Auslandserfahrung

Heute habe ich erste Auslandserfahrungen mit VoIP gesammelt. Bisher mußte ich nicht wirklich oft im Ausland anrufen, drum war es jetzt auch das erste mal mit VoIP. Vor dem Gespräch habe ich im erweitert teltarif.de VoIP-Tarifrechner nachgeschaut welches der billigste Anbieter ist (den ich verwende) und was das Gespräch mit Call-By-Call ins Festnetz kosten würde. Das Ergebnis (Schweizer Festnetz, zur Hauptzeit 16 Uhr, Stand 02.11.05):

  • AXXESO: 1,7 Ct/Min. (VoIP, den habe ich dann auch benutzt)
  • 1,55 Ct/Min. per Call-By-Call (allerdings ein 09005-Anbieter)
  • Der billigste VoIP-Anbieter lag bei 1,5 Ct/Min.

Das Gespräch in die Schweiz dauerte fast 4 Minuten und war von der Qulität her okay, da fiel es schon mehr ins Gewicht das ich Schwitzerdütsch etwas schlecht verstehe. 😉
Insgesammt war ich vom Preis positiv überrascht, vor allem wenn ich mal überlege was das Gespräch mit der Telekom gekostet hätte: 49,2 Cent für die 4 Minuten. Bei AXXESO waren es nur 6,8 Cent. Zum Vergleich: ein 4 Minuten Ortsgespräch(!) hätte zu der Zeit bei der Telekom 18 Cent gekostet.

Halloween

Am 01.11.2001 habe ich mich zum ersten Mal zum Thema Halloween geäußert. 4 Jahre später ist meine Meinung immer noch die gleiche: Warum müssen wir unsere Kultur mit diesem Amerikanischen Feiertag verwässern? Irgendwie scheint es ja keinen zu kümmern. Die großen Nachrichtenseiten berichten über Halloween und nur auf einer Portalseite habe ich durch Zufall den folgenden Artikel gefunden: Kirche fordert zum Halloween-Boykott auf. Und siehe da, heute ist ja Reformationstag und kein Halloween. Liegts daran das heute in nicht mehr so vielen Bundesländern frei ist wie früher, das der Feiertag dadurch in Vergessenheit geraten ist? Immerhin ist auf das Öffentlich-Rechtliche Fernsehen verlass: Heute Abend kam der Spielfilm Luther im Fernsehen. Geguckt habe ich ihn trotzdem nicht, ich habe auf das normale Montagsprogramm gesetzt. Die einfallsreiche Suchmaschine google.de hat mich mit ihrem Halloween Bild etwas enttäuscht, da hätte mir ein Luther besser gefallen. Wie dem auch sei, die Süßes oder Saures Kinder sind dieses Jahr auch vor meiner Haustür angekommen…
Wer jetzt noch wissen will, worum bei dem heutigen Feiertag wirklich geht, kann sich wie so oft ausführlich bei der Wikipedia informieren.

Die Qual der Wahl

Heute ist -was man auch immer davon halten mag- die vorgezogene Bundestagswahl. Ich hoffe das jeder Wahlberechtigte zur Wahl geht und seine Stimme abgibt. Es wird spannend, denn es zeichnete sich zuletzt keine klaren Mehrheiten ab (wenn man von einer großen Koalition mal absieht).
Links:

PHP mail() anfällig für SMTP-Injection

In der letzten Woche gab es verstärkt Angriffe gegen Formmail-Skripte. Die erste Welle gegen einen meiner Server nutze einen Fehler in einem Perl Skript eines Kunden aus. Die zweite Welle wurde erstaunlicherweise gegen PHP-Skripte gefahren, die nach bisherigen Erkenntnissen eigentlich nicht angreifbar waren. Eine Analyse des Angriffs offenbarte eine Schwäche in der PHP mail() Funktion, die sich ausnutzen läßt, wenn man dem Parameter additional_headers ungeprüftes Userinput übergibt. Es ist dann möglich den Mail-Header enden zu lassen und einen eigenen Text in den Body (und auch zusätzliche Cc und Bcc Empfänger) einzufügen. Die Attacke ist unter dem Link mail_with_checks Funktion näher beschrieben. Desweiteren gibt es dort auch eine Abhilfe.

Palm mit Debian syncen

Eigentlich bin ich meine Zettelwirtschaft schon länger leid, heute will ich aber das Problem mal angehen und versuchen meinen Palm vernünftig mit meinem Laptop zu synchronisieren. Eigentlich läuft auf dem Laptop auch Windows, aber mit Linux arbeite ich mehr und da wäre ein Sync schicker. Also Google angeworfen und erstmal die Pakete für KDE installiert, die man anscheinend zum Syncen braucht:
apt-get install kpilot korganizer knotes kaddressbook pilot-link
Ich mußte bei Debian noch sicherstellen, das ich zur Gruppe dialout gehöre, da die Devices /dev/ttyUSB* diese Gruppe zum Lesen- / Schreiben brauchen. Als erstes habe ich KPilot gestarted und habe ihn den Palm suchen lassen. Er hat ihn bei mir auf /dev/ttyUSB2 gefunden, obwohl nur die Devices /dev/ttyUSB0 und /dev/ttyUSB1 vorhanden sind. Keine Ahnung warum. Der erste HotSync dauerte dann auch sehr lange, ein wiederholter dauert immer noch etwas, aber nicht so lange wie der komplette. Ein Schnellabgleich ist eigentlich immer ganz fix bei der Sache. Was mich positiv überrascht hat ist die AvantGo Unterstützung durch einen Conduit. So kann ich auch unter Linux meine Channel synchronisieren. Die Programme im einzelnen:

  • KPilot stellt die Funktionalität für den HotSync bereit, es kann auch die Aufgaben, Adressen und Notizen anzeigen, editieren ist aber nicht möglich.
  • KOrganizer ist die Kalender-Applikation von KDE und stellt neben den Terminen auch die Aufgabenliste dar. Die Synchronisation funktioniert gut, die Anwendung muß aber während dem HotSync laufen (das Erinnerungsmodul reicht aber wohl).
  • KAddressbook verwaltet die Adressen. Look & Feel ist eigentlich wie beim Palm Desktop für Windows.

Fazit: Die Ausstattung gefällt mir sehr gut, einziges Manko ist, das ich keine Notizen im KDE-Desktop eingeben kann. Evtl. läßt sich das aber über die Notiz Import-/Export-Funktion von KPilot regeln, das muß ich mal testen.
Weiterführende Links:

Achtung: Neues Blog

Ich habe mit Hilfe von WordPress ein neues Blog für mich aufgesetzt. Da mir die Übernahme der alten Beiträge zu viel Arbeit ist, bleibt dieses Blog als Archiv bestehen. Neue Beiträge wird es aber nur noch im neuen Blog geben, das unter der Adresse http://www.voja.at zu finden ist.

Blog mit neuer Software online

Heute habe ich mein Blog auf WordPress umgestellt. Das alte Blog wird so wie es ist als Archiv online bleiben, da es mir zuviel Arbeit ist alle Einträge zu migrieren. Bei der Verwendung von WordPress ist die Deutsche Sprachdatei und ein eingedeutschtes Theme Pflicht. Sehr schön sind auch die sogenannten Permalinks, mit denen man via mod_rewrite unter Apache schön lesbare und suchmaschinenfreundliche URLs bekommt. Mit den einzelnen Features der Software muß ich mich noch vertraut machen, schön ist auf jeden Fall mal das ich die alten, in HTML formatierten Beiträge, problemlos übernehmen konnte.

VoIP (Voice over IP)

Eigentlich eine tolle Idee: man stöpselt ein Headset an den Rechner an und schon kann man übers Internet telefonieren. Von Computer zu Computer kostet das keine zusätzlichen Gebühren, ins Festnetz ist das so günstig wie mit Call-by-Call. Es gibt auch Telefone (bzw. Adapter für normale analoge Telefone) die man direkt an sein LAN anschliessen kann und schon hat man das gewohnte Feeling beim Telefonieren über das Internet. Okay, ein QoS-fähiger Router sollte es schon sein, aber es gibt die erwähnten Adapter für analoge Telefone in mehrfacher Ausführung mit konsequent ausgeführter QoS-Fähigkeit. Damit hackelt das Gespräche auch nicht, wenn man nebenher viel herunterläd. Der Clou ist: man kann natürlich auch angerufen werden. Um die Kosten gering zu halten, beschränken sich die VoIP-Anbieter dabei auf einige Ortsnetze. Prinzipiell ist das ja kein Problem, Hauptsache man kann irgendwie erreicht werden. Pustekuchen. Die Regulierungsbehörde für Telekommunikation und Post (RegTP) macht den Anbietern einen Strich durch die Rechnung. 2,5 Millionen Euro soll jedes Unternehmen hinblättern, um Rufnummern aus allen Ortsnetzen zu beantragen. Nicht das sie das wirklich könnten. Die RegTP hemmt hier einen kleinen Markt in den Anfängen, ohne Alternativen bereitgestellt zu haben. Die Rufnumnmerngasse 032 kommt -wenn überhaupt- erst nächstes Jahr. Die Anbieter würden sicher gerne Abhilfe schaffen, um die Forderung der Ortstransparenz bei der Rufnummernvergabe nachzukommen, aber sie können/dürfen es von der RegTP aus nicht. In meinen Augen ist das unbegreiflich. Die ganze Story gibts im Heise Newsticker.