutorials
Create a Spreadsheet User Directory with Apps Script

Books

Google Script: Enterprise Application Essentials by James Ferreira
Getting Started with OAuth 2.0 by Ryan Boyd

Kunde ≠ Bittsteller

2014-07-14T12:47:43+02:00

Ich bin (Privat-)Kunde und kenne meine Rechte (zumindest grob): Ein Jahr Herstellergarantie, zwei Jahre Gewährleistung beim Händler, so will es das Gesetz. Soweit die Theorie. Nun zu Praxis…

Am 1. Juni 2013 kauften wir ein 13" MacBook Pro in der GRAVIS Filiale an der Steinstraße in Hamburg. Es war ein Sonderangebot (nur für kurze Zeit verfügbar)! Doppelter Arbeitsspeicher (2x 4GB statt 2x 2GB), durch Austausch gegen billigeren RAM von GRAVIS, zum gleichem Preis wie bei der Standard-Konfiguration von Apple. Wir haben zugegriffen, gleichwohl der Angebotspreis von 1099€ brutto für eine Studentin kein Pappenstiel darstellte. Auf die uns angebotene GRAVIS Garantieverlängerung auf drei Jahre haben wir deshalb verzichtet (außerdem, s.o. Rechte und so).

Ein Jahr und 20 Tage später, fallen plötzlich Teilbereiche der Tastatur aus. Die Tasten A bis L funktionieren nicht mehr. Dabei wurde das Gerät immer wie ein rohes Ei behandelt. Ein Wasser- oder Transportschaden konnte ausgeschlossen werden. Der geneigte Computeranwender denkt sofort an eine Neuinstallation. Gesagt, getan (was bei den fehlenden Tasten jedoch zur Herausforderung wird).

Auch nach der Neuinstallation blieben die Tasten ohne Funktion. Somit konnte auch ein Software-Fehler ausgeschlossen werden. Da die Herstellergarantie um 20 Tage verstrichen war, machten wir uns auf in die o.g. GRAVIS Filiale. Dort sagte man uns, dass man sich um den Fall kümmern könne. Allerdings, da die Garantie bereits abgelaufen ist und ich als Käufer nicht nachweisen könne, dass der Fehler schon bei der Auslieferung des Geräts bestand, würde der Vorgang kostenpflichtig. Ich fragte nach, was das konkret bedeuten würde.

Im ersten Schritt würde GRAVIS einen Service-Auftrag eröffnen und eine kostenlose Anfrage beim Hersteller stellen, ob das betroffene Gerät evtl. auf Kulanz repariert werden könne. Je nach Antwort von Apple würde GRAVIS dann einen Kostenvoranschlag erstellen oder die Reparatur durchführen. In jedem Fall müssten hierfür 60€ berechnet werden.

Mit dieser Aussage schwanger, vereinbarte ich einen Termin an der Genius Bar bei Apple. Dort wurde erstmal ein Apple Hardware Test durchgeführt, um zu prüfen welche Teile in dem Gerät defekt sein könnten. Der Test verlief jedoch positiv ohne Hinweis auf einen Defekt. Der Genius eröffnete mir somit seine Diagnose eines defekten Topcase. Kostenpunkt 110€ netto für das Ersatzteil plus 29€ netto Reparatur-Aufwand. Summa summarum: 165,41€ brutto. Auf mein Nachfragen hin, erstellte er mir hierfür einen kostenlosen KVA bzw. eine sogenannte Genius Bar Arbeitsberechtigung auf der die Teile und Arbeitsstunden vermerkt waren.

Nächster Schritt: Mit dem Apple KVA zur GRAVIS Filiale und Service-Auftrag erteilen. Da die Unterlagen von Apple nun vorgelegen haben, hat GRAVIS die Reparatur kostenlos eingeleitet. Es folgt eine Odyssee von diversen Besuchen bei unfreundlichen Mitarbeitern vor Ort und Telefonaten mit der Hotline (übrigens, die direkte Rufnummer der Filiale lautet: 040/30087288), da wir über den Bearbeitungsstatus nicht wie versprochen benachrichtigt wurden. Nach einer Bearbeitungszeit von 14 Tagen, wurde das Gerät nun kostenlos repariert.

Was lernen wir daraus? Den nächsten Mac kaufen wir direkt im Apple Store, denn die Zeit und die Nerven, die man in solch einem Fall investieren muss, um zu seinem Recht zu kommen, rechtfertigen keinesfalls die vielleicht gesparten 100€ beim Erstkauf.

TL;DR: GRAVIS stellt sich bei der Einhaltung der gesetzlichen Gewährleistung quer und will den Kunden doppelt abkassieren. Mit etwas Ehrgeiz, funktioniert's aber auch ohne Zusatzkosten.

Time Machine-Server & Active Directory-Authentication

2014-04-29T22:41:00+02:00

We had some issues with our corporate Time Machine-Server lately and we possibly found a fix for some. As troubles arose, we soon scheduled a maintainance downtime and applied all pending software updates.

All updates went through and we were running a fully patched Mac OS X Server 10.9.2 with OS X Server.app 3.1.1. Unfortunately, when the system came back, authentication was broken somehow and we were greeted with the following message in the Console.app on the client-side:

com.apple.backupd[1916]: Starting manual backup
com.apple.backupd[1916]: Attempting to mount network destination URL: afp://user@server/volume
com.apple.backupd[1916]: NAConnectToServerSync failed with error: 80 for url: afp://user@server/volume
com.apple.backupd[1916]: Authentication error (80) - the correct user or password info may not exist in the System.keychain or the server may no longer allow access for this user.
com.apple.backupd[1916]: Authentication error (80) - the correct user or password info may not exist in the System.keychain or the server may no longer allow access for this user.
com.apple.backupd[1916]: Backup failed with error 29: There was a problem authenticating with the destination.

After doing some research, we found that this problem came from a combination of com.apple.access-groups and Active Directory-groups. Our TM-Server is simply bound to the corporate AD-Domain and the privilege to use the backup-service came from three AD-group memberships.

The error message above states that Time Machine tried to connect via AFP-protocol and got some authentication error. So we tried to do the same from Finder and it worked flawlessly. hmm, strange... Let's try Time Machine once again! What should I say: it worked on the second try. Obviously, something happend while authenticating from the Finder.

This misbehaviour was reproducible.

Then I remembered a comment by Rich Trouton on ##osx-server:

[13:09:26 UTC] rtrouton: hjlinde: Another fix is to keep the SACL, create a local group that you add to the SACL's list and then stick an AD group with the users you want into that local group.

What Rich recommends is shown in Figure 2:

We implemented this method and tested Time Machine on different clients without any errors. Now, we only need to find a reason for this strange behaviour! Please use the comments if you have a clue.

Sophos Anti-Virus for Mac AutoUpdate Credentials

2014-01-02T20:00:06+01:00

While I was on vacation I made some annoying observations with running Sophos Anti-Virus 9 on my Mac. Every time I have been connected to the internet (via mobile-networks preferably #edge or through slow dsl connections) Sophos Anti-Virus tried to update their definitions.

So I started to dig around and found an interesting shell-script under:

/Library/Sophos Anti-Virus/remove_v9.sh

(Running this script unmodified will completely remove your Sophos Anti-Virus installation, be aware!)

I modified the script to just disable Sophos (and not delete files). After rebooting the system everything would be back up. Cool.

But one part of the script got my attention:

security delete-generic-password -l SophosAUPrimaryServer -D "Sophos AutoUpdate" > /dev/null 2>&1
security delete-generic-password -l SophosAUPrimaryProxy -D "Sophos AutoUpdate" > /dev/null 2>&1
security delete-generic-password -l SophosAUSecondaryServer -D "Sophos AutoUpdate" > /dev/null 2>&1
security delete-generic-password -l SophosAUSecondaryProxy -D "Sophos AutoUpdate" > /dev/null 2>&1

They try to find some Keychain item while cleaning up. Interesting! Opening Keychain Access.app made clear that Sophos 9 installs a new keychain-file under:

 /Library/Sophos Anti-Virus/Sophos.keychain

This keychain is used for storing the AutoUpdate credentials. But does this mean every user can view your Sophos credentials? No. Unlocking the keychain-file (with something like the company name of a big AV Corp. or so) shows that Sophos is storing hash-values of your passwords. Phew!

Digging a little deeper clarifies that AES-Encryption is used. Ok. AES is a symmetric encryption, nevertheless it is possible to retrieve the credentials in plaintext. Hmm.

tl;dr: You better distribute some dedicated credentials for your local Sophos AutoUpdate-Server.

TimeMachine Exclusions

2013-11-29T10:34:00+01:00

TimeMachine bietet die Möglichkeit bestimmte Ordner und Dateien aus dem Backup auszuschließen. Der Benutzer kann dies selbst über die Systemeinstellungen > TimeMachine > Optionen steuern. Für den programmatischen Zugriff auf TimeMachine liefert Apple das Terminal-Kommando tmutil mit.

