Das Video ist schon ein paar Tage älter und vergleicht eine Ubuntu Karmic Alpha Version sowie den Release Candidate von Windows 7. Kein echter Benchmark, aber ein interessanter Vergleich.

Nun gibt es eine Petition gegen die Zensur durch die Hintertür: hier mitzeichnen! Heute morgen waren es bloß ca. 1.000 Mitzeichner, nun sind es bereits über 12.000. Laßt euch bitte nicht davon entmutigen, dass die Seite etwas lahm ist und man sich anmelden muss! Verbreitet die Seite außerdem bitte weiter, erzählt davon und klärt darüber auf, was es mit den DNS-Sperren auf sich hat!

Noch ein paar weitere, gesehene Vorträge:

• Banking Trojans 101 – Thorsten Holz -> Eigentlich nur eine Zusammenfassung bereits bekannter Sachen…interessant war aber “then a mystery happens and we get access to the dropzone”, was auch nicht näher erläutert wurde…
• Fnord News Show – Felix von Leitner / Frank Rieger -> Genial wie immer! Jeder sollte ein paar Fnords sehen…mit am Besten war die Diebold-CIA-Koks-Connection!
• Cisco IOS attack and defense – FX of Phenoelit -> Outstanding. Wiedereinmal hat FX neue, Erkenntnisse zum IOS-Hacking publik gemacht. Jeder Netzwerker sollte sich den Talk ansehen!
• Hacker Jeopardy – Stefan ‘Sec’ Zehl / Ray -> Pure Fun, as usual!
• Security Nightmares 2009 – Frank Rieger / Ron -> Hoffentlich funktioniert die Glaskugel nicht korrekt…
• Closing Ceremony / Sandro Gaycken -> wie immer, die Interessante Zusammenfassung der Congressereignisse. Es wurde auch der komische Typ erwähnt, der im Hackcenter und am NOC Helpdesk Hacks gegen Geld kaufen wollte (und daraufhin mit einem “FED”-Schild markiert wurde *gg)

Einige weitere Streams habe ich mir im Hackcenter sitzend angehört, schreibe dazu jedoch erstmal nichts, weil ich einfach dauernd abgelenkt wurde…

Des weiteren war noch der Workshop Bastard ISPs from Hell bemerkenswert, darin ging es um Trafficmanipulationen, die durch ISPs vorgenommen werden können – das Ganze wurde dann auch noch testweise selbst durchgeführt…

Ich habe ja schon länger beschlossen mir neue Hardware zu besorgen – und werde das in den nächsten 2 Wochen endlich auch mal tun! Eventuell berichte ich dann auch mal was über das neue System, die Performance und so weiter. Um ihn schon heute zu bekommen, müßte ich aber wohl irgendwo einbrechen…

An die anderen Admins/Mailserverbetreiber/interessierten Blogleser:
- Wie sieht es bei euch aus?
- Was bedeutet das Touchieren des Bodens?
- Wodurch könnte es ausgelöst worden sein?

Die Auflösung folgt in den Kommentaren!

Grade war übrigens die Demo – war schon recht viel los! Leider konnte ich nicht mitlaufen, darum kann ich nicht besonders viele Infos dazu geben, außer dass der Zug etwa 30m unterwes war und die Polizei mit mehreren Wagen und geschätzen 50 (?) Mann anwesend war.

[Update]:

Portbunny ist nun verfügbar: http://recurity-labs.com/portbunny/portbunny.html !

Es gibt verschiedene Ausführungen:

• HMD = Head mounted Display (=schwer, schlecht transportabel, aber hohe Auflösung)

• “See-Through” (z.B. DataGlass2/A, leicht, aber teuer, mittlere Auflösung, sieht bescheuert aus)

• EyeTAP (mein absoluter Favorit, leichteste Bauweise, sehr gut tragbar, sieht irgendwie “cool” aus, Auflösung unbekannt, bietet viel mehr Möglichkeiten als mit den anderen Varianten, das Ding ist schon “Ghost in the Shell”-Like!)

Weitere Infos zum EyeTap hier. Leider gibt es das Gerät (noch) nicht zu kaufen.

