Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10849 discussions

Signaturgesetz (reloaded)
by Bernhard Schiffner 17 Mar '10

17 Mar '10

Hallo, so auf der Suche nach diesem und jenem (signierte Timestamps) stolpere ich auch über folgende URL und schaue die mir mal spaßeshalber an. Es wird IMHO eine Software beschrieben, die einen externen Chipkartenleser nutzend, Dokumente signiert und anzeigt. https://www.bsi.bund.de/cae/servlet/contentblob/480564/publicationFile/2949… GRUSEL! Seite 41 ff . empfehle ich dem geneigten Leser besonders. Kostproben: "In a terminal server environment the communication between server and client/s is conducted via an encrypted channel and is therefore to be considered trustworthy." ssh -X -c none?, ROT13?, HDMI+HDCP? Warum auf Details eingehen: "is" langt doch! "The user must ensure that all components of the operating system are correct. The user must ensure that no harmful or malicious software is installed on the system." Und das nach ausdrücklichem Hinweis, daß IE > 5.01 zum Betrieb der Software nötig ist und Internetverbindung nicht ausgeschlossen wird. Kein Wort, wie das passieren soll. Debsums für Windows? Wohin mit Updates? (Immerhin wird später erwähnt, daß die eigene Software wohl ihre Checksumme prüft.) Mag sein, daß ich nach den letzten 40 Seiten an Abkürzungswerferei den Sinn nicht mehr verstehe, aber irgendwie klingt es danach, daß li_sha1 la_sha1 bestätigt, weil lo_sha1 sichert, daß lu_sha1 zuverlässig ist und sha5 nicht zutrifft. Kein Wort über konkrete Test, immer nur wird versichert. Findet ihr vielleicht einen Hinweis auf wenigstens einen statischen Code-Check a la lint? Ich wüßte nach der Lektüre nicht viel mehr zum Thema Sicherheit der ganzen Sache zu sagen, als daß Papier wohl sehr geduldig ist. Wieviel Arbeit wohl in so einer Zertifizierung steckt? Ob das überhaupt jemand ernst nimmt (nehmen kann)? Disclaimer: Nicht das ihr denkt, ich wollte jetzt einen Hersteller oder ein Produkt schlechtmachen, das hier ist mir zufällig untergekommen. Bernhard

4 12

[3 fach OT]: Ich erkläre die Steuer...
by Luca Bertoncello 16 Mar '10

16 Mar '10

Hallo, Liste! Erstmal bitte ich euch um Verzeihung für diese OT! Dann zum Problem: Da ich in den letzten 5 Jahren 6 Steuerberater aus verschiedenen Gründen gewechselt habe (und mit keinem zufrieden war), habe ich entschieden, dieses Jahr selber zu versuchen das jährliche "Spaß" der Steuererklärung zu machen. Ich habe ein Programm für die Steuererklärung mir besorgt und auf einer VM installiert (leider laufen alle diese Programme mit Windows...), und gestern habe ich versucht mit dem Thema klar zu kommen. Leider ist das Programm nicht so idiotensicher wie gesagt wurde, oder ich bin idioter als ich dachte... :) Ja, vielleicht ist die zweite Variante die richtige... Deswegen, traue ich mich diese E-Mail zu schicken... Gibt es jemand, hier in der Liste, der sich schon mit diesem Thema beschäftigt hat, und Lust hätte mir zu erklären wie es genau geht? Ich kann auf alle Fälle ein großes Essen anbieten (bin ein guter Koch!). Über eventuelle "finanzielle Entschädigungen" können wir noch diskutieren. Also, kann jemand mir helfen? Dann den Rest per PM. Grüße und nochmal Entschuldigung für dieser OT. Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Wie baut man eine dezentrale Datenbank?
by schmidt＠netaction.de 14 Mar '10

14 Mar '10

Hallo Lug! Mit der Frage beschäftige ich mich schon sehr lange. Als lieber guter Hacker bekämpft man ja Zentralisierung wo man nur kann. Wir benutzen E-Mail statt Facebook, Jabber statt ICQ und verwenden beliebte Browser schon aus Prinzip nicht. Nun mache ich mir Gedanken, wie das mit Datenbanken funktionieren soll. Dazu vier Beispiele. 1. In unserer Forschungsgruppe sammeln wir weltweit Daten über Schwangerschaften, um bei bestimmten Auffälligkeiten zu Beginn der Schwangerschaft das Risiko einer lebensbedrohlichen Krankheit am Ende einzuschätzen. Uns schicken nur wenige Ärzte Informationen über den Verlauf ihrer Patientinnen. Für die Qualität der Daten wäre es besser, wenn wir nicht das Zentrum bilden würden, die Krankenakten über diverse Server verteilt wären und jeder Forscher nur die nutzt, denen er traut. 2. Es gibt den Versuch einer verteilten Websuchmaschine. Der Index ist allerdings miserabel, die Suche langsam, und die Crawler arbeiten unkooperativ. Gegen Spam in den Suchergebnissen gibt es noch kein Konzept. 3. Singleportale kennt jeder. Einige haben Matchingalgorithmen, die eventuell passende Partner vorschlagen. Diese Algorithmen sind nichts Besonderes und frei verfügbar. Die Anbieter schalten im Verdrängungskampf wie bescheuert Werbung, um ihre Datenbank zu füllen. Gibt es eine Möglichkeit, verschiedene Datenbanken zu verbinden, mit beliebigen Algorithmen darauf zuzugreifen und mit unterschiedlichen Oberflächen darauf zuzugreifen? Wie könnte das in der Praxis funktionieren? 4. Das Fraunhofer Institut forscht gerade an einer intelligenten Echtzeit-Mitfahrzentrale. Einer fährt von Amsterdam nach Berlin und nimmt mal eben jemanden von Hannover nach Magdeburg mit. Die Zuordnung geschieht automatisch, ebenso die Bezahlung. Wer unzuverlässig ist, bekommt ein schlechtes Ranking. In der Praxis setzt man sich ins Auto und gibt in sein Handy ein, wo man hinfährt bzw. man stellt sich an die Straße und sagt der Zentrale, wo man hin will. Auch hier ist wieder das Problem, dass die Datenbank zentral aufgebaut ist. Es wird konkurrierende Systeme geben, die jeweils nur ein geringeres Angebot an Fahrten verwalten und damit auf dem Lande kaum funktionieren. Oder einen Giganten, der das deutsche Verkehrssystem beherrscht. Auch hier die Frage: Ließe sich diese Datenbank verteilen? Gibt es einen Ansatz für dieses Problem? Thomas

4 3

Eingescannte Fotos automatisch finden
by Thomas Schmidt 14 Mar '10

14 Mar '10

Hallo! Ich betreibe für meine Doktorarbeit eine Webseite, die Ärzte bei Fragen zu Ultraschallbildern berät. Oft werden Vorschauscans hochgeladen. Die haben etwa 2000x3000 Pixel, und irgendwo auf der dreckigen hellen Scannerfläche lag das kleine, verdrehte, rechteckige, dunkle Bild. Es ergibt sich das Problem, dass diese Bilder nicht auf Webseiten angezeigt werden können. Würde ich sie einfach nur kleiner skalieren, wäre nichts mehr vom Sonografiebild zu erkennen. Bisher habe ich ein Programm in C zusammengehackt, das die Bilder findet, gerade dreht und ausschneidet. Das ist nur fürchterlich langsam und bei sehr hohen Auflösungen instabil. Gibt es so etwas von ImageMagick oder so fertig? Oder eine Bibliothek für C, Perl, Pyhon, PHP, sonstwas? Gruß von Thomas