Um einen bestimmten Ordner oder Dateien aus dem Backup auszuschließen, gibt es zwei Verfahren: Zum einen wird die Pfad-unabhängige ("Sticky") Methode verwendet, die mit Extended Attributes funktioniert. Oder man benutzt die Pfad-abhängige ("absolute") Methode, die mit Einträgen in der com.apple.TimeMachine.plist arbeitet. Es ist möglich beide Verfahren zu kombinieren bzw. Einträge mehrfach für die selbe Datei/Ordner zu setzen.

Beide Methoden wurden unter Mac OS X Mountain Lion (10.8) und Mac OS X Mavericks (10.9) getestet.

Sticky-Methode

(Diese Methode kann nach meinem bisherigem Kenntnisstand nur programmatisch genutzt werden. Der Benutzer hat keine Möglichkeit dieses Verhalten direkt im GUI zu konfigurieren.) Durch den Aufruf des folgenden Kommandos wird einem Ordner/Datei ein Extended Attribute names "com.apple.metadata:com_apple_backup_excludeItem" angehängt.

Hinzufügen eines Eintrags:

tmutil addexclusion /path/to/file

Dies lässt sich mittels ls -al@ oder xattr -l /path/to/file überprüfen.

Überprüfen ob eine Datei ausgeschlossen ist:

tmutil isexcluded /path/to/file

Dateien/Ordner die mit der Sticky-Methode ausgeschlossen wurde, lassen sich mit folgendem Kommando im Spotlight-Index auffinden.

Anzeigen aller Einträge:

mdfind "com_apple_backup_excludeItem = com.apple.backupd"

Löschen eines Eintrags:

tmutil removeexclusion /path/to/file

Mit dem Kommando xattr -p com.apple.metadata:com_apple_backup_excludeItem /path/to/file kann das Extended Attribute entfernt werden.

Hinweis: Extended Attributes sind eine Besonderheit von Mac OS und können beim Kopieren und auf nicht HFS+ kompatiblen Dateisystemen verloren gehen.

Absolute-Methode

Bei der absoluten Methode werden die auszuschließenden Pfade in die /Library/Preferences/com.apple.TimeMachine.plist geschrieben. Sie ist der Sticky-Methode vorzuziehen. Über die GUI vom Benutzer definierte Einträge werden unter dem Key SkipPaths eingetragen, programmatisch definierte in ExcludeByPath. Die Einträge in ExcludeByPath werden dem Benutzer im GUI nicht angezeigt. Mit dem tmutil ist es nicht möglich SkipPaths Einträge zu definieren.

Hinzufügen eines Eintrags:

sudo tmutil addexclusion -p /path/to/file

Überprüfen ob eine Datei ausgeschlossen ist:

tmutil isexcluded /path/to/file

Anzeigen aller Einträge:

# Benutzer-Eintrag
defaults read /Library/Preferences/com.apple.TimeMachine.plist SkipPaths

# Programme-Eintrag
defaults read /Library/Preferences/com.apple.TimeMachine.plist ExcludeByPath

Löschen eines Eintrags:

sudo tmutil removeexclusion -p /path/to/file

Hinweis: Bei der Angabe von Pfaden ist auf die spezielle Formatierung zu achten /Users/username/Downloads ist nicht unbedingt gleichzusetzen mit ~username/Downloads.

Moving on

2013-11-23T11:19:23+01:00

For quite a while I had registered and hosted my domains with a cheap hoster (PHP, MySQL-DBs, FTP-Access and no custom DNS-config included). Now it is time to move forward and I switched all my stuff to Regfish, where a friend and I rented a virtual server.

During the move I took the chance to try out Google App Engine with their preview of PHP support. I was amazed how easy it is to host my one-page website on a free GAE-instance. The PHP script my website is made off is basicly a HTML file extended with some request-variables and a mail-function for the contact form. I had to write an app-config file, change three lines of code for mail() and deploy it to the cloud. The result can be found here almeroth-com.appspot.com. Awesome!

Setting up a custom domain for the app engine was easy too, since I was using Google Apps anyway.

As everything went so smooth I dont need no stinkin' hosted virtual web server environment anymore. Hello scalable cloud!

Python for SysAdmins links

2013-11-17T15:39:00+01:00

I started to learn more on Python and found some useful links:

Codeacademy: Python Track
Google: Python Class
Dive Into Python, Dive Into Python 3
Think Python
Session: "Practical Python for Sysadmins"
- Video
- Slides
- Examples

Using PyObjC:

MacTech: System Framework Scripting
StackOverflow: Python in Xcode 4 or Xcode 5
An Epic Introduction to PyObjC and Cocoa

Exploring Things Cloud Sync API

2013-10-26T21:10:16+02:00

As you may know, I am a big fan of Thomas A. Limoncellis „Time Management for System Administrators“. Having some simple techniques helping me getting my work done is just great. But knowing good strategies is not enough, you need the right tools for your daily planning/scheduling.

So I tested virtually any GTD-app out there. For years, I am pretty happy with Cultured Code Things sitting on my Mac/iOS-devices. Lately, after having some difficulties with the latest version, I started having a look at their undocumented Cloud Sync API. Here is what I found…

With mitmproxy installed you quickly get some results looking like this:

{
    "current-item-index": 292,
    "schema": 1,
    "items": [
        {
            "6862ED60-5C1B-48F4-81A0-425FA3AA0EC3": {
                "t": 0,
                "e": "Task2",
                "p": {
                    "ix": 41,
                    "tr": false,
                    "icp": false,
                    "do": 0,
                    "icc": 0,
                    "nt": null,
                    "tt": "Things rocks.",
                    "icsd": null,
                    "rr": null,
                    "sp": null,
                    "cd": 1382686359.3546559811,
                    "ar": [],
                    "rt": [],
                    "pr": [],
                    "tg": [],
                    "sr": null,
                    "acrd": null,
                    "tp": 0,
                    "ss": 0,
                    "dl": [],
                    "dd": null,
                    "md": 1382686359.3644590378,
                    "ti": 0,
                    "st": 0
                }
            }
        }
    ]
}

Things is using simple HTTP(S)-request (POST, GET, DELETE, PUT) for communication with their Cloud Sync-Servers. Basicly they are exchanging JSON-objects. Each transaction has some required and optional key/value parts, depending on what the action is.

Unfortunately the keys like ‘dd’, ‘nt’, ‘tt’ are not that self-describing. Looking around the Mac application-bundle, I found some file called SyncronyPropertiesMapping.plist. What’s in it?

It’s a conversion table and looks like this:

‘dd’ : ‘dueDate’
‘nt’ : ‘notes’
‘tt’ : ‘title’
…

Ok, now you slowly get some insight of what is going on here. But wait, there is one more thing. What is this file called Things.sdef doing here? Yeah right, it is an AppleScript-Library and in case you were not aware of, this is well documented here: AppleScript Guide.

Google Script: set status message on a label with ClientHandler

2012-06-27T14:19:30+02:00

I wrote a handy Google Script that is useful for time-consuming tasks that run on Google Servers. The script knows four states: Idle, Loading, There was an error, Done and it is triggered if you click on the button. Feel free to test the script here!

Here is my code:

function doGet() {
  var app = UiApp.createApplication();

  var panel = app.createVerticalPanel();

  var button = app.createButton('Submit');
  panel.add(button);

  var label = app.createLabel('Idle.')
                 .setId('statusLabel');
  panel.add(label);

  var sHandler1 = app.createServerHandler('submitChange');
  sHandler1.addCallbackElement(panel);

  var sHandler2 = app.createServerHandler('setOkStatus');
  sHandler2.addCallbackElement(panel);

  var checkbox = app.createCheckBox()
      .setId('statusCheckbox')
      .setName('statusCheckbox')
      .addValueChangeHandler(sHandler2)
      .setVisible(false);
  panel.add(checkbox);

  var cHandler1 = app.createClientHandler()
      .forTargets(label)
      .setText('Loading…');

  var cHandler2 = app.createClientHandler()
      .forTargets(checkbox)
      .setValue(false);

  button.addClickHandler(cHandler1);
  button.addClickHandler(cHandler2);
  button.addClickHandler(sHandler1);

  app.add(panel);

  return app;
}

function submitChange(e) {
  var app = UiApp.getActiveApplication();

  var label = app.getElementById('statusLabel');
  label.setText('Saving…');

  var checkbox = app.getElementById('statusCheckbox');
  checkbox.setVisible(false);

  var yourStatus = true;

  if(yourStatus) {
    checkbox.setValue(true, true);
  } else {
    label.setText('There was an error…');
  }

  return app;
}

function setOkStatus(e) {
  var app = UiApp.getActiveApplication();
  var label = app.getElementById('statusLabel');

  if(e.parameter.statusCheckbox) {
    label.setText("Done.");
  }

  return app;
}

Now discuss! :)

Stylectrical

2011-09-19T10:23:00+02:00

Im Hamburger Museum für Kunst und Gewerbe läuft vom 26. August 2011 bis zum 15. Januar 2012 eine Sonderausstelung unter dem Titel "Stylectrical. Von Elektrodesign, das Geschichte schreibt".

