Zugschlusbeobachtungen - Netzleben

Wie man Applikationen IPv6-kompatibel macht

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Thu, 30 Aug 2012 11:31:32 +0200

Bert Hubert hat geblogged. Und zwar darüber, worauf man achten muss, wenn man seine Applikation IPv6 kompatibel machen möchte. Bei der IPv6isierung von PowerDNS ist er wohl in einige Fallen getappt und hat das, was er dabei gelernt hat, öffentlich gemacht. Das Ding ist auch kurz genug, um es auch dann zu lesen, wenn man eigentlich kein Entwickler ist.

http://bert-hubert.blogspot.co.uk/2012/08/a-few-quick-notes-on-making-application.html

Menschen sind keine Ressourcen!

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Thu, 14 Jun 2012 12:33:14 +0200

Menschen sind keine Ressourcen - dies hat sich das PM Camp zum Leitsatz gemacht. Es ist schön zu lesen, dass es wirklich Projektmanager und Chefs gibt, die von der in der Geschäftswelt inzwischen leider üblichen Denkweise abweichen. Roland Dürre hat das im IF-Blog sehr schön auf den Punkt gebracht. Besser als ich es könnte.

Mir ist das ja das erste mal vor ein paar Jahren aufgestoßen, als ich einen Projektleiter und seinen Abteilungsleiter sprechen hörte: “Für dieses Feature brauche ich aber zwei Ressourcen mehr”, und erst fünf Minuten später kapierte, worum es da eigentlich ging...

Nicht ganz ernst gemeint Unix-Kommandozeilentools

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Tue, 08 May 2012 19:06:51 +0200

http://www.brendangregg.com/specials.html

Durchhilfe

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sat, 30 Oct 2010 10:22:42 +0200

Aus einer Webgalleriesoftware: Vorname <= => Nachname

ubwdw: Samsungmobile.de

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sat, 16 Jan 2010 12:00:00 +0100

Der Preis für die unbenutzbare Webseite der Woche geht an Samsungmobile.de. Besonders erwähnenswerte Leistungen der Designer hier sind:

Die Einrichtung einer Downloadabteilung für Anleitungen, in denen für mein Mobiltelefon C5212 genau Null Dokumente liegen
Ein Kontaktformular, das
- weder mh+samsung@zugschlus.de noch mh---samsung@zugschlus.de als Adresse akzeptiert,
- nach der Fütterung mit 201001@20091006.de dafür dann auf die Eingabe einer Region und einer Adresse besteht,
- nach dem Klick auf “Absenden” per Javascript eine leere Messagebox anzeigen lässt,
- nach dem zweiten und weiteren Klick auf Absenden per Javascript eine Messagebox mit dem einzigen Inhalt “Absenden!” anzeigen lässt und
- bei keinem der Klicks auf “Absenden” irgendwelchen Netzwerktraffic erzeugt
Selbstverständlich ist auf der Kontaktwebseite auch keine “normale” Mailadresse hinterlegt. Wo kämen wir denn da hin?

Unbenutzbare Webseite der Woche

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Fri, 15 Jan 2010 18:07:54 +0100

Mit dem Tag “ubwdw” kennzeichne ich kurze Artikel über die jeweilige “unbenutzbare Webseite der Woche”. Dies ist ein im Gegensatz zu seinem Namen in unregelmäßigen Abständen vergebener Preis an snowboarderinfizierte Websites, deren Aufgabe vor lauter Design und “hübsch” den Bach heruntergeht.

Die Artikel sind mit “ubwdw” getagged und können jederzeit gesammelt aufgerufen werden. Es gibt auch einen RSS feed.

neulich am Servicedesk von $KUNDE

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Wed, 08 Oct 2008 12:00:16 +0200

SMA1: “$VERTRIEBLER hat wieder Probleme mit seinem Client.”

SMA2: “Wann hat der mal keine Probleme mit seinem Client?”

SMA3: “Sobald er auf einem neu aufgesetzten System keine Adminrechte mehr hat.”

Der Rest der Unterhaltung ging in großraumweitem Gelächter unter.

Was ist denn das für eine komische Mailadresse?

