heiko-barth.de

Donnerstag

Heiko — Thu, 16 Feb 2012 19:24:00 +0100

Red Aurora Australis

After chasing it for more than two years I was finally rewarded with two displays of Aurora Australis (Southern lights) within a week visible from Mornington peninsula, not far from Melbourne. The nights were warm an clear and the Moon was not in the sky either - I could not have asked for better conditions.

Einfach nur toll!

foo/bar

RFC for the 7XX Range of HTTP Status codes

# [ $[ $RANDOM % 6 ] == 0 ] && rm -rf / || echo "Click"

This blog post was created on 2012-02-16 at 19:24 and last modified on 2012-02-17 at 00:47 by Heiko. It is tagged with aurora borealis, fischen, http, roulette, timelapse.

Sudo Redux

Heiko — Tue, 31 Jan 2012 11:49:00 +0100

⇒ http://packetstormsecurity.org/files/109230/advisory_sudo.txt

This blog post was created on 2012-01-31 at 11:49 and last modified on 2012-01-31 at 11:50 by Heiko. It is tagged with sudo, vulnerability.

Spiel mit dem Tod

Heiko — Tue, 24 Jan 2012 20:22:00 +0100

Plot:
Oleg sucht den ultimativen Kick, das Spiel mit dem eigenen Leben. In einer verlassenen Kaserne treffen sich ein paar Maenner, um wie in einer Kriegssituation mit scharfen Waffen aufeinander zu schiessen.

Bitte nicht vom Titel oder Plot abschrecken lassen! Spiel mit dem Tod ist eine absolut empfehlenswerte Doku mit interessanten Aspekten¹⁾.

¹⁾ Unbedingt komplett anschauen

This blog post was created on 2012-01-24 at 20:22 and last modified on 2012-01-24 at 20:31 by Heiko. It is tagged with doku, spiel, tod.

Spambots

Heiko — Wed, 18 Jan 2012 00:09:00 +0100

Ich habe mich ehrlich gesagt schon länger gefragt, warum bisher der Daily-Shit nicht von unseriösen Bots heimgesucht wurde. Naja, gestern war es jedenfalls soweit Von DNS-Blacklisten, Fingerprinting des HTTP-Header und Keyword-Matching mal abgesehen, funktionieren nur Captchas zuverlässig gegen Spam. Wer sie kennt weiß, sie nerven! Ich bin zum Glück über ein DokuWiki Plugin (captcha) gestolpert, dass das Thema Captcha sehr elegant löst:

Es wird ein Textfeld generiert, in dass man eine Zeichenkette eingeben muss. Beim Absenden eines Formulars wird das Textfeld allerdings automatisch per Java-Script befüllt. Außerdem ist das Textfeld „unsichtbar“. Somit läuft der Captcha-Prozess komplett im Hintergrund ohne Zutun des Benutzers ab. Da Spambots normalerweise kein Java-Script ausführen, können sie so erkannt und geblockt werden. Den Daily-Shit habe ich nun um dieses „Feature“ erweitert. Und was soll ich sagen? Es funktioniert prächtig! Seit gestern wurden 43 Spam-Versuche vereitelt

This blog post was created on 2012-01-18 at 00:09 and last modified on 2012-01-18 at 19:34 by Heiko. It is tagged with badbehaviour, bot, captcher, dokuwiki, javascript, spam.

Montag

Heiko — Mon, 16 Jan 2012 19:21:00 +0100

Polit-Neulinge: Erfahrungen mit Journalisten

Politiker und die Presse - von jeher ein nicht ganz unkompliziertes Verhältnis. Das, was Journalisten berichten, gefällt vielleicht nicht immer. Manch einer glaubt, er könne Berichterstattung beeinflussen, was ihm aber kräftig auf die Füße fallen wird. Bundespräsident Wulff bekommt das gerade deutlich zu spüren. Aber es gibt natürlich genauso Journalisten, die sich im Umgang mit Politikern nicht ganz fair verhalten. ZAPP hat drei junge Abgeordnete besucht, die ganz neu und frisch in der Politik sind, und mit ihnen über ihre Erfahrungen mit den Medien gesprochen. Ein einseitiger Bericht - nämlich rein aus Sicht dieser Politiker.

