Weit verbreitet scheint das verschlüsseln der Mail-Adresse mittels Java-Script. Dies hat jedoch den Nachteil, dass der Browser Java-Script aktiviert haben muss. Gutes Webdesign sollte Java-Script nicht vorraussetzen. Man kann auch die E-Mail Adresse im mailto-Link durch dezimale HTML Entitäten darstellen, so dass diese im Browser ganz normal angezeigt werden und der mailto Link auch vom User benutzt werden kann, der E-Mail Harvester sieht jedoch nur HTML und kann daher die Adresse nicht parsen.

Den Encoder kann man hier testen.

Hier die zugehörige PHP-Funktion:


function spamschutz($email,$href = true) {
$returnemail=preg_replace( "/(.)/se", " '&#' . ord( '\\1' ) . ';' ", $email );
if ($href) {
return "$returnemail";
} else {
return $returnemail;
}

}


Mit etwas Konfigurationsarbeit und dem Linux VServer Patch (auf welchem auch die Vserver bei vlinux.biz laufen) lässt sich das Setup dennoch mit nur 2 Servern durchführen wobei auch ein Server komplett ausfallen kann, ohne dass der mysql cluster down ist oder crashed.

Man installiere ein Debian Lenny oder neuer, wähle entweder den bei Debian mitgelieferten VServer Kernel (linux-image-vserver-bigmem) oder baue seinen eigenen (z.B. 2.6.31.7-vs2.3.0.36.27 ) auf jeweils beiden Systemen.

Dann legt man auf den Servern vier virtuelle Server an:

vserver sql0[1-4] build –context 700[0-3] –hostname sql0[1-4]-n sql0[1-4] –interface sql0[1-4]=eth0:192.168.0.10-14 -m debootstrap — -d lenny

Danach wie gehabt mysql ndb herunterladen und installieren (z.B. mysql-cluster-gpl-7.0.9-linux-i686-glibc23) in /usr/local/ entpacken, und einen symlink auf /usr/local/mysql setzen.

Dann die Konfiguration (config.ini) wie folgt aufsetzen:

[NDBD DEFAULT]
NoOfReplicas: 2

DataDir: /var/lib/mysql-cluster
FileSystemPath: /var/lib/mysql-cluster

# Data Memory, Index Memory, and String Memory

DataMemory: 900M
IndexMemory: 300M
BackupMemory: 128M

MaxNoOfConcurrentOperations=100000

StringMemory=25
MaxNoOfTables=4096
MaxNoOfOrderedIndexes=2048
MaxNoOfUniqueHashIndexes=512
MaxNoOfAttributes=24576

TimeBetweenLocalCheckpoints=20
TimeBetweenGlobalCheckpoints=1000
TimeBetweenEpochs=100

MemReportFrequency=30
BackupReportFrequency=10

### Params for setting logging
LogLevelStartup=15
LogLevelShutdown=15
LogLevelCheckpoint=8
LogLevelNodeRestart=15

### Params for increasing Disk throughput
BackupMaxWriteSize=1M
BackupDataBufferSize=16M
BackupLogBufferSize=4M

[MGM DEFAULT]
PortNumber: 1186
DataDir: /var/lib/mysql-cluster

[NDB_MGMD]
Id:1
HostName: sql01

[NDB_MGMD]
Id:2
HostName: sql02

[NDB_MGMD]
Id:3
HostName: sql03

[NDB_MGMD]
Id:4
HostName: sql04

[NDBD]
Id:5
HostName: sql01

[NDBD]
Id:6
HostName: sql02

[NDBD]
Id:7
HostName: sql03

[NDBD]
Id:8
HostName: sql04

[API]
Id:9
HostName: sql01

[API]
Id:10
HostName: sql02

Nun die Management-Knoten auf allen vier VServern starten / initialisieren. Dazu in /usr/local/mysql

ndb_mgmd –initial -f config.ini

ausführen, anschliessend die 4 ndb Knoten starten (ndbd –initial)

Für die API Nodes natürlich noch mit ./scripts/mysql_install_db die mysql Datenbanken anlegen und anschliessend mit chmod mysql.mysql data -R die Rechte passend setzen.