3 4

Noch jemand eine Platz frei für morgen nach Chemnitz?
by Erik Schanze 12 Mar '10

12 Mar '10

Hallo, ich wollte morgen nach Chemnitz mitfahren, habe aber leider keine Mitfahrgelegenheit mehr. Fährt zufällig morgen früh jemand hin, abends wieder zurück und hat noch einen Platz frei? Ich würde mich freuen. Freundlich grüßend, Erik -- www.ErikSchanze.de ********************************************* Bitte keine HTML-E-Mails! No HTML mails, please! Limit: 100 kB *

2 2

Autostart auf bestimmten Desktop erzwingen
by Jens Puruckherr 11 Mar '10

11 Mar '10

Hallo, warscheinlich habe ich Tomaten auf den Augen, bitte nehmt sie weg: Wie sage ich es meinem LXDE, daß die Applikationen aus .config/autostart alle auf bestimmten Desktops starten soll - oder auf allen. Derzeit darf ich jeden morgen alle Applikations-Fenster per Hand auf meine 5 Desktops verteilen. Das gleiche habe ich schon unter XFCE versucht, ebenfalls ohne Erfolg. Vielleicht fehlen mir auch nur die richtigen Suchworte um dem Web die Hinweise zu entlocken. Hilfe! -- Mit freundlichen Grüßen Jens Puruckherr

3 2

Begriffsklärung semantischer Desktop
by Bernhard Schiffner 10 Mar '10

10 Mar '10

Hallo, wäre am Mittwoch ein kurzer Vortrag gewünscht, der das Babylon rund um die semantische Desktopsuche etwas entwirren hilft? (0,5h Erklärung, Beispiel, Fragen) Bernhard

4 5

Akonadi Vortrag am 24.03. gewÃŒnscht?
by Tobias Koenig 10 Mar '10

10 Mar '10

Hej, da wir gerade bei VortrÃ€gen sind ;) Ich halte am 30.03. den Vortrag Akonadi - Der PIM Service fÃŒr den freien Desktop beim Unix-Stammtisch in Chemnitz und wollte mal anfragen ob Interesse besteht, dass ich ihn am Mittwoch davor schon mal in der LUG halte. Es geht dabei um Akonadi, den PIM Service welcher seit KDE 4.4 mit KDE mitgeliefert wird und eine kleine Revolution im Bereich Personal Information Management auf dem Desktop einleiten soll. Ich werde einen Ãberblick ÃŒber die Mechanismen hinter Akonadi geben und vorstellen welche Features man durch die Verwendung frei Haus bekommt. FÃŒr den Fall das Interesse besteht wÃŒrde ich gern Konrad an den Beamer erinnern ;) Ciao, Tobias

