Mein Provider meldet dazu:  

Probleme bei der Namensauflösung von .de-Domains

Ticket eröffnet: 12.05.10, 13:44 Uhr

Derzeit lassen sich viele Domains die auf .de enden nicht auflösen. Unsere eigenen Nameserver funktionieren jedoch. Wir gehen derzeit von einem Problem auf Seiten des Betreibers der Top-Level-Domain ".de" aus und halten Sie an dieser Stelle auf dem Laufenden. 

[Update 12.05.2010 14:13]

Der Verdacht hat sich erhärtet. Das Problem liegt also nicht in unserem Einflussbereich, wir hoffen auf eine schnelle Problemlösung seitens der DENIC und halten Sie an dieser Stelle auf dem Laufenden.

Aktuell liefern 4 der 6 DENIC-Nameserver-IPs auf Anfragen eine Antwort die signalisiert, dass es die Domain nicht gibt. (NXDOMAIN). 

[Update 12.05.2010 14:21]

Aktuell sind alle 6 DENIC-Nameserver-IPs nicht mehr erreichbar. Das DENIC ist über das Problem informiert und arbeitet an der Lösung.  

[Update 12.05.2010 14:49]

Wir haben gegen 14:35 unsere Mailserver angehalten um die Anzahl der Bounces (Nicht-Zustellbarkeits-Benachrichtigungen) zu minimieren. Derzeit nehmen wir auf unseren Postausgangsservern keine E-Mails an. Wir werden E-Mails erneut ausliefern sobald die .de-TLD wieder ordnungsgemäß funktioniert.

Derzeit sind wieder 2 von 6 DENIC-Nameservern aktiv. Die restlichen 4 Nameserver liefern aber immernoch fälschlicherweise "Domain nicht gefunden" aus.  

[Update 12.05.2010 14:55]

Inzwischen sind 4 von 6 DENIC-Nameservern wieder aktiv.

In einigen Foren spricht man von einem Serverumzug von Amsterdam nach Frankfurt, der an allem Schuld sei.("Gestern wurde afaik das produktiv Datacenter vom Backup-Standort Amsterdam zurück nach FFM verlegt." - http://forum.webhostlist.de/forum/ausfaelle/109165-big-trouble-bei-de-denic.html)

Außen

Von außen ist das Smartphone auf den ersten Blick ziemlich groß.  Auch liegt es recht schwer in der Hand. Beides sind für mich keineswegs Nachteile, denn: Die Größe des Handys entspricht bis auf wenige Millimeter der Größe des Displays (größer als beim iPhone) und das Gewicht vermittelt (wahrscheinlich nicht zu Unrecht) ein Gefühl der Wertigkeit. So ist etwa die Abdeckung des Akkus auf der Rückseite aus Aluminium gefertigt, und ein Riesendisplay wie dieses wiegt nun einmal auch.

Bei näheren begreifen des Apparates bekommt man zunehmen den Eindruck, das gesamte Gerät wäre aus einem Block Metall herausgeschnitten: nichts bewegt sich, nichts klappert oder quietscht oder erweckt den Eindruck es könnte zerstörbar sein.

Einzig die Kameralinse steht etwas aus dem Monolith heraus, das stört mich aber nicht und wirkt auch dem positiven unzerstörbar Eindruck nicht entgegen.

Fazit außen : super.

Innen

Die wahren Werte bei einem Smartphone offenbaren sich meist erst, wenn das Display anfängt zu leuchten, so auch hier. Zuerst fällt einem natürlich genau das auf: Die Intensität des Displays; und auch hier wieder ein Sieg übers iPhone, das HD2 ist klarer und heller.

Bei meinem letzten Handy war vor allem die Software ein großer Hazzle. Es hatte zwar eine tolle Tastatur zum ausklappen, aber ncihts funktionierte so, wie man meint das es sollte. Das ist beim HD2 ganz anders. Danke HTCs "Sense" merkt man kaum, das man mit Windows Mobile arbeitet. Was man nicht bemerkt sind die Nachteile die diesem nachgesagt werden, z.B. die Kontraintuivität und die Geschwindigkeit. Letzteres liegt sicher am Prozessor. HTC selbst schreibt darüber : "Als weltweit erstes Windows® phone mit kapazitivem Touchscreen und 1 GHz-Prozessor reagiert er außerdem so präzise und schnell auf leichte Berührungen Ihrer Finger, wie Sie es noch nie erlebt haben." Das kann ich nur bestätigen.

Software

Nachdem man eine Weile gestaunt hat, wie schnell alles ist und wie grandios leicht die Dinge fallen, kommen die Vorzüge von Windows Mobile zum Tragen. Die größten sind dabei am besten versteckt; so finden sich wie zufällig unter "Tools" Dinge wie eine sofort einwandfrei funktionierende "Remotedesktop Mobile" Verbindung (!), wahrscheinlich findet man irgendwo sogar einen Wake-On-LAN Knopf, aber ich suche noch. Naja, klar eigentlich, dass die Profi-Tools etwas versteckt sind, während man den obligatorischen Facebook-, Outlook- (auch Exchange) und RSS-Reader Andwendungen den Vorzug in der Menuführung gibt.