Anschliessend sollte man mit ndb_mgm => show folgenden Output erhalten:

Cluster Configuration
———————
[ndbd(NDB)]     4 node(s)
id=5    @192.168.0.10  (mysql-5.1.39 ndb-7.0.9, Nodegroup: 0)
id=6    @192.168.0.12  (mysql-5.1.39 ndb-7.0.9, Nodegroup: 0, Master)
id=7    @192.168.0.11  (mysql-5.1.39 ndb-7.0.9, Nodegroup: 1)
id=8    @192.168.0.13  (mysql-5.1.39 ndb-7.0.9, Nodegroup: 1)

[ndb_mgmd(MGM)] 4 node(s)
id=1    @192.168.0.10  (mysql-5.1.39 ndb-7.0.9)
id=2    @192.168.0.12  (mysql-5.1.39 ndb-7.0.9)
id=3    @192.168.0.11  (mysql-5.1.39 ndb-7.0.9)
id=4    @192.168.0.13  (mysql-5.1.39 ndb-7.0.9)

[mysqld(API)]   2 node(s)
id=9    @192.168.0.10  (mysql-5.1.39 ndb-7.0.9)
id=10   @192.168.0.12  (mysql-5.1.39 ndb-7.0.9)

Nun sollte jeweils ein ndbd einer Nodegroup (0 und 1) auf einem physikalschen Server liegen, d.h. fällt ein Server aus, so sind immer noch mind. ein ndbd aus der jeweiligen Nodegroup verfügbar und der Cluster läuft weiterhin problemfrei.

Natürlich habe ich vorrausgesetzt, dass die Installation soweit fertig gestellt ist, d.h. mysql user angelegt, Datenverzeichnis angelegt (/var/lib/mysql-cluster – kann auch anders sein..) wurde etc. und in der my.cnf die Einträge für ndb gemacht wurden:

[mysql_cluster]
ndb-connectstring=sql01

[ndb_mgmd]
config-file=/usr/local/mysql/config.ini

$ipv6 = “2001:4860:a005::68″;
function ip2long6($ipv6) {
$ip_n = inet_pton($ipv6);
$bits = 15; // 16 x 8 bit = 128bit
while ($bits >= 0) {
$bin = sprintf(“%08b”,(ord($ip_n[$bits])));
$ipv6long = $bin.$ipv6long;
$bits–;
}
return gmp_strval(gmp_init($ipv6long,2),10);
}

function long2ip6($ipv6long) {

$bin = gmp_strval(gmp_init($ipv6long,10),2);
if (strlen($bin) < 128) {
$pad = 128 – strlen($bin);
for ($i = 1; $i <= $pad; $i++) {
$bin = “0″.$bin;
}
}
$bits = 0;
while ($bits <= 7) {
$bin_part = substr($bin,($bits*16),16);
$ipv6 .= dechex(bindec($bin_part)).”:”;
$bits++;
}
// compress

return inet_ntop(inet_pton(substr($ipv6,0,-1)));
}

print $ipv6long =  ip2long6($ipv6).”\n”;
print $ipv6 = long2ip6($ipv6long).”\n”;

Ergebnis:

42541956150894553250710573749450571880
2001:4860:a005::68

In Typo3 4.3.0alpha3 ist davon zwar Einiges, wenn nicht sogar Alles behoben, im aktuellen Stable 4.2.8 gibt es jedoch eine Menge Probleme, wenn man auf PHP5.3 umstellt. Deshalb hier der von mir erstellte Patch für typo3 4.2.8 mit PHP5.3

typo3-4.2.8-php5.3-compat-patch

Falls jemand wider Erwarten einen Fehler findet und mir mitteilt, so werde ich den neuen Patch ebenfalls hier veröffentlichen.

Einen komplett gepatchten source gibt es hier zum download, da viele User nicht wissen wie man mit patch umgeht:

http://www.netz-guru.de/wp-content/uploads/2009/07/typo3_src-4.2.8-compat-patched-php5.3.tgz

Hier ein kleiner Fix für XTC, damit zu einem Hostname alle verfügbaren IP-Adressen zum versenden von Mail durchprobiert werden:

In Zeile 106 in

/includes/classes/class.smtp.php

einfügen:

		// retry connections
 		$hosts = gethostbynamel($host);
 		while ((empty($this->smtp_conn)) && (count($hosts) > 0)) {
        	$this->smtp_conn = fsockopen(array_pop($hosts), # server
                                      $port,    # the port to use
                                      $errno,   # error number if any
                                      $errstr,  # error message if any
                                      $tval);   # give up after ? secs
 		}

Damit versucht nun XTC mehrmals Mails zuzustellen, wenn der erstmalige Connect zu einem MTA fehlschlägt.

Gänzlich unbekannt war mir bis heute jedoch GlusterFS, welches ebenfalls ein verteiltes Filesystem über das fuse-Modul bereitstellt. Hier hat man jedoch keine Limitierung auf max. 2 Nodes. GlusterFS bietet Automatic File Replication auch über mehr als 2 Nodes. Weiterhin kann man mit Unify mehrere RAID1-Knoten zu einem einzigen FS zusammenfassen. GlusterFS bietet noch mehr Möglichkeiten, hier mal ein Überblick:

• Standalone Storage (NFS Like)
• Distributed Storage

• Replicated Storage
• Distributed Replicated Storage

• Striped Storage

• Cloud/HPC Storage

• NFS Like Standalone Storage Server-2
• Aggregating Three Storage Servers with Unify

Mit einem Setup wie unter “Distributed Replicated Storage” beschrieben, lässt sich so ein gemeinsammes /var/spool für die Mailserver generieren. Die Konfiguration der Server kann man dann entweder in einer Datenbank oder LDAP ablegen, oder man verwendet die vom MTA vorgegebenen Konfig-Files, diese kann man auch auf einem verteiltem Filesystem speichern.

Den Source für GlusterFS kann man sich hier downloaden:

http://europe.gluster.org/glusterfs/2.0/LATEST/

Die Entwickler empfehlen ausserdem ein gepatchtes fuse-Kernel-Modul, welches GlusterFS erheblich beschleunigen soll:

http://europe.gluster.org/glusterfs/fuse/

Das Setup an sich ist relativ einfach. Unter Debian Etch fuse-Source entpacken, ./configure –enable-kernel-module –prefix=/usr  && make && make install && ldconfig

Dann glusterfs entpacken und ./configure –with-fuse=/usr/src/pfadzufuser &&  make && make install

Konfigurationsbeispiele gibt es unter www.gluster.org. Es sind auch kombinierte AFR,Stripe,Unify Filesysteme möglich, allerdings ist das Setup dann etwas komplizierter.

Weiterhin bietet GlusterFS neben normalem TCP/IP  auch direkte Verbindung über Infini-Band an. Auch redundante Verbindungen zur Storage werden unterstützt. Die Maximale Größe des Filesystems kann bis zu mehrere Petabytes betragen.

Möchte man viele kleine Dateien in glusterfs speichern, so kann glusterfs diese im DBD Berkeley DB Format speichern.

GlusterFS ist unter der GNU GPL v3 lizenziert.

Weitere Infos zu GlusterFS gibts auch bei der Wikipedia.

Heute habe ich eine PHP-Klasse für www.online-mahnantrag.de geschrieben. Mit dieser Klasse ist es möglich, die Barcode PDF Anträge direkt aus einem PHP Skript heraus zu erstellen, und so zum Beispiel ein automatisiertes Mahnwesen zu erweitern, so dass nach Ablauf der letzten Mahnung automatisch das gerichtliche Mahnverfahren eröffnet werden kann.

Welche Verfahren werden angeboten?

Unter www.online-mahnantrag.de gibt es derzeit zwei Möglichkeiten, ein Mahnverfahren zu starten. Zum einen gibt es die schriftliche Version, d.h. man füllt online alle benötigten Felder aus, und erstellt abschließend einen Mahnbescheid mit maschinenlesbarem Barcode. Die zweite Alternative ist die Übermittlung der Daten mittels elektronischer Signatur. Die Klasse unterstüzt derzeit nur das Barcode Verfahren, da dies mir persönlich ausreicht und ich selbst nicht über eine digitale Signatur und entsprechendes Equipment verfüge. Wenn man die Funktion gen_pdf() der Klasse aufruft, übermittelt diese alle erforderlichen Daten an www.online-mahnantrag.de und liefert als Ergebnis das fertige Barcode-PDF zurück.

Einen neuen Mahnbescheid mit der Klasse erstellen

mit der Klasse lässt sich dann relativ einfach so ein Barcode-Antrag erstellen, hier mal ein Code-Beispiel:

$antragsteller = array (

3,

array (“Smart Weblications GmbH”),

“Martinsberger Str. 1″,

“95119″,

“Naila”,

“D”);

$antragsteller_gv = array (

52,

“Florian Wiessner”,

“Martinsberger Str. 1″,

“95119″,

“Naila”,

“D”

);

$sql = “select * from kunden where kunde=’$customer_id‘”;

$res = mysql_query($sql,$db);

$dat = mysql_fetch_assoc($res);

foreach ($dat as $k => $v) {

${$k} = $v;

}

$antraggegner = array(

1,

$vorname,

$name,

$strasse,

$plz,

$ort,

“D”

);

$mb = new Mahnbescheid();

$mb->bundesland = “BAY”;

$mb->antragsart = “barcode”;

$mb->antragsteller = $antragsteller;

$mb->antragsteller_gv = $antragsteller_gv;

$mb->antraggegner = $antraggegner;

$sql = “select * from bills where customer_id=’$customer_id‘ and bill_status>=1 and bill_payed=’0000-00-00 00:00:00′”;

$res = mysql_query($sql,$db);

while ($dat = mysql_fetch_array($res)) {

$bill_id = $dat["bill_id"];

$bill_created = $dat["bill_created"];

$bill_value=get_bill_totalvalue($bill_id);

list($von,$zeit) = explode(” “,$bill_created);

list($y,$m,$d) = explode(“-”,$von);

$von = “$d.$m.$y“;

$bill_value = preg_replace(“/\./”,“,”,$bill_value);

$anspruch[] = array($bill_id,$von,“”,$bill_value);

}

$mb->anspruch = $anspruch;

$pdf = $mb->gen_pdf();

print $pdf;

Mit geringem Aufwand und sofern man eben Kundendaten und Rechnungen bereits in einer Datenbank hat, lässt sich damit dann das begehrte PDF erstellen und weiterverarbeiten. Jetzt hat man ebenfalls die Möglichkeit, via Cronjob zeitgesteuert nach säumigen Zahlern zu suchen und diese automatisiert in das gerichtliche Mahnverfahren zu überführen. Auf Wunsch und gegen eine geringe Gebühr gebe ich gerne den Code weiter oder binde die Klasse in vorhandene Umgebungen ein.

MPEG-4 High Efficiency Advanced Audio Coding (kurz HE-AAC), auch AAC+ v1 genannt, ist ein lizenzpflichtiger Audio-Codec, der Moving Picture Experts Group (MPEG). Der Standard liefert bei niedrigen Bitraten vergleichsweise gute Ergebnisse und eignet sich daher besonders für Live-Streams.

Im Verhältnis zu mp3 bietet aac+ auch bei niedrigen Bitraten (32kbit) eine akzeptable gute Qualität. Allerdings ist aac+ ein lizenzplfichtiger Audio-Codec und für Linux gibt es dafür nicht wirklich viel Software, welche dieses Format encoden können. Decoder gibt es wie Sand am Meer, aber wenn man eben in aac+ Streamen möchte und die Daten als mp3 vorliegen, so braucht man dazu einen Encoder der die Daten von mp3 nach aac+ konvertiert.

Motivation

Ein Bekannter hat mich gestern deshalb gefragt, ob ich dafür eine Lösung parat hätte. Ich habe dann mal etwas ausgefuchst, um einfach den mp3 Stream von Antenne Bayern in aac+ zu konvertieren.

Benötigte Software

Folgende Software wird benötigt:

• shoutcast server
• mp4tools, genauer aacplusenc (lokaler Mirror: http://www.netz-guru.de/mirror/mp4tools/)
• mplayer
• PHP – oder eine andere Scriptsprache, welche Sockets und Stdin lesen und schreiben kann, z.b. Perl
• Linux – (ich habe ubuntu verwendet)

Dies reicht aus um den Stream konvertieren zu können und als aac+ Stream weiter verwenden zu können. Ich gehe davon aus dass Du als User in der Lage bist, shoutcast, mp4tools und mplayer zu installieren.

Let’s do it!

Ich habe dafür auf einem VServer einen user “streaming” angelegt und bin in das Home-Dir des Users gewechselt. Entpacke dort den shoutcast Server. Zunächst müssen wir mit mkfifo einen Fifo erstellen, über den wir später den Stream von Antenne Bayern durchschleusen:

~# mkfifo streamin

Dann müssen wir ein kleines Script schreiben, welches die encodierten aac+ Daten an den Shoutcast-Server übergibt:


#!/usr/bin/php
<?php
$address = "192.168.200.10";
$port = 8000;
$sock = fsockopen($address,($port+1),&$errno, &$errstr, 10);
fputs($sock,"changeme\r\n"); // Passwort ändern!
$res = fgets($sock);
wlog($res);
fputs($sock,"icy-name:my Server
icy-genre:
icy-url:http://www.shoutcast.com
icy-irc:%23shoutcast
icy-icq:0
icy-aim:N%2FA
icy-pub:1
icy-br:32
content-type:audio/aacp
icy-reset:1

");
$res = fgets($sock);
wlog($res);
$fd = fopen("php://stdin","r");
while (!feof($fd)) {
$buf = fgets($fd,512);
//wlog("Sending 512 bytes");
fputs($sock,$buf);
}
fclose($fd);
function wlog($msg) {
$fd = fopen("/tmp/ss.log","a");
fputs($fd,$msg."\n");
fclose($fd);
}
?>

Adresse und Port müssen angepasst werden, so dass hier der installierte Shoutcast Server angesprochen wird. Das Script habe ich bei mir als “simple_server.php” gespeichert und die Modes 755 gesetzt, damit dieses direkt über die Console gestartet werden kann (sollte das nicht funktionieren, fehlt php-cli!).

Nun haben wir schon alles was wir benötigen um zu starten:

aacplusenc streamin – 32 | ./simple_server.php & mplayer -ao pcm:file=streamin http://mp3.webradio.antenne.de:80

Dies erzeugt uns den aac+ Stream, welchen man dann z.B. mit VLC oder Winamp über den installierten Shoutcast Server abspielen kann.

Am 31.07.2008 feierte das IGZ Hof sein zehnjähriges Bestehen und lud zur Jubiläumsfeier ein. Es fanden über 20 Fachvorträge über Internet, Marketing und E-Bussiness statt, von denen ich selbst 2 Vorträge abgehalten habe.

Der erste Vortrag den ich gehalten habe hatte den Titel “Bestellvorgänge in Online Shops verbessern”, der zweite Vortrag ging um die neuesten Bedrohungen im Internet. Trotz der Hitze und des schönen Wetters war das Event gut besucht und es waren viele Vertreter aus allen Bereichen anwesend. Aus diesem Anlass möchte ich hier kurz meine beiden Vorträge resümieren.

Der erste Vortrag: “Bestellvorgänge verbessern”

In diesem Vortrag habe ich den Zuhörern verschiedene Möglichkeiten vorgestellt, wie man den Bestell-Prozess (auch checkout genannt) optimieren kann. Die dazu verwendeten Folien können hier heruntergeladen werden.

Kurz zusammengefasst:

• weg von einem mehrere-Schritte Prozess zu einer einzigen Seite mittels DHTML/Javascript
• ausblenden aller unbenötigten Links während des Checkout um Bestellabbruch zu vermeiden
• ermöglichen von Kundenprofilen für wiederkehrende Kunden
• frühzeitiges Informieren über Versandkosten und Lieferzeit
• “Artikel empfehlen” Links

Der zweite Vortrag: Internetbedrohungen

Diesen Vortrag habe ich stellvertretend für den Bürgernetz Verein Hof e.V. abgehalten, bei dem ich selbst jahrelang ehrenamtlich im Bereich Netzwerkadministration und Support tätig war.

Ich war verwundert, dass alle Teilnehmer dieses Vortrags weder von Mozilla Firefox und Thunderbird noch etwas über die aktuelle Sicherheitslage allein bei den Browsern gewusst haben.

Deshalb habe ich den Schwerpunkt des Vortrags auf sicheres Surfen im Internet gelegt. Zum einen habe ich demonstriert, wie man sich Firefox herunterladen kann und Plugins wie Adblock und NoScript installiert und wie diese Plugins die Sicherheit erhöhen können. Zum anderen bin ich darauf eingegangen, welche Risiken der E-Mail Verkehr birgt, wenn man unbedarft damit umgeht. Für den Virenschutz habe ich Avira Antivirus empfohlen.

Weiterhin habe ich noch demonstriert, wie Phisher vorgehen und was beim Online-Banking zu beachten ist, unter anderem dass das PIN/TAN verfahren nicht mehr zeitgemäß ist und dass man besser auf HBCI ausweichen sollte, sofern es die Bank unterstüzt (die meisten Banken bieten mittlerweile HBCI an).

Verlosung und Abendparty

Am Abend wurden dann noch Preise im Wert von 10.000 € verlost, und die Teilnehmer haben sich bei einem Glas Sekt noch austauschen können. Ausserdem wurde jedem Referenten ein leckerer Kuchen überreicht:

Ich möchte mich bei allen Besuchern bedanken und bin gespannt wann man sich das nächste mal im IGZ Hof antrifft.