Franks Blog

PHP-Syntaxcheck mit vim

nospam@example.com (Frank Agerholm) — Tue, 10 Apr 2012 08:49:10 +0200

Mit PHP ist das so eine Sache. Bei den meisten Einbrüchen auf Webservern, die ich bearbeitet, kreist die Ursache immer wieder um ein und die selbe Programmiersprache. Der Grund dafür liegt zum einen in der großen Beliebtheit von PHP und zum anderen wohl in der noch größeren Anzahl an C&P-Programmierern in diesem Umfeld. Als Webserver-Admin ist das also eine Programmiersprache, um die man häufig nicht herum kommt.

Immer wieder schaue ich dort über den Tellerrand und versuche den "Programmierern" beizubringen, wie man den Code wenigstens einigermaßen sicher bekommt. Dafür will ich mich natürlich nicht mit irgend welchen großen Entwicklungsumgebungen auseinander setzen. Sowas macht man mit vim. Damit ich bei meinen Demos wenigstens ein Grundmaß an Funktionalität habe und vor allem weil das Programmiersprachenhoping bei mir immer mal wieder zu Syntaxfehlern führt, prüfe ich meinen Code vor dem Upload auf Syntaxfehler. Mit einer einzigen Zeile in der ~/.vimrc bringe ich dem vim bei, dies auf den Druck von F9 zu tun:

map <f9> :w<CR>:!php -l %<CR>

... und vorbei ist die Zeit in der man die Syntaxfehler erst nach dem Upload zu sehen bekommt. Lokal muss auf der Workstation dafür allerdings ein php installiert sein...

Teile eines git Repositorys per FTP veröffentlichen

nospam@example.com (Frank Agerholm) — Wed, 04 Apr 2012 18:39:11 +0200

Auf der Suche nach einer Pflegemöglichkeit für "alten" Webspace bin ich heute auf git-ftp gestoßen. Seit dem ich mit git infiziert wurde, wandern Webseiten oder Projekte, die ich übernehme, als erstes in ein git-Repository. Nur hab ich dann noch den manuellen Aufwand, die geänderten Dateien auf den Webserver hochzuladen.

Dank git-ftp konfiguriere ich die Upload-Parameter (Server, Benutzername, Passwort) jetzt einmal mit git-config und gebe dazu noch das Unterverzeichnis des Repositorys an, welches hochgeladen werden soll. Seit dem heisst es nurnoch "git ftp push" und die Dateien auf dem Server sind aktualisiert.

Dabei wird in einer kleinen Textdatei auf dem FTP-Server der zuletzt veröffentlichte Commit-Hash gespeichert. Bei einem erneuten Push wird diese Datei geladen und nur die veränderten Files hochgeladen. Das .git-Verzeichnis mit den eigentlichen Repository-Informationen wird dabei nicht übertragen. Es ist also nur ein Upload der Nutzdaten.

Auf weitere Details der Konfig geh ich hier mal nicht ein. Ein "git ftp help" fördert nach der Installation alles zu Tage, was man benötigt.

Linux Notausgang

nospam@example.com (Frank Agerholm) — Thu, 15 Mar 2012 07:52:21 +0100

Normalerweise ist sowas ja nicht notwendig. Aber ab und an hängt sich doch mal eine GUI auf. Bei mir beliebt bei bestimmten Grafiktreibern, die nur Binär vorliegen und ohne die die Grafikkarten des nicht näher benannten Herstellers nur das Mindestmaß an Funktionalität zur Verfügung stellen.

Im Admin-Magazin ist ein kleiner Admin-Tip veröffentlicht worden, wie man in solchen Fällen den Totalreset evtl. vermeiden kann...

Admin-Tip: Notausgang

kurze Geschichte zwischendurch...

nospam@example.com (Frank Agerholm) — Mon, 12 Mar 2012 14:31:23 +0100

Schneewittchen, Hercules und Baron Münchhausen waren - das ist weitgehend unbekannt - gemeinsam in einer Klasse.

Beim 20-jährigen Klassentreffen reden sie ein bißchen drüber, ob Schneewittchen immer noch die Schönste im Lande, Hercules noch der Stärkste und der Baron noch der größte Lügner aller Zeiten ist...

Da fällt Schneewittchen ein, sie hat ja noch den alten Spiegel zuhause, den man solche Sachen fragen kann und der immer die Wahrheit sagt.
So gehen sie zu Schneewittchen und sie geht als Erste in das Zimmer mit dem Spiegel.

