Blog-iT - Der gelbe Blog

IPv6 bei MacOS X abschalten

2012-05-11T06:19:12Z

Bei der neusten Mac-OSX Version 10.7.x kann man per GUI das IPv6 nicht abschalten. Hierfür muss man den Weg über die Shell gehen.

Um alle aktivierten Netzwerk-Services anzuzeigen kann man folgenden Befehl eingeben:

mac:~ networksetup -listallnetworkservices
An asterisk (*) denotes that a network service is disabled.
Bluetooth DUN
Ethernet
FireWire
Wi-Fi
Bluetooth PAN

Will man nun für das Netzwerk (Ethernet) IPv6 abschalten muss man folgendes eingeben:

  sudo networksetup -setv6off Ethernet

Danach sieht man bei den Netzwerkeinstellungen>Weitere Optionen die neue Option "AUS".

[#f]syntax|null[/#f]

Besuch von einem Spammer: Die neue Art für Linkbuilding

2012-05-06T20:59:08Z

Für einmal ein Freitagsbit am Sonntag.
Heute staunte ich nicht schlecht als „Jan“ über meine Know-How Seite einen Kommentar ins Gästebuch schrieb. Er fand sie überhaus hilfreich.
Was mir sofort auffiel, er kam mit einem T-Online IP (Deutschland), aber sein Link pries eine Schweizer Fitnessseite an. Die Statistik zeigte auch das er direkt auf meine Seite kam und zwar direkt ins Gästebuch. Mit der Email-Adresse und dem Namen fand ich schnell gleiche Einträge. Er gibt vor ein Fan eines Fussballklubs zu sein oder er fände eine andere Seite super toll. In Wahrheit will er die Akzeptanz des Eintrages erhöhen, da er sich mit der Seite befasst hat und hofft, dass der Eintrag bestehen bleibt.

Es zeigt, es gibt immer noch Leute die so Link-Building betreiben und hoffen von Google besser indiziert zu werden. Es wird sich zeigen wie lange solch eine Taktik von nutzen ist, den je länger desto mehr wird interessanter Inhalt wichtiger sein.

Erstaunlich, das ich trotz nofollow Link einträge bekomme. Wie auch immer; der Link aus dem Eintrag wurde entfernt.
Schönen Wochenanfang

Ab wann ein Kommentar Spam ist

2012-04-13T06:00:00Z

Die Idee des heutigen Freitagsbit kam mir als den Heise-Artikel las, bei der ein Hotel-WLAN alle abgerufenen Webseiten manipuliert und extra Werbung auf allen Webseiten einblendet.

Irgendwann muss man sich vom Idealismus verabschieden, das das Internet frei ist. Heutzutage will jede und jeder Geld über dieses Medium verdienen. Jeder Webseitenbetreiber und Blogger kennt die Problematik von Spam in den Kommentaren. Dabei ist nicht mehr nur Werbung ein wichtiger Faktor, sondern auch Streuung von Informationen, die mit Personennamen verlinkt sind. Ich experimentierte auf meiner Webseite mit einer Kommentarfunktion. Ich wollte herausfinden wie schnell Spam-Roboter das neue Feature meiner Seite ausnutzen. Nach einem Monat wurden die ersten Einträge die ich als Spam taxierte gefunden.

Willkommen in der neuen Welt.

Das Beispiel: Die Kommentarfunktion

Eigentlich wäre es der Sinn der Sache, das man zum Beitrag eine Plattform bietet mit der man Ideen oder Meinungen austauschen kann. Im Zeitalter der Sozialen Medien ist eine Interaktion mit einem Benutzer ein gewolltes Feature.

Das Experiment

Als Experiment schaltete ich Anfang diese Jahres eine Kommentar-Funktion für meine Beiträge auf. Sie wurde in der erste Phase ohne SPAM-Schutz aufgeschaltet. Die Veröffentlichung erfolgte in einem Review verfahren, d.h. ich kontrollierte sie und ggf. veröffentlichte ich den Beitrag.