Gezeigt wird eine umfangreiche Sammlung an Apple Produkten, die den Entwicklungsprozess im industriellen Elektrodesign veranschaulichen soll. Bei einer geführten Tour haben wir uns gestern die Fakten, die der fachkundige Besucher schon vorher kannte, noch ein mal bestätigen lassen. Der ein oder andere Hinweis des Tour-Guides musste zwar mit einem skeptischen Blick quittiert werden – alles in allem lohnt sich ein Besuch schon.

Es gab auch eine kleine Überraschung zu bestaunen:

Security Update 2011-003 v1.0

2011-06-01T07:55:29+02:00

Apple hat letzte Nacht ein Security Update bereit gestellt (Download), dass die Malware namens OSX.MacDefender.A entfernen soll.

Detaillierte Informationen zum Security Update gibt es hier.

Apple löst die Thematik über ein Blacklist-System, dass sich XProtect nennt. Darin wird die Malware beschreiben und ein Hintergrund-Prozess kümmert sich um das Entfernen der infizierten Dateien.

Die Blacklist wird regelmäßig über den XProtectUpdater(/usr/libexec/XProtectUpdater) abgefragt und aktualisiert. Wer das nicht möchte, kann es in den System-Einstellungen > Sicherheit deaktivieren.

How to disable Flash in Google Chrome

2011-05-04T09:09:32+02:00

finermac:

If you want to use Google Chrome but still don’t want to put up with Flash, you can easily disable the plugin (without having to manually uninstall it) by going to:

Preferences > Under the Hood > Content Settings > Disable individual plug-ins

Fortunately, Chrome doesn’t even need a restart; Flash is immediately taken off the table.

Bonus points: Since Chrome exposes your preferences through URL pages, you can bookmark the about:plugins page for easy access.

Cool stuff.

Probleme mit iOS 4.3 & iPhone 3GS [continued]

2011-03-18T10:19:02+01:00

Wie gestern bereits erwähnt, gibt es aktuell Probleme mit iOS 4.3 auf Apples iPhone 3GS in Kombination mit Vodafone.

Den Hinweis vom Heise-Ticker, dass es sich hierbei evtl. um ein SIM-Karten Problem handeln könnte, kann ich durch ein Gespräch mit unserem Kundenbetreuer bei Vodafone und eigenen Tests nur bestätigen. Im Vodafone-Forum wird nun über zweifelhafte Lösungsansätze diskutiert, die in manchen Fällen angeblich geholfen haben.

Nachdem ich gestern einigen Kollegen durch resetten der Netzwerk-Einstellungen bzw. mit dem kompletten Reset auf Werkseinstellungen helfen konnte, gab es ein Gerät, was sich absolut nicht zum Guten wenden wollte.

Dabei kam es zu Fehlermeldungen wie dieser in iTunes:

Der Versuch eine neue „normale“ Vodafone SIM-Karte auf die Rufnummer schalten zu lassen, schlug in diesem Fall leider auch fehl. Nach langem hin und her mit SIM-Karten von anderen Mobilfunk Anbietern, die reibungslos funktionierten, und diversen Software-Resets, habe ich mich dazu entschlossen eine neue Blanko Micro-SIM-Karte von Vodafone auf die Rufnummer aktivieren zu lassen. Ohne die Karte aus ihrer Haltung zu brechen, habe ich die normale SIM-Karten-Größe (rot) mit einem Edding auf die Micro-SIM (weiß) gemalt, ausgeschnitten und probiert. (Was soll ich sagen).

Ein 24-Stunden Test des Kandidaten steht noch aus, jedoch verliefen erste Tests sehr positiv. Dies erklärt auch, warum iPhone 4s nicht betroffen sind (sie verwenden Micro-SIM-Karten).

Lösung:

Vodafone Micro-SIM besorgen
SIM-Karte ins richtige Format schneiden
ins Telefon einlegen
fertig

Probleme mit iOS 4.3 & iPhone 3GS

2011-03-17T09:28:49+01:00

Was Heise.de berichtet, mussten gestern schon ein paar unserer Kollegen am eigenen Leib erfahren. Das neuste iOS-Update 4.3 führt bei Apples iPhone 3GS zu folgenden Probleme:

Betriebssystem hängt sich nach der Eingabe der PIN auf

sehr lange Bootzeit des Betriebssystems

sehr lange Netzsuche beim Bootprozess oder beim Umschalten von WiFi auf das Vodafone-Netz

Einzelne Apps lassen sich nicht nutzen (Sprung zurück ins Hauptmenü)

Hardreset bringt es in der Regel wieder in Betrieb (Home Taste und Ein-/Ausschalter für 5 sek. halten).

Vodafone hat Apple bereits informiert und hofft auf eine baldige Lösung.

Gastbeitrag: Mac OS X 10.7 (11A390)

2011-03-13T17:50:39+01:00

Einleitung und Anspruch

Ich habe mir für einen kurzen Testlauf das neue Mac OS X 10.7 (Lion) in der Entwicklungsversion 11A390 auf einer externen Festplatte installiert. Da der Test auf meinem MacBook Air (Late2010) erfolgreich verlief, habe ich es kurzum direkt über mein Produktiv-System (10.6) installiert. Vorher wurde natürlich ein vollständiges Backup gezogen, denn ein nachträgliches Downgrade zurück auf 10.6, dürfte aufgrund der Veränderungen im Safari- und Mail-Umfeld wohl nicht ohne Weiteres möglich sein. Seit der Migration setze ich nun die Version 11A390 als reguläres Betriebssystem im täglichen Betrieb ein. Der Anspruch hierbei, ein normaler Betrieb im Office-Umfeld muss möglich sein. Vor diesem Blickwinkel ist dieser Artikel inhaltlich entstanden.

Installation

Die Installation ist von einer externen Festplatte durchgeführt worden. Hierzu wurde das Installations-Image via CarbonCopyCloner auf eine externe Festplatte gecloned und von dieser gebootet. Die Installation erfolgt wie gewohnt simple und es sind nur wenige Benutzereingaben erforderlich. Die ganze Prozedur war nach 45 Min. abgeschlossen. Es gab keine Schwierigkeiten oder Fehler bei der Installation. Wie bereits von Apple angekündigt, stehen die Serverkomponenten in jeder OS X 10.7 Version zur Verfügung, es wird nicht mehr zwischen einer Server- oder Client-Version unterschieden.

64-Bit Kernel & TRIM-Support

Apple hat im Build 11A390 den 64Bit-Kernel für alle Geräte aktiviert. Die aktuelle Strategie, den 64Bit-Modus nur für die Pro-Serie anzubieten und dies auch nur mit expliziter Aktivierung, ist mit 10.7 (nun endlich) aufgelöst. Dies lässt darauf schließen, dass der Einsatz von 11A390 nur für Geräte mit 64Bit-EFI vorbehalten ist. Es wird bei der boot.efi auch nicht mehr zwischen 32- und 64-Bit unterschieden, es existiert nur eine!

Des Weiteren wird für SSDs nun der bisher vermisste TRIM-Modus aktiviert, was sich zu mindestens theoretisch, positiv auf die Performance von SSDs auswirken soll.

Speichernutzung (RAM)

Nach den ersten Tagen im Dauereinsatz inkl. Multiuser-Betrieb ist kein Unterschied der Arbeitsspeicherauslastung zu 10.6 zu bemerken.

Speichernutzung (HDD)

Grundsätzlich benötigt das Betriebssystem unwesentlich mehr Speicher auf der Festplatte. Wer allerdings mit TimeMachine arbeitet wird feststellen, dass durch die neue Funktion der Versionierung von Dateien im Filesystem unvermeidlich zusätzlicher Speicher im Filesystem benötigt wird.

Akkulaufzeit

Das Thema Akkulaufzeit ist immer sehr subjektiv zu betrachten. Tatsächliche Mess-Szenarios wurden nicht zur Hilfe heran gezogen. Deshalb beschränke ich mich hierbei nur auf einen direkten Vergleich zu dem Release OS X 10.6.6. Die Akkulaufzeit ist im Vergleich zu 10.6 unwesentlich schlechter geworden. Auf meinem MacBook Air ist eine negative Auswirkung auf den zusätzlich notwendigen Grafikbedarf zurückzuführen. Der Laufzeit liegt beispielsweise beim Schreiben dieses Artikels in Word 2011 bei ca. 10h, welches keinen Unterschied zu OS X 10.6 darstellt.

