Montag, 26. November 2007
Leser meines Blogs wissen, dass ich wohl so ein Prototyp dieser Winterthurer-Neinsager bin:
«Die Leute freuen sich zwar auf die EM, doch sie sehen nicht ein, warum die Stadt ein Projekt unterstützen soll, hinter dem Milliardenunternehmen wie die UBS und die Uefa stehen.»
Montag, 26. November 2007
Bye, bye Ständeratskandidat Ueli Maurer und Ständeratskandidat Toni Brunner. Für einen SPler wie mich ist das heutige Wahlresultat Balsam für die Seele – schliesslich wurde unsere Partei bisher (verdienterweise) nicht verwöhnt.
Da die Zeitungen morgen voll sein werden über die Nichtwahl der beiden SVP-Ikonen, beschränke ich mich auf die Nennung einiger Spitzfindigkeiten:
Samstag, 24. November 2007
Kann eine 15-Jährige Sex haben wollen mit einer ganzen Fussballmannschaft?
Quelle: MÄDCHEN, 15
Wie auch immer: Die Rechtslage ist klar:
Das Gesetz kennt da keine Grautöne: Die sind erwachsen. Die 15-Jährige nicht.
Und doch bleibt der schale Nachgeschmack:
Ein genauer Blick auf die Ereignisse ist (noch) nicht möglich. Nur so viel, dass hier wohl Möchtegernstars auf eine Möchtegernfrau getroffen sind. In einer Möchtegernwelt, wäre noch anzufügen.
Freitag, 23. November 2007
Das Wetter vor hundert Jahren
K.R. Der „Schweizerfreund“ vom 11. Juni 1816 berichtet: „Letzten Freitag ist in unsern Berner Bergen wieder Schnee gefallen und man hat sich in einem von der Hauptstadt nicht mehr als drei Stunden weit entfernten Dorfe an einer Hauptstrasse gelegen mit Schneeballen beworfen – am 7. Brachmonat!“ Am 18. Juni berichtet das gleiche Blatt aus Basel: „Vor einigen Tagen wurden auch die Anhöhen um unsere Stadt mit Schnee bedeckt. Die Weinreben, welche eine erfreuliche Hoffnung gezeigt hatten, sind nun im traurigsten Zustande und der Ertrag ist ganz dahin, wie es leider auch voriges Jahr schon war, wo an vielen Orten nicht einmal Weinlese gehalten wurde.“
Quelle: Der Bund, 9. Juni 1916, Abendblatt.
Tags: Geschichte, Klima, Wetter
Labels: Medien
Freitag, 23. November 2007
Die meisten werden es kennen: Wo man sich auch immer in der IT-Landschaft bewegt benötigt man Zugangsdaten. Vielerorts sind diese noch nicht vereinheitlicht (Stichwort Single-Sign-On, Kerberos etc.) – Administratoren wie Endbenutzer müssen sich eine Vielzahl von Benutzernamen und Passwörtern merken, um der täglichen Arbeit nachzugehen.
Wenn wie bei mir auf der Arbeit hingegen bereits ein von einer anderen Einheit betriebenes LDAP-Verzeichnis besteht, kann man dieses bei der Bewirtschaftung von Web-Applikationen zur Benutzer-Authentifizierung und -Authorisierung hinzuziehen.
In der hier vorliegenden Anleitung erläutere ich, wie Web-Verzeichnis gegen unbefugten Zugriff geschützt werden. Zum Einsatz kommen Debian und Apache 2.2 – ich gehe davon aus, dass beides bereits ordnungsgemäss installiert und konfiguriert wurde.
Als erstes installiert man OpenLDAP sowie die ldap-utils mit einigen nützlichen Hilfsprogrammen:
apt-get install slapd apt-get install ldap-utils
OpenLDAP lässt man aber unkonfiguriert, denn ein aktiver LDAP-Server befindet sich ja bereits im Netzwerk und versieht seinen Dienst.