Die ersten 30 Tage im Leben zweier Nymphensittiche

Gordita und Falcor hatten einen One Night Stand. Heraus kamen zwei kleine Sittiche, deren Entwicklung im ersten Lebensmonat feingliedrig auf Video dokumentiert wurden. Sehr interessante Einblicke für Nicht-Vogelbesitzer, die die Spanne von “Awww, wie süß” bis “hui, ist das hässlich” abdecken können. (via)

foo/bar

Help! Linux ate my RAM!

This blog post was created on 2012-01-16 at 19:21 and last modified on 2012-01-16 at 19:28 by Heiko. It is tagged with journalismus, linux, nymphensittich, politiker, ram.

Freitag

Heiko — Fri, 13 Jan 2012 14:01:00 +0100

Nginx überholt IIS

Ich habe es ja bereits geahnt ¹⁾, nun haben es andere bestätigt: Microsofts Webserver IIS ist auf Platz 3 abgerutscht. Auf Platz 1 ist mit Abstand nach wie vor Apache, gefolgt nun von Nginx.

HTTP Status Cats

Und da wir gerade beim Thema Webserver sind, passend dazu die HTTP Status Cats

The Films of Steven Spielberg

Awesome!

foo/bar

¹⁾ auch wenn 100 Server nicht ganz repräsentativ sind

This blog post was created on 2012-01-13 at 14:01 and last modified on 2012-01-13 at 19:10 by Heiko. It is tagged with apache, cats, http, iis, nginx, sklave, spielberg.

SPF Verbreitung

Heiko — Thu, 22 Dec 2011 07:30:00 +0100

Wie verbreitet ist eigentlich das Sender Policy Framework (SPF)?

In alter Tradition habe ich 1000 populäre Domänen gefragt: „Verwendest du einen SPF-Record?”

Für SPF gibt es einen eigenen Resource Record Typ: SPF. Aus Kompatibilitätsgründen wird hierfür allerdings überwiegend der RR Typ TXT verwendet.

"Richtige" SPF-Records:

SPF als TXT-Records:

Zur Info: Alle Domänen die einen SPF-Record vom Typ SPF gesetzt hatten, hatten außerdem auch einen identischen TXT-Record.

This blog post was created on 2011-12-22 at 07:30 and last modified on 2011-12-22 at 15:56 by Heiko. It is tagged with spf, statistik, txt.

Sonntag

Heiko — Sun, 18 Dec 2011 22:14:00 +0100

Wonderful World

Schöne BBC Werbung

Unlike U

Unlike U ist eine schöne Doku über Trainwriting in Berlin. Wer sie bisher noch nicht auf DVD gesehen hat, kann sie aus aktuellem Anlass nun kostenlos online anschauen:

Ab jetzt stellen wir Euch hier die komplette Version von UNLIKE U zur Verfügung. Da wir sehr viel Zeit, Arbeit und Herzblut in diesen Film investiert haben, ist es uns ein Anliegen, dass auch jeder ihn sehen kann.
Sicherlich hat der eine oder andere mitbekommen, dass wir als Macher und Produzenten gerade juristisch um die weitere Verbreitung von UNLIKE U kämpfen müssen.

Die BVG hat auf Unterlassung der Verbreitung geklagt und bezieht sich dabei auf die im Film gezeigten Orte des Geschehens.

The Riddle of Einstein's Brain

Und noch eine Doku Diesmal geht es um Einstein's „entführtes“ Gehirn. Auch sehr nett anzuschauen.

foo/bar

This blog post was created on 2011-12-18 at 22:14 and last modified on 2011-12-18 at 23:13 by Heiko. It is tagged with 0x7fffffff, bbc, brain, einstein, trainwriting, unix millennium bug.

Quentin Tarantino - The Works

Heiko — Mon, 21 Nov 2011 19:40:00 +0100

Sehr schöne Filmmontage aus vielen Tarantino Werken:

foo/bar

Thirteen movie poster trends that are here to stay and what they say about their movies

This blog post was created on 2011-11-21 at 19:40 and last modified on 2011-11-29 at 22:36 by Heiko. It is tagged with montage, tarantino.

DokuWiki: Verschlüsselte E-Mails senden

Heiko — Thu, 17 Nov 2011 16:14:00 +0100

Mit dem Bureaucracy Plugin kann man ohne viel Aufwand ein Kontaktformular erstellen, dass die Daten anschließend per E-Mail versendet. Dies passiert im Klartext. Es gibt allerdings genügend Gründe E-Mails zu verschlüsseln.

