Seit geraumer Zeit schau ich mir also vorm Schlafen diverse Videopodcasts an. Die Weltraumagentur Nasa hat hier z.B. einige tolle und beeindruckende HD Angebote. Fuer den seichteren Wissensdurst tuts auch Prosiebens Galileo und Galileo 100 Sekunden. Ersteres sendet den “besten” Beitrag des Tages und 100 Sekunden sind eben kleine Haeppchen.
Auch die OeffentlichRechtlichen haben gute Angebote. Quarks&Co und neues sind 2 davon.

Doch warum nun der ganze rant, wenn doch alles so gut ist?

Die TV-Sender haben halt auch nach 2-3 Jahren nicht geschnallt, dass das Internet kein TV ist. Wie ich das meine? Wiederholungen gehen bei Podcasts mal GARNICHT! Ich weiss nicht, die wievielte Quarks&Co Wiederholung nun im RSS war. Bei Switch Reloadet siehts nicht anders aus, auch wenn hier die einzelnen Sketche “geschickt” neu zusammengeschnitten werden. Der Galileo Feed ist einer der ungeplegtesten, die ich je sah. Etliche Sendungen sind falsch gelabelt und wiederholen sich auch. Was soll das? Hat hier jemand den Sinn der Feeds nicht verstanden?

Zu allem Ueberfluss bekommen es diese “Medienprofis” nichtmal hin, Videos vernueftig fuers Web aufzubereiten. Mitgerendete schwarze Balken beim 16:9 Bild ist nur eins der Probleme hier…

Alles in allem eine glatte 6. Sender, das geht besser! Schaut euch die vorbildlichen Casts z.b. der NASA an.

Die Entwicklung Auslaendischer Sender ist auch interessant. BBC z.B. hat ihre Videopodcasts komplett eingestellt!

“I NEED SCISSORS! 61!!” – ein Zeichen auf MGS5?

Achja, der Reisebericht USA folgt in den naechsten Tagen. stay put.

PS: Filmtip der Woche: Tekkonkinkreet

Ok, ich mache nun etwas, was ich schon lange nicht mehr tat… ich suche bei Yahoo! Hier spielt sich das selbe Trauerspiel ab… nur noch VIEL mehr Preisdinger… und… was ich am besten finde, Links wie diese: http://heiseip.kicks-ass.org/preisvergleich/a235116.html

Einfach zum kotzen.

Es scheint echt keine wirklichen Seiten ueber tatsaechliche Vergleiche zu geben… Dabei sind meine Anforderungen doch so einfach.
Ein 20 Port Gigabit Switch mit 1000BASE-SX uplink, gerne per SFP Port. SNMP Zwecks trafficauswertung sollte er haben und was ganz wichtig ist, IN/OUTBOUND trafficshaping. Letzteres am besten per QoS/Layer 4 trigger ansteuerbar.
Viele Buzzwords prasseln hier auf mich ein, aber alles Marketing gesuelze: “granular QoS functions, ingress/egress rate limits, DoS attack protection, usw.”
Leider laesst sich nie ganz rausfinden, wie das gemeint ist. HP Procurves zum Beispiel koennen scheinbar erst ab der 3400er Klasse per-port ingress rate limiting – aber eben NUR Eingehend. Cisco kann es wohl auch schon bei den 2900er Serien in beide Richtungen, aber nur zum fest einstellen. Der Allied Telesis AT-9424Ts hat hier wohl unter dem Decknamen “DoS attack protection” was nettes. Zumindest theoretisch. Angeblich schaut das Teil Layer 4 maessig in die Pakete und entscheidet, ob es sich um bekannte Angriffe handelt. Ausserdem kann man wohl “unwichtige” Dienste in beide Richtungen unabhaengig drosseln. Sehr schoen.

Dass heisst, mein derzeitiger Favorit ist der ATI. Denn der schlaegt den Cisco fast um die haelfte des Preises!
Ich bin ja mal gespannt, ob er wirklich haelt, was er verspricht. Sind ja “nur” 1100 Euro fuer einen Layer 3 Switch.
Was auch noch gesagt werden sollte ist, dass eigentlich in fast jedem billigen Switch ein Accton steckt. Diese Taiwanische Firma ruestet so einige namhafte Hersteller (z.B. Allnet) aus. Natuerlich hat auch Account eine Datenschleuder im Angebot, die mir schmecken koennte, nu muss ich erstmal schlaf nachholen

Eine nette Zusammenfassung, was Switches heute so koennen gibts hier.

