Blog Export: AK's weblog,

Transkript

1 Montag, 15. Januar 2007 Eine kleine Buchbestellung Heute hab ich es mir nicht nehmen lassen, mir wieder mal technische Literatur zu kaufen, und zwar hab ich The Art of Software Security Assessment bestellt. Was man so hört, soll das Buch das detaillierteste und beste sein, das derzeit erhältlich ist. Das Sample Chapter sah zumindest sehr vielversprechend aus. Überhaupt sind Code Audits die Richtung, in die ich mich in Zukunft privat mehr bewegen will. Gerade der 23C3, Fefes Ausführung über die Codequalität von GnuPG und ein Advisory zu einer Sicherheitslücke, die ich mit einem Freund inklusive PoC-Exploit veröffentlicht habe (natürlich unter Pseudonym; das Advisory hat sogar schon eine CVE-Nummer...) haben mich auf den Geschmack gebracht, wesentlich mehr Zeit in das Suchen und Beseitigen von Sicherheitslücken zu investieren, sowie überhaupt mehr Code zu lesen (obwohl ich das doch regelmäßig tue) und kritisch zu betrachten. Geschrieben von Andreas Krennmair um 17:02 Seite 1 / 488

2 Samstag, 13. Januar 2007 Arrested Development In den letzten paar Wochen hab ich mit einem Bekannten immer wieder Arrested Development auf DVD geschaut. Arrested Development ist eine außergewöhnliche Serie, weil Gags und Pointen sehr gut getimed und teilweise sehr subtil sind. Es wird immer wieder Bezug genommen auf vergangene Vorkommnisse, d.h. man sollte am besten alle Folgen in der richtigen Reihenfolge gesehen haben. Alles in allem sehr unterhaltsam, allerdings bezweifle ich sehr stark, dass die ungeheure Dichte an Witz in der deutschen Übersetzung, wie sie in ein paar Tagen auf 'Comedy Central' laufen wird auch nur annähernd brauchbar umgesetzt werden kann. Was ich besonders an der Serie schätze, ist, dass man sich an kurzen Einblendungen oft minutenlang unterhalten kann, wie z.b. Zeitungsausschnitte, die neben einem Artikel zur aktuellen Handlung die absurdesten Berichte enthält, oder die subtilen "Fehler" in Untertiteln, etwa eine Szene, wo eine Mexikanerin eine Figur der Serie "retardo" nennt, und in den Untertiteln der Name der Figur erscheint. Oder aber auch folgender Untertitel, den ich brüllend komisch finde: Der spanische Text lautet übersetzt "Sie tanzen wie ein Mann der wie [eine] Frau lebt". Auf jeden Fall ist Arrested Development sehr zu empfehlen. Hoffen wir, dass die deutsche Übersetzung nicht völlig grauenhaft wird, oder dass Comedy Central im Zweikanalton sendet. Geschrieben von Andreas Krennmair um 17:30 Seite 2 / 488

3 Donnerstag, 11. Januar 2007 Das Laufen Ja, das Laufen. Ich hab anfang dieser Woche wieder angefangen, was fuer meine Fitness (und damit auch meine Gesundheit) zu tun, und zwar hab ich angefangen, laufen zu gehen. Ich bin seit ziemlich 10 Monaten nicht mehr gelaufen, und das macht sich dementsprechend bemerkbar. Am Montag hab ich angefangen, haette mich aber nach 10 Minuten fast angekotzt, weil ich 4 Stunden davor was gegessen hatte. Dienstag hab ich das ganze wiederholt, allerdings mit wesentlich leichterer Kost den ganzen Tag ueber. Durchgehalten hab ich 25 Minuten, wobei ich davon 5 Minuten steil bergauf gegangen bin (anstrengender als man sich denkt), und 5 Minuten gedehnt habe. Gestern hab ich dann mal pausiert, da sich der Muskelkater doch sehr deutlich bemerkbar gemacht hat. Und naja, heute wieder gelaufen, auch wieder 25 Minuten, mit 5 Minuten schnellem Gehen in der Mitte. Und derzeit tun mir meine Beine vom Muskelkater extrem weh. Nach Plan werde ich am Samstag wohl wieder laufen gehen. Das Wiedererlangen frueherer Fitness (sowie das Verlieren ueberfluessiger Kilos) wird noch ein harter Weg. Und eines hab ich schon gemerkt: beim Bundesheer war das Laufen irgendwie einfacher. Man ist in der Gruppe gelaufen, und noch dazu von einem Vorgesetzten angetrieben worden. Da geht einfach mehr. Der Nachteil damals war halt, dass mein Puls selbst in der langsamsten Gruppe nach einer dreiviertel Stunde Laufen immer auf 180+/min war, und das ist ja nicht unbedingt das Optimum. Und heute hab ich meinen Puls mal ueberprueft, und bin auf knapp 140/min gekommen, was ja eigentlich ein ganz guter Belastungspuls ist, wenn man den Sportmedizinern glauben will. Geschrieben von Andreas Krennmair um 21:12 Seite 3 / 488