5 6

Exim 4 - fehlendes From-Feld
by Andreas Oettel 09 Mar '10

09 Mar '10

Hallo an alle, ich habe mich mal wieder bei mir mit dem Thema Exim beschäftigt. Es läuft ja soweit, dass es lokal die Mails zustellt, jedoch kann ich aus der Kommandozeile heraus keine E-Mails versenden. Die Mails werden von GMX abgelehnt, weil das From-Feld leer ist. Ich habe jetzt schon rumgegoogelt und im Handbuch "The Exim SMTP mail server" vom Philip Hazel gelesen (vielleicht mangels Englisch aber nicht alles verstanden). Ich habe keine Ahnung, wo ich hinfassen soll und worüber GMX stolpert. Liegt es am: Received: from andreas by server-2.doham.de (siehe Fehlermeldung 1) oder Wenn ja, wie kann ich es ändern? Das Rewriting funktioniert, soweit ich das mitbekomme. der Befehl exim -brw andreas hat folgende Ausgabe ============== sender: andreas.oettel(a)gmx.net from: andreas.oettel(a)gmx.net to: andreas(a)server-2.doham.de cc: andreas(a)server-2.doham.de bcc: andreas(a)server-2.doham.de reply-to: andreas.oettel(a)gmx.net env-from: andreas.oettel(a)gmx.net env-to: andreas(a)server-2.doham.de ============== Danke für Eure Hilfe. Andreas Anbei die Dateien aus dem spool-Verzeichnis und die Konfigurationsdatei ==Fehlermeldung 1======================================== 1No0L2-0002Ro-Qv-D This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: andreas.oettel(a)ibaoe.de SMTP error from remote mail server after MAIL FROM:<andreas.oettel(a)gmx.net> SIZE=1492 AUTH=andreas(a)server-2.doham.de: host mail.gmx.net [213.165.64.20]: 550 5.7.0 Sender address does not belong to logged in user {mp010} ------ This is a copy of the message, including all the headers. ------ Return-path: <andreas.oettel(a)gmx.net> Received: from andreas by server-2.doham.de with local (Exim 4.63) (envelope-from <andreas.oettel(a)gmx.net>) id 1No0L1-0002Rl-Q8 for andreas.oettel(a)ibaoe.de; Sat, 06 Mar 2010 21:11:03 +0100 To: andreas.oettel(a)ibaoe.de Subject: Test1 Message-Id: <E1No0L1-0002Rl-Q8(a)server-2.doham.de> From: Andreas Oettel <andreas.oettel(a)gmx.net> Date: Sat, 06 Mar 2010 21:11:03 +0100 X-SA-Exim-Scanned: No (on server-2.doham.de); Exit with error (see exim mainlog) Test1 ==Ende Fehlermeldung 1=================================== ==Fehlermeldung 2======================================== 2010-03-06 21:11:04 Received from <> R=1No0L1-0002Rl-Q8 U=Debian-exim P=local S=1577 2010-03-06 21:11:05 andreas.oettel(a)gmx.net R=smarthost T=remote_smtp_smarthost: SMTP error from remote mail server after MAIL FROM:<> SIZE=2636: host mail.gmx.net [213.165.64.21]: 550 5.1.7 This server does not accept an empty envelope from ( http://portal.gmx.net/serverrules ) {mp026} *** Frozen (delivery error message) ==Ende Fehlermeldung 2=================================== ==Statusmeldung========================================== 1No0L2-0002Ro-Qv-H Debian-exim 100 102 <> 1267906264 0 -ident Debian-exim -received_protocol local -body_linecount 24 -allow_unqualified_recipient -allow_unqualified_sender -frozen 1267906265 -localerror XX 1 andreas.oettel(a)gmx.net 153P Received: from Debian-exim by server-2.doham.de with local (Exim 4.63) id 1No0L2-0002Ro-Qv for andreas.oettel(a)gmx.net; Sat, 06 Mar 2010 21:11:04 +0100 045 X-Failed-Recipients: andreas.oettel(a)ibaoe.de 029 Auto-Submitted: auto-replied 061F From: Mail Delivery System <Mailer-Daemon(a)server-2.doham.de> 027T To: andreas.oettel(a)gmx.net 059 Subject: Mail delivery failed: returning message to sender 050I Message-Id: <E1No0L2-0002Ro-Qv(a)server-2.doham.de> 038 Date: Sat, 06 Mar 2010 21:11:04 +0100 081 X-SA-Exim-Scanned: No (on server-2.doham.de); Exit with error (see exim mainlog) ==Ende Statusmeldung===================================== ==Konfigurationsdatei==================================== ######### # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING # This file is generated dynamically from the files in # the conf.d/ directory, or from exim4.conf.template respectively. # Additional information is read from update-exim4.conf.conf # This version of the file was created from the directory /etc/exim4 # Any changes you make here will be lost. # See /usr/share/doc/exim4-base/README.Debian.gz and update-exim4.conf(8) # for instructions of customization. # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING # WARNING WARNING WARNING ######### exim_path = /usr/sbin/exim4 .ifndef CONFDIR CONFDIR = /etc/exim4 .endif .ifndef DC_minimaldns DC_minimaldns = 1 .endif .ifndef DC_visiblename DC_visiblename=server-2.doham.de .endif .ifndef MAIN_LOCAL_DOMAINS MAIN_LOCAL_DOMAINS = @:localhost:server-2.doham.de .endif domainlist local_domains = MAIN_LOCAL_DOMAINS .ifndef MAIN_RELAY_TO_DOMAINS MAIN_RELAY_TO_DOMAINS = .endif domainlist relay_to_domains = MAIN_RELAY_TO_DOMAINS .ifndef MAIN_RELAY_NETS MAIN_RELAY_NETS = 192.168.92.0/16 : 127.0.0.1 : ::::1 .endif hostlist relay_from_hosts = MAIN_RELAY_NETS .ifdef DC_visiblename qualify_domain = DC_visiblename .endif .ifndef DCreadhost DCreadhost = gmx.net .endif .ifndef DCsmarthost DCsmarthost = mail.gmx.net .endif .ifdef MAIN_LOCAL_INTERFACES local_interfaces = MAIN_LOCAL_INTERFACES .else local_interfaces = <; 127.0.0.1;192.168.92.11 .endif .ifndef LOCAL_DELIVERY LOCAL_DELIVERY=mail_spool .endif gecos_pattern = ^([^,:]*) gecos_name = $1 .ifndef DCconfig_satellite .ifndef DCconfig_internet .ifndef DCconfig_local .ifndef DCconfig_smarthost DCconfig_smarthost = 1 .endif .endif .endif .endif .ifndef CHECK_RCPT_LOCAL_LOCALPARTS CHECK_RCPT_LOCAL_LOCALPARTS = ^[.] : ^.*[@%!/|`#&?] .endif .ifndef CHECK_RCPT_REMOTE_LOCALPARTS CHECK_RCPT_REMOTE_LOCALPARTS = ^[./|] : ^.*[@%!`#&?] : ^.*/\\.\\./ .endif .ifndef MAIN_LOG_SELECTOR MAIN_LOG_SELECTOR = +tls_peerdn .endif .ifndef MAIN_ACL_CHECK_MAIL MAIN_ACL_CHECK_MAIL = acl_check_mail .endif acl_smtp_mail = MAIN_ACL_CHECK_MAIL .ifndef MAIN_ACL_CHECK_RCPT MAIN_ACL_CHECK_RCPT = acl_check_rcpt .endif acl_smtp_rcpt = MAIN_ACL_CHECK_RCPT .ifndef MAIN_ACL_CHECK_DATA MAIN_ACL_CHECK_DATA = acl_check_data .endif acl_smtp_data = MAIN_ACL_CHECK_DATA .ifdef MESSAGE_SIZE_LIMIT message_size_limit = MESSAGE_SIZE_LIMIT .endif .ifdef MAIN_ALLOW_DOMAIN_LITERALS allow_domain_literals .endif .ifndef DC_minimaldns .ifndef MAIN_HOST_LOOKUP MAIN_HOST_LOOKUP = * .endif host_lookup = MAIN_HOST_LOOKUP .endif primary_hostname = server-2.doham.de .ifndef MAIN_FORCE_SENDER local_from_check = false local_sender_retain = true untrusted_set_sender = * .endif .ifndef MAIN_IGNORE_BOUNCE_ERRORS_AFTER MAIN_IGNORE_BOUNCE_ERRORS_AFTER = 2d .endif ignore_bounce_errors_after = MAIN_IGNORE_BOUNCE_ERRORS_AFTER .ifndef MAIN_TIMEOUT_FROZEN_AFTER MAIN_TIMEOUT_FROZEN_AFTER = 7d .endif timeout_frozen_after = MAIN_TIMEOUT_FROZEN_AFTER .ifndef MAIN_FREEZE_TELL MAIN_FREEZE_TELL = postmaster .endif freeze_tell = MAIN_FREEZE_TELL .ifndef SPOOLDIR SPOOLDIR = /var/spool/exim4 .endif spool_directory = SPOOLDIR .ifndef MAIN_TRUSTED_USERS MAIN_TRUSTED_USERS = uucp .endif trusted_users = MAIN_TRUSTED_USERS .ifdef MAIN_TRUSTED_GROUPS trusted_groups = MAIN_TRUSTED_GROUPS .endif .ifdef MAIN_TLS_ENABLE .ifndef MAIN_TLS_ADVERTISE_HOSTS MAIN_TLS_ADVERTISE_HOSTS = * .endif tls_advertise_hosts = MAIN_TLS_ADVERTISE_HOSTS .ifdef MAIN_TLS_CERTKEY tls_certificate = MAIN_TLS_CERTKEY .else .ifndef MAIN_TLS_CERTIFICATE MAIN_TLS_CERTIFICATE = CONFDIR/exim.crt .endif tls_certificate = /etc/exim4/secure/certkey .ifndef MAIN_TLS_PRIVATEKEY MAIN_TLS_PRIVATEKEY = CONFDIR/exim.key .endif tls_privatekey = /etc/exim4/secure/privkey .endif .ifndef MAIN_TLS_VERIFY_CERTIFICATES MAIN_TLS_VERIFY_CERTIFICATES = ${if exists{/etc/ssl/certs/ca-certificates.crt}\ {/etc/ssl/certs/ca-certificates.crt}\ {/dev/null}} .endif tls_verify_certificates = MAIN_TLS_VERIFY_CERTIFICATES .ifdef MAIN_TLS_VERIFY_HOSTS tls_verify_hosts = MAIN_TLS_VERIFY_HOSTS .endif .ifndef MAIN_TLS_TRY_VERIFY_HOSTS MAIN_TLS_TRY_VERIFY_HOSTS = * .endif tls_try_verify_hosts = MAIN_TLS_TRY_VERIFY_HOSTS .endif local_scan_path = /usr/lib/exim4/local_scan/sa-exim.so .ifdef MAIN_LOG_SELECTOR log_selector = MAIN_LOG_SELECTOR .endif begin acl acl_whitelist_local_deny: accept hosts = ${if exists{CONFDIR/local_host_whitelist}\ {CONFDIR/local_host_whitelist}\ {}} accept senders = ${if exists{CONFDIR/local_sender_whitelist}\ {CONFDIR/local_sender_whitelist}\ {}} .ifdef WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE .include WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE .endif acl_check_mail: .ifdef CHECK_MAIL_HELO_ISSUED deny message = no HELO given before MAIL command condition = ${if def:sender_helo_name {no}{yes}} .endif accept acl_check_rcpt: accept hosts = : .ifdef CHECK_RCPT_LOCAL_LOCALPARTS deny domains = +local_domains local_parts = CHECK_RCPT_LOCAL_LOCALPARTS message = restricted characters in address .endif .ifdef CHECK_RCPT_REMOTE_LOCALPARTS deny domains = !