jtb.blog

Redundanz klingt gut. Failover noch besser.
Aber egal was man macht oder testet - es gibt immer einen Fall den man nicht bedacht hat und der die schöne Verfügbarkeit kaputt macht.

Gestern nacht ist ein Server gestorben. Na ja, zur Hälfte - eine der beiden onboard Netzwerkkarten verweigerte ihren Dienst. Zuständig war dieser Server für DHCP (ca. 30 Subnets) und Radius. Während der DHCP-Dienst durch ein Failover-Setup weiterlief, verlief es mit dem Radius-Server nicht so gut. Auf der zweiten Netzwerkkarte lauschte immer noch der Freeradius-Daemon und wurde somit von den Switches im Gebäude erreicht. Allerdings kann Freeradius ohne Default-Gateway die LDAP-Server nicht erreichen. Ohne Benutzerdatenbank keine erfolgreiche Authentifikation - aber leider dennoch erreichbar. Somit kam es, dass kein Switch auf die anderen Fallback-Radiusserver umschwenkte. Ohne Radius kein 802.1x und somit stehende Rechner am Morgen


Dennoch gibt es ein paar Faktoren, die das Problem minimiert oder bei der Analyse geholfen haben:

• Örtliche Zuordnung - jedes Gebäude hat ihren eigenen Radius-Server mit der höchsten Priorität eingetragen. Somit war das Problem lokal begrenzt und legte nicht gleich mehrere Gebäude lahm.


• Überwachung - es war somit schnell klar, dass der Server nicht erreichbar ist und wann er ausgefallen war. Allerdings zeigte sich, dass nicht jeder die Mail erhalten hat und unser Nagios zur Zeit zuviele Warn-E-Mails schickt.


• Tools - ein Webinterface zum Abschalten der Authentifikation ist in solchen Fällen sehr hilfreich.


• Redundanz - immerhin hat es der DHCP-Dienst geschafft

"Wie installiere ich alle meine Rechner neu?" Diese oder ähnliche Fragen stellt sich jeder Administrator mal. Während bei kleinen Rechnerparks noch der Turnschuhadmin von Rechner zu Rechner rennt, ist ab einer gewissen Anzahl eine automatische Installation angebracht.
Je nach Betriebssystem gibt es diverse Namen für eigentlich immer ähnliche Techniken. Sei es nun FAI (Fully Automated Installation) oder WDS (Windows Deployment Services). Natürlich gibt es auch reine Image-Software wie z.B. Norton Ghost.
Alle Installationsarten haben eine Gemeinsamkeit: der Rechner kann vom Netzwerk booten und bekommt danach über das Netzwerk die Installationsdateien. Dieser Netzwerkboot per PXE hat den angenehmen Vorteil: man muss nicht von Rechner zu Rechner wandern sondern quasi auf Knopfdruck ein Image ausrollen. Sollte beispielsweise der Rechner gerade aus sein, kann man per Wake On Lan diesen booten.


Ob nun ein echtes Image oder die Installationsdateien verwendet werden - beides hat einen entscheidenen Nachteil: das Netzwerk wird belastet. Aus schlechten Erfahrungen in der Vergangenheit werden heutzutage nicht mehr alle Rechner in ein Netzwerk gesetzt sondern per Firewall sauber getrennt. Was Würmer an der Verbreitung hindert, hat aber Nachteile: oft ist die Firewall-Appliance nicht stark genug ausgelegt um eine gleichzeitige Installation dutzender von Rechnern zu verkraften.

Im folgenden möchte ich eine kleine Lösung für dieses Problem vorstellen. Die grundsätzliche Idee ist einfach: das Aufrüsten der Firewall ist zu kostspielig. Ein einfacher Linuxserver mit zwei Netzwerkkarten ist schnell genug, aber wir wollen und können damit nicht die Appliance mit den ganzen Funktionen ersetzen.
Also stellen wir neben die Firewall eine zweite die nur während des Deployment-Prozesses tätig ist.

Die eigentliche Aufgabe besteht nun darin eine Fallunterscheidung zu treffen. Während beim normalen Boot alles wie gewohnt ablaufen soll, muss beim Booten über's Netzwerk alles über den neuen Linux-Server laufen. Das ganze klappt wunderbar wenn ein paar Rahmenbedingungen erfüllt sind - am wichtigsten ist hierbei die Verwendung eines passenden DHCP-Servers.

Zuerst einmal brauchen wir ein neues IP-Segment für die Image-Verteilung. Da öffentliche Adressen Mangelware sind, begnügen wir hier uns mit einem privatem Segment. Da wie schon gesagt, mehrere Netzbereiche versorgt werden sollen, nehmen wir hier ein 10er Bereich und unterteilen ein /16 in 255 Segmente.



Durch die Allow-Zeile wird dieser DHCP-Pool nur verwendet wenn tatsächlich über das Netzwerk gebooted wird. Das Erkennen eines Netzwerkboots erfolgt über die Angabe des Herstellers im DHCP-Request. Neben dem "pxe-kernel" welches über den nicht dokumentierten Kernelparameter dhcpclass gesetzt wurde, forderte der Kernel trotzdem auch noch als "Linux ipconfig" eine IP an.