4 Freitag, 5. Januar 2007 Das strdup-desaster Es soll ja alte Systeme geben, auf den die Funktion strdup() noch nicht vorhanden ist. Sun OS 3 ist angeblich so ein Kandidat. Nun, was macht man, wenn man diese Funktion nicht zur Verfuegung hat? Man implementiert sie selbst. Und hier ist das grosse Problem: kaum einer macht es richtig. Vor ein paar Wochen hab ich einen Patch an den fetchmail-maintainer (gluecklicherweise hat ESR das abgegeben) deswegen geschickt. Und was sehe ich heute in der APR (die Apache Portable Runtime)? Dieses da: #if!apr_have_strdupchar *strdup(const char *str){ char *sdup; size_t len = strlen(str) + 1; sdup = (char *) malloc(len); memcpy(sdup, str, len); return sdup;}#endif Zum Haare raufen. Also bin ich auf die Idee gekommen, einfach Google Codesearch zu verwenden, um eigene strdup()-implementierungen zu finden. Tja, und das ging ziemlich schnell. Hier z.b.. char*enca_strdup(const char *s) { if (s == NULL) return NULL; else return strcpy(enca_malloc(strlen(s) + 1), s);} enca_malloc() enthaelt uebrigens keinerlei Pruefung auf NULL, ausser ein assert(), d.h. wenn man mit CFLAGS=-DNDEBUG compiled, und in eine OOM-Situation geraet, fuehrt das zum gleichen Mist. Und auch MySQL sieht sehr vertrauenswuerdig aus: #ifndef HAVE_STRDUPchar *strdup(const char *s){ void *p2; p2 = malloc(strlen(s)+1); strcpy(p2, s); return p2;}#endif Und das in einer Datenbank von angeblicher Produktionsqualitaet. *ts* Fazit: drei strdup()-implementierungen begutachtet, keine einzige macht es richtig. Geschrieben von Andreas Krennmair um 14:35 Seite 4 / 488

5 Mittwoch, 3. Januar 2007 Linz hat mich wieder Nachdem ich am 1. Jaenner aus Berlin zurueckgekehrt bin, und dann noch noch bis 2. Jaenner bei einem Freund in Wien geblieben bin, hat mich Linz nun wieder. Eine Woche war ich unterwegs, eine lange Zeit. Waehrend des Flugs wurde das Bordunterhaltungssystem von einer Stewardesse aufgrund einer andauernd erscheinenden Fehlermeldung, die ich nicht identifizieren konnte, andauernd rebootet. Das loeste einiges an Gelaechter unter den zurueckreisenden 23C3-Besuchern aus. Der Geek neben mir (Name unbekannt) hat uebrigens seinen Sekt aufgrund einer Turbulenz ueber die Gaeste in der Reihe vor ihm geschuettet, was zu noch mehr Erheiterung auch bei den Flugbegleitern fuehrte. Ausserdem ist mir ein vergleichsweise gutes Bild mit meiner Handykamera gelungen, das die spaetnachmittagliche Stimmung ueber der Wolkendecke ueber Berlin gut eingefangen hat. Ueber sie toll aussehende Wolken fliegt man auch nicht alle Tage, und gerade beim Rueckflug war es wirklich sehr schoen anzusehen. Geschrieben von Andreas Krennmair um 00:54 Seite 5 / 488