+local_domains local_parts = CHECK_RCPT_REMOTE_LOCALPARTS message = restricted characters in address .endif accept .ifndef CHECK_RCPT_POSTMASTER local_parts = postmaster .else local_parts = CHECK_RCPT_POSTMASTER .endif domains = +local_domains : +relay_to_domains .ifdef CHECK_RCPT_VERIFY_SENDER deny message = Sender verification failed !acl = acl_whitelist_local_deny !verify = sender .endif deny !acl = acl_whitelist_local_deny senders = ${if exists{CONFDIR/local_sender_callout}\ {CONFDIR/local_sender_callout}\ {}} !verify = sender/callout accept hosts = +relay_from_hosts control = submission/sender_retain accept authenticated = * control = submission/sender_retain require message = relay not permitted domains = +local_domains : +relay_to_domains require verify = recipient deny !acl = acl_whitelist_local_deny recipients = ${if exists{CONFDIR/local_rcpt_callout}\ {CONFDIR/local_rcpt_callout}\ {}} !verify = recipient/callout deny message = sender envelope address $sender_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster !acl = acl_whitelist_local_deny senders = ${if exists{CONFDIR/local_sender_blacklist}\ {CONFDIR/local_sender_blacklist}\ {}} deny message = sender IP address $sender_host_address is locally blacklisted here. If you think this is wrong, get in touch with postmaster !acl = acl_whitelist_local_deny hosts = ${if exists{CONFDIR/local_host_blacklist}\ {CONFDIR/local_host_blacklist}\ {}} .ifdef CHECK_RCPT_REVERSE_DNS warn message = X-Host-Lookup-Failed: Reverse DNS lookup failed for $sender_host_address (${if eq{$host_lookup_failed}{1}{failed}{deferred}}) condition = ${if and{{def:sender_host_address}{!def:sender_host_name}}\ {yes}{no}} .endif .ifdef CHECK_RCPT_SPF deny message = [SPF] $sender_host_address is not allowed to send mail from ${if def:sender_address_domain {$sender_address_domain}{$sender_helo_name}}. \ Please see http://www.openspf.org/why.html?sender=$sender_address&ip=$sender_host_addr… log_message = SPF check failed. condition = ${run{/usr/bin/spfquery --ip \"$sender_host_address\" --mail-from \"$sender_address\" --helo \"$sender_helo_name\"}\ {no}{${if eq {$runrc}{1}{yes}{no}}}} defer message = Temporary DNS error while checking SPF record. Try again later. condition = ${if eq {$runrc}{5}{yes}{no}} warn message = Received-SPF: ${if eq {$runrc}{0}{pass}{${if eq {$runrc}{2}{softfail}\ {${if eq {$runrc}{3}{neutral}{${if eq {$runrc}{4}{unknown}{${if eq {$runrc}{6}{none}{error}}}}}}}}}} condition = ${if <={$runrc}{6}{yes}{no}} warn log_message = Unexpected error in SPF check. condition = ${if >{$runrc}{6}{yes}{no}} warn message = X-SPF-Guess: ${run{/usr/bin/spfquery --ip \"$sender_host_address\" --mail-from \"$sender_address\" \ --helo \"$sender_helo_name\" --guess true}\ {pass}{${if eq {$runrc}{2}{softfail}{${if eq {$runrc}{3}{neutral}{${if eq {$runrc}{4}{unknown}\ {${if eq {$runrc}{6}{none}{error}}}}}}}}}} condition = ${if <={$runrc}{6}{yes}{no}} defer message = Temporary DNS error while checking SPF record. Try again later. condition = ${if eq {$runrc}{5}{yes}{no}} .endif .ifdef CHECK_RCPT_IP_DNSBLS warn message = X-Warning: $sender_host_address is listed at $dnslist_domain ($dnslist_value: $dnslist_text) log_message = $sender_host_address is listed at $dnslist_domain ($dnslist_value: $dnslist_text) dnslists = CHECK_RCPT_IP_DNSBLS .endif .ifdef CHECK_RCPT_DOMAIN_DNSBLS warn message = X-Warning: $sender_address_domain is listed at $dnslist_domain ($dnslist_value: $dnslist_text) log_message = $sender_address_domain is listed at $dnslist_domain ($dnslist_value: $dnslist_text) !senders = ${if exists{CONFDIR/local_domain_dnsbl_whitelist}\ {CONFDIR/local_domain_dnsbl_whitelist}\ {}} dnslists = CHECK_RCPT_DOMAIN_DNSBLS .endif .ifdef CHECK_RCPT_LOCAL_ACL_FILE .include CHECK_RCPT_LOCAL_ACL_FILE .endif accept domains = +relay_to_domains endpass verify = recipient accept acl_check_data: .ifdef CHECK_DATA_VERIFY_HEADER_SYNTAX deny message = Message headers fail syntax check !acl = acl_whitelist_local_deny !verify = header_syntax .endif .ifdef CHECK_DATA_VERIFY_HEADER_SENDER deny message = No verifiable sender address in message headers !acl = acl_whitelist_local_deny !verify = header_sender .endif .ifdef CHECK_DATA_LOCAL_ACL_FILE .include CHECK_DATA_LOCAL_ACL_FILE .endif accept begin routers #!!! #Hier die Route zum Smarthost (GMX) #!!! smart_route_gmx: driver = manualroute transport = remote_smtp_gmx route_list = !+local_domains mail.gmx.net senders = CONFDIR/passwd.client #Ende .ifdef MAIN_ALLOW_DOMAIN_LITERALS domain_literal: debug_print = "R: domain_literal for $local_part@$domain" driver = ipliteral domains = ! +local_domains transport = remote_smtp .endif hubbed_hosts: debug_print = "R: hubbed_hosts for $domain" driver = manualroute domains = "${if exists{CONFDIR/hubbed_hosts}\ {partial-lsearch;CONFDIR/hubbed_hosts}\ fail}" same_domain_copy_routing = yes route_data = ${lookup{$domain}partial-lsearch{CONFDIR/hubbed_hosts}} transport = remote_smtp .ifdef DCconfig_internet dnslookup_relay_to_domains: debug_print = "R: dnslookup_relay_to_domains for $local_part@$domain" driver = dnslookup domains = ! +local_domains : +relay_to_domains transport = remote_smtp same_domain_copy_routing = yes no_more dnslookup: debug_print = "R: dnslookup for $local_part@$domain" driver = dnslookup domains = ! +local_domains transport = remote_smtp same_domain_copy_routing = yes ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 : 192.168.0.0/16 :\ 172.16.0.0/12 : 10.0.0.0/8 : 169.254.0.0/16 :\ 255.255.255.255 no_more .endif .ifdef DCconfig_local nonlocal: debug_print = "R: nonlocal for $local_part@$domain" driver = redirect domains = ! +local_domains allow_fail data = :fail: Mailing to remote domains not supported no_more .endif .ifdef DCconfig_smarthost DCconfig_satellite smarthost: debug_print = "R: smarthost for $local_part@$domain" driver = manualroute domains = ! +local_domains transport = remote_smtp_smarthost route_list = * DCsmarthost byname host_find_failed = defer same_domain_copy_routing = yes no_more .endif real_local: debug_print = "R: real_local for $local_part@$domain" driver = accept domains = +local_domains local_part_prefix = real- check_local_user transport = LOCAL_DELIVERY system_aliases: debug_print = "R: system_aliases for $local_part@$domain" driver = redirect domains = +local_domains allow_fail allow_defer data = ${lookup{$local_part}lsearch{/etc/aliases}} .ifdef SYSTEM_ALIASES_USER user = SYSTEM_ALIASES_USER .endif .ifdef SYSTEM_ALIASES_GROUP group = SYSTEM_ALIASES_GROUP .endif .ifdef SYSTEM_ALIASES_FILE_TRANSPORT file_transport = SYSTEM_ALIASES_FILE_TRANSPORT .endif .ifdef SYSTEM_ALIASES_PIPE_TRANSPORT pipe_transport = SYSTEM_ALIASES_PIPE_TRANSPORT .endif .ifdef