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Thu, 12 Jun 2008 07:51:21 +0200

Diese Frage hat man mir alleine gestern dreimal gestellt. Grund genug, endlich mal einen Standardtext für die Erklärung zu verfassen.

mh+irgendwas@zugschlus.de ist eine so genannte geplusste Mailadresse. Dieser Mechanismus war schon vor zwanzig Jahren praktisch und ist dann im Zuge der verDAUung des Internets irgendwie in Vergessenheit geraten.

Das ganze funktioniert so: EIne normale Mailadresse a@example.com zerfällt in zwei Teile, den so genannten Localpart und die Domain. Ein System, das eine Mail eingeliefert bekommt und sie zustellen möchte, entscheidet zuerst anhand der Domain, ob es eine Mail ist, für die es selbst zuständig ist (“lokale Mailadresse”) oder nicht.

Wenn es nicht für die Mail zuständig ist, weil die Mail an eine fremde Domain adressiert ist, sucht es sich im allgemeinen Normalfall aus dem DNS den Mail Exchanger (“MX”) für die Domain heraus und liefert die Mail dort ab. Im Nichtnormalfall hat es irgendwelche internen Policies darüber, was mit einer nichtlokalen Mail anzufangen ist. Gängig ist hier zum Beispiel die Auslieferung aller nichtlokalen Mails an einen anderen Rechner, der sich dann genauer um die Auslieferung kümmert (“Smarthost”). Dies ist die Methode, mit der Endsysteme ihre Mail üblicherweise ausliefern. Wichtig ist, dass sich das System bisher nur für den Domainpart, also das, was in der Empfängeradresse hinter dem Klammeraffen steht, interessiert hat.

Interessanter ist der Fall, in dem das System zum Schluss kommt, selbst für die Mail zuständig zu sein: Erst dann wird der Local Part (im obigen Beispiel das “a” links vom Klammeraffen) interessant. Anhand mehr oder weniger komplexer Regeln identifiziert das System nun einen Ort, wo die neue Mail abzulegen ist. Im einfachsten Fall in der Unix-Welt wird die Mail einfach an die entsprechende Mailboxdatei in /var/spool/username angehängt; gängig ist aber auch die Auslieferung in ein sogenanntes Maildir unter dem Homedirectory des entsprechenden Systembenutzers. Besonders auf Systemen, von denen die Mail schließlich mit einem anderen Verfahren (z.B. UUCP, IMAP oder POP3) abgeholt wird, kann die Mail auch irgendwo anders landen, wo der Speicherort nicht mit einem Systemaccount verknüpft sein muss. Auch die Zustellung in eine Datenbank ist denkbar (und in der Windowswelt ungleich üblicher als auf unixoiden Systemen). Bei der lokalen Zustellung wird oft nur der Localpart berücksichtitg, so dass abc@example.com und abc@example.org jeweils auf dieselbe Mailbox zeigen. Das ist aber ein Relikt aus vergangenen Tagen, so dass man heute im allgemeinen davon ausgehen kann, dass die komplette Mailadresse, bestehend aus Local Part und Domain, für die Ermittlung des Ablageorts berücksichtigt wird. Auf unixoiden Systemen ist das aber immer noch nicht der Standardfall, so dass hier ohne manuellen Eingriff des Administrators beim Aufsetzen des Systems oft überraschende Dinge entstehen.

Nun zum eigentlichen Punkt dieses Artikels: Sendmail hat die Option (die IIRC sogar im Default eingeschaltet ist), den Local Part nochmal in zwei Teile zu unterteilen, die durch ein Pluszeichen voneinander getrennt werden. Eine solche Mailadresse könnte zum Beispiel local+suffix@example.com lauten. Bei der Zustellung berücksichtigt Sendmail ausschließlich den “local”-Teil und ignoriert den Rest. So landet Mail an local+suffix1@example.com und local+suffix2@example.com ohne weitere Konfiguration in derselben Mailbox.

Nun wird es interessant: Einem Filter, den der Empfänger in seinem Account betreibt, steht jedoch die komplette Mailadresse zur Verfügung. Der Empfänger kann also selbst konfigurieren, ob Mails an local+suffix1@example.com und local+suffix2@example.com gleich oder unterschiedlich behandelt werden können - und das ganz ohne dass der Administrator des Mailservers dafür besondere Maßnahmen ergreifen muss: Das Feature ist einfach im Default aktiv und stört im Normalbetrieb kaum einen.