Der ping-check erwies sich als nötig, da der Linux-Kernel eine IP-Adresse anfragt und gleichzeitig die alte noch in Benutzung ist. Der DHCP-Server pingt also die alte Adresse an und stellt fest, dass er sie nicht vergeben kann, da sie scheinbar noch in Verwendung ist. Was also normalerweise das Netzwerk vor der doppelten Vergabe einer IP schützt, ist hier kontraproduktiv.

Nun fehlt nur noch ein DHCP-Relayagent auf dem Linux-Server und die Rechner bekommen eine DHCP-Adresse. Bleibt aber ein Problem: je nachdem welcher Agent schneller antwortet bekommt der Rechner eine Adresse aus dem regulärem Pool oder aus dem neuen Deployment Pool.
Hier hilft ein explizites Verbieten - leider können wir die Gruppendefinition nicht verwenden, wenn die Rechner per statischen Host-Eintrag mit einer festen IP-Adresse versorgt werden. Hier hilft folgende Zeile im alten Segment für das Netzwerk:


Wieder haben wir die oben schon verwendete Fallunterscheidung. Diesmal wird jedoch die grundsätzliche DHCP-Funktion ein- oder ausgeschaltet. Die Benennung des Parameters booting ist ein wenig unglücklich - hier ist nicht das Booten des Rechners gemeint sondern das Zuweisen einer Adresse per DHCP.


Jetzt fehlen nur noch ein paar Kleinigkeiten. Unter anderem müssen die DHCP-Server eine Rückroute zum 10.10.0.0/16 Segment haben. Auch die beim Deployment beteiligten Rechner brauchen eine solche Route. Damit nicht jeder Server angefasst werden muss, werden alle anderen Netzwerkzugriffe per NAT auf eine bekannte Adresse gemappt. Damit die neue Firewall kein Sicherheitsloch aufreisst, sorgen noch ein paar iptables-Regeln dafür, dass nur die benötigten Dienste erreichbar sind.

Das Ergebnis kann sich sehen lassen: die Installation mehrerer Rechner geschieht jetzt völlig unabhängig von der Firewall. Jetzt bremsen nur noch die Netzwerkanbindung vom Linux-Server sowie natürlich die Anbindung vom Deployment-Server und dessen Festplatten. Aber gerade die Netzwerkanbindung kann man leicht skalieren. Eine Server-Netzwerkkarte gibt es im unteren dreistelligen Bereich. Die Edge-Switche kann man durch einfache Portaggregation schneller an die Core-Switche anbinden. Erst wenn die Backbone aufgerüstet werden muss, wird es wiederrum teuer. Aber 10 Gigabit-Ethernet ist ja im kommen.

Seit fast 16 Monaten arbeite ich nun für die Hochschule Darmstadt am Fachbereich Informatik. Somit ist das Ende absehbar - die Stelle ist auf 2 Jahre befristet.

Die Frage, die sich nun stellt, ist einfach: was will ich danach machen. Hier geht es mehr darum was ich wirklich machen will und nicht was ich machen kann.

Immerhin gibt es ein paar Möglichkeiten. Zuerst einmal besteht die Option, dass die Stelle verlängert wird. Das ist aber abhängig von diversen Faktoren - insbesondere aber vom Sparzwang im Land Hessen. Das ist aber wiederrum kein Faktor ob ich das machen will. Ich weiß auf jeden Fall schon mal, dass ich auf Dauer nicht hier im öffentlichen Dienst glücklich werde. Momentan bin ich jedenfalls ein wenig gefrustet. Schon damals hat mir eine gute Freundin abgeraten in den öffentlichen Dienst zu gehen - mittlerweile weiß ich auch warum

Bei der Wahl einer anderen Anstellung besteht das Problem, dass ich weiterhin studieren werde. Zwar ist auch hier das Ende in Sicht, aber ich liege noch sehr gut in der Zeit. Durch das Teilzeitstudium bin ich im vierten Semester gerade erst bei Halbzeit. Je nachdem wie ich das Master Projektsystementwicklung absolvieren kann, wäre ich auch schon schneller fertig. Falls eine solche Anerkennung meiner Arbeit und den restlichen Scheinen funktioniert, kann ich mit Beendigung des Arbeitsverhältnisses auch gleich mit der Master-Arbeit anfangen. Hier liegt der nächste Knackpunkt: die Master-Arbeit ist in Vollzeit zu erstellen - also kein Teilzeitjob nebenbei wenn man sich auf die Arbeit konzentrieren will. Aus diesem Grund baue ich mir gerade ein kleines Finanzpolster auf.

Ich bin kein Fan von Twitter aber bei einigen Freunden habe ich per RSS-Feed mitgelesen. Allerdings finde ich zunehmend nur einen kleinen Teil der Posts wirklich interessant. Aus diesem Grund höre ich nun endgültig mit dem Lesen von Twitter-Nachrichten auf. Vielleicht kann ich ja die gewonnene Zeit dazu nutzen ein paar mehr Blogeinträge zu verfassen

Erst Koch dann Köhler..
Bei uns in Deutschland verlässt der Captain zuerst das sinkende Schiff...