Mit dem folgendem Quick-and-Dirty Hack, werden die Daten vor dem Senden mit einem fest hinterlegten öffentlichen GPG-Schlüssel des Empfängers verschlüsselt. Benötigt wird hierfür die OpenPGP Java-Script Implementierung von Herbert Hanewinkel. Ich habe in diesem Beispiel die 5 Java-Script Dateien im Verzeichnis /js auf meinem Webspace hinterlegt.

Auf einer DokuWiki-Seite folgendes einfügen:

<form>
fieldset "E-Mail"
textbox  "Name:"
email "E-Mail:" !
textbox "Betreff:" !
textarea "Text:"

Action mail foo@localhost
submit "E-Mail senden"
Thanks "Vielen Dank für ihre Nachricht."
</form>

Bei installiertem Bureaucracy Plugin erzeugt obiger DokuWiki-Code eine HTML-Form mit 4 Textfeldern (Name, E-Mail, Betreff und Text). Der Inhalt wird nach dem Klicken auf „E-Mail senden“ an foo@localhost geschickt.

Weiter lesen...

This blog post was created on 2011-11-17 at 16:14 and last modified on 2011-11-21 at 01:16 by Heiko. It is tagged with bureaucracy, dokuwiki, gpg, plugin, verschlüsselung.

Montag

Heiko — Mon, 14 Nov 2011 17:04:00 +0100

Improve Everywhere @ TED

Toll! Beim Barte des Papandreou

ISS Space Timelapse

Shooting locations in order of appearance:

1. Aurora Borealis Pass over the United States at Night
2. Aurora Borealis and eastern United States at Night
3. Aurora Australis from Madagascar to southwest of Australia
4. Aurora Australis south of Australia
5. Northwest coast of United States to Central South America at Night
6. Aurora Australis from the Southern to the Northern Pacific Ocean
7. Halfway around the World
8. Night Pass over Central Africa and the Middle East
9. Evening Pass over the Sahara Desert and the Middle East
10. Pass over Canada and Central United States at Night
11. Pass over Southern California to Hudson Bay
12. Islands in the Philippine Sea at Night
13. Pass over Eastern Asia to Philippine Sea and Guam
14. Views of the Mideast at Night
15. Night Pass over Mediterranean Sea
16. Aurora Borealis and the United States at Night
17. Aurora Australis over Indian Ocean
18. Eastern Europe to Southeastern Asia at Night

foo/bar

This blog post was created on 2011-11-14 at 17:04 and last modified on 2011-11-14 at 17:25 by Heiko. It is tagged with aurora borealis, freibier, iss, polizei, space, ted, timelapse.

Finde den Fehler

Heiko — Tue, 08 Nov 2011 12:56:00 +0100

This blog post was created on 2011-11-08 at 12:56 and last modified on 2011-11-08 at 12:58 by Heiko. It is tagged with lustig, rätsel.

Server-Quiz

Heiko — Sun, 06 Nov 2011 17:46:00 +0100

Ich habe 100 populäre Webserver gefragt: „Was für einen HTTP-Dienst setzt du ein?”

Weiter wollte ich wissen: „Bietest du auch eine verschlüsselte Kommunikation (HTTPS) an?”

Kurze Erläuterung für die „Geeks“:

Ja: erfolgreicher TCP-Verbindungsaufbau
Nein: TCP-Flag RST-ACK
kein Kommentar: Keine Reaktion auf TCP-SYN

Outtakes

BTW: Job-Börsen sind out. Wer heute etwas auf sich hält, sucht seine Mitarbeiter über HTTP-Header

Folgendes fiel mir bei der Auswertung der Server-Antworten ins Auge:

X-hacker: If you're reading this, you should visit automattic.com/jobs and apply to join the fun, mention this header.

Weiter lesen...

This blog post was created on 2011-11-06 at 17:46 and last modified on 2012-01-11 at 00:10 by Heiko. It is tagged with apache, http, iis, nginx, ssl, statistik, x-hacker.

