Seit gestern bin ich mal wieder in Berlin - der LinuxTag hat gerufen ;-)
Morgen halte ich übrigens einen Vortrag über "AppArmor in der Praxis" (16:30 Uhr, Saal Berlin I) - wer etwas über AppArmor lernen will, ist herzlich willkommen ;-)
Prosit Neujahr und alles Gute für 2010! Dieser Artikel enthält einiges, das ich schon 2009 bloggen wollte, und außerdem eine kleine Neujahrsüberraschung von SpamAssassin ;-)
Happy New Year! This article contains some things I wanted to blog about in 2009 already, and a little new year surprise from SpamAssassin ;-)
"AppArmor in der Praxis" - unter diesem Titel hielt ich einen Vortrag auf dem LinuxTag, der trotz des eher trockenen Themas (Security!) recht gut besucht war. Ich habe versucht, den Vortrag so unterhaltsam wie möglich zu halten - ob mir das gelungen ist, darf gern in den Kommentaren vermerkt werden ;-)
Ein Seifenkisten-Rennen und fast zwei Wochen später gibt es meine Präsentation zum Download. (Die Originaldatei im OpenDocument-Format ist auf Anfrage erhältlich.) Eine Video-Aufzeichnung des Vortrags müsste demnächst im openSUSE-Wiki verfügbar sein.
"AppArmor in practise" is the title of the talk I gave at LinuxTag which was received quite well despite the "pedestrian" security topic. Nevertheless I tried to make the talk as lively as possible - feel free to add a comment if this worked out ;-)
One soap box race and nearly two weeks later, I managed to upload my presentation (german). (The original file in OpenDocument format is available on request.) A video recording of my talk should be available on the openSUSE wiki soon.
Download:apparmor-in-der-praxis.pdf
Auf der Typo3-Website eines Kunden verwende ich th_mailformplus für ein Webformular mit Dateiupload. Funktioniert auch soweit, allerdings wurde die hochgeladene Datei (trotz entsprechender Konfiguration des Formulars) nicht an die Maill angehängt.
Seit vorhin kenne ich den Grund: Der Mail-Funktion wird nur der Dateiname ohne Pfad angegeben, und dadurch findet die Funktion natürlich die Datei nicht und kann sie auch nicht anhängen :-( Außerdem endet der Dateiname noch mit \n.
Ich habe eben einen kleinen Patch in den Typo3-Bugtracker hochgeladen, der den Pfad beim Dateinamen einfügt und das \n per trim() entsorgt. Und schon werden Mails mit Anhang verschickt :-)
I use th_mailformplus for a mailform with file upload on a customer's typo3 website. Works mostly, but the uploaded file was not attached to the mail (even if the mailform config was correct).
Since a short while ago I know the reason: The mail function is called with the filename without path, and therefore obviously can't find the file :-( Besides that, the filename ends with \n.
I just uploaded a small patch to the Typo3 bugtracker which inserts the path into the filename and removes the \n using trim(). Now mailformplus sends mails with attachments :-)
Wie gerade in meinem Vortrag "AppArmor in der Praxis" versprochen gibt es hier meine AppArmor-Profile, die ich auf meinem 11.1-Server benutze. Hinweis: Viele Profile sind im complain-Mode - mit aa-enforce können sie in den enforce-Mode versetzt werden. (Die Präsentation lade ich in den nächsten Tagen hoch.)
As just proposed in my "AppArmor in der Praxis" talk at LinuxTag, here are the AppArmor profiles I use on my 11.1 server. Note that many of them are in complain mode - use aa-enforce to switch them to enforce mode. (I'll upload my presentation in some days.)
