Ganz besonders die externen Regelwerke sind doch deutlich geschrumpft und somit auch die Konfiguration von /etc/spamassassin/sare-sa-update-channels.txt

updates.spamassassin.org
khop-bl.sa.khopesh.com
khop-blessed.sa.khopesh.com
khop-dynamic.sa.khopesh.com
khop-general.sa.khopesh.com
khop-sc-neighbors.sa.khopesh.com
sought.rules.yerp.org

Die khop-Kanäle stammen übrigens von Adam Katz, der auch noch andere sinnvolle Tipps hat.

Die benötigten Keys zur Validierung in /etc/spamassassin/sa-update-keys.txt

856AA88A
6C6191E3
E8B493D6

und deren Installation:

wget -qO - http://khopesh.com/sa/GPG.KEY http://yerp.org/rules/GPG.KEY \
http://daryl.dostech.ca/sa-update/sare/GPG.KEY |sudo sa-update --import -

Der Aufruf für das Update sieht dann so aus:

/usr/bin/sa-update -D --channelfile /etc/spamassassin/sare-sa-update-channels.txt --gpgkeyfile /etc/spamassassin/sa-update-keys.txt

Das war es eigentlich auch schon. Ein paar Punkte bringen dann noch DNSBLs wie ixHash und/oder inps und das deutschsprachige Regelwerk ZMI_german. Leider gibt es hierfür zur Zeit kein automatisches Update mehr, der Autor möchte aber anscheinend einen eigenen Update-Channel einrichten.

Spannend war eigentlich nur das Thema Cloud-Computing, dies ist aber mittlerweile ein Buzzword für das Bullshit-Bingo geworden. Allerdings ist man in diesen Bereich meistens als Außenstehender Beobachter unterwegs, da der Markt von großen Anbietern wie Amazon und Google beherrscht wird. Dies hat den riesigen Nachteil, das man sich an diesen Anbieter sehr stark bindet. Ein Auflösen dieses Bundes kann jedwede Einsparung, die man vorher vielleicht hatte wieder zunichte machen. Ein anderer Punkt ist, das man als Anbieter schnell sein Alleinstellungsmerkmal verlieren kann, da Cloud-Dienste eine starke Standardisierung erfordern. Wenn aber alle gleich arbeiten, weil sie sich den Prozessen & APIs der Anbieter unterwerfen ist man selbst kaum Unterscheidbar von anderen im Markt und damit austauschbar. Lange Rede, kurzer Sinn: Cloud-Computing stellt andere Herausforderungen und man sollte sich damit auseinandersetzen.

Nun kann man gucken was Google, Amazon oder vielleicht Joyent so machen oder einfach selbst eine ‘Coud’ installieren und hierfür gibt es die Owncloud. Als PHP-Anwendung ist es recht einfach zu installieren. Ich habe einen lighttpd am Start und hier war es nur auspacken, Rechte richtig setzten und gut. Bei der Installation kann man zwischen einer mitgebrachten oder einer Mysql-Datenbank wählen und dann ist man auch schon durch.

Owncloud bringt eine eigene Benutzerverwaltung mit, die das Anlegen von Gruppen und festlegen von Quotas ermöglicht, der Benutzer selbst kann Ordner anlegen und Dateien anderen Gruppen oder der Öffentlichkeit freigeben. Diese Strukturen bilden sich später ohne jedwede Verschlüsselung im Datei-System ab, das sollte jedem klar sein, der Owncloud verwendet.

Als Benutzer stehen eine Dateinablage, Musik abspielen im Browser sowie Kalender, Kontakte und Bookmarks zur Verfügung.

Der Zugriff erfolgt entweder komplett über den Browser oder über die zur Verfügung gestellten Dienste, dies wären Webdav, Caldav und Carddav – eine rudimentäre Beschreibung gibt es auf der Webseite von Owncloud. Anmerkung: Thunderbird selbst kann kein Carddav.

Apps oder Clients gibt es zur Zeit noch nicht. Ich glaube aber das sich hier noch viel tun wird, denn mittlerweile gibt es schon eine Firma die sich um Owncloud kümmert und es werden sich bestimmt viele Leute finden, die das Thema Owncloud so spannend finden wie ich und zum Wachsen dieses Ökosystems beitragen werden.