6 Samstag, 30. Dezember 2006 Der gehypte Bullshit muss weg So, jetzt noch ein ordentlicher Rant zum Ende des 23C3. Ich finde ja, dieses ganze Illuminaten-Diskordianismus-Zeug, mit dem der Congress ueberschwemmt wurde dieses Jahr, ist gehypter Bullshit. Mich kotzt es an, dass ein eher minder spannendes Thema wie Diskordianismus so derartig in die Breite getreten wird, ohne mal die wirklich interessanten Vortraege zu bringen. Hier wird Andy Müller-Maguhn's Vortrag schön zerlegt, und auch der Vortrag, der gerade gelaufen ist, nämlich Culture Jamming and Discordianism, war ziemlich unspannend und uninspiriert. Aus der Ecke kommt einfach nichts spannendes, können wir das endlich einstellen? Danke. Geschrieben von Andreas Krennmair um 19:32 Sehr erfrischende Fnord News Show Gerade ist die diesjaehrige Fnord News Show zuende gegangen, und ich muss sagen, dieses Jahr war die so richtig schoen erfrischend. Das 1984-Game, eine schnelle Darstellung vieler arger und skurriler Meldungen, war wirklich fast-paced und sehr spannend. Dafuer ist die aktuelle Praesentation, "Culture Jamming and Discordianism", umso lahmer und uninteressanter. Geschrieben von Andreas Krennmair um 18:35 Die Entschädigung Tja, vorhin noch über das allgemein schlechte Vortragsprogramm gerantet, schon bin ich entschädigt worden. Der Vortrag Überwachungsdruck war ganz interessant, der Vortrag von Udo Vetter (of lawblog fame) war genial (der bisher interessanteste auf dem Congress), und das Hacker Jeopardy war auch wieder wirklich nett, auch wenn Fefe durch das Beantworten von gerade mal zwei Fragen wieder einmal gewonnen hat. Was mich allerdings ziemlich nervt, ist die Bürokratie. Das aller"beste" bisher: wir sollten, um uns den CTF-Wettbewerb anzusehen, durch eine bestimmte Türe gehen, die andere war zwar offen, wurde aber von zwei Bürokratenengeln versperrt. Lächerlich. Einfach lächerlich. Vor allem weil man immer so rechthaberisch angemault wird, wenn man mit so Bürokraten interagieren muss. Aehnliches mit dem Ein-/Ausgang hatte ich ja schon bemaengelt. Hier sollten sich die verantwortlichen Personen mal wirklich ein simples und effektives Konzept ueberlegen, bei dem sich nichts aendert, das simpel und logisch begruendbar ist, und das vor allem hinreichend gut kommuniziert wird. Und die ausfuehrenden Personen sollten motiviert und vor allem freundlich sein. Geschrieben von Andreas Krennmair um 01:52 Seite 6 / 488

7 Freitag, 29. Dezember 2006 Neues vom 23C3 Leider ist mir mein Rootserver genau zu dem Zeitpunkt abgefuckt, wie ich in Berlin angekommen bin, und ich hab es erst jetzt geschafft, ihn neu gestartet zu bekommen. Also, was hat sich bisher getan? nion und ich haben intensiv an noos gearbeitet, nion hat die ganzen Verbesserungen und einen Snapshot detailliert zusammengestellt. Gestern hatte ich dann meinen Vortrag. Ich war doch ziemlich nervös, und noch dazu ist mir der Fuckup passiert, dass sich ein Integer Overflow in den Folien eingeschlichen hat. Autsch. Das Feedback ist auch dementsprechend schlecht, obwohl hier natürlich in bewährter Art und Weise übertrieben wird. Fefe und Ilja hatten gestern auch ihren Standup-Comedy-Beitrag. Teilweise war der etwas langsam, es waren aber auch ein richtige Kracher dabei, wie z.b. die an die Richter-Skala angelehnte DSA-Skala für Security-Fuckups, benannt nach Ulrich Drepper, Jörg Schilling und Eric Allman. Generell sind die Vorträge eher langweilig, so richtige Kracher waren bisher keine dabei. Was ein wenig stört, sind die ganzen planlosen, scheinbar unproduktiven Nerds, die hier überall herumstolpern. Und wie jedes Jahr immer die Probleme, welchen Eingang man zu welcher Uhrzeit verwenden kann. Hier zeigt der 23C3 auch seine bürokratische Natur, wenn man am frühen Abend bei der Tür, die am Vormittag noch Eingang war, nicht mehr rein darf, obwohl sonst niemand ein- noch ausgeht, d.h. der Personenfluss nicht blockiert wird. Gestern abend waren wir dann noch in der c-base, auf der darklab.org-party, wo ich in phänomenal kurzer Zeit drei Weizen getrunken habe, um wenigstens in Sachen Alkohol den Tag gut ausklingen zu lassen. Wie traurig. Geschrieben von Andreas Krennmair um 14:21 Seite 7 / 488