SYSTEM_ALIASES_DIRECTORY_TRANSPORT directory_transport = SYSTEM_ALIASES_DIRECTORY_TRANSPORT .endif .ifdef DCconfig_satellite hub_user: debug_print = "R: hub_user for $local_part@$domain" driver = redirect domains = +local_domains data = ${local_part}@DCreadhost check_local_user hub_user_smarthost: debug_print = "R: hub_user_smarthost for $local_part@$domain" driver = manualroute domains = DCreadhost transport = remote_smtp_smarthost route_list = * DCsmarthost byname host_find_failed = defer same_domain_copy_routing = yes check_local_user .endif userforward: debug_print = "R: userforward for $local_part@$domain" driver = redirect domains = +local_domains check_local_user file = $home/.forward require_files = $local_part:$home/.forward no_verify no_expn check_ancestor allow_filter forbid_smtp_code = true directory_transport = address_directory file_transport = address_file pipe_transport = address_pipe reply_transport = address_reply skip_syntax_errors syntax_errors_to = real-$local_part@$domain syntax_errors_text = \ This is an automatically generated message. An error has\n\ been found in your .forward file. Details of the error are\n\ reported below. While this error persists, you will receive\n\ a copy of this message for every message that is addressed\n\ to you. If your .forward file is a filter file, or if it is\n\ a non-filter file containing no valid forwarding addresses,\n\ a copy of each incoming message will be put in your normal\n\ mailbox. If a non-filter file contains at least one valid\n\ forwarding address, forwarding to the valid addresses will\n\ happen, and those will be the only deliveries that occur. procmail: debug_print = "R: procmail for $local_part@$domain" driver = accept domains = +local_domains check_local_user transport = procmail_pipe require_files = ${local_part}:\ ${if exists{/etc/procmailrc}\ {/etc/procmailrc}{${home}/.procmailrc}}:\ +/usr/bin/procmail no_verify no_expn maildrop: debug_print = "R: maildrop for $local_part@$domain" driver = accept domains = +local_domains check_local_user transport = maildrop_pipe require_files = ${local_part}:${home}/.mailfilter:+/usr/bin/maildrop no_verify no_expn local_user: debug_print = "R: local_user for $local_part@$domain" driver = accept domains = +local_domains check_local_user local_parts = ! root transport = LOCAL_DELIVERY cannot_route_message = Unknown user mail4root: debug_print = "R: mail4root for $local_part@$domain" driver = redirect domains = +local_domains data = /var/mail/mail file_transport = address_file local_parts = root user = mail group = mail begin transports #!!! # Hier der Transport #!!! remote_smtp_gmx: debug_print = "T: remote_smtp_smarthost for $local_part@$domain" driver = smtp # Änderung von 'hosts_try_auth' zu 'hosts_require_auth' bewirkt keine Änderung hosts_try_auth = ${if exists{CONFDIR/passwd.client} \ {\ ${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\ }\ {} \ } headers_rewrite = *@+local_domains $1@DCreadhost frs : *(a)server-2.doham.de $1@DCreadhost frs return_path = ${if match_domain{$sender_address_domain}{+local_domains}{${sender_address_local_part}@DCreadhost}{${if match_domain{$sender_address_domain}{server-2.doham.de}{${sender_address_local_part}@DCreadhost}fail}}} #Aukommentieren von 'hosts_require_auth...' bewirkt keine Änderung hosts_require_auth = mail.gmx.net #Ende address_file: debug_print = "T: address_file for $local_part@$domain" driver = appendfile delivery_date_add envelope_to_add return_path_add address_pipe: debug_print = "T: address_pipe for $local_part@$domain" driver = pipe return_fail_output address_reply: debug_print = "T: autoreply for $local_part@$domain" driver = autoreply mail_spool: debug_print = "T: appendfile for $local_part@$domain" driver = appendfile file = /var/mail/$local_part delivery_date_add envelope_to_add return_path_add group = mail mode = 0660 mode_fail_narrower = false maildir_home: debug_print = "T: maildir_home for $local_part@$domain" driver = appendfile .ifdef MAILDIR_HOME_MAILDIR_LOCATION directory = MAILDIR_HOME_MAILDIR_LOCATION .else directory = $home/Maildir .endif .ifdef MAILDIR_HOME_CREATE_DIRECTORY create_directory .endif .ifdef MAILDIR_HOME_CREATE_FILE create_file = MAILDIR_HOME_CREATE_FILE .endif delivery_date_add envelope_to_add return_path_add maildir_format .ifdef MAILDIR_HOME_DIRECTORY_MODE directory_mode = MAILDIR_HOME_DIRECTORY_MODE .else directory_mode = 0700 .endif .ifdef MAILDIR_HOME_MODE mode = MAILDIR_HOME_MODE .else mode = 0600 .endif mode_fail_narrower = false maildrop_pipe: debug_print = "T: maildrop_pipe for $local_part@$domain" driver = pipe path = "/bin:/usr/bin:/usr/local/bin" command = "/usr/bin/maildrop" return_path_add delivery_date_add envelope_to_add procmail_pipe: debug_print = "T: procmail_pipe for $local_part@$domain" driver = pipe path = "/bin:/usr/bin:/usr/local/bin" command = "/usr/bin/procmail" return_path_add delivery_date_add envelope_to_add remote_smtp: debug_print = "T: remote_smtp for $local_part@$domain" driver = smtp remote_smtp_smarthost: debug_print = "T: remote_smtp_smarthost for $local_part@$domain" driver = smtp hosts_try_auth = ${if exists{CONFDIR/passwd.client} \ {\ ${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\ }\ {} \ } headers_rewrite = *@+local_domains $1@DCreadhost frs : *(a)server-2.doham.de $1@DCreadhost frs return_path = ${if match_domain{$sender_address_domain}{+local_domains}{${sender_address_local_part}@DCreadhost}{${if match_domain{$sender_address_domain}{server-2.doham.de}{${sender_address_local_part}@DCreadhost}fail}}} address_directory: debug_print = "T: address_directory for $local_part@$domain" driver = appendfile delivery_date_add envelope_to_add return_path_add check_string = "" escape_string = "" maildir_format begin retry * * F,2h,15m; G,16h,1h,1.5; F,4d,6h # !!! # Anmerkung die Änderung von sF zu sfF bewirkt keine Besserung # !!! begin rewrite andreas(a)server-2.doham.de andreas.oettel(a)gmx.net sF *@+local_domains "${lookup{${local_part}}lsearch{/etc/email-addresses}\ {$value}fail}" Ffrs *(a)server-2.doham.de "${lookup {${local_part}} lsearch {/etc/email-addresses} {$value} fail }" Ffrs begin authenticators plain_server: driver = plaintext public_name = PLAIN server_condition = "${if crypteq{$auth3}{${extract{1}{:}{${lookup{$auth2}lsearch{CONFDIR/passwd}{$value}{*:*}}}}}{1}{0}}" server_set_id = $auth2 server_prompts = : .ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}} .endif login_server: driver = plaintext public_name = LOGIN server_prompts = "Username:: : Password::" server_condition = "${if crypteq{$auth2}{${extract{1}{:}{${lookup{$auth1}lsearch{CONFDIR/passwd}{$value}{*:*}}}}}{1}{0}}" server_set_id = $auth1 .ifndef AUTH_SERVER_ALLOW_NOTLS_PASSWORDS server_advertise_condition = ${if eq{$tls_cipher}{}{}{*}} .endif cram_md5_server: driver = cram_md5 public_name = CRAM-MD5 server_secret = ${extract{2}{:}{${lookup{$auth1}lsearch{CONFDIR/passwd}{$value}fail}}} server_set_id = $auth1 cram_md5: driver = cram_md5 public_name = CRAM-MD5 client_name = ${extract{1}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}} client_secret = ${extract{2}{:}{${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}}} PASSWDLINE=${sg{\ ${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$value}fail}\ }\ {\\N[\\^]\\N}\ {^^}\ } login: driver = plaintext public_name = LOGIN .ifndef AUTH_CLIENT_ALLOW_NOTLS_PASSWORDS client_send = "<; ${if and{\ {!eq{$tls_cipher}{}}\ {!eq{PASSWDLINE}{}}\ }\ {}fail}\ ; ${extract{1}{::}{PASSWDLINE}}\ ; ${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}" .else client_send = "<; ${if !eq{PASSWDLINE}{}\ {}fail}\ ; ${extract{1}{::}{PASSWDLINE}}\ ; ${sg{PASSWDLINE}{\\N([^:]+:)(.*)\\N}{\\$2}}" .endif ==Ende Konfigurationsdatei===============================