Ich würde sofort 1000€ für so ein Ding mit einer 1024x768er Auflösung ausgeben, dann fehlt nur noch ein eeePC, ein Handy mit UMTS-Flat und eine virtuelle Tastatur dazu

Unter http://www.myvu.com/Products gibts auch Displays, die sich an iPods anschließen lassen und relativ billig sind; leider ist deren Auflösung auch nicht besonders.

Übersicht verschiedener Produkte

Frage an euch: hat jemand soetwas? Hat jemand die Dinger schonmal live benutzt? Falls ja, bitte ich dringend um Kommentare

Sanitäre Anlagen:

• Bäh.

• Multiple Stack Overflows in der Dusche, Heap Overflows in den Klo.

• Es gab sogar ein paar Duschen mit warmem Wasser, alles andere war eiskalt.

• Wärme und Fäkalien in Dixies sind keine gute Mischung.

• Es gab Unisex- und getrennte Duschen, aber alle Jungs sind in dem Duschraum nackt rumgelaufen – es gab im camp auch eh nur häßliche Weiber die sich da nicht hingetraut haben…

DECT:

• Das DECT-Netz war super! Deutschlandweit umsonst telefonieren, juhuu! Ich hatte mir ein Siemens Gigaset SL100 gekauft, das war 1a!
• Es wurden auch “Wardials” gemacht; man erhielt automatisch einen Anruf mit einer Einladung zu einer Party am Abend
• Es gab eine Sexhotline *sfg
• Man konnte eine Nummer anrufen, dort per Tonwahl eine IP angeben und erhielt dann nach einem fixen NMAP Sacen die offenen Ports durchgesagt
• Man konnte Live die Vorträgemithören und einiges mehr…
• Leider habe ich mein Datenkabel nicht mehr rechtzeitig bekommen, ich hätte da gern auch noch etwas gespielt

Netzwerk:

• Einige Leute hatten massive Probleme mit ihrem Netz, was sich aber meist als PEBCAK erwies (es ist halt nicht jeder Netzwerker)

• Da das Netz über DHCP funktionierte und die Lease-Zeit kurz war, gab es bei Ausfällen/Überlastung des DHCP-Servers zeitweise mal kein Netz. Einige Idioten haben sich dann selbst IPs gegeben, die in der DHCP-Range lagen und habe das ganze Chaos nur noch verschlimmert.

• Ich habe mir vorsichtshalber über ifswitch periodisch neue MACs/IPs geholt

• Es gab zeitweise über 40 (!) offene FTP Server, nach dem Regen plötzlich noch ~20

• In unserer Broadcastdomain gab es mehrere hundert PCs, davon nur 2 mit Windows *gg

• Ausgehend gab es wohl doch nur ~600MBit (irgendwo war sogar nur von 300MBit die Rede)

• Zeitweise gabs mal Aussetzer, aber insgesamt lief das Netz ganz gut, leider wurden alle Ports auf 100MBit gedrosselt, sodass man auch intern nur mit 11MB/s Spitze kopiert hat; außer an unserem Gentoo-Village GBit-Switch natürlich

• Unser rsync/distfiles-Mirror wurde recht rege genutzt, es scheinen doch sehr viel mehr Leute Gentoo zu benutzen, als ich dachte!

Vorträge:

• Größtenteils zu wenig technisch fand ich

• Teilweise Vortragende mit SEHR schlechtem Englisch (im Stil von: “To sink a boat”; sollte heißen=> “to think about”)

• zu viel soziales/politisches Gelaber

• Tits & Bits war lustig, vor allem auch deren Statistiken

• Powerpointkaraoke ist immer wieder ein Spass!!

