Installation

Wenn wir ein 64-Bit-System haben, müssen wir erst noch ein paar Pakete nachinstallieren.

apt-get install ia32-libs

Los geht’s. Für unseren CS-Server legen wir einen neuen Benutzer an.

adduser steam

Nun welchseln wir zu unserem Benutzer und laden Steam herunter.

su steam
mkdir ~/steam
cd ~/steam
wget http://storefront.steampowered.com/download/hldsupdatetool.bin

Jetzt noch entpacken (ausführen).

chmod u+x hldsupdatetool.bin
./hldsupdatetool.bin

Nachdem Entpacken können wir über Steam verschiedene Spiele herunterladen und starten. Hier der Befehl für Counter-Strike.

./steam -command update -game "cstrike" -dir /home/steam/steam

Meistens lädt Steam erst noch eigene Updates herunter, bevor das übergebene Spiel heruntergeladen wird. Wir wiederholen den Befehl so lange, bis HLDS installation up to date angezeigt wird.

Nun könnten wir den CS-Server mit dem Befehl ./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2 starten, aber dann haben wir das Problem, dass wir die Konsole nicht verlassen können ohne CS zu beenden.
Deshalb werden wir wieder root, installieren screen und können dann CS in einem seperaten terminal starten.

exit
apt-get install screen
cd /home/steam/steam
screen -A -m -d -S steam su steam -c "./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2"

So, unser Server läuft. Kontrollieren können wir das bei Bedarf, indem wir mit screen -r unser CS-Terminal aufrufen.

Mit dem Systemstart starten

Wie bei den meisten Dienst möchten wir, dass auch unser Counter-Strike Server beim Systemstart startet. Wir bedienen uns hier einer einfachen Methode und fügen die folgenden zwei Zeilen der /etc/rc.local hinzu.

cd /home/steam/steam
screen -A -m -d -S steam su steam -c "./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2"

Wenn das Script /etc/rc.local mit exit 0 endet, beachte, dass diese Zeile immer am Ende stehen muss.

Quellen:
- http://www.counter-strike.de/content/server/linux_source.php

Feel free to Flattr this post at flattr.com, if you like it.

Teamspeak kann man ganz einfach über die Paketverwaltung installieren.

apt-get install teamspeak-server

Die Passwöter finden wir hier.

cat /etc/teamspeak-server/passwords

Das war’s schon. ;)

Feel free to Flattr this post at flattr.com, if you like it.

Installation von Xen

Anmerkung: Dieses Tutorial ist auf Hetzner-Server zugeschnitten, kann aber ohne weiteres auch für alle anderen Umgebungen genutzt werden. Die Besonderheit ist hier, dass auch VMs mit Netz-fremden IPs geroutet werden. Dies macht sich in der Wahl des Netzwerkkonfiguration und der Konfiguration der VMs (bzw. Xen-Tools) bemerkbar.

Als erstes installieren wir Xen und dazugehörige Tools.

apt-get install xen-hypervisor-3.2-1-amd64 xen-linux-system-2.6.26-2-xen-amd64 xen-utils-3.2-1 xenstore-utils xenwatch xen-shell xen-tools

Nach der Installation starten wir den Rechner neu.

reboot

Wenn wir sichergehen wollen, dass alles geklappt hat, können wir mit uname -a prüfen, ob der Xen-Kernel geladen wurde.

Als Netzwerk-Setup benutzen wir “routed”. Hier wird sämtlicher IP-Verkehr der DomUs über die Dom0 geroutet. Dazu muss die folgende Datei durch Ein- und Auskommentieren angepasst werden.

#(network-script network-dummy)
#(vif-script vif-bridge)
(network-script network-route)
(vif-script vif-route)

Als nächstes setzen wir noch ein erhöhtes Limit für unsere Loop-Devices, um nicht bei dem Starten von vielen DomUs an Grenzen zu stoßen. (Das grün markierte ergänzen.)

loop max_loop=64

Damit die Dom0-Maschine den IP4-Verkehr auch routet, stellen wir sicher, dass folgende Einstellungen vorhanden sind.

net.ipv4.ip_forward=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.icmp_echo_ignore_broadcasts=1

Nachdem nun alle wichtigen Einstellungen vorgenommen wurden, starten wir unser System neu.

restart

Installation der DomUs

Neue virtuelle Maschinen lassen sich schnell und einfach mit den Xen-Tools installieren. Als erstes legen wir die Standart-Werte für neue VMs fest. Hier kann meine Konfiguration auch gerne variiert werden. Die Einstellungen sollten zum Server passen.

dir = /home/xen
install-method = debootstrap
debootstrap-cmd=/usr/sbin/debootstrap

size   = 200Gb    # Disk image size.
memory = 512Mb    # Memory size
swap   = 512Mb    # Swap size
fs     = ext3     # use the EXT3 filesystem for the disk image.
dist   = lenny    # Default distribution to install.
image  = sparse   # Specify sparse vs. full disk images.

netmask   = 255.255.255.255

passwd = 1

kernel      = /boot/vmlinuz-`uname -r`
initrd      = /boot/initrd.img-`uname -r`
arch=amd64
mirror = http://ftp.us.debian.org/debian/

ext3_options   = noatime,nodiratime,errors=remount-ro
ext2_options   = noatime,nodiratime,errors=remount-ro
xfs_options    = defaults
reiser_options = defaults
serial_device = hvc0
disk_device = xvda

Jetzt können wir mit folgendem Befehl fleißig neue virtuelle Maschinen erstellen. Am Ende der Installation wird das zu erstellende Passwort für root abgefragt. (Die orange markierten Teile mit den eigenen Daten ersetzen.)

xen-create-image --hostname=example.com --ip=192.0.32.10 --gateway=192.0.32.10 --role=udev

Der Wert bei IP und Gateway entspricht hier immer der IP-Adresse, unter der die VM erreichbar sein soll. Diese ungewöhnliche Konfiguration hat den Hintergrund, dass die Netzwerkkonfiguration so auch funktioniert, wenn sich Dom0 und DomU in unterschiedlichen Netzen befinden.

Nach der Installation kann die VM mit folgendem Befehl gestartet werden.

xm create /etc/xen/example.com.cfg

Mit xm list können wir stets prüfen, welche VMs grade auf unserem Server laufen.

Das war’s! Nun können wir uns per SSH auf der neuen VM anmelden.

ssh root@example.com

Quellen:
- http://articles.hostbillapp.com/2010/01/03/setting-up-xen-vps-hosting-at-hetzner-debian-5-0-lenny/
- http://www.asconix.com/howtos/debian/xen-debian-lenny-howto

Feel free to Flattr this post at flattr.com, if you like it.

Teileweise bin ich immer noch etwas nervös, ob das überhaupt alles so hinhaut. Die meisten Vorbereitungen, wie zum Beispiel der BAFöG-Antrag und andere organisatorische Dinge, laufen noch oder ich habe noch gar nicht angefangen.

Ein großer Stein ist mir auf jeden Fall grade schonmal vom Herzen gefallen: Ich habe meine Zusage für eine Wohnung bekommen! Genauer gesagt für ein kleines 1-Zimmer Apartment in einem Studentenwohnheim. Und das, wo ich erst vor wenigen Tagen mit einer Dame vom Studentenwerk telefoniert habe, die mir sagte, dass ich schon sehr spät dran sei und meinen Antrag unverzüglich abschicken solle.

Ich bin auf jeden Fall grade superglücklich zumindest an der Stelle schonmal was festes zu haben und sichergehen zu können, dass ich am 01.09.2010 nicht werweiß wie und wo übernachten muss! ;)

Feel free to Flattr this post at flattr.com, if you like it.

Monatelang spamte ein Bot im Minutentakt einen Artikel meines Blogs mit kryptischen Links voll. Ein Glück das WordPress nach einmaliger Selektierung alle Posts des Bots automatisch als Spam erkannt und aussortiert hat. Trotzdem war es sehr lästig, dass man nach jedem Login im Backend von tausenden Spamposts begrüst wurde. Besonders befürchtete ich, dass bei dem einfach Leeren des Spamfachs auch mal ein echter Kommentar als Spam erkannt und gelöscht werden könnte.

Vor ungefähr einer Woche habe ich mich so über Spam geärgert, dass ich doch einmal wissen wollte, wer mich da eigentlich vollspamt. Die IP-Adresse des Bots gehört BurstNET, einem großen Hoster in Amerika. Ob die sich wohl mit Spam beschäftigen? Eine Mail an abuse@burst.net und einige Stunden später war ich schlauer.

Nach einem kurzen Dialog und einigen ausgetauschten Logfiles lautete die letzte Mail von Seiten BurstNET:

“We have contacted our direct client regarding your report and expect a prompt response, including action against the abuser.
If you have any questions, please let us know.”

Keine 48 Stunden später kann ich feststellen, dass ich meinen letzten Spam-Kommentar bekommen habe – diese Nacht um ca. 01:30 Uhr. :)

Ich bin begeistert, dass ich tatsächlich etwas direkt gegen den Spammer tun konnte und mich nicht mit Filtern über Wasser halten musste! Ich hätte auch nicht gedacht, dass sich der Hoster so schnell um den Fall kümmert. Wenn man jetzt jeden Spammer melden, statt nur blocken würde… ;)

PS: Mich würde ja doch mal interessieren, welche Konsequenzen meine Meldung für den “Abuser” hat…

Feel free to Flattr this post at flattr.com, if you like it.

Papier hin oder und her

Neulich bekam ich (mal wieder) einen prall gefüllten Brief der Deutschen Rentenversicherung. Seit meine Mutter vor einigen Jahren verstorben ist, habe ich einen Anspruch auf Halbwaisenrente, der regelmäßig überprüft wird. Die Überprüfung sieht so aus, dass in dem Anschreiben mehrseitige Formulare im Anhang mitgeschickt werden, die es auszufüllen und zurückzuschicken gilt. Natürlich sind in den Formularen alle möglichen Fälle und Möglichkeiten berücksichtigt, sodass man im Regelfall nur einen Bruchteil der Formulare tatsächlich ausfüllen muss. Was mich aber wirklich an dem zugeschickten Wulst von Formularen stört ist, dass diese auch als komfortable PDF-Formulare auf der Homepage der Deutschen Rentenversicherung zur Verfügung stehen. Wenn ich mich nun zur Beantwortung der Nachprüfung für die digitale Version entscheide, die ich stets bevorzugen würde, war das Anhängen der Papier-Formulare seitens der Rentenversicherung leider schon überflüssig.

Wirklich sichere Übermittlung

Bis vor ein paar Tagen wusste ich nicht, wie mein Arbeitsverhältnis bei meiner Firma nach meiner Prüfung kommende Woche weiterlaufen wird. Der Deutschen Rentenversicherung nun eine Antwort über meine momentane Arbeitssituation zu übermitteln machte keinen Sinn, da innerhalb der nächsten Tage bereits eine weitere Überprüfung der neuen Situation hätte folgen müssen. Ich entschloss mich daher, bei der Deutschen Rentenversicherung anzurufen und eine Vertagung bis nach meiner Prüfung und Klärung meines Arbeitsverhältnisses  auszumachen.

Nach einiger Zeit in der Warteschleife, machte die ebenfalls auf dem Schreiben abgedruckte E-Mail-Adresse einen sympathischeren Eindruck auf mich. Ich formulierte kurz mein Anliegen in einer Mail und schickte sie, natürlich PGP-signiert ab. Auch wenn ich es bei Renteninformationen nett gefunden hätte, ging ich nicht davon aus, dass man an eine mögliche Verschlüsselung der Informationen denken würde.

Zu meinem Erstauen dachte man aber tatsächlich an Datensicherheit, wenn auch etwas anders als ich das getan hätte:

”Eingangsbestätigung Ihrer E-Mail[...]

Bitte beachten Sie dazu Folgendes:
Bei unverschlüsselter Datenübermittlung per E-Mail kann weder die Vertraulichkeit Ihrer Daten noch die Authentizität des Absenders gewährleistet werden. [...]

Aus dem gleichen Grund werden wir Ihnen auf Ihre E-Mails in der Regel auf dem Postweg antworten.[...]“

Wieder Papier, das ich nicht brauche.

Alles eine Frage des Vertrauens…

Warum findet überhaupt diese ganze Kommunikation auf dem Postweg statt? Neben der Tatsache, dass man wohl nicht von jedem Bürger die E-Mail-Adresse im Telefonbuch findet, werden hier die meisten wohl mit der Rechtsgültigkeit des Briefverkehrs argumentieren. Einen Brief kann man schließlich unterschreiben lassen und sicher sein, dass alles seine Richtigkeit und Gültigkeit hat. Oder?

Als Informatiker lernt man, das Sicherheit alles eine Frage des Vertrauens ist. Wenn ich mich z.B. bei Ebay anmelde, bestätigt ein Dritter, z.B. VeriSign, dass die Seite, der ich mein Passwort übermittele, tatsächlich zu Ebay gehört und vertrauenswürdig ist.
Aber wer sagt mir, dass ich dem Dritten vertrauen kann?

Das gleiche Problem haben wir auch bei unterschriebenen Dokumenten. Ist ein Dokument, das jemand, den ich nicht kenne und vor allem, dessen Unterschrift ich nicht kenne, tatsächlich vertrauenswürdig?

Meiner Meinung nach ist ein unterschriebenes Dokument nicht mehr wert als eine einfache E-Mail.

Was ist erforderlich?

Ich habe vor einiger Zeit bei der GEZ mich für die “Neuen Medien” angemeldet. Abgebucht wurde seit dem noch nichts. Ich weiß auch wieso: Ich bekam per Post eine Einzugsermächtigung für das Lastschriftverfahren, die ich unterschreiben und zurückschicken sollte.

Wozu? Ich bezahle immer wieder Dinge mit Lastschrift, sei es bei Amazon oder neulich das erste Mal mit über meine Xbox und ich brauchte keine Ermächtigung unterschreiben.

Naja, vermutlich ist es nur eine Frage der Zeit, bis digitale Methoden umständlichen Papierkram ablösen werden. So lange muss ich meinen Briefkasten wohl noch hängen lassen…

PS: Ich halte das Lastschriftverfahren aufgrund von Kontrollierbarkeit und Sicherheit für äußerst fragwürdig, weswegen ich hier Ermächtigungen pauschal für angebracht halte. Aber doch bitte kurz und sicher z.B. online per PIN/TAN und nicht per Brief. ;)

Feel free to Flattr this post at flattr.com, if you like it.

Wer ein paar Anregungen für seine Dokumentation sucht oder einfach nur neugierig ist, kann sich meine Projektdokumentation hier (PDF) herunterladen. Eine Bewertung habe ich noch nicht erhalten.

Tipp: Man kann seine Arbeit sicherlich leicht verbessern, indem man sie nicht einen Tag vor der Abgabe abends fertigstellt. ;)

— Update —
Obwohl ich nach der Abgabe noch einige Schnitzer gefunden habe, konnte ich 99% mit der Dokumentation abstauben. Scheint also doch ganz okay gewesen zu sein! ;D

Feel free to Flattr this post at flattr.com, if you like it.

Das sollte man zumindest meinen!

Als wir gegen halb elf unseren Infostand aufbauten, waren wir gut ausgerüstet. Neue Flyer und schicke Postkarten waren da, Fahnen konnten wir an dem Haus hinter unserem Stand aufhängen und auch Süßigkeiten, Luftballons und eine Malecke mit Papagei-Motiven für die Kleinen war vorhanden.

Erst als wir schon im vollen Gange waren merkte der Erste von uns: “Hey, wo sind die eigentlich die anderen?”

Tatsächlich waren wir die Einzigen vor Ort. Die Gelegenheit war super: Wir verteilten Material, wie wir es sonst an zwei Tagen nicht taten und der Infostand war durchgehend gut besucht. Die Leute hatten Zeit und waren gut gelaunt, sodass viele interessante Gespräche zustande kamen.

Anscheinend haben die anderen Parteien schon “genug” Stimmen zusammen!?

Feel free to Flattr this post at flattr.com, if you like it.

ThinApp von VMware ist eine kommerzielle Lösung um mit wenigen Schritten aus gängiger Software selbst portable Programme zu erstellen. Das Prinzip ist dabei recht einfach:

1. Von einem Rechner (am besten einer frisch installierten VM) wird eine Momentaufnahme, ein “Snapshot” erzeugt.
2. Nun kann die Anwendung, die später portable sein soll, installiert und konfiguriert werden.
3. Ein zweiter Snapshot wird erzeugt. Die Differenz beider Snapshots stellt die Veränderungen im System dar.
4. Letzte Einstellungen: Die “Start-Exe” der Anwendung und der Speicherort für Änderungen wird gewählt. Bei USB-Sticks macht es Sinn, Änderungen auch auf dem Stick speichern zu lassen.
5. Aus der Snapshot-Differenz wird ein Paket gebaut. Dieses Paket enthält neben den neu installierten Dateien u.a. auch Änderungen in der Registry.

Wird das “Paket” ausgeführt, startet die Anwendung in dem Paket. Das besondere ist nun, dass diese Anwendung vorzugsweise auf die auch im Paket vorhandenen Dateien und Registry-Einträge zugreift, anstatt sich der Originale im System zu bedienen. Die Anwendung läuft also (je nach Software, mehr oder weniger) unabhängig von dem auf dem Rechner installierten System.
Bei dem Betreiben von Software in solch isolierten Umgebungen spricht man oft von Software-Virtualisierung.

Die Testversion von ThinApp kann auf der Webseite von VMware heruntergeladen werden. Mit dieser kann man 60 Tage lang Programme paketieren. Die Vollversion ist mit einem Preis ab 5.686,75€ aufwärts für eine Privatperson leider nicht erschwinglich.

Feel free to Flattr this post at flattr.com, if you like it.

Beeindruckt von ihrer Schilderung, beschlossen eine Freundin und ich, auch einmal zu fasten. Lange schoben wir die geplante Fasten-Woche vor uns her. Der Check beim Arzt war schon lange getan und die richtige Literatur schon lange ausgesucht. “Wie neugeboren durch Fasten” sollte das Buch unserer Wahl und uns ein Leitfaden für das Fasten sein.

Ich glaube ca. neun Monate später als geplant war es dann auch soweit: Die Woche zum Fasten stand fest! Der Fastenplan war untergliedert in mehrere Phasen: ein Entlastungstag, fünf Fastentage und zwei Aufbautage.

• Entlastungstag: An diesem Tag sollte man wenig und leicht Bekömmliches essen. Obst, Nüsse, Müsli und Salat standen auf dem Plan. Bis auf die deutlich kleineren Portionen war das Essen für mich als Veganer nicht grade ungewohnt und daher keine große Umstellung.

• Erster Fastentag: “Abführen statt Zuführen” fand ich in dem Leitfaden. ;) Kräuter- und Pfefferminztee, Wasser und etwas Glaubersalz war der Hauptbestandteil der Ernährung. Nur zu Mittag gab es eine dünne Gemüsebrühe. Der Hunger war da, allerdings deutlich schwächer als ich vermutete. Solange man ordentlich trank, war das kein Problem.

• Zweiter Fastentag: Tee, Wasser und ab und zu mal einen Fruchtsaft. Und wieder lecker plörrige Brühe zu Mittag. Schwer war Fasten offensichtlich nicht. Und so günstig! ;) Der zeitweise auftretende Hunger war erstaunlich schwach. Wirklich Appetit hatte ich eigentlich nur auf Süßes. Kekse und Kuchen! *träum*

• Dritter Fastentag: Kräutertee, Wasser, Fruchtsaft. Zu Mittag Gemüsebrühe. Von dem “Neugeboren” spürte ich noch nichts. Eigentlich war alles ganz normal. Man aß halt nur nichts!

• Vierter Fastentag: Wer hätte es gedacht: Tee, Wasser, Gemüsebrühe. Hunger hatte ich nicht, aber das Essen vermisste ich trotzdem! (Mundgeruch *böäh*)

• Fünfter Fastentag:Tee, Wasser, Gemüsebrühe. Fasten war keine Neugeburt, Fasten war einfach nur langweilig.

Spätestens jetzt am Abend des letzen Fastentages hätte das große Gefühl der Freiheit und Unabhängigkeit vom Essen kommen müssen. Aber das einzige Gefühl das ich hatte, war der fade Geschmack des Tees in meinem Mund. Ich hatte die Schnauze voll.

Nachdem ich abends etwas eingekauft hatte, brach ich dann das Fasten und aß einen Apfel, wie es eigentlich erst für den nächsten Morgen auf dem Plan stand. Laut Plan, der noch zwei Aufbautage vorsah, beschränkte sich das Essen für diese Tage auf etwas Obst und Gemüse, Suppe, Salat und ein Knäckebrot. Man warnte in dem Buch davor, zu schnell wieder größere Portionen zu essen. Es waren sogar einschüchternde Beispielberichte aufgeführt, in der Art: “Herr A. aus B. aß schon einen Tag nach dem Fasten eine halbe Portion in einem Restaurant und musste die Nacht im Krankenhaus mit Erbrechen verbringen.”
Ich aß nach meinem Apfel noch ein zweidrittel Leib Brot mit Hummus und trank später in der Sumpfe einen Liter Cola. Nichts war mit Brechen.

Für mich war die Fasten-Aktion eine Enttäuschung. Es war kein Gefühl von Erleichterung oder irgendetwas in der Art, sondern lediglich langweilig und es machte einfach keinen Unterschied zum Alltag. Ich kann die Erfahrung Fasten leider nicht weiterempfehlen.

Feel free to Flattr this post at flattr.com, if you like it.