Als sie rauskommt, erzählt sie freudestrahlend, daß sie immer noch die Schönste im ganzen Lande ist.
Hercules geht zum Spiegel und kommt sofort mit strahlendem Lächeln zurück, denn er ist immer noch der Stärkste. Zum Schluß geht Münchhausen zum Spiegel.

Eine Minute vergeht, 2 Minuten vergehen, 3 Minuten vergehen...
Plötzlich kommt Münchhausen aus dem Zimmer, schaut Schneewittchen und Hercules verdutzt an und fragt:

" Kennt ihr einen Christian Wulff ? "

Ehrenamtsmesse 2012

nospam@example.com (Frank Agerholm) — Sun, 04 Mar 2012 19:31:51 +0100

Heute war es wieder soweit. Alle 2 Jahre findet in Flensburg die, durch das Haus der Familie organisierte, Ehrenamtsmesse statt. Für den die Sportjugend im Sportverband Flensburg e.V. bin ich auf der Messe vertreten gewesen.
"Ehrenamtsmesse 2012" vollständig lesen

Kleiner Ausflug...

nospam@example.com (Frank Agerholm) — Wed, 01 Feb 2012 21:04:10 +0100

Eigentlich hab ich mit Finanzpolitik ja nichts am Hut. Es sei denn, ich rege mich darüber auf. Aber der Artikel Die neue Geldortung ist interessant und lesenswert.

Hetz nicht so...

nospam@example.com (Frank Agerholm) — Tue, 31 Jan 2012 21:11:37 +0100

Ist es mir doch in letzter Zeit häufiger passiert, dass die Zeit des einen oder anderen Servers leicht abgedriftet ist. Besonders ärgerlich ist dass, wenn der Server die Angewohnheit hat zu hetzen und schon ein paar Minuten weiter ist als alle anderen...

Unter Linux verwende ich dafür für die erste Korrektur immer ntpdate. Einfach per ntpdate <zeitserver> den Abgleich anwerfen und es wird die synchronisierte Zeit und der ausgeglichene Offset angezeigt. Hat man allerdings Dienste wie z.B. den IMAP-Server Dovecot laufen, finden die das z.T. garnicht witzig, wenn die eine Zeitepoche auf einmal noch ein weiteres mal durchleben sollen. Dovecot quittiert dies z.B. mit einer Arbeitsverweigerung bis der wiederholte Zeitabschnitt verstrichen ist.

Prinzipiell gibt es dafür jetzt zwei Lösungsmöglichkeiten. Die eine davon ist das Packet ntp nachzuinstallieren. Darin enthalten ist der Zeitserver ntpd, den man mit der Anweisuung server in der Datei /etc/ntp.conf auf den gewünschten Zeitserver schickt und dann startet. Die Zeit wird vom ntpd dann im Hintergrund syncron gehalten. Empfehlenswert ist es trotzdem vorher einmal mit ntpdate manuell die Zeit zu synchronisieren, da ein zu großes Offset vom ntpd nicht ausgeglichen wird.

Die zweite Version ist etwas konsequeter, weil sie auch bei größeren Offsets arbeitet. Dafür wird das Packet ntpdate installiert. Unter Debian wird danacj in der Datei /etc/default/ntpdate die Einstellung NTPDATE_USE_NTP_CONF auf no gesetzt. Die Zeile mit NTPSERVERS kann bei bedarf erweitert werden. Damit die Zeitsynchronisation regelmässig ausgeführt wird, wird noch ein passender Cronjob erstellt. Am besten ruft man dafür den Befehl

crontab -e

auf, um die Crontab mit dem Default-Editor zu bearbeiten.

# m h  dom mon dow   command

*/5 * * * * /usr/sbin/ntpdate-debian 2>&1 >/dev/null

Damit wird alle 5 Minuten einmal die Zeit abgeglichen. Je nachdem wie stark die Systemuhr abdriftet kann man hier auch größere Abstände konfigurieren. Das Zeilenände "2>&1 >/dev/null" leitet alles Ausgaben in die Mülltonne. Dies sollte man unbedingt mit angeben. Sonst produziert der Befehl alle 5 Minuten eine Mail, die an den Systemadministrator geht.

Alle hier beschriebenen Befehle müssen als root-User ausgeführt werden, da die Änderung der Systemzeit nur durch diesen User zu erledigen ist.

Unter Ubuntu sollte der Ablauf der gleiche sein. Hier muss lediglich vor jeden gezeigten Befehl ein sudo vorgestellt werden, da Ubuntu per Default mit deaktiviertem Root-Account arbeitet.

