*glitzer* *wirbel* *wieher* –> Intro

Twilight Sparkle hat von Prinzessin Celestia den Auftrag, in Equestria die Freundschaft zu studieren. Äußerliche Erkennungsmerkmale sind ihr lila Fell, ihre blaue Mähne mit pinken und violetten Strähnen und ihr magisches Horn auf der Stirn.

Was für ein sympathischer Haufen Ponies! Jedes mit seiner Charaktereigenschaft und seinem («cutie mark»); ein Symbol, welches oberhalb des Hüftgelenks erscheint, sobald das Pony seine individuelle Gabe in sich entdeckt hat.

Das Ding ganz oben ist Rainbow Dash. Sie ist ein Pegasus-Pony und hat die Aufgabe, den Himmel von Wolken freizuhalten, sofern dies erwünscht ist. Dabei probiert sie immer wieder neue Flugmanöver aus, denn sie möchte einmal der berühmten Fliegertruppe „Wonderbolts“ beitreten. Von den sechs Elementen der Harmonie verkörpert sie die Treue.

Oder das schüüche Fluttershy:

Sie ist bekannt für ihre Schüchternheit und Tierliebe. Sie kümmert sich um die Tiere in Ponyville, vor allem um ihr Häschen Angel. Ihr Element der Harmonie ist die Freundlichkeit.

Aja. Die Elemente der Harmonie:

Die Elemente der Harmonie sind magische Artefakte; von denen Twilight Sparkle und ihre Freunde je eines repräsentieren. Die Elemente der Harmonie sind Ehrlichkeit, Lachen, Treue, Freundlichkeit und Grosszügigkeit. Das sechste Element, das der Magie, wird aktiviert, wenn alle anderen zusammenkommen. Sprich, wenn wir alle Ponies versammelt haben, dann kommt die Magie zum Vorschein: Die Freundschaft.

Wikipedia: My Little Pony: Freundschaft ist Magie

Das Zielpublikum der Serie sind junge Mädchen. Die meisten Fans sind Männer über 20. Oops.

Es geht um Persönlichkeitsentwicklung. Die eigene Gabe erkennen. Es geht um Individualität. Es geht um Vielfalt. Es geht um Freundschaft. Es geht um Magie.
Was für ein Zauber!

Die Uralt-Serie “My little Pony” ist ein Stück Internet-Kultur. Und wie so viel Internet-Kultur begann alles bei 4chan, einer anarchischen Webseite, wo jeder Bilder posten kann, anonym und unkontrolliert. Irgendwann tauchten die pastellfarbenen Ponys auf, wurden kommentiert, montiert und mutierten zu Ikonen der Netzkultur:

“Dadurch, dass sie Freundschaft schließen und zusammen denken können, lösen sie ihre Probleme. Und das ist es, was eigentlich das Netz auch ausmacht. Verschiedenste Charaktere denken zusammen und lösen sie. Und das ist eigentlich das gleiche – nur abgebildet auf Ponys.”

Sympathisch. Ich konnte mich sowieso noch nie mit den Erwachsenen anfreunden.

Darauf gestossen bin ich über diesen Chaosradio Podcast über Freundschaft, Ponies und Cumberbitches.

Und zum Schluss noch dies…

“My Little Pony” ist eine bald 30 Jahre alte Zeichentrickserie über die Freundschaften einer Handvoll Ponys. Bei den Piraten im Berliner Landtag hat sie es in die Geschäftsordnung geschafft: Jeder Pirat kann, etwa in einer hitzigen Diskussion, beantragen, eine Folge der Kinderserie zu schauen, um die Gemüter zu beruhigen.

Ein Beamer projiziert das YouTube-Video an die Wand. 15 Berliner Landtagsabgeordnete unterbrechen ihre Fraktionssitzung, um sich eine Kinder-Fernsehsendung anzuschauen – 20 Minuten lang. (Quelle)

Piratenpartei – Ponytime

Ende Februar 2012 versucht ein Mitarbeiter von muenchen.de, dem offiziellen Portal der Stadt München, die eigene Facebook-Seite zu erreichen, die bis dahin unter facebook.com/muenchen zu finden war. Erfolglos. Die Seite war ohne Vorwarnung gesperrt worden. Die fast 400.000 Fans der Seite – mit einem Mal so unerreichbar wie das Internet im ICE zwischen Hamburg und Berlin.

Facebook hatte sich entschieden, Städte selbst zu vermarkten. Aber leider vergessen, das den Städten mitzuteilen.
Rückschwenk in den Januar 2012: Google stellt die twitterähnliche Plattform Jaiku ein, die damit dem Schicksal vieler anderer Google-Dienste folgt: Google Labs, Google Buzz, Google Health, Google Wave. Selbst die “Social Search”-Plattform Aardvark wurde geschlossen, obwohl sie einen famosen Rekord des 21. Jahrhunderts hielt: Google bezahlte für 90.000 aktive Nutzer 50 Millionen Dollar. Aardvark liegt damit in der ewigen Rangliste der teuersten Netzunternehmen mit 555 Dollar je Nutzer an dritter Stelle. Die beiden ersten Ränge belegt natürlich konkurrenzlos Jerry Yangs Beerdigungsinstitut für Start Ups: an Platz zwei Geocities für 830 Dollar je Nutzer. Und uneinholbar im ewigen New-Economy-Himmel Broadcast.com mit sagenhaften 10.961 Dollar je aktivem Nutzer, beide 1999 für Milliardenbeträge gekauft von Yahoo. Selbstredend sind auch diese beiden Dienste inzwischen geschlossen.

Sprung in den März 2012, in dem ein vielgenutztes Start-Up namens Posterous in seinem Blog glücklich verkündet, von Twitter gekauft worden zu sein. Die Gründer erklären, dass ihr Service weiterbestehen wird. Wenn aber wider Erwarten doch nicht – man kann ja nie wissen! – würde man zumindest “ausreichend lange vorher” Bescheid sagen. Aber trotzdem jetzt schon mal geeignete Instrumente für den Download der Inhalte bereitstellen. Also nur für den Fall. Den rein hypothetischen.

Monetenhafter Aufstieg

Obwohl diese drei Ereignisse der sozialen Medienlandschaft aus den ersten drei Monaten des Jahres 2012 scheinbar wenig miteinander zu tun haben, hängen sie damoklesschwer über den anderthalb Milliarden Social-Media-Nutzern der Welt. Denn ihr Internet ist nur geborgt. Wenn aus irgendeinem Grund, der selbst Franz Kafka als unverhältnismäßig kafkaesk erschienen wäre, der eigene Account gesperrt würde – man stünde einer undurchdringlichen Wand aus Allgemeinen Geschäftsbedingungen gegenüber, verputzt mit Kontaktformularen und einem englischsprachigen Help-Forum, wo nur noch Nutzer Nutzern nutzen.

Eigentlich ist es eine Banalität und sollte gar nicht mehr erwähnt werden müssen: Daten auf sozialen Netzwerken müssen unter allen Umständen so behandelt werden, als könnten sie jederzeit verloren gehen. Denn sie können jederzeit verloren gehen. Trotzdem scheint die Welt likebegeistert anders zu handeln: All ihr digitales Schaffen findet im geborgten Internet statt. Social Media ist ohne Zweifel der aktuelle Stand des Internets. Vom Umbau des größten Internetunternehmens, Google, in ein doppelplusgutes Social Network mit angeschlossener Suche bis zum Börsengang von Facebook: das Netz atmet social. Aber wer auf seine digitale Freiheit Wert legt, für den bleibt – solange freie Social Networks wie Diaspora noch irrelevant sind – nur das schönste, aber anstrengendste Instrument für die soziale Vernetzung und das Teilen von Inhalten übrig: die selbst kontrollierte Website, also das Blog.

Zeitgleich mit dem monetenhaften Aufstieg der sozialen Netzwerke begann im deutschsprachigen Raum der Niedergang der Blogs. Facebooks Nutzungszahlen sind gigantisch, ebenso YouTubes Abrufe oder Twitters Tweethagel. Und auch Google Plus ist stets bemüht, die ihm übertragenen Aufgaben zur Zufriedenheit der Nutzer zu erledigen.

Nur auf einem Blog kann man machen, was man möchte

Gleichzeitig sank aber die Zahl der Verlinkungen von Blogs untereinander so stark, dass Jens Schröder – über Jahre das inoffizielle, statistische Bundesblogamt – sein Projekt deutscheblogcharts.de mangels Masse und Sinnfälligkeit einstellte. Der Grund für den Sinkflug des Blogs: Soziale Befindlichkeiten werden heute auf Facebook geteilt, kurze Mitteilungen und Links auf Twitter und auf Facebook, Fotos auf einer der hundert Plattformen sowie auf Facebook, Videos auf YouTube und auf Facebook – für fast jede Art von Äußerung, die in einem Durchschnittsblog 2005 der Netzöffentlichkeit präsentiert wurde, gibt es heute ein eigenes Social Network. Und Facebook.

Dabei kann man auf einem Blog machen, was man möchte. Ärgerlicherweise bedeutet das auch, dass man machen muss, was man möchte. Und dauernd möchten zu müssen ist recht energieaufwendig. Ein soziales Netzwerk dagegen bietet nur ein sehr eingeschränktes Spektrum an Möglichkeiten: Auf Facebook kann man sich ganz simpel völlig frei entscheiden zwischen allem, was Mark Zuckerberg für angemessen hält. Die Veröffentlichung bestimmter Fotos, Links zu bestimmten Websites oder auch die Inhaberschaft bestimmter, problematischer Meinungen gehört nicht dazu.

Es scheint, als würde sich zwischen den sozialen Netzwerken und den Blogs das ewige gesellschaftspolitische Drama wiederholen: Freiheit ist eine so anstrengende und gelegentlich komplizierte Angelegenheit, dass viele Leute sie offenbar gern eintauschen gegen ein enges Korsett, wenn das bloß gut geheizt ist und sich nicht allzu kompliziert anfühlt. Heute gibt es in Deutschland über 23 Millionen aktive Facebook-Nutzer, aber (nach Expertenschätzung) nur wenige hunderttausend Blogs. Mit dem zunehmenden digitalen Bewusstsein in der Bevölkerung, quer durch alle digitalen Schichten von der Softwareingenieurin bis zum Bundestagsabgeordneten, ist die Zeit für eine Renaissance des selbstkontrollierten Blogs gekommen: Bürger zu Bloggern, das Blog ist die digitale Stimme des Einzelnen.
Es gibt viele Anzeichen, dass sich eine digitale Gesellschaft entwickelt, vom Erfolg der Piratenpartei bis zur Netzselbstverständlichkeit einer jungen Generation. Aber den Rahmen für diese digitale Gesellschaft setzen bisher nicht diejenigen, die er betrifft, sondern die Aktionäre einer handvoll kalifornischer Konzerne. Und das wiederum ist die Schuld derjenigen, die Internet sagen und Social Networks meinen, die nicht bemerken, dass sie auf Facebook, Twitter und Google Plus nur zu Gast sind. Der Weg vom Netzkonsumenten zum mündigen Digitalbürger führt nur über eine selbstkontrollierte Web-Seite, alles andere ist unterhaltsames, nützliches, schmückendes Beiwerk.

tl;dr

Social Networks sind gut und nützlich – wenn die digitale Existenz nicht allein von ihnen abhängt. Blogs sind die Seele von Social Media.

Anmerkung: Der Autor ist mit allen erwähnten Personen freundschaftlich verbunden außer mit Jerry Yang, Mark Zuckerberg, Franz Kafka und den Bundestagsabgeordneten. Außerdem bestreitet er einen Teil des Lebensunterhalts durch Bloggen, weshalb man ihm ein indirektes, wirtschaftliches Interesse an einer florierenden Bloglandschaft unterstellen kann.

(Quelle)

Ein Pastebin (auch NoPaste) ist eine Webanwendung, die es Benutzern ohne Anmeldung erlaubt, beliebige Textschnipsel, üblicherweise Quelltext von Programmen, auf die Webseite hochzuladen. Dort können die Texte öffentlich eingesehen werden. Zu dem typischen Funktionsumfang eines Pastebin-Systems gehört Syntaxhervorhebung für diverse Programmiersprachen.

Es gibt eine Open Source Pastebin Implementierung; Stikked. Voller Bugs. Aber powered by CodeIgniter. Und das ruft den Claude auf den Plan.

Ich habe mich dieses Wochenende hingesessen und das Teil auf den neusten Stand gebracht. Das Projekt existiert seit 2008, doch der ursprüngliche Autor kümmert sich nicht um die Fehler. Dabei ist Stikked ziemlich cool…

Stikked is an Open-Source PHP Pastebin, with the aim of keeping a simple and easy to use user interface.

Voilà, hier ist Stikked 0.6.

Mit der neusten CodeIgniter Version, allen Sprachen, die GeSHi anbietet, bit.ly Support, funktionierendem Downloadlink, lauffähig ohne PHP short tags, automatischem Setup der Datenbank, pastebin.com-Rawmode und einer optional einschaltbaren Minifizierung und Zusammenfassung aller CSS- und JavaScript-Dateien. Yizzz!

So sieht’s aus:

paste.scratchbook.ch

Der Bürgerprotest wird als “aggressive pan-europäische Kampagne” gegen ACTA bezeichnet, “die von einer demokratisch nicht legitimierten Internetgemeinde getragen werde”. ACTA dürfe laut der Diktatur EU-Kommission nicht scheitern, “da dies ein gefährliches Signal zur Glaubwürdigkeit der grössten Führer aller Zeiten der Europäischen Union aussenden werde. Auf keinen Fall dürfe man dem Druck der Internetgemeinde nachgeben. Schließlich seien sämtliche Einwände gegen ACTA unbegründet.”

(Quelle)

DOJ Asks Court To Keep Secret Any Partnership Between Google, NSA

The Justice Department is defending the government’s refusal to discuss—or even acknowledge the existence of—any cooperative research and development agreement between Google and the National Security Agency.

The Washington based advocacy group Electronic Privacy Information Center sued in federal district court here to obtain documents about any such agreement between the Internet search giant and the security agency.

The NSA responded to the suit with a so-called “Glomar” response in which the agency said it could neither confirm nor deny whether any responsive records exist. U.S. District Judge Richard Leon in Washington sided with the government last July.

A three-judge panel of the U.S. Court of Appeals for the D.C. Circuit is scheduled to hear the dispute March 20.

EPIC filed a Freedom of Information Act request in early 2010, noting media reports at the time that the NSA and Google had agreed to a partnership following the cyber attacks in China that year against Google.

EPIC asked for, among other things, communication between the NSA and Google about Gmail and Google’s “decision to fail to routinely encrypt” messages before Jan. 13, 2010.

The NSA’s response to the request for records noted that the agency “works with a broad range of commercial partners and research associations” to ensure the availability of secure information systems. The agency, however, refused to confirm or deny any partnership with Google.

The security agency said it routinely monitors vulnerabilities in commercial technology and cryptographic products because the government relies heavily on private companies for word processing systems and e-mail software.

“If NSA determines that certain security vulnerabilities or malicious attacks pose a threat to U.S. government information systems, NSA may take action,” DOJ Civil Division lawyers Catherine Hancock and Douglas Letter said in a brief in the D.C. Circuit in January.

DOJ’s legal team said that acknowledging whether NSA and Google formed a partnership from a cyber attack would illuminate whether the government “considered the alleged attack to be of consequence for critical U.S. government information systems.”

NSA said it cannot provide documents—or confirm their existence—because the information would alert adversaries about the security agency’s priorities, threat assessments and countermeasures.

DOJ said media reports about the alleged Google partnership with NSA do not constitute official acknowledgement.

The Washington Post and The New York Times both reported that Google contacted the NSA after the Jan. 2010 cyber attack, which the company said was rooted in China and targeted access to accounts of Chinese human rights activists. The Wall Street Journal said NSA’s general counsel worked out a cooperative research and development agreement with Google.

EPIC’s attorneys, including Marc Rotenberg, the group’s president, said in court papers that the document request includes records that are not relevant to the NSA’s information assurance mission.

“The NSA mischaracterizes EPIC’s FOIA Request by stating that responsive documents would reveal ‘information about a potential Google-NSA relationship,’” Rotenberg said.

The crux of the records request, Rotenberg said, is Google’s switch to application encryption by default for Gmail accounts soon after the cyber attack. Google in 2008 began allowing users to encrypt mail passing through the company servers, EPIC said in its brief, but encryption was not provided by default.

EPIC’s brief said the failure of the NSA to conduct a search for records “deprives the court of the ability to meaningfully assess the propriety” of the agency’s response that it can neither confirm nor deny the existence of responsive records.

“Without first conducting the search, not even the agency can know whether there is a factual basis for its legal position,” Rotenberg said.

EPIC said its records request does not seek documents about NSA’s role to secure government computer networks. “Google provides cloud-based services to consumers, not critical infrastructure services to the government,” Rotenberg said.

Governments of the Industrial World, you weary giants of flesh and steel, I come from Cyberspace, the new home of Mind. On behalf of the future, I ask you of the past to leave us alone. You are not welcome among us. You have no sovereignty where we gather.

We have no elected government, nor are we likely to have one, so I address you with no greater authority than that with which liberty itself always speaks. I declare the global social space we are building to be naturally independent of the tyrannies you seek to impose on us. You have no moral right to rule us nor do you possess any methods of enforcement we have true reason to fear.

Governments derive their just powers from the consent of the governed. You have neither solicited nor received ours. We did not invite you. You do not know us, nor do you know our world. Cyberspace does not lie within your borders. Do not think that you can build it, as though it were a public construction project. You cannot. It is an act of nature and it grows itself through our collective actions.

You have not engaged in our great and gathering conversation, nor did you create the wealth of our marketplaces. You do not know our culture, our ethics, or the unwritten codes that already provide our society more order than could be obtained by any of your impositions.

You claim there are problems among us that you need to solve. You use this claim as an excuse to invade our precincts. Many of these problems don’t exist. Where there are real conflicts, where there are wrongs, we will identify them and address them by our means. We are forming our own Social Contract . This governance will arise according to the conditions of our world, not yours. Our world is different.

Cyberspace consists of transactions, relationships, and thought itself, arrayed like a standing wave in the web of our communications. Ours is a world that is both everywhere and nowhere, but it is not where bodies live.

We are creating a world that all may enter without privilege or prejudice accorded by race, economic power, military force, or station of birth.
We are creating a world where anyone, anywhere may express his or her beliefs, no matter how singular, without fear of being coerced into silence or conformity.

Your legal concepts of property, expression, identity, movement, and context do not apply to us. They are all based on matter, and there is no matter here.

Our identities have no bodies, so, unlike you, we cannot obtain order by physical coercion. We believe that from ethics, enlightened self-interest, and the commonweal, our governance will emerge . Our identities may be distributed across many of your jurisdictions. The only law that all our constituent cultures would generally recognize is the Golden Rule. We hope we will be able to build our particular solutions on that basis. But we cannot accept the solutions you are attempting to impose.

In the United States, you have today created a law, the Telecommunications Reform Act, which repudiates your own Constitution and insults the dreams of Jefferson, Washington, Mill, Madison, DeToqueville, and Brandeis. These dreams must now be born anew in us.

You are terrified of your own children, since they are natives in a world where you will always be immigrants. Because you fear them, you entrust your bureaucracies with the parental responsibilities you are too cowardly to confront yourselves. In our world, all the sentiments and expressions of humanity, from the debasing to the angelic, are parts of a seamless whole, the global conversation of bits. We cannot separate the air that chokes from the air upon which wings beat.

In China, Germany, France, Russia, Singapore, Italy and the United States, you are trying to ward off the virus of liberty by erecting guard posts at the frontiers of Cyberspace. These may keep out the contagion for a small time, but they will not work in a world that will soon be blanketed in bit-bearing media.

Your increasingly obsolete information industries would perpetuate themselves by proposing laws, in America and elsewhere, that claim to own speech itself throughout the world. These laws would declare ideas to be another industrial product, no more noble than pig iron. In our world, whatever the human mind may create can be reproduced and distributed infinitely at no cost. The global conveyance of thought no longer requires your factories to accomplish.

These increasingly hostile and colonial measures place us in the same position as those previous lovers of freedom and self-determination who had to reject the authorities of distant, uninformed powers. We must declare our virtual selves immune to your sovereignty, even as we continue to consent to your rule over our bodies. We will spread ourselves across the Planet so that no one can arrest our thoughts.

We will create a civilization of the Mind in Cyberspace. May it be more humane and fair than the world your governments have made before.

Davos, Switzerland
February 8, 1996

Willkommen im Netzwerk der Rebellion. Willkommen in unserem eigenen Internet.

Es hat den Charme des Internets von 1995. Nicht besonders schnell, aber jeder stellt seinen kleinen Dienst bereit, die Websites sind schlicht und bunt. Und man findet böse Sachen in diesem verruchten Internet.

Dieses Internet ist jetzt wieder da – besser als je zuvor! Verschlüsselt, verschleiert, dezentral. Unendliche Freiheit.

Ich zeige ein paar Highlights.

Es beginnt. Willkommen im .onion-Netzwerk.

Die Bibliotheca Alexandrina

the Free Bibliotheca Alexandrina is dedicated to recapture the spirit of openness and scholarship of the original Bibliotheca Alexandrina. It is much more than a library. In this case it is a collection of all electronic Data difficult to publish in world wide web, because of censorship, owner rights, or legal rights etc.

What does it mean ?
There are times we know nothing about because books so easy burn. How to prevent this? Write in stone or make multiple copies and spread it round the world.

Let us look for black listed Books, forbidden Books, important Books etc.

Allerlei Anleitungen und Dokumentationen

Vom Netz genommene Webseiten

How to hack the PS3

Dienste

Wir können anonym Dateien & Bilder hosten, haben unseren eigenen Messenger und einen anonymisierten E-Mail Dienst.

Kritische Websites

Ich finde es ja spannend, mit welchen Themen sich die Seiten im .onion-Netz beschäftigen.

Effective revolutionary strategies, occultism, politics, sheeple, computers, health.

Warum kommt mir das alles bloss so bekannt vor?

EPIC WIN. Ich fühle mich hier zuhause.

Der Rest

Grösstenteils unbekannt. Siehe da.

Man kann auch allerhand Waffen kaufen und Auftragskiller anheuern. Wenn man möchte. Bezahlt wird mit Bitcoin.

Sodeli. Wir haben unsere eigene Währung, unser eigenes Internet mit seinen eigenen Diensten. Hier entsteht eine Welt, wie sie sein sollte – frei von Kontrolle. Selbstfunktionierend.

Ich bin hier, um euch zu sagen, wie alles beginnen wird. Ich werde den Hörer auflegen und den Menschen das zeigen, was sie nicht sehen sollen. Ich zeige ihnen eine Welt ohne euch. Eine Welt ohne Gesetze, ohne Kontrollen und ohne Grenzen. Eine Welt, in der alles möglich ist.

Wir bauen unser eigenes Internet. Fernab von Zensur, zentraler Kontrolle und Überwachung.
Ein Rebellennetzwerk. Wir sind der Widerstand.

ACTA?

Challenge accepted.

Und wie machen wir das?

Es gibt ein Netzwerk, das heisst Tor – The onion routing.

Normalerweise werden die Daten im Klartext übertragen, wenn wir surfen. Die Regierung oder die Provider könnten uns also belauschen.

1. Wir brauchen eine Verschlüsselung.

Es bieten sich viele Varianten an, Daten zu verschlüsseln. Unsere Regierung soll jedoch NICHT merken, wenn wir mit Tor surfen. Weil wenn sie das merken würde und Tor Netzwerkverkehr erkennen könnte, dann könnte sie entsprechende Filter installieren, mit denen das Surfen über Tor nicht mehr möglich wäre.

Also, was benutzen wir? Die gleiche Verschlüsselung, auf die die Banken und Institute des Systems setzen; SSL.
Jeder, der Onlinebanking macht, nutzt SSL. Wir können also sagen, wenn wir mit Tor surfen, machen wir Online-Banking. Die Regierung kann uns das SSL nicht einfach abschalten, denn sonst könnte niemand mehr Online-Banking machen.

Es gibt aber immer noch ein Problem. Die Daten sind jetzt zwar verschlüsselt, aber die Regierung kann immer noch sehen, zu WELCHEN Servern wir uns verbinden.

2. Wir brauchen eine Verschleierung.

Lass uns das so machen: Jeder, der am Tor-Netzwerk teilnimmt, stellt ein Teil seiner Bandbreite für andere Teilnehmer zur Verfügung. Damit können andere über meine Kiste surfen – und umgekehrt. Nach der Datenübertragung vergessen wir gleich wieder, woher der Benutzer kam und wohin er ging. Die Verbindungsverfolgung ist somit (fast) nicht mehr möglich.

Es gibt aber immer noch ein Problem. Bevor eine verschlüsselte und verschleierte Verbindung aufgebaut werden kann, muss ein Server z.B. die Adresse wikileaks.ch in eine IP-Adresse umwandeln, damit die Verbindung aufgebaut werden kann. Staaten, die das ACTA-Abkommen unterzeichnet haben, könnten ihre Provider dazu zwingen, keine Namensauflösung mehr auf wikileaks.ch durchzuführen – somit wissen wir nicht mehr, wie die Wikileaks-Server erreichbar sind.

3. Wir brauchen eine unabhängige Namensauflösung.

Das find ich besonders schick an Tor: Die haben’s tatsächlich hinbekommen, eine dezentrale Namensauflösung zu implementieren!
Funktionieren tut das natürlich nur innerhalb des Tor-Netzwerks. Somit weiss die Regierung definitiv nicht mehr, auf welchen Seiten wir innerhalb des Tor-Netzwerks surfen. Und man findet auch nicht heraus, wo der Server steht, und kann ihn somit auch nicht abschalten.

Willkommen im .onion-Netzwerk. Unser eigenes kleines Arpanet.

Ich habe auch schon ein kleines Extra eingerichtet:

Scratchbook.ch = 7ue632cgevfjvhfi.onion

Du brauchst den Tor-Browser. Jetzt.

ACTA mag kommen. Wir bleiben.

We are Legion.
We do not forgive.
We do not forget.
Expect us.

Voila:

Introducing: WordPress Trolls!

Für die feinen emotionalen Untermalungen in den Beiträgen…

Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb von Google weiter, wenn wir hierfür Ihre Einwilligung erhalten haben.

Syntax

Variante 1

(Text)

Variante 2: Zitiert

(Text)

Github: https://github.com/claudehohl/Wordpress-Trolls
Wordpress-Plugin: wp-trolls.zip

Liste aller Trolle

Actually

actually

itsnotokay

sadshadow

Amazed

ooh

gasp

milk

moonshot

notbad

blankrage

surprised3

surprised

wait

clevergirl

Angry

deskflip

drool

eyes

son

look

mom

no

bitter

shaking

lefu

stare

mad

whathaveyoudone

yuno

Cereal guy

beer

cerealangry

cerealsquint

cereal

spit

tear

newspaper

Determined

considered

challenge

dunno

workinghard

fumanchu

gah

hmm

serious

Happy

betterthanexpected

yey

friends

grandma

happy

haters

hehehe

isee

overjoyed

ok

perfect

ahh

smile

win

Laughing

aintthatsomeshit

ay

rightfuckthat

fuckthat

high

ooo

lol

expectant

lulz

Malicious

deviltroll

dbag

hah

gaytroll

grannytroll

grinch

ilied

melvin

okaytroll

happyrage

sadmelvin

sadtroll

trolldadjump

tdm

babe

insane

trolol

peek

troll

trolldad

Miscellaneous

allthethings

oops

confused

drunk

efg

errg

shit

rocket

rwtf

wtf

omgrun

soclose

subtle

ltada

tada

throwup

truestory

concerned

zomg

Neutral

badpokerface

beh

dazed

dude

working

thickpokerface

pokerface

richfu

straight

thingswentokay

tongue

huh

wat

yawn

Pleasure

richfap

dogsweetjesus

fapfapfap

femalefap

taco

evilmegusta

megustaperfect

megusta

nomegusta

ohyes

sonmegusta

sweetjesus

Rage

canadian

epicrage

pig

fu

extremerage

ragelion

nuclearrage

omegarage

quietrage

Sad

whyhands

why

cry

foreveralone

depressed

uh

okay

sad

Stupidity

stfu

herp

ohgodwhy

dog

jackie

sohardcore

gtf

thefuck

badass

Unofficial

gropaga

lgun

rgun

pickle

Victorious

closeenough

hellyes

fuckyeahwords

fuckyeah

gtfo

melvinfuckyeah

thatway

There are many ways for a developer to screw up their implementation, but no code to share the nature of the error with the end user.

We humbly suggest the following status codes are included in the HTTP spec in the 7XX range.

• 70X – Inexcusable
  • 701 – Meh
  • 702 – Emacs
• 71X – Novelty Implementations
  • 710 – PHP
  • 711 – Convenience Store
  • 719 – I am not a teapot
• 72X – Edge Cases
  • 720 – Unpossible
  • 721 – Known Unknowns
  • 722 – Unknown Unknowns
  • 723 – Tricky
  • 724 – This line should be unreachable
  • 725 – It works on my machine
  • 726 – It’s a feature, not a bug
• 73X – Fucking
  • 731 – Fucking Rubygems
  • 732 – Fucking Unicode
  • 733 – Fucking Deadlocks
  • 734 – Fucking Deferreds
  • 735 – Fucking IE
  • 736 – Fucking Race Conditions
  • 737 – FuckThreadsing
  • 738 – Fucking Bundler
  • 739 – Fucking Windows
• 74X – Meme Driven
  • 741 – Compiling
  • 742 – A kitten dies
  • 743 – I thought I knew regular expressions
  • 744 – Y U NO write integration tests?
  • 745 – I don’t always test my code, but when I do I do it in production
  • 746 – Missed Ballmer Peak
  • 747 – Motherfucking Snakes on the Motherfucking Plane
  • 748 – Confounded by Ponies
  • 749 – Reserved for Chuck Norris
• 75X – Syntax Errors
  • 750 – Didn’t bother to compile it
  • 753 – Syntax Error
• 76X – Substance-Affected Developer
  • 761 – Hungover
  • 762 – Stoned
  • 763 – Under-Caffeinated
  • 764 – Over-Caffeinated
  • 765 – Railscamp
  • 766 – Sober
  • 767 – Drunk
• 77X – Predictable Problems
  • 771 – Cached for too long
  • 772 – Not cached long enough
  • 773 – Not cached at all
  • 774 – Why was this cached?
  • 776 – Error on the Exception
  • 777 – Coincidence
  • 778 – Off By One Error
  • 779 – Off By Too Many To Count Error
• 78X – Somebody Else’s Problem
  • 781 – Operations
  • 782 – QA
  • 783 – It was a customer request, honestly
  • 784 – Management, obviously
  • 785 – TPS Cover Sheet not attached
• 79X – Internet crashed
  • 797 – This is the last page of the Internet. Go back
  • 799 – End of the world

github.com/joho/7XX-rfc

comicsansproject.tumblr.com

In Anlehnung an den bereits vor 2 Jahren verfassten Beitrag:

Self Secret Service

An der Botschaft hat sich seither nichts verändert. Nur erfüllt. Google gibt Daten heraus.
Ich bin es satt, Leute dafür zu sensibilisieren. Aber ich habe einen Schieberegler entdeckt:

Ihr müsst wissen was ihr tut. Aber die Information, die ihr heute erfasst, vergisst Google/Facebook/XYZ nicht. Alles, was gratis ist, nützt jemand anderem. Wir sind das Produkt.

In 4 Jahren kommt dann ein Gesetz:

Alle, die sich in den letzten 4 Jahren im Kreis XY herumgetrieben haben / dieser Gruppe beigetreten sind, werden verhaftet. #Beispiel

Die Informationen, die ihr heute erfasst, können in Zukunft gegen euch verwendet werden.
Sie haben das Recht zu schweigen.

Und apropos Cloud, von wegen “die Daten sind bei diesen erfahrenen und professionellen Betreibern sicherer.”: Grosse Datenansammlungen sind besonders attraktiv für Angreifer.

Passion, das ist nicht der naive Enthusiasmus, den ein Volontär heute mitbringt, weil er besonders viele Twitter-Tools kennt oder einen Facebook-Account hat und auch gerne nutzt. Der aus Mashable-Artikeln zitieren kann und gerne von Transparenz, Authentizität, Echtzeit und anderem Hipster-Scheiß erzählt. Der immer vorne mit dabei ist, wenn wieder mal BETA-Invites für irgendwelche coolen Web-Services verteilt werden. Genau diese Tool-Fixiertheit führt Kommunikatoren in die Frustration, macht müde.

Social Tools are for Fools.

Texte ins Netz stellen kann jeder. Bloggen nicht.

Es ist kein Zufall, dass die ganzen Positivbeispiele da oben (fast) alle Blogs zum Gegenstand haben. Denn anders als auf Facebook (Werbefläche) und Twitter (Networking/Curating) ist es in Blogs möglich, sein Produkt, seine Marke voll und ganz auszuleben. Nicht selten ist ein Blog selbst das Produkt. Ohne Limitation in Form von Zeichenbegrenzug, Usability-Bugs und unerwünschter Werbung für irgendwelche Möbelhaus-Gewinnspiele. Dafür mit redaktionellen Inhalten.

Das Blog ist die ureigene Spielwiese, dort hat nur einer das Sagen und es ist nicht Mark Zuckerberg. Gute Blogs vermitteln Persönlichkeit. Das Blog ist die Arena, in der Passion voll und ganz zur Geltung kommt. In Gestalt richtig geiler Postings, die gerne von der Zielgruppe verlinkt werden.

Es braucht leidenschaftliche Menschen, um Social Media Projekte zum Erfolg zu führen. Weil nur Leidenschaft den ständigen Willen, sich zu verbessern, mehr Wissen zu erlangen, mehr Menschen für sich zu gewinnen, mit sich bringt. Unbändige Neugierde inklusive.

Danke, liebe (Quelle).

Es sei “unschön”, wenn man statt

echo new publicAbstractFactoryImplementationSuperGeilesFormEndTag(void string args[]);

einfach das schreibt, was man möchte:

</form>

Liebe Softwarepäpste und Enterprisearschitekten. Hier kommt meine Philosophie:

• Ich bin faul.
• Die Maschine soll für mich arbeiten.
• Und sie soll das möglichst schnell tun, ohne viel Ressourcen zu beanspruchen.
• Andere Menschen mit weniger Erfahrung sollen das, was ich entwickelt habe, Verstehen und weiterentwickeln können.

Aber nein, so geht das doch nicht. Was wir brauchen, sind möglichst komplizierte Strukturen und Muster, die überhaupt niemand mehr ausser der Autor selbst checkt, damits softwarearchitektonisch schön ist und die Wartbarkeit erhöht wird.

Und wenn man dann genug Singletons mit der Abstract Factory instanziiert hat, welche die Facade durch den Proxy decoraten, damit der Mediator den Observer nicht beim visiten des Mementos dependency-injected, dann kann das Data Access Object mit dem Plugin via Null Object Flyweight durch das Composite iterieren und das emitten, was man eigentlich ursprünglich wollte:

Hello World.

Grässlich. Und dann wird mit einer “höheren Schulbildung” geprahlt; einer Bildung, wo einem das Hirni dermassen durchgemantscht und verdreht wird, dass man am Schluss überhaupt nicht mehr weiss, wie man einen simplen Text ausgibt, weil man ja erst eine abstrakte Factory braucht, die man dann in einer Implementation per Dependency-Injection instanziieren kann, damit man sie dann durch alle DAO und SOA-Layer rauf und runter über tausend Schnittstellen via XML schicken kann, damit am Ende… Ääh, was wollten wir eigentlich?

Dass so eine Erdölraffinerie* ordentlich Speicher frisst, liegt auf der Hand. Und warten können’s nur solche, die auch so eine Hochbildung haben. Die OOP-Sekte.

Kein Wunder fühlen sich Enterprise-Senior-Supermega-OOP-Engineering-Technical-Softwarearchitekts gleich angepisst, wenn man ihr lange und mühsam erlerntes Hoheitsgebiet mit schnellen, schlanken, praktischen und gut funktionierenden Quickwins erschiesst. Die wollen ihren “Marktwert” erhalten.

Nein. So will ich nicht enden. Entwurfsmuster als Inspiration ja, aber schlichte Ansätze als “unschön” bezeichnen, nur weil’s halt grad nicht in ein Enterprise-Pattern passt: FFFUUUU.

* Erdölraffinerie (engl. Gas factory)
Unnötig komplexe Systementwürfe für relativ simple Probleme werden abwertend als Erdölraffinerien bezeichnet.