Neben solchen Knallern (die im RMD Falle nicht HTC sondern Microsoft anzurechnen sind) finden sich überall Kleinigkeiten die das Leben einfacher machen. Zum Beispiel "Footprints", eine Anwendung, die einem Foto direkt GEO Daten hinzufügt, die Möglichkeit Kontaktbilder vom Facebook Profil des Kontakts zu benutzen, die Möglichkeit alle Schnellstart-Menüs entsprechend der eigenen Bedürfnisse anzupassen ...

Display & Umwelt

Aber warum sich in Kleinigkeiten verlieren die selbstverständlich sein sollten. Noch gar nicht erwähnt habe ich die Touchscreen Empfindlichkeit und Usability, die durchweg gut abgestimmt ist. Zoomen mit zwei Fingern, wie man es vom iPhone kennt ist gar kein Problem.

Neben der Größe und der super Reaktion bemerkt man einige Dinge erst lange nach der ersten Benutzung. Als ich vor kurzem im Auto eine Allee entlang fuhr, bemerkte ich zum Beispiel, dass das Display heller wurde, wenn die Sonne darauf scheint und dunkler, wenn alles schattig ist; natürlich mit fließendem Übergang, weshalb ich es auch erst nach drei Wochen bemerkte.

Überhaupt ist die Reaktion auf die Umwelt bei HD2 gut gelungen. Wenn ich das Handy ans Ohr führe geht der Bildschirm aus. Das spart Akku, den man ja auch nicht benutzen will um das eigene Ohr auszuleuchten. Ziehe ich den Stecker der Kopfhörer pausiert die Musik. Klingelt das Telefon und ich lege es mit dem Display nach unten auf den Tisch wird das Klingeln lautlos.

Oft denkt man einfach: Da hat jemand mitgedacht und eine gute Lösung gefunden.

Konnektivität

Beim ersten einschalten sagt einem das Handy in etwa so etwas: "Hey, lieber Mensch. Ich mache jetzt die ganze Vodafone-Zugriffspunkt Konfiguration für Dich, weil ich weiß wie sehr es nervt Dich mit propietärem Kram auseinanderzusetzen." Das mochte ich.

Auch nett ist, dass wirklich wichtige Dinge wie WLAN-Verwaltung und VPN einfach funktionieren, ohne das man sein Leben dait verschwendet viel darüber nachzudenken. Sag einfach "ja, will das Netz" und "hier nimm das Passwort" und er merkt es sich und nervt einen nie wieder damit. Hier ist sicher auch einiges über Feinabstimmung nachgedacht worden. Es erscheint nicht nach einem gescheiterten Verbindungsversuch eine schwer loszuwerdende Fehlermeldung, sondern vielleicht beim zweiten oder dritten.

Auch die Software hält hier mit. Es hat nur zwei Minuten gedauert, meine drei wichtigsten IMAP Postfächer einzurichten, und das Handy versteht es auch damit umzugehen. Es speichert keinen IMAP Müll lokal auf dem Gerät ab, sondern synchronisiert intelligent mit dem Server. Und erst die ANimationsqualität wenn man E-Mail (siehe auch Fotos oder SMS) durch-blättert...

Nachteile

Bis jetzt habe ich drei Dinge festgestellt, die mich nicht begeistern:

Zuerst wäre da der Akku zu nennen. Das dieser leidet, bei einem deratigen Display, einen derartigen Prozessor und derartigen Modems ist ja klar. Aber man hätte versuchen sollen einen mit höherer Kapazität zu verbauen. Ich lade etwa alle 20 Stunden das Handy.

Zunächst dann das Ladekabel: zwar kann man das Handy üer USB laden, was auch einwandfrei funktioniert, aber der Stecker am Gerät selbst ist kein Standard Mini-USB Stecker. Ich muss also weitere HTC Kabel bestellen, um überall Ladegeräte verteilen zu können.

Und zuletzt: Vor einer Weile wurde ich vom Handy beständig mit der Mitteillung genervt, dass es keine Datenverbindung gibt. Da dies mitten im Karnevals Trubel passierte, bin ich der Sache nicht auf den Grund gegangen. Es kann durchaus sein, dass eben keine 3G Verbindung bestand und ich irgendwas versucht was eine Verbindung erfordert. Seitdem ist das auch nie wieder vorgekommen. Vielleicht sind die Fehlermeldungen einfach nicht für feiernde Menschen konzipiert worden :)

Fazit

Bisher war für mich das iPhone immer das höchste der Gefühle, was Mobiltelephonie angeht. Nachdem ich nun öfter beide Handys gleichzeitig in der Hand gehalten habe, würde ich das HTC jederzeit vorziehen und jederzeit empfehlen.