• Insgesamt war ich von den Vorträgen aber etwas enttäuscht, der Congress am Jahresende ist da Qualitativ doch besser, aber vom Flair nicht so genial wie das Camp

• Dan Kaminskys Vortrag war super! Der Typ ist ein Vortrags-und Diskutierass, habe in kleiner Runde nachher etwas an Konversation mitgewirkt

Sonstiges:

• Dan Kaminsky wurde nach seinem Vortrag von den “Camp Anaconda” Amis nach draußen gelockt und mit Wasserbomben abgeworfen und hat dann klatschnass eine weitere Stunde im dunklen vor einer Kamera im gleißenden Scheinwerferlicht über alles mögliche rumreferiert, sehr interessant!
• Routerhersteller bauen grade fiese Shaping-Tools in ihre Routersoftware ein, die die Netzneutralität unterwandern
• Vorsicht, wenn die Amis “Bucket!Party! Bucket!Party!” rufen
• Nachts/Morgens um 6 wurde mit einem Pyrotechnischen Gerät AKA Kartoffelkanone rumgeballert
• Im Gentoo Village war CACERT Assurence Party, ich habe nun 100 Punkte bei CACERT und kann mir mein SSL Zertifikat holen, supi!
• Nachts wurde auf Zeltwand mit Beamer Super Mario gespielt
• Meine Lockpickingfähigkeiten wurden um +5 Punkte erhöht, die hatten da einen Stand und man durfte rumspielen…aber ein kleiner Jungs war besser als wir alle, der kam ohne irgendwelche Erfahrung da hin und hat alle ratz-fatz alle Schlösser geknackt…da haben erstmal alle doof geguckt!

Nightlife:

• Fast jeden Abend war irgendwo Party mit Freisaufen
• Total geile Lichtinstallationen, die Art & Beauty Leute haben super Arbeit geleistet!
• die Party von Samstag auf Sonntag im Bunker war total geil!
• Nachteil: Beste Schlafenszeit etwa 6-12 Uhr; vorher eher schlecht möglich, weil fast überall Musik zu hören war, aber das paßte sehr gut zu meinen Schlafenszeiten

Fazit:

Total nette, hilfbereite Leute, war total super, würde ich sofort wieder machen! Die Gentoo-Jungs sind klasse und wir werden am Jahresende zum Congress fahren!

Leider kann ich eins nicht verschweigen: meine Jacke wurde mir direkt bei der Ankunft scheinbar gestohlen. Ich hatte die im Fußraum des Shuttle-Taxis über meine Tasche gehängt und sie ist mir wohl runtergefallen. Wie sich später herausstellte hat der Taxifahrer die Jacke dann auch rausgegeben – aber nicht an mich. Der Jackenempfänger hat sie sich gekrallt und ist damit gemütlich weg; der war mit mir im Taxi und muss nur ein paar Meter weggestanden haben, so eine Arschkrampe! Außerdem wurden scheinbar 3 Laptops gestohlen, voll asi

Naja unser Bewachdienst funktionierte 1a

Also, hier alles nachträglich als erstes mal mein leicht undichtes Zelt:

Man beachte das Kabel. Ja das ist ein CAT5 Kabel. Ja ich habe mir Netzwerk ins Zelt gelegt. Ja, ich bin etwas verrückt, aber das war da Standart

Das nächste Datenklo (dort laufen die Kabel zusammen -> Uplink!) war ja auch nur ca. 25 Meter weg (natürlich mit Anti-Schäuble-Flyer gespickt, wie eigentlich jedes (Daten-)Klo auf dem Camp):

Unser Pavillion:

Der Vorratsdatenspeicher durfte auch nicht fehlen:

Das Gelände war ja ehemals ein Militärflughafen und dient nun als Museum, es standen dann auch etliche Kampfflugzeuge herum (sehr imposant!):

Dummerweise sah man die Tragflächen Nachts so gut wie garnicht, sodass es auch bald schon den Ersten Verletzten gab, woraufhin die Flugzeuge Nachts mit Knicklichtern bestückt wurden.

Flugobjekte gab es auch (ja, das ist eine Drohne mit montierter Kamera & Funksender):

Und hier das Camp-Rundflug-Flugzeug (das auch gerne mal im Tiefflug in ~30m Höhe über das Camp gejagt ist):

Geregnet hat es natürlich auch; unser Pavillion war leider etwas undicht und wurde von allen Seiten überschwemmt. Etwa eine Stunde nach der Flut war aber glücklicherweise alles abgesickert.