Nachdem ich Anfang dieser Woche mein altes NAS (ein Promise NS4300N mit 4x500GB HDDs) verkauft habe, bin ich nun auf der Suche nach einem neuen NAS.
Die Anforderungen sind eigentlich leicht - und basieren auf den Erfahrungen mit meinem alten NAS:
- Mindestens RAID1
- sehr leise
- WakeOnLan
- schneller UPNP-Server für PS3. Am besten mit Konvertierung nicht direkt abspielbarer Formate
- Ausnutzung der Gigabit-Schnittstelle - die CPU sollte nicht die HDDs bremsen

Aber ich finde irgendwie nichts brauchbares. Somit spiele ich derzeit mit dem Gedanken mit ein Selbstbausystem hinzustellen. Das kann sehr schnell fast alle oben geforderten Funktionen - nur das leise Bekommen ist nicht so trivial.
Rumstehen an Einzelteilen hätte ich noch eine AMD 4200+ CPU inkl. MainBoard und RAM sowie ein LianLi Cube und zwei 2,5 Zoll HDDs mit jeweils 250 GB. Stromversorgung könnte ich über ein lüfterloses ATX-Netzteil erledigen, aber wie kriege ich die CPU leise gekühlt?
Gegen eine Wasserkühlung habe ich immer noch so meine Abneigungen und Bedenken..

Vor kurzem bin ich in einem Zeitplan über das Wort "Lukubration" gestolpert. Da ich nie Latein hatte, musste ich erstmal Wikipedia bemühen. Im Rückblick finde ich das eigentlich schade, dass ich das Wort nicht vorher kannte - weil es doch gerade auf die Arbeitsweise der Informatikstudierenden passt (jedenfalls bei mir).

Hier der Auszug aus Wikipedia:

Lukubration (lat. lucubrare: bei [künstlichem] Licht arbeiten, "lukubrieren") ist ein veraltetes Fremdwort und bezeichnet das wissenschaftliche Arbeiten bei Nacht. Obwohl (wissenschaftliches) Arbeiten bei Nacht auch heute verbreitet ist (vgl. Nachtmensch), finden die Begriffe Lukubration/ lukubrieren so gut wie keine Verwendung.

Ich komme gerade vom Schlossgrabenfest
Eigentlich bin ich nicht so der Typ, der auf solche Feste geht - zuviele Leute, insbesondere besoffene..
Allerdings gab es einen Grund: J.B.O. trat live auf

Und es hat sich echt gelohnt

Nachdem ich Ende 2009 schon mal Darmstadt bei Nacht fotografiert habe, ging es Ende März auf die Burg Frankenstein... Dieses Foto möchte ich euch nicht vorenthalten:



Man sieht wunderbar das Hochhaus der Hochschule - derzeit dauerhaft durch die Baumaßnahmen beleuchtet sowie andere markante Gebäude wie den Hauptbahnhof.
Weiter oben erkennt man den Verlauf der A5 sowie am oberen Rand den Flughafen Frankfurt.
Unterhalb der schemenhaft erkennbaren Heidelberger Landstraße sieht man schon Teile vom Eberstädter Wohngebiet.

Gestern ging der zweite Tag vom Planspiel in Dieburg zuende.

Nachdem wir schon drei Perioden am Vortag gespielt hatten (und dabei erfolgreich waren), stellte sich am Anfang des gestrigen Tages die Frage ob wir unseren Vorsprung halten können.
Neben dem eigentlichen Planspiel stand dann auch noch eine Präsentation an. Vor einem Vertreter der lokalen Sparkasse und einem Unternehmensberater mussten wir unsere (virtuelle) Firma vorstellen und uns den kritischen Fragen stellen. Dieses simulierte Bankengespräch sollte mit 25% in die Endbewertung eingehen.

Unsere Gruppe hatte sich dafür entschlossen das Unternehmen in die GreenDisplay AG umzubenennen und sich damit von den anderen Gruppen hervorzuheben
Da wir von Anfang an auf ökologische Produktion und neuste Technologie gesetzt hatten, war es kein Problem hier bei der Präsentation zu überzeugen. Das - ganz nebenbei - wir am billigsten produzieren konnten und genug Kapazitäten hatten, war dann nur noch das i-Tüpfelchen.

Die Gruppe, die vor uns an der Reihe war, warnte uns beim Rausgehen aus dem Präsentationsraum, dass die uns auseinandernehmen würden... Allerdings konnte der Kommilitone von der TU und ich beim Vortrag überzeugen, so dass am Ende nur noch ein paar Alibi-Fragen gestellt wurden. Kur danach mussten die beiden Vertreter zugeben, dass sie keine Fragen mehr hätten und von der Präsentation voll und ganz überzeugt wurden

Somit stand nur noch die letzte Planspielrunde aus. Die Prognosen gaben an, dass der Markt schrumpf und wir mussten darauf reagieren. Als dann die Ergebnisse an die Wand projeziert wurden, sah man schon, dass ein Unternehmen quasi pleite war. Als unsere Zahlen aufgedeckt wurden, war der Jubel allerdings groß. Trotz geschrumpften Markt konnten wir unseren Marktanteil vergrößern und haben sogar unsere gesamten Lagerbestände verkauft. Der Aktienstand, welcher die restlichen 75% der Endbewertung ausmacht, war dementsprechend gut, so dass wir mit weitem Abstand den ersten Platz erreichten.

Als gemischtes Team der Hochschule Darmstadt und der TU Darmstadt ziehen wir nun also in den Professional-Cup ein.

