Warum kann „Staat &  IT“ nicht immer so problemlos funktionieren?

Dummerweise war das zu spät: Heute morgen erreichte mich eine Mail vom vServer-Provider (Server4You), daß meine Kiste wegen eines IRC-Spam-Bots komplett vom Netz genommen worden sei.

Sch***e!

Also war kurzfristig Schadensbegrenzung angesagt. Glücklicherweise hatte ich noch ein automatisches System-Backup vom 03.12., das ich – da die Sicherheitslücke erst am 09.12. bekannt wurde – als unkompromittiert ansehen konnte und das schon mal eine gute Basis für die Wiederaufnahme des Betriebs darstellte. Da Server4You auf Wunsch auch eine sogenannte „Recovery-Konsole“ bereitstellt, in die die Festplatte des vServers „offline“ gemountet wird, konnte ich auch noch die wenigen vom Backup nicht erfassten aktuellen Nutzdaten sichern.

Danach konnte ich das Backup zurückspielen, um sofort danach erstmal exim wieder abzuschalten. Dadurch hatte ich die Möglichkeit, exim in Ruhe zu patchen. Als das geschehen war, konnte ich den Server wieder voll in Betrieb nehmen. Die neuesten Nutzdaten habe ich eben noch zurückkopiert, damit ist der ursprüngliche Zustand wieder hergestellt – ohne Sicherheitslücke natürlich.

Das alles natürlich, obwohl ich, wie gesagt, eigentlich gar keine Zeit für so eine Übung habe. Gleich das dist-upgrade zu machen, wäre vermutlich schneller gegangen.

PS: Der Angreifer war je nach Sichtweise entweder ziemlich gründlich oder ziemlich dämlich: Das Verzeichnis /etc/exim war nämlich komplett gelöscht, exim damit nicht mehr lauffähig. Gründlich ist das, weil damit sichergestellt ist, daß kein potentieller Konkurrent ebenfalls einbricht; dämlich, weil dem Angreifer eigentlich klar sein müsste, daß ein nicht mehr funktionierender MTA ziemlich schnell auffällt. (Es sei denn, die Kiste ist völlig verwahrlost und/oder ungenutzt.)

Ich muß voraus schicken, daß wir eine Hochgeschwindigkeitskamera haben, die mittels eigener PCI-Karte an einen Meßrechner angeschlossen ist. Laut Auskunft der Kollegen läuft die dazugehörige Auswerte-Software aber ausschließlich unter Windows NT 4.0. Nun ist es so, daß die Bilder, die die Kamera aufnimmt, natürlich zwecks Auswertung usw. auch irgendwie vom Labor zum Arbeitsplatzrechner des „dazugehörigen“ Mitarbeiters kommen müssen. Aus diversen Gründen gibt’s in diesem Labor kein LAN (und soll dort auch nicht hin) und „USB“ ist für eNTe 4.0 ein Fremdwort. Also ist das so eingerichtet, daß man die Daten mit einer IDE-Festplatte im Wechselrahmen vom Labor ins Büro transferiert. Nicht besonders schön, funktioniert aber prinzipiell.

Dummerweise ist eben jene Festplatte kürzlich mit einem Elektronikdefekt gestorben. (Nein, ich will an dieser Stelle dem neuen Kollegen nicht unterstellen, daß er daran schuld ist. ) Eine alte IDE-Festplatte konnte ich gottseidank noch aus dem Hardware-Fundus ausgraben, aber damit gingen die Probleme erst so richtig los:

1. hat der betreffende Kollege natürlich einen brandneuen PC. Glücklicherweise hat der sogar noch einen IDE-Controller, was heutzutage auch nicht mehr selbstverständlich ist. Allerdings hängt der natürlich längst nicht mehr direkt an/in der Southbridge, sondern an einem Drittanbieter-Controller, der auch erstmal im BIOS aktiviert werden will.
2. war hatte die Ersatzplatte – von der ich froh war, sie überhaupt gefunden zu haben – 40 GB groß. Und damit fingen die Probleme erst richtig an: Denn der Meßrechner besteht sozusagen stilecht zum NT 4.0 aus Uralthardware in Form eines Asus-P5A-Mainboards mit AMD-K6-Prozessor darauf. (Sockel 7 – kennt den noch jemand?) Dieses Mainboard ist derart alt, daß es von Festplatten >32 GB schlicht nichts wissen will und sich beim Booten einfach aufhängt. Die älteren unter meiner werten Leserschaft erinnern sich vielleicht noch dunkel an die 32-GB-Hürde.
   Wie’s der Teufel so will, hat die Festplatte natürlich auch keinen 32-GB-Begrenzungsjumper (ja, liebe Kinder, sowas hat’s früher auch mal gegeben ). Also Google anwerfen, ob’s für das Board evtl. ein BIOS-Update gibt. Tatsächlich, es gibt eines, das das 32-GB-Problem behebt. Offiziell als „Beta“ deklariert, aber sei’s drum. Damit war die Nostalgie dann perfekt, denn ich mußte mir erstmal eine DOS(!)-Boot-Diskette(!!) erstellen, um damit dann das BIOS-Update flashen zu können. Ich kann mich gar nicht mehr erinnern, wann ich das zuvor das letzte Mal gemacht habe…
   Entgegen meiner Befürchtungen funktionierte das BIOS-Update sogar, wodurch der Meßrechner nun auch mit der 40-GB-Platte klarkam. Blieb noch Problem Nummer
3. Denn IDE-Platten wollen ja auch noch als Master oder Slave konfiguriert werden. Nachdem die Wechselplatte logischerweise die einzige IDE-Platte im Büro-Rechner des Kollegen ist, muß sie dort als Master laufen. Allerdings war der Wechselrahmen im Meßrechner auf Slave gestöpselt und an „Cable Select“ war auch nicht zu denken. Also „mal eben schnell“ auch noch im Meßrechner die Wechselplatte und das CD-ROM-Laufwerk an den IDE-Controllern durchrotieren, bis die Wechselplatte dort schließlich ebenfalls als Master lief.

Fazit: Nach längeren Basteleien ist das Ziel erreicht, jetzt sollte alles wie gewünscht funktionieren. Allerdings merkt man, wenn man nach jahrelanger Abstinenz wieder mit IDE, DOS-BIOS-Updates usw. herumhantieren muß, wie verdammt komfortabel doch moderne Hardware mit S-ATA, USB und im laufenden Betrieb flashbaren BIOSen ist.

• Bigtower oder zur Not ein Miditower, nicht größer als maximal 23×70×45 cm (B×H×T).
• Schwarzes Gehäuse oder zumindest sonst eine gedeckte Farbe in schlichter Eleganz. Nix Buntes, nix Silbernes und auch kein „Gamer“-Gehäuse mit beleuchteten Ventilatoren und sonstigen Lämpchen überall.
• Frontklappe vor den Laufwerken wäre schön.
• Irgendwo an der Front leicht zugänglich die „üblichen Verdächtigen“ an Buchsen, idealerweise Kopfhörer, Mikrofon, USB, eSATA und Firewire.
• Idealerweise bereits ab Werk vorgesehene Schwing­ungs­entkopplungen für Lüfter und Laufwerke, insb. Festplatten (Man will’s ja auch leise haben ).
• Idealerweise bereits ab Werk eingebaute Staubfilter an den Einsaugöffnungen. (Was in einem ganz normalen PC im Laufe der Zeit an Staub und sonstigem Dreck ansammelt, rangiert irgendwo zwischen beeindruckend und widerlich – und behindert an Kühlkörpern etc. den zur Kühlung notwendigen Luftzug.)