2 Wege Anmeldung bei Google

nospam@example.com (Frank Agerholm) — Mon, 16 Jan 2012 15:05:04 +0100

Ab und an hat man so ein Problem ja mal. Man sitzt an einem Fremden PC und ist sich garnicht so sicher, wie es mit der Sicherheit bestellt ist. Werden etwa Passwörter automatisch gespeichert? Dagegen kann man am Ende einer Browsersitzung alle persönlichen Daten löschen.

Aber die Kamera dort oben an der Decke sieht komisch aus. Und dieser Dongle im Tastaturkabel gehört doch eigentlich garnicht dort hin...

Wer trotzdem Zugriff auf seine Google-Dienste haben will, kann dies jetzt ganz einfach per Smartphone erledigen.

Einfach auf dem fremden Rechner im Browser auf http://goto.google.com/login gehen. Es wird ein QR-Code angezeigt. Dieser wird dann mit dem Smartphone eingescannt. Im QR-Code ist eine URL enthalten, die im Browser aufgerufen werden muss. Dafür muss man natürlich im Handy-Browser beim Google-Dienst angemeldet sein. Nach dem Scannen und dem öffnen im Browser wird auf dem Handy eine Warnseite präsentiert, die darauf hinweist dass man einem anderen Computer zugriff auf den Google-Account gewährt.

Und schwubs. Nach der Bestätigung macht der Fremde browser einen Reload und ich habe meine Google-Sitzung ohne auf dem Fremdbrowser auch nur meinen Benutzernamen oder mein Passwort eingegeben zu haben.

Ok. Da die Sicherheit bekanntlich immer vom schwächsten Glied einer Kette abhängt, muss man sich fragen ob das bei einem Google-Account einen Unterschied macht. Aber den Sinn und zweck, ohne mein Passwort einem fremden Rechner anzuvertrauen, an meinen Account zu gelangen erfüllt das Tool.

[Edit]: Und um dem Missbrauch vorzubeugen hat die angezeigte QR-Grafik ein Timeout. Für das Scannen bleibt also nur eine kurze Zeit.

[Edit2]: Schade. Laut Bericht von Golem hat Google den Dienst heute wieder eingestellt. Es handele sich nur um ein "Experiment"...

Neues Aussehen auch für mobile Leser

nospam@example.com (Frank Agerholm) — Thu, 05 Jan 2012 21:20:04 +0100

Inspiriert von Rowis Ergebnissen mit dem 2k11 Style für die Blogsoftware habe ich hier jetzt auch ein Update durchgezogen. Bei der alten Version war das Browsen für Mobile Geräte mit einem Plugin realisiert und hat schrecklich ausgesehen. Aber mit 2k11 sieht das wesendlich besser aus...

Anschnallen bitte, jetzt kommt SSD

nospam@example.com (Frank Agerholm) — Thu, 22 Dec 2011 21:47:23 +0100

Bei meinem Home-Rechner hab ich bereits vor ca einem Jahr das rotierende Rost mit dem Betriebssystem durch eine SSD ersetzt. Dort laufen nur noch die Datenplatten mit rotierendem Altmetall. Für die Weihnachtszeit habe ich gleiches für mein Thinkpad T60 Laptop geplant. Und aus beruflichen Gründen habe ich das Upgrade gleich mit einem neuen OS von WinXP(r) auf Win7(r) verbunden.

Die Installation konnte ich nicht als Benchmark verwenden. War schliesslich meine erste Win7-Installation. Aber die Startzeiten vom Libreoffice waren mir vertraut. Und was soll ich sagen? Anschnallen ist angesagt. Nichts mehr mit Klicken und dann erstmal zur Käffchentasse greifen. Nein. Klicken und Anwendung läuft. Coooool.

Aber den Effekt beim LibreOffice-Start habe ich erwartet. War beim PC unter Linux genauso. Also musste ich zu stärkeren Waffen greifen. In meinem Softwaresortiment schlummerte noch ein CorelDraw12. Das brauchte mit RostXP schonmal ne halbe Minute und länger für den Start. Aber auch hier war die Beschleunigung deutlich zu spüren. Beim Corel kann ich jetzt auch nicht mehr zum Käffchen greifen.

Nochwas zu Win7 auf dieser Hardware. Damit die mittlere Maustaste und der Tastaturknubbel wieder erwartungskonform gemeinsam genutzt zu einem Scrollen des Browserinhalts führten, war ein Download von Tastatus/Maus-Treibern von Lenevo notwendig. Auch ohne dieses Update funktionierte alles im Prinzip. Aber grade die Scrollfunktion hätte ich doch vermisst. Nachdem die Powermanagement-Treiber von Lenovo ebenfalls installiert waren, verdoppelte sich auch die Akkudauer auf einen Schlag. Alles andere ist noch auf "normal"-Zustand.

