beatsnet.com » Beat Siegenthaler

Föhntal-Haslital

Beat Siegenthaler — Sun, 28 Feb 2010 20:29:04 +0000

Was für den Teufel das Weihwasser ist für den Gleitschirmpiloten der Föhn. Deswegen hat man im Hasli ein spezielles Augenmerk auf den Druckunterschied zwischen Interlaken und Comprovasco. Dazwischen liegt der Grimselpass. Praktisch auf gleicher Höhe über Meer wird so nach Milchmädchenrechnung ab einem Unterdruck von 4hPa von Föhn gesprochen. Nebenbei kann das erfahrungsgemäss noch um +/- 5hPa abweichen. Der Wind fliesst vom Hochdruck nach dem Tiefdruck, ähnlich wie Wasser im Gefälle. Darüber gibt es wissenschaftliche Abhandlungen Teil2 und Teil3. Im Teil3 hat auch Höisi Nägeli, der lokale Fluglehrer das Wort. Nun, dieses Wochenende war wieder mal eine ausgeprägte Föhnlage im Oberhasli angesagt. Angekündigt durch das Sturmtief Xynthia über Portugal. Der Wetteralarm war diesbezüglich ziemlich präzise:

Stufe 2 – Sturmböen – Haslital – Vorsicht vor herunterfallenden Gegenständen – Sa 16 Uhr – So 22 Uhr – Ihre Kant. Gebäudeversicherung, Mobiliar, SF Meteo

Da wir vom FLOB ein grosses Interesse am Flugwetter haben, zeichnen wir auch die aktuellen Werte auf.

Meine kleine Wetterstation auf der Dachterrasse misst unter anderem auch den Wind in Geschwindigkeit und Richtung und meldet dies an verschiedene Orte im Internet. Zum Beispiel nach weather.com . Wie man da in den historischen Daten sieht war am 27. die gröbste Böe 146,4 km/h und am 28. 151,2 km/h Der Unterschied von 18 hPa am Sonntag um ca 05:00 scheint Rekordverdächtig. (Click zum vergrössern)

Druckunterschied Rot=Compro Grün=Inti

Druckunterschied Absolut

Wind Allmend nach weather.com gemeldet / Samstag

Wind Allmend nach weather.com gemeldet / Sonntag

Laut 20min.ch hat es in Guttannen ausgereicht um Scheunendächer wegzureissen.

Click here to view the embedded video.

Live Wetter Allmend Meiringen

Direkte Abfrage der Wetterstation

Freie IPv6 Zertifizierung

Beat Siegenthaler — Fri, 26 Feb 2010 21:33:41 +0000

IPv6

Zertifizierungen sind so eine Sache für sich. Eine der eher spassigen Sorte ist die IPv6-Zertifizierung von Hurricane Electric, einem kalifornischen Provider, der auch in der IPv6 Ausbreitung eine führende Rolle spielt. Die Zertifizierung ist gratis und es ist eine Art gut gemachtes Quiz. Das Wissen allein bringt aber noch nichts, theoretisch könnte man auch mit Trial and Error erfolgreich sein. Aber es stellt spätestens dort an, wo man beweisen muss, dass man Kontrolle und Zugriff auf DNS, Mail und Webserver unter IPv6 haben muss. Eine gewisse Praxis muss also vorhanden sein. Ich habe nebenbei sogar noch bemerkt, dass eigentlich die Glue-Records (Kleber) für die AAAA-Adressen meiner DNS-Server noch nicht registriert waren. Bei Networksolutions geht’s dann doch eher 14 Tage als die versprochenen 1-2 Arbeitstage. Dank denen bin ich nun definitiv per IPv6-only erreichbar. Diese Zertifikation wohl praktisch nirgends ausser bei den Zertifizierten etwas wert. Trotzdem ist’s mehr wert als es kostet. Nämlich nichts

It’s all about uptime

Beat Siegenthaler — Thu, 25 Feb 2010 10:53:00 +0000

Do not mess with Bruce - ClickPic for more

DNSSEC

Beat Siegenthaler — Mon, 22 Feb 2010 13:30:34 +0000

Firefox-Plugin für DNSSEC

DNS, das Addresbuch des Internets ist massgeblich am Erfolg dieses Netzwerks beteiligt. Dank dieser Einrichtung kann ich im Browser www.sbb.ch eintippen und muss nicht die effektive Adresse 194.150.245.35 auswendig lernen. Das Ganze ist hierarchisch organisiert und wird von hinten nach vorne aufgelöst. So wird etwa bei www.blick.ch zuerst bei den Root-Servern nachgefragt: Wer ist für .ch zuständig? Die Server geben zurück: Frag die DNS-Server mit den Adressen w.x.y.z ab, die sind für .ch zuständig! Diese geben wiederum an: für blick musst Du einen der vier folgenden Server des Verlages abfragen. Und diese wissen dann schlussendlich, dass der Firefox mit der Adresse 193.201.12.53 verbinden kann und damit die Webseite von Blick anzeigt wird. Das Resultat wird im Fall von www.blick.ch für 14400 Sekunden (4 Stunden) im Nameserver meines Providers gespeichert. Somit muss das Fragespiel nicht dauernd wieder neu angestossen werden. Während der Übertragung oder in diesem Zwischenspeicher kann mit entsprechendem Aufwand die Zuordnung IP-Name beliebig anders zugeordnet werden. Zugegeben: 99,9 Prozent der Internetnutzer ist dies ziemlich egal wie das funktioniert. Hauptsache es funktioniert. Aber: Wer sagt mir, dass ich wirklich auf der Webseite meiner Bank angelangt bin? Und nicht etwa auf einer gut gemachten Kopie derselben? Mit dem einzigen Zweck an meine Passwörter zu kommen? Deswegen wurde in der guten, alten Internet-Tradition das Protokoll so weiterentwickelt, dass der Betrieb so wenig wie möglich oder gar nicht beeinflusst wird, gleichzeitig aber eine Möglichkeit gegeben ist, die Antwort der Nameserver verbindlich und eindeutig zu überprüfen. Nun hat switch.ch DNSSEC seit anfangs Februar 2010 in der Administrationsoberfläche freigeschaltet. Grund genug, endlich auch in diesem Teich zu fischen. Damit ich Spielraum habe, wurde vorerst eine separate Domain dnssec-test.ch registriert und die Zone per DNSSEC gesichert. Damit allenfalls auch Andere etwas davon haben, habe ich die Testsuite für die Keyverifizierung von Noa Resare implementiert. Die Verifizierung ist für den Benutzer eigentlich unsichtbar, da dies primär von den Nameservern selber abgehandelt wird. Es gibt auch Ansätze, dass diese Infos bis zum Enduser gelangen wie mit diesem (BETA!) Plugin für Firefox. Damit sieht man dann direkt im Browser, wenn die Signatur in Ordnung ist. Wie beim Bild oben im Artikel erscheint hoffentlich ein grüner Schlüssel. Wenn eine absichtlich falsche Signatur angesprungen wird, sollte also ein Fehler ausgegeben werden:

Ungültige Signatur

Wie überall, wo ein Sicherheitszuwachs erwartet wird, gibt es auch Schattenseiten: Wer früher einfach mal einen DNS-Eintrag so eben mal erstellt hat, konnte den über Jahre einfach so benutzen. Nun sind kryptografische Funktionen im Spiel und die Zonen müssen aktiv bewirtschaftet werden. Signaturen müssen in Intervallen erneuert werden. Dies kann statt von Hand automatisch mit Appliances wie von INFOBLOX passieren. Oder webmin kann auch automatisiert Key Rollovers durchführen. Ich hatte seit X Jahren mal wieder mit dem Author Kontakt. Er wird in Kürze auch das noch fehlende NSEC3 per Webgui ermöglichen. BIND wird in Zukunft auch Tools zur unbeaufsichtigten, automatisierten Schlüsselerneuerung anbieten.

Weitere Links zum Thema/Testen:

DNSSECREPORT zeigt unter Anderem Schlüsselstärken an
Meine eigene .ch Testseite
DNS-OARC verwendbare Resolver BIND/UNBOUND/IANA

DNSSEC

Neulich bei GoogleWave..

Beat Siegenthaler — Mon, 15 Feb 2010 23:49:24 +0000

Ist das nun offiziell?

Der iPad

Beat Siegenthaler — Thu, 28 Jan 2010 10:37:51 +0000

Wie immer schafft es Apple in beispielloser Manier, ihre Produkte sozusagen auf den Punkt zu bringen. Die Gerüchteküche wird angeheizt, das echte Produkt bleibt jeweils bis zur offiziellen Vorstellung geheim. Der Hype um Apple wird seit dem iPhone immer grösser. Man muss ja eigentlich nichts von Computer verstehen, um mit Apple Geräten umgehen zu können. So hat der iPod und das iPhone dank seiner Einfachheit wiederum die MacBook und iMac Verkäufe angekurbelt. Das ist auch gut so. Sowieso: Was Apple im Marketing macht, ist wohl in der IT-Branche unerreicht und auch für andere Sparten wegweisend. Gewisse Turnschuhe sind ja auch erst wieder richtig interessant geworden, weil man sie mit dem iPhone koppeln kann.

Der iPad
Ein Gerät, dass seinen Weg in viele Haushalte finden wird. Man kann offenbar damit auch gleich den Kauf eines EBook-Readers überspringen. Dass die länger als 10 Stunden autonom sind, muss man ja nicht an die grosse Glocke hängen. Die Grossmutter wird das Teil problemlos bedienen können. Der Enkel auch. Und wenn nicht gebraucht, wird es im ab sofort boomenden Zubehörmarkt erhältlichen, stylischen Aluwandhalter als Photorahmen herhalten. Gleichzeitig werden viele Firmen in ihren Shops iPads als preiswertes Informationssystem einbauen. Die Kamera fehlt übrigens noch, das spart man sich für eine nächste Generation auf. Peripherie: So gut wie nichts anschliessbar. Ersatzakku? Wieso das denn? Akkuwechsel? Einschicken! So weit so gut.

Weitere Kritik am System bringe ich schon jetzt an:
In vielen innovativen und kreativen Firmen ist es immer noch so, dass ein Mac grundsätzlich nicht Passwortgeschützt wird. Wieso auch? Das beeinträchtigt die Kreativität. Ich bin übrigens überzeugt, das das innerhalb der Firma Apple ganz anders läuft, sonst könnten sie die Produkte nicht so geheim halten.

Wenn ich nun den iPad der Grossmutter aus der besagten Wandhalterung nehme, kann ich problemlos deren EMail lesen, ihre Bookmarks anschauen. Ihre Bilder… einfach alles. Ich kann direkt aufs Internet, in ihrem Namen Mails absetzen, Bestellungen tätigen und so weiter. Frei nach dem Motto ich brauche keine solche Sicherungen, für mein Zeugs interessiert sich ja sowieso niemand. Ich sehe schon den nächsten Kassensturzbeitrag: Rentnerin soll für 9999 Fr. Apple-Store Inhalte bezogen haben.

Achja, genau, die Inhalte: Apple sagt was geht. AppStore: Unter dem edlen Vorwand, dass nur so die Qualität gesichert sei. Wie viele von uns erinnern sich noch an das revolutionäre 1984 Video von Apple?

Click here to view the embedded video.

Hey, wenn das so weitergeht, wird bald jemand den Hammer gegen Cupertino schmeissen müssen.

Aber Achtung! Das würde nicht so einfach: Bericht auf Heise: iPhone Benutzer leiden am Stockholm-Syndrom.

Ich will eine Wahl haben! Und gerade das wird bei Apple immer mehr eingeschränkt. Und das kann ich leider nicht mehr als Innovation anerkennen.

P.S. Dieser Artikel wurde auf einem MacBook Pro geschrieben

Der Blender

Beat Siegenthaler — Wed, 20 Jan 2010 17:51:24 +0000

Vor langer, langer Zeit habe ich mich mit POV-Ray herumgeschlagen. Das gibt super 3D-Bilder, aber war die Hölle zum Bedienen. Als wir im Kino Meiringen den Beamer für einen Vortrag von Chrigel Maurer über’s X-Alps testeten, kam mir spontan die Idee noch schnell einen kleinen Trailer zu fabrizieren. Das Clublogo war in EPS vorhanden und ich sagte mir, dass da eine kleine Animation wohl kein Problem wäre. Der Renner im OpenSource-Bereich ist im Moment wohl Blender . Nicht zuletzt wegen Projekten wie Big Buck Bunny. Nun, eine 3D-Software einfach so schnell bedienen zu können, war wohl eine gröbere Selbstüberschätzung. Obwohl ich seinerzeit als Feinmechaniker im Prototypenbau relativ gut 2D Zeichnungen in 3D übersetzen konnte, ist das nicht das Selbe. Die Materialien können in einem extremen Bereich frei definiert werden. Von Metallen bis Gasen ist da praktisch alles möglich. Nur – entweder ist man Mathematiker oder Physiker oder man schlägt sich durch die tonnenweise vorhandenen Tutorials. Zu Ehren des Akropiloten Maurer sollte das Logo ein Infinite Tumbling und ein Helikopter machen…

Fazit: 2h echte Arbeit. ca 20h Pröbeln, testen und Kennenlernen. Noch einmal 20h rechnen lassen. Das war übrigens während wir auf unseren Sohn gewartet haben. Und gerechnet wurde der Film während wir im Gebärsaal im Spital Interlaken waren…. Und fertig war der Trailer:

Click here to view the embedded video.

Leider haben wir am Vortrag selber vergessen, den Trailer auch abzuspielen. Deshalb habe ich den Film auf YouTube raufgebeamt und einigen Kollegen gezeigt. Die Qualität ist übrigens im Original viel besser Der Chrugel hat dann noch gemeint, dass der Sound fehle und etwas von NIN’s Ghosts passen würde. Gesagt getan, zumal die Sounds unter den creative commons benutzt werden dürfen. Mit iMovie keine grosse Hexerei, aber auch hier will zuerst mal die Bedienung gelernt sein. Das Schlussresultat (der Vortrag ist schon lange Vorbei) wäre dann dieses Video gewesen:

Click here to view the embedded video.

Fazit: für dass ich keinen Plan hatte, ist dies doch einigermassen Vorzeigbar. Vielleicht werde ich wieder einmal so etwas in Angriff nehmen. Aber es ist definitiv mit Arbeit verbunden

Nützliche Links:

YouTube Blender Tutorials non super3boy Schlechte Audio und Videoqualität, aber lehrreich dito in deutscher Sprache
Original Blender Tutorials englisch
Blenderartists Forum englisch
Blendernation Infos englisch

Achja: Rechenpower ist auch gefragt 20h Gerechnet auf einem MacBook Pro Core2 Duo 2,66Ghz
Yes we can…

Hello World!!

Beat Siegenthaler — Sun, 10 Jan 2010 15:10:23 +0000

Mein Name ist Nik. Bis jetzt bin ich die Ruhe selbst. Ich habe ja schliesslich auch keinen Grund, mich zu beklagen. Geboren am 4.1.2010 18:30. Der Doktor hat mich zwar auf den 26.Dezember angesagt, aber da war es mir im Dorf zu Laut. Aber ich glaube jetzt hat Papa wohl noch weniger Zeit sein Blog zu updaten. Dafür werde ich schon sorgen

Wenn alles dem Zufall überlassen wird

Beat Siegenthaler — Thu, 28 May 2009 17:35:39 +0000

Durch einen Blogeintrag von Bruce Schneier wurde ich auf dieses Monster aufmerksam. Für eine Gameseite waren Software-RNG’s anscheinend zu wenig zufällig, respektive da traute jemand dem softwaregenerierten Zufall nicht so richtig. Also wurde eine Maschine gebaut, die >1,3 Millionen Mal im Tag würfeln kann.

Click here to view the embedded video.

Als gelernter Feinmechaniker kan ich dazu nur sagen: Tolle und originelle Lösung. Die Würfe werden wiederum via Kamera ausgewertet. Zufallszahlen haben mich schon immer fasziniert, mein C64 hat früher tagelang virtuell Lotto gespielt Aber Zufall ist eigentlich eine ernste Sache, zum Beispiel in der Verschlüsselung. Echte Zufallsgeneratoren kosten richtig Geld. Und wenn der Zufall nicht mehr zufällig ist, so ist die Katastrophe perfekt! Eine interessante Seite zum Thema ist auch random.org. Hier kann man auch Würfeln, oder Schweizerfranken “flippen”

Originalbericht

Eigenwerbung stinkt!!

Beat Siegenthaler — Mon, 11 May 2009 14:38:56 +0000

Endlich habe ich einmal die Zeit gestohlen, um meine Dienste etwas zu beschreiben:

Sowas wie ein Logo