> Wer sich in einem Webforum engagiert, kann schon nach wenigen Monaten damit rechnen, zum alten Eisen und bewährten Ansprechpartner gerechnet zu werden.
Torsten über Ränge in Foren. Los, [Lesen](http://www.kleinz.net/nerds/archives/2005/11/die_altforenden.html) :-)
Sechs + sieben spannende Monate gehen zu Ende, drei spannende folgen. Was dann kommt? Wir werden sehen. Vielleicht gründe ich ein Web2.0-[Start](http://odio.us/plan/)[Up](http://andrewwooldridge.com/myapps/webtwopointoh.html)…
Es gibt Neues zum [phpBB Security Audit](http://www.phpbb.com/phpBB/viewtopic.php?t=308490). Wie [Meik Sievertsen aka Acyd Burn](http://acydburn.blogspot.com/) bei boardunity.de schreibt, werden die im Rahmes dieses Audits gemachten Änderungen im Moment getestet. Laut seiner Schätzung könnte uns nächste Woche also phpBB 2.0.18 ins Haus stehen.
> Momentan testen wir 2.0.18 team-intern, von unserer audit-group und von dem internationalen supportern, sowie package maintainern (debian, gentoo…). Es wurden beim testen noch einige Dinge gefunden und ich hoffe mit dem Release spätestens in einer Woche.
>
> Meik bei boardunity.de
Sinn und Zweck des [Audits](http://de.wikipedia.org/wiki/Audit) ist, die Codebasis von phpBB 2.0.x zu bereinigen und grundsätzlich auf Sicherheit, Funktionalität und guten Code zu prüfen und zu verbessern.
On a different note, es geistert mal wieder ein Advisory durch die einschlägigen Mailinglisten, in dem von einem Bug in phpBB im Zusammenhang mit Avataren und Signaturbildern die Rede ist. Erstens ist das **kein Bug in phpBB**, sondern im Internet Explorer. Zweitens ist von diesem Bug **jede** Webanwendung betroffen, die Bilder aus externen Quellen einbindet. Drittens bräuchten wir für solche Advisories einen anderen Namen… Fudvisory wäre mein Vorschlag.
Langsam wird’s verwirrend — erst sind **wir Papst**, dann ist jeder **[Beate Uhse](http://www.itst.org/web/387-du_bist_beate_uhse.shtml)**. Zu allem Überfluss bin ich nu auch noch **[ein Hagakure-Typ](http://www1.manager-magazin.de/active/karrierechk/fcgi/karrierechk-4505.fcgi)**.
[via [SPON](http://www.spiegel.de/), auch gesichtet bei kiesows.de » strategietyp]
BTW. Aktuell auf dem Nachttisch: [Machiavelli - Der Fürst](http://www.amazon.de/exec/obidos/ASIN/3596509033/itstsystemb) und [Yamamoto - Hagakure](http://www.amazon.de/exec/obidos/ASIN/3492245706/itstsystemb) — wenn das kein Zufall ist ;)
Laut [Urteil vom 06.10.](http://www.dr-bahr.com/download/ag-gelnhausen-haftung-kosten-eigener-server-bei-ddos-attacken-51-C-202-05.pdf) zahlt, zumindest in diesem Falle, der Mieter des Servers. Im vorliegenden Fall ist das ein Reseller, der einen bzw. mehrere Server bei einem Webhoster stehen hat.
Auf einen seiner Server wurde eine DDoS-Attacke unternommen, woraufhin der Hoster sämtliche Server dieses Kunden vom Netz nahm — und offline stehen lies. In der Klage ging es nun um Rechnungen, die zu zahlen der Reseller verweigerte. Teils zu Recht, was die Mietkosten für die offline stehenden Server angeht — Teils zu Unrecht, wo es um die Kosten für den Traffic geht.
Im Mietpreis enthalten waren hier 250GB. Durch den DDoS wurden knapp 500GB Traffic erzeugt. Der Reseller wollte die dadurch entstandenen Mehrkosten (0,49 EUR pro GB) jedoch nicht übernehmen, hat doch er den DDoS nicht zu verantworten.
Das hat er jedoch, jedenfalls gegenüber seinem Hoster. Das Gericht verurteilt ihn also zur Zahlung dieses Rechnungspostens.
> Dieser erfolgte auf den Server des Beklagten und läge damit nach Ansicht des Gerichts grundsätzlich in seinem **Risikobereich**. Der erhöhte Datentransfer und die Leistungen zur Analyse und dem Stoppen der Attacken seien daher nicht der Klägerin anzulasten, sondern erfolgten im Vertragsverhältnis zwischen den Parteien zu Gunsten des Beklagten. Wegen dieser Kosten könne der Beklagte Rückgriff nur bei den Verursachern der Angriffe nehmen, nicht aber die Leistung gegenüber der Klägerin verweigern.
>
> heise online - Urteil: Server-Inhaber haftet für DDoS-Angriffe
Mit dem Trend zum eigenen Server, und sei er auch managed, wird dieses Thema immer brisanter. Viel zu oft erlebe ich, dass Unbedarfte sich einen Server mieten, davon ausgehend, dass sie mit Confixx und Co. doch alles prima im Griff haben. Das reicht aber nicht. Weiterhin verschärft dieses Urteil im Grunde den Druck, der auf den Admins lastet. Wer seinen Server nicht absichert, zahlt.
TOI stockt die [PS-Zahlen](http://www.itst.org/web/292-masse_statt_klasse_.shtml) seiner [Root-Server-Angebote](http://service.t-online.de/c/44/81/61/4481614.html) auf. Für 69 EUR im Monat bekommt man einen *Starter* Dell Power Edge SC 420 (P4 2,8GHz, 512MB RAM, 80GB Platte) mit 2TB Inklusiv-Traffic (0,49 EUR pro angefangenem GB darüber). Der besserausgestattete Basic-Server (P4 3,4GHz, 1GB RAM, 160er Platte, 89 EUR) bekommt 3TB Traffic anbei, den Professional gibts ab 119 EUR (P4 3,4Ghz, 2GB RAM, zwei 160er Platten) inklusive 4TB Traffic.
Alle drei Server — Starter, Basis und Professional — bekommt man auch mit Windows bzw. als Managed Server. Die [Produktmatrix](ftp://software.t-online.de/pub/service/pdf/featureliste_server_10.pdf) zeigt alle Features im Überblick und Vergleich.
Mit einer Einschaltquote von 50% startete vergangenen Donnerstag Celentanos Sendung *[RockPolitik](http://www.eventiraiuno.rai.it/HPprogramma/0,4520,41,00.html)* rockte der Altstar das Land — und vor allem seine Politiker. In Italien, das auf der [Pressefreiheits-Liste des Freedom House](http://www.freedomhouse.org/research/pressurvey/comparison0405.pdf) auf Rang 77 [79, anscheinend hat Adriano sich verzählt ;)] notiert, kontrolliert Ministerpräsident Berlusconi nicht nur seine eigene Mediengruppe [Mediaset](http://www.gruppomediaset.it/), sondern durch Benennung des Aufsichtsrates der [Rai](http://www.rai.it/) auch die öffentlich-rechtlichen Medien. Natürlich benennt nicht Berlusconi selbst die Mitglieder dieses Gremiums, sondern die Regierung tut es. Stellt sich die Frage, in wie weit man an diesem Punkt wirklich unterscheiden kann.
Deutschland steht auf Rang 20 der [Pressefreiheistliste](http://www.freedomhouse.org/research/pressurvey/allscore2005.pdf), Frankreich auf Platz 38, die USA auf 29.
In Ländern, die nach dem 75. Platz stehen, stuft Freedom House die Pressefreiheit als nur *teilweise frei* [partly free] ein, davor als *frei*, und ab Rang 126 (Kenia) als *unfrei*.
Die Methodik dieser Erhebung wird in einem [PDF-Dokument](http://www.freedomhouse.org/research/pressurvey/methodology2005.pdf) dargestellt:
> Each country is rated in three categories, with the higher number being
the least free. A countrys total score is based on the total of the three categories: a score of 0-30
places the country in the free-press group, 31-60 in partly- free, and 61-100 in the not free-press
group.
>
> Legal Environment: 0-30 points
> Political Environment: 0-40 points
> Economic Environment: 0-30 points
> Total Score: 0-100 points
Insgesamt sind vier Ausgaben von “RockPolitik” geplant. Wir werden erleben, wie viele tatsächlich ausgestrahlt werden.
[via [Ulrike](http://www.bridgeworks.de/) via Satire in Italien: Celentano-Sendung bringt Berlusconi in Rage - Kultur - SPIEGEL ONLINE - Nachrichten]
Wer einen **Dienstleister für phpBB** sucht, zum Beispiel für Installationen, Templates oder Erweiterungen (MODs), der wird in der **phpBB.de - Jobbörse** fündig.
Dort können Gesuche veröffentlicht werden, auf die Interessierte per Persönlicher Nachricht oder E-Mail antworten. Je nach dem, wie professionell der Dienstleister sein soll, kann man mit *[Profi]* und *[Jeder]* steuern, wer auf das Gesuch antworten soll. Profis in diesem Sinne sind berufsmäßige Dienstleister, wohingegen sich bei *[Jeder]* auch Schüler für einen kleinen Job zur Taschengeldaufbesserung melden können :-)
Weiterhin planen wir eine **Dienstleister-Datenbank**. Dort werden sich professionelle Dienstleister eintragen können.
VMware hat vor einigen Tagen den kostenlosen [VMware Player][2] veröffentlicht. Mit diesem Tool kann man fertige virtuelle Maschinen benutzen, ohne zig hundert Euro für die VMware Workstation auszugeben.
Und damit man das auch gleich ausprobieren kann, gibt’s eine nützliche VM ebenfalls für lau: die *[Browser Appliance][1]*. Dahinter verbirgt sich eine schlüsselfertige Ubuntu-Linux-Installation mit allem, was man zum Surfen so braucht.
Was sind virtuelle Maschinen? Das sind vollwertige Betriebssysteme, die man parallel zum laufenden OS benutzen kann. Dazu installiert man sich zum Beispiel den VMware Player und lädt ein *Image*. Fertig ist das Linux, das unter Windows läuft — oder umgekehrt ;)
[via [virtualization.info: VMware offers a Browser Appliance virtual machine](http://www.virtualization.info/2005/10/vmware-offers-browser-appliance.html)]
PS: Alles über VMware, Virtualisierung und Migration im kleinen aber feinen [VMware-Forum](http://vmware.itst.org/).
[1]: http://www.vmware.com/vmtn/vm/browserapp.html
[2]: http://www.vmware.com/products/player/
Hi Siegfried,
einen guten Morgen an die Isar, oder wo auch immer Du gerade bist ;)
Heute Morgen ist mir beim Lesen meiner Blogroll Dein [Hinweis auf kickrss.com][6] aufgefallen - zugegebener Maßen vor allem wegen der Überschrift.
Als ich 2002 anfing, mich näher mit Weblogs und Content Syndication zu beschäftigen, suchte ich einen webbasierten Feed Reader, der nicht nur in der Lage war, alle Einträge aller Feeds nach Datum geordnet anzuzeigen (anstatt nach Feed geordnet), sondern der die Feeds auch aggregieren konnte. Bis heute machen das nur eine handvoll Feed Reader.
Daher begann ich 2003, [eRONA][1] zu entwerfen. eRONA ist ein webbasierter Feed Reader, der u. a. mit den beiden o. g. Features ausgestattet ist. Darüber hinaus kann er [Feedsammlungen on the fly per OPML exportieren][4], hat eine Volltextsuche, erlaubt den [passwortlosen Zugriff auf öffentliche Feedsammlungen][2], beinhaltet eine separate [Darstellung für Handys/Browsersidebars][5] und dergleichen mehr (u. a. Tagging von Feeds und Einträgen).
Wichtigstes Feature ist aber eine echte Aggregation der Feeds innerhalb einer Feedsammlung. [Per URL-Aufruf erhält man so ständig die 15 aktuellsten Einträge aller Feeds einer Sammlung per RSS.][3] Über die Weboberfläche lassen sich Feeds simpel zu einer Sammlung hinzufügen bzw. entfernen.
So weit, so schlecht ;)
Was mir in der Diskussion um Feed Reader und Aggregatoren immer wieder auffällt sind missverständliche Begrifflichkeiten. Ein Feed Reader ist kein Aggregator. Ein Aggregator ist nicht zwingend ein Feed Reader.
Mit einem Feed Reader ist der Benutzer in der Lage, einen oder mehrere Feeds sequentiell oder parallel zu betrachten, d. h. zu lesen. Dazu abonniert man Feeds, entweder per Eingabe der Feed-URL, per Feed Discovery durch Eingabe der URL der Website oder über Auswahl aus einem Katalog/einer Liste. Jeder so abonnierte Feed kann gekündigt, also aus der Liste der abonnierten Feeds entfernt werden. Die Darstellung der Einträge aus den abonnierten Feeds erfolgt pro Feed, absteigend sortiert nach Datum, oder insgesamt absteigend nach Datum sortiert. Weiterhin bieten manche Feed Reader die Möglichkeit, Feeds in Ordnerstrukturen abzulegen, Einträge und Feeds zu taggen u. s. w.
Im Gegensatz zu einem Feed Reader ist ein Aggregator nicht in erster Linie, wenn überhaupt, darauf ausgelegt, dem Benutzer eine Oberfläche zum lesen von Feeds zur Verfügung zu stellen. Seine Arbeit ist technischer Natur und besteht vor allem im Einlesen und Verarbeiten von Feeds auf Formatebene, also der Umgang mit Informationen, die in den verschiedenen Feed-Formaten vorliegt. Der Aggregator fasst die von ihm verarbeiteten Informationen zusammen und erzeugt zum Beispiel einen Feed, der sämtliche Informationen aller erfolgreich verarbeiteten Feeds enthält. Dieser automatisch generierte Feed kann nun wie jeder andere Feed auch behandelt werden. D. h. er kann mittels eines Feed Readers gelesen oder durch einen Aggregator erneut eingelesen und verarbeitet werden.
Lange Rede, kurzer Sinn. Feeds werden nicht gemischt, sondern aggregiert. Würde man Feeds mischen, erhielte man eine zufällig geordnete Liste von Einträgen. Das wäre bestimmt eine nette Spielerei, aber nicht eigentlich der Sinn der Sache ;)
[1]: http://aggregator.de/
[2]: http://aggregator.de/myfeeds.php?p=1
[3]: http://aggregator.de/myfeeds.php?p=1&mode=rss
[4]: http://aggregator.de/export.php?p=1&go=gogo
[5]: http://aggregator.de/sidebar.php?p=1
[6]: http://www.rss-blogger.de/b2e/blogs/index.php?blog=5&title=rss_feed_mischen_und_abonnieren&more=1&c=1&tb=1&pb=1