Boehrsi.de - Blog

Am gestrigen Freitag legte ein DDoS Angriff diverse große Websites lahm. Darunter Twitter, Spotify, SoundCloud und die Website der New York Times. Ziel waren nicht die Seiten selbst, bzw. deren Serverinfrastruktur, sondern der DNS Anbieter Dyn. Durch eine massive Flut von Anfragen war es nicht mehr möglich die Webseiten entsprechend aufzulösen (Domain zu IP) und sie dann zu öffnen. Es wird vermutet, dass das Mirai Botnet hinter dem Angriff stecken könnte, selbiges nahm erst vor ca. einem Monat den Blog eines Security-Spezialisten ins Visier. Der gestrige Angriff war extrem umfangreich und flexibel und es wird vermutet das viel von der genutzten Power aus Internet of Things Komponenten kommt. Also schlecht abgesicherte Kameras, Kühlschränke oder was auch immer wir mittlerweile alles an das Netz hängen. Diese Geräte werden dann genutzt um Anfragen zu senden und davon extrem viele. Bedenkt man nun das quasi jedes noch so kleine Gerät mittlerweile an das Internet gehängt wird, wird klar welche Größe derartige Angriffe auf die grundlegenden Internet Strukturen annehmen können. In diesem Zusammenhang denkt bitte auch noch einmal über eure Server und Online-Komponenten nach und sichert alles so gut ab wie es geht. Denn neben dem unangenehmen Gefühl ein Ziel seien zu können, ist es doch auch eher unangenehm wenn ihr Teil eines solchen Angriffs seid. Ich persönlich hoffe das Thema Security kommt auch in der IoT Welt eher früh als spät an, denn ansonsten dürften die einen oder anderen Probleme auf uns zukommen.

Bei Google wird immer mal wieder an der Art und Weise gearbeitet wie der Suchindex erstellt werden, doch dies sind meistens kleinere Umstellungen. Nun steht allerdings eine größere ins Haus. Denn man möchte wirklich “Mobile First” agieren und somit plant Google eine Suchindex-Umstellung von Desktop zu Mobile. Aufgrund der Tatsache das stabil mehr als 50 Prozent der Anfragen von dieser Geräteklasse kommen, macht dies auch durchaus Sinn. Der Prozess soll wohl nicht von jetzt auf gleich stattfinden, aber innerhalb der nächsten Zeit. Ab diesem Zeitpunkt werden dann Dinge wie ein Responsive Design open_in_new oder optimierten Bilder usw. etwas mehr in Gewicht fallen, als dies aktuell der Fall ist. Der alte Index wird nicht verschwinden, aber wohl weniger häufig aktualisiert und gewertet werden.

Ich habe an meinem PC Headset und Boxen angeschlossen und beides nutze ich täglich. Der Wechsel zwischen diesen war lange Zeit über Umstecken an den Front-Audio Anschlüssen gelöst, doch dies ist natürlich keine gute Lösung. Somit versuchte ich das ganze via Software, über meine Treiber-Software zu realisieren, aber auch das war nicht wirklich komfortable. Wirklich praktisch wurde es für mich mit dem kleinen Tool Audio Switcher. Dieses für Windows verfügbare Programm ermöglicht mir das Wechseln zwischen Audio-Quellen mit wenigen Klicks oder per Tastatur-Shortcut. Ihr habt dabei das kleine Tool im System-Tray und könnt es entsprechend euren Anforderungen einstellen. Ich habe z.B. auf zwei Tastenkombinationen meine Boxen und das Headset gelegt und diese Kombinationen wiederum auf die Makrotasten meiner Tastatur. Somit kann ich mit nur einem Tastendruck die Audioquelle wechseln. Das ganze ist kostenlos, sogar Open Source und ich habe innerhalb der letzten Jahre nur gute Erfahrungen mit diesem Tool gemacht. Schaut es euch also mal an, falls ihr einen ähnlichen Einsatzzweck habt.