2 3

nochmal SSD unter Linux
by Joerg Bergmann 09 Mar '10

09 Mar '10

Hallo, vor kurzem hier Thema und ich habe mich informiert, daher jetzt noch einige Infos: -SSDs haben ein Problem mit dem wear leveling, d.h. eine Datei wird beim logischen Überschreiben physisch an eine andere Stelle geschrieben. -Damit SSDs überhaupt dauerhaft über ungenutzte Blöcke informiert bleiben, benötigen sie zusätzliche Informationen vom OS. -Dazu dient die im Dez. 2007 vom ATA-Komitee eingeführte TRIM- Erweiterung, unter Linux auch Discard genannt. -Windows 7 kann TRIM, für Vista gab es ein Update und für XP ein optionales Update. -Erstes Linux-Filesystem mit Discard-Unterstützung ist Btrfs ab Kernel 2.6.32. Kernel 2.6.33 kommt mit erweiterter Discard-Unterstützung, auch für ext4 und FAT, aber nur bei Angabe zusätzlicher mount-Parameter. Ich hoffe auf Fedora 13 mit Kernel 2.6.33, mein Linux auf einem 64GB-SSD ist nach einem Jahr Betrieb deutlich langsamer geworden... Gruß Jörg

1 0

Chemnitzer LinuxTag
by Luca Bertoncello 08 Mar '10

08 Mar '10

Hallo, Leute! Ich werde am 14.03. nach Chemnitz fahren, wegen des LinuxTages. Mein Auto hat noch 3 freie Plätze. Will jemand mitfahren? Ich werde noch genau die Abfahrt- und Rückfahrtzeiten überlegen (ich muß etwas zeitig in Chemnitz sein, weil um 10:30 Uhr die LPIC1-Prüfung los geht), aber die sind noch Details. Also, wenn jemand interessiert ist, bitte meldet sich bei mir! Grüße Luca Bertoncello (lucabert(a)lucabert.de)

4 3

Fedora verändert uid bei nfs Zugriff
by Uwe Koloska 06 Mar '10

06 Mar '10

Hallo, ich versuche gerade von einem Fedora 10 Client (der unter coLinux läuft, falls das irgendwie von Bedeutung ist) auf eine NFS Freigabe zu schreiben. Aber egal wer ich gerade bin (root, normaler Benutzer), die UID/GID der neu erzeugten Datei ist immer nobody:nogroup. Da ich keine Möglichkeit gefunden habe, unter Fedora einen NFS-mount über sichere Ports abzuwickeln, ist das Verzeichnis auf dem Server mit der Option "insecure" exportiert. Hier die Schritte auf dem Clienten zum Nachvollziehen: # mount serverip:/exported/filesystem /mnt/server $ cd /mnt/server/tmp tmp hat die Berechtigung -rwxrwxrwx $ touch test $ ls -l test -rw-r--r-- 1 65534 65534 0 4. Mär 11:43 test nobody nogroup Die gleichen Schritte von einem OpenSUSE liefern wie erwartet -rw-r--r-- 1 uid gid 0 4. Mär 11:43 test Der angeführte mount ist auch der einzige und dass er grundsätzlich die richtigen Optionen vom Server benutzt ist nachgewiesen, weil es ohne die 'insecure' Option der Mount gar nicht funktioniert. Zwei Fragen, die eventuell weiterhelfen können: - gibt es eine Möglichkeit mount anzuweisen sichere Ports zu benutzen? - wenn es ein Sicherheitsfeature ist, dass fedora die uid schon auf Clientseite ändert: kann ich das irgendwie ausschalten? Besten Dank Uwe -- Dipl.-Ing. Uwe Koloska Leiter Softwareentwicklung voice INTER connect GmbH Tel +351 481 088 3 Ammonstraße 35 Fax +351 438 399 25 01067 Dresden - Germany www.voiceinterconnect.de Geschäftsführung: Dr.-Ing. Diane Hirschfeld, Ludwig Linkenheil Eingetragen im Handelsregister: Amtsgericht Dresden HRB 19466 *** Besuchen Sie uns auf der embedded world 2010 *** vom 2.-4.3. in Nürnberg, Halle 11, Stand 418 voiceINTERconnect www.voiceinterconnect.de ... smart speech applications from Germany

6 13

Dresden Perl Mongers Treffen M�rz 2010
by Steffen Schwigon 01 Mar '10

01 Mar '10

"In manchen Augenblicken schwindelt mir ob meiner Macht. Ich bin trunken vor Kraft und Autorität." -- Das Foucaultsche Pendel Hi! Am kommenden Donnerstag treffen sich wieder die Dresden CPAN Mongers. Donnerstag, den 4. März 2010 20.30 Uhr Straßencafé (Straße E) Werner-Hartmann-Straße 4, 01099 Dresden http://www.strassencafe.de/ Wir bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Parrot, Deutscher Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Anfahrt, Termine, Themen immer hier: * http://dresden-pm.org/PM/TermineTreffen Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5@@renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