Es begann am Anfang sehr Harmlos. Kommentare kamen von immer der gleichen IP mit Texten die keinen Sinn machten und primär mit Werbelinks. Ich begann diese IP einfach zu blockieren.

Am 8. April (Ostersonntag) kam die grosse Welle. Von verschiedenen IP's wurden unsinnige Kommentare erstellt.

Auffälligkeiten

Was auffällig war, das der Link (als eigenes Feld) immer ein x-Beliebiges Facebook-Konto eingegeben wurde. Als zweite, noch viel interessanter Gegebenheit ist die Tatsache, dass die Umlaute generell falsch dargestellt werden. Meine Webseite läuft komplett mit UTF-8. Es sieht so aus als würde der Spam-Roboter hartcodierterten ISO-8859-1 Zeichensatz verwenden.

Aussieben, oder wie man SPAM bewertet

Folgende Kernpunkte für SPAM-Bewertung habe ich festgelegt:

Der Verfasser gibt seinen echten Namen im Namensfeld des Kommentarbereichs ein.
Der Kommentarinhalt passt zum Artikel und erweitert diesen um lesenswerte Inhalte. Ein “Hallo, super Seite und sehr praktisch. Liebe Grüße ”, entspricht dieser Anforderung keinesfalls.
Sind im Kommentar Links enthalten sollen diese ebenfalls einen Mehrwert bieten oder ggf. einen weiterführenden Link über den Kommentator bieten. Grundsätzlich sollte er aber als rel=nofollow gekennzeichnet werden.

Die Zwangsregel

Die Kommentarfunktion wurde durch ein Captcha erweitert. Besucher, die einen Kommentar eingeben wollen, müssen nun neu eine zufällige Zahlenkombination (1 bis 9999) eingeben. Das Spam-Aufkommen wurde so drastisch auf 0% heruntergesetzt.

Fazit

Leider muss man festhalten, das für Geld, Menschen über "Kommentar"-Leichen gehen. Ein Big-Business wie Anno-Dazumal Pharmazie-Spam Mails werden vermehrt auch Soziale Medien und Blogs genutzt. Was bleibt, ist ein Mehraufwand für Blog-Redakteure, der sich über solchen Einträge ärgert.

Aufruf, Werbung soll sozialer werden

Heutzutage wird man immer mehr mit Werbung überrannt. Unaufgeforderte Spam-Emails, Werbung im Briefkasten (obwohl man einen Kleber hat), Werbung im TV (Werbung die um ein vielfaches Lauter ist als das normale Programm), Anrufe auf das Festnetz (Umfragen von der Lotterie, obwohl gekennzeichnet das man keine Werbung wünscht) und vieles mehr.

Ich als manchmal genervter Konsument wünsche mir das man den Mensch respektiert der keine Werbung wünscht. Ich bin bereit Werbung zu ertragen, wenn ich für Services kein Geld bezahle oder dadurch der Service vergünstigt wird, wie z.B. App's oder in einer Zeitung, bez. News-Seite. Da offenbar die Taktiken der Werbe-Branche immer Drastischer werden schaue ich nur noch Sendungen die ich Aufgenommen habe um die Werbung zu überspulen oder weiche auf Alternativen um oder lasse es bleibeb. Eigentlich schade, aber so ist nun mal die Welt, Geld regiert die Welt. Willkommen in der neuen IT-Welt.

Weiterführende Links:

Heise.de: Der manipulierte Hotel-WLAN
Wikipedia: Was ist Spam?

