jtb.blog

Jemand aus unserer Fachschaft (genauer: ein gewähltes Fachschaftsratmitglied) hatte den Zuständigen für einen Teilbereich der Fachbereichshomepage (genauer: Liste der Publikationen) angeschrieben mit der Bitte seinen Bereich mal wieder zu aktualisieren. Eigentlich nichts ungewöhnliches - solche Mails gehen immer wieder mal raus wenn wir im Rahmen der Fachschaftsarbeit (in dem Fall das ESE-Heft auf den aktuellen Stand bringen) alte oder gar veraltete Informationen finden.

Die Antwort möchte ich euch nicht vorenthalten:

(1) Sie haben völlig recht. Die Seite wurde vor elf Monaten zuletzt aktualisiert. Vielen Dank.
(2) Eine persönliche Frage: Seit wann sind die Dozenten des Fachbereichs der Fachschaft Rechenschaft schuldig über die Präsentation ihrer Publikationen? Da Sie mit Recht festgestellt haben, dass ich für diese Seite verantwortlich bin, möchte ich Sie bitten, sich um Ihre eigenen Verantwortlichkeiten zu kümmern.

Als ich diese Antwort das erste Mal gelesen habe, konnte ich es erst nicht ganz erfassen. War die Anfrage zur Aktualisierung zu unfreundlich? Klar, es kann unangenehm sein wenn man eine Mail bekommt, dass man scheinbar seine Arbeit nicht gemacht hat, aber hier geht es auch um die Außendarstellung des Fachbereichs.
Zwar hat die Fachschaft keinen Auftrag laut HHG sich um die Außendarstellung zu kümmern, aber wir haben doch ein Interesse, dass sich unser Fachbereich im Internet gut darstellt. Eine Publikationsliste mit Überschrift 2007 erscheint mir gerade bei der Informatik als zweifelhaft - bei uns ändert sich doch soviel. Vor allem wenn man mal zu anderen Informatik-Fachbereichen rüberschielt - wie z.B. zum Nachbarn: TU Darmstadt.

Ich erinnere mich noch an die Diskussionen im Rahmen des Evaluationnetzwerks Wissenschaft, dass FHs für ein Promotionsrecht immer noch die wissenschaftliche Öffentlichkeitsarbeit als Hindernis haben. Jetzt verstehe ich manche Argumente...

Na ja, jetzt sollen unsere studentischen Vertreter im FBR das mal ansprechen. Die Fachschaft wird von manchen Zuständigen ja (leider) scheinbar nicht ernst genommen.

Update: eine Woche vor dem FBR ging nun eine Mail rum, dass der Zuständige darum bittet, ihm die aktuellen Publikationen zuzuschicken. Also hat es wenigstens was bewirkt.

Die Hochschule hat gerade einen Frauenförderplan verabschiedet. Dieser ist nur über das Intranet einzusehen, aber als Fachschaftler hat man da ja einen Account.

Vieles davon ist direkt vom AGG und dem LGG abgeleitet. Das hessische Gesetz hat übrigens einen langen Namen:

"Hessisches Gesetz über die Gleichberechtigung von Frauen und Männern und zum Abbau von Diskriminierungen von Frauen in der öffentlichen Verwaltung (Hessisches Gleichberechtigungsgesetz - HGlG -)"

Eigentlich nichts ungewöhnliches - gerade im Informatikbereich sind wir Männer ein wenig (viel) in Überzahl - was eigentlich schade ist. Aber über einen Absatz bin ich gestolpert:

Frauen werden bei Beförderung, Übertragung höherwertiger Tätigkeiten, Höhergruppie­
rungen und Einreihung in Lohngruppen bei gleicher Eignung, Befähigung und fachlicher
Leistung bis zur Beseitigung der Unterrepräsentanz bevorzugt berücksichtigt, soweit nicht
andere rechtliche Bestimmungen vorrangig zu beachten und anzuwenden sind.

Also ich kann fast alles in dem Dokument verstehen, aber das!?
Im Gegensatz zur freien Wirtschaft wird man ja nach Besoldungsstufe bezahlt - also gibt es bei den Lohnverhandlungen keinen Unterschied zwischen Frau und Mann. Selbst wenn es also Beförderungen geben sollte, würden keine männlichen Mitarbeiter mehr befördert? Jedenfalls bis die Unterrepräsentanz (welche denn jetzt überhaupt? Die pro Lohngruppe? Pro Fachbereich?) weg ist. Und das könnte bei uns sehr lange dauern...

Was denkt ihr? Ist sowas wirklich förderlich? Ist das Gleichberechtigung?

btw: die TU hat sowas in ihrem Förderplan nicht drin.

Woran merkt man, dass ein paar IT-Geeks RP spielen?

Meister: "Ihr habt jetzt ein Bankschließfach gemietet, wie ist euer Passwort?"
Spieler1: "Können Sie asymmetrische Verschlüsselung?"
Meister: "Nennen Sie mir eine Primzahl"

währenddessen: makepasswd --chars=4096 und ausdrucken (einmal für den Meister, einmal für den Spieler)

Dann stellt man fest, dass 4096 Zeichen perfekt auf ein DIN A3 Blatt mit Duplex passen

Pünktlich zur Veröffentlichung gibt es zwei neue Prüfungen als Beta-Exam:
71-685: PRO: Windows 7, Enterprise Desktop Support Technician
71-686: PRO: Windows 7, Enterprise Desktop Administrator

Die Promotion-Codes sind jeweils EDST7 und EDA7


Diese und nächste Woche sind meine Prüfungen
Da ich 70-680 schon habe, wäre ich bei Erfolg direkt "MCITP: Enterprise Desktop Administrator 7"

In den letzten zwei Monaten habe ich am Fachbereich die Infrastruktur überarbeitet.
Insbesondere im LDAP-Bereich hat sich viel getan. Mehrere LDAP-Server wurden zu einem zusammengefasst und der Fachbereichs-LDAP ist nun mehrfach redundant. Zwar nur ein Master-Slave Setup mit mehreren Slaves, aber das genügt den Ansprüchen.
Gerade im Bereich Sicherheit gab es große Änderungen: Passwörter werden nur noch per SSHA sowie NTLM gespeichert. Natürlich wird die Übertragung per TLS abgesichert

Gleichzeitig ist der LDAP-Server die zentrale Instanz geworden. Sogar die DHCP-Config wird im LDAP verwaltet. Als Administrationsoberfläche für alle gibt es GOsa und für die echten Admins auch phpldapadmin
Auch wenn GOsa recht gut ist, muss ich sagen, dass mich so einige Bugs geärgert haben. Einige sind mittlerweile gefixt (wenn auch nur im SVN), einige müssen noch reportet werden.
Beispielsweise gibt es ein LDAP Sizelimit für Auflistungen. Während bei Benutzern, Gruppen, Computern etc GOsa beim Überschreiten eine Warnung anzeigt, wurde diese beim DHCP verschluckt. Ich wunderte mich dann warum einige Hosts und Subnetze fehlten.
Ärgerlich war auch die externe SI-Komponente: hier stolperte ein Regexp über unsere Domain. Ich finde es grundsätzlich gut wenn externer Input validiert wird - in diesem Fall ein Rechnername als FQDN. Nur leider berücksichtigte die Regexp kein Minus - dumm bei h-da.de

Nur leider ist mein alter OpenLDAP-Bug immer noch offen und es ist scheinbar nichts geschehen
Da die Fachschaft einen eigenständigen LDAP-Server betreibt, brauchen wir das Feature.

Soeben habe ich meine Briefwahlunterlagen an meine Gemeinde zurückgeschickt
Das Beantragen per E-Mail hat funktioniert - allerdings wurden die Unterlagen erst am 17.09 verschickt. Und das obwohl ich Anfang letzte Woche nachgefragt hatte und es hieß die Briefwahlunterlagen wären schon draußen.


Ich hoffe ihr geht alle am Sonntag wählen oder habt auch Briefwahl gemacht?

Wer mich kennt, weiß ich bin kein Freund von Macs.
Gestern und heute habe ich mich bemüht ein paar Mac Minis in das Fachbereichsnetzwerk zu integrieren. Was unter Windows (Samba) und Linux (OpenLDAP und NFSv4) kein Problem war, bereitete erstmal einigen Ärger.

Zuerst einmal klappte die Verbindung mit TLS bzw. SSL nicht. Sobald man es im grafischen Client verwendet, kann man nur noch manuell fortfahren. Die Ursache: obwohl SSL aktiv ist, wird die Option "LDAP-Port" auf 389 eingestellt. Sobald man auf den TLS-Port 635 wechselt, klappt alles (oder auch einfach die Option benutzerspezifischer Port ausschaltet).
Dann muss man noch das Schema anpassen - default sucht der Client nach objectclass=apple-user..
Das ist aber alles kein Problem - nur es klappt erstmal nicht. Ursache ist scheinbar das Zertifikat für den LDAP-Server. Obwohl die Root-CA im System-Schlüsselbund als trusted eingetragen ist, klappt der Verbindungsaufbau nicht.
Sucht man ein wenig im Netz findet man den Hinweis TLS_REQCERT einfach auf never zu schalten. Dann klappt es auch, nur der Client prüft das Zertifikat vom Server nicht mehr - nicht schön. Die Lösung die ich nun gefunden hab: root-Zertifikat im PEM-Format runterladen und per TLS_CACERT den Pfad dorthin angeben. Dann klappt auch die Zertifikatsvalidierung...
Warum klappt das nicht direkt? Und warum muss ich auf BSD-Level die Anpassung machen wenn ich doch eine grafische Oberfläche zur Administration habe? Bei Apple findet man in der Knowledge-Base nur einen Tipp in Bezug auf self-signed Certificates.. Nicht wirklich passend weil ich ja gerade eine CA-Chain habe. Eine Beschreibung wie es mit "echten" Zertifikaten geht, gibt es nicht.
Gleichzeitig fällt dann noch auf, dass das Testtool "dirt" das eingegebene Passwort im Klartext auf der Konsole ausgibt - also darf man nur im einsamen Büro die Verbindung sowie die Authentifizierung darüber testen..

Danach sollte das Dateisystem für die Benutzer eingebunden werden. Bei allen Linux-Distros (auch ältere wie Fedora Core klappte es auf Anhieb. Jetzt musste ich feststellen, dass Leopard keine Unterstützung für nfsv4 hat.
Wenn man es doch probiert mit

kommt:

mount_nfs: sorry, you must specify vers=4.0alpha to use the alpha-quality NFSv4 support

Das bedeutet konkret: kein idmapd-Support (also sind alle Besitzer aller Dateien inkorrekt). Es gibt ein Google Code Projekt, dass jetzt ausprobiert wird - aber das mach ich nicht mehr...

Eigentlich war heute ein Rollenspielabend (DSA) geplant. Da unser Meister aber ausgefallen ist, musste ich den Abend neu verplanen und habe mir die PS3 Slim geholt. Nachdem ich erstmal ein wenig unter dem TV aufgeräumt habe, war die Konsole schnell angeschlossen. Dank HDMI-Kabel (nicht im Lieferumfang!) auch direkt mit 1080p

Interessant fand ich den Anschluß des Controllers per USB - dadurch wird auch direkt der Funkkanal eingestellt.
Gleich im Anschluß stand ein Firmwareupgrade an - das ging über's Internet recht schnell.

Leider ist die HDMI-CEC-Unterstützung nicht komplett: das einzige was funktioniert ist das Einschalten über den TV und das automatische Abschalten sobald der TV abgeschaltet wird. Da hätte ich mir von einem neuen Industriestandard mehr erwartet.


Danach kam der Test der eigentlichen Funktion: Blueray- und Mediaplayer. Als meine erste Blueray Disc habe ich mich für Appleseed Ex Machina entschieden. Ich muss sagen, dass die Bildqualität absolut atemberaubend ist. Nicht zu vergleichen der Version die ich vorher gesehen habe.
Andere Filme habe ich noch nicht ausprobiert - aber das kommt demnächst Vor allem der Upscaler für DVDs interessiert mich..

Spielemäßig sieht es aber eher noch mau aus. Ganz im Gegensatz zum Angebot bei der Wii. Aber dafür habe ich ja beide Konsolen
Vom Preis für neue Spiele garnicht erst zu sprechen - es kann doch nicht sein, dass z.B. Overlord für die PS3 20€ mehr kosten soll!?

Also entweder hat unser Mailserver die Mail so lange nicht angenommen (aber andere Mails kamen rein) oder T-Online nimmt sich ein Vorbild an der deutschen Post:

Received: from mailout08.t-online.de ([194.25.134.20])
by irongirl.h-da.de with ESMTP; 02 Sep 2009 16:45:58 +0200
Received: from fwd00.aul.t-online.de
by mailout08.t-online.de with smtp
id 123ABC-000ABC-00; Tue, 01 Sep 2009 17:23:11 +0200

Fast 23 Stunden für eine E-Mail!?


Update: Heise berichtet auch und hat auch die Ursache herausgefunden.