Die Vorträge fanden in den Bunkern “foo” und “bar” statt:

Und immer gut aufpassen, worauf man tritt – wer mag schon 2200 Leute verärgern?

Allgemeine Hinweisschilder gabs auch massig

Am Samstag hieß es dann:

Die Beleuchtung Nachts ließ keine Wünsche offen:

Suchscheinwerfer auf den rot beleuchteten Bunkern… Lichtinstallationen überall…

Der OLPC (auf dem ich erstmal WLAN konfiguriert habe, hehe); er lief übrigens mit einem angepaßten Kernel 2.6.22, hatte 256MB RAM und 512MB CF:

Die Ösis hatten ihre eigene Telefonzelle mitgebracht (und natürlich ans das Congressnetz angschlossen):

Die neuen Soekris 5501-Board habe ich mir dann noch exklusiv vom Wim (OpenBSD) zeigen lassen und auch mal per PXE gebootet und so:

Na mal schauen, was es demnächst so live zu berichten gibt, das wird sicher abgedreht

Dummerweise ist einer der Jungs, die ich dort treffen wollte erkrankt und der andere weiß nicht, ob er sich die Fahrt alleine leisten können wird; zwei arme Studenten eben… Erstmal wurde abgemacht, dass sie ggfs. später nachkommen; das Problem für mich daran ist allerdings, dass ich fliege und weder Platz noch Gewicht für ein Zelt übrig habe – es sind nur 15kg + Handgepäck von 5kg erlaubt! Arschkarte! Da werde ich wohl bei einer süßen Hackerbraut verpickelten, extrem hässlichen Infomatiktante unterkommen müssen

Da ich schon in der Nacht von Dienstag auf Mittwoch fliege und sehr früh morgens da bin, werde ich wohl erst in Berlin ein Zelt besorgen und weiterziehen müssen…wenigstens habe ich kein Bahnticket gebucht (wie ursprünglich geplant) – denn die werden ja sehr wahrscheinlich am Mittwoch streiken; leider muss ich noch vom Flughafen nach Finowfurt kommen – ohje.

Das wird ein Chaos – und ich freue mich sogar schon drauf

Ihr könnt euch auf ein paar Beiträge einstellen…

Seit Längerem gibt es schon den hervorragenden VMware Player gratis für die meisten Betriebssysteme. Eine super Sache, denn die Kompatibilität und Geschwindigkeit ist fast wie beim Original. Nur eigene Container für die virtuelle Maschine lassen sich nicht erstellen.

Auf Amrila habe ich einen interessanten Beitrag gefunden. Die Seite EasyVMX.com bietet einen hervorragenden Service an, der es erlaubt einen VMware Container nach eigenen Wünschen zu erstellen. Dabei stehen einem die wichtigsten Optionen offen, so dass man sich schnell und einfach seine virtuelle Maschine zusammenklicken und im Anschluss ganz unkompliziert runterladen kann. Nun nur noch im VMware Player laden und z.B. von einer Install CD booten.

Links:
via Amrila “Virtuelle Maschinen für VMware Player online erstellen”
EasyVMX.com
VMware Player Download
VMware Homepage

Seit Längerem setze ich erfolgreich postgrey zum Greylisting mit Postfix ein. Bis heute. Die Spammer haben Updates ihrer Spamclients in den Botnetzen durchgeführt, die nun das Greylisting umgehen können. Das musste ich leidvoll heute Nacht feststellen, als mein Diensthandy mich dank Nagios auf die übervolle Mailqueue aufmerksam gemacht hat. Anderen Postfix Nutzern ist es aber nicht anders ergangen, wie man auf der Postfixbuch-users Mailingliste nachlesen kann.

Nun setze ich einige RBLs ein, die IPs aus Dialup Netzen blocken. Diese Schlacht gegen die Spammer ist gewonnen, der Krieg jedoch noch lange nicht …

Ich weiß ja nicht warum, aber irgendwie ist mir das neue Serverbetriebssystem aus dem Hause Microsoft eine Nummer zu bunt. Wer sich selbst ein Bild machen will, kann das hier tun. Auch die neue Windows Home Server Edition ist recht farbenfroh – was aber auch nicht so unerwartet gekommen ist im Gegensatz zur professionellen Serverlinie.