I also have added the BASH to my projects, nut much to read there, yet.

I want talk too much now, but just let the allmighty BASH speak for itself:

(try ls "files/img" -p or man ls or fread "index.php")

A really beautiful toy for all you geeks out there.

Want to have it? Take it home, install it on a webserver and feel like a hacker?

Since it's mainly JS you will find a hacky way to download it without any link.

Please note : The plugin needs jquery.fieldselection.js

Note further : all the really good stuff (namely sql, ls and fread by now) needs PHP or similar. Adjust the config setting bashPHP to your PHP (or similar) file, look at what comes in with $_GET from the BASH and react with some json_encode($myVar) stuff.

PS: here's some PHP sample code:

global $_USER;
switch ($_GET['cmd']) {
    case 'ls':
    
        if ($_USER->may('superuser') ||
                $_GET['dir'] == 'files/img/' ||
                $_GET['dir'] == 'files/img') {
            if (isset($_GET['offset'])) {
                $res = array_slice(scandir($_GET['dir']),$_GET['offset'],10);
            } else {
                $res = scandir($_GET['dir']);
            }
        } else {
            $res = array("scanning directories is not allowed in demo.");
        }
        
    break;
    case 'fread':
        
        if ($_USER->may('superuser')) {
            $res = file($_GET['file']);
        } else {
            $res = array("reading files is not allowed in demo.");
        }
            
    break;
    case 'sql':
        
        if ($_USER->may('superuser')) {
            $db = MySQL::getInstance();
            switch ($_GET['mode']) {
                case "get":
                    $res = $db->getEntry($_GET['sql']);
                break;
                default:
                    $res = $db->getEntry($_GET['sql']);
                break;    
            }
            //if (!empty($db->error())) $res = $db->error();
            
            
        } else {
            $res = array("sql queries is not allowed in demo.");
        }
            
    break;
    default :
        $res = "strange commands, hum?";
    break;
}
echo json_encode($res);
?>

Alternate

Beizeiten steht noch an, das Framework auf den neuesten Stand zu bringen. Alternate nähert sich einer unsichtbaren 1.0 Marke, und diese Seite läuft auf einer inoffiziellen Version 0.2. Ich bin immer noch nicht sicher ob ich das Framework open-source machen soll. Sicher, ich gehe konform mit dem Gedanken, aber habe auch einige Bedenken. Vor allem Sicherheit ist ein Thema.

Zwar ist Security-trough-Obscurity nicht grade das schönste Modell einer sicheren Anwendung, andererseits ist jedes Quentchen Sicherheit eben auch mehr Sicherheit. Zwar ist z.B. der Firefox ein Beispiel dafür, dass open-source Apps sicherer sind, aber es gibt auch Gegenbeispiele. Nämlich immer dann, wenn nicht genug Entwickler sich für die Anwendung interessieren. Interesse zu erzeugen bedeutet aber Werbung zu machen, und dafür habe ich keine Zeit. Anregungen sind sehr willkommen.

St. Clouds

Noch etwas anderes beschäftigt mich dieser Tage: Cloud Services und Hosting von Business Intelligence. Um ein Business drum herum entstehen in meiner Branche enorme Menge verschiedenartiger Daten. Emails, Bilder, Tabellen, Dokumente usw..

Was soll damit geschehen? Einerseits ist es sinnvoll die Daten per Web verfügbar zumachen, um flexibel zu bleiben in der Gestaltung der Arbeitsprozesse (Raum und Zeit). Andererseits will man sie gesichert haben, will Datenschutz in vielerleit Hinsicht gewährleisten. Was den Schutz der Daten angeht mache ich mir kaum Illusionen: Dateien bei Google zu hinterlegen ist wahrscheinlich sicherer als mit Halbwissen bewaffnet einen Server aufzusetzen, der 7 Millionen Löcher hat (wobei nmap bisher ganz begeistert von unserem scheint).

Auch sind die Einstiegspreise bei den Clouds sehr niedrig, aber eben laufende Kosten, die sich auch mal summieren können.

Zu guter letzt weiß ich nicht genau, ob es politisch klug ist die Clouds zu fördern. Ich meine,erst kam das Fernsehen, dann das Pay-TV, ein Probeabo der WZ verlängert sich automatisch zu einem Vollwertigen und sowieso folgt die Wirtschaft eher dem Grundsatz "es gibt nichts geschenkt".

Now, here's what seems to be a solution. Instead of blur I use the click event of "body". To prevent it to fire, when we click one of the (here) green control buttons, I prevent it from firing by only letting things happen, if my tinyMCE (here the orange div) is in active state. And it is set to active state only 400ms after it was clicked.

Now here's the result:

And here's the Javascript code of my example:

Außerdem unterstütze ich seit gestern das Projekt IRREPRESSIBLE von Amnesty International mit einem Banner Link auf der Startseite sowie einigen Unterseiten. Wer sich mit Zensur im Internet und Cyber-Kriminalisierung beschäftigt wird sicher verstehen warum und sich vielleicht mit dieser Aufforderung animieren lassen mitzumachen. Ich würde mich auch über Tipps zu weiteren Projekte freuen.