Download: apparmor-profiles-111.tar.bz2
Seit gestern bin ich mal wieder in Berlin - der LinuxTag hat gerufen ;-)
Morgen halte ich übrigens einen Vortrag über "AppArmor in der Praxis" (16:30 Uhr, Saal Berlin I) - wer etwas über AppArmor lernen will, ist herzlich willkommen ;-)
Am 18. Januar war es so weit: Schneewittchen & die Pfälzer Waldconnection hatte Premiere auf der Grünen Woche in Berlin. Inzwischen habe ich auch Fotos von der Aufführung bekommen, sodass ich das Ganze endlich bloggen kann. Und weil ich unnötige Arbeit hasse, übernehme ich einfach den von Wolfgang Kleemann geschriebenen Bericht über die 5 tollen Tage in Berlin ;-)
"Jetzt steht uns nochmal viel Arbeit bevor" fasst Ute Fleischmann, bei der Landjugend RheinhessenPfalz als stellvertretende Landesvorsitzende aktiv und verantwortlich für das Theaterprojekt, das Ergebnis der Vorbesichtigung im Saalbau Neustadt zusammen. Dort wird nämlich "Schneewittchen und die Pfälzer Waldconnection" am 6. Februar zum zweiten Mal aufgeführt, nachdem das Stück auf der Grünen Woche in Berlin seine Uraufführung vor 1800 begeisterten Jugendlichen hatte. Aber der Reihe nach...
Alles begann damit, dass ein paar Landjugendliche aus Rheinhessen und der Pfalz eine Idee hatten: Die Idee nämlich, die Themen, die Jugendliche auf dem Land, Jungwinzer und Junglandwirte bewegen, als Theaterstück auf die Bühne zu bringen. Das ist für Landjugendliche aus der Region nichts ungewöhnliches: Schon 1999 spielten Rheinhessen "Jenseits von Frettenheim" im Rahmen der Jugendveranstaltung des Bundes der Deutschen Landjugend (BDL) in Berlin; und bereits in den 70er und 80er Jahren sei die Landjugend bereits mit Theaterproduktionen positiv aufgefallen, berichtet Harald Krummenauer, ehemals Bundesgeschäftsführer des BDL und Zuschauer bei der Uraufführung. Nachdem die Idee Konturen gewann, wurde es Ernst: Bewerbung bei der Bundesmitgliederversammlung um den Zuschlag für das Theaterprojekt, Suche nach geeigneter theaterpädagogischer Unterstützung, Aufstellen eines Finanzierungsplans, Werbung in den Landjugendgruppen, Zusammenstellung der Schauspielercrew und des "technischen Personals" für Licht, Ton und Spezialeffekte.
Im April vergangenen Jahres trafen sich knapp 20 Landjugendliche zum ersten Mal zu einem Probenwochenende. Und hatte manch einer vorher vielleicht gedacht, dass ein bereits vorliegendes Stück produziert würde, so sah er sich spätestens dann gründlich getäuscht: Alle Schauspieler entwickelten die Inhalte, Szenen und Abläufe im Laufe der ersten 3 Probenwochenenden selbst; aus den szenischen Elementen fertigte die engagierte Theaterpädagogin dann das gesamte Stück, das über die Sommerzeit eingeübt werden musste und dann mit Start in den Herbst 2008 geprobt wurde. Aufgrund der riesigen Ausmaße der Bühne in Berlin waren besondere Anforderungen zu erfüllen: Mit 24 m Breite stellte die Bühne des Großen Saales eine gewaltige Herausforderung für die Kulissenbauer dar. Mit Hilfe von Landjugendgruppen aus Zweibrücken, Monzernheim und Guntersblum wurde gezimmert und gesägt, gemalt und gemessen. Zusätzliche Schwierigkeiten ergaben sich aus der Tatsache, dass alle Materialien feuerhemmenden Anforderungen genügen mussten. So entstanden im Laufe der Wochen ein Hexenhaus, ein Rapunzelturm, ein Zwergenhaus, Thron und Spiegel, Bäume und Sträucher - alles zerlegbar, damit der Transport nach Berlin bewältigt werden konnte. Mit Hilfe der Theatermaler des Staatstheaters Darmstadt entstanden die 8x6 m großen Prospekte für den Hintergrund mit Waldszene, Weinberg und Königschloß. Aber nicht nur das: Das Stück sieht Videoeinspielungen vor - also mussten Filmsequenzen gedreht, geschnitten, nachvertont werden - eine zeitraubende und diffizile Arbeit, für die manche Nachtstunde draufgegangen ist.
Zwischen den Jahren wurde alles mit dem letzten Feinschliff versehen, und am zweiten Januarwochenende fand die letzte Vorabprobe mit den Kulissen in der Heimat statt. Danach hieß es: Alles transportsicher auf den LKW verladen, die Requisitenliste ein letztes Mal gegenchecken und - ab nach Berlin.
Nach einer langen Fahrt durch die Nacht im Bus bestand die erste Aufgabe in Berlin darin, gemeinsam mit den Technikern des ICC das Bühnenbild aufzubauen und einzurichten. Der Aufbau der Kulissen benötigte fast einen ganzen Tag; danach mussten Mikrophone eingestellt, das Licht angepasst und die Laufwege erprobt werden. Sichtlich geschlaucht spielte die Theatercrew am Ende des Aufbautages erste Durchläufe. Wunderbarerweise fügte sich eines zum anderen, und die ganze Produktion nahm so langsam die endgültige Form an.
Am nächsten Morgen wurden die Proben fortgesetzt, letzte Änderungen an den Kulissen vorgenommen und zwei Generalproben gespielt. Und wie das bei Generalproben so ist: Es hakte noch an einigen Stellen, Unklarheiten mussten beseitigt, letzte Absprachen getroffen werden.
Dafür wurde die Uraufführung vor den 1800 Zuschauern ein voller Erfolg. Mit Hingabe und Begeisterung spielte die Landjugend RheinhessenPfalz ihr Stück, und diese Motivation sprang in den Saal über. Ach ja, und das Stück? Das handelt von Schneewittchen, der Tochter von König Kurt und Königin Angela, das doch etwas schlauer ist als ihr Papa; dieser möchte sich von seiner Tochter nicht länger bevormunden lassen und plant, sie umzubringen. Zur Hilfe kommen sollen ihm dabei Spiegel und Zauberer - allerdings gelingt der Mordkomplott nicht. Und Schneewittchen kümmert sich derzeit um das heruntergekommene Weingut der sieben Zwerge, bringt es auf Vordermann und findet am Ende noch den Prinzen, der sie heiratet. "Die Themen, die wir in unserem Stück verarbeitet haben, sind sehr vielfältig", kommentiert Peter Geil, ebenfalls für die Produktion verantwortlich, die Inhalte: "Willst Du lieber auf dem Land oder in der Stadt wohnen? Ernährst Du Dich gesund oder eher nicht? Engagierst Du Dich oder lässt Du andere machen? Du hast die Chance der Wahl - nutze sie" faßt Geil die wesentlichen Aussagen zusammen.
Über 30 hochzufriedene Schauspieler und Techniker, Bühnenbauer und Helfer feierten ihren Erfolg in Berlin und genossen nach der Aufführung noch die vielfältigen Angebote der Grünen Woche und der Stadt.
Und um auf den Anfang dieses Berichtes zurück zu kommen: Für die Aufführung am 6.2. im Neustadter Saalbau muss vieles neu gedacht und umgebaut werden; die Bühnenmaße sind anders, man kann die Szenen nicht parallel aufbauen, die Wege sind kürzer. "Kein Problem, das kriegen wir auch noch hin" kommentiert Bühnenbauer Alexander Siegmund. Und die Saalbautechniker ermutigen die Crew: "Ihr werdet das wunderbar machen". Wovon wir ausgehen.
Wer noch mit dabei sein will: Rund 800 Karten sind bereits verkauft; ein letzter Rest ist noch bei mir oder direkt bei der Geschäftsstelle der Landjugend in Mainz zu haben (Tel. 06131/620560). Ganz Kurzentschlossene können ihr Glück auch an der Abendkasse versuchen. Der Saalbau öffnet am nächsten Freitag, 06.02. um 19:00 Uhr seine Türen, der Vorhang öffnet sich um 19:30 Uhr.
Die Landjugend RheinhessenPfalz spielt Theater, und ich spiele mit! Wir spielen "Schneewittchen & die Pfälzer Waldconnection", ein polit-kabarettistisches Märchenstück mit viel Musik.
Zum Inhalt will ich an dieser Stelle noch nicht allzuviel verraten, daher nur soviel: Wir haben das Stück gemeinsam mit "unserer" Theaterpädagogin Julia Andres aus den Ideen aller Mitspieler entwickelt. Es geht darin um verschiedene Themen, die Jugendliche im ländlichen Raum bewegen, aber auch um Personen des öffentlichen Lebens in Rheinland-Pfalz. Und die Aufführungen werden mindestens genauso lustig wie unsere Probewochenenden ;-)
Ein paar Infos zum Stück und Fotos von den Proben gibt es auf der Homepage der Landjugend RheinhessenPfalz.
