Mein IT-relevanter Kramladen
Pihole ist ein gutes Werkzeug im Netzwerk um lästige Werbung auszufiltern. Das macht Pihole über eine Liste an URL Wird nun so eine betroffene URL aufgerufen dann beantwortet Pihole im lokalen Netzwerk die DNS-Anfrage selber und es wird in der Standardeinstellung im Browser folgende nichtssagende Fehlermeldung angezeigt:
Man kann so leider nicht unterscheiden ob die URL von Pihole geblockt wird, die URL ungültig ist oder ein Netzwerkproblem vorliegt.
DNS ist einer der wenigen Dienste für die es lange keine verschlüsselte Variante gab. DNS ist jedoch ein zentraler Dienst im Internet und für datensammelnde Firmen von großen Interesse. Google stellt wahrscheinlich mit 88.88.88.88 und 88.88.44.44 nicht umsonst einen öffentlichen DNS-Server zur Verfügung. Aus DNS-Anfrage und IP-Adresse, die immer übertragen werden, lassen sich prima virtuelle Bewegungsprofile erstellen. Das Internet wurde seinerzeit nicht in Hinblick auf Sicherheit entworfen sondern auf Funktionalität. Heute ist das Internet, im Gegensatz zu damals, ein Tummelplatz von Datenkraken, Werbetreibende und anderen geworden die daran interessiert sind möglichst viel über die meist ahnungslosen Benutzer heraus zu bekommen um sie mit mehr oder minder unerwünschter Werbung zu beglücken. Heute sind viele Seiten, z.B. die Seiten für Online-Banking aber auch die meisten anderen – wie diese hier auch – per SSL/TLS verschlüsselt. Das heißt der Inhalt des Abrufes ist nicht mehr so ohne weiteres einsehbar. Der DNS-Aufruf, d.h. wenn man in seinen Browser in der Adresszeile „www.example.com“ eingibt und das dann direkt in eine IP-Adresse aufgelöst wird, ist unverschlüsselt und für den Internetprovider sowohl mitlesbar als auch fälschbar. So liefern manche Internetprovider, die deutsche Telekom zum Beispiel, eine ihrer Seiten aus in der sie ihre Werbung platzieren wenn man einen Tippfehler in der Adresszeile hat und eine Domain nicht aufrufbar ist.
Weil ich es immer wieder mal nachschauen muss hier nur ganz kurz – wie macht man einen Benchmark eines Datenträgers unter Linux. Das ist im Prinzip ganz einfach und dazu kann man hdparm benutzen. hdparm werde ich sicher noch einmal ausführlicher im Rahmen von „Der unbekannte Befehl“ vorstellen und da er hat auch sonst noch viele andere nützliche Optionen hat.
glances ist ein nettes Projekt um sich, abgesehen von den Klassikern wie top oder htop, einen Überblick über ein System zu verschaffen. Das Tool glances ist sogar in der Lage das Monitoring über Netzwerk abrufbar zu machen. Bietet, anders wie top, mehr Informationen über das System. glances ist in den Reporsitorien von Debian und Derivaten und kann daher mit:
apt-get install glances
installiert werden. glances wurde in Python und psutils erstellt und verfügt über eine ncurses-Oberfläche.
Manchmal möchte man die Geschwindigkeit seiner Internetverbindung testen. Es gibt zwar eine Reihe solcher Webdienste aber oft werden die von Providern betrieben und sind damit nicht unbedingt unabhängig. Ich bevorzuge auch Linux-eigene Funktionen die nicht unbedingt über eine Webanwendung funktionieren. Es gibt ein Projekt das über ein Python-Script diese Funktion zur Verfügung stellt. Das Projekt ist unter Github zu finden. Debian und Derivate stellen es jedoch auch in ihren Repositorien zur Verfügung. Installiert wird es mit:
apt-get install speedtest-cli
Wie man Raspbian ohne weitere Hardware außer einem Cardreader installiert wurde bereits hier beschrieben. Nun geht es um das weitere Einrichten von Raspbian über SSH. Der Raspberry Pi ist nach der Installation über SSH erreichbar und der Standard-Benutzername ist pi und das entsprechende Passwort ist raspberry. Das Benutzerkonto root ist zwar vorhanden aber man kann sich damit nicht über SSH anmelden sondern der vorgesehene Weg ist, dass man sich als pi anmeldet und aller administrativen Operationen mit Hilfe von sudo erledigt. Dafür wird kein Passwort benötigt.
Alles in allem eine recht unbefriedigende Einstellung denn ich mag eher den klassische Stil der Unices – also root-Konto mit Passwort und eingeschränktes Konto mit dem man per su oder sudo zu root werden kann.
Als Nutzer von vi war mir das neue Verhalten von vim Texte nicht mehr per C&P einfügen zu können lästig. Die Lösung war letztlich in der Datei:
/usr/share/vim/vim81/defaults.vimzu finden. Wenn man hier den Wert von:
if has(‚mouse‘)
set mouse=a
endifin
if has(‚mouse‘)
set mouse=r
endifändern funktioniert C&P im vim in üblicher Weise.