Nachdem ich im Januar gefragt wurde, ob ich nicht in den Ältestenrat der Studierendenschaft der Hochschule Darmstadt wollte, war heute endlich der Tagesordnungspunkt im Studierendenparlament (StuPa) dran. Nachdem seit langer, langer Zeit der Ältestenrat nur aus einer Person bestand, stand ich als Kandidant vor dem StuPa. Nach Satzung der Studierendenschaft besteht der Ältestenrat aus drei Personen und muss unverzüglich nachgewählt werden falls die Anzahl Mitglieder sinkt.
Nur leider gab es wieder mal keinen Konsens - im ersten Wahlgang kam es zu keiner Mehrheit.
Auf Vorschlag eines Parlamentariers wurde dann ein zweiter Wahlgang vorgeschlagen. Über diesen zweiten Wahlgang wurde dann erneut abgestimmt: 3 Nein, 7 Enthaltungen und 10 Ja Stimmen - also abgelehnt..

Somit gibt es immer noch keinen Ältestenrat. Eigentlich undenkbar das wir seit Monaten und fast schon Jahren ohne Ältestenrat auskommen müssen - immerhin sind die Aufgaben recht wichtig. Der Ältestenrat hat immerhin die Aufsicht und Kontrolle über alle studentische Gremien und Organe:

§ 23 Aufgaben

1. Der Ältestenrat wirkt darauf hin, dass die Studierendenschaft
und ihre Organe, ihre Aufgaben im Einklang mit den Gesetzen,
der Satzung und anderen Vorschriften erfüllen.
2. Der Ältestenrat führt das Wahlprüfverfahren bei Anfechtung
von Wahlen durch.
3. Auf Antrag einer oder eines Studierenden entscheidet der Äl-
testenrat über die Rechtmäßigkeit von Wahlen und allen wei-
teren Handlungen der Organe der Studierendenschaft und der
Fachschaftsräte, die zu einer veränderten personellen Zu-
sammensetzung eines Organs der Studierendenschaft, der Fach-
schaftsräte oder eines in dieser Satzung vorgesehenen stu-
dentischen Gremiums führen. Auf Antrag einer oder eines
Studierenden oder von Amts wegen entscheidet der Ältestenrat
über die Rechtmäßigkeit von Beschlüssen und Maßnahmen der
Organe der Studierendenschaft und ihrer Teilkörperschaften.
Die Anträge sind innerhalb eines Monats zu stellen.
4. Stellt der Ältestenrat die Rechtswidrigkeit einer Wahlhandlung
im Sinne von Abs. 3 Satz 1 fest, erklärt er diese für unwirksam
und setzt für Wahlen durch Organe eine angemessene Frist für
die Neuwahl. Stellt der Ältestenrat die Rechtswidrigkeit eines
Beschlusses fest, so hat er diesen aufzuheben. Den Vollzug von
Beschlüssen kann der Ältestenrat bis zur endgültigen Ent-
scheidung aussetzen.
5. Der Ältestenrat nimmt die Aufgaben nach § 5 Abs. 4 der Sat-
zung wahr.

Nach acht Stunden Planspiel stand das Ergebnis fest: unser Unternehmen - die DisPlay AG - war erfolgreich
Gespielt wurden drei von insgesamt fünf Perioden (eine Periode entspricht einem Quartal). Da unser Team vom Fachbereich Informatik der Hochschule Darmstadt leider unterbesetzt war, wurden wir mit einem ebenfalls unterbesetztem Team der TU Darmstadt (FB1 - also Wirtschaft) zusammengelegt. Mit den nun sechs Personen als Vorstand waren wir in der Lage die anderen fünf Teams für den ersten Tag in den Schatten zu stellen.

Was muss man da also genau entscheiden?
Folgende "Werte" muss man auf ein Entscheidungspapier festlegen:
Preis für jeden Markt (nur ein Produkt, allerdings zwei Märkte)
Werbung in Millionen Euro (MEUR) für jeden Markt
Anzahl Personal im Vertrieb für jeden Markt
Teilnahme an Ausschreibungen oder Lieferungen an Großabnehmer
Ausgaben für Corporate Identity in MEUR
Anfordern eines Marksforschungsberichts
Anzahl Personal in Forschung, Ausgaben in MEUR für Ökologie
Relaunch des Produkts oder Neueinführung eines neuen Produkts (das alte wird dann verschrottet)
Einkauf von Einsatzstoffen
Fertigungsmenge
Kauf, Verkauf von Fertigungsstrassen
Instandhaltung von Fertigungsstrassen
Ausgaben für Prozess-Optimierung und Training des Fertigungspersonals
Neueinstellungen/Entlassungen Fertigungspersonal
Personalnebenkosten in Prozent (quasi Bonuszahlungen über dem staatlichen Minimum)
Kreditaufnahme
Dividendenquote


Diese ganzen Stellschrauben im Betrieb verändern dann viele Faktoren - und hier wird es schwer und leicht unübersichtlich. Ohne Tabellenkalkulation ist man da leicht aufgeschmissen. Zusätzlich ändern sich die Rahmenbedingungen in jedem Quartal. Mal sind Maschinen billiger einzukaufen und mal darf man nur eine beschränkte Anzahl Personal neu anstellen...

Jetzt heißt es nur noch den zweiten Tag zu überstehen und weiterhin so wirtschaften. Dann geht es weiter in die nächste Runde
Aber schon jetzt hat sich die Teilnahme gelohnt. Man bekommt einen vereinfachten Einblick in die Funktionsweise eines Unternehmens - viel besser als mir es jemand in einer Vorlesung erklären könnte.

ich sitze gerade in Dieburg an der Hochschule und warte darauf, dass der EXIST priME-Cup beginnt. Das ganze ist ein Planspiel initiert vom Bundesministeriums für Wirtschaft und Technologie.