Links:
Windows Longhorn Server Screenshot Gallerie
Windows Home Server Screenshot Gallerie

Neben der Prozessverwaltung werden auch andere Themen anschaulich erklärt. Vorbeischauen lohnt also!

Links:
Prozessverwaltung unter Linux

Wer sich fragt, wie viele Werbeanbieter die Orte passend zur IP Adresse rausfinden, um die Werbeeinblendungen dementsprechend zu personalisieren, der sollte mal einen Blick auf IP-adress.com werfen. Die Seite kann erschreckend gut die IP dem tatsächlichen Standort zuordnen. Dieser Anbieter war mit seinen Angaben in meinem Kurztest am präzisesten. Einfach mal mit der eigenen IP testen.

Links:
IP-adress.com

[sourcecode language="css"]ACPI error – contact your hardware vendor.[/sourcecode]

Woran das liegt? Natürlich am schlechten Zusammenspiel zwischen Linux und den BIOS ACPI Komponenten. Und man mag es kaum glauben, aber hier hat Bill Gates mit seinen bösen Microsoft Machenschaften wohl die Finger im Spiel gehabt.

Eine geheime Email aus dem Jahre 1999 beschreibt die Hintergründe genauer. So schreibt Bill Gates “It seems unfortunate if we do this work and get our partners to do the work and the result is that Linux works great without having to do the work”. Man sollte einmal die ganze Email lesen, um den Kontext zu begreifen und sich sein eigenes Bild machen.

Links:
Bill Gates ACPI Email (PDF)
Weitere interessante MS Mails
via OSNews.com

Sobald draußen das Wetter besser wird, möchte ich auch Veränderung auf dem Bildschirm und einen kleinen virtuellen Frühjahrsputz auf dem PC machen. Aus diesem Grund muss ein neuer Hintergrund für den Desktop her. Doch wo bekommt man wirklich hochqualitative und zugleich stylische Hintergrundbilder her? Ich gehe hierfür schon seit Jahren auf meine Stammseite PIXELGIRL PRESENTS, auf der es viele verschiedene Motive zum kostenlosen Download gibt.

Links:
PIXELGIRL PRESENTS

Dateien von einem Format ins andere konvertieren aber den passenden Konverter/Codec/etc. nicht parat? Kein Problem – auf Zamzar kann man dies bequem online durchführen. Verschiedenste Bild-, Dokumenten-, Audio- und Videoformate werden hierbei unterstützt.

Die Erstellung und das Design von Webseiten kann frustrierend sein: Alles sieht im Firefox 2.0 super aus, aber was macht der IE 5.5 auf dem PC des Kollegen daraus? Die Lösung bietet browsershots.org: eine Vorschau der eigenen Website in 18 verschiedenen Browsern unter Linux, Windows und Mac OS an.

Mehr interessante Links finden sich in dem Blog Artikel.

Update: Passend hierzu wurde auch eine Top 100 der deutschen Web 2.0 Websites veröffentlicht. Viele davon kenne ich zwar nicht, scheinen aber trotzdem sehr interessante Ideen dabei zu sein.

Links:
via TOMORROW2WEB2NULL
Top 100 Web 2.0 Auftritte

Links:
Präsentation
offizielle Hibernate Homepage

Seit Längerem verfolge ich bereits die Entwicklung der Open Source Windows Alternative ReactOS. Das Ziel des Projekts ist es, dass eine vollkommene Binärkompatibilität zu Windows XP Programmen und Treibern erreicht wird. Somit würde das proprietäre Windows unnötig und jegliche Windows Software problemlos in einer kompletten OSS Umgebung laufen.

Kürzlich kam die neueste Version 0.3.1 raus. Zwar ist es noch ein weiter Weg bis zu dem angestrebten Ziel der Entwickler, aber das Video gibt schonmal einen Einblick in den aktuellen Status des Projekts. Wer das freie Betriebssystem testen möchte, dem stehen hierzu eine Live CD oder sogar fertige VMware-Container zum Download bereit.

Links:
ReactOS Homepage
Download