Anschliessend passt man die Konfiguration von OpenLDAP an:
$ cat /etc/ldap/ldap.conf BASE o=org,c=ch URI ldaps://ldap.domain.tld TLS_CACERTDIR /etc/ldap/cacerts TLS_REQCERT never
In unserem Falle reichte es, in /etc/ldap einen Symlink auf /etc/ssl/certs einzurichten. Der LDAP-Server verwendet ein Standard-Zertifikat von CyberTrust, welches bei Debian schon von Beginn weg dabei ist (?).
Bei einer frischen Debian-Installation (4.0r3) existiert dieses Verzeichnis nicht; Zertifikate sind auf dem System standardmässig keine vorhanden. Zuerst gilt es nun also, das Zertifikat des Servers herauszufinden:
openssl s_client -connect ldap.domain.tld:636 -showcerts
Anhand dieser Angaben sucht man über Google nach dem „<anbieter> global root“ des Anbieters (bspw. Cybertrust) und gelangt so normalerweise sofort zu den gesuchten Information. In meinem Fall war es:
Dieses Zertifikat laden wir uns herunter und legen es im Verzeichnis /etc/ldap/cacerts ab.
Anstelle in der ldap.conf explizit ein Zertifikat anzugeben, überlassen wir es OpenLDAP, das richtige Ding zu eruiren. Das klappt natürlich nur, wenn der Sysadmin des LDAP-Servers nicht selbst ein Zertifikat gebastelt hat.
Um zu überprüfen, ob OpenLDAP korrekt konfiguriert wurde, lässt man eine erste Abfrage laufen:
$ ldapsearch -x "uid=maeby" # extended LDIF # # LDAPv3 # base <> with scope subtree # filter: uid=maeby # requesting: ALL # # maeby, suborg, org, ch dn: ... objectClass: top objectClass: person objectClass: posixAccount objectClass: shadowAccount objectClass: ... objectClass: ... objectClass: ... uid: maeby shadowFlag: 1 description: temporary staff account, imported from domain homeDirectory: /home/maeby uidNumber: 0001 gidNumber: 0010 cn: Mario Aeby loginShell: /bin/bash # search result search: 2 result: 0 Success # numResponses: 2 # numEntries: 1
Wenn dies klappt, geht es zum nächsten Schritt:
Als erstes aktiviert man die zwei LDAP-Module:
$ cd /etc/apache2/mods-enabled ln -s ../mods-available/ldap.load ln -s ../mods-available/authnz_ldap.load
Es empfiehlt sich, einen LDAP-Cache einzurichten. Im selben Verzeichnis (/etc/apache2/mods-enabled) erstellt man deshalb eine Datei ldap.conf mit folgendem Inhalt:
$ cat /etc/apache2/mods-enabled/ldap.conf # Enable the LDAP connection pool and shared # memory cache. Enable the LDAP cache status # handler. Requires mod_ldap and mod_auth_ldap LDAPSharedCacheSize 2000000 LDAPCacheEntries 1024 LDAPCacheTTL 28800 LDAPOpCacheEntries 1024 LDAPOpCacheTTL 28800 # specify shared memory file, to activate cache LDAPSharedCacheFile /var/cache/apache2/ldap.cache
Das Vorgehen ist ähnlich zu einer Authentifikation über eine htpasswd-Datei, abgesehen davon dass man einige andere Befehle einsetzt:
$ cat .htaccess AuthType Basic AuthName Test AuthLDAPURL "ldaps://ldap.domain.tld/o=org,c=ch?uid" AuthzLDAPAuthoritative on AuthBasicProvider ldap Require ldap-user maeby bgates sjobs
Anstelle Benutzer kann man auch Gruppen spezifizieren – oder gar spezielle Filter mitgeben, die erfüllt sein müssen.
Freitag, 23. November 2007
The Directors approached the making of the film in a way that has never been done before, choosing to show the reality of Stress Positions in as authentic a way as possible. They filmed a person being put into Stress Positions over a 6 hour period. There is no acting on the part of the “prisoner” – his pain and anguish is for real.