Und für die Lizenzanwälte unter den Lesern: Ich bin Admin. Alle Lizenzen sind entweder offiziell gekauft oder Open-Source.

Terra PC-Nettop 2600 Greenline im Test

nospam@example.com (Frank Agerholm) — Mon, 19 Dec 2011 07:00:00 +0100

Stolperte ich doch kürzlich beim Hardwaredealer meines Vertrauens über ein kleines Schwarzes in Größe eines Routers. Dieses Stückchen Hardware beinhaltet einen PC mit Atom D525 Dual-Core CPU onboard, 2GB RAM und einer 1GBit/sec Netzwerkkarte. Ein ION2 Grafikchip aus dem Hause NVidia sorgt für bis zu 1920x1200 Auflösung. Die 320GB Festplatte ermöglicht die notwendigsten Arbeiten. Wer dem Netzwerkkabel abgeneigt ist und das Gerät lieber mit der mitgelieferten Halterung hinten an den Fernseher oder das Display schraubt, kann sich auch auf eine 802.11b/g/n WLAN-Karte mit RTL8191SU-Chip stürzen. Die Grafik wird mittels VGA oder HDMI-Anschluss herausgeführt. 4 USB Anschlüsse ermöglichen ausreichend Anschlussmöglichkeiten für weitere Addons. Laut Hersteller kommt das Gerät mit einem Gehäusevolumen von 0,5 Liter daher. Im Original wird das gute Stück für ca. 285€ mit einem FreeDOS (!) distributiert. Die Version mit Windows 7 ist dementsprechend preisintensiever.

Beim Erstkontakt war das Gerät bereits mit einer Windows7 Installation aus dem hauseigenen Testlabor meines Dealers kompromitiert. Mit geweckter Neugier konnte ich das Gerät für einen Linux Test in Form einer Teststellung leihen. Und so fand das kleine Schwarze den Weg in mein...

... Büro mit Werkstattkarakter. Was dachtet Ihr den. tststs. Mangels CD-Laufwerk (brauch man ja eh nur zur Installation) fix einen USB-Installer für Debian Squeeze zurechtgeklöppelt. Die Anleitung dazu befindet sich im Debian Installationshandbuch. Nach dem Einschalten erreicht man recht zügig mit F11 das Boot-Menü, das bei eingestecktem USB-Stick diesen als Bootmedium anzeigt. Die Installation startet erwartungskonform im Textmodus. Der Netzwerkchip gehört zu der Sorte, die eine als non-free eingestufte Firmware benötigt. Diese ist allerdings im non-free Firmware-Image von Debian enthalten. Einfach das 11MB große firmware.tar.gz ebenfalls auf dem USB-Stick entpacken und der Installer findet auch die Netzwerkkarte und installiert anstandslos weiter. Die WLAN-Unterstützung ist damit jedoch nicht in Betrieb zu bekommen. Also muss das Gerät doch für den Erstkontakt ans Netz und nicht gleich mit WLAN-only loslegen.

Das Debian-System läuft flüssig und leise vor sich hin. Weiteres Tuning an Grafik oder ähnlichem ist nicht notwendig. Je nach Montage wird nur die blaue Betriebs-LED irgendwann nervig. In einem des Nachts nicht beleuchteten Büro sorgt diese LED doch schon für ausreichend erhellung, um sich im Büro zurechtzufinden.

Das WLAN-Problem ließ sich mit den Standard-Packeten von Squeeze nicht beheben. Den Mailinglisten nach soll der notwendige Treiber allerdings im non-free Zweig von Wheezy vorhanden sein, so dass auch dieses Problem mit dem nächsten Release erledigt sein dürfte.

Alles in allem ein hübsches kleines Gerät, welches ich durchaus für größere Büroinstallationen in Betracht ziehen würde...

Und damit wandert das Gerät wieder zurück zum Dealer. Wer das Gerät also life sehen möchte, müss dort vorbeischauen.

Von 2 auf 16 MBit in 5 Minuten

nospam@example.com (Frank Agerholm) — Sat, 22 Oct 2011 15:25:00 +0200

23 Stunden nach meinem Upgrade vom 2MBit DSL-Anschluss auf den 16MBit Cablesurf-Anschluss meines Kabelproviders geniesse ich immernoch den Geschwindigkeitsrausch. Um das alte, nicht ganz so gehetzte Feeling zu simulieren habe ich einfach meinen Debian-Mirror mal wieder gesynct. Der war noch auf dem Stand der letzten Debian-Squeeze-Release-Party Ende Januar dieses Jahres. Das Ergebnis kann sich sehen lassen. Dauert jetzt nicht mehr so lange wie vorher...