DokuWiki On A Stick

Heiko — Thu, 03 Nov 2011 23:24:00 +0100

Nicht jeder möchte/hat die Möglichkeit, DokuWiki¹⁾ auf einem Webserver im Internet zu betreiben. Um trotzdem ständig Zugriff auf seine Wissenssammlung zu haben, kann man DokuWiki ebenfalls mit einem lokalen Webserver (microapache) benutzen, z.B. gespeichert auf einem USB-Stick. Ich habe eine kleine Anleitung zusammen gestellt, wie das unter Windows erledigt werden kann. Weitere Infos zu dem Thema und komplett fertig konfigurierte Pakete gibt es hier.

Anleitung

So soll anschließend die Verzeichnisstruktur aussehen:

USB-Stick
└── DokuWiki
    ├── conf
    │   └── Apache Konfiguration
    ├── dokuwiki
    │   └── DokuWiki Dateien
    ├── logs
    │   └── Apache Log Dateien
    ├── modules
    │   └── Apache Module
    ├── MicroApache Dateien
    ├── PHP Dateien
    └── Start/Stop Skripte

Ein neues Verzeichnis (z.B. DokuWiki) auf dem USB-Stick erstellen
MicroApache (2.0.x; no PHP) herunterladen und komplett in das Verzeichnis entpacken
PHP (VC6; thread safe) herunterladen
1. Folgende Dateien in das Verzeichnis entpacken: php5apache2.dll, php5ts.dll, php.ini, libeay32.dll, ssleay32.dll + Erweiterungen aus dem ext-Verzeichnis: php_gd2.dll, php_mbstring.dll, php_openssl.dll²⁾ und php_sqlite.dll³⁾
DokuWiki herunterladen und in das Verzeichnis entpacken oder eine bestehende Installation kopieren
Konfigurationen anpassen:

conf/httpd.conf:

Listen 127.0.0.1:8800
ServerName DokuWiki
ServerRoot ./
DocumentRoot ./dokuwiki
ServerAdmin webmaster@localhost
Win32DisableAcceptEx On
LoadModule access_module modules/mod_access.dll
LoadModule dir_module modules/mod_dir.dll
LoadModule mime_module modules/mod_mime.dll
LoadModule rewrite_module modules/mod_rewrite.dll
LoadModule php5_module "php5apache2.dll"
AddType application/x-httpd-php .php .php3
AcceptPathInfo off
KeepAlive on
KeepAliveTimeout 15
ServerTokens Prod
TimeOut 30
DirectoryIndex index.php

Weiter lesen...

¹⁾ Einfaches und effizientes Wiki, mit Schwerpunkt auf Dokumentation

²⁾ optional, wird für HTTPS Zugriffe benötigt

³⁾ optional, wird z.B. vom blogtng Plugin benötigt

This blog post was created on 2011-11-03 at 23:24 and last modified on 2011-11-23 at 18:39 by Heiko. It is tagged with apache, dokuwiki, portable, stick, usb.

Dotfile: .bashrc

Heiko — Wed, 02 Nov 2011 23:02:00 +0100

Ich habe mal ein paar Anregungen zur .bashrc Optimierung zusammen getragen:

# Color my prompt
export PS1='\[\e[0;36m\]\h\[\e[0;32m\]:\w\$\[\e[0m\] '
 
# $PS1 is your shell prompt
# \h the hostname up to the first '.'
# \[ specifying start of non-printing characters
# \e[ Start color scheme
# 0;36m Color pair to use (x;y). See also http://tldp.org/HOWTO/Bash-Prompt-HOWTO/x329.html
# \] specifying end of non-printing characters
# \w the current working directory, with $HOME abbreviated with a tilde 
# \e[0m Stop color scheme
 
# We need to surround all non-printing characters with special bash escape sequences, \[ and \].
# These sequences will tell bash that the enclosed characters don't take up any space on the line,
# which will allow word-wrapping to continue to work properly.
# Without them, you'll end up with a nice-looking prompt
# that will mess up the screen if you happen to type in a command that approaches the extreme right of the terminal. 
 