Performance & Stabilität

Was für ein neues Release, gerade im Entwicklungsumfeld, ungewöhnlich ist, das System bootet in Rekordzeit bis zum Login-Screen (wesentlich schneller als 10.6) und macht auch bei weiterer Nutzung sehr viel Spaß. Die Abläufe sind alles in allem flüssig, die Animationen laufen im Großen und Ganzen bereits stolperfrei. Die Stabilität des Betriebssystems, hierbei müssen wir differenzieren zu Applikationen, lässt keine Wünsche offen. 11A390 ist bereits für die Nutzung geeignet und läuft nicht nur schnell und flüssig, sondern auch stabil. Ein Absturz ist bei meiner Nutzung noch nicht passiert.

Bedienung und neue Features

Apple hat versprochen den Spaßfaktor von iPhone, iPad und Co auf den Mac zurückzubringen. Was muss man sich darunter vorstellen?

LaunchPad

Eine Übersicht aller installierten Applikationen, gruppiert anhand der Ordnerstruktur unterhalb des Ordners Applications.

MissionControl

Ein echt tolles Feature, mittels 3-Finger-Scrollen wird zwischen den Spaces oder dem Dashboard gewechselt, Zweiteres wird nicht mehr übergeblendet sondern bildet einen eigenen Space. Neu ist auch, Scrollen nach oben blendet alle Spaces im Überblick ein und die für den jeweiligen Space verfügbaren Applikationen.

Scrollen wie auf dem iPhone, iPad u. Co

Fluch oder Segen – das Scrollen mittels 2-Finger wird nun wie auf dem iPhone durchgeführt, sprich, verkehrt herum. Das ist am Anfang gewöhnungsbedürftig und dürfte gerade bei Usern die Mac & Windows beherrschen müssen eine echte Herausforderung darstellen nicht ständig in die verkehrte Richtung zu scrollen.

Internet Accounts

Wie bereits vom iOS bekannt, sind nun zentral alle Internetkonten als Profile zentral über die System Preferences zugänglich.

Aktuelle Softwarekompatibelität

Anbei eine kurze Liste der Applikationen, die ich getestet habe:

Apple Remote Desktop
- Funktioniert nicht
CoolBook
- Funktioniert nicht
Office 2011
- Ohne Probleme
NetNewsWire
- Ohne Probleme
Skype
- Ohne Probleme
Disco Brennsoftware
- Funktioniert nicht
Little Snitch
- Funktioniert nicht
VLC
- Ohne Probleme
Burn
- Ohne Probleme

Bugs & Fehler

Es handelt sich um eine Entwicklungsversion, das sollte nicht außer acht gelassen werden. Vor diesem Hintergrund gibt es einige Bugs und Fehler die nach Nacharbeiten schreien. Alles in allem stellen diese für mich aber keinen Showstopper dar und ich werde weiterhin dieses System ohne Einschränkungen einsetzen.

Safari: “Top Sites” führen immer zum Einfrieren des Browsers
Safari: Prozessauslastung stellenweise dauerhaft sehr hoch
Safari: Seitenaufruf nicht möglich (nicht reproduzierbar)
Safari: stürzt beim Öffnen ab, Neustart des Rechners ist notwendig (nicht reproduzierbar)
Bildschirmschoner: lässt sich nicht per Mausbewegung deaktivieren, ein Mausklick ist notwendig
Benutzerwechsel: die automatische Entsperrung eines weiteren eingelogten Users funktioniert nicht. Nach einem Wechsel landet man in einem schwarzen Bildschirm, ein Mausklick aktiviert das Login-Fenster

Über den Autor

Alexander P. arbeitet seit 2003 für die Info AG. In seiner Freizeit ist er Mac Fan, Saab-Fahrer und ein guter Freund von mir!

Wir sind Helden in der Bild

2011-02-25T08:20:03+01:00

Getreu der Bild-Kampagne „Jede Wahrheit braucht einen Mutigen, der sie ausspricht“ veröffentlicht Judith Holofernes ihr Antwortschreiben an die Werbeagentur Jung von Matt:

Die Bildzeitung ist ein gefährliches politisches Instrument – nicht nur ein stark vergrößerndes Fernrohr in den Abgrund, sondern ein bösartiges Wesen, das Deutschland nicht beschreibt, sondern macht. Mit einer Agenda.

Wegen Reichtum geschlossen?

2011-01-17T09:23:03+01:00

Aktuelle Betriebszeiten!

Dieses Gerät steht Ihnen von Montag 8.00 Uhr bis Freitag 16.00 Uhr zur Verfügung. Außerhalb der Betriebszeiten können Sie den Geldautomaten in der [...] Filiale [...] nutzen.

Da frage ich mich doch, wozu es diesen Geld-Automaten braucht. Hoffentlich kommt nicht bald noch jemand auf die Idee dem Internet Öffnungszeiten zu verpassen!

App Ausgaben

2010-12-30T13:20:00+01:00

Ich habe derzeit knapp 100 Apps (iPhone & iPad) in meiner iTunes-Library. Es ist ein bunter Strauß aus sämtlichen Kategorien Produktivität, Navigation, Spiele, etc…

Passend zum Ende des Jahres, der Zeit der nutzlosen Statistiken, bin ich auf ein kleines Programm namens App Store Expense Monitor von Clemens Schulz aufmerksam gemacht worden [via theAppleBlog ].

Ich habe also ca. 200€ in Apps investiert, wobei die eigentlich Kaufpreise abweichen können, denn der Navigon MobileNavigator Europe hat mich damals noch 74,99€ gekostet. Das macht in Summe rund 2€ pro App. Nicht schlecht bei über 300.000 erhältlichen Apps im Apple App Store.

Things - I want to believe

2010-12-22T08:16:00+01:00

Jürgen Schweizer von Cultured Code schreibt in seinem Blog:

The final release of cloud sync as part of Things is still off by a few months. But we plan to publish more details about what we are doing (and have been doing) every few weeks.

Als bekennender Things-Fan ist diese Nachricht für mich so etwas wie ein verfrühtes Weihnachtsgeschenk. Ich nutze täglich alle drei Versionen von Things auf meinem Mac, iPad und iPhone exzessiv. Es gibt dabei für mich fast nichts schlimmeres als "out of sync" zu sein.

Die derzeitige Over-the-Air (OTA) Synchronisierung funktioniert gut - nur leider müssen sich alle drei Geräte dafür im selben Netzwerk befinden und sich gegen einander abgleichen. Cloud-Sync ist dazu natürlich einmassiver Fortschritt!

Ich bin gespannt, was uns die nächsten Wochen an Neuerungen in Things bescheren und warte deshalb quasi täglich auf eine Einladung zur Vorab-Beta zu erhalten. Vielen Dank auch an das Cultured Code Team für Ihre Transparenz und ihre Liebe zum Detail (oder wann habt das letzte Mal ein Wallpaper zu einem Programm-Feature gesehen?). Weiter so.

Gastbeitrag: MacBook Air 13”

2010-12-12T08:03:06+01:00

Es ist in aller Munde und in jedem Werbeblock des Fernsehens – die neue Generation des MacBook Air ist da. Wir werfen einen Blick auf die 13” Variante, ausgestattet mit einem Intel Core2Duo 1,86GHz (SL9400 – 6MB / 17Watt) und 4GB Ram (DDR3 – 1067MHz) sowie 128GB Flashspeicher.

Über die Maße und Bilder wollen wir nicht viele Worte verlieren, mehr über den subjektiven Eindruck. Es ist verdammt dünn, sehr gut verarbeitet und macht trotz des geringen Gewichtes und den geringen Abmaßen einen stabilen Eindruck.

Die Gummifüße an der Unterseite sind für das Leichtgewicht aus einer zu harten Mischung geraten, es rutscht gerne auf glatten Oberflächen und auch mal vom Tisch.

Display

Das 13” Display im Format 16:10 hat die angenehme Auflösung der 15” Modelle von 1440 x 900 Pixel, im Vergleich zu den anderen 13” Modellen ist die Darstellung deutlich kleiner. Sehr angenehm: das Display spiegelt nur mäßig und bei weitem nicht so stark wie die Glasscheiben der Pro-Modelle.

Eine automatische Helligkeitssteuerung wird nicht angeboten.

Tastatur & Trackpad

Die Tastatur und das Trackpad haben die von den Pro-Modellen gewohnte Größe und Ergonomie, somit können durchaus auch längere Texte bequem geschrieben werden. Leider wurde jedoch die Hintergrundbeleuchtung der Tastatur eingespart.

Dafür wurde das Trackpad auf die neuste Glas-Generation gehoben und unterstützt natürlich alle Gesten und Funktionen (z.B.: wischen, drehen, zoomen).

Ungewöhnlich ist die Position des On/Off-Schalters – er befindet sich nun als normale Taste auf der Tastatur, oben rechts neben der Eject-Taste.

(Quelle: http://www.ifixit.com/Guide/Image/meta/ys4ljlmUQCd2GHHY)

Performance

Wir versuchen mal die Performance objektiv zu betrachten. Fakt ist die schwache CPU und damit verbunden Grafikleistung des Geräts. Für CPU-intensive Arbeiten (wie z.B. Foto-/Videobearbeitung) ist das neue Macbook Air nicht zu empfehlen.