Ein Problem mit Mailman
by Hanjo Müller 01 Mar '10

01 Mar '10

Hallo, ich habe da einen Mailman aufgesetzt, als Mailserver fungiert im Hintergrund ein Postfix. Soweit funktioniert das alles prima, allerdings haben Benutzer von Web.de Probleme, bei Nutzung der Webschnittstelle können sie zwar an eine Liste schreiben, nicht aber auf eine Mail antworten. Meine Konstellation ist die folgende: Domainname des Mailservers: master.fiktive-domain.de Domainname der Mailinglisten: andere-fiktive-domain.de Der Mailman ist wie folgt konfiguriert: *snip* DEFAULT_EMAIL_HOST = 'master.fiktive-domain.de' DEFAULT_URL_HOST = 'master.fiktive-domain.de' MTA='Postfix' POSTFIX_STYLE_VIRTUAL_DOMAINS = ['andere-fiktive-domain.de'] add_virtualhost('www.andere-fiktive-domain.de', 'andere-fiktive-domain.de') *snap* Beim Postfix wurden folgende angaben hinzugefügt *snip* virtual_alias_maps = hash:/var/lib/mailman/data/virtual-mailman alias_maps = hash:/var/lib/mailman/data/aliases *snap* Nach meiner Beobachtung passiert auf meinem Server folgendes wenn eine Mail an eine der Listen eingeht: Der Server nimmt die Mail an und leitet sie intern von liste(a)andere-fiktive-domain.de an liste(a)master.fiktive-domain.de weiter, das steht dann auch im Mailheader in Form von Delivered-To: liste(a)master.fiktive-domain.de drin. Soweit ich als quasi fast Laie es beurteilen kann weder ein Problem oder ein Fehler. Dumm ist nur das Web.de bei Verwendung des Webinterfaces den Delivered-To Header beim Reply als Header wieder mit zurück schickt was dann dem Mailserver aufstößt und dieser die Mail abweist weil er denkt das diese in einer Forward Schleife hängt. Kann mir jemand einen Rat geben? Wenn mehr Informationen benötigt werden kann ich die natürlich gern noch ausgraben :) Danke schonmal, Hanjo ### # 27.2. - 7. Dresdner Rollenspiel Brunch (http://club-traumtaenzer.de) ### # from : Hanjo Müller # email : hanjo.mueller(a)bunix.de # web : http://www.bunix.de ### # GPG-KEY-ID: 0x6F7596AC ###

1 0

Shell-Problem while & Variablen
by Rico Koerner 25 Feb '10

25 Feb '10

Hallo, ich hab das Problem, daß eine in der Schleife veränderte Variable außerhalb der Schleife nicht verändert wurde: OCR_DATA="X" gocr scan.png | tac | while read LINE; do OCR_DATA="$OCR_DATA:$LINE" echo "$LINE" >> while.txt done echo "$OCR_DATA" > ocrdata.txt gocr hat Daten erkannt und die werden auch in while.txt geschrieben. In ocrdata.txt kommt aber nur das vor der Schleife gesetzte X an. Die beiden Textdateien sind nur zum Test, ich brauche letztlich nur den Wert aus OCR_DATA und das was sonst noch zeilenweise in der Schleife erzeugt wird. Die Daten sollen nicht erst auf die Platte geschrieben werden. Der String soll nur zur Kontrolle in eine DB geschrieben werden Bei meiner Recherche bin ich an anderer Stelle auf das selbe Problem gestoßen, aber nicht auf eine Lösung: http://www.netzmafia.de/skripten/unix/unix8.html ... Speicherbelegung Das Skript 'lsum' berechnet aus dem ls-Kommando den Gesamtspeicherplatz der ausgewählten Dateien. Einfacher geht es aber mit 'du'. #!/bin/sh # Calculate the amount of space used by the specified files # Default is the actual directory SUM=0 TMPF=$HOME/$0$$ ls -l $* >$TMPF while read D1 D2 D3 D4 D5 REST ; do # lesen aus TMPF # Feld 5 enthaelt Groesse SUM=`expr $SUM + 0$D5 / 1024` done < $TMPF echo "$SUM KBytes" rm $TMPF Preisfrage: Warum funktioniert folgende Variante nicht? #!/bin/sh SUM=0 ls -l | while read D1 D2 D3 D4 D5 REST ; do SUM=`expr $SUM + 0$D5 / 1024` done echo "$SUM KBytes" ... Hat hier vielleicht jemand eine Idee, woran das liegt? Gruß Rico

3 8

CAcert-Assurer beim LUG-Treffen
by Rico Koerner 25 Feb '10

25 Feb '10

Hallo, sind morgen CAcert-Assurer im GAG18 anwesend? Dann würde ich ein paar WoT-Formulare mitbringen. Gruß Rico

3 4

SAMBA <--> Windows 7
by Grimnin Fridyson 25 Feb '10

25 Feb '10

Hallo ich bekam jetzt eine Frage von einen Bekannten ob ich ihn bezüglich seines Problems windows7 anmelden an SAMBA server helfen kann Da ich kein Windows7 momentan im einsatz habe (Spendenaufforderung zuhoch fehlende Programme im Reposetory, falscher Desktopmanager etc pp) kann ich im gerade nicht wirklich helfen. Ich suche jemanden der eine Anmeldung von einen Windows7 gegen ein SAMBA schon erfolgreich eingerichtet hat, der sagen könnte was man so machen sollte. Danke im vorraus Andreas ##########Mal noch die Infos die ich so bekommen habe########### anbei finden Sie das Samba Problem: Suse 11.2 / Samba3.4.5 Von 20:56-20:57 meldet sich der Client an. Von 21:03-21:04 der User auf dem Client. Nach der Gedenkminute läuft alles prima. Hier ist noch in google mit suche : "windows 7 machine account fails to authenticate" ein vergleichbares Problemkind: http://archives.free.net.ph/thread/20100203.172759.7ebe2b5a.en.html#2010020… ... noch was : Diese Reg.-Änderungen habe ich gemacht: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters] "DNSNameResolutionRequired"=dword:00000000 "DomainCompatibilityMode"=dword:00000001 Alles Weitere hat's nicht gebracht, vorher ging gar nichts. __________________________________________________ Do You Yahoo!? Sie sind Spam leid? Yahoo! Mail verfügt über einen herausragenden Schutz gegen Massenmails. http://mail.yahoo.com

2 1

WLAN Thinkpad Edge
by rndd＠gmx.de 23 Feb '10

23 Feb '10

Hallo zusammen, bin neu in der Gruppe aber seit fast drei Jahren Linux (Ubuntuuser) Nachdem mein gutes HP AMD Notebook heut das zeitliches gesegnet hat versuch ich jetzt auf meinem neuen Lenovo Edge (AMD Neo) Ubuntu komplett zum laufen zu bringen. Dank Konrad hat er den eingebauten Chipsatz Realtek 8192 auf 9.10 auch zum laufen bekommen, aber nach 2-5min steht zwar die Verbindung zum Router noch, aber es gibt keine Netzwerkaktivitäten (Timeout). Hab gelesen, der Treiber kommt wohl mit den 4GB nicht zurecht. Jemand eine Idee was ich noch testen könnte? Grüße Reiko