Notepad++ 6.0 veröffentlicht

2012-03-27T10:59:04Z

Der OpenSource Code-Editor Notepad++ (Lizenz: GPLv2) für das Betiebsystem Windows ist in der Version 6 erschienen. Wie schon seine Vorgänger unterstützt das Tool Syntax-Highlighting, das Autovervollständigung für rund 50 Programmiersprachen, darunter C, C++, C#, Visual Basic, Java, Python, Lisp, SQL, HTML und XML. Unverzeichbar ist das RegEx-Tool. Neu dazu ist mit Perl Compatible Regular Expressions (PCRE) die Unterstützung grosser Daten und ein Document-Map-Feature

Download: http://notepad-plus-plus.org/download/v6.0.html

Firefox 11 mit 3D-Inspector und Add-On-Synchronisation

2012-03-14T22:41:53Z

Seit gestern kann man den FireFox in der 11er Version herunterladen und installieren. Der Inspector kann nun neu in eine 3D-Ansicht wechseln. Der FF passt sich Chrome an und kann neben Passwörtern und Bookmarks auch neu Addon's synchronisieren. Für Web-Developer gibts noch die Möglichkeit CSS-Sourcecode Live zu editieren und sie direkt im Browser anzuschauen. Die kompletten änderungen findet man in den Release Notes

Wie komme ich in den 3d-Modus?

Damit man in den Genuss des WebGL im FF kommt. Muss man den den neusten Grafikkarten-Treiber installieren.
Um nun in den 3d-Modus wechseln zu können, muss man mit der Rechten Maustaste in der Webseite klicken und wählt "Inspector".
Jetzt kann man unten rechts auf der Inspector-Bar auf 3D klicken.

Linux Tipps; wget: Mehr als nur Downloaden

2012-03-09T06:10:51Z

Mit wget hat man unter Linux einen sehr umfangreiches Download-Tool. Es beschränkt sich nicht nur auf das simple Herunterladen einer Datei, sondern bietet zahlreiche weitere Möglichkeiten.

Einen Kennung mitgeben:

Mit dieser Option geben sie vor, wget sei ein Browser. z.B. der IE9

 
wget --user-agent "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"

Rekursiven Download

Will man ein ganzes Verzeichnis herunterladen, z.B. eine Seite mit mehreren Paketen. Folgende Parameter lädt eine Seite rekursiv (r), mit 10 Versuchen (--tries) und 5 Ebenen (l).

 
wget -r --tries=10 -l=5

Download Fortsetzten

Mit dem Schalter c kann man einen Download fortsetzen, sofern es der Webserver unterstützt.

 
wget -c

Datei-Filter

Windows kompatibel Filtert Sonderzeichen wie z.B. Fragezeichen heraus.

 
wget --restrict-file-names=windows

Robots.txt ignorieren

Ignoriert die robots.txt, wenn dort eine restriktion steht.

 
wget-e robots=off

Seite herunterladen

Läd alle Elemente innerhalt der HTML Seite.

 
wget -p

Natürlich gibt es noch viele weitere Parameter. Diese kann man in der Man-Page nachlesen.

man wget

Wget for Windows

Für Windows gibt natürlich auch ein wget, dieses muss man aber zuerst herunterladen und installieren: http://gnuwin32.sourceforge.net/packages/wget.htm

[#f]syntax|null[/#f]

MELANI meldet: Schadsoftware im Umlauf, welche den PC sperrt

2012-03-01T17:04:44Z

Weitere Schadsoftware im Umlauf, welche den PC sperrt und eine Bezahlung fordert (01.03.2012 18:14) Die Melde- und Analysestelle Informationssicherung MELANI wurde darauf Aufmerksam gemacht, dass eine Schadsoftware Computer sperrt. Dabei erscheint ein Fenster mit einer Nachricht, welche scheinbar von der Genossenschaft der Urheber und Verleger von Musik SUISA stammt. In dieser Nachricht wird der Computerbenutzer aufgefordert 75 Franken Mahngebühr zu bezahlen, da sich auf seinem PC scheinbar illegal heruntergeladene Musikstücke („Raubkopien“) befinden

MELANI empfiehlt, bei auftauchen dieser Meldung, den Computer mit einer dem neusten Stand entsprechenden AntiVirus-Live-CD zu analysieren und den Schädling zu entfernen oder aber sich an ein Computer-Fachgeschäft zu wenden. MELANI empfiehlt ebenfalls bei einer Infektion die verwendeten Passwörter zu wechseln.

http://www.melani.admin.ch/dienstleistungen/archiv/01136/index.html?lang=de

Piwik 1.7.1 veröffentlicht

2012-02-27T15:50:17Z

Was ist neu im Piwik 1.7.1?