Ziel ist es ein Unternehmen für mehrere Quartale zu führen und alle Entscheidungen zu treffen. Allein das Vorbereitungsdokument umfasst 41 Seiten und gibt einen Überblick über die zu übernehmende Firma.

Zwar bezweifel ich, dass wir gegen die Studis aus den Wirtschaftsfachbereichen eine große Chance haben, aber ich bin mir sicher, dass es trotzdem Spaß machen wird.

Leider sind wir heute nur zu dritt - unsere vierte Mitspielerin hatte ein Praktikumstermin und der Dozent hat nicht auf Mails bezgl. Praktikumsterminverschiebung geantwortet


Aufgrund der Nachfragen: hier der Link zum Planspiel: www.primecup.de

Seit diesem Semester werden die Studierenden des Fachbereichs Informatik beim Belegen von Sprachveranstaltungen darauf aufmerksam gemacht wie angenehm doch manche Software sein kann.

Zur Erklärung: bei uns am Fachbereich gibt es das Online Belegsystem (kurz: OBS). Eine Eigenentwicklung welche aktiv weiterentwickelt wird. Über das OBS kann ich als Studierender mein gesamtes Studium planen. Neben den üblichen Funktionen wie Platzvergabe, Prüfungsan- und abmeldung sowie persönlicher Stundenplan gibt es nützliche Features wie eine an meinen Studiengang inkl. Vertiefungsrichtung angepasste Übersicht meiner Leistungen.

Damit wäre die Welt eigentlich schön wenn sich nicht die Hochschule entschlossen hätte, lieber auf das kommerzielle Modul QIS der Firma HIS zu setzen. Jahre nachdem das OBS in den Produktivbetrieb ging, gibt es dort nun auch ansatzweise vergleichbare Funktionen.
Wer nun beispielsweise eine Sprachenveranstaltung hören will, muss nun die Belegung über das QIS vornehmen. Klingt auf dem Papier besser als die Anmeldung per Erscheinen in der ersten Stunde, aber hat doch so einige Tücken. Zuerst einmal hat wohl irgendwer bei der Ergonomie geschlafen. Mal sind Links unterstrichen, mal wechseln sie die Farbe wenn man mit der Maus drüber geht... Ich habe recht lange gebraucht bis ich gefunden habe wo ich Veranstaltungen belegen kann. Dort dann im Auswahlmenü sind sinnigerweise alle Fachbereiche aufgeführt. Nachdem ich mich bis zu den Englisch-Kursen durchgeklickt hatte, erschlug mich förmlich eine Liste von Englischkursen: knapp drei Dutzend Veranstaltungen in einem Semester standen zur Auswahl. Allerdings ist nur ein kleiner Teil für mein Studiengang geeignet - was interessiert mich beispielsweise "Technisches Englisch für FB Maschinenbau"!? Auch kennt das System eigentlich meine Einstufung durch den Englischtest - dennoch bekomme ich Kurse angeboten, in die ich garnicht rein darf..

Als nächstes musste ich feststellen, dass trotz frisch angefangendem Semester die Belegung nicht mehr möglich war. Kurz danach wurde das dann korrigiert und man konnte sich wieder für einzelne Veranstaltungen anmelden. Die Teilnahmequote war eher schlecht (6 "Bewerber" auf 25 Plätze) und so wollte ich in die erste Veranstaltung gehen. Wenn ich da nicht noch den passenden Raum aus den Webseiten des Fachbereichs raussuchen musste - bis zu diesem Zeitpunkt war der Raumplan nicht eingepflegt...

Gleichzeitig erhielt ich als Antwort auf meine Fragen ob das mit dem Bewerbungsverfahren so alles korrekt ist, folgende Antwort:

Guten Morgen,
die Plätze werden wie folgt vergeben:
1. Sie melden sich an.
2. Wir prüfen, ob Sie die Kursvoraussetzungen erfüllen.
3. Sie gehen zur Lehrveranstaltungen und beginnen mit dem Unterricht.

Da wir uns mit dem Online-Belegsystem noch in der Pilotphase befinden, hat die korrekte Zuordnung bzw. Platzvergabe (zugelassen/abelehnt) nciht so funktioniert, wie wir uns das vorgestellt haben. Sie selbst wissen, ob Sie die Kursvoraussetzung erfüllen. Gehen Sie also in die Lehrveranstaltung, dort erfahren Sie, ob Sie zum Kurs zugelassen werden oder nicht. Ich hoffe, dass wir das bis zum nächsten Semester über das OBS geklärt haben.
Die Lehrveranstaltungen haben am 25. märz 2010 begonnen.

Bemerkung: hier ist nicht das OBS des Fachbereichs gemeint, sondern die Belegungsfunktion im HIS QIS..

Aha, Kinderkrankheiten. Das würde auch erklären warum man eine Belegungsfrist hinter den Start der ersten Veranstaltung legt.
Übrigens ist bis heute kein "Bewerber" (habe ich schon erwähnt wie blöd ich diese Bezeichnung für einen Studierenden finde?) für meinen Englischkurs zugelassen worden...