Dieses Mal bezieht sich die Patch Day News nicht wie sonst auf zwei, sondern sogar auf drei Monate. Der Grund dafür ist recht simpel, denn zur Zeit der Patch Day News war ich leider im Urlaub und anschließend gab es einiges zu erledigen, sodass sie einfach untergegangen ist. Doch dies hole ich jetzt nach. Die nächste News wird dann schon in einem Monat erscheinen, um wieder den alt bekannten Rhythmus aufnehmen zu können. Die bekannte Listenübersicht gibt es wie gewohnt im unteren Teil der News.

Wir alle nutzen das Internet, die einen mehr und die anderen weniger. Ich gehöre wohl zur erst genannten Gruppe und neben der reinen Nutzung interessieren mich auch die etwas tiefer gehenden Informationen, was vermutlich auch meine Berufswahl und meinen allgemeinen Werdegang erklärt. Aus diesem Grund finde ich es definitiv erwähnenswert, dass aktuell die Planungen laufen den Sicherheitsschlüssel der DNS open_in_new Root Zone auszuwechseln. Die ist der Schlüssel welcher als Basis für alle Domains genutzt wird, denn mit ihm lassen die Certificate Authorities open_in_new ihre Schlüssel validieren, dann geht es unter Umständen weitere Ebenen nach unten und irgendwann kommt dann eine Website mit einer Domain ans Licht. Dieser Schlüssel bildet also zu einem gewissen Maße die kryptografische Basis für das Internet (den Domain Teil). Somit ist es meiner Meinung nach wirklich spannend so etwas zu aktualisieren, denn dies bedarf einiger Planung und wird bis zur kompletten Umsetzung wohl mehr als ein Jahr dauern. Einen dringenden Grund, wie z.B. Sicherheitsprobleme, gibt es aktuell nicht und genau dies ist der Grund warum man es genau jetzt durchführen will. Man möchte eine solche Aktion in Ruhe und gut organisiert umsetzen. Falls euch das Thema auch interessiert, folgt den Related Links zum englischen Artikel.

Firefox ist mein favorisierter Browser und Thunderbird ist auch in Zeiten von guten Web-Mail-Clients mein favorisierter Desktop-Mail-Client. Somit interessiert mich natürlich auch Mozilla etwas. Die Firma die sich auf die Fahnen geschrieben hat das Web für alle offen und sicher zu halten. Mozilla sucht aktuell ein neues Logo und vier sind in die engere Wahl gekommen, nun ist die Community gefragt und jeder kann direkt seine Meinung in Form eines Kommentars hinterlassen. Ich persönlich finde Route One: Protocol passend, aber Route 4: Dino 2.0 ist einfach super und würde meine Stimme auf jeden Fall bekommen. Falls auch ihr euch das ganze ansehen wollt schaut in die Related Links und gebt im entsprechenden Beitrag eure Meinung zum Besten.

Eine neue Firefox Version wurde in die freie Wildbahn entlassen und bringt das eine oder andere feine neue Feature. Im Sicherheitsbereich wird es HTTPS Webseiten nun erlaubt gespeicherte HTTP Logins zu nutzen. Klingt nach einer kleine Änderung, macht den Umstieg auf HTTPS aber sowohl für Nutzer, wie auch für Seiten Betreiber einfacher. Der Reader Mode wurde um eine Vorlesefunktion und bessere Einstellungsmöglichkeiten erweitert. Für einige Nutzer wurde die Video Performance verbessert und die Performance im allgemeinen wurde für Nutzer ohne Hardware Beschleunigung optimiert. Die about:memory Seite wurde verbessert, sodass nun auch der von Schriften genutzte Speicher angezeigt wird. HTML5 Audio und Video Inhalte haben nun ein Menu mit einigen Einstellungen. Für Mac Nutzer gab es noch Optimierungen bei der Anzeige von Schriften und auch ein Fehler beim Updateprozess wurde behoben. In dieser Version wurden einige alte Mac Versionen rausgeworfen und auch einige ältere Prozessoren unter Windows sind nun kein Thema mehr. Zusätzlich wurde Firefox Hello wieder entfernt. Noch etwas positives zum Abschluss im Desktop-Bereich, denn Firefox zeigt Entwicklern nun bei der Inspektion von Netzwerk-Request die Quelle eines Requests an. Dies könnte beim Debuggen öfters sehr hilfreich sein. Unter Android kann man sich nun über einen Offline-Modus für schon besuchte Seiten freuen, die oben erwähnten HTTPS Änderungen am Login-Manager sind auch hier aktiv und die Anzeige von Tabs und das Verhalten von diesen wurde verbessert. So merkt sich Firefox für Android nun die Scroll-Position und auch das ungewollte Abspielen von multiplen Media-Dateien in verschiedenen Tabs wurde angegangen.