Quelle: Amnesty International (Hochauflösende Version)
Naomi Wolf hat zehn Punkte einer sich ausbildenden Diktatur definiert:
- Invoke a terrifying internal and external enemy – Juden
- Create a gulag – Konzentrationslager (KZ)
- Develop a thug caste – Sturmabteilung (SA), Schutzstaffel (SS)
- Set up an internal surveillance system – Gestapo
- Harass citizens‘ groups – ? [Schikanierung von Menschenrechtsgruppen]
- Engage in arbitrary detention and release – Schutzhaft
- Target key individuals – ? [„Köpfung“]
- Control the press – Gleichschaltung
- Dissent equals treason – Vaterlandsverräter
- Suspend the rule of law – Ermächtigungsgesetz
Quelle: Naomi Wolf Warns That The End of America Is Near
Irgendwie befürchte ich, dass solche Praktiken in den kommenden Jahrzehnten der Ressourcenknappheit wieder hoffähig werden könnten … Wehret den Anfängen!
Tags: Uncategorized
Labels: Uncategorized
Freitag, 23. November 2007
Na, wenn das nicht der Tscheche ist!
PS: Über Drittfirmen Angestellte Microsoft-Mitarbeiter erkennt man an dem der E-Mail-Adresse vorangestellten „v-„.
PPS: Tom, jetzt hast du endgültig verloren. Beim nächsten Rundmail von Zgräsch wird deine Geschäftsadresse für Drei- und Vierfachkopien missbraucht.
Tags: Microsoft
Labels: Blogosphäre, Funny, Schweiz
Donnerstag, 22. November 2007
Alle Gratis-Parkplätze auf öffentlichem Grund sollen aus Basel verschwinden. Als Novum wird eine Jahresparkkarte eingeführt, mit der auch Auswärtige ihr Auto in der blauen Zone abstellen können.
Quelle: Basel schafft Parkkarte für Pendler
Wunderbar! Ich würde aber noch einen draufsetzen und eine Auktion veranstalten. Die begehrten Karten gehen an den Meistbietenden weg.
Lassen wir den Markt spielen! Schliesslich handelt es sich bei Parkplätzen um ein knappes Gut.
Wer nicht mitbieten kann/will, reist künftig mit dem öffentlichen Verkehr an. Und merkt, wie angenehm (und günstig) das Pendeln eigentlich ist.
Donnerstag, 22. November 2007
Tagesbefehl:
Erleichtert habe ich mir soeben dieses Video angeschaut – da ich die Ad-Server auf DNS-Ebene blockiere, kam ich bisher leider nicht in den Genuss der Werbung …
Mittwoch, 21. November 2007
What this means is that even the very rich cannot escape into their own little bubble of purity and excellence, of “haute” this and “haute” that. Ride around in a limo and you still have to sit in traffic created by ordinary people who can’t afford to live near where they work. Fly in a private jet and you’re still dependent on archaic, underfinanced, systems of air traffic control. Travel first class on the Acela train and you still have to stare out at the rotting environs of Philadelphia and Newark. Oh, and you lobbied against higher taxes and regulations on business? Then think twice before you sink your teeth into that chocolate and gold dessert. The vermin are always with you.
Quelle: America’s Rich Citizens Can’t Escape Our Poor Public Infrastructure
Wenn ein Schiff leck schlägt, aber keine Rettungsboote mit sich führt, gehen alle mit dem Ding unter – egal ob sie die Überfahrt in der Luxus-Suite oder im Kohlebunker verbracht haben.
Labels: Gesellschaft, USA
Mario Aeby, geboren am 25. September 1980 in Bern, Schweiz
Ein Weblog über IT (Linux, OSS, Apple), Heim-Automation; mein mittlerweile abgeschlossenes Geschichtsstudium; Erkenntnisse aus meiner aktuellen Tätigkeit in der Informationssicherheit, meine Erfahrungen als IT-Berater, IT-Auditor, Web-Developer und IT-Supporter; die Schweiz, den Kanton Bern, meine ursprüngliche und auch wieder aktuelle Wohngemeinde Neuenegg, meine vorherige Wohngemeinde Bern, über lokale, regionale und globale Politik; meine Reisetätigkeit und Erfahrungen mit anderen Kulturen; und zu Guter letzt auch das Älter werden.
Alle in diesem Blog gemachten Aussagen und Meinungen sind persönlich und nicht als Ansichten meines aktuellen und/oder meiner bisherigen Arbeitgeber zu verstehen.
 |
You are currently browsing the think eMeidi blog archives for November, 2007.