Sprung zum heutigen Tag: nachdem gestern Feiertag war, ist heute (Dienstag) der so genannte Anreisetag - da finden keine Veranstaltungen statt. Somit habe ich erstmal einen Schock bekommen hab: die Termine im QIS scheinen nicht zu stimmen... Ich habe mir den Kalender-Export gespeichert und im QIS steht tatsächlich für den heutigen Dienstag ein Termin drin...
Glücklicherweise hat die Dozentin die Termine nochmal im Word-Format ins Moodle gestellt, so dass ich mir sicher sein kann, dass ich morgen früh nicht aufstehen muss.
Ein kleiner Blick zeigte dann, dass auch der Feiertag als normaler Veranstaltungstag geführt wird. Damit ist für mich das Verwalten der Veranstaltung aus studentischer Sicht nutzlos. Das Belegungsverfahren war nicht erfolgreich und die Termine nicht korrekt. Was soll ein Stundenplanungs-System denn noch alles falsch machen??

Ach ja, Prüfungsverwaltung! Ich wurde ohne mein Zutun zu einer Prüfung angemeldet. Das QIS gibt mir aber nicht die Möglichkeit mich von dieser Prüfung wieder abzumelden:

Für Ihren Studiengang ist eine Prüfungsan- bzw. Prüfungsabmeldung noch nicht möglich.

Nicht wirklich konform zu meiner Studien- und Prüfungsordnung... Wenn ich also die Note nicht haben wollte, könnte ich sie einfach anfechten mit dem Hinweis, dass ich mich ja nie angemeldet habe..

Interessant ist auch die Funktion meine erbrachten Leistungen abzurufen - dort ist auch noch mein Bachelor vermerkt. Mal abgesehen, dass ich es datenschutzrechtlich sehr bedenklich finde, dass jeder einzelne Leistungsnachweis noch im zentralen System gespeichert ist (und somit von jeder Menge Personen zugegriffen werden kann), stimmen meine Daten nicht. Ein Fachsemester zuviel ist mir dort vermerkt...
Auf der ersten Übersicht kommt dann immer wieder ein Schock - eine nicht bestandene Leistung im Master. Erst im PDF-Ausdruck kann man am Vermerk LO sehen, dass die Note dafür gelöscht wurde. Ich hatte mich damals rechtzeitig von der Prüfung abmeldet, aber trotzdem aufgrund eines Fehlers eine 5 eingetragen bekommen...


Da merkt man erstmal wie schön das OBS ist - mit eingepflegten Feiertagen sowie An-/Abreisetage... Mal abgesehen von den ganzen anderen funktionierenden Features. Bleibt bloss zu hoffen, dass sich die Hochschulleitung nicht einmischt und den Fachbereichen die zentrale Lösung aufdrückt. Vielleicht mag das HIS QIS für einige Fachbereiche ein Fortschritt sein (Stichwort: Papierscheine) aber für unseren Fachbereich wäre es in meinen Augen als Studierender ein riesiger Rückschritt.

Urlaub - wer mich kennt weiß, dass ich so was selten mache.

Zur Zeit bin ich aber in einer Art Zwangsurlaub.. Hätte ich meinen Resturlaub aus 2009 nicht genommen, wären 11 Urlaubstage verloren gegangen. So sehr liebe ich das Arbeiten dann nicht, dass ich freiwillig auf Urlaub verzichte

Somit habe ich nun seit dem 30. April Urlaub.
Bis zum 28. Mai bin ich also mal nicht am Arbeitsplatz zu finden

Eine sehr gute Maßnahme war das Entfernen sämtlicher beruflicher Zugänge vom Notebook - also effektiv den private SSH Key für die Server. Da die Passwörter sowieso automatisch generiert wurden, kenne ich die nicht auswändig und war somit voll und ganz ausgesperrt.
Für den Rest musste ich nur meinen Benutzer aus den Berechtigungsgruppen entfernen und schon war jede Versuchung doch sich mal einzuloggen im Keim erstickt.

Dennoch fällt es mir schwer auch mal einen Systemausfall zu bemerken (ich habe vergessen die Monitoring-Mails abzuschalten) und nichts dagegen machen zu können.

Die erste Aktion war übrigens ein Besuch beim lokalen Hardware-Dealer: eine neue CPU, Mainboard, RAM und Grafikkarte musste her.

Noch ein paar Tage und der Urlaub ist rum - nur was mache ich mit dem Jahresurlaub von 2010?

Auch wenn es Gerüchte gibt, dass ich mir nur Urlaub genommen hab, weil ich einen Starcraft 2 Betakey bekommen habe, muss ich dies dementieren. Dennoch kam es mir sehr gelegen, als ein Freund mir den Betakey geschickt hat. Somit konnte ich die letzte Hälfte des Urlaubs mich ein wenig in die Beta einspielen

Grundsätzlich merkt man, dass Blizzard auf bewährte Konzepte setzt. Viel hat sich nicht verändert - wer Starcraft gespielt hat, ist sofort wieder im Spiel. Ein schneller Blick auf die geänderten und neuen Einheiten und los geht's.
Dann merkte ich erstmal, dass ich lange kein Starcraft mehr gespielt hatte - und schon garnicht im Battle.net. Ein besonderes Problem da die aktuelle Beta-Version nur Multiplayer erlaubt. Ein paar Spiele und Tipps später war ich dann in der Lage mich wieder ernsthaft zu wehren und der eine und andere Sieg kam zustande

Optisch hat sich vor allem bei der Auflösung was getan - man kann nun endlich auch große - aber heutzutage normale - Auflösungen nutzen. Aus Fairness-Gründen bedeutet das aber nicht, dass man mehr Übersicht hat - auch ein Rauszoomen geht nicht.