Ich habe diese Funktion schon seit vielen Jahren auf meinem Exim-basierenden Mailserver nachgebildet (die dazu notwendige Option kann man als local_part_suffix in der Dokumentation nachschlagen und auf allen relevanten Routern setzen) und verwende sie zum Management eingehender Mails. Dabei ist mein System so eingestellt, dass im Standardfail Mail an mh+suffixx@zugschlus.de im Order suffixx landet, wenn es diesen Ordner schon gibt. Das ist der Normalfall, beispielsweise für Mailinglisten. Gibt es den Ordner suffixx nicht, greift ein schärferer Spamfilter und die Mail landet, wenn sie den Filter passiert, auf der obersten Ebene der Mailbox.

Natürlich gibt es auch Möglichkeiten, mit Hilfe der leistungsfähigen Exim-Filter-Sprache Sonderbehandlungen einzelner Suffixe zu definieren. So kann ich zum Beispiel die Mailadresse mh+xzy@zugschlus.de, die ich nur gegenüber Firma xzy genannt habe und die von xzy in einen Spamverteiler gekippt oder gar offensichtlich weiterverkauft wurde, gezielt durch Konfiguration auf User-Ebene so abschalten, dass der Absender der Mail eine individuelle Fehlermeldung des Stils “go take a hike, spammer” erhält.

Das ganze funktioniert so gut, dass ich keine ungeplusste Mailadresse mehr verwende und für die ungeplusste Version meiner Mailadresse ein noch schärferer Spamfilter greift. Wenn ich nicht speziell eingreife, verwendet mein Mailclient eine Absenderadresse des Stils mh+0608mail@zugschlus.de, wobei die Zahlenfolge eigenlich Kalenderwoche und Jahr darstellen soll. Die Inkrementierung dieser Nummer habe ich aber noch nicht implementiert, so dass ich sie derzeit nur ändere wenn ich bemerke dass die Adresse irgendwo rausgeleaked ist. Wenn ich daran denke, setze ich die Absenderadresse aber auf eine empfängerindividuelle Adresse, so dass Erika Mustermann eigentlich nur Mail von mh+erikamustermann@zugschlus.de erhalten sollte.

Jedes Ding hat zwei Seiten, natürlich. So ist es leider so, dass die Entwickler vieler Webapplikationen ihr Handwerk _soooo_ schlecht verstehen, dass sie sich zwar anmaßen, Programmcode zur “Verifikation” von Mailadressen abzusondern, aber nicht hinreichend mit dem E-Mail-Standard (also mithin der technischen Grundlage ihrer Arbeit) vertraut sind dass sie nicht wissen, dass ein Pluszeichen im Localpart einer Mailadresse zwar nicht alltäglich, aber dennoch erlaubt ist. Der RFC für E-Mail erlaubt nämlich verdammt viele Sonderzeichen in Mailadressen, was in vielen Punkten ziemlich unangenehm sein kann. Die im Domainpart möglichen Zeichen sind durch den DNS eingeschränkt, der einen deutlich eingeschränkteren Zeichensatz erlaubt. So kommt es leider sehr häufig vor, dass die Webseite von Firma XZY meine Mailadresse mh+xzy@zugschlus.de als “ungültig” ablehnt. Manche Webapplikationen werden an solcher Stelle sogar richtiggehend psychotisch und versagen auf subtile und nicht immer bemerkbare Art und Weise. Das ist wenig schön, und ich sollte mir endlich mal einen Standardtext schreiben, den man an solche Firmen schicken kann.

Aber da - ich erwähnte es schon - jedes Ding zwei Seiten hat, hat auch dieser Nachteil eine positive Seite: Viele Spammer wissen auch nicht, dass das Pluszeichen in einer Mailadresse erlaubt ist und kratzen die Mailadressen falsch von den zahllosen Webseiten, auf denen meine Adressen veröffentlicht sind. Da wird aus mh+debian-packages@zugschlus.de in neun von zehn Fällen debian-packages@zugschlus.de, was eine zwar gültige, aber nicht existierende Mailadresse darstellt: 550 no such user und weg ist der Spam, ganz ohne Filter. Derzeit lehnt mein MX etwa um eine bis zwei Größenordnungen mehr Spam ab, weil er an kaputt“reparierte” Mailadressen gerichtet ist als der Spamfilter aufgrund inhaltlicher Kriterien frisst.