Wie gesagt: Klingt alles relativ harmlos, ist es aber in der Praxis leider nicht. Ich war schon soweit, in den sauren Apfel eines Preises > €200,— zu beißen und zum Lian Li PC-71AF zu greifen, bis mir auffiel, daß das mit 61,5 cm viel zu tief ist. Das Lian Li Tyr PC-X2000 würde zwar nominell noch gerade so passen, hat aber den Nachteil, daß die o.g. „Front“-Anschlüsse oben auf dem Gehäuse sind und dadurch zwischen Gehäuse und Computertisch nicht mehr genug Platz wäre, um bequem einen USB-Stick o.ä. einzustecken. Ganz abgesehen davon, daß dieses Riesenteil preislich sogar bei rund €500,— liegt.

Nach aktuellem Stand der Dinge wird’s wohl ein Lancool PC-K58 werden. (Lancool ist der Billigableger von Lian Li.) Das K58 hat zwar keine Frontklappe, ist nicht ganz so schlicht und die Firewire- und eSATA-Buchse(n) muß ich anderweitig nachrüsten, aber alle andere Forderungen wären erfüllt und mit ca. 60–70 Euro wäre es sogar deutlich billiger als z.B. die beiden Lian Lis. Aber vielleicht hat ja meine werte Leserschaft noch eine bessere Idee.

Eher durch Zufall probierte ich gestern nach einer knappen Woche „Notbetrieb“ mit einer alten, parallen Windows-Testinstallation nochmal die Haupt-Windows-Installation aus und siehe da: auf wundersame Weise war diese nun geheilt und läßt sich seither wieder booten. Zwar war mein Profil ziemlich zerschossen (Luna statt Win2k-Oberfläche, verschobene Desktop-Icons, verändere Dateitypverknüpfungen…), aber nach etwas Basteln ist das nun wieder weitgehend so wie’s vorher war und ich kann wieder wie gewohnt arbeiten.

Soweit, so gut, allerdings hat sich die Idee vom neuen Rechner doch irgendwie festgesetzt. Fragt sich nur, wie ich mir einen neuen PC zusammenstellen sollte. Derzeit schwanke ich zwischen zwei Optionen: Ein Intel Core i5-760 mit 8 GB RAM oder einen Core i7-930 mit 12 GB RAM. Mit 2,8 GHz takten beide und beide haben vier echte Kerne, der i7 bietet aber zusätzlich noch Hyperthreading. Nun ist es nicht so, daß ich die zusätzliche Rechenleistung unbedingt brauchen würde; das Mehr an Verlustleistung (immerhin 130 W gegenüber 95 W TDP) und den höheren Preis erst recht nicht. Aber die drei statt zwei Speicherkanäle, die mehr Arbeitsspeicher ermöglichen, was für Bildbearbeitung ja nie verkehrt ist, machen mich schon irgendwie wuschig.

Wie auch immer: so richtig entscheiden kann ich mich derzeit nicht. Mit einem Mac, wie mir Christian und Sascha wenig überraschend unisono vorgeschlagen haben, kann ich mich jedenfalls nicht so recht anfreunden.

Wie schon der Kaiser sagte: Schau mer mal…

Klar, daß der sofort nach Ankunft getestet werden mußte. Jetzt muß man wissen, daß ich zuhause fürs Surfen im Garten usw. ein permanentes W-LAN betreibe. Natürlich abgesichert mit WPA2 und 35 Zeichen langem zufällig generiertem Paßwort. Erste Erkenntnis: 35 Zeichen sind sehr mühsam einzugeben, wenn man dazu nur ein Drehrädchen und eine Taste zur Verfügung hat…

Doch damit nicht genug: Auch nach Eingabe des Paßwortes war der WFT-E2 nicht dazu zu bewegen, sich im W-LAN anzumelden. Ausprobieren diverse Einstellungen und wiederholtes Überprüfen des WPA-Schlüssels brachte keine weiteren Erkenntnisse.

Als ich mir dann allerdings vorgestern einen ebenfalls WPA2-konfigurierten zweiten Accesspoint auslieh und damit die Anmeldung sofort klappte, dämmerte es mir langsam: In meinem Accesspoint hatte ich zusätzlich noch den MAC-Adress-Filter aktiviert, in dem natürlich der WFT-E2 noch nicht als zulässig eingetragen war. Manchmal ist zuviel Sicherheitsbewußtsein doch doof.

Aber immerhin, die Sache hat ein Gutes: Das ist endlich die willkommene Ausrede, mir einen Gigabit-Switch zuzulegen.

Da der Wetterbericht für kommendes Wochenende und den Anfang nächster Woche Tageshöchstwerte für >35°C angekündigt hat, und es heute Vormittag bereits wieder 30°C im Rack hatte, machte ich mir ernsthafte Sorgen, daß die Server das Wochenende nicht überleben. Klimaanlagen lassen sich – gerade im Sommer, welch Wunder – nicht von jetzt auf gleich beschaffen und gerade Monoblockgeräte, die vielleicht noch auf die Schnelle aufstellbar gewesen wären, sollen laut mehrheitlicher Aussage nichts taugen.

Meinen Vorschlag, die Server vorsichtshalber übers Wochenende herunterzufahren, wurde von der Chefetage in Bausch und Bogen abgelehnt, man sei auch am Wochenende auf E-Mails angewiesen. (Den Hinweis, daß es dann möglicherweise für deutlich längere Zeit keine E-Mails gäbe, habe ich mir verkniffen. )

Wie auch immer, ungewöhnliche Probleme erfordern ungewöhnliche Maßnahmen. Also haben Kollege Max und ich heute Nachmittag kurzerhand die Server in den klimatisierten(!) Besprechungsraum verfrachtet.

Nachdem ich die Kisten zum Umzug ohnehin herunterfahren mußte, haben wir die Gelegenheit gleich genutzt, den Servern wieder besseren Durchzug zu spendieren und haben sie dazu gründlich gereinigt. Man glaubt ja gar nicht, wieviel wirklich wiederlicher Siff sich an Ansaugöffnungen und in Rechnern ablagern kann, wenn sie in ungefilterter Atmosphäre arbeiten.

Server im Besprechungszimmer

Und bevor jemand wegen der Monitore und den Eingabegeräten mault: Ich mußte beide Kisten noch umkonfigurieren, statt der Glasfaser-Netzwerkkarten die Kupfer-Ports zu verwenden. Und der File- und Mailserver ist wegen Exchange ohnehin eine Windowskiste.

Auslöser dafür, wieder intensiver über diese Problematik nachzudenken, war eine Usenet-Diskussion, die sich um das Für und Wider von ClearType drehte, einer Technologie, welche die Schriftdarstellung insbesondere auf TFT-Displays verbessern soll. Dabei werden am Rand von Schriften als eine Art modifiziertes Antialiasing die sogenannten RGB-Subpixel getrennt angesteuert, um so die wahrgenommene Auflösung und damit die Schärfe der Schriftdarstellung zu erhöhen. Das Problem dabei: es entstehen Farbsäume an den einzelnen Buchstaben, die den Text zumindest unter bestimmten Umständen deutlich matschiger aussehen lassen und die, gehässig formuliert, schlicht einen Bildfehler namens Chromatische Aberration darstellen. Erschreckt hat mich bei dieser Diskussion, wie vehement diese Technik von einigen Diskutanten verteidigt wurde und zum Beleg auch noch Screenshots gepostet wurden, bei deren Anblick die Schrift vor lauter Farbsäumen vor meinen Augen flimmerte und mir beinahe übel wurde.

So kam ich auf die Frage, wie es dazu kommen kann, daß solche eklatanten Bildfehler als toll und sogar als Verbesserung gegenüber eines gestochen scharfen Schriftbildes ohne ClearType – und bei kleinen Schriften auch ohne Antialiasing – empfunden werden. Um es gleich vorweg zu nehmen: meiner Meinung nach gibt es mehrere Ursachen, die sich aber alle unter dem Stichwort „Abstumpfung“ zusammenfassen lassen.