8 Dienstag, 26. Dezember und ab geht's zum 23C3 So, in weniger als 3 Stunden geht's los, nach Berlin, zum 23C3. Zuerst geht's, wie schon die letzten Jahre, mit dem Zug nach Wien, und von dort aus mit dem Flugzeug nach Berlin. Aufgrund der langen Wartezeiten dauert die gesamte Anreise doch 7 Stunden, aber wenigstens ist sie nicht ganz so monoton wie eine 8-stündige Zugfahrt. Ach ja, und billiger ist das Fliegen inklusive dem ganzen Pipapo wie Fahrt von Linz nach Wien, dann Shuttlebus nach Wien-Schwechat und das ganze zurueck, auch, es reisst sich da um fette EUR 10,- (Daumen*pi). Verdammte Bahn. Ankommen werde ich in Berlin ungefähr um 22:20, wobei ich im BCC frühestens um 23 Uhr ankommen werde. Geschrieben von Andreas Krennmair um 12:26 Seite 8 / 488

9 Sonntag, 10. Dezember 2006 Dulce de leche jetzt auch in Österreich Dulce de leche, das ist ein Karamell-Brotaufstrich, der vor allem in Südamerika weit verbreitet ist. Wie ich gestern bei meinen Wochenendeinkäufen herausgefunden habe, gibt es jetzt auch eine Caramellcreme von Darbo, die, abgesehen von den "5 % Honig", exakt "dulce de leche" entspricht. Also hab ich gleich mal zwei Gläser gekauft, und ich kann nur sagen, sehr süß, und sehr zu empfehlen. Auf jeden Fall mal eine gute Abwechselung zu Nutella, wenn auch deutlich teurer (EUR 1,79 pro 100 g). Geschrieben von Andreas Krennmair um 22:37 Eine neue noos-fotostrecke Dieses Wochenende hab ich mir Zeit genommen, um weiter an noos, meinem RSS-Feedreader zu arbeiten. Die Features werden mehr, und mittlerweile ist noos schon in einem Zustand, wo ich sagen muss, dass ich den schon gerne verwende. Und um meine werten Leser up-to-date zu halten, zeige ich eine kleine "Fotostrecke" mit den neuesten Screenshots. Feed overviewarticle overviewarticle viewsave dialog Wenn man die Screenshots mit vergangenen noos-screenshots vergleicht, so fallen sicher ein paar kleine Unterschiede auf. Neu dazugekommen ist, dass man Artikel nun auch als Textdatei abspeichern kann, inklusive schönem Save-Dialog. Was man nicht so gut sehen kann, ist, dass mittlerweile das Keymapping über die Konfiguration frei einstellbar ist, und die aktuelle Einstellung auch in Keymap-Hints unten angezeigt wird. An diversen Stellen sind Verbesserungen des HTML-Rendering vorgenommen worden, und auch ansonsten ist etliches umstrukturiert und refactored worden. Es gibt auch einen einfachen Help-Dialog (kein Screenshot vorhanden), und Dokumentation ist ebenfalls schon ausgearbeitet. Vor dem ersten Release will ich ein paar Codeteile allerdings noch sauberer und kompakter machen, dann wird's aber voraussichtlich auch gleich Debian-Pakete etc. zum Download geben. Geschrieben von Andreas Krennmair um 19:18 Seite 9 / 488

10 Dienstag, 5. Dezember 2006 Verschwörungstheorie des Tages Heute haben die USA die neueste Liste der "Most-Wanted Terrorists" veröffentlicht. Ich hab mir mal Zeit genommen, und mir die Beschreibungen zu allen 26 Terroristen durchgelesen. Und schon bei Osama bin Laden ist mir was aufgefallen: der wird ja gar nicht wegen 9/11 gesucht, sondern wegen der Anschläge auf die Botschaften in Kenia und Tansania 1998, sowie als "Verdächtiger in anderen Terrorangriffen überall in der Welt". Das hat mich etwas stutzig gemacht, und ich hab mir noch die anderen 25 Profile durchgelesen. Und siehe da: kein einziger der Terroristen wird wegen 9/11 gesucht. Jetzt muss man sich schon fragen: warum wird wegen 9/11 kein Terrorist gesucht? Immerhin wurden mit dem Hinweis auf 9/11 zwei Kriege geführt, und irrelevant ist das wohl auch nicht, immerhin hat es ein Amerikaner auf die Liste geschafft, der Al-Kaida geholfen haben soll. Meine verschwörungstheoretischen Vermutungen sind ja, dass die Verdachtsmomente für die Verbindung 9/11 Al-Kaida einfach so dermaßen wenige sind, dass die Amerikaner wissen, dass das nichts bringt, oder sie wissen gar noch mehr, etwa, dass Bin Laden und Konsorten nicht in 9/11 involviert sein können (etwa weil sie selber die Leute engagiert haben, die das dann umgesetzt haben). Auf jeden Fall äußerst merkwürdig. Im Zuge der Recherchen bin ich übrigens auf eine lustige Seite namens Terrorism Knowledge Base entdeckt, auf der sämtliche "terrorism incident" aufgelistet sind. Beim schnell Durchklicken bin ich auf die absolut pösesten(tm) Terrorismusvorfälle gestoßen, wie z.b. ein Überfall von 50 Personen, vermutlich Kurden, auf eine türkische Bar, mit 7 Verletzten und 19 Festnahmen, oder Leute, die die griechische Botschaft für ein paar Stunden besetzt haben, um gegen das Kidnapping von Abdullah Öcalan zu protestieren. Natürlich, die Welt ist voller Terrorismus, es kommt nur auf Definition von Terrorismus drauf an. Geschrieben von Andreas Krennmair um 19:32 Seite 10 / 488