2 1

exim4 & Co.
by Bernhard Schiffner 23 Feb '10

23 Feb '10

Hallo, kennt sich jemand aus der Gruppe jemand, der ggf. auch Mittwoch da ist, mit exim4 aus? Annahme: kleine Firma, Frage: speichern von versendeter/empfangener Mail (auch aus gesetzlichen Gründen), _unabhängig_ von den jeweiligen IMAP-Accounts. In der jetzigen Einstellung liegt es beim jeweiligen MUA, IMAP zu bedienen. Das geht leider manchmal nachweisbar schief, z.B. bei Netzproblemen, da Mail zwar versendet wurde, aber nicht im entsprechenden Ordner auftaucht. - Was ist überhaupt nötig zu Speichern? (Spam?) - Welche Rechte hat der Mitarbeiter seine Firmen-Mail "echt" zu löschen? - Wie ist exim dafür einzurichten? - Wie das Ganze von exim her platzsparend und automatisch in die IMAP-Accounts einbinden? - Wie Dopplungen / Löschungen erkennen und auflösen? Ich selbst habe von exim4 + Co. (noch) keine große Ahnung ... TIA! Bernhard

3 2

screen / mc / Pfeiltasten
by Bernhard Schiffner 22 Feb '10

22 Feb '10

Hallo, ich logge mich in einen anderen Rechner (Debian Lenny dort). mc funktioniert ganz normal. Ich starte auf dem entfernten Rechner screen. Unter screen sind die Pfeiltasten plötzlich nicht mehr benutzbar: Taste "Hoch" gibt Buchstabe "A" in der Kommanodzeile des mc.) Hat da irgendwer eine Idee? echo $TERM gibt screen Bernhard

2 2

UMTS / HSDPA
by Bernhard Schiffner 20 Feb '10

20 Feb '10

Hallo, hat jemand mit der o.g. Technik als Internetzugang schon Erfahrung? Wird von Vodafone für 30,-€ / mtl. angeboten: - Netzzugang über UMTS / USB-Stick ("WLAN Router" dazu wird gestellt) - 7,2 MBit/Download ???/Upload - echte Flatrate Internet (bzgl. Preis, Volumen, Begrenzung Bandbreite) - Flatrate Festnetz - Rufumleitung für den (dann bei Telekom abgeklemmten) Festnetzanschluß - Es gibt eine etwas versteckte Art Call by Call. Einschränkungen: - "ortsfest" : d.h. diese Bedingungen gelten nur für eine "Heimat-" UMTS-Zelle Klingt doch brauchbar für einen, der bisher mit Modem unterwegs sein muß ... Gerüchte: 3,6 statt 7,2 MBit/s Geschwindigkeit (zellenabhängig) hohe Latenzzeiten (ping mit etwa 150 ms) Fragen: Ist Skype mit so hoher Latenz möglich? Verstopfung in DSL-armen Gebeiten? Telefon+Internet gleichzeitig möglich? (Angeblich ja ...) Danke für jeden Tip. Bernhard

6 8

aktive Netzwerkkarten
by Andreas Oettel 17 Feb '10

17 Feb '10

Hallo, ich möchte meinem Datenserver eine aktive Netzwerkkarte spendieren um meine CPU-Belastung zu reduzieren. Meine Frage, wer setzt welche Karte ein und wie ist die Erfahrung bezüglich Durchsatz und CPU-Last. Meine letzten Erfahrung hatte ich mit Karten von 3com (905B-TX) gesammelt. Die liegen schon etwas zurück. Die war aber bezogen auf den Netzwerkdurchsatz nicht so berauschend (ca. 5-5,5 MB/sec zwischen 2x Dual-Pentium 3@1000MHz jeweils mit SCSI-Platten ausgerüstet, die minimal mehr als 15 MB/sec schafften) Aktuell suche ich eine 1000Mbit mit PCI-Anschluss. Einsatz ist unter Debian geplant. Andreas

2 2

Scanner Canon MP610
by Sebastian Förster 17 Feb '10

17 Feb '10

Hallo, ich möchte nach der Neuinstallation meinen Scanner wieder einrichten. Dabei habe ich es allerdings geschafft mich wunderbar selbst auszubremsen. Folgendes Problem: Distribution: Debian Lenny (vorher Ubuntu 7.04) Kernel: Linux 2.6.26-2amd64 (x86_64) Nach der Installation mit dem AMD64-Kernel habe ich versucht die Canon-Software (scangearmp) zu installieren. Diese ist jedoch nur als i386-Version verfügbar. Mit der Option force bin ich das umgangen (nicht die beste Idee). Nachdem scangearmp nicht funktionierte, habe ich im Netz gesucht und erkannt, dass der Scanner mittlerweile von sane direkt erkannt worden wäre und ich nur die Rechte zum Scannen hätte setzen müssen was ich nun auch getan habe. XSane erkennt beim ersten Start den Scanner aber bricht den Scanvorgang jeweils mit I/O-Fehler ab. Ich vermute scangearmp stört. Dieses ist laut Paketverwaltung jedoch nicht installiert. Es lässt sich jedoch von der Konsole aufrufen und meint: "scangearmp: error while loading shared libraries: libgimp-2.0.so.0: cannot open shared object file: No such file or directory" Die Frage lautet also: Wie bekomme ich scangearmp wieder los und sane funktionsfähig? Nachdem mir die Ideen ausgegangen sind wonach ich google noch fragen könnte hoffe ich auf Rettung. Sebastian

3 5

Notebook-Festplatte gesucht
by Stefan Majewsky 16 Feb '10

16 Feb '10

Moin, mein Bruder Andi hat einen Acer Aspire One 110L mit einer SSD, die aus Geschwindigkeitsgründen gegen eine herkömmliche Festplatte ersetzt werden soll. Hat jemand von Euch zufällig eine solche Festplatte vorrätig und wäre daran interessiert, diese abzugeben? Wir suchen 1,8-Zoll-Festplatten mit ZIF-Anschluss und 20+ GB. Preis VHB. TIA, Gruß Stefan

4 4

DVDs löschen?
by Hilmar Preusse 15 Feb '10

15 Feb '10

Moin, ich sitze hier auf einer Debian-Kiste (lenny) und versuche eine beschriebene DVD+RW zu löschen (Beschreiben geht). Leider erzählt mir wodim immer wieder, daß Teil wäre nicht löschbar. Auf Arbeit (Windows XP, anderer Brenner) konnte ich das Teil problemfrei blanken. Also habe ich den Brenner mit nach Hause gebracht und hier versucht, geht immer noch nicht. Conclusio: wodim ist Schuld. Welche alterntiven Brennprogramme bieten sich so an? "apt-cache search cdrecord" -> - cdrskin: kann keine DVDs beschreiben zumindest nicht in stable - dvd+rw-tools: mag auch nicht Der Rest sind nur (grafische) Oberflächen zu $cdrecord. Das letzte stable Relase von cdrtools (aus dem Jahr 2004) kriege ich nicht kompiliert, seitdem released J. Schilling ja nur alpha- und beta-Sachen (merkwürdiges Releasegebaren). Weitere Ideen? Thanks, Hilmar -- GOOD-NIGHT, everybody ... Now I have to go administer FIRST-AID to my pet LEISURE SUIT!! http://www.hilmar-preusse.de.vu/

4 5

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd