2. Open Source DC Conference

Am 23. bis 24. Juni 2010 findet zum zweiten Mal die Open Source Data Center Conference in Nürnberg statt. Konferenzschwerpunkt ist der Einsatz von Open Source Software in Rechenzentren und großen IT Umgebungen. Alle Techstories.de-Blogleser erhalten 10% Rabatt auf den regulären Eintrittspreis!

Die Agenda gliedert sich in zwei parallele Tracks mit Vorträgen zu den aktuellen Trends von jeweils ca. 45-minütiger Dauer und darauf folgender Diskussionsrunde. Zu den Referenten gehören bekannte Namen aus dem Open Source Umfeld wie Baron Schwartz (Percona), Dr. Michael Schwartzkopff (MultiNET Services GmbH) und Florian Haas (Linbit Information Technologies GmbH).

Hier ein Vorgeschmack auf einige interessante Vorträge:

• Baron Schwartz: Optimizing MySQL and InnoDB Performance
• Florian Haas: High Availability and Storagereplication – without limits
• Dr. Michael Schwartzkopff: Linux-HA: Quo Vadis?
• Wolfgang Stief: Ein Lustre Cluster für wirklich hohen Datendurchsatz
• Erkan Yanar: Containervirtualisierung mit OpenVZ
• Ralph Dehner: Virtualisierung mit KVM
• Jens Link: Einführung in IPv6
• Rainer Jung: What’s new in Apache 2.4?
• Michael Schlenzka: Delivering New, Powerful Reporting Solutions with Open Source Business Intelligence
• Jörg Möllenkamp: Insights to (Open)Solaris

Die aktuellsten Infos zur Konferenz finden sich auf der Konferenzwebsite unter: www.osdc.de. Für den 10%igen Rabatt einfach bei der Anmeldung im Feld „Anmerkungen“ auf den Blog verweisen!

arpwatch unter Mac mit Growl

Viele Man-in-the-middle-Angriffe in lokalen Netzwerken basieren auf ARP-Spoofing, bei dem durch gezieltes Fälschen von ARP-Netzwerkpaketen der Traffic eines Rechners so umgeleitet wird, dass ein Dritter diese mitlesen und verändern kann. Mittels Sicherheitsfunktionen wie z.B. Port Security sollten solche gefälschten Pakete in lokalen Netzwerkinfrastrukturen verhindert werden.

Möchte man in fremden Netzwerken selbst sicherstellen, dass man nicht Opfer solcher Angriffe wird, ist es möglich mit Software das Netzwerk zu überwachen und bei verdächtigen Veränderungen gewarnt zu werden. Ein bekanntes Unix-Netzwerktool in diesem Bereich ist arpwatch, welches ich u.a. auch auf meinem Notebook unter Mac OS X betreibe. Um direkt über verdächtige Änderungen im Netzwerk informiert zu werden, habe ich ein kleines Python-Skript geschrieben, das die System-Log von Mac OS X nach arpwatch-Meldungen durchsucht und entsprechende Growl-Nachrichten erstellt. Eine solche Growl-Nachricht kann z.B. so aussehen:

Hier wird gemeldet, dass sich die MAC-Adresse der IP 192.168.0.2 zwischen den beiden aufgeführten Adressen hin und her ändert. Ein Hinweis auf eine doppelt vergebene IP-Adresse im Netzwerk oder aber auch ein Indiz für gefälschte ARP-Anfragen bei einem Man-in-the-middle-Angriff.

Im Wiki habe ich die Einrichtung der Software und die erforderlichen Skripte für den Nachbau dokumentiert.

Robotik: Hexapod bis Humaniod

Neben Modellflug hat mich auch schon immer die Robotik fasziniert. Daher habe ich mich über das Ostern-Wochenende etwas über aktuelle Robotik-Systeme informiert und meine persönlichen Roboter-Highlights mit Videos, Preisen und weiterführenden Links im Wiki dokumentiert. Am beeindruckendsten fand ich die Hexapoden, 6 beinige Roboter-Spinnen. Die Videos sind ein must-see für jeden Technik-Freaks – ab ins Wiki, dort gibt es mehr :)

Cloud Computing mit Amazon

Heute habe ich in der Firma eine kurze Präsentation über Cloud Computing mit Amazon Web Services und Skalierung von Webanwendungen gehalten. Die wichtigsten Eckpunkte sind im Techstories Wiki veröffentlicht: Cloud Computing mit Amazon Web Services.

