ubuntu

Der Entwickler von systemd, Lennart Poettering, hat eine meiner Meinung nach großartige Artikelserie über dieses neue Init System veröffentlicht. Insgesamt handelt es sich dabei mittlerweile um 20 Artikel, den letzten habe ich hier verlinkt da am Kopf des aktuellsten Artikels immer alle Vorgänger ebenfalls verlinkt sind. Der ein oder andere Artikel hat nur selten gebrauchte Features, wieder andere dürften vor allem für Systemadministratoren relevant sein und zeigen das ein neues modernes Init System viele hässliche Workarounds der letzten 20 Jahre überflüssig macht....

Seit einiger Zeit hat jemand in meiner Verwandtschaft ein Lenovo Thinkpad T60, also schon ein Gerät das ein paar Jahre auf dem Buckel hat. Es ist ein gutes Gerät, aber es hat ein großes Problem: Windows XP! Der Nutzer des Gerätes macht aber nicht viel damit, eigentlich nur etwas im Internet Surfen, Mails lesen und die Bilder der Digitalkamera anschauen. Natürlich könnte man auf das Gerät noch ein Windows 7 packen, aber wozu?...

In den letzten Jahren habe ich mir einen ganz bestimmten Workflow angeeignet, dieser ermöglicht es mir Dinge effizient zu tun, ohne viele Anpassungen an meinem Betriebssystem durchzuführen. Ich versuche wann immer möglich Standardsysteme zu verwenden, je weniger Anpassungen ich benötige um Arbeiten zu können, desto weniger Zeit brauche ich auf einem neuem System für meine Arbeit. Aus diesem Grund nutze ich nur Desktop Umgebungen welche das Starten von Programmen, oder finden von Dateien, standardmäßig über die Windows Taste erledigen....

Ich verwende schon seit einigen Jahren den E-Mail Client mutt, vor allem mit dem Hintergrund das ich gerne mal am Pad oder fremden PCs via SSH meine E-Mails lesen möchte. Seit einiger Zeit verzichte ich auch auf IMAP da mir ein lokales Maildir vollkommen ausreichend ist. Ein Problem heute ist aber das nach wie vor viele Menschen Mails im lästigen und überflüssigen HTML Format versenden, selbst auf einigen Mailinglisten wird das mittlerweile toleriert, früher™ hätte es sowas nicht gegeben!...

Wir schreiben das Jahr 2013, ein Jahr in dem wir ständig gegen einen Grundsatz aus dem Datenschutz verstoßen: Die Datensparsamkeit. Hintergrund von diesem Grundsatz ist das man Daten die nicht entstehen oder zumindest nicht gespeichert werden auch nicht besonders Schützen muss. Dieser Grundsatz ist eigentlich eine gute Idee, aber leider machen es gerade moderne Anwendungen immer schwerer diesem Grundsatz zu entsprechen. Dazu kommt noch ein weiterer Punkt: Wir verlassen uns beim Thema Datenschutz zu viel auf Schlangenöl wie Privatsphäreeinstellungen von Facebook (und anderen Sozialen Netzwerken) oder die entsprechenden Einstellungen von unserem Smartphone....

Vor vielen Jahren, ich behaupte so ca. 2002/2003 hatte ich eine Diskussion mit einem Arbeitskollegen über OpenSource Software und vor allem aber Linux. Hintergrund war meine These das wir in wenigen Jahren alle irgendwo zumindest OpenSource Software wenn nicht sogar direkt Linux am laufen haben werden, da dieses System für viele Anwendungen aufgrund seiner Portabilität hervorragend sei. Wie zu erwarten hat er mich nur müde belächelt, mit dem Hintergrund das doch ein normaler Anwender niemals eine Textkonsole nutzen würde und dies nur etwas für verrückte Spinner sei die den Knall noch nicht gehört haben....

Seit heute bin ich stolzer Besitzer eines Wacom Bamboo Pen, also einem Grafiktablet mit USB Anschluss. Das Gerät funktioniert ohne Installation zusätzlicher Software direkt nach dem Anstecken inkl. aller Features die ich benötige. Im normalen Zustand kommt bei diesem Tablet der USB Anschluss von der linken Seite über das (mitgelieferte, aber viel zu kurze) USB Kabel. Bei mir steht der Tower (ja, ich bin altmodisch) auf der rechten Seite und ich möchte auch von dort die Kabeleinführung haben....

Einer der am meisten unterschätzten Dienste im Internet und auch in vielen lokalen Netzwerken dürfte wohl der DNS Dienst sein. Erst wenn er ausgefallen ist bekommen wir zu spüren das nichts mehr funktioniert und Namensauflösung nicht gerade unwichtig ist. Zusätzlich gibt es durch sog. Virtual Hosts sogar die Anforderung eine funktionierende Namensauflösung zu haben, den ein Webserver mit mehreren Hosts benötigt in der Anfrage zwingend den Hostname und nicht nur eine IP die man sich vielleicht noch merken konnte....

Seit vielen Jahren habe ich schon diverse Server am laufen, viele davon sind direkt aus dem Internet erreichbar. Wer direkt aus dem Internet erreichbar ist, kann auch direkt über das Internet angegriffen werden. Ein gängiges und beliebtes Ziel für Angriffe ist der SSH Dienst, die Gründe dafür dürften zum einen dessen Verbreitung (jeder Linux Server hat diesen) und dessen Möglichkeiten (Shellzugang) sein. In der Praxis gibt es viele Rechner im Internet welche automatisch nach verwundbaren SSH Versionen oder ungeschützten Zugängen (kein oder ein schlechtes Passwort) suchen....

Wer wie ich seinen USB Scanner im Netzwerk verwendet hat hierfür bisher meistens den guten alten xinetd in Kombination mit saned verwendet. Das ist grundsätzlich auch keine schlechte Lösung, allerdings wurde der xinetd durch systemd in vielen Fällen überflüssig. Je weniger Software desto besser lautet mein Grundsatz, und daher habe ich meinen Scanner auf systemd umgestellt. Das Ganze ist sehr einfach: systemctl stop xinetd.service systemctl start saned.socket Mehr ist nicht zu machen, der Rest der Konfiguration ändert sich nämlich durch die Umstellung nicht....