Kategorie: Allgemeines

Veröffentlicht am

Wissen Sie eigentlich, dass Sie einen Mailserver betreiben?

Wer Zugangsdaten zum Abruf von Mails hat, kann damit üblicherweise auch Mails versenden. Das ist bei uns genauso wie bei praktisch allen anderen Providern auch.

Nun wissen wir natürlich nicht, was für ein Client das ist, der sich da via SMTP AUTH an einem unserer Mailserver anmeldet. In diesem Fall ist es kein Desktop-Mailclient, sondern ein Postfix-Mailserver, den der Kunde lokal bei sich betreibt. Sein Desktop-Mailclient verschickt also Mails über Postfix, und Postfix macht dann SMTP AUTH bei uns. Kein …

Veröffentlicht am

Only use SOAP to wash your hands

Nicht, dass ich im Moment nichts Besseres zu tun hätte als zu bloggen. Tatsächlich hätte ich durchaus Besseres zu tun – ich müsste nämlich eigentlich weiter an der clientseitigen Implementierung einer API arbeiten, deren Realisierung sich nun schon seit längerem zieht wie Kaugummi, und die für mich ein – erneutes – Lehrstück ist, dessen Ergebnis @fhemberger so treffend mit Only use SOAP to wash your hands zusammenfasst, wofür ich herzlich danke.

Softwareentwicklung ist nicht unser Kerngeschäft, und von größeren Aufträgen …

Veröffentlicht am

Fahrkartenautomaten mit Kinderkrankheiten

Manchmal begegnen einem auch im Alltag lustige Softwarefehler in fremden Geräten – so wie mir neulich bei den Fahrkartenautomaten der Mainzer Verkehrsgesellschaft (MVG): Die Automaten verrechnen sich, ganz profan, und zwar immer dann, wenn man mit ec-Karte bezahlt.

Dabei traue ich mich kaum, das als „Angriff“ zu bezeichnen, denn die Sache war so trivial, dass sie mir schlicht und einfach versehentlich passiert ist: Die MVG-Automaten bieten, wie viele andere auch, die Möglichkeit, über einen Button „Weitere Fahrkarten“ mehrere Tickets in …

Veröffentlicht am

Swap unter Linux, ein paar Notizen

Da ich zum Teil immer wieder darauf stoße und gelegentlich danach gefragt werde, hier mal mein gesammeltes Wissen über Swap unter Linux. Wie immer bei sowas gilt: YMMV.

Was ist der Sinn?

Hin und wieder begegnen mir Mißverständnisse darüber was Swap eigentlich ist: es ist zusätzlicher Arbeitsspeicher, man spricht auch von Virtuellem Speicher (wobei der Begriff eigentlich nicht korrekt ist), in Windows-Sprech würde man es Auslagerungsdatei nennen.

Für Swap gibt es zwei Anwendungsfälle:

1. ) Wenn dem Kernel mal …

Veröffentlicht am

Wieso drehen bei Dropbox alle so am Rad?

Vor kurzem rauschte eine Meldung durch den Online-Blätterwald: Sicherheitslücke beim Online-Speicher Dropbox lauteten beispielsweise die reißerischen Titel.

Ich komme da nicht ganz mit. Unter einer Sicherheitslücke verstehe ich klassischerweise einen Umstand, der es Leuten ermöglicht, ohne Authentifizierung Dinge zu tun, für die sie sich normalerweise anmelden müssten. Genau das ist hier aber nicht der Fall – vielmehr geht es um etwas viel Einfacheres: Es geht um die Erschleichung eines Zugriffs durch den Klau von Authentifizierungsdaten. Das ist, um’s mal vorsichtig …

Veröffentlicht am

Tatsache: Wir liefern keine Küchen!

Eine lange Angelegenheit findet in einem einzeiligen Schreiben der Staatsanwaltschaft Koblenz ihren Abschluss:

Das vorbezeichnete Ermittlungsverfahren wurde gemäß § 170 Abs. 2 der Strafprozessordnung eingestellt.

Damit ist nun also offenbar auch dort angekommen, dass der Vermieter eines Servers, der dann von einem Webhoster verwaltet wird, der dort eine Website eines Küchenhändlers betreibt (nun mehr: betrieb), der dort einen Onlineshop betreibt und dann seine Kunden nicht mit der bestellten Ware beliefert … nun, also, dass wir daran keine Schuld tragen.

Das …

Veröffentlicht am

Falsche Freunde: Wie man SEO nicht macht

Anfang der Woche erhielten wir eine knappe Mail eines Herrn Etzler von WebOptimizer24 (jaja, nofollow gesetzt, keine Sorge), der uns zu unserer vor kurzer Zeit gestarteten Hosting-Plattform Uberspace.de mit einem herzlichen „Respekt!“ bedachte und – vermutlich rhethorisch – fragte, warum er bisher noch nichts von uns gehört habe. In Feierabendlaune nannte ich eine Reihe von Gründen, darunter ein offensichtliches „uns gibt es erst seit Anfang des Jahres“, aber auch ein etwas augenzwinkerndes „Wir lassen die Finger von SEO“. Hätte ich …

Veröffentlicht am

Kernkraft und die Rechenzentren

Seit ein paar Jahren ist Green IT in aller Munde und in diesem Zusammenhang hatte ich mich auch vor einer Weile schonmal mit der Frage beschäftigt, woher eigentlich der Strom für das Rechenzentrum kommt, in dem unsere Server stehen. Die Antwort war in etwa, dass zwar Atomstrom im Energiemix drin ist, aber Ökostrom auch gerne genommen wird und dessen Anteil seit Jahren steigt. Ich habe nicht genauer nachgehakt, denn damals interessierten mich an der ganzen Sache noch andere Details. Zu …

Veröffentlicht am

Spaß mit den Smart Network Data Services

Das Schlimme ist: Wenn man erstmal angefangen hat, sich – mehr oder weniger aus Verzweiflung – mit einer ganz bestimmten Sache intensiver zu beschäftigen, kommt es nicht selten vor, dass sich eine dumpfe Traurigkeit über einen legt. Traurigkeit, dass Multi-Millionen-Dollar-Unternehmen nicht zu schade sind, mit mächtigen Zahlen anzugeben …

Going strong for well over 3 years now, we’re proud that SNDS is now used by over 20,000 organizations to provide transparency over 200 million IPs!

… und dann gleichzeitig für …

Veröffentlicht am

Warum man mit Hotmail keinen Ärger haben möchte

Der heutige Freitag bot eine lustige Überraschung: Plötzlich konnten von keinem unserer Hosts aus mehr Mails an Adressen unter der Domain hotmail.com zugestellt werden. Gestern ging’s noch. Heute nicht mehr.

Ich empfehle jedem Kunden, der für eingehenden Mailverkehr gerne eine Blacklist einsetzen möchte, ausschließlich welche zu verwenden, die auch nachvollziehbar machen, warum jemand gelistet wird: Sprich, wo man eine Message-ID, eine Beispiel-Mail oder auch nur wenigstens einen Timestamp erfahren kann, nach dem man im Logfile suchen kann. Bei Hotmail gibt …