Neugierig geworden? Dann komm doch einfach zu einem unserer Auftritte. Wir spielen:
openSUSE 11.1 wurde heute freigegeben / was released today.
Neben diesem Blogeintrag habe ich mich zu einer etwas ungewöhnlichen Werbemethode per .htaccess entschieden:
Besides this blog entry, I decided to start a somewhat unusual advertising campaign using .htaccess:
RewriteCond %{HTTP_REFERER} myspace.com [OR]
RewriteCond %{HTTP_REFERER} web3.vs165036.vserver.de [OR]
# some other domains
RewriteRule .*\.(gif|jpg|jpeg|bmp|png)$ http://counter.opensuse.org [R,NC]Das bedeutet, dass Leute, die Bilder von diesem Blog auf ihren Seiten einbinden und mir Traffic produzieren, ab sofort Werbung fürs neueste openSUSE-Release machen :-) Man sollte eben das Beste aus dem Bilderklau machen *g*
This means that people who hotlink images from my blog on their pages (and cause traffic on my server) are automatically advertising the new openSUSE-release :-) Hey, I'm making the best of these image thefts *g*
(BTW: Am häufigsten geklautes Bild / most stolen image: Winterlicher Weinberg)
(nur für Admins interessant, daher nur auf englisch)
I just released patch2mail 0.9.4 which will send you a mail when updates are available for your openSUSE system (details).
Changes:
Oh, and I'm going to submit patch2mail to Contrib ;-)
Zur Spamabwehr gibt es diverse Möglichkeiten. Seit einiger Zeit habe ich versuchsweise einen "Faulpelz-MX" laufen, der als Backup-MX eingetragen ist und den ganzen Tag nur Mails mit der temporären Fehlermeldung »I'm a "Faulpelz, please use the primary MX« abweist.
Das Ergebnis in Form einer Reject-Statistik für einen Tag:
There are several ways to fight spam. Since some time I'm using a "Faulpelz-MX" (a "Faulpelz" is a sluggard) which does nothing else than rejecting mails with a temporary error message »I'm a "Faulpelz, please use the primary MX« all the day.
The results in the reject statistics for one day:
- 18.000 ix.dnsbl.manitu.net blacklist (5xx)
- 12.000 zen.spamhaus.org blacklist (5xx)
- 13.000 Faulpelz-MX (4xx)
- 600 Greylisting (4xx)
Sprich: Rund ein Drittel der Spammer probiert es beim Backup-MX, der aber den ganzen Tag nur auf der faulen Haut liegt und keine Mails annimmt ;-) Im Gegenzug ist insbesondere Greylisting stark entlastet, die Blacklisten natürlich auch. Und einen billigeren Check als eine RegEx-Prüfung auf .* wird es kaum geben *g*
Die Menge an abgewiesenen Mails insgesamt hat sich übrigens seit Einsatz des Faulpelzes nicht erhöht - die Spammer sind also immer noch zu faul, um es bei mehreren MXen zu probieren. Nur ein paar "echte" Mailserver, die ins Greylisting laufen, probieren es zusätzlich auch beim Faulpelz - die sind aber zahlenmäßig zu vernachlässigen.
Die nötige Postfix-Konfiguration gibt es im vollständigen Eintrag...
About one third of the spammers try to deliver their mails to the backup MX - which simply rejects all the mails. This reduces the load especially on greylisting, but also on blacklists. And you won't find a "cheaper" check than checking against the .* regex *g*
BTW: The total number of rejected mails didn't change since I use the Faulpelz as backup MX - the spammers are still too lazy to retry at the primary mailserver. Only some "real" mailservers that hit greylisting retry at the Faulpelz - but these can be ignored numerically.
Read the full article to see the required postfix configuration...
Bounces von Spam-Mails, die mit gefaktem Absender verschickt wurden, sind nicht schön. Es gibt aber Ausnahmen - diesmal hat eine Benachrichtigung über die Zustellverzögerung eher für Erheiterung bei mir gesorgt. Aber lest selbst...