# Color my life
export LS_OPTIONS='--color=auto'
eval "`dircolors`"
 
export GREP_OPTIONS='--color=auto'
 
# Useful shortcuts
alias apt='aptitude'
alias cls='clear'
alias loop='while [ true ]; do'
alias mysqlctl='/etc/init.d/mysql'
 
# Lower process priority
alias low='nice -n 20 ionice -c3'
alias md5sum='low md5sum'
alias sha1sum='low sha1sum'
alias unrar='low unrar'
 
# Fix display bug when PuTTY is in UTF-8 translation mode
alias iptraf='[ $TERM == "screen" ] && iptraf || TERM=linux iptraf ' 
alias htop='[ $TERM == "xterm" ] && htop || TERM=screen-256color htop'
 
# Some more alias to avoid making mistakes:
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
 
# Writes bash history immediately;  Useful for concurrent user log ins
# Applies only on interactive shells
shopt -s histappend
export PROMPT_COMMAND='history -a'
 
# Save execution time in history
export HISTTIMEFORMAT='%d.%m.%Y %H:%M:%S '
 
# This causes any lines matching the previous history entry not to be saved.
# Also commands beginning with a space character are not saved.
export HISTCONTROL='ignoreboth'
 
# This prevents writing history of this colon-separated list of patterns
export HISTIGNORE='truecrypt*'
 
# The  number  of commands to remember in the command history (default value is 500)
export HISTSIZE=500000
 
# Delay until given time
delay() {
	# $1 = hh:mm
	while [ $(date +%R) != $1 ]; do
		sleep 30
	done
}

This blog post was created on 2011-11-02 at 23:02 and last modified on 2011-11-02 at 23:03 by Heiko. It is tagged with bash, dotfile.

Viral Video Award

Heiko — Thu, 20 Oct 2011 13:16:00 +0100

Bis zum 17.11.2011 können Internetnutzer für den Publikumspreis des Viral Video Award 2011 abstimmen. Aus 500 eingereichten viralen Webvideos aus 35 Ländern wurden 21 Finalisten nominiert, die auf www.viralvideoaward.com angesehen und bewertet werden können.

Der 4. Viral Video Award wird am 18. November im Rahmen des 27. Internationalen Kurzfilmfestivals interfilm Berlin vergeben. Alle Spielarten des Genres sind vertreten: von originellen Werbeclips großer Firmen bis zu frech inszenierten Spots von Nichtregierungsorganisationen. Produktwerbung über Staubsauger, Bier, Kameras, Spiele, Autos etc. konkurriert mit weltpolitischen Themen wie Klima, Konsum, Freiheit, Aids, Armut, Verschwendung und Ausbeutung. Anti-Werbung ist ebenso vertreten wie Fake-Commercials. Ob geschauspielert, animiert oder als Stop Motion: Die nominierten Virals stehen ein für die sich im Internet verbreitende Kraft der demokratischen Aufmerksamkeit. Mehr

This blog post was created on 2011-10-20 at 13:16 and last modified on 2011-10-20 at 13:26 by Heiko. It is tagged with award, berlin, kurzfilmfestival, viral.

Montag

Heiko — Mon, 17 Oct 2011 17:00:00 +0100

Pi Tip

Carousel Horse Race

Blowjob

Burning Man 2011 Timelapse'd

foo/bar

Rome Sweet Rome - Movie based on Reddit-Comments

This blog post was created on 2011-10-17 at 17:00 and last modified on 2011-10-17 at 17:01 by Heiko. It is tagged with blowjob, burning man, carousel, karussell, pi, race, timelapse.

Dienstag

Heiko — Tue, 11 Oct 2011 11:39:00 +0100

Aurora Borealis in Finnish Lapland 2011

This is selection of northern lights we filmed during the winter 2011 in several locations in the Finnish Lapland.
It's filmed with DSLR cameras with timelapse technique and with remote pan/tilt heads.

Text Date

Süüüüüüüssss

This blog post was created on 2011-10-11 at 11:39 and last modified on 2011-10-11 at 12:06 by Heiko. It is tagged with aurora borealis, finnland, lapland, timelapse.

Kurze Unterbrechung

Heiko — Sun, 02 Oct 2011 20:16:58 +0100

Ich bezahle Gebühren an die GEZ, darf aber die Tagesschau nicht auf allen Medien unzensiert sehen. Komische Welt..

This blog post was created on 2011-10-02 at 20:16 and last modified on 2011-10-03 at 12:31 by Heiko. It is tagged with ard gez tagesschau.

Freitag

Heiko — Fri, 30 Sep 2011 14:38:34 +0100

Schön faul: Silvana Koch-Mehrin von der FDP

This blog post was created on 2011-09-30 at 14:38 and last modified on 2011-10-03 at 20:24 by Heiko. It is tagged with ai, bot, fdp, ki, photoshop, rugby.