Archiv.php braucht neuen Paramenter

--url=http://meine-piwik-webseite.ch/pfad/zum/piwik/

Die URL wurde nicht auf allen Betriebsystemen/Servern richtig erkannt. Daher musste dieser Parameter hinzugefügt werden. Mit dem Update von 1.7.0 zu 1.7.1 muss der Cron-Job mit dem Parameter zwingend erweitert werden, ansonsten wird der Job nicht erfolgreich ausgeführt.

Anzahl Datensätze

Neu kann man bei Tabellen, die Anzahl der anzuzeigenden Zeilen angegeben werden. Dies sind 10, 25, 50, 250 oder 500 Datensätze. Diese Funktioniert ebenso bei den Besucher-Log's.

Korrekturen

Die Verweise Berichte (Keywords & Suchmaschinen, Webseiten, Kampagnen) zeigen nun standardmässig 25 Zeilen (statt 10).
Es wurden mehrere Fehler behoben sowie einige optimierungen mit der Einführung der 1.7.0 Release.

Diese neue Version enthält keine grössere Änderungen am Datenbankschema, so dass das Update sehr schnell ausgeführt wird. Dies trifft auch bei grosser Datenbank-Menge zu

List of 15 tickets closed in Piwik 1.7.1

#2461 UI: Selector to choose how many rows to display, in each report footer
#2967 archive.php should require the piwik hostname as a parameter
#2961 archive.sh and archive.php are brokenn with force_ssl
#2943 issue in archive.php when calling over https
#2944 Performance regression in tracker for high traffic website
#2972 Dashboard widget layout resets to default layout unexpectedly
#2975 Goals conversion by "referrer type" does not credit "Direct entry"
#2950 Email reports sent with web cron are not sent in the user language
#1590 Check that chmod commands are given when auto update missing permissions
#2953 MultiSites Plugin API: String typecast does not invoke magical __toString method for PHP < 5.2.0
#2960 Opt-Out does not fallback to English when language is invalid
#2954 PHP 5.1.6 bug: Fatal error: Cannot access self:: when no class scope is active in core/API/Proxy.php on line 326
#2941 Warning: getimagesize(plugins/UserSettings/images/os/Others.gif) failed to open stream
#2940 deprecate enable_framed_logins
#2939 Metadata – "Actions – Main metrics" – value is false instead of 0

Change-Log: http://piwik.org/changelog/
Download: http://piwik.org/

Piwik 1.7 veröffentlicht

2012-02-16T09:04:21Z

Was ist neu im Piwik 1.7?

Neue Web Analytics Berichte:

Neue Loyalty Report "Anzahl der Besucher, die die Website 1 mal, 2 mal, etc. besucht"
Neue Aktualität Bericht "Dein letzter Besuch 0 Tage vor 1 Tag, 2 Tage, etc."
Für jedes Ziel (Goal) und für Ihr E-Commerce Analytics, zwei neue Berichte: "Besuche zum Umsatz" (Visits until conversion), "Tage bis zur Wandlung" (Days until conversion)

Verbesserte Berichte (PDF/Bilder)

„Alle Webseiten" können zusammenfassend in einem geplanten Berichte aufgenommen werden. In nur 3 Klicks kann man einen täglichen / wöchentlichen Übersicht über alle Ihre Webseiten als Email senden.
E-Mail-Reports enthalten nun Diagramme, mit wichtigen Kennzahlen.
- Als Beispiel: Berichte, mit wichtigen Metriken wie die "Besucher Übersicht" (Visits overview) oder "Ziel-Übersicht" (Goal overview)
Diagramme können neu als an Anfang jeder Tabellarischen Bericht eingefügt werden, diese sind jedoch standardmässig deaktiviert.
Neu wurden horizontale Balkendiagramme eingeführt, die eine bessere Datenvisualisierung bieten und als Standard verwendet werden.
Diagramme unterstützen nun Unicode-Zeichen (Chinesisch, Arabisch, Hebräisch, etc.) nach dem Hochladen die Unicode-Schrift.