Wer selbst schon Amazon Web Services einsetzt und vom lokalen Serverspeicherplatz (ephemeral storage) auf das Booten vom SAN (EBS boot) umstellen möchte, findet als Unterseite meine Notizen über die notwendigen Schritte hierfür: Umstellung AWS EC2 ephemeral store auf EBS boot.

Übersicht Confluence Plugins

Im Zuge der Umstellung meines Wikis auf Confluence habe ich mich letzte Woche durch alle Confluence 3.1 Plugins durchgearbeitet, die zusätzlich über das Plugin Repository im Adminbereich verfügbar sind. Eine Liste der interessantesten Plugins mit jeweils einer kurzen Beschreibung und Link zum Atlassian Plugin-Portal steht im Wiki zum Durchstöbern bereit.

Neues Techstories Wiki

Soeben habe ich eine neue Version des Techstories Wiki aktiviert, welches nun auf Confluence statt FosWiki basiert. Alle URLs des alten Wikis werden automatisch auf die entsprechenden URLs des neuen Wikis umgeleitet, so dass Bookmarks und externe Verlinkungen noch funktionieren sollten.

Ein paar Gründe für meinen Umstieg von FosWiki auf Confluence:

• Sehr gute Bedienbarkeit (Usability), z.B. Anhängen von Dateien an Wiki-Seiten per Drag&Drop.
• Lese- und Schreibzugriff auf alle Wiki-Daten per WebDAV.
• Schnelle und gute Suche mit Indizierung gängiger Dateitypen.
• Intuitiver Wiki-Code und ausgereifter WYSIWYG-Editor.
• Schneller Seitenaufbau, kurze Ladezeiten.

Auf Anfrage erstelle ich gerne Benutzer im Wiki zum Mitarbeiten an Dokumenten. Ansonsten lässt sich jedes Wiki-Dokument auch anonym kommentieren. Viel Spaß mit dem neuen System!

PEAR Probleme mit Laconi.ca LDAP-Patch

Letzte Woche habe ich unser internes Laconi.ca System um eine rudimentäre LDAP-Integration erweitert. Der im Laconi.ca Ticket-System veröffentlichte LDAP-Patch basiert auf PEARs Net_LDAP. Der Patch führt mittels des Benutzernames beim Login eine LDAP-Suche durch und versucht sich mit dem gefundenen DN des Benutzers und dem angegebenen Passwort am LDAP-Server zu authentifizieren (binden):

// rebind to authenticate the password now we know the user exists
$entries = $search->entries();
$bind_result = $ldap->bind($entries[0]->dn(), $password);

Und genau hier gab es Probleme mit dem Code, zumindest auf unserer Standard Debian LAMP-Installation mit Apache 2.2 und PHP 5. Wenn der LDAP-Bind fehl schlägt, soll eigentlich der Fehlercode abgefragt und mittels einem “False-Return” der Anwendung mitgeteilt werden, dass die angegebenen Legitimationsdaten inkorrekt sind:

if ($ldap->getCode() == LDAP_INVALID_CREDENTIALS) {
return false;

Soweit kam die Anwendung jedoch nicht. Bei einem fehlgeschlagegen LDAP-Bind hat das PEAR LDAP-Modul die Anwendung einfach mit einem DB-Fehler und einem “die” beendet.

Die Lösung: Mittels folgender PEAR-Anweisung lässt sich die Standard-Fehlerbehandlung auf “PEAR_ERROR_RETURN” umstellen, so dass bei einem fehlgeschlagenen LDAP-Bind nicht mehr die Anwendung beendet, sondern nur einer Fehlercode zurückgegeben wird:

PEAR::setErrorHandling(PEAR_ERROR_RETURN);

Verschlüsseltes LVM vergrößern

Vorletzte Woche habe ich doch tatsächlich bei der Daten-Partition meines Fileservers die 90% Kapazitätsmarke erreicht. Nun stand eine Vergrößerung des Dateisystems an. Die Besonderheit dabei war, dass es sich um eine verschlüsselte Partition auf einer “Logical Volume” handelte. Dennoch ging die Vergrößerung mit nur wenigen Handgriffen ohne Probleme über die Bühne:

Partition unmounten und Verschlüsselung schließen:

# sudo umount /home/fileserver
# sudo cryptsetup luksClose fileserver

LVM vergrößern (hier um 512GB):

# sudo lvresize /dev/data/fs_crypt -L +512G

Verschlüsselung wieder aktiveren:

# sudo cryptsetup luksOpen /dev/data/fs_crypt fileserver

Dateisystemcheck durchführen (sonst beschwert sich resize2fs):

# sudo e2fsck -f /dev/mapper/fileserver

Schließlich Dateisystem auf dem verschlüsseltem Device vergrößern:

# sudo resize2fs /dev/mapper/fileserver

Mal sehen, wie lange das jetzt hält

Lüftersteuerung im Fileserver

Nach einer Blog-Sommerpause stelle ich heute eine kleine Verbesserungsarbeit an meinem Mini-ITX Fileserver vor. An dieser Stelle möchte ich mich für den Lob und die Danksagungen für meinem Blog-Artikel Mini-ITX Raid-Fileserver und dem dazugehörigen Wiki-Dokument UbuntuHomeserver bedanken. Es freut mich, wenn ich dem einen oder anderen mit ein paar nützlichen Tipps unterstützen konnte.

Nun aber zum Thema: Das Mini-ITX Gehäuse ES34069 von Chenbro, mit dem ich bisher sehr zufrieden bin, hat einen Schönheitsfehler: Der Geräuschpegel der beiden, hinteren 70cm Lüfter, die die vier vorderen SATA-Festplattenslot kühlen, ist recht hoch. Gerade in einer ruhigen Umgebung sind die Lüfter deutlich zu hören. Nach ein paar Tests mit niedrigeren Spannungen an den Lüftern (7-10V) stand fest, dass mit einer Lüftersteuerung der Geräuschpegel stark abgesenkt werden kann. Die Wahl fiel auf den T-Balancer MiniNG, eine 2-Kanal Lüftersteuerung, die im Chenbro-Gehäuse über dem ITX-Mainboard Platz findet. Einen der beiden zur Verfügung stehenden Temperatursensoren habe ich in einen der SATA-Wechselslot befestigt, um dort direkt die Temperatur der Festplatten zu ermitteln.

Das Ergebnis ist eine fast nicht mehr hörbare Kühlung bei normaler Umgebungstemperatur. Zudem gehen die Lüfter komplett aus, wenn die Festplatten in Standby fahren – ein großer Vorteil gegenüber einem festen Herabsetzen der Lüfterspannung (z.B. 7V) ohne Steuerungselektronik.

Bilder und weitere Details zur Konfiguration der Lüftersteuerung finden sich im Abschnitt Geräuscharme Kühlung im HomeServer-Wiki-Artikel.

Meine Top35 Firefox Plugins

Nach dem Blick auf die Statusleiste meines Firefox-Browsers haben mich in letzter Zeit einige nach meinen installierten Plugins gefragt. Hier die Liste meiner Firefox 3.0 Plugins unter Mac OS X (die unterschrichenen Plugins sind meine meist genutzten):

Datenschutz / Sicherheit / Privatsphäre:

Download / Bedienung:

Erweiterungen / Tools:

Web-Entwicklung:

Web Security / Penetration:

Fehlen noch unschlagbare Plugins, die umbedingt erwähnt werden sollten? Über Ergänzungen der Liste per Kommentar würde ich mich freuen.

LinuxTag 09: Websicherheit

Einen schönen Überblick über Websicherheit gab Dirk Wetter in seinem gestrigen LinuxTag-Vortrag. Nach ein paar einfachen Beispielen und Erläuterungen zu XSS, CSRF und Injections, ging er detaillierter auf Web Application Firewalls (WAF) und anschließend auf kommerzielle und Open-Source Audit-Werkzeuge ein. Hier der direkte Link zu den Folien (PDF): Webunsicherheit 2.0

LinuxTag 09: Clustered CIFS

Im Anschluss an den Vortrag über das Clusterdateisystem GPFS von IBM hat gestern Michael Adam vom Samba Team eine geclustertes CIFS-Lösung mit Samba vorgestellt. Für jeden, der Hochverfügbarkeit und Lastverteilung für sein NAS benötigt, ein spannendes Projekt. Meine Aufzeichnungen vom Vortrag habe ich gerade in das Wiki gestellt. Tieferführende Details kann man dem Samba-Paper entnehmen.