Der von Haus aus verbaute Flashspeicher anstelle eines Magnetdatenträgers hingegen ist vergleichbar mit aktuellen SSD’s und läßt jeden herkömmliche HDD weit hinter sich. Dem ist auch die “Leichtfüßigkeit” im normalen Office-Betrieb (z.B. Mail, Safari, Skype, Office-Pakete) zu verdanken, hier ist das neue Macbook Air flotter unterwegs als die großen Brüder mit HDD’s. Sobald dort auch eine SSD zum Einsatz kommt sieht das natürlich wieder anders aus.

Wie beim iMac, MacMini und MacBook steht die Nutzung des 64Bit-Modus von OS-X für das MacBook Air nicht zur Verfügung. Hierbei ist eine “Anpassung” der boot64.efi notwendig, aber dazu ein anderes mal mehr.

XBench Results

Results	122.65
System Info
	Xbench Version	1.3
	System Version	10.6.5 (10H574)
	Physical RAM	4096 MB
	Model	MacBookAir3,2
	Drive Type	APPLE SSD TS128C
CPU Test	113.16
	GCD Loop	186.20	9.82 Mops/sec
	Floating Point Basic	91.20	2.17 Gflop/sec
	vecLib FFT	75.24	2.48 Gflop/sec
	Floating Point Library	174.74	30.43 Mops/sec
Thread Test	215.15
	Computation	294.55	5.97 Mops/sec, 4 threads
	Lock Contention	169.46	7.29 Mlocks/sec, 4 threads
Memory Test	166.60
System	204.27
	Allocate	272.26	999.81 Kalloc/sec
	Fill	163.60	7954.68 MB/sec
	Copy	204.04	4214.26 MB/sec
Stream	140.66
	Copy	157.41	3251.32 MB/sec
	Scale	158.55	3275.68 MB/sec
	Add	100.93	2149.96 MB/sec
	Triad	170.38	3644.91 MB/sec
Quartz Graphics Test	121.12
	Line	110.18	7.34 Klines/sec [50% alpha]
	Rectangle	138.05	41.22 Krects/sec [50% alpha]
	Circle	110.48	9.01 Kcircles/sec [50% alpha]
	>Bezier	123.92	3.13 Kbeziers/sec [50% alpha]
	Text	127.56	7.98 Kchars/sec
OpenGL Graphics Test	98.30
	Spinning Squares	98.30	124.71 frames/sec
User Interface Test	68.38
	Elements	68.38	313.85 refresh/sec
Disk Test	220.56
Sequential	143.11
	Uncached Write	175.28	107.62 MB/sec [4K blocks]
	Uncached Write	268.63	151.99 MB/sec [256K blocks]
	Uncached Read	63.91	18.70 MB/sec [4K blocks]
	Uncached Read	347.54	174.67 MB/sec [256K blocks]
Random
	Uncached Write	273.31	28.93 MB/sec [4K blocks]
	Uncached Write	489.68	156.77 MB/sec [256K blocks]
	Uncached Read	1503.29	10.65 MB/sec [4K blocks]
	Uncached Read	511.79	94.97 MB/sec [256K blocks]

Akkulaufzeit

Durch den Einsatz der stromsparenden Variante des Intel Core2Duo und dem Flashspeicher sind die von Apple angegebenen 7h Akkulaufzeit völlig realistisch, im Office-Betrieb steht es den mobilen 13” Brüdern nicht nach und kann auch durchaus mehr als 7h Laufzeit mit einer Ladung erreichen. Durch den Einsatz von Tools zur CPU-Steuerung kann die Akkuleistung noch optimiert werden (z.B. Coolbook).

Hitzeentwicklung und Lüfter

Das Macbook Air bleibt insgesamt angenehm kühl, um das zu ändern und den Einsatz des Lüfters zu provozieren bedarf es schon längerer CPU-Intensiver Anwendungen oder Prozesse.

Hier wird dann auch ein großer Schwachpunkt des Macbook Air deutlich, der Lüfter ist sehr laut und passt nicht in den Gesamteindruck des Geräts. Wie bei allen Intel-Modellen läuft der Lüfter permanent bei 2000 U/min, ist in diesem Betriebszustand allerdings nicht wahrzunehmen.

Skalierbarkeit

Skalierbarkeit? Naja, der Vollständigkeit halber: Der Flashspeicher kann ausgetauscht werden, aktuell stehen 64/128/256GB zur Verfügung, auch von Drittanbieter.

Die CPU und der Arbeitsspeicher sind fest auf dem Logic-Board verlötet. Schon allein deshalb sollte die Wahl eigentlich immer auf die 4GB-Variante fallen.

Über den Autor

Alexander P. arbeitet seit 2003 für die Info AG. In seiner Freizeit ist er Mac Fan, Saab-Fahrer und ein guter Freund von mir!

Gastbeitrag: Flash Player 10.2 Beta

2010-12-11T19:15:39+01:00

Was ist neu?

Ich denke, gerade für die mobilen MacUser unter uns ist die nun endlich implentierte Hardware-Beschleunigung des Adobe Flash Player 10.2 Beta der größte Mehrwert. Diese soll sich positiv auf die Akkulaufzeit auswirken.

Alle Details hier

http://labs.adobe.com/technologies/flashplayer10/

Sourcen

Es ist notwendig vor der Installation des Adobe Flash Player 10.2 Beta den vorhandenen Flash-Player zu deinstallieren, danach kann installiert warden. Ein Neustart ist nicht notwendig.

Deinstallation

http://download.macromedia.com/pub/labs/flashplayer10/flashplayer10_2_p2_32bit_debug_mac_111710.dmg

Installation

http://download.macromedia.com/pub/labs/flashplayer10/flashplayer10_2_p2_32bit_mac_111710.dmg

Über den Autor

Alexander P. arbeitet seit 2003 für die Info AG. In seiner Freizeit ist er Mac Fan, Saab-Fahrer und ein guter Freund von mir!

iOS 4.2 auf dem iPad

2010-10-28T16:24:17+02:00

Sieht gut aus, fühlt sich schon gut an und spart auch noch Platz!

Das Einzige, was mir fehlt ist der Rotation-Lock, der in der vorliegenden Beta zum Stummschalter wird. Schade auch! Vielleicht gibt's ja bald noch eine softwareseitige Einstellungsmöglichkeit.

Unboxing my iPad

2010-10-18T19:00:50+02:00

Von nun an fährt man auch gerne mal einen Bus später und bleibt, nur so, noch'ne Runde an der Haltestelle stehen... ;-)

Für so ein tolles Spielzeug braucht man natürlich ein paar Standard-Apps:

iWork (Keynote, Numbers, Pages) 3x 7,99 €
Things for iPad 15,99 €
Analytics Pro for iPad 5,49 €
NewsRack 3,99 €
Osmos for iPad 3,99 €
Rowmote 0,79 €

... und schwupps ist ein Fuffi weg. Aber bestimmt gibt's auch dafür 'ne App!

Call a Bike & StadtRAD Hamburg

2010-10-13T21:18:00+02:00

Die aktualisierte Version des iPhone-Apps „Call a Bike“ unterstützt nun auch die Stationen der roten Hamburger StadtRäder:

Es wird wohl Zeit den goldenen Herbst noch mal zu „erfahren“...

Apple iPhone bei Vodafone und O2

2010-10-13T20:58:52+02:00

Ich habe wirklich lange darauf gewartet und nun ist es endlich soweit!

Die Telekom (ehem. T-Mobile) verliert ihre Exklusiv-Bindung mit Apple nach nun fast 3 Jahren. Beruflich habe ich seit Anfang 2010 schon Erfahrungen mit Vodafone in Kombination mit dem Apple iPhone (3 GS) sammeln dürfen.

Ich begrüße den Schritt von Apple, denn Konkurrenz belebt den Markt und am Ende genießt der Kunde dadurch (meist) nur Vorteile. So kann man nun von Visual Voicemail und echten Provider-Profilen (IPCC) bei Vodafone träumen.

jQuery Mobile Project

2010-08-14T12:51:00+02:00

Announcing the jQuery Mobile Project:

The jQuery project is really excited to announce the work that we’ve been doing to bring jQuery to mobile devices. Not only is the core jQuery library being improved to work across all of the major mobile platforms, but we’re also working to release a complete, unified, mobile UI framework.

gepostet vom iPhone [via John Gruber]

US und UK Adresse zum Online-Shopping

2010-06-28T22:19:00+02:00

Die Entdeckung des Tages ist für mich heute Borderlinx, die es in Kooperation mit DHL ermöglichen über Grenzen hinaus zu shoppen.

Nach einer kostenlosen Registrierung bekommt man eine eindeutige (Postkasten–) Adresse zugewiesen, die einen Tracking-Code und die Adresse der Paket-Station im jeweiligen Land (US/UK) enthält.