11 Sonntag, 3. Dezember 2006 Neuigkeiten von noos Wie berichtet, arbeite ich ja an einem RSS-Feedreader für die Konsole. Die letzten paar Tage habe ich nun wieder etwas mehr Arbeit reingesteckt. Ein großes Manko bisher war ja das absolut schlechte HTML-Rendering. Inspiriert durch Martin habe ich einen minimalistischen XML Pull Parser in C++ gebaut, der gerade soviel kann, um das in RSS-Feeds transportierte (X)HTML brauchbar aufbereiten und darstellen zu können. Auf Basis von diesem habe ich dann einen minimalistischen HTML-Renderer entwickelt, der bisher zwar nur mit relativ wenig Tags was anfangen kann (a, br, img, blockquote, p), aber bei den getesteten Feeds ein ganz ansehnliches Ergebnis gebracht hat. Nebenbei hab ich dann auch noch die Darstellungsprobleme von Umlauten behoben (libidn macht die Arbeit, für die, die sich nicht mit iconv, wcstombs und Konsorten herumschlagen wollen) und den Konfigurationsparser in einen verwendbaren Zustand gebracht. noos entwickelt sich, und ich hoffe, zur Zeit des 23C3 bei den anwesenden Texttool-Evangelisten erfolgreich missionieren zu können. noos beim Rendern dieses Artikels Update: ich hab mich jetzt noch ein wenig hingesetzt, und schnell mal ordered und unordered lists implementiert. Yee-ha. Geschrieben von Andreas Krennmair um 16:05 Seite 11 / 488

12 Samstag, 2. Dezember 2006 Wikipedia-Artikel verbessern Qbi's Artikel nehme ich mal zum Anlass, um auf meine größte Wikipedia-Contribution in jüngerer Zeit hinzuweisen, nämlich die Österreich-Section des Artikels zur Musterung. Nachdem ich ja meinen Grundwehrdienst (ja, das verfolgt mich immer noch) in der Stellungskommission Oberösterreich versehen habe, habe ich natürlich das dementsprechende Wissen zu den Abläufen und etlichen Zusammenhängen mitgekriegt, und mich dann hingesetzt, und dieses (Rest-)Wissen in einen Wikipedia-Artikel verwandelt. Noch dazu ist der Beirag korrekturgelesen von der Kompetenz in Sachen Ergänzungswesen (d.h. Stellung & Einberufung) in Oberösterreich (meinem Vater *hust*). Insofern stellt dieser Artikel einerseits eine sehr umfassende als auch besonders praxisbezogene Beschreibung des Stellungsablaufs dar. Die Stellung gilt ja als eine der großen Mysterien innerhalb der jugendlichen Bevölkerung in Österreich, und ich denke, der Artikel kann die Angst und Vorurteile gegenüber des Stellungsvorganges abbauen. Wenn also jemand sagt, "wieso soll ich die Stellung mitmachen, ich weiß ja sowieso, dass ich Zivildienst machen will!", dann ist die korrekte Replik, dass man im Zuge des Stellungsverfahren genausogut untauglich werden kann. Noch dazu: wie ich auch hautnah während meiner 4 Monate in der SteKo erfahren durfte, hat die Stellung eine absolut wichtige Funktion für die "Volksgesundheit" (ich weiß, dieses Wort hat eine negative Konnotation, nehmt diese Aussage aber trotzdem ernst): jeder Stellungspflichtige, bei dem auch nur die geringsten Unklarheiten z.b. bezüglich der Herzfunktion bestehen (unregelmäßiges EKG, Bluthochdruck, o.ä.) werden unmittelbar einer genaueren Untersuchung bei einem Kardiologen unterzogen, wesentlich genauer als bei einer gewöhnlichen Gesundenuntersuchung. Und auf zwei besondere Fälle möchte ich speziell hinweisen: einen Fall habe ich hautnah miterlebt, bei dem durch die Blutsenkung Leukämie festgestellt wurde (!!!), und der ohne diese Untersuchung und die unmittelbar veranlasste Überweisung in ein Krankenhaus wahrscheinlich keine 24 Stunden überlebt hätte. Bei einem anderen Fall wurde durch die Blutuntersuchung eine Diabetes mellitus festgestellt, der auch bald kritisch werden hätte können, und die ohne die Untersuchung durch den Stellungsvorgang nicht so schnell entdeckt worden wäre. Also, wenn ihr zu irgendeinem bestimmten Thema besonderes Fachwissen gesammelt habt, scheut euch nicht, und bringt es in die entsprechenden Wikipedia-Artikel ein. Jedem, der sich zu diesem Thema informieren will, kann es nur nützen. Geschrieben von Andreas Krennmair um 00:59 Seite 12 / 488

13 Donnerstag, 30. November 2006 Der 23C3 Fahrplan Der Fahrplan zum 23C3 ist online. Es sind wieder etliche interessante Vorträge am Start. Es sind zuviele, um sie aufzuzählen, klickt euch selber durch. Und auch Truly Yours ist wieder vertreten. Geschrieben von Andreas Krennmair um 20:48 Seite 13 / 488

14 Mittwoch, 29. November 2006 The War Tapes Das Prinzip von "The War Tapes" ist ganz simpel: die Regisseurin, Deborah Scranton, gibt ein paar Soldaten der Nationalgarde Videokameras, um ihren Alltag im Irak zu dokumentieren. Heraus kommen über 900 Stunden Material, die dann auf knapp 100 Minuten zusammengeschnitten werden, und wahrscheinlich die authentischste und realistischste Dokumentation des Irakkrieges darstellen, ohne irgendeine bestimmte politische Sichtweise oder Interpretation zu betonen. Jetzt müsste der Film nur noch bei uns in die Kinos kommen... Hier auf jeden Fall schon mal der Trailer: Update: auf Youtube sind ein paar Ausschnitte zu finden, hier und hier. Warning: graphic content ahead. Update 2: ich hab mir den Film mittlerweile angeschaut (*hust*bit*hust*torrent*hust*), und er ist sehr empfehlenswert, andererseits auch wirklich heftig. Geschrieben von Andreas Krennmair um 23:14 Seite 14 / 488