Als sehr nervig erwies sich aber der Patch 13. Seitdem fliegen viele Zocker oft aus den Spielen raus ("You have been dropped" - einzige Option: "Surrender"). Den Montag über waren dann noch die Server nicht verfügbar. Na ja - es ist halt eine Beta.. Die ganze Geschichte wäre ja nicht so schlimm - man könnte ja einfach ein lokales LAN-Spiel starten und seinen Spaß haben. Aber hier hat der geneigte Zocker nicht an Blizzard gedacht: Multiplayer ist nur im Internet möglich. Was soll das!?
Meine Vermutung ist ja, dass Blizzard vom regelmäßigen Geldfluss durch die WoW-Abos verblendet ist. Die Szene munkelt schon ob es ein kostenfreies Battle.net geben wird oder man auch monatlich zahlen muss.
Sollte es wirklich so weit kommen, wäre das ein klares Killer-Kriterium für mich.

Bei meinem Arbeitgeber haben wir ein redundantes OpenLDAP-System aufgebaut.
Klar - wenn der LDAP-Dienst nicht verfügbar ist, wäre quasi das gesamte Netzwerk lahmgelegt. Angefangen von auf der Hand liegenden Diensten wie Mailserver, Webserver, Anmelden an vielen Rechnern usw. hängen noch weitere Dienste am LDAP - zum Beispiel DHCP.

Dank der Replikation und DNS Round-Robin Einträge eigentlich kein Problem.
Nur beim letzten Ausfall zeigte sich mal wieder Murphy. Alle LDAP-Server waren online und reagierten noch auf TCP-Verbindungen - nur reagierten nicht auf das LDAP-Protokoll...

Die Ursache war recht trivial - der zentrale Syslog-Server war ausgefallen. Nachdem auf allen Servern der lokale Zwischenspeicher vollgelaufen ist, hingen alle Prozesse beim Schreiben von Lognachrichten...

Das wäre natürlich nicht passiert wenn man die Syslog-Nachrichten einfach per UDP ohne Zuverlässigkeit an den zentralen Syslog-Server schicken würde - aber wer will schon Syslog-Nachrichten verlieren?


Dennoch bin ich irritiert, dass wir mit syslog-ng soviele Probleme haben. Immer mal wieder hängt der syslog-ng Prozess auf einzelnen Servern. Wenn es dann mal den zentralen Server erwischt, wird es unangenehm...

Lange Zeit war dieser Blog und ein paar andere Webseiten von mir offline..

Schuld war ursächlich ein defekter Server. Der Ersatz war schnell online, aber aus Zeitgründen nur mit Mail-Funktion. Nachdem ich jetzt ein wenig Freizeit hatte, ist wenigstens der Blog wieder online. Dann hab ich endlich wieder die Möglichkeit meinen Schreibtrieb auszuleben

Nach einiger Aufregung, drei Tagen Wahlgang und einer kurzen Auszählung danach sind die Hochschulwahlen wieder rum.

Während ich mich aus allen offiziellen studentischen Ämter zurückgezogen habe, freut sich der Nachwuchs über die Wahlergebnisse (z.B. Masel und Erik).
Eigentlich hatte ich ja vor mich komplett zurückzuziehen, aber jetzt wurde ich noch gefragt ob ich nicht in den Ältestenrat möchte. Da ich die Vorbedingung (Erfahrung in studentischen Gremien aber kein Amt mehr inne haben) erfülle, hab ich mich überzeugen lassen und werde mich wohl in der nächsten Sitzung vom Studierendenparlament (StuPa) zur Wahl stellen.
Ob ich tatsächlich gewählt werde ist aber noch offen. Zwar sind die Informatiker nach langer Zeit mal wieder mehr im StuPa vertreten, aber der Wahlkampf der neuen Liste "Die Informatiker" hatte einen faden Beigeschmack.
Ohne groß ausschweifen zu wollen hier eine Kurzdarstellung:
Wahlplakate wurden auf Anweisung von Mitarbeitern des Fachbereichs durch Studierende abgehängt (Gründe waren z.B. fehlende Stempel, Brandschutz etc). Trotz Mitteilung an die Listenführer kamen dann Vorwürfe wie "Nicht demokratisches Verhalten", "Straftat" und noch andere unschöne Sachen. Gleichzeitig wurde der Informatiker-Liste vorgeworfen auf die freien Plätze ihre eigenen Plakate aufgehangen zu haben - nur leider waren deren Plakate zum Zeitpunkt des Vorwurfs noch in der Post...

Gleichzeitig wurde der Wahlkampf der Informatiker Liste durch eine Entscheidung des Präsidiums unterdrückt. Allerdings scheinbar nicht willentlich oder explizit auf den Wahlkampf ausgerichtet. Noch eine Woche vor der Wahl gab es eine freie Mailingliste über die alle Studierenden zu erreichen waren. Durch Mails wie "Ich suche Nachmieter für eine Wohnung" wurde das Senden-Recht an diesen Verteiler auf einige offizielle Absender beschränkt - nur leider wurden die Fachschaften und Listenführer vergessen.

Das ganze Spiel ging dann hoch bis zur Präsidentin und es gibt nun wahrscheinlich im März ein Treffen mit Justiziar, Wahlvorstand, AStA und StuPa zu dem ich dann auch noch eingeladen wurde. Hoffentlich entsteht dann eine Wahlordnung die klar klärt welche Rahmenbedingungen im Wahlkampf vorgegeben werden.