Laut apfelquak.de wird diese Adresse sogar vom Apple Store UK akzeptiert und ermöglicht es ein iPhone 4 in der maximalen Ausstattung für ca. 760,00 EUR zu importieren ohne selbst in den Flieger zu steigen.

Da sage ich doch Ade zum 3gStore.de, wo sich aktuell für kostengünstige 1.199,00 EUR ein iPhone 4 32GB in schwarz vorbestellen lässt.

Update: fscklog.com hat es ausprobiert und ist ebenfalls begeistert.

Konfigurationsdateien (.ini) mit PHP- und Bash-Skripten auslesen

2010-06-14T21:00:03+02:00

Während der Programmierung einer Web-Anwendung basierend auf PHP und MySQL, kam ich letztens in die Verlegenheit eine Konfigurationsdatei auszulesen. Das kann doch nicht so schwer sein – dachte ich...

Fest verdrahtet

Meine Aufgabe bestand darin die Daten für den Zugriff auf eine MySQL-Datenbank so abzulegen, dass sie vor den Augen der Benutzer des Systems möglichst gut und für immer verborgen bleiben.

Die feste Verdrahtung der Verbindungsdaten in einer Include-Datei kam aus meiner Ansicht nicht in Frage.

Gute Gründe zu dieser Annahme gibt es allemal:

die Möglichkeit zur Steuerung von verschiedenen Paramtern aus einer zentralen Datei
der PHP-Interpreter des Apache-Webservers könnte eines Tages durch einen Fehler nicht ausgeführt werden, was den Apachen dazu verleiten dürfte, die Include-Datei beim Aufruf im Klartext auszugeben
die .inc-Dateien des Includes-Verzeichnis könnten durch einen Konfigurationsfehler in der httpd.conf plötzlich öffentlich als Text interpretiert werden
falsche Datei-Berechtigungen könnte dazu führen, dass die Konfigurationsdatei für den Anwender zum Download bereitsteht

Mein Lösungsansatz war eine einfache Text-Datei mit Key-/Value-Paaren ausserhalb des Webservers/Document-Root abzulegen. Damit könnte man mit einem Schlag allen genannten Punkten gebührend Rechnung tragen.

Selbst ist der Mann

Ich machte mir als erstes Gedanken darüber, wie das Format der Steuerungsdatei aussehen könnte. Müsste man Anführungszeichen für Variablennamen und deren Werte verwenden? Einfache oder doppelt? Wie füge ich Kommentare ein, müssen die Zeilenenden mit einem Semikolon abgeschlossen werden? Wie kann man die Konfiguration unterteilen und was schreibe ich in die Dokumentation hierzu?

Man muss sich so einige Fragen beantworten, bevor man beginnt einen eigenen Parser zu schreiben.

Eine Marktanalyse von Parsern in verschiedensten Programmiersprachen, hat mir letzten Endes gezeigt, dass sich viele Entwickler bereits mit dieser Thematik beschäftigt haben. Und so wundert es mich nicht, dass PHP mit einer tollen built-in Funktion daher kommt: parse_ini_file().

Ein kurzer Blick auf die Funktionsweise von parse_ini_file():

Datei: sample.ini

; Dies ist ein Beispiel für eine Konfigurationsdatei
; Kommentare beginnen wie in der php.ini mit ';'

[mysql]
hostname = 'localhost'
username = 'benutzer'
password = 'passwort'
database = 'datenbank'

[other]
upload_path = './uploads'

Datei: skript.php

<?php
    $ini_array = parse_ini_file("sample.ini", TRUE);
    print_r($ini_array);
?>

Ausgabe: skript.php

Array
(
    [mysql] => Array
        (
            [hostname] => localhost
            [username] => benutzer
            [password] => passwort
            [database] => datenbank
        )

    [other] => Array
        (
            [upload_path] => ./uploads
        )

)

Die Dateifunktion kennt zwei Parameter um 1. den Pfad anzugeben und 2. die Option zu setzen, dass die Unterteilung in Sektionen berücksichtigt werden soll.

Backup

Da die Implementierung in PHP so reibungslos geklappt hat, wollte ich nun auch das existierende Bash-Skript, welches verantwortlich für die Sicherung der MySQL-Datenbank ist, umbauen. Leider fehlt mir das Verständis, wie die Kommandozeilen-Version von PHP ihren generierten Output an die Shell zurück gibt.

Ich suchte also nach einer Shell-Alternative zu parse_ini_file() und wurde über diesen Blog-Post darauf aufmerksam gemacht, dass es bei den Debian Administratoren schon eine Lösung hierfür gibt.

Das ganze in einer Funktion verpackt und mit ein paar Quotes versehen, sieht dann so aus:

my_parse_ini_file() {
        INI_FILE="$1"
        INI_SECTION="$2"

        eval `sed -e 's/[[:space:]]*\=[[:space:]]*/=/g' \
            -e 's/;.*$//' \
            -e 's/[[:space:]]*$//' \
            -e 's/^[[:space:]]*//' \
            -e "s/^\(.*\)=\([^\"']*\)$/\1=\"\2\"/" \
           < "$INI_FILE" \
            | sed -n -e "/^\[$INI_SECTION\]/,/^\s*\[/{/^[^;].*\=.*/p;}"`
}

my_parse_ini_file 'sample.ini' 'mysql'

Blickschutz 2.0

Um auch auf Datei-Ebene auf Nummer sicher zu gehen und einen Blickschutz zu bieten, könnte ich mir vorstellen in Version 2.0 der Skripte die Verwendung der Base64-Funktionen einzubauen, was sowohl in PHP als auch Bash schnell gemacht ist.

Mission accomplished.

Ups, Google hat Daten gesammelt

2010-05-15T18:29:00+02:00

In der Selbstanzeige publiziert durch Googler Alan Eustace (Senior VP, Engineering & Research) wird gebeichtet, dass Google Street View Wagen doch auch Netzwerk-Daten von öffentlich-zugänglichen WLANs mitgeschnitten haben. Dies wurde in einer internen Untersuchung bzw. Aufbereitung der angefallenen Daten, nach einer Anfrage durch Hamburger Datenschützer, bekannt.

Als Reaktion fordern Datenschützer nun, dass Google diese WLAN-Scans sofort einstellt bzw. die verwendete Hardware aus ihren Fahrzeugen ausbauen. Google rechtfertigt sich damit, dass hier ein Stück Software verwendet wurde, das mehr konnte als es eigentlich sollte. Ups...

Tja, manchmal ist es schon komisch, was einem so alles einfällt, wenn mal jemand genauer nachfragt. Ansonsten gilt bei Google wohl eher der Leitsatz: „Wo kein Kläger, da kein Richter“. Google entschuldigt sich natürlich in aller Form, gelobt sofortige Besserung und Zusammenarbeit mit einer externen Firma zur Sicherung der eigenen Qualität.

Das Internet ist tot

2010-05-12T14:56:00+02:00

Derzeit liefern die 6 DNS-Server der Denic bei Anfragen nach deutschen Domains nur noch, dass die Domain nicht existiert. Das Problem betrifft weitestgehend alle deutschen Internet-Provider, die diese Server nach Antworten befragen. Abhilfe können die DNS-Server von Google (8.8.8.8/8.8.4.4) oder die Server von OpenDNS (208.67.222.222/208.67.220.220) schaffen.

Auf Twitter wird dieses Thema derzeit ordentlich diskutiert, was zu temporären Ausfällen derer Server führt.

Update 1: Ein ehemaliger Mitschüler hatte wohl solch Szenario schon im Jahre 2003 geahnt:

DNS ist nur für Leute, die sich keine Zahlen merken können.

Update 2: JonathansTV trifft den Nagel auf den Kopf.

Update 3 (16:00 Uhr): Das Internet ist nun doch wieder auf den Beinen. puh

NAVIGON select (Telekom Edition)

2010-05-02T20:54:16+02:00

Als stolzer Käufer des NAVIGON MobileNavigator (Europe), interessierte mich unlängst, was die kostenlose Navigations-App (sponsored by Telekom) so alles kann. Hier ein Auszug der Grundfunktionen aus dem iTunes-Store:

Google Lokale Suche
Suche nach Sonderzielen
Präzise Sprachansagen
Automatische Umstellung zwischen Tag & Nachtmodus
Automatische Umschaltung zwischen Hoch- & Querformat bei Drehen des iPhones
Reality View Pro (Grafische Darstellung von Autobahnausfahrten und Autobahnkreuzungen)
Erweiterte Fußgängernavigation (bei iPhone 3GS wird der interne Kompass unterstützt)

Klingt gut – und der Preis ist unschlagbar. Einziges Manko für meine Kollegen mit Vodafone-Verträgen:

Das Leben ist eben doch kein Ponnyhof.