Im echten Leben gibt es derweil natürlich auch so einige Neuigkeiten seit meinem letzten Eintrag (der ja schon zwei Monate alt ist wie ich heute schockiert bemerkt habe). Ich erspare euch alle bis auf eine:

Neue Espressomaschine 

Endlich habe ich mir einen Traum erfüllt und zwar in weiß: eine Gaggia Classic Coffee. In weiß wird diese schon lange nicht mehr hergestellt, und ich habe sie dementsprechend gebraucht gekauft.

Nicht nur, dass die Maschine trotz ihres Alters (geschätzte 15 Jahre) einwandfrei funktioniert und gut in Schuß ist. Sie macht auch noch einen erstklassigen Espresso!

Als nächstes muss ich mir dringend eine gute Mühle, einen Abschlagbehälter und einigen Kleinkram kaufen.

Nur der Schlaf kommt seit diesem Einkauf etwas kurz (kein Wunder, bei dem Koffein-Spiegel).

Like explained in my (not finished/not public) article "The philosophy of a programmer" my basic idea of technical programming is the manipulation of information, which is in most cases the duplication of information. The information I talk about is often referred to as data, while the underlying structure - presenting, manipulating, extracting - the data might be referred to as functional objects. These parse or process the data and also generate outputs (but do not necessarily, don't mix this up).

Premise A : Programming means manipulation of data.

So we have a structure (the controller in MVC model), the data (model) and view - which will become important here. I think there cannot be argued about, that the controlling core of each result of programming is best to be written following the object orientated paradigm, because it will in the best case never get in touch with data, so wouldn't need to know which of what kind of data is to be processed. Otherwise the core cannot be reusable in every given situation and thus would betray the virtue of reusability.

Premise B : Reusability is a virtue

and

Premise C : can only be achieved, iff the controlling entitiy does not know what kind of data is manipulated.

This leads to the simple conclusion, that only object-orientated paradigm can comply with.

But there's more to it. As stated above we still have a view in the MVC model. And at least most software (which is the typical product of programming work done) has at least some parts, that require interaction with a user, and thus a User-Interface (UI). Reaching this point, the software will have to display information or react on arbitrary information. The data that comes into play here is well defined (might even have to be for security reasons when we look at web-apps) and thus named, type-defined and underlying specific rules. Let's use an example from maths here to clarify things:

Take a formula as simple as 

The parts highlighted here are syntactic rules, that apply all over, with no difference if x is 4 or x is 1.5 or x is 1/2. The data won't influence the model, we're talking about the core.

But If we change x's contents from f.e. 4 to 4/2 or 4², the rules for handling our variables change. we will need to know certain rules to complete the calculation (f.e. that 4/2 is 2 and 4² is 16). Maybe my example is a bit lame, since these are also syntactic rules which might not be called "more specific" by a mathematician. But I think you get the point. A better example might be if you insert needed computations for the variables, like in a geographical search engine. One might accept, that the algorithm to calculate distances between latitude/longitude value pairs are not core functions anymore (at least not as core-close as a string function like PHPs substr).

At this point we know that,

Premise D : Adding an UI will force usage of non-core components

and 

Premise E : these components cannot be OOP if we assumed {A,B,C} are right.

Now we can start to argue which paradigm is best to use from here on. We can use objects for the last mentions algorithm, too, maybe ones that extend the Maths object. But at some point (and that is the case in all projects I did) the UI requires you to write "dirty" functions, that are not encapsulated and reusable And even code that isn't structured in functions at all. At least one line of code will not be a object defining code, which is the code that initialized the object.

In reality there's much more than this line. Small snippets of code that observe different input-valves (in HTTP we have GET and POST as examples), an access layer for databases always contains database specific informations (at least a hostname or address) and so on.

The poor reality shows: we cannot even use a paradigm, looser than the OO-paradigm, like the procedural one for everything needed at this point. If we manage to halfway-encapsulate every code by defining it in functions, we still need function calls outside functions (at least one again), which react.

Returning to the HTTP example, we can imagine one function that is always called which checks the mentions valves for input and delegates further work to other functions and so on. But does it make sense to have a function like the following:

How flexible and thus maintainable would such a system be?

Since this log entry is calls "Thoughts about..." I'll leave the answers to the question which paradigm is now best to the reader. But I'll be glad to read your thoughts in the comments.

... and there you are. Try to connect to one of the following pages to check wether you are really protected:

It works fine for me and only took about 20 minutes to figure the whole thing out. Of course this is no great invention, but maybe you'll find the information useful.

I won't publish the script, since its just only a quick and dirty solution, but I'll publish the results:

This first image shows the performance relation between the different encryption modes. Since your CPU will differ from mine please don't take the effective times for granted.