Auf dem 26c3 war ein Thema besonders vertreten: GSM. Nicht nur, dass ein GSM-Netz mit fünf Frequenzbereichen aufgebaut wurde - es gab einige Vorträge wie die diversen Layer (das eigentliche Netzwerk aber auch die einzelnen Geräte) angreifbar sind.
Als Zeitvertreib vor dem Vortrag "Using OpenBSC for fuzzing of GSM handsets" wurde per Beamer wohl die Konsole vom Congress-GSM gezeigt - inkl. allen SMS die gerade übertragen wurden.. Ich kann Laforge hier nur zustimmen: TCP/IP ist aus Sicherheitssicht eher langweilig. Zeit sich anderen Protokollen (neu will ich die garnicht nennen) zu widmen. Mit OpenBSC wurde die dafür notwendige Infrastruktur geschaffen.
Aber auch auf anderen Schichten wackelt die GSM-Sicherheit. Dank Rainbow-Tables kann wohl demnächst jeder Handys abhören. Durch das IT-Sicherheitsforschungszentrum CASED in Zusammenarbeit mit unserem Fachbereich habe ich schon vor ein paar Wochen eine Hardwarebox für einen transparenten Man-In-The-Middle Angriff gesehen - leider aber (noch) nicht im echten Betrieb.
Ich glaube es wird Zeit, dass unsere Fachschaft ihren Server mit neuen, großen HDDs bestückt und einen Mirror für die diversen Rainbow-Tables stellt.

Leider habe ich erneut die Tesla-Spule verpasst. Allerdings hat ein Komilitone ein kleines Video gemacht: eine Tesla-Spule spielt die Ghostbusters-Melodie

Mit gespaltenen Gefühlen bin ich aus der Wikipedia-Diskussion über das Relevanzthema rausgegangen. Zuerst einmal habe ich mich gewundert, dass der Saal1 nicht wirklich voll war. Haben schon so viele aufgegeben? Sehr positiv war immerhin, dass jemand aus dem Wikipedia-Umfeld anwesend war. Auch auf die Frage ob Admins anwesend sind, meldeten sich einige aus dem Publikum. Gestört habe ich mich daran, dass wohl mindestens ein Anwesender sich über die Bezeichnung als Publikum aufgeregt hat. Das ganze nicht in einem netten Ton sondern als eher erzürnten Zwischenruf. Ich glaube das als herablassende Äußerung zu deuten geht zu weit. Die eigentliche Arbeit beginnt jetzt - leider haben sich nur knapp ein Dutzend Anwesende bereit erklärt die technische Weiterentwicklung zu unterstützen...

Der Rückflug war leider nicht so erfreulich wie der Anflug. Schon auf der AirBerlin-Homepage konnte ich eine Verspätung von 80min nachlesen - aber weder auf den Seiten vom Berliner oder Frankfurter Flughafen. Auch vor Ort konnte man uns am Check-In Schalter nichts sagen - das Personal wusste noch nicht mal von einer Verspätung. Später am Gate hörte man erst die Gespräche der Mitarbeiter und dann kam die Durchsage, dass sich der Abflug von 20:10 auf 21:30 verspäten würde. Wenigstens hatte ich so ein wenig Zeit um die letzten Tage zusammenzufassen. Dennoch haben wir mit Anreise zum Flughafen, Sicherheitskontrollen und Wartezeit im Vergleich zur Bahnverbindung weniger Zeit gebraucht. Leider habe ich durch die frühe Abreise den letzten Vortrag verpasst und habe somit keine lustigen Zahlen wie verbratener Traffic, maximale Bandbreite etc. parat. Nur eine kleine Zahl von mir: 2180 geschossene Fotos von denen ich fast 400 online gestellt habe.


Mein Gesamtfazit ist trotz der Überfüllung des Congresses positiv. Die Exkursion hat unseren Studierenden die Möglichkeit gegeben sich abseits der IT-Sicherheitsvorlesungen an der Hochschule mit aktuellen Themen auseinanderzusetzen. Gerade im Bereich x509-Zertifikate wurden gerade die Grundlagen in einer Master-Vorlesung geschaffen um den Aufbau eines solchen Zertifikats zu verstehen. Die Angriffe auf x509 waren somit ideal aufbauend für die Besucher der Lehrveranstaltung. Im Bereich Informatik und Gesellschaft, der zwar in einem Seminar abgehandelt wird, bietet der Congress eine weitaus umfassendere Beschäftigung mit dem Thema. Sei es nun die schon erwähnte Löschdiskussion bei Wikipedia oder die anderen kulturellen Talks und Vorträge. Leider gab es auch Vorträge die nicht die hohe Congress-Qualität halten konnten. Für eine langweilige Presentation gehe ich an eine Uni!
Technisch hat mich das WLAN enttäuscht. Natürlich ist es keine leichte Aufgabe etliche Clients zu handeln, aber das Netz könnte besser sein. Der DHCP ist regelmäßig nicht erreichbar gewesen, IPv6 ging ab und zu (Rogue Routers ärgerten immer wieder) - besonders ärgerlich weil viele Dienste von mir per IPv6 erreichbar sind

Aber einen Wunsch für das nächste Jahr habe ich: eine neue, größere Location!