Ein Ausweg in die Anonymität

2010-04-25T20:11:00+02:00

In Zeiten der (gefühlten) Total-Überwachung ist die Privatsphäre im Internet ein wichtiges Thema geworden. Es gibt kaum noch einen Dienst, der nicht nach der Angabe einer gültigen E-Mail Adresse und einem Passwort verlangt. Die bis vor kurzem noch aktive Vorratsdatenspeicherungs-Pflicht seitens der Internet-Service-Provider sorgte zusätzlich permanent für ein unwohles Gefühl.

Wo Daten erhoben werden, werden sie über kurz oder lang auch irgendwo verwendet – wer weiß schon wofür? Internet-Cafés und Wohngemeinschaften sind da ein probates Mittel, um der eindeutigen Identifizierung zu entgehen.

Doch es geht noch viel einfacher und bequemer...

Beschaffungskriminalität

Die c't beschrieb in ihrem Artikel „Inkognito“, wie Lebensmittel-Discounter bei der Identitätsprüfung für SIM-Karten schlampen. Da das mobile Internet sowieso stark auf dem Vormarsch ist, ist das doch die Gelegenheit um sich endlich mal einen UMTS-Stick anzuschaffen.

Erst vor kurzem schwärmte mir ein Kollege vor, wie er sich seinen Prepaid-Stick inklusive SIM-Karte bei eBay orderte und sich diesen dann in die Firma schicken ließ. Das Paket wurde wie gewohnt in der Poststelle angeliefert und die Annahme dort durch eine Unterschrift quittiert. Da er bewusst auf einen Ansprechpartner für die Sendung verzichtet hat, wurde das Paket geöffnet und nach inhaltlicher Prüfung der Fachabteilung zugestellt. Die eBay-Gebühren wurden per PayPal bezahlt und wer weiß schon noch, welches Internet-Café zum Anlegen dieser Accounts damals besucht wurde. Mission accomplished.

Meine Erfahrung war ähnlich: Im Vodafone-Online-Shop habe ich unlängst einen WebSessions-Stick bestellt. Nach Angabe meiner persönlichen Daten (Name, Straße, Wohnort, E-Mail), hatte ich schon nach wenigen Tagen die Benachrichtigung des Paket-Zustellers GLS im Briefkasten (mit der Bemerkung: keiner da!). Ich bat meine Freundin, die mich am nächsten Tag besuchte, das Paket für mich anzunehmen und dem Postboten die 29,90€ zu geben. Kein Thema! Sie unterschrieb für die Entgegennahme des Pakets, zahlte bar und musste keinen Personal-Ausweis oder ähnliches zum Nachweis meiner Identität vorlegen. Nicht auszudenken, was passiert, wenn man bei der Bestellung seinen Namen nicht ganz korrekt geschrieben hat und einen intelligenten Postboten erwischt, der trotzdem richtig zustellt. Oder noch besser, man die Möglichkeit nutzt das Paket bei einem Nachbarn/benachbartem Geschäft abgeben zu lassen. Einfach genial!

Und für die Analogen unter uns, bleibt immer noch ein angeklebter Bart und der Besuch auf einem Flohmarkt der Wahl.

Bestandsschutz

Wie lawblog.de berichtet, sind (einige) Mobilfunk-Provider nicht in der Lage den Brückenschlag zwischen geloggter IP-Adresse, Nutzungszeitraum und Nutzungsort zu schlagen. Auf Anfrage wurde dies durch die Verwendung der NAPT-Technik begründet. Hierbei ist jedoch Vorsicht geboten. Ich vermute, dass die Funkzellen sehr wohl mitloggen welche IP-Adresse (zugeordnet zur verwendeten SIM-Karte), wann und worauf zugegriffen hat – und es sich bei diesem Fall nur um faktische Anonymität handelt.

Mit einer SIM-Karte aus dem Internet und einem Platz an der Sonne (im gut-gefüllten Stadtpark) gibt es zum Glück aber kaum Grund zur Sorge. Wenn man dann noch in unregelmäßigen Abständen eine andere Location wählt, ist der Coup perfekt. Hallo Internet!

Auf Nummer sicher gehen

Gegeben ist fortan eine anonyme Verbindung ins weltweite Datennetz. Was gibt es jetzt noch zu bedenken?

Heutige Webanwendungen, wie Java-Applets, Flash-Filme, Java-Skripts, können eine ganze Menge über seine Benutzer in Erfahrung bringen. Wann war der letzte Besuch der Webseite, wo war der Nutzer vorher und wie hat er auf diese Webseite gefunden. System-Software geht da noch ein ganzes Stück weiter. Da werden bei Software-Updates gerne schon mal „anonymisierte“ Daten des Hard- und Software-Systems an den Entwickler übermittelt oder bei der Produkt-Aktivierung der Benutzername an den Aktivierungs-Server übergeben.

Diese Daten werden natürlich ausschließlich zu Entwicklungszwecken genutzt!

Um derartiger Sammelwut aus dem Weg zu gehen, empfiehlt es sich ein Betriebssystem in einer virtuellen Umgebung zu benutzen. Hierbei kann man Benutzer mit dem Namen „Peter Pan“ anlegen, seine gewünschte Grundkonfiguration einmalig in einem Snap-Shot einfrieren und ab sofort nach jeder Session zu diesem Punkt zurückkehren.

Welche Vorteile bringt ein virtuelles Betriebssystem?

sicherheitsbedingte Einstellungen behindern nicht die normale Arbeitsweise am Computer
Tracking-Cookies à la Google werden immer wieder auf Null zurück gesetzt
Software hat keine Möglichkeit auf echte Daten, wie Benutzernamen zuzugreifen oder Nutzungsstatistiken zu erstellen
Hardware wird in virtuellen Maschinen meist imuliert und gibt keine Rückschlüsse auf das tatsächlich verwendete Setup
im Zweifel ist die virtuelle Umgebung binnen Sekunden vom Computer unwiederbringlich gelöscht

Nützliche Dienste

Um auf Internet-Seiten ein anonymes Konto zu generieren, muss man sich nicht immer mit einem Bein ins Gefängnis stellen. Es gibt zwei sehr gute Dienste die ich regelmäßig dafür in Anspruch nehme. Bei Mailinator bekommt man eine Wegwerf-E-Mail Adresse ganz ohne Firlefanz. Keine lästige Registrierung, kein wenn und kaum aber. Der einzige Wermutstropfen mit dem man leben muss: manche Registrierung-Services lassen eine E-Mail Adresse von Mailinator nicht zu. Tja, das Leben ist halt kein Ponnyhof!

Die Mühe sich persönlich einen Account anzulegen, kann man sich jedoch in vielen Fällen erstmal sparen! BugMeNot hat eine umfangreiche Liste von Konten für alle möglichen Gelegenheiten. Von adobe.com bis quark.com ist für Jeden etwas dabei. Klasse daran ist, dass man den Login bewerten kann und so eventuell gesperrte Konten im Ranking schnell nach unten wandern.

Warum UMTS-Sticks, es gibt doch auch noch anonyme Proxies?!

In der Theorie sind anonyme Proxies eine feine Sache. Man ändert eine Kleinigkeit an seinen Netzwerk-Einstellungen und schwups – geht sämtlicher Traffic am Ende über die Leitung eines Dienstleisters (vorausgesetzt die verwendete Software unterstüzt Verbindungen über Proxy-Server).

Wie anonym solche Dienste sind, weiß man jedoch nicht erst seit dem Sarah Palin E-Mail-Hack während des US-amerikanischem Wahlkampfs im Jahre 2008. Okay, man hätte mehrere Proxies hintereinander hängen können, wie es beim Tor Onion Router der Fall ist, jedoch wird man dann sofort ins Zeitalter der 56K-Modems zurück versetzt. Die Geschwindigkeit sinkt exponentiell!

Vodafone UMTS-Sticks am Mac

2010-04-17T11:33:49+02:00

Es werden im Folgenden durchaus ein paar Äpfel mit Birnen verglichen. Dem Technik-Fremden ist es vermutlich jedoch egal, ob der Chip in seinem "USB-Stick" von ZTE oder Huawei kommt – die Hauptsache ist doch Youtube geht. Um das Fazit schon mal vorwegzunehmen: Diese Aufgabe meistern beide Sticks bedenkenlos.

K3565-Z aus dem Vodafone WebSessions-Paket

Der K3565-Z von ZTE ist das Kassengestell von Vodafone – wenn es UMTS-Sticks geht. Es ist für relativ kleines Geld (aktuell 29,90€), ausgestattet mit einer Prepaid-Karte, im Vodafone Shop erhältlich.

Nach dem ersten Einstöpseln des vorliegenden Sticks, erscheint eine Treiber-CD mit dem „Vodafone MC Installer.app“. Das geschulte Auge des Mac-Affinen möchte sich beim Betrachten des Installer-Icons direkt schon schließen, um weiteres, nervöses Zucken zu vermeiden. Es handelt sich um einen Vise-X Installer, der noch aus OS 9-Zeiten stammt. (Ja, er lebt noch – stirbt nicht!).