Receiving bounces for spam mails with faked sender address is not nice. But there are exceptions - today a mail delivery delay notification somewhat exhilarated me. But please read yourself...
Subject: Warning: message 1Jloab-000J5Z-0j delayed 3936 hours
From: Mail Delivery System <Mailer-Daemon@free1.firehosting.nl>
To: [faked sender address @cboltz.de]
This message was created automatically by mail delivery software.
A message that you sent has not yet been delivered to one or more of its
recipients after more than 3936 hours on the queue on free1.firehosting.nl.
[...]
The date of the message is: Tue, 15 Apr 2008 21:05:01 +0400
[...]
No action is required on your part. Delivery attempts will continue for
some time, and this warning may be repeated at intervals if the message
remains undelivered. Eventually the mail delivery software will give up,
and when that happens, the message will be returned to you.
Man achte auf die genannte Verzögerungszeit - immerhin kann man dem Provider nicht vorwerfen, dass er bei der Mailzustellung vorschnell aufgibt ;-)
Please notice the delay time - at least you can't argue the provider gives up on mail delivery too early ;-)
Bei mir hat sich am Sonntag die Festplatte meines Laptops verabschiedet, dem Geräusch nach zu urteilen per Headcrash. Das bedeutet, dass alle Mails seit 22.8. (letztes Backup) erstmal weg sind. Immerhin bin ich wieder arbeitsfähig. Einziger Pluspunkt ist, dass die neue Platte 160 GB statt 40 GB groß ist :-)
Falls mir jemand seit 22. August geschrieben hat und noch auf eine Antwort von mir wartet: bitte nochmal schreiben.
Falls jemand Tipps hat, wie man eine verschlüsselte Partition mit einer Menge badblocks wenigstens großteils wiederherstellt, wäre ich für einen Hinweis dankbar ;-)
On sunday evening my laptop's harddisk died, probably with a headcrash. This means that all mails since Aug 22th (last backup) are lost for now. At least I have a working system again. On the positive side, the new harddisk has 160 GB instead of 40 GB :-)
If you have sent me a mail since Aug 22th and did not receive an answer yet, please send your mail again.
If you have some tips about recovering (most parts of) an encrypted partition with lots of badblocks, please drop me a note.
(nur für Admins interessant, daher nur auf englisch)
I just released patch2mail 0.9.2 which will send you a mail when updates are available for your openSUSE system (details).
Changes:
Dass ich kein Bier mag, dürften schon einige Leute mitbekommen haben. An dieser Stelle möchte ich auch den Grund dafür verraten - ich sehe beim Biertrinken immer weiße Mäuse...
(Erklärung im vollständigen Artikel)
Several people might know that I don't like beer. I'll finally tell you the reason - I always see white mice when I drink beer...
(read the full article for an explanation)
Der LinuxTag ist mal wieder vorbei. Wie gewohnt waren es schöne Tage in Berlin, an denen ich einiges lernte und auch etlichen Besuchern am openSUSE-Stand ihre Fragen beantworten konnte. Außerdem traf ich viele Leute, die ich vorher nur aus Mails kannte. Mindestens genauso schön waren die Abende - am Donnerstag auf der LinuxNacht (die offizielle LinuxTag Party), am Freitag mit dem openSUSE Team beim "openSUSE dinner".
Vielen Dank an alle, die durch ihre gelungenen Vorträge, ihre interessanten Fragen und durchs Spendieren des Abendessens ;-) den LinuxTag zu einem gelungenen Event machten!
Inzwischen habe ich auch meine Hausaufgaben gemacht und die GPG-Keys aller Teilnehmer der Keysigning-Party signiert.
LinuxTag is over again. As usual, the time in Berlin was very good. I learned several things and was able to answer lots of questions at the openSUSE booth. Besides that, I met several people I only knew from mails before. The evenings were even better - thursday at the LinuxNacht (LinuxNight, the official LinuxTag party), friday at the openSUSE dinner with the openSUSE team.
Thanks to everybody who made the LinuxTag an exciting event by giving good talks, asking interesting questions and by treating the dinner ;-)
In the meantime, I did my homework and signed the GPG keys of all participiants of the keysigning party.
Der LinuxTag in Bildern: / LinuxTag in pictures:
