jtb.blog

Am Dienstag ging es in Cars - auf Empfehlung eines Freunds.
Schon in den ersten Minuten wirft einen die Qualität des Renderings um. Die Licht- und Schatteneffekte sind wirklich geil gemacht. Später im Film bekommt man dann noch Natur zu sehen - von ebenso atemberaubender Qualität - die Bäume sehen mittlerweile richtig gut aus. In früheren Filmen waren solche Polygonfresser ja quasi nicht wirklich detailreich oder einfach nicht aus der Nähe zu sehn.
Aber der Film bietet mehr als geiles Rendering: der Film hat die typische detailverliebtheit von Pixar. So sind selbst die Fliegen sind kleine Autos. Am Ende nimmt Pixar dann ihre eigenen Produktionen auf die Schippe
Das ist Story nicht hochanspruchsvoll ist, stört beim Rest garnicht mehr - einfach reingehen!

Ein Grauen habe ich nur von den Trailern: es wurden mindestens 3 neue computeranimierte Filme angepriesen, die von der Renderqualität im Trailer alle nicht mit Cars mithalten können. Selbst der nächste Bully-Film wird computeranimiert sein (Parodie von Sissi)

Ich bin gerade mal wieder am Bugsammeln (natürlich auch Wünsche) für Microsoft Office 2007.
Falls ihr also irgendwas verbessert haben wollt - immer her damit

Bekommt man eigentlich ab dem 25. Geburtstag einen Werbeblocker für den Fernseher von den Sendern geschenkt?
Ich fühle mich jetzt schon von der meisten Werbung nicht mehr angesprochen. Und bis ich ins nächste Zielpublikum über 60 komme, sollte es noch ein wenig dauern..

Gerade MTV und Viva waren früher ganz nett - aber mittlerweile kann man diese Sender nur noch nachts gucken. Dann kommt keine nervige Klingeltonwerbung mehr - dafür dann aber nervige "Ruf mich an!"-Werbung
Noch schlimmer ist die Unart Werbung ins laufende Programm per Overlay einzublenden..

Irgendwie bin ich froh, dass der KiKa keine Werbung sendet - so kann ich Bernd ohne Werbung genießen

Sowas müssen sich die Leute gedacht haben, die sich die Konfigurationsstruktur von Tomcat ausgedacht haben.
Die ganze Konfiguration baut auf XML auf (solange eine Anwendung sich nicht denkt, weitere Einstellungen über eine Properties-Datei zu machen). Eigentlich eine nette Idee - so kann der Server die Datei leichter parsen. Nur für den Menschen wird die Datei sehr leicht kaum noch lesbar. Es gibt zwar eine Administrationsoberfläche, aber die erwies sich bei meinen Versuchen mit Tomcat dieses Wochenende als unbrauchbar. Ich wollte ja eigentlich mal jboss ausprobieren, aber jboss ist leider unter Gentoo stable gerade nicht installierbar und mir wurde von der Benutzung in Gentoo im #gentoo-java Channel abgeraten. Aber zurück zu Tomcat. Für die gerade erwähnte Administrationsoberfläche muss man sich erstmal von Hand einen User angelegen. Dessen Passwort steht dann erstmal im Klartext in der Datei. Gehashte Passwörter unterstützt Tomcat nicht in einer Passwortdatei - das klappt nur mit einer Datenbank (per jdbc) bzw Verzeichnisdienst wie LDAP. Ein nicht zu unterschätzender Aufwand. Denkt man sich nun, dass man ja die Passwortdatei nur vom Serveruser (also beispielsweise tomcat) lesbar/schreibbar machen kann, wird man von der Administrationsoberfläche sanft auf den Boden der Wirklichkeit zurückgeholt: ändert man einen User, wird die Datei wieder world-readable gemacht
Bei den verfügbaren Webanwendungen, die ich mir angeguckt habe, wurde in der Installationsdokumentation immer die Konfiguration in XML angegeben - also muss ich als Administrator meine Konfig jetzt in einem Format tippen, was eigentlich dafür gedacht ist, maschinenlesbar zu sein

Aber ansonsten hat die Adminoberfläche so einige Tücken. Ich finde es zwar schön, dass man sich mit ein paar Klicks einen Vhost anlegen kann, vermisse aber dann die Zuordnung von Prioritäten. Weiterhin kann man scheinbar keinen Alias mit einem Wildcard erstellen (also *.domain.tld um alle Subdomains abzufangen). Bzw der Alias wird ohne Fehler erstellt und zeigt keine Wirkung. Wenn schon kein Alias erlaubt ist, dann müsste eigentlich die fehlerhafte Eingabe abgefangen werden.

Gibt man einen Vhost im Browser ein, den es nicht gibt, wird der Browser nur eine leere Seite anzeigen - erst ein Blick in die Header der Antwort ergibt:

Diese Fehlermeldung kommt übrigens auch, wenn man keinen Context für den Vhost eingerichtet hat - sehr angenehm zum testen
Wieso man in der Adminoberfläche weniger wesentlich weniger Attribute angeben kann als möglich, will ich garnicht wissen.

Sehr schamant fand ich auch folgenden "Bug": man lad eine WAR-Datei hoch, die dann vom Tomcat entpackt werden sollte. Dieser macht es nicht und äußert sich im Log nur, dass er das Verzeichnis WEB-INF nicht finden kann. Was irgendwie logisch ist, wenn nichts entpackt wurde.
Lösung: tomcat hatte nicht die Schreibrechte auf den Ordner, so dass die WAR-Datei nicht entpackt werden konnte. Es kam aber kein Fehler dazu, so dass ich lange rumsuchen musste
Ich vermute einfach mal, dass dort das Ich-Muss-Alle-Exceptions-Fangen Paradigma von Java zugeschlagen hat..

Bei meiner Installation einer anderen Java-Software kam es zu weiteren Fehlern. Für die Anwendung Roller muss man einen Context anlegen und in diesem die Datenbankverbindung konfigurieren. Das Problem: sobald man den Context anlegt, kommt man in der Administrationsoberfläche nicht weiter - es kam der Fehler "Document base does not exist or is not a readable directory.". In den Logfiles von Roller fand ich aber den Hinweis, dass die Anwendung schon versuchte, die Datenbankverbindung aufzubauen... Also die Konfigurationsdatei des Contexts von Hand editiert und schon funktionierte alles.. Aber zum Thema Logfiles lesen: wenn ich keinen Debugmodus angeschaltet habe, möchte ich keinen über 20-zeiligen Stacktrace bekommen. Da sieht man ja die Fehlermeldung vor lauter Methodenaufrufen nicht mehr!

Weiterhin hat die Adminoberfläche scheinbar Probleme mit einem Context, dessen Appbase manuell gelöscht wurde:

Davon, dass ich in die Administrationsoberfläche nach einmaligen Anlegen weder Path noch Docbase ändern kann, will ich garnicht erst reden


Danke, mir reicht's erstmal mit Tomcat




Wann ist endlich Mono so weit, dass ich ASP.Net 2 unter Linux einsetzen kann?
Oder es endlich Dedicated Server Angebote mit genug RAM gibt, so dass man dank Virtualisierung sowohl Linux als auch Windows fahren kann?

In nicht allzu ferner Zukunft werden Tools wie Kismet, nmap, nessus oder das gute alte SATAN oder Passwortcracker wie L0phtcrack verboten sein.
Jedenfalls falls die aktuelle Gesetzesvorlage so durchkommt.

Denn dort steht (zusammengefasst):

Besonders gefährliche Vorbereitungshandlungen zu Computerstraftaten werden künftig strafbar sein. Sanktioniert wird insbesondere das Herstellen, Überlassen, Verbreiten oder Verschaffen von „Hacker-Tools“, die bereits nach Art und Weise ihres Aufbaus darauf angelegt sind, illegalen Zwecken zu dienen (§ 202c StGB neu).

Das Problem ist, dass die oben genannten Tools sowohl für gute Zwecke als auch für schlechte eingesetzt werden kann.
So schreibt das BSI (Bundesamt für Sicherheit in der Informationstechnik) zum Thema Penetrationstest:

Kenntnisse in der Handhabung von Hackertools und Schwachstellen-Scannern
Zur Durchführung von Penetrationstest ist neben dem erforderlichen Grundlagenwissen auch Erfahrung in der Handhabung mit Hackertools und Schwachstellen-Scannern notwendig. Kenntnisse im Umgang mit diesen Tools sollten in der Praxis erworben worden sein. Aus der Vielzahl der verfügbaren Tools haben sich im Laufe der Zeit einige Produkte eine weite Verbreitung gefunden (z. B. nmap für Portscans, L0phtcrack für Windows-Passwörter). Sowohl kommerzielle Tools für die Durchführung einer effizienten Prüfung als auch frei verfügbare Werkzeuge zur Demonstration der relativ einfachen Durchführbarkeit können zum Einsatz kommen. Die Effizienz des Penetrationstests hängt aber wesentlich davon ab, wie erfahren der Penetrationstester im Umgang mit diesen Tools ist.

So verwendet selbst Trinity in Matrix zuerst nmap und dann einen SSH-Root-Exploit (siehe Screenshot). Einige der o.g. Tools sowie einige mehr wurden auch bei der Lehrveranstaltung Praktikum IT-Sicherheit/Hackers Contest verwendet

Da kann ich nur sagen: Hackertools-Verbot ist genauso wirkungsvoll wie ein Vermummungsverbot für Bankräuber..
Über die potentiellen Auswirkungen will ich garnicht nachdenken: alle Debian, Gentoo usw Mirrors werden illegal, man verliert viele sinnvolle Tools. Wahrscheinlich kommt dann demnächst auch noch das Verbot von starker Kryptographie
Wie man sowas in Zeiten des Internets durchsetzen will, ist auch fraglich.

Heute war mal wieder so ein Tag wo irgendwas schiefgehen muss. Gestern kam neue Hardware – endlich den Domänencontroller auf aktueller Hardware fahren (statt auf Dual P3 500Mhz)
Dies ist nebenbei bemerkt der erste Server mit einer nicht-Intel CPU: ein AMD Opteron…
Gestern also noch schnell Windows 2003 R2 in der 64bit Variante installiert (mit der 32bit Variante würde ich bei der nächsten RAM-Aufrüstung schon Probleme bekommen – und hey es sind 64bit). Eigentlich nicht das Problem, da ich schon drei Server auf 64bit fahre (Datenbank und Virtual Server Hosts). Zwar gibt es bei 64bit noch einige kleinere Probleme, aber bislang konnte man die alle lösen

Doch dann kam ich auf die Idee auch den WSUS (quasi Windowsupdate im Intranet) auf den neuen Server umzuziehen. Als Vorbereitung wollte ich den WSUS endlich auf dem alten Server auf SP1 hochpatchen, damit ich endlich MS-SQL 2005 richtig als Backend benutzen kann.
Also schnell den Patch runtergeladen, per doppelklick gestartet und mir den Dialog angeguckt: ok – erst will er scheinbar die alte Instanz deinstallieren. Eigentlich nichts ungewöhnliches, da einige Setupprogramme erstmal eine saubere Basis schaffen wollen. Man konnte sogar extra wählen, welche Komponenten auf dem Server erhalten bleiben sollen: Update-Dateien (mittlerweile bei ca. 13GB), Datenbank und Logfiles.
Nachdem dann die Deinstallation fertig war, wunderte ich mich, wo die erwartete folgende Installation von SP1 blieb.

Tja, jetzt sollte das Ergebnis wohl klar sein: das vermeidliche Update hat die alte Installation deinstalliert. Nicht so schlimm dachte ich mir – einfach neu installieren, alle Update-Dateien sowie die Datenbank sind ja noch da.
Doch die Installation mit WSUSSetup.exe /f (damit nur das Frontend installiert wird und nicht die Datenbank inkl. Datenbankserver) scheiterte. Zuerst meckerte das Setup, dass der Pfad für die Update-Dateien ungültig wäre, weil nicht mindestens 6GB Platz frei wäre (klar, wenn von einer 18GB Partition schon über 13GB für Update-Dateien belegt sind). Aber auch die testweise durchgeführte Auswahl eines anderen Ordners half nicht weiter.. Ein Blick in das Logfile zeigte, dass die WSUSSetup.exe das MSI in einem Unterverzeichnis sucht, das nicht existierte. Dies war aber nicht die einzige Problemquelle: die Installation des Features PSFSIP scheiterte jedesmal: Error 0x80004005: Unspecified error

Nun dachte ich mir, dass das alles kein Problem wäre, weil ich ja einfach den WSUS auf den neuen Server installieren könnte. Nur leider ist WSUS 2 nicht kompatibel mit einem 64bit Windows
Erst das derzeit in Betastatus befindliche WSUS 3 bietet die Option den WSUS-Server auf einem 64bit Windows zu installieren. Auf Tricksereien wie den IIS auf dem neuen Server im 32bit Modus mit 32bit ASP.Net zu betreiben wollte ich mich nicht einlassen – der neue Domänencontroller sollte ja sauber bleiben. Somit fällt natürlich auch die Installation der Beta2 von WSUS 3 weg…
Auch eine testweise durchgeführte Installation auf einen ausgemusterten Server führte nicht zum Erfolg – es kam derselbe Fehler.

Na ja, jetzt brauche ich erstmal einige Folgen "Bernd das Brot" - dann schau ich am nächsten Arbeitstag nochmal nach WSUS - wenigstens ist kein Patch-Day in Sicht

Gestern kam neue Hardware und ich installierte gleich den Windows 2003 R2 Server in der 64bit Version.
Eigentlich hatte ich bislang mit 64bit keine Probleme. Aber irgendwie haben die Leute bei HP nicht mitgedacht: auf der Support-CD lagen alle Treiber (inkl. des benötigten Netzwerktreiber). Nur leider waren diese Treiber selbstentpackend mit Winzip gepackt. Aber mit der 32bit Variante, was zu

The image file XY is valid, but is for a machine type other than the current machine.

Na ja, als Workaround musste ich dann alle Treiberdateien auf Platte kopieren, die Endung in .zip ändern und ganz normal öffnen. Trotzdem ärgerlich – man sollte meinen, dass man Treiber für ein 64bit Windows auch unter einem 64bit Windows entpacken will.
Da der neue Server Domänencontroller werden sollte, stand ein Update des Active Directory Schemas an – mit dem schönen Befehl adprep /forestprep eigentlich kein Problem. Gleichzeitig habe ich endlich mal den AD-Forest auf ein höheres „Functional Level“ gesetzt (es gibt bei uns keine Windows 2000 Domänencontroller mehr). Mein Changelog-Eintrag dazu wurde nebenbei bemerkt passend von einem Kollegen übersetzt:

Wald-Funktions-Stufe? Wald-Schema? /waldvorbereit?

Das Problem beim Forestprep ist, dass es auf dem Schema-Master ausgeführt werden muss. Also schnell den passenden Server gesucht und gefunden sowie das adprep von der zweiten CD ausgeführt. Doch das wollte nicht klappen:

Danke – adprep gibt es also 32bit und 64bit Executable (gab es AFAIK nicht die Möglichkeit 32bit und 64bit in eine exe zu packen?) – und der Schema-Master ist (noch) auf 32bit…
Was würde ich ohne die MSDN-Universal CD Sammlung machen? Mit dem 32bit adprep von der zweiten Windows 2003 R2 32bit CD klappte aber dann glücklicherweise alles problemlos.

Ja, alle Jahre wieder werden die Computerspiele als Sündenbock rausgeholt.
Dieses Mal ist wieder ein Politiker auf die Idee gekommen, Computerspiele mit Gewalt zu verbieten.

Wenn dann eine "externe" Stelle zur Untersuchung angerufen wird, klingt das immer gut. Aber diese sollte dann auch bitte unabhängig sein. Die Leiterin äußerte sich im Vorfeld leider zum Thema Computerspiele:

"Je brutaler die Spiele sind und je häufiger man sie spielt, desto schlechter sind die Noten"

Klar, deswegen habe ich mein Abi auch mit 2,0 abgeschlossen? Und zur Schulzeit habe ich wirklich, wirklich viel gespielt

"Je mehr man Ego-Shooter spielt, desto höher ist die eigene Gewaltbereitschaft."

mmh, meine Schulakte aus der Grundschule und den unteren Klassenstufen (5, 6 Klasse) ist wohl dicker als der Bereich darüber. Komischerweise habe ich in der Zeit gerade kaum gewaltverherrlichen Computerspiele gespielt. Außer man zählt Civilisation, Monkey Island, Sam&Max, Day of the Tentacle sowie Commander Keen dazu.

Wolfenstein hat mich damals nicht vom Hocker gerissen, nur Doom hielt mich ein wenig länger..
Später kam dann Quake (und die Voodoo-Karte *sabber*) - aber das war ja schon ein ganzes Stück später..


Das die Nachbarländer dieses Problem nicht haben, wir einfach unter den Tisch fallen gelassen..
Meiner Meinung nach funktioniert die USK ganz gut in Deutschland. Nur die Kinder kommen trotzdem an die Spiele (so wie ich früher). Aber das ist wohl kaum Schuld der USK, sondern der Eltern bzw deren Erziehung.
Aber lieber ein paar Gesetze machen und den Bürger einschränken als den Eltern mal ihre Verantwortung aufzuzeigen und sie zu unterstützen.

Irgendwie erinnert mich das an die mittelalterliche Hexenjagd (die mitunter auch nicht jugendfrei war ).

Hier ein Kommentar aus einem Forum:

Außerdem finde ich es nicht gut, jemanden zu Elster zu "zwingen" um dann zu sagen, er schaue fern. Das wäre ja wie eine Gebühr auf Steuernzahlen

Eine einfache Frage: warum ist es immer noch so umständlich sich einfach mal einen Film auf dem TV per TV-Output ausgeben zu lassen?

Optionen: Klonen (danach darf man seine Icons auf dem Desktop neu sortieren), Desktop auf den TV erweitern (dann ist der Media Player auch auf dem TV zu bedienen) oder die Option, die ich in den aktuellen Nvidia-Treibern nicht mehr finde: einfach das Videobild des Media Players auf dem Fernseher in Vollbild ausgeben.

So schwer kann das doch nicht sein? Oder muss ich mir wirklich eine Xbox360 als MCE Extender holen?

Da iesy auf der Homepage angibt, dass mittlerweile die Modernisierung für den Ortsteil, wo ich wohne, fertig ist (siehe auch die Onlineverfügbarkeitsprüfung), stellt sich jetzt die Frage, ob wir auf Internet sowieso Telefon über Kabel wechseln sollen..

3play bringt preislich gesehen schon einiges - es fällt ja dann immerhin der (fast unnötige) ISDN-Anschluß und die DSL-Leitung weg. Den Kabelanschluß zahlen wir ja sowieso schon - wobei ich mir noch nicht sicher bin, ob die 14€ für den Kabelanschluß schon in den 55€ für 3play drin sind oder extra berechnet werden. Sogar die Rufnummern kann man übernehmen (lassen). Wieviel die zweite Telefonleitung kostet, habe ich leider nicht gefunden

Derzeit geht ~14€ pro Monat für's Kabel weg und nochmal über 40€ für ISDN&Internet. Für den Preis kann man sich dann statt 1Mbit DSL 6MBit mit Flatrate, Telefonflatrate sowie Pay-TV holen. Oder man läßt das Pay-TV weg und spart einige Euro pro Monat.

Unklar ist nur, inwiefern der Hausverstärker Probleme machen könnte (k.A. ob iesy da dann einen neuen hinstellt). Weiterhin ist fraglich, wo man das Kabelmodem hinstellen kann - muss es an den Übergabepunkt in den Keller (Kabel durch's Haus legen) oder reicht die Qualität der Leitung in den 2. Stock?

Auch erscheinen mir die Peers vom AS20825 ziemlich mager - oder sehe ich das nicht richtig, dass es nur Tiscali und Level3 als Peers gibt?

Aber dann liest man über iesy auch negatives: Bild weg, Meine Woche mit Iesy und mit dem Bild war es bei uns auch nicht immer ideal..

Oder auch solche Sachen in den AGB:

3.6 Der Betrieb von Serverdiensten an dem Internetanschluss durch den Kunden [..] ist nicht gestattet.

Kein SSH um sich von unterwegs mal einzuwählen? Ich hoffe das meinen die nicht ernst..

Die Anschlussverfügbarkeit beträgt im Jahresdurchschnitt 98,5%

Also kann der Anschluß fast fünfeinhalb Tage nicht funktionieren?

Besser kann man es garnicht ausdrücken, als mit dem Video: Ein weiterer armer Blasen-Junge

Es ist wirklich ärgerlich - Creative produziert wirklich gute Hardware. Ich bin auch eigentlich mit meiner Audigy 2 ZS zufrieden - ja eigentlich - wenn nicht diese blöden Treiber wären.

Unter Vista kann ich ja noch verstehen, dass die Treiber noch Betastatus haben und deswegen sehr leicht zu einem BSOD gebracht werden können (einfach mehrmals die Soundspeaker-Testapplikation den Testsound abspielen lassen)..

Aber unter Windows XP (wenn auch 64bit Edition) sollte der Treiber eigentlich stabil sein. Und nicht einfach mal das Sounddevice verschwinden (AudioConsole findet die Hardware nicht mehr und der Mixer hat nur noch ein paar Audio-Mixer wie MIDI - Wave und der Hauptmixer fehlen ).

Nun ja, nach ca einer halben Stunde sind dann die alten Geräte im Gerätemanager entfernt, der Treiber + AudioConsole runtergeworfen und alles neu installiert..

Das ist doch mal wieder original Murphy..

Da starte ich gestern abend die Archivierung einer Datenbank und heute morgen steht da, dass die Archivierung abgebrochen wurde, weil die Archivierungsdatei größer als 2 GB geworden ist..

Jetzt selektiere ich Teilprojekte der Datenbank und die zweite Datei wächst schon wieder - derzeit ist der Stand bei 1,5 GB
Zu betonen ist, dass jeder Versuch einige Stunden braucht - die verbrauchte CPU-Time von ssadmin.exe liegt jetzt schon bei über 18 Stunden..

Noch ein paar Monate und ich kann Visual SourceSafe endlich über Board werfen - dann kommt der Team FoundationServer ins Netz..

Da ist mein erst ein paar Tage in seiner Raidpause und nun löst sich der BWL-Raid auf, mit dem ich seid ca 2 Monate mitgegangen bin

Manche waren des Raidens überdrüssig, manchen ging es nach unserem Nefarius-Firstkill nicht schnell genug weiter und einige bekamen bessere(?) Angebote vom Kuhstall - wohl mit die bekannteste Raidgruppe auf der Silbernen Hand.
Das gab uns den Rest, weil wir neue Mitglieder zwar bekamen, aber diese hätten erst in MC ausgestattet werden müssen - worauf wiederrum noch mehr Leute keine Lust hatten und den Raid deswegen zusätzlich verließen..

Na ja, spätestens beim Erscheinen von Burning Crusade hätte sich der Raid wohl aufgelöst..

Auf meiner Suche nach einem brauchbaren Online-TV-Programm bin ich, nachdem tvtoday.de zu häufig überlastet ist, nun auf den TV-Browser gestoßen.

Bis auf die Tatsache, dass es Java ist und somit ein wenig lahmer, ist das Programm genial
Lieblingssendungen werden farblich hervorgehoben, Erinnerungen können eingetragen werden und man hat das Programm für die nächsten zwei Wochen offfline zur Verfügung.. Aber das beste: es kostet nichts und hat auch keine Werbebanner eingebaut.

Gestern kam mal wieder ein Film, den man sich nur in der Kino10-Sneak ansehen kann: She's the Man

Story kurzgefasst: Mädchen erfährt, dass ihre Fussballmannschaft in der Schule aufgelöst wird. Ihr Bruder verschwindet für zwei Wochen nach London, so dass sie sich verkleidet und als ihn ausgibt - nur um dann die Jungenmannschaft ihrer Schule zu schlagen..

Der Film ist teilweise so schlecht, dass es schon wieder lustig war...

So, ab heute liegt mein Account erstmal auf Eis..
Mindestens einen Monat keine Instanzen und Schlachtfelder (was anderes habe ich die letzte Zeit sowieso nicht gemacht)

Seit geraumer Zeit sind die Server von Asus weltweit hoffnungslos überlastet - Treiber runterladen? Dann lieber direkt vom Chip-Hersteller (in meinem Fall Nvidia)..

Besonders ärgerlich wird das aber bei Bios-Updates. Über AsusUpdate, welches das Bios im Windows flashen kann ist der Download aussichtlos - man kommt garnicht erst auf einen der beiden angebotenen FTPs..


btw: wenn man schon eine Fehlermeldung aufgrund fehlender Administratorrechte beim Start von AsusUpdate ausgibt, dann sollte das Programm danach nicht weiter starten und crashen

Gruml - Wordpress ist zwar ganz schön, aber seitdem ich für jeden Vhost einen eigenen User verwende (Fast-CGI + SuExec), legt Wordpress Bilder beim Upload komisch ab:


Resultat: das Bild kann ohne Probleme angezeigt werden - aber das (von Wordpress generierte) Thumbnail nicht

Hinweise wie das sinnvoll zu beheben ist, bitte an mich. Einfach in der passenden Funktion von admin-functions.php rumfuschen finde ich als nicht allzu sinnvoll, wenn man später Wordpress mal updaten will