ich habe seit geraumer Zeit eine Seagate Dockstar, auf die ich mit der Hilfe eines guten Freundes ein OpenWRT mit Samba und NFS gezogen habe. Es lief auch alles ganz gut. Auch das mounten der USB-Platten mittels fstab.Nun passierte es jedoch eines Tages, dass ich einen USB-Stick anschließen wollte um per WLAN auf dem Sofa drauf zugreifen zu können, dies funktionierte jedoch nicht, da der Stick nicht gemounted wurde. Was nun? Da ich eh einen neuen Kernel und ein RootFS bauen musste, weil ich ein Modul für FTDI-Serial-USB-Adapter vergessen hatte, entschloss ich mich, udev mit zu kompilieren:

Nach einiger Recherche im World-Wide-Web hatte ich auch ungefähre Ahnung davon, wie ich udev für meine Zwecke misbrauchen kann. Ersteinmal sollte beim Start des Systems ein Ordner angelegt werden, welchen ich per NFS und Samba freigeben könne. Dies habe ich einfach mit der Zeile

in der /etc/rc.local realisiert.

Nun ist es an der Zeit udev ein Init-Script zu verpassen, wir wollen beim Systemstart den udev-daemon starten und auch gleich antriggern, damit er eventuell vorhandene Scripts ausführt. Erstellt wird hierzu die Datei /etc/init.d/udev. Diese wird mit folgendem Inhalt gefüllt:

Noch ein

und das Init-Script ist fertig.

Nun müssen wir udev noch dazu bringen, etwas auszuführen, wenn wir ein USB-Speichergerät anstöpseln. Also eine neue Rule erstellen:

Diese füllen wir mit der Regel zum Mounten und der zum Verzeichnis anlegen des USB-Mediums und der Regel zum Unmounten und der zum Verzeichnis löschen, wenn das Medium entfernt wird:

Nach einem Reboot der Dockstar sollten nur alle USB-Sticks oder Festplatten automatisch gemounted werden.

Falls ihr Geräte immer unter dem gleichen Mountpoint mounten wollte, z.B. einen bestimmten Stick immer unter /mnt/sonstwas, hilft euch udev hier auch, da es unter /dev/disk/by-id Symlinks zu dem Device anlegt. ein fstab-Eintrag mit “/dev/[ID-DES-GERÄTES] /mnt/sonstwas …” mounted natürlich das Gerät immer am selben Punkt

bis neulich.

j-zero

Lösung: “tee” (andere mit “tail -f” halte ich für eher ekelhaft.)

Die Alten Tipps & Tricks findet ihr vorerst hier:

http://www.j-zero.de/tipps-tricks/bash-tipps-tricks

Eine Frage in die Runde meiner Kollegen ergab nur:

Starte die Session neu und fang neu an.

Was ich aber für eine blöde Methode hielt. Nach kurzen googlen hatte ich die Lösung: Ctrl+Q (Strg+Q)

Und Damit es einen Blogeintrag wert ist, hier die Erklärung:
Ctrl+S ist das Steuerkommande für XOFF welches das Gegenstück zu XON ist und einfach besagt, das Terminal nimmt alle Kommandos (in unserem Fall Tastatureingaben) entgegen, zeigt aber nichts an. Um wieder in den XON-Modus zu wechseln benutzen wir einfach Ctrl+Q (Strg+Q) und schon ist die PuTTY Session wieder einsatzbereit.

ich hab’ gestern auf meinem Notebook mal Windows 7 neu installiert. Nun stand ich natürlich vor dem Problem GRUB2 wieder zu installieren. Im Grunde kein großes Problem, außer man macht einen Fehler.
Das habe ich getan. Ich hatte beim reinstallieren von GRUB aus versehen “/dev/sda1″ angegeben, was zur Folge hatte GRUB2 nicht in den MBR sondern in den Bootrecord von meiner Windowspartition geschrieben wurde und “update-grub” die Windows Partiton nicht mehr erkannt hat.
Also bootete ich die Windows 7 CD und schrieb mit “bootrec /fixboot” den Bootrecord neu, bootet in Ubuntu und führte ein “update-grub” aus. Zu meinem erstaunen bekamm ich folgende Meldung:

Hmm. Die Windows Partition wurde wohl gefunden, aber irgendetwas stimmt damit nicht. Ein kurzer Blick auf die von Windows 7 angelegte Boot-Partiton zeigte schnell das Problem:

Zwei “Boot-Ordner”. Da NTFS die Groß- und Kleinschreibung nicht beachtet, Linux aber schon ergibt sich hieraus das Problem.
Also einfach den “boot” ordner Löschen, in dem sich NICHT die “BCD”-Datei befindet (Der mit kleinem “b”), ein “update-grub” ausführen und siehe da:

Bis neulich.

Und schon erscheint wieder alles im alten Stil.

bin neulich.

j-zero

Bis neulich.

j-zero

“Apps”, dieses Wort scheint das gute, alte und beliebte Wort “Anwendungen” zu ersetzen. Überall wo man hinhört gibt es nur noch “Apps”, ob auf dem iPhone, auf Android, Windows Mobile  betriebenen Telefonen oder sogar auf dem Computer zu Hause oder im Büro.

Nun ist dieser Hype nicht der erste. Nach den “Applets”, also kleinen Java-Programmen die in Webbrowsern eingebette sind (oder heutzutage eher waren), folgten z.B. “Gadgets” in Windows Vista oder “Widgets” in Mac OS X und “Desklets” unter Gnome.

Nun sind “Apps” aber nicht mit diesen zu vergleichen, da “Applets”, “Gadgets”, “Widgets” und “Desklets” zwar auch Anwendungen sind, diese aber eine Art “kleiner Anwendung” in einer anderen “großen Anwendung” sind. Wie z.B. ein Notizzettel, den man sich auf die Arbeitsfläche pinnt.

Dennoch scheint es als würden von den Werbemachern für jede Funktionalität die ein Gerät kann, auch wenn dies früher schon auf anderen Geräten ging, einen neuen Namen zu erfinden. Es hat den Anschein, dass diese Tatsache auch stark dazu beiträgt, die sinnlosesten Programme der Welt zu schreiben und Sie für Geld zu verkaufen oder auch zu verschenken.

Beispiele für das iPhone gibt es z.B. mehr als genug:

• iBeer – Eine “App” die das Telefon in einvirtuelles Bierglas verwandelt, aus dem man “trinken” kann.
• Virtual Zippo – Eine “App” die ein Feuerzeug simuliert.
• CoinFlip - Ohne Worte…
• MyReef 3D Aquarium – Ein Aquarium auf dem Handy.
• etc.

Wer zur Hölle braucht sowas?

Ich bin gerade auf diesen Artikel eines Kollegen gestoßen, welcher von dem Problem berichtet, dass Aufnahmen auf Audio-CDs heutzutage in der Lautstärke nach oben hin verändert werden, weil “laut” wohl Heute Mode ist und dabei natürlich die Audio-Qualität in den Keller geht. Im Artikel selbst gibt es einen Link zu einem YouTube Video, welches das technische Problem sehr gut veranschaulicht. Nun war ich nicht überrascht von der Geschichte, da ich das Problem selbst (ebenfalls auf dem iPod) habe. Allerdings wollte ich die Geschichte mal überprüfen. Ich habe nun also meine CD-Sammlung nach Tonträgern durchforstet, auf denen ein und das selbe Lied ist, die Daten der Veröffentlichung aber möglichst weit auseinander liegen und bin tatsächlich fündig geworden. Daher nutze ich diese als Beispiel. Es handelt sich bei den Beiden Silberlingen um Eric Claptons “MTV Unplugged in New York” von 1992 und der Compilation “Complete Clapton” aus dem Jahr 2007. Was soll ich großartig erzählen. Seht es euch selbst an…

Dies sind die Screenshots aus Audacity (oben 1992, unten 2007), man beachte die Peaks im Verhältnis zum Rest der Wellen:

Die obere Version, also von 1992 zeichnet im Vergleich sich im übrigen besonders  dadurch aus, dass alle Instrumente und die Stimmen gleich sauber und fein klingen, was bei dem unteren Exemplar nicht ganz der Fall ist. Hier sticht beihnahe Claptons Gesang heraus und in einigen Teilen übertönt er – so hört es sich jedenfalls an – sogar die Rhythmusgitarre und das Schlagzeug. Wenn man die 2007er Version einzeln hört, fällt dies kaum ins Gehör, im direkten Vergleich ist zwar die “alte” Version leiser, klingt aber dennoch ausgewogener. Dafür mache ich dann lieber meine Anlage etwas lauter.

In diesem Sinne: “Turn it up to eleven!“

ich blogge gerade mal mittel moBlog von meinem Handy. Bin mal gespannt ob das fuktioniert.

EDIT: Scheint zu funktionieren, auch wenn die Anwendung vermutlich für QVGA erstellt wurde und mir auf meinem WVGA Display einiges an Augenkrebs vermacht. Mal sehen, ob sich da mittels XML-RPC nicht noch was hüsches machen lässt. Aber dafür habe ich im Moment zu wenig Zeit.

Nach dem ich ja schon länger nichts gepostet habe wollte ich mal wieder ein aktuelles mit einem alten Thema verbinden.
Was fällt uns denn im Moment zum Thema “Injektionen” ein? Richtig! Schweinegrippe!

Was viel dem ein oder anderen (vermutlich nur Nerds) früher bei “Injektionen” ein? Wieder richtig! SQL.

Nun ich bin in den letzten zwei Tagen nicht nur auf das erstere sondern auch auf das zweite gestoßen und das nicht auf einer ewig alten, nicht mehr gepflegten Webseite, sondern auf einer die noch irgendwie in der Entwicklungsphase ist aber schon produktiv mit sensiblen Daten arbeitet.
Die SQL-Injections waren nicht das einzige Problem, aber vermutlich das welches am häufigsten auch bei anderen Projekten möglich ist.

Ich möchte an dieser Stelle mal (für alle die, die mal was davon gehört haben, aber nicht wissen um was es sich handelt) erläutern, was bei SQL-Injections das Problem ist.
ACHTUNG: Der nachfolgende Text ist für rein edukative Zwecke gedacht und ich übernehme keinerlei Haftung für dadurch entstandenen Schaden!
Stellt euch vor, ihr habt eine tolle Seite in PHP gebastelt auf der ihr für die Familie die Grönland-Urlaubsbilder zur Verfügung stellen wollt oder die vom Jahr davor im Dschungel von Guatemala. Ihr habt sogar eine kleine Datenbank in der jedes Album eine Nummer hat. Grönland hat die Nummer 2009 und der Dschungel hat 2008 oder 1 und 2. Wie auch immer.
Nun rufen eure Verwandten diese Bilder mittels: “http://www.example.com/meinalbum.php?album=2008″ ab. Schön und gut.

Ihr habt also eine SQL-Abfrage in dem PHP die in etwa so lautet:

Na, wer findet das Problem?

Richtig! Es fehlen die Anführungszeichen im SQL-Query. Nun kommen wieder einige Scriptkiddies und meinen: Die brauchen wir nicht, geht ja auch so!
Damn! Ihr habt mal wieder recht! Für alle die wissen wollen was noch geht, lest einfach weiter.
Viele werden es schon vermuten: SQL-Injections.
Nun wie tun wir das? Erstmal testen, ob’s klappt: Erstmal schauen wir ob wir einen Fehler erzeugen können in dem wir ein ‘ hinter die 2008 hängen. Bekommen wir dann das:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right foo bar...

Sind wir schon mal einen Schritt weiter. Das bedeutet in den meisten Fällen, die Seite ist verwundbar.
Nun wollen wir herausfinden wie viele Spalten denn wohl diese “alben”-Tabelle hat, das kann man einfach per “ORDER BY” machen:

meinalbum.php?album=2008 ORDER BY 1/*
meinalbum.php?album=2008 ORDER BY 2/*
meinalbum.php?album=2008 ORDER BY 3/*
meinalbum.php?album=2008 ORDER BY 4/*
meinalbum.php?album=2008 ORDER BY 5/* <-- hier gibts einen Fehler ("Unknown column 5 in ...")

Da wir nicht nach Spaltennamen sondern deren Index sortieren muss es 4 Spalten geben, wenn bei 5 keine kommt.

Fein, aber wie bringt uns das Weiter? Hmm… UNION!
UNION in SQL ist sowas wie ein “DOWNER JOIN” man kann also zwei SELECT-Ergebnisse untereinander hängen.

Wir benutzen also

meinalbum.php?album=2008 UNION ALL SELECT 1,2,3,4/*

und schon haben wir alle Einträge der Tabelle.
Oder:

meinalbum.php?album=2008 UNION ALL SELECT 1,2,3,4 FROM mysql.user/*

Und schon haben wir im Grunde Zugriff auf die gesamte Datenbank.

Wie schafft man sich als Programmierer Abhilfe?

• Immer Anführungszeichen vor und nach den Werten im Query verwenden! Vor allem vor Werten die direkt vom User geändert werden können!
• Werte immer so weit wie möglich auf den Datentyp oder Inhalt testen! (Im Beispiel z.B. mit “is_numeric”)

Falls noch Fragen oder Kritiken oder Anregungen da sind. Bitte Mail oder Kommentar.

Bis neulich.

j-zero

das nenne ich mal Wahlwerbung!

Piraten vs. Zensursula

CDU-Plakat zerstört Internet-/Festnetzanbindung

SPD hängt alte Schröder-Plakate auf

ich habe vor einiger Zeit unsere gesamte DSL-Infrastruktur inklusive Telefonanlage, etc. auf eine FRITZ!Box Fon WLAN 7270 umgesetzt.
Zu gegebenem Anlass wollte ich nun, da ich Telekom Kunde bin, andere DNS Server in der Fritz!Box eintragen was zu meinem erstauen nicht einfach so geht.

Ich habe dann einfach mal die Einstellungen exportiert und bin bei dabei auf folgenden Einträge gestoßen:st

“Schön!” dachte ich mir und trug dort voller Elan zwei DNS-Server von dieser Liste ein, wonach es so aussah:

Zu meiner Verwunderung behauptete das Web-Interface der Fritz!Box beim Importversuch nun aber – ich zitiere wörtlich:

Beim Wiederherstellen der Einstellungen ist ein Fehler aufgetreten.
Die angegebene Datei ist keine gültige Import-Datei.

“Hum?” Warum das nicht? Nach kurzem googlen fand ich das Problem: Die Fritzbox generiert eine Checksum und prüft beim importieren, ob die Datei passt. Ob das nun ein Sicherheitsfeature ist oder einfach nur zur Verhinderung z.B. genau meines Vorhabens gedacht ist, kann ich nicht sagen, aber jeder kann sich ja seinen Teil denken. Verschwörungstheorie und so.

Nun was tun? Bekanntermaßen gibt es für ein solches Problem genau zwei Lösungen.

1. Checksum neu generieren
2. Checksumprüfung umgehen

Für die erste Möglichkeit habe ich ein Perl-Skript gefunden, welches die Checksum neu generiert.
Die zweite Möglichkeit hielt ich aber erstmal für besser und hübscher.

Nun gibt es hier aber auch wieder zwei Ansätze. Die erste wäre, man aktiviert Telnet oder wenn man eh eine gemoddete Firmware hat man benutzt SSH um die in /var/flash/ liegende ar7.cfg direkt zu ändern. Danach ist nur ein Neustart erforderlich und die DNS-Server sind eingetragen. Die zweite ist, einfach vor in der exportierten Konfigurations-Datei vor die Zeile “**** CFGFILE:ar7.cfg” ein “NoChecks=yes” zu setzen und die Datei wieder zu importieren. Dies geht auch, wenn man die original Firmware nutzt.
Somit hat man nun wunderbare freie DNS Server.

Dies hilft allerdings nur so lange, wie die ISPs nicht – angewiesen vom BKA oder einer anderen Behörde – die DNS-Anfragen umleiten und/oder sie transparent modifizieren. Was durch eine Softwarelösung der Firma Nominum möglich wäre.
Was nach kurzem Überlegen stark an China erinnert.

Nein wir zensieren nichts im Internet, wir sperren nur das, was dem Staat nicht gefällt!

Abhilfe würde hier aber nur ein Proxy in einem anderen Land bringen. (SOCKS über SSH z.B.)

Ich verachte alles was mit Kindesmissbrauch zu tun hat, aber eine Sperrung von Webseiten, und das nur auf DNS-Basis bringt ja mal überhaupt nichts. Es sollten wohl eher die Hoster solcher Seiten herangezogen werden, was wie der AK-Zensur bewies wohl wesentlich Sinnvoller wäre.

Nun denn, lasst euch nicht von den Politikern ärgern, die wissen schon was sie tun!

Weiter Seiten die sich mit diesem oder anderen interessanten Themen beschäftigen findet ihr in meiner Linkliste.

bis neulich

j-zero

PS: Löschen statt verstecken!