Auf der Suche nach etwas Neuem waren mir zwei Dinge immer wichtig: ich bin kein Telefonierer, daher sollte es eher ein Tablet sein und mobil sollte man es verwenden können. Die Fragen ob nun 10- oder 7-Zoll hat mich lange beschäftigt. Vor kurzem habe ich dann zugeschlagen und das Cat Stargate 7-Zoll Tablet besorgt. Für knapp 160 Euro kann man nicht viel falsch machen sagte ich mir und eigentlich war es auch so. Das Gerät war schnell genug, hatte den offiziellen Google Market, Android 2.3.3 und das Display war, was Auflösung und Touch-Feeling anging, in Ordnung. Letztlich habe ich es aber zurückgegeben, weil man die Schutzhülle tunlichst nicht vom Display nehmen sollte, denn nach Glas fühlte sich das Display nicht an, eher nach Plastik. Schlußpunkt war für mich, dass das Gerät manchmal aus dem Standby nicht richtig aufwachte. Fazit: für das Geld eine gute Wahl, aber nicht das was ich wollte.

Damit war für mich die Suche nicht zu Ende, aber mir war klar, dass 7-Zoll der richtige Formfaktor war. Bei Freunden hatte ich bereits iPad und iPad2 gesehen, die mir auf Dauer zu groß und unhandlich erschienen. Nach langen hin und her ist es nun ein Dell Streak 7 geworden. Das Gorilla-Glas ist beruhigend, die CPU macht alles sehr fix und die Verarbeitung ist sehr sauber. Überflüssig ist die Dell-eigene Oberfläche, es wird auf Dauer etwas schwer und das Zubehör ist irrwitzig teuer.

Zum Schluß noch eine Kritik für die kein Tablet etwas kann: Tablets sind der feuchte Traum der Unterhaltungs-Industrie, weil es die Couch-Potatoes wieder an die Couch bindet. Es ist ein Gerät zum passiven Konsum, wie ein Fernseher der Neuzeit. Es berieselt, es unterhält, aber selbst etwas damit auf die Beine stellen ist, im Gegensatz zu einen PC oder Notebook, kaum möglich.

Spannend wird es für jeden mit kleinem Heimnetzwerk. Im Moment ist die Welt noch in Ordnung, denn man hat RFC1918-Adressen und NAT am Start. Private Adressen gibt es auch bei IPv6, aber kein NAT. Bekommt man ein Netz ist es nicht das Problem, aber was wenn es nur eine einzelne Adresse wird? Dies würde zu einer Auferstehung von Proxy-Diensten aller Art führen. Selbst wenn man ein Netz bekommt würde es sich regelmäßig ändern, was ständige Adressänderungen im Netz nach sich ziehen würde. Die Frage wäre dann wie erreiche ich morgen meinen Server?

Letzteres sehe ich als kleinstes Übel an. IPv6-Adressen sind aber so lang, dass man sie sich schlecht merken kann, daher wird sich der Umgang damit ändern. Sie werden natürlich da sein, aber um sich im lokalem Netz zu orientieren wird Service-Discovery die führende Rolle einnehmen. Also Dinge wie Zeroconf, Avahi, uPNP und das allseits beliebte NetBEUI.

Damit löst man sich von Adressen und bewegt hin zu Diensten im Netz, was auf der Console so aussieht

$ avahi-browse --all
+   eth0 IPv4 floyd                           Remote Disk Management local
+   eth0 IPv4 Download-Verzeichnis               Network File System  local
+   eth0 IPv4 MPD on statler                        Music Player Daemon  local
+   eth0 IPv4 statler                                   IMAP Mail Access     local
+   eth0 IPv4 statler                                   SSH-Fernzugriff      local
+   eth0 IPv4 dm500hd                                SSH-Fernzugriff      local
+   eth0 IPv4 SFTP File Transfer on statler      SFTP File Transfer   local
+   eth0 IPv4 SFTP File Transfer on dm500hd   SFTP File Transfer   local
+   eth0 IPv4 statler                                   Arbeitsplatzrechner  local
+   eth0 IPv4 dm500hd                                Arbeitsplatzrechner  local
+   eth0 IPv4 piggy                                     Arbeitsplatzrechner  local
+   eth0 IPv4 floyd                                     Arbeitsplatzrechner  local

und ( im Zusammenspiel mit dem richtigen Linux) für schöne Dinge wie Hostname Tab-Completion sorgt. Einmal eingerichtet und daran gewöhnt, eine schöne Sache wie ich finde.

ich suche eine Möglichkeit ein paar Parameter eines RTMP-Streams zu überwachen, also Dinge wie Frames per Second, Bandbreite und Dropped Frames. Kann mir jemand einen Tipp geben?