Ein ganz prägnantes Beispiel dafür sind billige Digitalkameras. Um keine Mißverständnisse aufkommen zu lassen: Ich habe absolut nichts gegen Digitalkameras, auch nicht per se gegen billige. Das Problem liegt im Umgang damit: Von breiten Bevölkerungsschichten werden solche Kameras schlicht danach gekauft, welches Modell am billigsten ist, auch werbewirksam hohe Megapixel-Zahlen mögen eine Rolle spielen. Doch genau diese Kombination aus niedrigem Preis und vielen Pixeln führt zu Kameras mit Sensoren, die bereits bei niedrigen ISO-Einstellungen anfangen, starkes Rauschen zu produzieren. Da solche Kameras dann oft auch noch mit lichtschwachen (weil ebenfalls billigen) Objektive ausgestattet sind, drehen die Automatiken  in den Kameras (ich behaupte, daß nur eine Minderheit an Kamerabenutzern sich mit den absoluten Grundlagen der Fotografie wie Belichtungszeit und Blende auseinandersetzt und der große Rest die Vollautomatiken der Kameras benutzt – schließlich hat die Werbung ja automatisch schöne Bilder versprochen) die Sensorempfindlichkeit nach oben, was für noch stärkeres Rauschen sorgt. Hilfsweise, bei gezündetem Blitz in einer Kompaktkamera, zu einer grotesken Lichtverteilung im Bild.

Als Resultat erhält man also riesige Mengen an schlechten, weil verrauschten Bildern, die aber über kurz oder lang als normal hingenommen werden, weil man sich einerseits irgendwie daran gewöhnt hat, andererseits der Nachbar, Freund, Arbeitskollege oder sonstwer mit seiner Kompaktkamera ja auch die selbe Bild-„Qualität“ erhält.

Den gleichen Effekt, nur noch wesentlich stärker, rufen die inzwischen allgegenwärtigen „Foto“-Handys hervor. Ich gebe zwar zu, daß es inzwischen vereinzelt Modelle gibt, die eine für gelegentliche Schnappschüsse akzeptable Bildqualität liefern, jedoch habe ich schon genügend Bilder aus Handys – die aus meinem eigenen Siemens M75 eingeschlossen – gesehen, die wirklich extrem schlecht waren. Um beim Beispiel M75 zu bleiben: Das produziert einen brutalen Cyan-Stich in den Bildern, hat einen übel eingeschränkten Dynamikumfang und ist derart unscharf, daß man Mühe hat, die etwas kleiner geschriebenen technischen Daten zu entziffern, wenn man beim Saturn einen A3-Preis- und Infoaufsteller formatfüllend fotografiert hat. Getoppt wird das dann höchstens noch von Handy-Videos, wo dann zur schlechten Standbildqualität noch bildfüllende Kompressionsartefakte und nutzerverschuldet hochseeverdächtiges Kamerawackeln hinzukommen.

Ein anderes Beispiel sind die Flachbildfernseher, die hierzulande besonders zur Fußball-Weltmeisterschaft 2006 wie Pilze aus dem Boden schossen. Doch insbesondere zur damaligen Zeit brachten diese Fernseher zwei eklatante Nachteile mit sich: Abgesehen von Blu-ray und HD-DVD (die auch noch selten, weil teuer, waren) war an Bildquellen in HD-Auflösung noch nicht zu denken. Da aber die Panels in den Geräten bereits HD-Auflösung hatten, mußte jegliches Bildmaterial vom Fernseher in der Auflösung hochgerechnet werden, was zur damaligen Zeit weitgehend mehr schlecht als recht gelang. Die Folge war eine schon an sich maue Bildqualität. Erschwerend kam noch hinzu, daß Flachbildfernseher grundsätzlich eine Anzeigefläche im Seitenverhältnis 16:9 haben, Mitte der 2000er Jahre der weitaus größte Teil an Fernsehsendungen (wenn mich mein Gedächtnis nicht im Stich läßt, sogar die Übertragungen der genannten Fußball-WM) noch im Format 4:3 ausgestrahlt wurde. Aus Gründen die ich bis heute nicht wirklich verstehe (wahrscheinlich, weil ein entsprechend seitenrichtiges 4:3-Bild auf den eigentlich großen 16:9-Bildschirm doch recht bescheiden wirkt), war – und ist es in entsprechenden Fällen auch heute noch – bei der Mehrheit der Fernsehnutzer Usus, sich 4:3-Material auf einem 16:9-Bildschirm dergestalt anzuschauen, daß das Bild vom Fernseher in die Breite gezerrt wird. Gerne auch in der verschärften Version mit ungleichmäßiger Verzerrung (wenig in der Bildmitte, stark am linken und rechten Bildrand).

Das Resultat ist, ich schrieb es bereits, ein verzerrtes Bild, also ein grober Bildfehler. Auch hier konnte ich nirgends Widerspruch dagegen entdecken, im Gegenteil: Sogar mein Fernsehhändler behauptete damals, darauf angesprochen, „da gewöhne man sich daran“. Hätte er nur wenige Jahre zuvor versucht, seinen Kunden einen Röhrenfernseher mit derartigen Bildfehlern zu verkaufen, hätte man ihm die Ware wohl rechts und links um die Ohren gehauen. Auch hier kann ich mir die Akzeptanz der Fehler nur so erklären, daß durch das massenweise Sehen beziehungsweise Sehenmüssen eine Abstumpfung dagegen stattgefunden hat.

Um nun zum eingangs erwähnten ClearType zurückzukommen, so fehlt mir etwas die Erklärung, warum das als toll empfunden wird. Möglicherweise saßen viele Computernutzer früher vor Röhrenmonitoren mit unscharfem Bild und schlechter Konvergenz, so daß sie vom naturgemäß scharfen Bild von LC-Displays überrascht waren und sich den alten Bildeindruck zurückwünschten.

Zusammenfassend kann man also sagen, daß ich hinter dem ganzen Problem eine Spirale von technisch immer minderwertiger werdender Massenware und dagegen durch Gewöhnung abstumpfende Konsumenten vermute. Und ich fürchte, daß – von einigen wenigen Lichtblicken abgesehen – sich diese Spirale auch zukünftig weiter nach unten drehen wird. Und das eher schneller als langsamer…

]]> http://hirnfasching.de/2010/02/21/warum-wir-nicht-mehr-sehen-koennen/feed/ 0 http://hirnfasching.de/2010/02/07/klaus-navi/ http://hirnfasching.de/2010/02/07/klaus-navi/#comments Sun, 07 Feb 2010 21:30:00 +0000 Sebastian http://hirnfasching.de/?p=273 Bei gestrigen Linux-Stammtisch präsentierte Stammtischbruder Klaus seine neueste Bastelei: Er hatte sich sein Navigationsgerät vom Typ „Transonic PNA 6000T“ (das unter anderen auch unter Medion-Label im Handel war) etwas „modifziert“: Zunächst war es ihm mit einem Internet beschriebenen Trick gelungen, direkt das Windows CE zu gelangen, das „hinter“ der Navigationssoftware läuft. Von diesem WinCE aus kann er inzwischen ein an die Hardware angepaßtes Debian Linux booten, das sogar einen SSH-Zugang über die eingebaute USB-Schnittstelle bietet. Der SSH-Zugang zickt zwar noch etwas, aber immerhin…

Linux-Navi

Als nächstes hat sich Klaus vorgenommen, auch noch ein X Window System zum Laufen zu bekommen, das hat sich gestern Abend aber noch hartnäckig geweigert. In jedem Fall aber auch so schon sehr beeindruckend.