Jedenfalls ist eins nach einem langen Tag recherche klar… Switches von heute koennen viel zu viel. Nur das wesentliche scheinen sie zu verlernen…

PS: selbst Anfragen wie “welcher gigabit switch” verweisen auf Preissuchmaschinen

Ok, dann installier ich halt nun Noscript und den extended cookie manager. Geht halt nicht anders… Zum Google mail lesen muss ich dann halt temporaer deren cookies erlauben… Nicht bequem, aber ich fuehle mich nicht ganz so beobachtet.

Anbei noch was lustiges: So beschwert sich Gmail ueber popupblocker

Fuer was soll das nun sein? Halo3?
Naja, wenn man sich die User ansieht, kommt man schnell ins gruebeln, kurz vorher angelegt, nur 1 video usw usf.
Dummerweise bin ich nun selbst ein Spielball dieses Marketings :/

clickt um die nicht gruenen Bilder zu bekommen…

Also sah ich mir den Router mal etwas genauer an. Dieser hat einen tollen Formfaktor, kaum groesser als eine Zigarrettenschachtel (BigBox). Drin steckt wohl ein mit Linksys’ WRT54-GL baugleiches Innenleben. Die Leistung ist auch nicht schlecht, die Moeglichkeiten, ins Netz zu gelangen gehen von DHCP, statischer IP bis hin zu PPPoE. Netterweise ist das OS ein Linux, basierend auf OpenWRT. Hinzu kommt nur noch eine Software, um Internet fuer Fremduser erst nach Autorisation freigibt (chilispot).

Da dem so ist, gibts im Netz natuerlich eine Million Anleitungen, das Teil zu knacken um z.B. eigene Dienste darauf zu installieren. Mit der Zahl hab ich vermutlich nichtmal uebertrieben, weil jeder nur fuer eine bestimmte Firmware version instruiert. Fon bemueht sich natuerlich auf der anderen Seite, die Router dicht zu bekommen durch Updates. Diese werden uebrigens Automatisiert im Hintergrund eingespielt, ohne dass der Eigner viel davon mitbekommt. Bei jedem einschalten und spaetestens alle 24h telefoniert die Box naemlich nach Hause und fragt nach Updates oder Konfigurationsaenderungen. Man kann die Grundkonfiguration naemlich auch einfach auf der Zentralen Fon Seite vornehmen statt mit dem eigenen Router Webinterface.

Ok, lange Rede, aber warum schreib ich das hier ueberhaupt? Ich hab mich natuerlich ans hacken der Box gemacht… Das kam dabei raus:

Wie ich oben schon erwaehnte, es gibt tonnen von Anleitungen, nur wenige funktionieren, weil sie fuer eine spezielle Firmware Version gemacht sind.
Einer der ersten Hacks basierte auf code injection ueber das Webinterface des Routers. Diese Luecke wurde schnell geschlossen.
Auf Stefans Datenbruch Seite werden noch ein paar andere Moeglichkeiten besprochen, aber die Letzte ist wirklich Interessant. Fuer diese habe ich mich entschieden.

Was auch gut zu wissen ist: Niemals den Router selbt per Webinterface updaten! Die ausgelieferten Foneras haben bis heute meisstens Firmware versionen um 0.7.1-1 oder 0.7.1-2. Mit einer Reset Methode (Reset Taster 20 Sekunden halten und ohne Internet booten lassen.) kann man immer zu dieser Ausgelieferten Version zurueck. Auch wenn schon automatische Updates liefen, die z.b. unten besprochene Hacks verhindern. Man muss aber unbedingt drauf achten, dass die Fonera auf keinen Fall Zugang zum Internet bekommt, sonst sind die Updates wieder drauf

Jetzt kommen wir also zum Kolofonium Hack der Datenbruch Seite. Die Vorgehensweise hat mir hier sehr gut gefallen. Jede Fonera greift beim Systemstart auf einen Radius Server zu um sich die besagten Konfigurationsaenderungen und/oder neue User(Freunde, die umsonst surfen koennen) abzuholen. Das geschieht in Form eines Bashscripts. Tadaa Was Stefan nun macht, ist sich einen eigenen Radius zusammenzuhacken, der die Zeile “ipup /etc/init.d/dropbear” in diese Konfiguration einfuegt, das startet einen kleinen SSH Server. Man muss natuerlich irgendwie den DNS von radius01.fon.com und radius02.fon.com aendern. Nichts einfacheres als das, man traegt einfach (auch stefans) DNS Server ein. Nach einem Neustart hat man dann einen SSH Server am laufen, der allerdings nur auf dem Internen WLAN lauscht, fuer die andern Netze ist die Firewall (noch) zu.