(Wikipedia: Anti-Patterns)

Ausprobieren!

Ich habe gerade die Vorteile, die Git & Github bieten, hautnah erfahren!

Hoh, da ist etwas tolles auf Github: node-search-engine. Ein auf node.js basierter Webcrawler, der das Internet durchsucht (asynchron und parallel, yay) und in einer CouchDB speichert.

*geifer* – gleich ausprobieren!

Ich mache also einen “Fork”.

Was passiert da: Das Repository node-search-engine, welches dem Benutzer kurokikaze gehört, wird unter meinen Account als eigenständiges Repository kopiert.

Jetzt gehörst du mir. Und ich kann dich klonen und drücken wie es mir beliebt.

Uuh, da läuft noch was nicht. Eine binäre Library funktioniert unter Mac OS X nicht, ein Syntaxfehler, und ein Funktionsname hat sich geändert.

So. Ich glaube jetzt läufts! Gleich committen und auf Github übertragen.

Hmm. Ich habe wohl gerade ein paar Bugs gefixt. Das Projekt liegt seit April 2010 brach – vielleicht freut sich der Entwickler ja über meine Verbesserungen.

Ich schicke ihm eine Pull-Anfrage:

Das heisst soviel wie: “Hey schau mal, ich habe da eine Verbesserung für dein Projekt – wenn es dir gefällt, kannst du diese Änderungen übernehmen!”

2 Minuten später:

Noch ein bisschen später:

Er ist dankbar und hat meine Verbesserungen gleich übernommen! YAY

Ist ja ein tolles Konzept! Jeder hat sein Repository. Jeder kann es kopieren. Es braucht keine Berechtigungen, kein “Hauptentwicklungszweig”. Was toll ist, wird geforkt, und wenn die Änderung passt, wird sie übernommen. Wenn nicht, existiert einfach ein Fork, eine Variante der Software eigenständig weiter.

Schläft die Entwicklung ein, finden sich sicher Entwickler um einen populären Fork, die ihn weiterentwickeln. Die Macht ist quasi nicht mehr bei den Entwicklern oder bei einer Firma, sondern bei der Software selbst. Die Firma mag Konkurs gehen, die Software lebt weiter. Der beste Fork gewinnt.

Erst durch Github wird das Opensource-Prinzip wirklich gelebt.

http://github.com/

Echtzeitstatistiken mit einem Canvas-Element, welches sekündlich mit Daten gefüttert wird. Und wenn‘s dann zu laut wird, und der Finger sich hebt – dann hebt auch der Graf dank einer CSS3-Transition seinen Finger:

Ich hatte ja vor kurzem smoothiecharts.org entdeckt, und da hat‘s mich einfach gejuckt, sowas für den Geräuschpegel unserer Arduino-Installation zu machen.

Nur war das nicht so einfach. Die Ethernet-Schnittstelle von Arduino ist alles andere als stabil. Maximal 4 Sockets, Verbindungen, die nicht sauber getrennt werden, Bugs im Firmwarecode… Es wurde einige male spät am Abend, und ich habe etliche Möglichkeiten durchprobiert. Die Schnittstelle stürzte nach ca. 1h immer wieder ab.

Die Lösung des Problems ist dieser Dreizeiler:

Heisst soviel wie: „Solange du verbunden bist, trenne die Verbindung!“.
3 Zeilen Code, und der Sauhund läuft stabil. Endlich.

Netter Nebeneffekt: Ich kann aus den gesammelten Daten auch schöne RRD-Diagrämmli erstellen:


Das war der Geräuschpegel von gestern. Um 6:30 kam die Putzfrau mit dem lauten Staubsauger. „Ob das ein Alkoholtest sei, wenn ich beim Dezibert ins Mikrofon blase…“ – Nein, das Teil misst nur die Lautstärke. Unruhe am Morgen, Mittag… Und grosse Diskussionen um 17:30.

Interessant, was so scheinbar harmlose Daten wie „Lautstärke über die Zeit“ plötzlich aussagen können…

Links:
Der Graph von Dezibert
RRD-Diagramm der letzten 12h (stündlich aktualisiert)

Was: Jediritter Infopad. Reiseführer durch die Galaxis. Personal Messenger Pad.
Wie: Zugriff auf das globale Datennetz
Wann: Immer dabei bei wichtigen Missionen

Kennt ihr die? Diese Geräte, die Helden begleiten. In allen Filmen mit viel Raumschiff und Reisen durch’s Universum. Sie werden eingesetzt als Kommunikationsmittel, Notizblock, allwissendes Mobilterminal, Sonderbare-Steine-Analysegerät und scheinen niemals Strom zu verbrauchen.

Und wisst ihr was? So. Was. Gibts. Wirklich. !

Es heisst “Kindle“, kommt von Amazon, und war ursprünglich dazu gedacht, Bücher zu lesen.

Der Clou ist aber: Mit dabei ist, als “Experimental Feature”, ein vollwertiger Webkit-Browser mit Javascript Unterstützung.

Da ein Webbrowser alleine aber noch nicht sonderlich nützlich ist, gibt es gratis Internet dazu.
Und zwar weltweit. Ohne Abogebühr.

Jaaa, da staunst Du, he? Wusste ich nämlich auch nicht. Wissen die wenigsten… Weil das weltweite gratis Internet über 3G ist ein “nettes Nebenprodukt”…

Und wie lange der Akku wohl hält? Ein paar Stunden? Tage? Wochen? Ja genau. Ein paar Wochen. Da staunst Du grad nochmals, gell?

Warum das so ist: Das Display hat weder eine störende Hintergrundbeleuchtung, noch Pixel. Das Zauberwort heisst “E Ink” – elektronische Tinte. Braucht nur Strom beim “Umblättern”.

Suchbild; finde den Pixel:

im Gegensatz zu euren tollen iPhones, die nach zwei Minuten schon “Akku! Akku! Akku!” schreien, kann man dieses schicke Gerät zu recht als Mobile bezeichnen. Damit kann ich locker 2 Wochen irgendwo in die Türkei in die Flugferien und damit auf Wettersites zugreifen.

Hach – dieses Gerät versprüht mit seinem Monochrom-Display so einen Analog-Charme. Ich mag so unscheinbar altertümlich daherkommende Sachen, die aber hochwertigen futuristischen Schnickschnack eingebaut haben.

“Yes, it’s a Macintosh” war der erste Gedanke, der mir durch den Kopf schoss.

What I call “the miserable programmer paradox” states the following:

“A good programmer will spend most of his time doing work that he hates, using tools and technologies that he also hates.”

This is a paradox in the sense that it’s a counterintuitive result; you’d expect that the bad programmers would spend their time with crappy technologies, while the excellent programmers would spend their time with super-awesome technologies. Right?

I noticed this paradox in practice, and only later did I realize why this is happening.

What kind of work does a programmer despise?

This will not be news to experienced programmers, but I want to explain this to people who are not programmers:

A good programmer despises doing any work that could be automated. If a programmer is made to do work that a machine (usually a computer) can do, he becomes very annoyed. A programmer’s aspiration is to teach the machine to do as much of his job as possible so that he’ll have to do only the bits of work that cannot be done by the machine.

This is a very healthy instinct for a programmer to have.

Simple example of work that needs to be automated: Imagine the programmer is browsing his code file which is 1000 lines long. He wants to get to line 791 because there’s supposed to be a bug there that he needs to fix. But his text editor is at line 30. Most human beings would simply scroll down the file until they pinpoint the wanted line. But a good programmer will not stand something like this. He will work in an editor which lets him jump to a specified line by number. For example, “Ctrl-L -> 791 -> Enter” will do the job in the editor I use.

That was a simple example; there are more complex ones.

The reason that a good programmer hates doing repetitive work is that all these little tasks interrupt the programmer’s train of thought. A train of thought is a fragile thing; Once your train of thought is interrupted, it takes a while to get it started again. If you have to interrupt it every 5 minutes to do some manual task, then your train of thought won’t get anywhere.

In his day-to-day work, a programmer needs to do various kinds of work with various technologies using various tools. The programmer enjoys the kind of work that has relatively little “manual labor” in it, and he despises the work that has a lot of manual labor to it. He loves the technologies and tools that require little manual labor (Python, Django and git would be a few of my examples), and hates the technologies that require a lot of manual labor. (I won’t give examples on that one )

But he still has to work with both the fun automatic technologies and the annoying, manual-labor-requiring technologies. The good programmer tries to cut as many bad technologies as possible out of his life, but he will always have some bad technologies that he simply can’t get away from. Sometimes it’s because they’re needed for the kind of software that he wants to produce; for example, every programmer working in web has to deal with HTML and its many annoying behaviors. Sometimes bad technologies are necessary simply because the masses of people are still using them, and the programmer needs to be able to work together with them.

Most of the time is spent on the bad technologies

From this point, understanding why the paradox happens is quite straightforward. The bad technologies take big chunks of time and concentration. The good technologies take little time and concentration. The programmer has a fixed amount of time and concentration that he can give every day. He must give a bigger piece of the pie to the bad technologies, simply because they require more. In other words, he ends up spending most of his days working with tools and technologies that he hates. Therefore, the good programmer is made miserable.