15 Dienstag, 21. November 2006 Neugkeiten von der Beschwerdekommission Ende August habe ich ja einen Brief an die Beschwerdekommission geschrieben, zu dem dann auch Ermittlungen durchgeführt wurden, und ich auch eine telefonische Stellungnahme Anfang Oktober abgegeben habe. Jetzt ist endlich der Brief mit der Entscheidung gekommen. Leider nein. Die Beschwerdekommission ist zu dem Schluss gekommen, dass mir kein Unrecht zugefügt wurde. Die letztendliche Erledigung bei einer Beschwerde fällt dem Bundesminister zu (bzw. jemandem in seinem Auftrag), und dieser schreibt mir, dass mein "Beschwerdevorbringen mit dem erhobenen Sachverhalt im Wesentlichen nicht übereinstimmt" und meine Beschwerde "daher zu Unrecht erhoben wurde". Bin ich eigentlich der einzige, der da einen gewissen Zynismus herausliest, a la "Sie haben gelogen, Herr Rekrut!"? Mit der Aussage der Beschwerdekommission kann ich mich anfreunden, dass mir kein Unrecht zugefügt wurde (der freundliche Herr bei der fernmündlichen Stellungnahme hat mir erklärt, dass die Aktionen des OvT, obwohl hart, durch das Hausrecht gedeckt sein sollten), beim Statement aus dem Ministerium selbst stößt es mir doch schon etwas sauer auf. Für sämtliche beschriebenen Vorfälle gibt es mehrere Zeugen, ich habe auch nichts von Relevanz weggelassen, und die Vermutung der möglichen Pflichtverletzung basiert auf der Einschätzung durch mehrere erfahrene Offiziere (!!). Natürlich werde ich die Sache nicht mehr weiter verfolgen, da mein Vorhaben mit Einreichung der außerordentlichen Beschwerde, war, rauszufinden, ob nicht wirklich eine eventuelle Pflichtverletzung stattgefunden hat. Zumindest das habe ich als Soldatenvertreter meines ET in der Stellungskommission meinen Kameraden geschuldet. Damit wäre auch das letzte offene Kapitel Bundesheer für mich abgeschlossen. Geschrieben von Andreas Krennmair um 13:05 noos, ein RSS-Feedreader für die Konsole In den letzten 2 Wochenenden hab ich an einem neuen Tool gebastelt, und zwar an noos, einem RSS-Feedreader für die Konsole. Zwar gibt es sowas schon, wie etwa snownews und raggle. Mit beiden Readern war ich aber nicht sehr zufrieden, snownews etwa wirkte auf mich immer etwas krude und das Interface etwas plump zusammengehackt, und raggle verhielt sich immer äußerst behäbig. Also hab ich mich mal rangesetzt, und was eigenes geschrieben. Und somit kann die Version 0.1 von noos präsentieren, die allerdings noch eher ein pre-alpha-version ist, mit lediglich den rudimentärsten Features. noos 0.1 hier runterladen Die Abhängigkeiten sind etwas umfangreicher. Als UI-Toolkit habe ich STFL verwendet, da ich damit schon ein paar Prototypen und halbfertige Projekte realisiert habe. Zum Downloaden und Parsen der RSS-Feeds hab ich auf libmrss zurückgegriffen, welche wiederum abhängig ist von libnxml, die ich für den OPML-Import verwendet habe. Und als Storage-Backend für den Item-Cache hab ich mich für das bewährte SQLite entschieden. Zwei Wochenende und 1000 Zeilen C++ später steht also eine erste verwendbare Version. Die Features sind noch etwas dürftig, und das Rendering des HTML in den Descriptions ist noch total zum vergessen, aber es ist schon ein guter Ansatz sichtbar. Und hier noch ein Screenshot: Feedback welcome. Geschrieben von Andreas Krennmair um 12:41 Seite 15 / 488

16 Dienstag, 14. November 2006 Verrückte Sachen die ich machen will Diese Liste ist heute um einen Punkt länger geworden. Und zwar bin ich eher zufällig auf Sar-El gestoßen (mehr bei Wikipedia). Die Idee von Sar-El ist, dass man sich freiwillig meldet, und dann 3 Wochen lang als Freiwilliger in der Israelischen Armee mitarbeitet. Die Einschränkungen: man trägt keine Waffe. Man leistet keinen Eid oder Schwur, und ist offiziell eigentlich garnicht Mitglied der Israelischen Armee (obwohl Uniformträger; kriegsrechtlich "Non-Combatant"). Man kriegt nichts bezahlt, lediglich Unterkunft und Essen zur Verfügung gestellt, d.h. Flug etc. muss man sich selbst bezahlen. "Und warum will der AK so einen Scheiß machen?" - weil's doch eine sehr schräge Art ist, seinen Urlaub zu verbringen. Ich denke aber, das könnte eine durchaus interessante Erfahrung werden, man lernt neue Leute kennen, man erlebt die Abläufe in einer fremden Armee, und man sieht auch noch ein anderes Land, in das man für gewöhnlich nicht kommt. Und es gibt noch einen zwingenden Grund, warum man das unbedingt mal erlebt haben muss: die feschen, jungen Soldatinnen in der Israelischen Armee! Wer's nicht glauben will, der sehe selbst. Geschrieben von Andreas Krennmair um 00:09 Seite 16 / 488

17 Samstag, 11. November 2006 Liebe Panikmacher! Danke, dass ihr mir meine An- und Rückreise nach Berlin zum 23C3 jetzt schon vermiest. Nicht nur, dass ich mein Bier nicht mehr im Handgepäck mitnehmen darf, und die im Duty-Free-Shop gekauften Getränke ebenfalls nicht konsumieren darf, nein, jetzt werden voraussichtlich auch noch die gesamten Kontrollen wesentlich strenger und (für mich) anstrengender. Al Kaida soll nämlich um die Weihnachtszeit zuschlagen. Und wofür diese Panikmache? Wieder für den Arsch. Investiert das für den Kampf gegen den Terror verprasste Geld in die Herzinfarkt- und Schlaganfallvorsorge, da kann man mehr Menschenleben damit retten, anstatt Reisende zu schikanieren und faktische Getränkemonopole an Bord der Flugzeuge zu etablieren. Takbir! Geschrieben von Andreas Krennmair um 23:16 Seite 17 / 488

18 Donnerstag, 9. November 2006 A "long long long" time ago... Fefe schreibt in seinem Blog über die Fehlermeldung, die gcc bei "long long long" ausspuckt. Ich hab mir das noch etwas weiter angeschaut, und das mal mit 5 mal "long" ausprobiert: $ cat t.c long long long long long foo = 0; $ gcc -c t.c t.c:1: error: 'long long long' is too long for GCC t.c:1: error: 'long long long' is too long for GCC t.c:1: error: 'long long long' is too long for GCC $ Und um ehrlich zu sein: wenn ich sowas sehe, möchte ich nicht wissen, was für ein Hack das Parsen von "long long int" bzw. "long long long" in gcc sein muss... Geschrieben von Andreas Krennmair um 09:18 Seite 18 / 488

19 Mittwoch, 1. November 2006 gdb-breakpoints detecten Durch ein sehr simples Demo-Programm aus dem lokalen IRC-Channel bin ich inspiriert worden, das ganze etwas zu verbessern, und ein paar simple Funktionen zu schreiben, mit denen man zur Laufzeit erkennen kann, ob innerhalb eines bestimmten Code ein Breakpoint gesetzt worden ist. Den Code dazu gibt's hier zum anschauen, und hier eine kurze Session: $ gcc -g antibreak.c -o antibreak $./antibreak i=0 i=1 i=2 $ gdb antibreak GNU gdb 6.3-debian Copyright 2004 Free Software Foundation, Inc. GDB is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions. Type "show copying" to see the conditions. There is absolutely no warranty for GDB. Type "show warranty" for details. This GDB was configured as "i386-linux"...using host libthread_db library "/lib/tls/libthread_db.so.1". (gdb) break antibreak.c:11 Breakpoint 1 at 0x : file antibreak.c, line 11. (gdb) break antibreak.c:19 Breakpoint 2 at 0x804843d: file antibreak.c, line 19. (gdb) break antibreak.c:32 Breakpoint 3 at 0x80484ce: file antibreak.c, line 32. (gdb) r Starting program: /home/ak/antibreak/antibreak found breakpoint at address 0x0x found breakpoint at address 0x0x804843d found breakpoint at address 0x0x80484ce Program exited with code 01. (gdb) quit $ Um das gleich mal am anfang zu klären: ja, das funktioniert auch ohne -g, allerdings kann man dann im gdb keine Breakpoints auf Zeilennummern setzen. Der Hintergrund: gdb setzt Breakpoints, indem der Maschinencode im Speicher so verändert wird, dass an der jeweiligen Stelle ein INT 3 (Opcode 0xCC) reingeschrieben wird.. Wird diese Stelle nun ausgeführt, löst dieser INT 3 einen Trap aus, bei dem sich gdb reinhängt, und vor einem Continue an die Stelle noch den vorherigen Opcode reinschreibt. Die von mir geschriebenen Funktionen machen es nun so, dass man eine Start- und eine Endadresse angibt, und dieser Bereich von einem simplen x86 Opcode Decoder angeschaut wird, und wenn ein INT 3 gefunden wird, wird die Adresse der Instruktion zurrückgeliefert. Von diesem Punkt weg kann man dann solange weitere INT-3-Instruktionen suchen, bis man die Endadresse erreicht hatt. Den Opcode Decoder hab ich übrigens nicht selbstgeschrieben, sondern über Google gefunden, und für kompakt genug befunden, um den schnell mal via copy/paste zu verwenden. Als End-Adresse hab ich übrigens in allen Fällen die Startadresse der nächsten Funktion im Sourceode verwendet. Klar, das verlässt sich auf ein gcc-spezifisches Verhalten, aber hey, das ganze ist sowieso auch x86-spezifisch, also, was soll's? Wer übrigens noch mehr über ein paar nette Anti-Debugging-Techniken unter Linux lesen möchste (kein Voodoo-Techniken, aber trotzdem ganz interessant für n00bs wie mich), dem kann ich nur diesen Text empfehlen. Wie ich übrigens aus gut informierten Kreisen erfahren habe, gibt es noch eine andere Debugging-Technik, die auf den Seite 19 / 488

20 Debug-Registern des x86 aufbauen, und das dürfte von neueren gdb-versionen schon (teilweise) unterstützt werden. Insofern ist nicht garantiert, dass das in Zukunft auch nur irgendwie funktioniert. Geschrieben von Andreas Krennmair um 20:55 Seite 20 / 488