What seems interesting is, that pure numbers seem to encrypt/decrypt slightly faster than pure letters. I've repeated this test several times, always with the same result.

But what is even more interesting (and maybe a hint to all those who want to use this library in their projects) is, that the CPU seems to "get warm" with working on these calculations: the average execution time seems to be related to the number of iterations.

I did this test very often and played with iterations, strings and others. The result sustained. When one looks at the single execution times for enc-/decryption one can see, that the first ~3 to 6 cryptions take slightly longer than all the following. Interesting.

Anfangs dachte ich: "lass sie mal machen", denn es blieb lange Zeit (naja, einige Tage lang) nur ein einziger Spam-Eintrag. Kurz danach stieg (erwartungsgemäß) das Spam-Aufkommen rasant an. Während der letzten Woche (ich war im Kurzurlaub in Berlin) gab es dann fast 600 Trackbacks zum Qbowl Artikel.

Nachdem ich ein wenig nachgelesen habe (den Wikipedia Artikel zu Blog-Spamming) habe ich mich entschlossen den Spam mithilfe eines Wortfilters zu bekämpfen. Ich werde hier über den Erfolg oder Misserfolg dieser Maßnahme berichten.

Die Philosophische Tradition verlangt sich erst einmal Klarheit zu verschaffen über den Gegenstand einer Untersuchung. Der Gegenstand hier, den ich so flapsig "Programmierung" getauft habe ist recht komplex in seiner Ausführung, aber vielleicht viel weniger komplex in seiner Definition. Michel Houellebecq erwähnt in seinem Buch "Ausweitung der Kampfzone", dass die Informatik seiner Meinung nach zum Ziel hätte Information zu vervielfältigen (was er sodann als unmoralisch einstuft).

Die meisten Aufgaben in der Programmierung bestehen darin, Daten in äquivalente Daten anderer Form umzuwandeln. Also macht ein Programm oft eine Kopie, oder besser eine veränderte Kopie der vorhandenen Daten, verdoppelt also streng genommen die Information in dieser Welt - hier hat Houellebecq also recht, ob auch seine Bewertung korrekt ist sei dahingestellt.

Nicht immer passiert im eigentlichen Sinne eine Kopie, aber bei den meisten Prozessen schon. Zum Beispiel beim Verschicken von Nachrichten, wo eine lokale Kopie erhalten bleibt und der Empfänger eine weitere erhält. Bei fast jedem verfügbar Machen von Information wird die Information vervielfältigt, mindestens aber ihr Auftauchen.

Die Programmierung tut also mindestens drei Dinge:

Der Interessanteste dieser Punkte ist das Verändern von Information - nicht nur aber auch aus der Sicht die ich oben umrissen habe. Nur dieser Punkt stellt uns bei der Idee, dass Information vervielfältigt wird vor einige Probleme.

Probleme?

Ein Beispiel: Wir haben einen Satz Daten, z.B. den textlichen Inhalt von 500 verschiedenen Blogs aus den letzten zwei Jahren. Das ist eine ziemliche Menge Text. Nun schreiben wir ein Programm, dass versucht anhand bestimmter Formulierungen die Stimmungen der Autoren zu erraten und dieses statistisch ausgewertet und sodann grafisch auswertet. Wir erhalten anstelle der vielleicht 15.000 Textseiten nun eine einzige Grafik. Kann man hier von vervielfältigen sprechen? Natürlich ist der Informationsgehalt der Welt um die Einheit "1 Grafik" gestiegen, oder, wenn wir die Grafik verbreiten sogar um n Grafiken (hier gibt es einige Beispiele für solche Art Informationsaufbereitung). Ein weiteres einfaches Beispiel hierfür sind Tagclouds.

Ein anderes Problem ist das Generieren von Information. Nehmen wir etwa einen Zufallsgenerator für Würfelergebnisse an. Zwar ist der Algorhytmus, der die Zahlen generiert immer der gleiche, aber die Zahlen selbst sind doch wohl als neue Information einzustufen, die vorher gar nicht vorhanden war? Oder doch eine veränderte Information?

Noch ein Beispiel: Ich schreibe ein Programm, welches Audiodaten umkehrt, genau so, als würde man die Joe Cocker CD falsch herum abspielen. Was dabei herauskommt ist zwar nur eine veränderte Kopie von Mr. Cocker, aber wenn man diese schrecklichen Geräusche hört, denkt man dann wirklich noch an "You are so beautiful"?

Man sieht, es gibt Veränderungen von Information, die vielleicht auf anderen Informationen basieren, aber doch "irgendwie" etwas Eigenständiges darstellen.

Warum Programmierung?

Und darum Programmierung. Die reine Kopie ist verfehlt, unnütz und oft sogar lästig (man denke an Spam). Sinnvolle Programmierung hat ein gewisses - zugegeben schwer definierbares - Alleinstellungsmerkmal, und das nicht (zwangsläufig) im Quellcode des Programms, sondern dem Ergebnis des Programms.

Hier sieht man, dass die Programmierung, oder besser, dass ein Programm eng verknüpft ist mit der Idee die dahinter steht.  Ich will sogar noch weiter gehen und sagen: beide Teile des ganzen Bildes beeinflussen sich gegenseitig. Denken wir nochmal an die Visualisierungen, die ich oben beschrieben habe: ohne ein fortschreiten der Programmierung an sich und der Computerleistung wäre niemand auf die Idee gekommen, so etwas zu machen. Und wenn hätte er oder sie es für nicht durchführbar gehalten. Andererseits wäre ohne die Idee nicht solch eine Programmierung entstanden.

Hier nähern wir uns dem einzigen Zweck, den ich der Programmierung anerkenne (was meinen Sie, herr Houellebecq?) :

Die Verlängerung der menschlichen Sinne.

Zugegeben, das klingt etwas hoch gegriffen, ist aber gar nicht so gemeint. Mein Punkt war: ich halte Programmierung um ihrer Selbst willen, um der reinen Vervielfältigung der Information willen, für völlig verfehlt. Aber eine neue Information zu erschaffen, viele Informationen auf eine Art zu bündeln, die sie zu etwas Anderem werden lässt, was uns die Welt anders verstehen lässt, das halte ich für tugendhaft.

Ein Beispiel hierfür, dass nicht aus der Programmierung kommt, aber aus der Technik, die für mich etwas verwandtes ist, ist folgendes das Bild "Earth At Night", welches wir der Raumfahrt verdanken. Das Foto zeigt die Erde bei Nacht, aus dem Weltraum aufgenommen. Das Interessante daran sind die künstlichen Lichter der Städte; auf einen Blick erschließen sich viele Informationen, die alle nich neu sind, aber doch vieles deutlicher werden lassen: Küsten sind besiedelter als das Binnenland, Europa, Amerika und Japan sind im Vergleich sehr dicht besiedelt, der Mensch verändert das Antlitz der Erde stark, der das Nildelta ist sehr stark besiedelt, Indien auch...

Alle diese Fakten kennen wir auch so, und doch: hier ist es auf den Punkt gebracht, klar und beweiskräftig, unstrittig und überdeutlich. Aus dem Betrachten des Bildes können wir etwas Neues mitnehmen, nämlich Überblick. Kombinieren wir verschiedene dieser Überblicke, sehen wir vielleicht die Welt mit anderen Augen. Z.B. könnte man sich nach dem künstlichen Licht den Internetverkehr auf einer Weltkarte anschauen und würde feststellen, das es Parallelen aber auch Unterschiede gibt.

[to be continued...]

Today I worked on encryping and decrypting sensitive data with PHP. The fact that I've used PHP is minor important, but may help understanding code snippets.

The idea was, to have some data always available for a customer to change, but anyways securely encrypted. Maybe you've read man pages or PHP doc on crypt(). It can encrypt data very secure, but there seems to be no way of decrypting the data ever again. So, if you want to check if a password is correct, you can just encrypt a given password and compare it with the encrypted one stored somewhere, to see if both match, and thus if the given pass is correct.

But consider the following case: You give your credit card number to some online shop. They might have a good procedure for storing the data (maybe by making a local copy every day cut that one from the internet or something different). You as a customer usually cannot see your own data, since there is no decryptable online copy of it (bad thing if there was anyways).

Encryption

Every single encryption algorhytm is crackable. Period. But still there seems to be a good way to manage encrypted online data:

Take data package XXXZZZ to be the sensitive data you want to store.

Customer X has a password which is 12aa23.

We want make the data available only to the customer (not even to ourselves).

Now we encrypt the data as following:

Da kriegt man direkt Lust auf Surfen, oder aber eine Grupe für Aktionskunst zu gründen und ähnlichen Unfug zu machen.

Mangos schälen

Ich habe nun versucht mit Hilfe eines Korkenziehers eine Mango geschickter zu schälen. Leider ist der Versuch fehlgeschlagen: Der Korkenzieher war einfach nicht fest oder stabil im Kern, sondern liess sich - einmal reingedreht - einfach herausziehen, bot also keine stabile Halterung zum Schälen.

Die Kiwano

Auch mein zweites fruchtiges Ereignis an diesem Wochenende war eher enttäuschend. Ich war am Freitag Abend in dem Delikatessenmarkt im Karstadt (ich glaube er heißt "Perfetto") über eine Frucht gestolpert die mir vorher noch nicht unter den Löffel geraten war: eine Kiwano. Der Wikipedia Eintrag verspricht eine Geschmacksmischung aus Banane, Passionsfrucht und Zitrone; leider traf dies nicht auf meine Kiwano zu. Diese schmeckte in etwa nach gar nichts, nur mit viel Fantasie konnte man etwas Banane erahnen. Da hätte man sich statt der 1,99€ teuren Kiwano aber lieber eine 30 Cent Banane leisten können.

Optisch allerdings ist die Frucht sehr schön, und ich glaube - nach der Wikipedia Lektüre - sagen zu können, dass mein Geschmackserlebnis nicht mit mangelnder Reife zu erklären ist. Links ein Bildchen meiner Kiwano.

  Noch habe ich mir das Gerät nicht im Laden angesehen (ja, auch ein Geek wie ich weiß wie man einen Laden benutzt und tut dies manchmal), also steht die finale Entscheidung noch aus. 

Auch ist es mindestens eine Überlegung wert zu sehen was Apple im Herbst auf den Markt schmeisst. Aber will ich so lange warten?

Nachdem mir mein DELL Inspiron 6400 bis Juni 2008 gute Dienste geleistet hatte (dabei aber nicht so gut aussah), habe ich mir wieder einen Desktop angeschafft (und nicht den schlechtesten). Dieses Tier von einem Computer leistet zwar noch besseren Dienst als das DELL Notebook (sollte es mit seinem Kampfgewicht von 19kg auch), ist aber leider nicht sehr portable, nicht sehr gadget, nicht sehr vorzeigbar.

Da ich nun viel unterwegs bin, wurde bald klar, dass auch mein equipment es wieder werden muss. Zuerst spielte ich mit dem Gedanken mir Apples MacBook Air zu kaufen. Allerdings ist es mir eigentlich zu groß. Beinahe hätte ich für den halben Preis bei einem Tablet PC zugeschlagen, aber brauche ich sowas wirklich? Nein.

Es sieht fast aus, als wäre ein Netbook wie für mich gemacht. Leider ist der Markt - nun ja - noch nicht gerade überschwemmt was das angeht. Aber nachdem ich erst das Samsung NC10 im Auge hatte, scheint meine Wahl nun fest zu stehen.

To see what timelining is and what it can do, visit the link above.

Das war nicht erst gestern. Als Vodafone mit dem Qbowl an den Markt ging und T-Mobile etwa zeitgleich das iPhone gebrandet verkaufte entschied ich mich - unwissend war ich - für das Qbowl. Ausschlaggebend war Vodafones echte Flatrate, die Tatsache das ich seit fast 10 Jahren Vodafone Kunde bin und das Versprechen, dass das Qbowl eher ein Business Handy ist als das iPhone. Hätte ich doch mehr gewusst.

Heute war wieder einer dieser Tage: einer der Tage an denen ich versuchte Handy und Outlook auf den gleichen Stand zu bringen. Nicht so leicht, da verschiedene Faktoren dafür Sorgen, dass das Handy sich mit einem "PIM Sync - Netzfehler" verabschiedet. Ich habe schon ganze Tage mit dem Versuch dieses Problem endgültig zu lösen verschwendet. Seitens Samsung wie auch Vodafone ist die Unterstützung gleich NULL. Keiner weiß was, will was wissen, kennt sich aus.

Die Nutzer in den Samsung Support Foren kennen sich mit den zahlreichen BUGS dieses sog. Handys besser aus als die Company, hier schlummert der Beweis.

Wie - und das WIE schreibe ich ganz bewußt nochmals uppercase - WIE kann es sein, dass man - um seine Kontakte zu synchronisieren - bei einem 400 Euro teueren Business Handy (und der Preis steht TROTZ Vertrag!!!) erstmal alle Kalendereinträge löschen muss????? Man kann nicht genug Fragezeichen machen, auch mit Ausrufezeichen spare ich hier entgegen meinen Gewohnheiten nicht.

Von den anderen Mängeln dieses Apparates will ich gar nicht weiter sprechen, bei Interesse hilft Google. Kurz angesprochen sei nur das mangelhaft angepasste Touchdisplay: macht keinen Spaß.

MEIN SAMSUNG QBOWL IST TECHNIK-MÜLL.

Wie kam es dazu? Die Geschichte ist nicht traurig, sondern nur ein Armutszeugnis einer freien Marktwirtschaft: Qbowl wie auch iPhone waren anscheinend Spielzeuge der Gewalten, in diesem Fall der Mobilfunkkonzerne. Vodafone trat gegen T-Mobile an. Letzere hatten für viel Geld das heiß ersehnte iPhone exklusiv für sich beansprucht. Vodafone musste nachziehen. Samsung war am weitesten gediehen in den Entwicklung eines Smartphone Kandidaten der es mit dem iPhone aufnehmen sollte. Man kaufte ein.

Doch der Erfolg blieb aus. Das iPhone und damit T-Mobile machten das Rennen (obwohl die Vertragsstruktur von Vodafone besser war). Analysten hatten es sicher schon gewusst, bevor das erste iPhone über die Ladentheke ging. Das Rennen war nicht mehr zu gewinnen. Schadenbegrenzung war angesagt. Seitens Vodafone hieß das, nichts zu tun, seitens Samsung hieß es schnell konkurrenzfähige Smartphones zu entwickeln.

Was dabei auf der Strecke blieb war die Weiterentwicklung - oder sagen wir besser: das Bugfixing - des bereits vorhandenen Verlierers, des Qbowl. Alle Entwickler wurden schnellstmöglich abgezogen, und es gab kein einziges Firmware-Update, welches aber dringend nötig gewesen wäre.

Der Support für den genervten Kunden war simpel, auf Verlangen ein Qbowl nach dem anderen durch ein neues Qbowl zu ersetzen, dass sich nicht im geringsten vom Anderen unterschied und sowieso sehr schnell zum Ladenhüter - oder besser: Lagermüll - geworden war.

Wer hat Schuld? Sollte Samsung nicht - trotz des Drucks eines Schadensbegrenzenden Mobilfunkkonzerns - Sorge dafür tragen, dass Kunden nicht zu enttäuscht von Ihren Produkten sind?

Oder sollte der besagte Konzern nicht seinen Kunden eine Entschädigung bieten?

Für mich jedenfalls steht fest: Mein nächster Mobilfunkanbieter heißt nicht Vodafone. Und das nach zehnjähriger Markentreue. Wie lange es wohl dauern wird, wo anders Goldkunde zu werden?

Eine der Herausforderungen der Webentwicklung in Sachen Sicherheit ist, zu verhindern, dass sog. Bots automatisch bestimmte Dinge tun, die nur Menschen tun sollten. Ein Beispiel ist das anlegen von E-Mail Accounts (z.B. bei Google Mail), mit denen dann Spam versendet werden kann.

Die meisten Webservices verlassen sich derzeit noch auf sog. CAPTCHA Grafiken. Ein zumeist stark verzerrter Text, der maschinell schwer zu lesen ist, wird dabei automatisiert "gemalt" und muss entziffert werden, um einen bestimmten Vorgang abzuschliessen. Hier ein Beispiel:

Dabei gibt es ein Kopf-an-Kopf Rennen zwischen Entwicklern und Hackern in dem es darum geht, diese Captcha Grafiken automatisiert auszulesen, bzw. Captchas zu entwickeln, die sich nicht auslesen lassen.

Alte Captchas waren sehr einfach zu knacken, neuere Captchas sind da schon schwieriger:

Aber auch die neueste Generation Captchas sind ständig unter Beschuss und machen bald schon der nächsten Generation Platz.

Wie man am allerletzten Captcha erkennt, versuchen die Entwickler mitlerweile alles auszureizen, was gerde eben noch lesbar ist, um der Maschine das lesen schwerer zu machen. Aber es ist ein Frage der Zeit, bis auch diese Captchas kapitulieren müssen.

Mittlerweile werden einige Captchas entwickelt, die versuchen, die Lösung auf andere kognitive Ebenen zu verschieben. Zum visuellen kommt nun auch noch eine semantische hinzu. Aber auch darauf gibt es schon Antworten.

Die Forschung und Entwicklung in diesem Gebiet der Computersicherheit bleibt also ein spannendes Thema.

Faszinierendes (nutzloses) Hintergrundwissen:

Soweit so gut. Was bleibt ist zu schauen, wie es ankommt. Nachrichten sind willkommen.

Zwar mache ich mit diesem OffPage Link zur Website Werbung dafür, allerdings ist das keineswegs mein Anliegen. Schon vor ein paar Tagen, als ich mal wieder über die Funktionalität meines Käseschneiders staunte, ist mir aufgefallen, dass die moderne westeuropäische Küche um einen ziemlich großen Faktor X mehr Teile hat, als die moderne Küche vor 50 Jahren.

Damals kam man wohl gut aus mit geschätzten 50 Teilen Besteck, oder auch nur 20, wenn man nicht oft Gäste hat. Heute muss das komplette Gedeck für Sushi anders aussehen als für Italienisch, als für Fisch, als für Früchteteller.

Natürlich gehen verrückte Erfindungen, wie der Mango Schäler, wahrscheinlich irgendwann wieder unter, oder werden zumindest nie der Standard, aber trotzdem bemerke ich in meiner Küche jedesmal, dass irgend etwas fehlt, wenn wir wieder mal zu acht bei mir Kochen, und jemand eine gute (besser: "ausgefallene") Idee für einen Hauptgang hatte.

Wie viele teile braucht die moderne Küche? Schätzungen sind sehr willkommen.

Naja, fast alles. Einen neuen Blog allerdings ganz sicher. Vor kurzem habe ich meinen ersten Blog bei blogspot.com eingerichtet. Allerdings war ich aus mehreren Gründen nicht ganz zufrieden:

Naja, Zum Glück bin ich nicht darauf angewiesen, aber ich kann mir vorstellen, dass ein normaler User, der mit dieser Blog-Welt konfrontiert wird, echte Probleme kriegt, bzw. deprimiert ist, wenn er herausfindet, dass die Syntax die er extra gelernt hat nirgendwo anders einsetzbar ist.

Schade. Mir gefällt der Gedanke "mal schnell eine Webseite hochzuziehen". Aber hey: Dafür gibt es ja mein Alternate Framework :)