Hier also eine Kurzanleitung die mindestens bis FW 0.7.1-3 funktioniert:

• La Fonera starten und warten, bis der Router komplett durchgebootet hat, so um 5 minuten.
• La Fonera per Webinterface Internetfaehig machen und folgenden DNS manuell eintragen: 88.198.165.155
• Reboot und wieder warten, bis die Box komplett durchgebootet hat.
• Jetzt muesste der SSH Server via Private Wlan erreichbar sein (Firewall verhindert noch Zugriff aus anderen Netzen)
• z.b. via ssh root@192.168.10.1 auf den Router connecten. Passwort ist das gesetzte Web Passwort, oder default “admin”

An dieser Stelle sollte man einige Vorkehrungen treffen, dass erstens der SSHD dauerhaft anbleibt und FON der Remotekonfigurationszugang genommen wird.
Das stellt man wie folgt an:

• mv /etc/init.d/dropbear /etc/init.d/S50dropbear
• vi /etc/firewall.user # und in den diese Zeilen entkommentieren:
  iptables -t nat -A prerouting_rule -i $WAN -p tcp—dport 22 -j ACCEPT
iptables -A input_rule -i $WAN -p tcp—dport 22 -j ACCEPT
• vi /bin/thinclient # Die letzten Zeilen z.B. so umschreiben (dann sieht man auch, was Fon so treibt auf den Kisten)
  #. /tmp/.thinclient.sh
cp /tmp/.thinclient.sh /tmp/thinclient-$(date '+%Y%m%d-%H%M')

Jetzt noch das offene FON_* Netz abklemmen:

• vi /sbin/ifup # ganz unten den case “hotspot” auskommentieren:
  hotspot)
# ifdown hotspot
# setup_hotspot_wifi
;;
  Bei der Gelegenheit kann man auch gleich den ganzen Hotspot Kram abschalten…

Nun hat man einen handlichen Reiserouter und/oder Wlanextender. Dank offenem System sind die Moeglichkeiten nahezu unbegrenzt

Doch wie erklaert sich dann das:

cat access.log | grep 66.249. | grep gg-ep | grep " 200 " | wc -l
41

Das sind also 41 hits auf GG folgen in knapp 70 Stunden. Gut, hier zaehle ich alle hits, also auch die HEAD requests, um zu sehen, ob sich was veraendert hat.
Also ein neuer Versuch:

cat access.log | grep 66.249. | grep gg-ep | grep " 200 " | grep GET | wc -l
13

Ok… Also 13 echte downloads… auf 8 Folgen, spinnen die?
Btw, die ” 200 ” filtern die Statistiklinks raus, die ueber mod_rewrite funktionieren, daher 302 als resultcode haben.
Doch was genau ziehen die googlebots da? Jetzt wirds abgedreht:

66.249.66.52 - - [24/Jun/2007:13:41:06 +0200] "GET /episoden/gg-ep6.mp4 HTTP/1.1" 200 32149662 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.66.52 - - [24/Jun/2007:13:42:35 +0200] "GET /episoden/gg-ep6.mp4 HTTP/1.1" 200 32141470 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.66.52 - - [24/Jun/2007:13:43:20 +0200] "GET /episoden/gg-ep6.flv HTTP/1.1" 200 32127922 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.66.52 - - [25/Jun/2007:03:54:46 +0200] "GET /episoden/gg-ep6.flv HTTP/1.1" 200 15847582 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.66.52 - - [25/Jun/2007:04:06:42 +0200] "GET /episoden/gg-ep0.flv HTTP/1.1" 200 15850418 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Man bemerke die doch sehr aehnlichen downloadhaeppchen, immer entweder knapp unter 32Mb oder knapp unter 16Mb. Die Episoden sind aber alle mindestens 100Mb gross.

Versteht das wer?
Google schaut auch auf herkoemmliche Weise sehr oft nach… im gleichen Zeitraum seh ich gute 650 hits rein aus dem Google Adressraum. Macht bei einer Seite, die klar dynamisch ist und nur einmal pro Woche neue Eintraege erhaelt keinen sinn….

Also Google, was machst du da? Das “don’t be evil” glaub ich euch langsam nicht mehr…

Ein kurzer check der IP loest auf einen .t-ipconnect.de Namen auf. Gut gelacht, aber wer ist so spassig? Referrer zu faken ist wohl das einfachste, was es gibt. Schon bei Eve Online dachten t20 und seine Mannen, referrer waeren ein sicherer Schutz. *gelaechter*

Also, raus mit der Sprache, wer mag mich so?