I wish I could end this essay with some sort of moral, or an idea for solving this problem, but there’s not much. All we can do is try to cut as many bad technologies as possible out of our lives, and just tolerate the rest.

Es gibt soo viele Seiten, wo man sich nicht über eine verschlüsselte Verbindung anmeldet.
Tja, was tun, damit das Passwort nicht unverschlüsselt übertragen wird und in die Nase eines Netzwerkschnüfflers gerät?

Wir brauchen ein Taschentuch. Und wickeln das Passwort dort drin ein.

Der Server generiert ein Taschentuch. In diesem Fall eine Zufallszahl:

$_SESSION['challenge'] = sha1(mt_rand(0, 1000000) . mktime());

Das schicken wir an den Browser. Sieht dann so aus:

Das Chrüsimüsi bei “Server challenge” ist unser Taschentuch. Das Verfahren heisst nämlich “Challenge-Response“.

Jetzt tippe ich mein Passwort ein. Vor dem Absenden wird mein Passwort zusammen mit dem Taschentuch verchrügelet und erst dann an den Server geschickt:

var sha1 = hex_sha1(passval + challenge);

Das da unten; ja genau da wo es heisst: “[password] =>” – dort ist mein Passwort im Taschentuch drin. Dieses Gstellaasch wird an den Server geschickt.

Dort angekommen, macht der Server das gleiche. Er wickelt das Passwort aus der Datenbank in das gleiche Taschentuch ein und vergleicht sein Ergebnis mit dem vom Browser erhaltenen:

if (sha1($db_password . $_SESSION['challenge']) == $_POST['password']) 
{
	echo 'Logged in. <a href="">Reload</a>';
	session_destroy(); //wichtig, neues Taschentuch generieren #replay-attacks
}

Sind die beiden Ergebnisse identisch, war das Passwort richtig.

Sicherheitsmassnahme

Für den Fall, dass ich in meinem Browser aus Versehen kein Javascript aktiviert habe, und das Passwort nicht per Taschentuch durch’s Netzwerk reisen würde, sondern im Klartext, stelle ich das Passwortfeld als Platzhalter dar, welcher dann durch ein Eingabefeld ersetzt wird, wenn Javascript aktiviert ist.

Damit kann ich gar nicht erst ein Passwort eintippen…

So. Die Taschentuch-einwickel-Funktion (aka SHA1) habe ich hier gefunden.
Ausprobieren könnt ihr’s da: http://scratchbook.ch/js_challenge-response/
Den Code gibt’s auf Github: https://github.com/claudehohl/js_challenge-response/blob/master/index.php

iWillFail();
 
iAmClean();

Wenn es tschätteret bei der iWillFail()-Funktion, dann kommt ein Fehler, das Programm stürzt ab. Mir egal, dachte ich früher; wenn ein Fehler passiert, dann passiert eben ein Fehler – ob ich den jetzt noch Abfange ist doch egal… Es brätscht so oder so.

Nun – nicht ganz

Bei obigem Code rumplet es, ja. Und das Programm stürzt ab, genau.
iAmClean() wird nicht mehr ausgeführt.

try {
	iWillFail();
} catch(e) {}
 
iAmClean();

Hier wird das iWillFail() abgefangen. Es brätscht. “Hmm, dehaut”, sagt sich das Programm und läuft weiter…
iAmClean() wird ausgeführt.

Nützlich bei externen Programmen wie z.B. Tracking-Skripts, wo man nie genau weiss, ob die gut laufen oder nicht. Falls nicht, läuft wenigstens der Rest weiter und es reisst nicht gleich das ganze Programm in den Abgrund…

Mein Metier. Nach einer zweiwöchigen Evaluation kristallisierte sich Nginx mit FastCGI als Webserver heraus, weil der FastCGI Anfragen cachen kann und somit auf eine tolle Geschwindigkeit kommt.

Das Problem ist nicht der Cache an sich. Das Problem ist, wie Nginx damit umgeht, wenn der Cache verfällt.

Der Cache hat ein Ablaufdatum, eine Time-To-Live, TTL. Läuft diese ab, muss das HTML vom Backend neu geholt werden. Und wenn der Cache bei 500 gleichzeitigen Anfragen pro Sekunde abläuft, muss das HTML 500 mal gleichzeitig vom Backend geholt werden. Schönä!

Ich habe verschiedene Reverse-Proxies ausprobiert. Unter anderem den Varnish-Cache. Und der hat eine Besonderheit, die ich sonst bei keinem Cache finde:

When several clients are requesting the same page Varnish will send one request to the backend and place the others on hold while fetching one copy from the back end. (Source)

Ich beglücke den Webserver mit 5000 Benutzern. Gleichzeitig.

5000 Benutzer prasseln auf den Server. Nach einer Minute wird _eine_ Anfrage an den Webserver geschickt – die 5000 Benutzer werden weiterhin mit dem „alten“ Inhalt bedient.
Die Antwort kommt, der Cache wird erneuert und von jetzt an wird der neue Inhalt an die 5000 Benutzer ausgeliefert.

So sieht die Aktivität auf dem Server aus:

Genau ein httpd ist am schwitzen, und nicht fünfzig. Und der varnishd tobt sich aus…

So sieht meine Netzwerkauslastung aus:

I can haz more bandwidth?

Zwei Proxysniffer im Verbund auf Vollgas. Schampar schade dass unser Netzwerk nicht mehr als 800MBit hergeben will:

Ça fait rock.

Und der Varnish lässt sich unendlich flexibel konfigurieren. Ich kann z.B. anhand der URL Anfragen auf unterschiedliche Backends leiten, mehrere Backends mit einer gewichteten Lastverteilung aufstellen und und und…

Ein Beispiel.

backend crappy_j2ee_enterprise_grüselapp {
    .host = "server.example.com";
    .first_byte_timeout = 5s;
    .max_connections = 10;
    .probe = {
        .url = "/check.jsp";
        .interval = 5s;
        .timeout = 1s;
        .window = 5;
        .threshold = 3;
    }
}

Das Backend wird alle 5 Sekunden vom Varnish angefragt (interval). Von 5 Anfragen (window) müssen 3 korrekt sein (threshold) und unter 1s antworten (timeout).

Ist dies nicht der Fall, bekommt das Backend den Status „unhealthy“ verpasst. Jetzt liegt es an der Konfiguration, was jetzt passiert.

if (! req.backend.healthy) {
    set req.grace = 30d;
} else {
    set req.grace = 1m;
}

Ist das Backend nicht verfügbar, wird es für 30 Tage nicht mehr angefragt bei einem User-Request, auch wenn die TTL für die Seite abgelaufen ist. Der Health-Check läuft normal weiter.

#renew content every minute
set beresp.ttl = 1m;

#save content for 30 days - if backend fails
set beresp.grace = 30d;

Nach einer Minute wird der Webserver nach neuen Inhalten abgefragt. Die Antwort wird 30 Tage lang gespeichert – sollte der Webserver abliegen, kann die Website noch 30 Tage lang von dieser Notration überleben.

Und das ist toll – ich kann meine Apache‘s stoppen. Ein paar Benutzer haben Pech – in den maximal 5 Sekunden, bis Varnish das merkt und das Backend als ungesund deklariert. Aber dann läuft alles wie gewohnt weiter. Sobald die Webserver wieder da sind, werden die Cache-Inhalte erneuert.

Voraussetzung für den ganzen Gspass ist natürlich eine statische Seite ohne personalisierte Inhalte.

Man könnte es noch auf die Spitze treiben mit dem Caching und für verschiedene Inhalte eigene TTLs definieren:

Did you know? Wikileaks setzt auch auf Varnish:

Ich weiss nicht wie viel Traffic Varnish wirklich verarbeiten kann. Aber ganz offensichtlich mehr als 10 Gigabit:

http://twitter.com/wikileaks/status/9609091915718656

http://www.varnish-cache.org/

…und so funktioniert es auch am besten.

Die Regierungen sperren und zensieren; Wikieaks, Paypal, Mastercard, etc.
Es verschwinden immer wieder Videos von Youtube, aufgrund von “Urheberrechtsverletzungen”.
Der Bookmarkdienst del.icio.us wird abgeschaltet.
Gmail ist für einige Benutzer länger nicht erreichbar.

So. Geht jetzt auch den letzten Verfechtern von Gmail, Twitter und Facebook ein Lichtlein auf?

Wer Dienste von grossen Firmen nutzt, begibt sich in Abhängigkeit. Das Internet funktioniert anders – verteilt, dezentral, ausfallsicher und nicht zensierbar. So muss es sein!

Es gibt Dienste, die sind von Anfang an für das Internet entworfen worden und funktionieren heute noch wunderbar – E-Mail, IRC, Jabber, oder ganz normale Webseiten. Wir sollten wieder dort zurückfinden; dort wo jeder sein eigener Dienst ist und die Hoheit über seine Daten hat. Ich sehe erfreuliche Entwicklungen in diese Richtung – z.B. Status.net oder Diaspora. Und dass man in einem verteilten Dienstewirrwarr trotzdem seine Zugangsdaten einheitlich verwalten kann, beweist OpenID.

Ich nutze Twitter, Github und Dienste von Internetfirmen als Ergänzung, um Informationen zu verbreiten, aber niemals als einzigen zentralen Informationsknoten.

Die Ereignisse der vergangenen Tage haben gezeigt: Dezentrale, offene Dienste funktionieren am besten und lassen sich schwer abschalten.

