Sofern es immer noch nicht alle Leser wissen – ich habe im August eine Ausbildung zum Anwendungsentwickler angefangen.
In dieser Zeit sind viele Sachen geschehen .. Aber ich möchte euch nicht langweilen.

Omnipost (thx @ white)

Jeder, welcher schon einmal in der Berufsschule war, kann meine jetzige Aussage warscheinlich verstehen: Ich hasse sie.
Es ist totlangweilig – die Lehrer meinen sie wüssten alles besser und man hat ein total eingeschränktes System, an welchem man eigentlich nicht wirklich arbeiten kann. NOT!

Okay, Vorweg: Theoretisch darf man in dieser Schule garnichts – Eigentlich nicht im I-Net surfen, nicht in Ordner von anderen Benutzern rumsuchen und auch nicht in den privaten Ordnern der Lehrer herumschnüffeln. EIGENTLICH.

Wir haben die 2. Woche in der bfs. Zwischen der 3. und der 5. Stunde hatten wir ein paar Freistunden.
Nach ein paar Minuten war eigentlich klar, dass wir nun hier nicht 3 Stunden rumsitzen wollten – also haben wir ein wenig das Netzwerk analysiert.

Nach den ersten 30 Minuten viel auf, dass teilweise Samba-Freigaben ohne Benutzerbeschränkung im Netzwerk standen. Dabei waren teilweise Windows-Images und die Privaten Ordner der Lehrer – WAS?.
Einmal kurz geschaut – und wirklich, es waren die kompletten Benutzerprofile der Lehrer öffentlich – mit schreibrechten für alle Benutzer im Netz.

Ich möchte nicht dadrüber nachdenken, was passiert wäre, wenn ich dort eine lustige kleine Batch-Datei in den Autostart gelegt hätte – Adminrechte INC.
Aber so etwas geht gegen mein Prinzip. Also bin ich zu meinem Klassenlehrer gegangen (welcher zugleich im Administrations-Team ist) und habe diese Sicherheitslücke gemeldet.
5 Minuten später war diese geschlossen – geht doch .

Einen Tag später sind wir nocheinmal auf die “Suche” gegangen.
Diesesmal waren die (fast) alle Schülerprofile öffentlich einsehbar – auch das habe ich wieder gemeldet.

Nocheinmal 3 Tage später ging es dann ein weiger “härter” zur Sache.
Ich hatte extra meinen Laptop mit zur Schule gebracht.

Schnell ein Programm geschrieben, welches alle Hosts in einem Netzwerk “durchpingt” – und mit eine Liste mit antwortenden Hosts erstellt hat.
In dem Rack hängt ein Dokument, in welchem die Standart-Passwörter für alle Test-Projekte drauf stehen.

Dort waren zugleich ein Paar sporadische Hosts – wie z.B. die 172.16.100.110.
Dies war anscheinend ein Server, welcher ein Radius-W-Lan zur verfügung gestellt hat – leider (oder auch; zumglück) hatte dieser eins der Standard-Passwörter.

Dieser Server hat mir großen Aufschluss über die Netzstruktur gebracht.
Es gibt tatsächlich einen (mehr oder weniger) öffentlichen router, mit welchem man den Proxy-Zwang umgehen kann, leider scheint dies ein Linux-Server zu sein, welcher via iptables alle “nicht autorisierten” hosts “sperrt (oder auch DROPT)”.

Durch den Linux based Radius-Server hätte ich also einen “freien” internet zugang gehabt – aber da kam mir wieder mein Prinzip entgegen – auch diese Offentsichtliche Sicherheitslücke habe ich gemeldet.

Was ich an der ganzen Sache sehr schade fand – und auch immernoch finde ist, dass es dafür nur einmal einn “Danke” und ein Lob gab.
Bei der letzten Aktion wollte mir der Abteilungsleiter sogar einen Verweis aufbrummen.
Das sei also der Dank dafür – Schade eigentlich, da ich dachte die Schule würde sich über Hilfe freuen.

RoORG

Auch dort geht es langsam immer besser vorran – Wir schauen sehr (sehr)  zuversichtlich auf das Release-Date am 30.01.2010

Euch noch eine angenehme Zeit.

Zumindest würden das die Hamburger unter uns sagen.
Nach einem Monat in Kroatien und etlichen Stunden Arbeit bei meinem neuen Arbeitgeber habe ich nun mal wieder die Zeit gefunden einen neuen Blog-Eintrag zu erstellen.

Jaja ich weiß der letzte war mitte Mai – und das kurz vor einer Lan-Party aber trozdem!

Kommen wir mal wieder zu einem sehr (un)geilen Problem:
Dem InternetExplorer und Javascript!

Letzte Woche ging es dadrum einen Ajax-Fileupload für einen Kunden zu realisieren.
Ansich ist es nicht schlimmes – passiert andauernt.

Wir haben also von einem alten Kunden das Script genommen und ein wenig angepasst.
Lief . . .  – zumindest bis der Kunde sich das Script mit seinem IE anschaute…

Nach über 6 Stunden suchen und Kopieren lief es immernoch nicht.
Das komische war, dass das Script in dem anderen Projekt, von wo wir es kopiert hatten einwandfrei funktionierte.

In der 7. Stunde entdeckte ich durch zufall noch eine WINZIGE! WINZIGE! WINZIGE! besonderheit in unserer (erneut) modifizierten Version des Scriptes.
Aber Vorweg langweile ich euch nun nocheinmal mit Theorie:
Das Document Object Model (kurz DOM) ist laut standart abstrakt und vererbt Objekte.

Der fehler war ein <div id=’fileInputDialog’><b>[TEXT]</b></div> – Genau diese stelle funktionierte nicht im IE.
Lösung des Problems: <b><div…>[TEXT]</div></b>..
oder: <div id=’fileInputDialog’ style=’font-weight: bold’>[TEXT]</div>

Genau das hat 6 Stunden gedauert, bis ich es gefunden hatte…

Euch noch eine Schöne Zeit!

Grüße
Tobi

Nun aber mal nicht ganz so schnell..
Die Idee die Informationen aus dem Rar-Archiv heraus zu lesen, kam damit auf, als ich sichergehen wollte, dass gewisse Rar-Archive ohne Veränderung an andere Clients verteilt werden können.
Ich hätte auch einen Hash aus allen 12 100MB Archiven machen können und diesen wegspeichern. Jeder der sich zumindest ein wenig mim Programmieren geschäftigt hat, kommt auf den selben Entschluss: Man sollte NIEMALS nen Hash aus ner kompletten Datei lesen, welchen man einmal pro Minute überprüfen möchte.

Die Idee von Florian:
Hey – in einem Rar-Archiv stehen doch schon CRC32 Checksummen – Wieso nimmst du die nicht?
Die Idde ansich ist sehr gut – also habe ich mich am Tag dadrauf dadran gemacht die Informationen aus dem Rar-Header zu lesen.
Aber ich wäre nicht T-Bash, wenn es nicht wie immer irgentwelche Probleme geben würde..

Ich machte mich also auf und suchte eine Dokumentation zu dem Format. Gesucht – Gefunden! Jedoch habe ich zu dem Zeitpunkt nicht gelesen, dass diese Dokumentation für RAR 1.53 ist.
Grundlegend war alles richtig, was dort drinnen stand, jedoch ein fakt nicht:
Seit der Version 2.x stehen zum Schluss die Ordner in der Datei..

Nach allen Dateien folgten dann immer sehr sehr seltsame Fehler.
Nach weiteren 30 Minuten suchen, habe ich immernoch keine neue Dokumentation gefunden, da sich anscheinend niemand mehr die Arbeit gemacht hat das irgentwo hin zu schreiben.

Da ist mir dann entgültig der Kragen geplatzt – ich hab also meinen Hexeditor genommen, geschaut wann denn das nächste mal ein bekannter Abschnitt kam, mit diesen als Referent genommen und die übrigen 5 Byte (wofür auch immer dise gut sein sollen) einfach geskipped.

Tschüssi und ein Angenehmes Wochenende

Giebt eigentlich einen recht einfach Grund hierfür: Ich habe kaum was interessantes gemacht – und hatte (recht) viel RL (und nein, dass ist kein nudelgericht)
Zwischenzeitlich hat sich ein Kunde verabschiedet, mit 2 Monaten offener Rechnung und ist einfach weg.

Der Server rennt – bislang keine weitere Probleme usw usw – Zeit sich den “wichtigeren” dingen im Leben zu wittmen.
Wieder irgentwelche sinnlosen Tools schreiben, die eh kein Mensch braucht – der Alltag eines jeden Programmierers.

Mein heutiges Tool jedoch ist eigentlich recht praktisch:
Eine art ‘Bot’ welcher einmal pro Woche die aktuellen Patches von dem KRO-Server runterzieht und dadraus ein rar-archiv packt und dieses auf dieverse Mirror hochlädt.
(http://roclient.un-a.eu)

Eine andere Idee war es Frankenstein wieder aufleben zu lassen – und das mit neuer Codebasis.
(Frankenstein: http://un-a.eu/frankenstein/)

Um alle Fragen zu beseitigen: Frankenstein ist ein ServerProgramm, welches mithilfe von verschiedenen AI’s Tausende RO-Clients gleichzeitig Handeln kann und das mit ziemlich wenig Resurcen-Verbrauch.
Zum Vergleich: Frankenstein braucht für 1000 Spieler ca. 1/3 des Speicherverbrauchs von eAthena.

Die Core von Frankenstein ist von Florian, Frankenstein itself ist von Daniel und die Aktuelle AI von mir.
Falls mancheiner immernoch nicht dadrauf gekommen ist, was das ist: Frankenstein ist ein Bot, welcher mehrere tausend Spieler gleichzeitig kontrolliert.

Von nun an, werde ich wieder Aktiver Bloggen – Versprochen.

Leistungsdaten:
Amd Phenom 9750
8 GB DDR2-1033
2x 160 GB Samsung Platte (Raid 1)

Intel Core i7 920
8 GB DDR3-1333
2x 750 GB Samsung Platte (Raid 1)

Das ersteinmal zu unseren Servern.

Was ich umbedingt vorweg sagen möchte: Wir gehen auf Qualität – nicht auf Ramsch.
Jeder Kunde bekommt seinen eigenen V-Server mit folgenen Leistungs-Daten:

1024 Mb Arbeitsspeicher (zugesichert)
2048 Mb Arbeitsspeicher (burst)
2 CPU’s (Wobei dort Fair-Use gilt)
100Gb Plattenspeicher
Unlimit Traffic (Fair-Use)

Dazu giebt es immer einen dedizierten Webspace.
Support zu normalen Zeiten ist inklusive, sofern es nicht zu extrem wird.

Dieses Angebot von uns kostet 29,95€ (keine Einrichtungsgebühr).

Ich komme heute also ins Teamspeak³ von nem Freund, welcher gerne und vorallem viel World of Warcraft spielt.
Ich habe genau 3! sekunden gewartet – da kamen schon die ersten flüche über Blizzard, und Billzards Mutter? Ich sage nur “Herr Blizzard” -> http://forums.wow-europe.com/thread.html?topicId=2252196041 !
Was ich auch noch nicht gesehen habe, sind 50 Threads und insgesammt ca. 4000 Antworten auf diese innerhalb von 3 Tagen (http://forums.wow-europe.com/board.html?forumId=11102&sid=3).

Nach viel Spaß und sprüchen wie “Hör auf son scheiß zu labern du verbrauchst den Traffic!” oder “Du ast so viel Haste, dass du eigentlich schon dein eigenes Heroism hast, durch deinen alten gammel-laptop du aber immer ausgebremst wirst” mir der antwort “Wenn mein Laptop nicht so laggen würde, hätte ich kein mana mehr!”

Insgesamt ist das eine sehr sehr lustige Truppe – Wir hatten viel spaß wie z.B. “YUHUU ICH BIN ENDLICH INGAME” – Jubel im TS.

Das wars für heute – Gute nacht, und spielt nicht zu viel World of Warcraft.

EDIT:
Nach einem Join auf _IRGENTEINEM REALM_ (enem englischen Realm) habe ich nun 3 Stunden Bann bekommen. Danke Blizzard!

Dann wird das ganze hier ein wenig Interaktiver.
Ich freue mich also über Eure Kommentare.

Folgene Story:

Vor ~ ca. einem Monat schreib mich Daniel (Sirius_White) mit den Worten “Die Uhr auf unserem Server ist irgentwie total verstellt..” an – ich halso drauf eingeloggt, geschaut woran es liegen könnte.
Wie es eigentlich immer so ist, habe ich ich den Fehler natürlich nicht gefunden, ein einfaches ‘ntpdate time.fu-berlin.de' sollte also abhilfe schaffen. Wie es eigentlich immer bei solchen Problemen ist, hat es zwar funktioniert, aber ca. 2 Wochen später kamen beschwerden von Kunden rein, welche sich über laggs beklagten.

Diese Laggs waren am Anfang erst unerklärlich, bis Daniel durch Zufall dadrauf gestoßen ist, dass es an dem ntpdate liegen könnte.
Nach dem löschen des Crons lief alles wieder Lagg-Frei – nur die Uhr ging immernoch falsch.

Ein guter Freund, welcher nun schon xxxx kernel compiled hat, und nun schon etliche Jahre mit Linux Servern arbeitet wollte mir helfen einen komplett neuen Xen-Kernel vom Repository zu Compilen, und dann die OpenVZ-Extensions zu dem gleichen Kernel gleich mit zu compilen.

Nun haben wir also einen der Aktuellsten Kernel, und haben immernoch das gleiche Problem, die Uhr geht falsch – nun zwar nicht mehr so extrem, aber immernoch zuviel.

Nur um das Eben Hervor zu heben – Wir reden hier von Timing-Problemen im Bereich von 40 Sekunden / Tag. Nach dem Kernel-Updates warens “nur” noch 15 Sekunden – Aber auch das ist für ein (nicht) Präzisem Timer-System vom eAthena zuviel, ausserdem motzt openssl auch schon rum.

Nach einem kurzem Anruf bei Hetzner kam von Ihnen sofort das Angebot die Hardware auszutauschen, sofern das Problem immernoch besteht. Mir tut sich da der Gedanke auf, dass dieses Problem anscheinend bekannt ist, da sie nichteinmal nachfragten was wir denn schon alles ausprobiert haben (kernel update, kernel einstellungen usw usw..).

Zuvor wollte ich das eben nocheinmal überprüfen – Da ein guter Freund auch einen Server bei Hetzner hat (aus der gleichen Baureihe) konnte ich einfach die Zeit “Stoppen”.
24 Stunden den Server laufen lassen, und dann bei beiden gleichzeitig die Unterschiede der Zeit über ntpdate überprüfen.
Beide kisten hatten irtgentwas zwischen 13 und 15 Sekunden.

Was mich, und eigentlich auch jeden, den ich gefragt habe zu dem Entschloss gebracht hat dass das Mainbord, welches von Hetzner für die EQ-Serverreihe verbaut wird ziemlicher crap sein muss.

Ich wünsche euch allen noch einen schönen Abend

In dem ersten Teil schrieb ich über die Einrichtung der Web-VM, nun kommt die Moodle-VM.
Ersteinmal zur Erklärung an alle, die Moodle nicht kennen: Es ist eine kostenlose Online Lernplattform für Schulen, mit intigrierten Dukumenten Management System.
Vorraussetzungen: Webserver, PHP, Viele Viele PHP-Module, und APC.
Ich denke das einzige, was ich erklären muss ist APC. APC ist ein Opcode-Caching-System für PHP. Dadurch gewinnt Moodle(eine richtig dreckig programmierte Lernplattform) so ca. 40% an Speed. Das Problem bei der sache ist einfach: APC giebt es nicht Precompiled, und auch nicht als lib.

Nun werden viele Leute an dieser Stelle lachen, weil ich (zumindest denken sie da) unfähig bin php-module zu compilen – dem ist aber nicht so.
Da die VM komplett neu aufgesetzt werden sollte – auf CentOS musste ich einma alles neu compilen / installieren.

Normaler Ablauf:

• yum update
• yum install httpd php php-devel php-gd php-mysql mysql-server mysql-server-devel gcc make
• wget http://pecl.php.net/get/APC
• mv APC APC.tar.gz
• tar xfs APC.tar.gz
• cd APC-xxxx
• phpize
• ./configure
• make -j 8
• make install
• usw
• usw
• usw

Wenn nun aber das Compilen bei dem make failed, hat man erstmal ein Problem. Theoretisch einfache lösung: libpcre. Einfach vergessen zu Installen? Denkste… Gleicher Fehler immernoch..
Nach 2 Stunden rumprobieren – ohne weiteren Erfolg, mit googlen (alle “lösungsansätze” probiert).
Okay – Dann installierste das ganze ersteinmal ohne APC – rennt ja auch so.
Alte MoodleVM gestartet – mysql – startet nicht ?! Okay – es war komischerweise der gleiche Fehler wie gestern – die Lösung findet ihr unten :p
Danach gestartet – gewartet – gewartet – started! mysqldump -u root -p<pass> moodle > moodle.sql
Ein – wer hätte es anders erwartet – schonwieder ein “Fehler” – Schnell gegoogled – eine solution gefunden – getestet – Works!
Ich habe nun ein mysql-dump von der Datenbank. Also auf der neuen VM eingeloggt, dump rüberkopiert wollte ihn einspiele – was sehe ich? “Wrong Password.”. Ich bin mir zu 100% sicher, dass ich das pw gestern auf das richtige pw gesetzt habe.
Also:

• mysqld-save mit –skip-grand-tables starten
• mysql -u root ausführen und per hand das Password ändern.

Alles weitere im Nächsten Teil.. Wieso noch ein Teil? – Ich habe gerade einfach keine Lust mehr weiter zu tippseln :p