Falls ihr euch mit der Entwicklung von Webseiten beschäftigt sind die folgenden Ressourcen vielleicht ganz interessant für euch. Ich bin durch Twitter auf den Beitrag open_in_new von t3n.de gestoßen. In diesem ist eine wirklich gute Grafik verlinkt, sie gibt zu zehn verschiedenen Kategorien, jeweils zehn Empfehlungen für verschiedene Tools und Plattformen. Diese helfen bei quasi allem von Stock-Fotos, über Schriftarten, bis hin zum Prototyping. Viele davon sind kostenlos, einige aber auch kostenpflichtig. Auch darüber gibt die Grafik aber sofort Auskunft. Ich werde mir ein paar der Tools mal ansehen, vor allem im Hinblick auf die neue Version meiner Website, welche mitunter größere Änderungen enthalten könnte.

Die initiale Raspberry Pi Konfiguration kann mitunter schon einmal etwas dauern. Denn man installiert von seinem Hostsystem aus ein nacktes Image auf die SD Karte, packt diese in den Pi und beginnt mit der Einrichtung. Dabei ist es egal ob man nur Netzwerk Einstellungen einrichten will oder ob man eine grafische Oberfläche brauch, all dies kostest Zeit. Ist man nun ein häufiger Bastler, aber die tiefer gehenden Linux Kenntnisse sind noch nicht so gefestigt, so kann dies auch immer wieder einen Moment dauern. Dagegen soll das PiBakery helfen, denn es bringt eine Art Baustein Konfiguration, für simple aber häufig benötigte Dinge und packt diese direkt ins SD Karten Image. Zusätzlich ist alles Open Source und liegt auf GitHub, sodass vielleicht auch bald weitere Bausteine von der Community erstellt werden. Meiner Meinung nach ein sehr schönes Projekt, welches man sich als Raspberry Pi Nutzer einfach mal ansehen sollte, auf der anderen Seite ist es natürlich aber auch immer gut das System welches man kennt auch tiefer gehend zu verstehen.

Auf der Arbeit nutze ich Ubuntu in der aktuellen LTS Version (16.04) und für die Entwicklung benötige ich diverse Tools und Programme. Diese möchte ich gerne über den integrierten Launcher starten können. Viele Programme fügen sich bei der Installation automatisch hinzu, doch einige leider nicht. Dazu gehört z.B. Eclipse und dies ist bei der täglichen Nutzung etwas störend. Ich kann natürlich Verknüpfungen an anderen Stellen ablegen und Eclipse so z.B. über die Seitenleiste starten, doch dies ist häufig nicht so komfortabel wie ich es gerne hätte. Doch zum Glück hilft das Internet bei quasi allen Problemen und vor allem im Bezug auf Ubuntu gibt es eine große Community mit vielen Tipps und Tricks. Für das genannte Problem reicht es eine Datei zu erstellen und die Schritte im unteren Teil der News zu befolgen. Mit ein paar Anpassungen kann man im Prinzip jedes Programm auf diese Art in den Launcher bringen.