Geplusste Mailadressen sind ein prima Mechanismus um zu kontrollieren, wer mit wem Mailadressen austauscht und um “herausgesickerte” Mailadressen unterschiedlich zu behandeln, unterschiedliche Spamfilter zu verwenden oder um im allgemeinen der Mailflut in der Mailbox Herr zu werden. Und nebenbei sind sie noch eine prima Maßnahme, um die Anzahl von Spams in der Mailbox zu reduzieren und wenigstens etwas das Gefühl zu haben, dass eher die Absender als die Empfänger an ihrem Spam ersticken.

Fachbegriffe der Informatik: Strategische Software

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sat, 26 Apr 2008 17:00:42 +0200

Software die höchstens meta-nützlich ist, wenn überhaupt. Deren einziger Zweck es ist, die Leute, die sie eingeführt haben als unverzichtbar erscheinen zu lassen, um deren Stand zu festigen.

Henning Paul und Malte J. Welz in dcoul.misc über Remedy, <19826472.hIYnXF5Ohe@moskau.comm.uni-bremen.de>

The Admin Zen

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Mon, 14 Apr 2008 11:54:00 +0200

http://adminzen.org/. Danke Mika.

Neue E-Mail-Signatur

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Fri, 28 Mar 2008 15:09:44 +0100

Udo Vetter schreibt im Law Blog:

Bitte beachten Sie, daß dem [grundgesetzwidrigen] Gesetz zur Vorratsdatenspeicherung zufolge, seit dem 1. Januar 2008 jeglicher elektronische Kontakt (E-Mail, Telefongespräche, SMS, Internet-Telefonie, Mobilfunk, Fax) mit mir oder anderen Nutzern verdachtsunabhängig für den automatisierten geheimen Zugriff durch Strafverfolgungs- u. Polizeivollzugsbehörden, die Bundesanstalt für Finanzdienstleistungsaufsicht, Zollkriminal- und Zollfahndungsämter, die Zollverwaltung zur Schwarzarbeitsbekämpfung, Notrufabfragestellen, Verfassungsschutzbehörden, den Militärischen Abschirmdienst, Bundesnachrichtendienst sowie 52 Staaten wie beispielsweise Aserbeidschan oder die USA sechs Monate lang gespeichert wird, einschließlich der Kommunikation mit Berufsgeheimnisträgern wie Ärzten, Journalisten und Anwälten. Mehr Infos zur totalen Protokollierung Ihrer Kommunikationsdaten auf www.vorratsdatenspeicherung.de.

Das hab ich mir gleich mal in die Mailsignatur gepackt, auch wenn ich kein Berufsgeheimnisträger bin.

How NOT to use PowerPoint

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Tue, 11 Dec 2007 13:20:54 +0100

Uralt, aber lustig und lehrreich. Mal wieder gefunden bei Jan, und der hat’s um ein Paar Ecken von IT-Blog.

Ohne Flash, funktionierenden Sound und Englischkenntisse wird man da übrigens eher nix.

Manager - Schwäbisch, Schwäbisch - Manager

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Mon, 03 Dec 2007 01:00:00 +0100

Wörterbuch zwischen Managerdeutsch und Schwäbisch. Gefunden beim Gassner

Das hätt ich jetzt bitte gerne noch für Hochdeutsch anstelle von Schwäbisch. Oder mag ich doch lieber weiter Bingo spielen?

Fahrwerk? check! Landeklappen? check!

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Fri, 20 Apr 2007 13:22:46 +0200

checkliste.de. Da gibt es das, wie die Domain heißt. Meist zwar “nur” als Link auf weitere externe Medien, so dass man bei Standardthemen wie “Umzug” doch mehrere Listen lesen muss, aber praktisch ist es dennoch.

Gefunden bei Dirk.

Ansagen

mh+blog-zugschlus-de@zugschlus.de (Marc 'Zugschlus' Haber) — Sun, 25 Mar 2007 16:12:36 +0200

“Achtung Reisende, an Gleis 2 hat Einfahrt der Intercity aus St.Gallen über Winterthur, Zürich Flughafen, Olten zur Weiterfahrt nach Genf über Grenchen-Süd, Biel, Neuchatel, Yverdon. Vorsicht bei Einfahrt des Zuges!”

Ich liebe diese frei zugänglichen Mikrofone in Supermärkten.

Gefunden im Usenet, <uk5x84bsp.fsf@shared-files.de>