Mist. Ich hab’ grad ganz St. Gallen geweckt. Spontaner Euphorieschrei.

Grund dafür war DIESE GEILE HOMEPAGE – wie mit einem simplen Scroller eine ganze Geschichte erzählt wird!

Fasst mal dort die Scrollbar an und scrollt ganz langsam nach unten…

(Demo)

…oder sucht euch gleich selbst ein Gesicht aus.

Beeindruckend, was man mittlerweile so machen kann. Soll niemand mehr behaupten, Javascript sei keine reinrassige Programmiersprache!

Immer wieder bin ich über dieses “Silverstripe” gestolpert. Es liess mir einfach keine Ruhe. Aber jetzt hab’ ich mir mal Zeit genommen und es genauer angeschaut. Und ich bin hin und weg!

Saubere Architektur, die vollen Nutzen aus OOP und Vererbung zieht; eine tolle Templating-Engine, welche die Templates schlank und wartbar hält; ein Backend, welches übersichtlich und toll zu bedienen ist und sich sehr einfach erweitern lässt; Security built-in; ein ORM; und mit ein paar Zeilen mehr eine REST-API… Und all diese Komponenten sind perfekt aufeinander abgestimmt und integriert. Selbstverständlich werden alle Inhalte versioniert und mit einem Zusatzmodul können sie sogar zeitlich gesteuert werden.
Und überhaupt und sowieso – genau. It’s sooo marvellous – I’m blown away!

Ich gebe mal meine Eindrücke weiter. Wir fangen an beim

Aufbau

Silverstripe setzt stark auf Seiten. Eine Seite kann von einem bestimmten Typ sein, also ein bestimmtes Verhalten haben, z.B. ein Seitentyp “Forum” oder “News”.

Jeder Seitentyp hat seinen Controller/Model, mit welchem man… ALLES steuern kann
Wir werden gleich selber einen Seitentyp erstellen.

Im Backend schaut das ganze so aus:

Standardeinstellungen. Relativ schlank und schön übersichtlich, finde ich. Jede Seite hat die üblichen CMS-Attribute wie Navigationsname, Metatags, Zugriffssteuerungen etc.
Man kann Links auf andere interne Seiten erstellen oder auf externe, es können eigene Textstile definiert werden, welche dann mit einer CSS-Klasse versehen werden, und man hat so die üblichen Formatierungsoptionen. In der Navigation links sind die Seiten per Drag & Drop verschiebbar.
Die weiteren Sektionen wie Kommentare oder Berichte sind für alle Nicht-Seiten Operationen. Und falls man ein eigenes Datenmodell hat, lässt sich leicht eine Sektion hinzufügen, wo man diese Daten administrieren kann und gleich noch ein CSV-Import mitgeliefert bekommt.

Ich kann für jeden Seitentyp zusätzliche Attribute im Backend anzeigen.
So hat man schwuppsdiwupps ein neues Tab Sidebar erstellt, wo vielleicht Teaser angezeigt werden, oder man hat ein Tab Right Column, wo diese Teaser ein- oder ausgeblendet werden können…

Soviel zur Administration von Inhalten.

Templates

SilverStripe first searches for a template in the /templates folder. Since there is no HomePage.ss, it will use the Page.ss for both Page and HomePage page types. When it comes across the $Layout tag, it will then descend into the /templates/Layout folder, and will use Page.ss for the Page page type, and HomePage.ss for the HomePage page type.

Die Templating-Engine ist cool. Es gibt bereits eine Menge vordefinierter Variablen und Kontrollstrukturen; aber ggf. kann man auch seine Eigenen im Controller definieren.

Auch bei Silverstripe gilt:

Convention over Configuration.

Ich kann Templates beliebig unterteilen und anzeigen.
Beispiel: Falls ich auf der 2. Navigationsebene bin, bitte Brotkrümelspur streuen:

Mehr über Templates in der Silverstripe-Doku: http://doc.silverstripe.org/templates

Wir machen einen Beispiel-Seitentyp: GooglemapPage

Ich will auf einer Seite eine Karte anzeigen. Die Koordinaten sollen im Backend pflegbar sein.

Controller

Code und Templates sind strikt getrennt. Jetzt sind wir im Code-Ordner:

Ich erstelle einen neuen Seitentyp-Controller: GooglemapPage. Inhalt:

Aber schön langsam der Reihe nach.

Datenbankschema

Mein Seitentyp erbt von einer normalen Seite. Dort drin befinden sich Definitionen der Datenbankfelder und welche Felder im Backend wo angezeigt werden sollen.

Ich habe meine Datenbank mit /dev/build?flush=1 initialisiert; und so die Datenbank für den neuen Seitentyp vorbereitet.

Mein Googlemap-Seitentyp hat zwei zusätzliche Felder:

Hmm, den Zoomlevel möchte ich auch noch einstellen können. Zeile hinzufügen:

Datenbank-Initialisierung (klick auf’s Bild für grössere Ansicht):

Und hier sieht man sehr schön: Das Feld Zoom wird beim Googlemap-Seitentyp hinzugefügt.

Template

Das Template ist einfach: Hinzu kommt ein map_canvas.

Dann folgt der $Content, das Kommentarformular und die Darstellung der Kommentare.
Ja, es ist wirklich so einfach!

Javascript/CSS

Etwas was ich ganz geil gelöst finde. Die Jungs von Silverstripe haben ja sonst schon alles so perfekt durchdesignt, aber jetzt kommt der echte Knaller (für mich als Frontendler )

Ich sage auf Controllerebene: Dieses und dieses Javascript brauch’ ich für die Googlekarte. Aber bitte zusammengefasst und minifiziert.

Im Template sage ich: Willhaben Javascript. Die Konfiguration geschieht im Controller (siehe oben)

Ist diese Zeile auskommentiert:

…sind wir auf der Live-Umgebung; Fehler werden nicht mehr angezeigt, und die Javascript/CSS-Dateien werden zusammengefasst:

Geil he! Da wird man ja ganz feucht…

Dieses Konzept bedeutet auch: Es wird nur so viel Javascript-Code geladen, wie auf einer Seite gebraucht wird.

Ich sag’s ja: DAS ist Silverstripe! Rockomatisch, episch, genialisch! *hehe*

Ach ja, die Variablen für die Karte. Sind in einem Javascript. Können wir aber auch via Controller übergeben. Is dat ned toll?

GooglemapPage Seitentyp im Backend

So sieht der Googlemap-Seitentyp im Backend aus:

Koordinateneingabe. Die Labels heissen so wie die Datenbankfelder, können aber optional überschrieben werden.
Dropdown: Von 1-19, merkt sich selbstverständlich den Wert in der DB (und nein, dieses Feld habe ich zugunsten der Übersicht im Screenshot oben vom Controller weggelassen).
“So us freud” habe ich noch zwei eigene Textstile erstellt, nur um zu zeigen, dass Silverstripe auch das kann, was Livelink kann.

Dev-Tools

Stell dir vor, das Datenbankschema passt sich immer an dein Model, deine Seitentypen an.
Und stell dir vor, du hast wirklich mal _viele_ Besucher auf deiner Seite – es gibt da ein StaticPublisher, welcher die Seiten als HTML rendert und statisch ablegt. Zur Not. Aber man kann auch partiell cachen.

Natürlich sind auch Unit-Tests dabei. Natürlich hat man auch Build-Tasks. Und – was ich besonders cool finde: Ich kann mir den Sourcecode als generierte Dokumentation ansehen:

Features

Einfach mal ein Auszug des Inhaltsverzeichnisses vom grossen und heiligen Silverstripe-Buch:

REST in peace

Noch so ein Hammer. Silverstripe kennt ja mein DB-Schema, falls ich so eins erstellt habe für z.B. eine Jobbörse (Beispiel im Buch).

Ist noch geil… Die Felder definieren, auf die via API zugegriffen werden darf:

Fertig ist unsere REST-API.

Gerne auch als JSON:

Module

Und man kann’s erweitern. Es gibt Module und Widgets. Und auch Module haben Seiten und Controller und ein DB-Schema… Welches natürlich die Datenbank entsprechend vorbereitet und erweitert, wenn man das Modul installiert.

http://silverstripe.org/

Der Claude hat sich auf was eingelassen.

Er hat sich vor einiger Zeit bei einem Webdienst angemeldet, der völlig gegen die Vorstellungen eines in seinen Augen idealen Internetdienstes (verteilt, dezentral, verschlüsselt) funktioniert: Twitter.

Twitter? Gab’s mal ein Video.

Warum er das getan hat? Neugier. Einfach mal ausprobieren und schauen was passiert…
Waau – seine ersten Schritte in der Welt von soschel midia™

Was Twitter ist?

Es ist ein riesiger elektrischer Stammtisch, wo jeder seinen Senf in die Wolke schmiert. Heraus kommen dann mittelscharfe Gerüchte und Gerichte mit Biss. Manchmal ohne, manchmal mit Fleisch am Knochen.

Ich sitze an diesem Stammtisch. Und ich will der Welt etwas mitteilen. “Hey, ich hab’ hier was entdeckt, schau mal: [Link]“. Oder: “Ich habe einen Blogpost verfasst.”
Das doofe ist; das Gefäss, in das man die Information verpacken kann, ist auf 140 Zeichen begrenzt. Das ist zu wenig. SMS haben immerhin 160…

So, und ich kann jetzt sagen: Ok, an diesem Stammtisch möchte ich dem, dem und dem hier zuhören. Dann krieg’ ich alles mit, was die so mitteilen.

Nur nennt man das zuhören hier nicht zuhören, sondern “folgen”. “followen” #bääh
Und das weghören nennt man “entfolgen” #megabäh #scheiss #übersetzung

Ich war froh, als ich nicht mehr meiner Mutter folgen musste. Und jetzt?

Nun gut. Sprachtechnisch hat sich da was zurückentwickelt.
Aber es gibt in dieser Hinsicht auch eine tolle Spielerei: Hashtags.

Das sind Wörter, die den Sachverhalt des “Tweets” beschreiben. Ach ja, “Tweet” – so heisst diese Mitteilung auf Twitter. #Erklärung #wirkönnenallesausserhochdeutsch
Und das war ein #Hashtag. Das #auch. #Und #das #alles #auch. #toll

Und wie funktioniert das ganze jetzt in echt?

Zum Beispiel. Ich sitze morgens im Büro. Die lüftgeilen Frischluftfanatiker haben die Löcher sperrangelweit aufgerissen. Der Durchzug reisst mir mit Überschallgeschwindigkeit die letzten warmen Moleküle von meiner Haut. Ja, es ist kalt.

Da ich mich jetzt aber nicht traue, etwas zu sagen #nerd, blase ich stattdessen meinen Gefühlszustand als Tweet ins Internet:

Und es wirkt:

1:0 für Twitter.

Und das ist der grosse Vorteil von dem Ding: Informationen werden blitzschnell verbreitet.

Allerdings, es gibt da so Clients. Ein Programm, das sich mit Twitter verbindet, und dich dann anschreit “Hallo hallo, ich bin eine wichtige irrelevante Information, schau auf mich, ich reiss’ dich aus deinem Denkstrom” – sobald ein Tweet publiziert wurde.
Nein, ich halte Twitterclients schön geschlossen. Wir haben schon genug Aufmerksamkeitsdefizit, jetzt müssen wir’s nicht noch mehr auf die Spitze treiben.

Twitter ist kein Tagebuch. Das war unter anderem meine ‘Barriere’, warum ich es nicht nutzen wollte. Ich will die Hoheit über meine Informationen. Aber bei 140 Zeichen, und nur zum schnell mal Informationen weiterzureichen und zu empfangen – lass gut sein.
Es muss mir einfach total egal sein, falls es morgen vorbei ist und alles gelöscht wird. Deshalb nehme ich Twitter nicht ernst. Es ist ein nützliches Spielzeug, um schnell Sachen zu verbreiten, mehr nicht.

Es ist auch kein Ersatz für ein Blog, Tagebuch oder eine Brieffreundschaft. Niemals.
Aber ich hab’ schon Aussagen gehört:

“Ich hab’ ja Twitter, jetzt blogge ich nicht mehr.”

Schade.

Yuy – ich verkomme noch zum Sozialmediensonderling – ääh Verzeihung,
“social media nerd” – wir sprechen ja Hochdeutsch.

soschel midia™ – Oh nein: Vergesst es: Facebook? Nein!

twitter.com/claudehohl

Wie es dazu kam? Er wurde vom CCC angefragt: Das Javascript-Blinkenlights sei eine prima Sache; ob man das auch für Arcade- und Stereoscope-Movies verwenden kann?

Arcade: Da kommen 8 Helligkeitsstufen hinzu. Nicht allzuviel Aufwand.

Stereoscope: Das sind 4 (!!) Screens, die synchronisiert ein Blinkenmovie abspielen.
4 Blinkenmovies gleichzeitig…

Tja, wie mach’ ich das jetzt. Das JS-Blinkenlights ist ein Gebäude, bestehend aus einem Fenstergrid. Das Teil lädt ein XML, hat Frames, Timer und spielt das Filmchen ab.

Jetzt das Ganze mal 4.
Claude möchte aber nicht 3x Code kopieren; sondern einmal ein Gebäude mit den Funktionalitäten erstellen, und das Teil soll dann dupliziert werden und die 4 Screens sollen dann eigenständig laufen. Mit eigenen XMLs, Frames und Timern.

Langsam begreift auch Claude: Jetzt ist es Zeit für objektorientiertes Javascript!

Machen wir mal ein ganz einfaches Beispiel.

HTML

<div class="building">home</div>
<div class="building">namics</div>

Prototyp

Was wir brauchen, ist ein Prototyp. Eine Definition eines Gebäudes mit den Funktionalitäten und eigenständigen Variablen.

var Building = function() {
 
	this.frame = 0;
 
	this.increase = function() {
		this.frame = this.frame + 1;
	}
 
	this.get_frame = function() {
		console.info(this.frame);
	}
 
}

Mein Gebäude hat ein Frame (das aktuelle Bild im Film), eine Funktion zum Erhöhen des Frames und eine Funktion um den aktuellen Frame auszugeben.

this.frame = 0;

“this” bedeutet: Die Variable “frame” hängt später nicht mehr am Prototyp “Building”, sondern an dem Gebäude, welches man aus diesem Prototyp erstellt hat. Man spricht da auch von instanzieren und einer Instantvariable.

Alternativ kann ich den Prototyp auch so definieren:

var Building = function(){};
 
Building.prototype.frame = 0;
 
Building.prototype.increase = function(){
    this.frame = this.frame + 1;
}
 
Building.prototype.get_frame = function(){
    console.info(this.frame);
}

Anstatt ein “this” verwende ich das Schlüsselwort “prototype”, um die Instanzvariablen zu definieren.

Los geht’s:

var home = new Building();

Ich habe ein neues Gebäude erstellt; “home”.

Was ist jetzt da genau passiert?
Die Funktion “Building” wird aufgerufen, die Werte werden zugewiesen und alles was an einem “this” oder “prototype” klebt wandert in das neue Objekt “home”.

Was ist da drin?

Warum hat das jetzt Vorteile?
Diese Variablen sind eigenständig.

Ich könnte ja auch einfach ein “Building” so erstellen:

var Building = {
	frame: 0,
	increase: function() {
		Building.frame = Building.frame + 1;
	},
	get_frame: function() {
		console.info(this.frame);
	}
}

Und erstellen:

var home = Building;

Aber: Seht ihr das Problem? Das “Building” ist ja schon ein eigenständiges Objekt. Ich würde es bloss der neuen Variable “home” zuweisen und die Werte würden einfach dort angezeigt werden.
Das Gebäude “Building” wäre einfach unter dem anderen Namen “home” erreichbar.
Und das ist nicht wirklich eigenständig…

Mit dem Prototyp aber kann ich beliebig viele weitere Gebäude erstellen, die alle eigenständig funktionieren.

Also noch eine “namics”:

var namics = new Building();

Dann erhöhe ich das Frame bei “namics” um 5, bei “home” um 3.

namics.increase();
namics.increase();
namics.increase();
namics.increase();
namics.increase();
 
home.increase();
home.increase();
home.increase();

Ausgeben:

home.get_frame();
namics.get_frame();

Ergebnis:

Gebäude pimpen

Jetzt bauen wir noch ein bisschen Komfort und Extras ein.
Zum Beispiel könnte ich das entsprechende HTML-Element selektieren, dem Gebäude übergeben und intern das jQuery-Objekt zwischenspeichern:

var Building = function(selector) {
 
	this.$ = $(selector);

…und damit spielen:

var home = new Building('.home');
home.$.fadeOut();

Deluxe-Variante

Ich mache aus allen Gebäuden (class=”building”) ein Gebäude, speichere jedes Gebäude in ein globales Array g.buildings und in ein globales Objekt g.buildings_n, um direkt darauf zuzugreifen. Dann starte ich auf allen Gebäuden den Timer, der jede Sekunde +1 hochzählt. Auf dem Namics-Gebäude starte ich den Timer ein zweites mal, nur um zu beweisen, dass die beiden wirklich völlig unterschiedlich ticken

//global object
var g = g || {};
 
//buildings - providing access to all buildings
g.buildings = [];
g.buildings_n = {};
 
//a building...
var Building = function(ref) {
	this.frame = 0;
	this.$ = $(ref);
	this.name = this.$.text();
	g.buildings.push(this);
	g.buildings_n[this.name] = this;
}
 
Building.prototype.increase = function() {
	this.frame = this.frame + 1;
}
 
Building.prototype.highlight = function() {
	this.$.css('background', 'red');
}
 
Building.prototype.start_timer = function() {
	var that = this;
	setInterval(function() {
		//'this' is now related to setInterval... therefore, we use 'that'
		that.increase();
		that.$.text(that.name + ': ' + that.frame);
	},
	1000);
}
 
//lets build some buildings
$('.building').each(function() {
	new Building(this);
});
 
//loop through all buildings and start the timer
for (var i = 0; i < g.buildings.length; i++) {
	g.buildings[i].start_timer();
}
 
//just start another timer
g.buildings_n.namics.start_timer();

Ergebnis:

Javascript rockt!
Bahn frei für das Stereoscope Projekt.

Die Blinkenmovies sind jetzt Einbettbar. Gefällt.

Und ich habe eine Kategorie Blinken TV erstellt, unter welcher ich blinkende Kunstwerke vorstelle.