Bisher war es recht schwierig die ESX Server selbst zu inventarisieren. Natürlich konnte man den Agent in die Server-Umgebung installieren, aber mit Version 4.5 wird es diese nicht mehr geben, sondern nur noch den ESXi. Hier setzt nun fusioninventory-esx an. Dieses Tool verbindet sich über die API zum ESX-Server , holt sich dort die notwendigen Daten und schreibt eine .ocs-Datei, welche man mit dem FusinInventory-Injector in den OCS Server importieren kann:


fusioninventory-esx --host $HOSTNAME -u $BENUTZER --password $PASSWORD \ --directory /var/lib/fusioninventory-agent/
fusioninventory-injector -v -r -d /var/lib/fusioninventory-agent/ \ --url http://admin:admin@localhost/ocsinventory


Obiges sollte selbsterklärend sein. Interessantes Detail ist -r -d beim Injektor. Ersteres löscht erfolgreich importierte .ocs-Dateien und -d liest alle im angegeben Verzeichnis – eine schöne Erleichterung fürs Scripten.

Wer ein fertiges Paket für Redhat/Centos sucht wird beim Remi Repo fündig. Installation via yum –enablerepo=remi install perl-FusionInventory-Agent-Task-ESX – was will man mehr.

# tune2fs -O ^has_journal /dev/sysvg/root
# e2fsck -fn /dev/sysvg/root
# e2fsck -fy /dev/sysvg/root
# tune2fs -j /dev/sysvg/root
# mount -t ext3 /dev/sysvg/root /mnt/

Vom Ablauf her: man löscht erst das Journal, checkt dann das FS ohne Veränderungen. Wenn das OK ist lässt man die Änderungen durchlaufen, erstellt ein neues Journal und muss letztlich einmal das FS mounten. Der letzte Punkt ist wichtig, ohne ihn sind alle vorherigen Schritte nichtig und man darf von vorn beginnen.

n00b-Disclaimer: So etwas macht man nur aus einem Rettungs-System, wie z.B. grml oder dem Rescue-Mode von Redhat/CentOS, heraus. Die entsprechenden Dateisysteme dürfen nicht gemoutet sein.

So schön kann ein Shutdown sein.

Schaut man sich nach Alternativen um stößt man unweigerlich auf Devices mit TEMPer-Beschriftung. Es gibt sie in verschiedenen Ausführungen. Als TEMPer1 mit integrierten oder abgesetzten Fühler. Als TEMPer2, das beide vereinigt oder als TEMPhum für Temperatur und Luftfeuchtigkeit. Der einfache Sensor liegt bei etwa 10 Euro, TEMPer2 und TEMPHum bei etwa 20 Euro in der Bucht. Es gibt noch weitere Modelle, einfach mal bei PCsensors.com schauen.

Treiber-technisch muss man ein wenig probieren, denn es wird und wurde unterschiedlichste Hardware verkauft. Ich nutze den Treiber von Revalak Labs. Man muss etwas im Source editieren um die Gesprächigkeit abzustellen, aber sie laufen (auch auf meiner NSLU2) zuverlässig. Für TEMPERHum gibt es HID-TEMPerHUM (ungetestet von mir).

Das ist alles eine Notlösung, denn eigentlich möchte ich etwas mit mehr Flexibilität. Brauchbare Wetterstationen sind für meine Zwecke einfach zu teuer, daher liebäugel ich eigentlich mit einem Arexx TL-500 für den es leider keine offiziellen Treiber gibt (man arbeitet aber daran) und die diversen im Internet verfügbaren Lösungen bilden noch nicht alles ab. Im Januar 2011 soll es dann endlich soweit sein, dann werde ich mir die Sache einmal näher anschauen.