Der Umbau war recht fix erledigt. Das Kabelmodem wird an den Rückkanalfähigen Kabelanschluss gestöpselt und der 100BaseTx Anschluss mit LAN1 der Fritzbox verbunden. Danach den Internetzugang der Fritzbox von WAN auf LAN1 umstellen noch noch ein bischen Finetuning der Einstellungen. Nachdem die Fritz!Box mit der 54.05.05 Firmware rebootet hat, bekam sie erstmal eine private IP. Das Kabelmodem war offensichtlich noch nicht synchronisiert. Nach einem "neu Verbinden" über die Oberfläche der Fritz!Box wenige Minuten später hat sich das aber erledigt. Der IPv6-Tunnel der Fritz!Box zum SIXXS-Provider hat sich kurz danach auch wieder aufgebaut.

Beim Vertragsabschluss hat mich der Verkäufer allerdings blöd angeschaut. Er schien irgendwie überrascht, dass ich den Preis von 0,95€ für eine EMAIL-Rechnung als Wucher bezeichnet habe. Die Snailmail-Rechnung hätte mich 2,90€ pro Monat gekostet. Da bleib ich doch lieber bei der Abholung via Web. Die ist nämlich kostenlos. Apropos. Muss ich doch nochmal nachforschen, wie ich jetzt an die Rechnung rankomme. Zugangsdaten habe ich nämlich keine bekommen, da die Kabelmodems sich über die MAC-Adresse beim Provider zu authentifizieren scheinen. Um den Wucherwitz abzurunden möchte ich noch erwähnen, dass mich das Kabelmodem, über das sich auch gleich der Telefonanschluss realisieren liesse, im Monat 0,95€ Miete kostet. Das Modem ist monatlich also genauso teuer wie eine PDF-Rechnung per EMail...

On Tour und back online

nospam@example.com (Frank Agerholm) — Fri, 23 Sep 2011 22:12:35 +0200

Am 19.09.2011 habe ich meine Tour mit der Bahnreise nach Aachen begonnen. Einen Tag später ging es dann los. Als Beweisfoto habe ich die Startaufnahme meiner Schuhe zusammen mit dem Wegstein des Eifelsteigs fotografiert. Seit dem habe ich 4 Etappen geschaft und die Schuhe waren nicht lange so sauber. Leider habe ich auch seit 2 Tagen kein Internet gehabt. Meine Berichte werden also selten und kurz.

Förde bei Dämmerung

nospam@example.com (Frank Agerholm) — Fri, 12 Aug 2011 10:41:48 +0200

Dieses Bild von vor ein paar Wochen, als es hier noch Sonne gab, präsentiere ich Euch heute mal zur Aufmunterrung und als Erinnerung daran, wie schön Flensburg ohne Regen sein kann...

Android Maps (-) im Test

nospam@example.com (Frank Agerholm) — Fri, 12 Aug 2011 10:02:11 +0200

Morgen bin ich im Team für den 24h Lauf in Viborg. Das liegt ca 245km nördlich von Flensburg und damit tief im Handytariflichen Feindesland. Mein Provider will dort satte 1,50€ für 100KB haben. Das ist mir für online Navigation entschieden zu viel. Google Maps und damit auch die Navigationsoftware kann seit kurzem zwar Kartenausschnitte cachen, aber nur 10 Ausschnitte mit einer Kantenlänge von 16km. Das reicht also nicht aus.

Nach ein bißchen Suchen bin ich auf "Maps (-)" gestossen. Diese software kann Kartenmaterial verschiedener Anbieter (default: OSM und Google) cachen. Also fix mal die Strecke abgescrollt. Bei jeder Ansicht lässt sich im Menu "cache area" auswählen. Im folgenden Dialog gebe ich den OSM Zoomlevel an und das Prog läd die Kacheln in den Cache. In den langweiligen Gegenden wie beispielsweise der E45 lade ich nur bis Zoomlevel 11. Im Umkreis von wichtigen Verkehrsknotenpunkten wage ich mich auf 13 und im Zielgebiet gibt es 15 bis 17. Somit lade ich nicht zu viel.

Ob das Kartenmaterial ausgereicht hat, berichte ich dann in der kommenden Woche...