Hat man die Vodafone Mobile Broadband Software (siehe Abschnitt „Software“) installiert, kann man auch schon fast los-surfen.

Der Verbindungsaufbau mit dem Vodafone-Netz klappte im Test reibungslos und beim Aufruf einer Webseite wird man direkt auf eine Vodafone Startseite umgelenkt. Hier kann man sich für ein gewünschtes Surf-Kontingent entscheiden. Zur Auswahl stehen zeitlich begrenzte Optionen (15 Min., 2 Std., etc.), die ein Datenvolumen bis zu 1 GB pro Session erlauben.

Nähere Informationen zum Thema WebSessions erhält man im InfoDok 379: Vodafone WebSessions.

Technische Details des Sticks

Downloadgeschwindigkeit	Bis zu 3,6 Mbit/s	Maximale Übertragungsgeschwindigkeit beim Empfang von Daten aus dem Internet
Uploadgeschwindigkeit	Bis zu 384 kbit/s	Maximale Übertragungsgeschwindigkeit beim Versand von Daten über das Internet
Abmessungen	70 x 22 x 12 mm	Größe der Hardware in Höhe x Breite x Tiefe
Gewicht	35 g
Speicher erweiterbar	Ja	Erweiterung des internen Speichers durch eine Speicherkarte
Speicherkarte	microSD
Kompatible Betriebssysteme	Windows 7, Windows Vista, Windows XP (ab SP2), Windows 2000 (ab SP4), MAC OS ab 10.4
UMTS Broadband	Ja	Mit DSL-Geschwindigkeit im Internet surfen oder Daten herunterladen
UMTS	Ja	Mit bis zu 384 Kbit/s im Internet surfen oder Daten herunterladen
GPRS	Ja	Standard um mobile Daten zu übertragen
Triband	Ja	Unterstüzt drei GSM-Frequenzen (900, 1800 und 1900 MHz)
SIM-Lock	Ja

Als Anmerkung zur Hardware sei gesagt: Die SIM-Karten Halterung des K3565-Z ist leider nur billiges Plaste und lässt beim ersten Hinsehen nicht erkennen, wie herum die SIM nun richtig eingelegt wird. Da hat der K3765-H doch mehr Stil mit seinem herausnehmbaren Metalplättchen.

K3765-H im Verbund mit der Mobile Connect Flat

Der Huawei K3765-H ist für mich der Beste UMTS-Stick der mir bis jetzt untergekommen ist. Dies hat auch die c't in ihrem Artikel "UMTS zum Anstecken" (Heft 1/2010, Seite 122) bestätigt. Das Design ist schlicht (weiß mit rotem VF-Logo), die Verarbeitung des Gerätes wirkt hochwertig, die Firmware ist (fast) auf dem aktuellen Stand.

Der K3765-H ist nicht nur hübscher, sondern dem K3565-Z auch technisch weit voraus, wie die Technischen Details verraten:

Downloadgeschwindigkeit	Bis zu 7,2 Mbit/s	Maximale Übertragungsgeschwindigkeit beim Empfang von Daten aus dem Internet
Uploadgeschwindigkeit	Bis zu 5,6 Mbit/s	Maximale Übertragungsgeschwindigkeit beim Versand von Daten über das Internet
Abmessungen	70 x 22 x 12 mm	Größe der Hardware in Höhe x Breite x Tiefe
Gewicht	35 g
Speicher erweiterbar	Ja	Erweiterung des internen Speichers durch eine Speicherkarte
Speicherkarte	microSD
Kompatible Betriebssysteme	Windows 7, Windows Vista, Windows XP (ab SP2), Windows 2000 (ab SP4), MAC OS ab 10.4
UMTS Broadband	Ja	Mit DSL-Geschwindigkeit im Internet surfen oder Daten herunterladen
UMTS	Ja	Mit bis zu 384 Kbit/s im Internet surfen oder Daten herunterladen
GPRS	Ja	Standard um mobile Daten zu übertragen
Quadband	Ja	Unterstüzt vier GSM-Frequenzen (850, 900, 1800 und 1900 MHz)
Triband	Ja	Unterstüzt drei GSM-Frequenzen (900, 1800 und 1900 MHz)
SIM-Lock	Ja

Software

Vodafone hat im Vergleich zu anderen (magentafarbenden) Mobilfunkanbietern die beste UMTS-Software für den Mac anzubieten. Sie bedienen sich hierfür der Kompetenz der Firma nova media MDS GmbH, haben deren Software namens launch2net gebrandet und liefern diese bereits mit einigen Sticks, wie dem K3765-H, aus. Man kann sie jedoch auch für andere Modelle verwenden und direkt von der globalen Vodafone Support-Seite bekommen.

Die Installation ist denkbar einfach und nativ, dank eines Apple-Installationspakets, was sogar mit Software-Deployment-Systemen à la FileWave funktionieren dürfte. Das Versions-Log verspricht: "New features include: ZTE devices now support 64 bit Kernel mode on 10.6 Snow Leopard". Weitere Informationen zu unterstützen Geräten, etc. gibt es im dazugehörigen ReadMe.

Das erste Mal [continued]

2010-04-03T00:21:00+02:00

Da steh ich nun ich armer Thor… Wo fängste an, in diesem Internet!? Vielleicht ein Kommentar, warum ich mich für einen tumblr-Blog entschied:

Die Euphorie gegenüber StudiVZ, Facebook, Twitter und Co. ist geradezu spurlos an mir vorüber gegangen. Auf Schubladen-Denken (Gruppen-Zuordnung), elendige soziale Verpflichtungen und Verlinkungen auf Party-Bildern Dritter konnte ich bisher sehr gut verzichten. Trotzdem fühle ich mich weder 1.0, noch habe ich dadurch ein dezimiertes soziales Umfeld zu vermelden. Klingt komisch ist aber so.

Es gibt jedoch Tage an denen auch ich mir wünschte der breiten Masse eine Nachricht zu hinterlassen. Tage an denen man stundenlang mit googlen verbringt, um einem Problem auf die Spur zu kommen, an dem sich sämtliche Foren-Threads die Zähne ausbeißen. Oder eben Tage an denen ein Bild einfach mehr sagt als tausend Worte. Ergo: ein Blog muss her!

Die Auswahl war schwer. Das selbständige Hosting einer überfrachteten Software à la WordPress, etc. kam aus Sicherheits- und Aufwands-technischer Sicht nicht in Frage.

Der Fokus fiel auf Tools, die die 140-Zeichen Welt von Twitter und die Grundfunktionen von WordPress ideal vereinen und dabei auch noch sexy (iPhone-App, Usability, etc.) sind. Der Artikel Tumblr vs Posterous: quick blogging showdown von Ars Technica kam da genau richtig.

Da ich eh kein großer Freund von E-Mails und vor allem der Formatierung derer bin, hatte Posterous sowieso schlechte Karten. Tja und da bin ich nun, liebes Internet.

Das erste Mal

2010-04-02T21:29:06+02:00

Hallo Welt – Hallo Internet…

Random thoughts

Fake it 'till you make it

Kubernetes

kubectl

API documentation

etcd

etcdctl

🍌 Minions 🍌

kube-etcd-helper

python-etcd3

Poking around

Protobuf

Build & Run: Drone (Open Source Edition)

What is the difference between Open Source and Enterprise?

Building Drone

Running Drone

Bonus: Building Drone with Drone

Bose Solo 15 TV Sound System – Script

Script

Usage

Install

Bose Solo 15 TV Sound System – Cable

TAP cable 264565

232LPTTL

Delock 83114 to the rescue

Making the connection

Bose Solo 15 TV Sound System – TAP Commands

Describe command

Version info

Read serial

Read test status

BDSP base addr

BDSP xmodel ver

CPU control

Debug level

TAP control

UI control

UI control (while playing)

Volume control

Reboot

Audio settings

Audio settings (while playing)

Mute control

Mute control (while muted)

Bass control

LED control (while off)

LED control (while on)

LED control (while blinking)

IR control

Remote

Persistent control

USB

Chromebit CS10 REV. 1.01A

On Music (2015 Edition)

Google Play Store to the rescue!

Funfact: nonsense prices

Apple iTunes Store

Google Play Store

Add to Library…

Conclusion

[POC] Things for Gmail

Links

Google Apps Script Resources

Examples & Tutorials

Books

Kunde ≠ Bittsteller

Time Machine-Server & Active Directory-Authentication

Sophos Anti-Virus for Mac AutoUpdate Credentials

TimeMachine Exclusions

Sticky-Methode

Absolute-Methode

Moving on

Python for SysAdmins links

Exploring Things Cloud Sync API

Google Script: set status message on a label with ClientHandler

Stylectrical

Security Update 2011-003 v1.0

How to disable Flash in Google Chrome

Probleme mit iOS 4.3 & iPhone 3GS [continued]

Lösung: