everflux

Wenn nach dem Update auf Ubuntu Lucid SunVirtualBox (bzw. Oracle VirtualBox) nicht mehr korrekt startet, so fehlt vermutlich das richtige Kernel Modul. (Das sollte per dkms eigentlich erstellt und automatisch gepflegt werden, aber sowas kann schonmal schief gehen.)

Die Fehlermeldung bei mir war VERR_SUPDRV_COMPONENT_NOT_FOUND - und ein modprobe auf vboxnetflt hat in der Tat gemeldete, dass kein entsprechendes Modul vorhanden sei.

Und Abhilfe damit VirtualBox auch mit Ubuntu Lucid wieder startet gibt es auch: sudo /etc/init.d/vboxdrv setup (Bitte machen, ohne dass VirtualBox bzw. die GUI gestartet ist.) Danach kann man einfach VirtualBox wie gewohnt starten. (Hinweis: Ich nutze dabei nicht die OpenSource VirtualBox Version von Ubuntu/Canonical, sondern die Repos von virtualbox.org - evtl. gibt es hier kleinere Unterschiede.)

Joeys ist war mein Lieblings-Pizza-Lieferdienst (tm). Die Qualität der Pizzen war gut, wenn auch die Lieferzeit und die Ausführung von Extras (Pizza schneiden, Pizza Chilis, Extra Knoblauch) sehr Zufallsgetrieben oder Tagesform abhängig zu sein schien.

Doch was mir dann passierte ist unglaublich. Ich verstehe bis heute nicht, wie so massives Versagen in mehreren Stufen möglich ist. (Wen das Thema menschliches Versagen interessiert, findet in Human Error, (Reason 1990) sehr anschauliche Theorien, alternativ tut es auch die Wikipedia: Human reliability). In der Luftfahrt wird einiges dafür getan, dass kein "Kettenversagen" wie in meinen Augen in diesem Fall bei Joeys Pizza vorliegend, stattfindet.

Dazu werden die zugrundeliegenden Prozesse optimiert, und die beteiligten Personen entsprechend "enabled" mit ungeplanten Situationen umzugehen. Auch Joeys, wie vermutlich alle Franchise Geber,  hat seine Prozesse definiert und ist nach ISO zertifiziert.
Genug der Vorgeschichte, um mir doppelte Arbeit zu sparen und einen transparenten Einblick zu ermöglichen zitiere ich die E-Mails die ich an Joeys geschickt habe. (Ich habe dazu den von Joeys Pizza definierten Ansprechpartner telefonisch ermittelt - in der Hoffnung unnötige Umwege zu vermeiden.)

In Ubuntu Lucid 10.04 wird OpenJDK das standardmäßig installierte Java. Für den einen oder anderen Anwender oder Java Entwickler stellt sich OpenJDK (derzeit) nicht als sinnvolle Option dar. Neben der Möglichkeit Java - wie jede andere Drittsoftware - von Hand zu installieren und zu pflegen (was häufig vergessen wird), stellt Canonical die Sun Java Version (sun-java6-jdk etc.) über das "Partner" Repository zur Verfügung.

Wer das Repository nicht in den Paketquellen hat, kann dies einfach hinzufügen:

1. Synaptic Paketmanager aufrufen (oder ueber Systemverwaltung Softwarequellen)
2. deb http://archive.canonical.com/ubuntu  lucid partner eintragen
3. Pakete neu laden
4. sun-java6-jdk und restliche passende Pakete installieren

Es ist davon auszugehen, dass die Sun Java Pakete auch zukünftig vernünftig gepflegt und auf relativ aktuellem Stand bleiben.

Guten Tag Herr Foobar,
eine Sendung liegt für Sie in der PACKSTATION 110 in Köln (Sudermanplatz 1a, Postbank Finanzcenter, außen) zur Abholung bereit.
Bitte denken Sie daran, dass Sie zur Abholung Ihrer Sendung Ihre Postnummer und Ihre PostPIN benötigen.
Viel Spaß bei der Nutzung von PACKSTATION wünscht Ihnen
Ihr PACKSTATION Team
www.packstation.de
Servicenummer 01803 / 365 365 (0,09 Euro pro angefangene Minute aus den deutschen Festnetzen; höchstens 0,42 Euro pro angefangene Minute aus den deutschen Mobilfunknetzen)
PS: Unsere Empfehlung - Frühling auf den Frühstückstisch. Mixen Sie Ihre Wunschmarmelade aus über 60 Zutaten unter www.memarmelade.de. Für Genießer gibt¿s bis 31.Mai über den Aktionscode PACK2010 15% Rabatt! "Unsere Empfehlung"?
Ich glaube es hackt! Seit wann darf man Werbung so tarnen? Vor allem wenn vom Kunden explizit widersprochen wurde, das man diese Form der "Information" wünscht?

Da ist die Bahn - auch ein ehemaliges Staatsunternehmen und quasi Monopol - bei den Automaten wenigstens ehrlicher: Während man (unnötig?) lange auf eine Verbindung wartet wird auch hier Werbung angezeigt. Bestimmt währe der gute Service vom Verbraucher sonst nicht finanzierbar.

Hat Google erkannt, dass Adsense User von Adwords enttäuscht sein könnten? Oder bin ich nur ein besonders attraktives Marketingziel?

Neuerdings(?) erscheinen offenbar in der Adsense Setup Oberfläche "echte" Ads in der Beispiel-Übersicht, die auch komplett klickbar sind. Ob die optisch so gut integriert sind, und der Inhalt "passend" ist, das überlasse ich mal jedem selber:

Wer sich fragt, wo man landet: adwords-professional.ch
In jedem Fall ein netter Schachzug, auf diese Weise mit Google Produkten unzufriedene Kunden anzusprechen. Mir wäre es aber auch recht, wenn Google einfach ein Bild anzeigt - dann fällt das mit dem abgeschnittenen Text vielleicht auch nicht so auf. (Auf  der anderen Seite ist das sehr ehrlich von Google - oft sehen die Anzeigen nämlich in der Tat so abgeschnitten aus.)

Easybell kündigt Altkunden und gleichzeitig versucht Easybell einen im Vergleich mit anderen Flatrates völlig überteuerten Vertrag unterzuschieben: hiermit bestätigen wir Ihren Tariftwechsel zum 01.05.2010. Zu diesem Datum wird
der Tarif "FlatbyCall" zum
Tarif "DSLByCall Plus"* umgestellt. Na sowas - dabei habe ich gar keine Aenderung beauftragt. Achso. DANACH schickt Easybell dann die Begruendung hinterher: mit voraussichtlich über 30 Gigabyte Datenvolumen/ Monat nutzen Sie
unseren Dienst weit überdurchschnittlich.
Unser Tarif "FlatbyCall" wurde allerdings speziell für normale DSL
Nutzer mit regelmäßig weniger als 30 Gigabyte Datenvolumen pro Monat
konzipiert, die auf die Sicherheit einer Flatrate nicht verzichten
wollen.
Wenignutzer zahlen bei easybell auch nur wenig, so dass kein Geld für
die Subvention von Vielnutzer zurückgelegt werden kann. Damit wir
weiterhin den FlatbyCall Tarif zu attraktiven Konditionen anbieten
können, müssen wir Ihnen leider zum 30.04.2010 kündigen.
Ab dem 01.05.2010 stellen wir Sie auf unseren DSLbyCall Plus Tarif um,
bei dem jedes Gigabyte konstant mit 0,99 EUR berechnet wird, jedoch ohne
Begrenzung nach oben.
Falls Sie dies nicht wünschen, benachrichtigen Sie uns bitte oder nutzen
einfach nicht mehr den DSL Zugang.

Bei weiterer Nutzung gehen wir von ihrem Einverständnis für die
Umstellung aus.
Ärgerlichdabei ist, dass Easybell genau damit geworben hat, und dann mit 17 Tagen Vorlauf kündigt. Dabei behauptet Easybell, nachdem ich darauf hingewiesen habe dass ich nicht einverstanden bin:

vielen Dank für Ihre Anfrage.
...

Bitte beachten Sie die Produktbeschreibung, Pkt.3, auf unserer
Internetseite http://easybell.de/html/Vorteile.56.0.html

und die AGB Pkt.2, denen Sie bei der Bestellung zugestimmt haben 

http://easybell.de/html/AGB.8.0.html
Mit freundlichen Grüßen


Ulrich Graul
easybell Kundenservice 

Eclipse 3.6 wird zukünftig auch Solaris bzw. OpenSolaris unterstützen. Seit einigen Tagen ist in den nightly und integration Builds von Eclipse eine Solaris GTK Version für Sparc und x86 verfügbar.

Ein neues OpenSolaris Release ist mittlerweile in Vorbereitung, wenn ich die Anzeichen richtig deute. Da wird sich Oracle als neuer Inhaber von Solaris und OpenSolaris sowie langjähriger Eclipse Förderer freuen.

Die Lufthansa gibt einen kleinen Einblick, was mit Data Mining so zu machen ist. Marketingtechnisch nett aufbereitet, und jeder Nutzer kann sich sofort ein Bild davon machen, wie viel er dem Konzern wert ist - bzw. sein sollte.

Google hat mit dem Skipfish Projekt ein Sicherheitstool veröffentlicht, mit dem Webanwendungen auf ihre Sicherheit - oder auch Sicherheitslücken untersucht werden können.

Das in C++ Programm unterstützt Windows, Apple Mac OS X und Ubuntu als Betriebssysteme und - wie für Google üblich - wird die besonderes hohe Performanz als Feature genannt. Im folgenden gehe ich kurz die Schritte durch, Skipfish unter Ubuntu Linux zu betreiben.

Diese kryptischen IP Flags "ACK FIN URGP=0" haben mich dann doch irgendwann gestört - die Logdateien (ulog) wurden durch iptables Logging Meldungen mit haufenweise geblockten Verbindungen vollgepumpt.

Und das erstaunliche - im Prinzip sollte die Verbindung weder geblockt werden, noch schien das der Fall zu sein. Denn alle gemeldeten Verbindungen waren Port 80 - und wenn der Webserver nicht funktionieren würde, hätte ich das sehr schnell gemerkt.

Was war aber nun der Grund für angeblich geblockte Pakete mit den "ACK FIN URGP=0" Flags?

Es handelte sich um Pakete, die durch die stateful Firewall nicht (mehr) zugeordnet werden konnten, und daher von der Default Regel gedroppt wurden. Aha!
Gründe dafür könnten z.B. sein, dass die FIN ACK (Verbindung beenden) Pakete sehr spät eingetroffen sind, und dann nicht mehr erkannt werden, oder aber auch eine hohe Anzahl Verbindungen, so dass die Zuordnungstabelle schnell voll ist. (Oder eben wirklich ein fieser gemeiner Hacker...)

Abhilfe: Entweder mit dem Wissen wieso und warum die "ACK FIN URGP=0" Pakete auftauchen ignorieren, oder aber für die Ports, auf denen sehr viele Verbindungen behandelt werden (Port 80 / HTTP z.B.) die Firewall stateless laufen lassen.

Was ich interessant finde: Trotz Google und Lesen diverser Mailinglisten habe ich zu diesem Problem keine Antwort gefunden, wohl aber ein paar Foren in denen scheinbar jemand vor einem ähnlichen Phänomen stand (z.B. hier, auch mit Port 80) - vielleicht hilft dies Posting ja auch dem einen oder anderen.

(Ich bin kein Firwall oder iptables Experte, wenn jemand dazu noch einen guten Rat hat... immer her damit!)

Hudson und Maven sind an und für sich ein gutes Gespann... außer es funktioniert mal nicht.

Ausser der Meldung "Socket Timeout" kamen nicht so viele  Hinweise:

[application] $ /usr/lib/jvm/java-6-sun/bin/java -Dmaven.repo.local=/home/hudson/maven-repository/ -Xms512m
-Xmx1024m -cp /home/hudson/hudson/plugins/maven-plugin/WEB-INF/lib/maven-agent-1.351.jar:
/home/hudson/maven/boot/classworlds-1.1.jar hudson.maven.agent.Main
/home/hudson/maven /home/hudson/hudson/war/WEB-INF/lib/remoting-1.351.jar
/home/hudson/hudson/plugins/maven-plugin/WEB-INF/lib/maven-interceptor-1.351.jar 57590
/home/hudson/hudson/plugins/maven-plugin/WEB-INF/lib/maven2.1-interceptor-1.2.jar
ERROR: Aborted Maven execution for InterruptedIOException
java.net.SocketTimeoutException: Accept timed out
	at java.net.PlainSocketImpl.socketAccept(Native Method)
	at java.net.PlainSocketImpl.accept(PlainSocketImpl.java:390)
	at java.net.ServerSocket.implAccept(ServerSocket.java:453)
	at java.net.ServerSocket.accept(ServerSocket.java:421)
	at hudson.maven.MavenProcessFactory$SocketHandler$AcceptorImpl.accept(MavenProcessFactory.java:167)
	at hudson.maven.MavenProcessFactory.newProcess(MavenProcessFactory.java:202)
	at hudson.maven.ProcessCache.get(ProcessCache.java:231)
	at hudson.maven.MavenModuleSetBuild$RunnerImpl.doRun(MavenModuleSetBuild.java:455)
	at hudson.model.AbstractBuild$AbstractRunner.run(AbstractBuild.java:416)
	at hudson.model.Run.run(Run.java:1240)
	at hudson.maven.MavenModuleSetBuild.run(MavenModuleSetBuild.java:304)
	at hudson.model.ResourceController.execute(ResourceController.java:88)
	at hudson.model.Executor.run(Executor.java:122)
Finished: ABORTED

Das sonst bei Java Anwendungen gerne verwendete -Djava.net.preferIPv4Stack=true half in meinem Fall jedenfalls nicht.

Ich hatte bereits vor einiger Zeit über meine Probleme auf den Webseiten von SpringSource berichtet. Offenbar handelt es sich bei dem Problem um ein Muster: Auch bei FedEx war es mir nicht möglich, die Seiten korrekt zu nutzen, weil ich das eingesetzte Tracking-Script (Omniture) geblockt habe.

"itunes funktioniert nicht mehr" - diese Meldung kann einen in den Wahnsinn treiben. Ich dachte erst das "itunes funktioniert nicht mehr" läge an Windows 7, oder einem Windows Update. Oder gar einem Trojaner oder Malware auf dem Windows System. (Ich kenne mich mit Windows nicht so gut aus, da traue ich dem alles zu.) Und ich habe alles versucht, itunes wieder zum laufen zu bringen:

• iTunes neu installiert
• Windows 7 "letzte funktionierende Konfiguration / Systemwiederherstellung
• cclean, Antivirus Software laufen lassen
• genervt Windows 7 komplett neu installiert

Und stets kommt direkt nach dem Starten von iTunes die Windows Fehlermeldung "iTunes funktioniert nicht mehr" - trotz Neuinstallation!

Genervt habe ich dann Windows XP installiert. Doch meine Zuversicht war zu früh: Auch hier wurde iTunes mit der Fehlermeldung "iTunes funktioniert nicht mehr" einfach von Windows beendet.

Die Lösung für das Problem war dann doch etwas einfacher, als zuerst gedacht. Zunächst musste ich auf die Idee kommen, dass das iTunes Problem mit dem Rest der Systemkonfiguration zu tun haben musste. Der Verdacht viel nun auf VirtualBox, denn iTunes funktionierte weder unter Windows XP noch unter Windows 7 korrekt.

(Ich benutze schon lange kein Windows mehr direkt, einer der wenigen Gruende für Windows ist eben iTunes für keinen ipod bzw. ipod Touch.) Oder mein Ubuntu Host für die VirtualBox mit iTunes könnte Schuld sein - sollte irgendein Ubuntu Update mir die VirtualBox oder iTunes beschädigt haben>

Es wird wieder  ein OpenSolaris Release geben - im Dev Channel von OpenSolaris bekommt man bereits die Hinweise auf "Thank you for using OpenSolaris 2010.03", womit der Release Termin auch klar sein dürfte.

Seit einiger Zeit betreibe ich einen Thinkpad T60 mit OpenSolaris, um etwas besser die Unterschiede und Bedienung im Vergleich zu Ubuntu Linux kennenzulernen. Bisher kann ich ein sehr positives Resümee ziehen. Vor allem unter Last verhaelt sich OpenSolaris deutlich dankbarer, als Linux.

Lediglich was die Grafikkartentreiber angeht, habe ich bisher lediglich den Framebuffertreiber mit der ATI X1300 verwenden können. Hier ist sicherlich noch eine Menge Potential, doch auch die Linux Gemeinde stöhnt zu recht über die endlose Geschichte mit den Grafiktreiberproblemen.

Ich wurde eben eine "national und sozialistisch" Gruppierung aufmerksam gemacht. Die Gruppierung "Westfalen Nord" ruft offen zur "Todesstrafe fuer Kinderschaender" auf, zeigt offene Verachtung fuer Menschen mit Migrationshintergrund und Homosexuelle.

Was ist daran eine Meldung wert? Eigentlich nichts. Bis auf ein paar Kleinigkeiten:

• Die Webseite von Westfalen Nord wird mit Wordpress gepflegt, da ist man sich nicht zu schade auf die Arbeit von "Ausländern" zurückzugreifen
• Für die Aufkleber wurden offenbar Fonts verwendet, die keine Umlaute beinhalten, somit vermutlich nicht deutschen Ursprungs sind, auch hier wieder "kein Problem"
• Das Hosting von der Webseite von westfalen-nord liegt in den USA bei Dreamhost, der Inhaber versteckt sich hinter einer Proxy Adresse. (Wer da wohl schüchtern...)

Ziel der Vereinigung lt. ihrer Homepage: "Unser Ziel ist die Freiheit unseres Reiches und ein Reich der sozialen Gerechtigkeit in einer kommenden, glücklichen Zukunft."
Viel Spass dabei.

(Siehe auch Westfalen Nord Diskussion und Artikel wegen Hetz Aufkleber in der Schaumburg Lippischen Landeszeitung.)