Wichtige Usability-Verbesserungen

Grafiken Allgemein
- Auf den meisten Grafiken können Sie nun gezielt auswählen, welche Metrik die Darstellen wollen. Zum Beispiel können Sie nun Seitenabrufe (Pageviews), Revenue oder Conversion-Rate der letzten 30 Tagen visualisieren.
- Neu kann man mehre Metriken auf einmal darstellen, z.B. Conversion-Rate und Umsatz für alle Ziele, oder für ein bestimmtes Ziel vergleichen
Dashboard
- Das Layout des Dashboard kann nun geändert werden, so z.B. um 2 Spalten oder 4 Spalten geändert werden. Dies ist insbesodere für Breit-Bildschirme (Full-HD Displays praktisch)
- Zurücksetzten des Dashboards
Besucher (Visitors)
- Übersicht der Aktionen für Seitenaufrufe, Downloads und Klicks auf externe Links.
- Ab 1.7 Piwik sieht man mehr Details, d.h. 3 verschiedene von einander getrennte Statistiken und Sparklines für Seitenaufrufe, Downloads und Outlinks.

Performance-Verbesserungen

Neues "archive.php" Skript und ersetzt das frühere Bash Skript "archive.sh", welches wesentlich mehr effizienter und optimierter ist.
Wird "Alle Webseiten Dashboard" verwendet, wird nicht mehr geladen, wenn man viele Websites verfolgt. Nun sollte es nur noch ein paar Sekunden dauern, bez. weniger als einer Minute geladen sein.

Erfolgsmeldung:

Piwik 1.7 markiert erreicht einen wichtigen Meilenstein in der Geschichte von Piwik: die höchste Anzahl von Entwicklern welche wichtige neue Funktionen beitragen.

Sicherheit

Neue Option „force_ssl“ rum erzwingen, das Piwik über SSL https:// verwendet wird
Wir möchten die folgenden Sicherheits-Forscher für ihre verantwortungsvolle Offenlegung von XSS & Click-Jacking danken: Piotr Duszynski, Sergej Markow, Mauro Gentile.
Vielen Dank für die Offenlegung von Sicherheitslücken für das Piwik-Team und die Piwik-Gemeinde.
Neue Dokumentation: Wie man eine sichere Piwik-Server und Datenbank-Setup durchführt.
Viele Bugfixes und Verbesserungen finden Sie in der Ticket-Liste und weitere Einzelheiten

http://piwik.org/changelog/

Download:

http://piwik.org

Google Chrome for Business

2012-01-18T06:45:12Z

Google hat seit 2011 ein MSI-Installer-Paket für Google Chrome bereitgestellt. Einige Seiten sind

Support

Für den Support bietet Chrome einige wichtige Hilfeseiten an, diese kann man in die Adress-Zeile eintippen:

Version: chrome://version/
Memory Usage: chrome://memory-redirect/
System Informations: chrome://sync-internals/
Network: chrome://net-internals/

Im Packet ist eine MSI-Installation, sowie GPO-Richtlinien mit enthalten. Man kann die wichtigsten Parameter wie Startseite, Proxy-Einstellungen, Extension, Pop-Up usw. global steuern:

Proxy

In der GPO Richtlinie "Kommagetrennte Liste der Proxy-Umgehungsregeln" wäre folgende Einstellung möglich:

--proxy-server="192.168.0.1:8080" --proxy-bypass-list="*myintranet.local;127.0.0.1,myseconddomain.local"

Umgebungs-Variablen

Die Standardvariablen z.B. %USER% funktionieren bei Google Chrome GPO nicht. Es gibt verschiedene Mappings die den gleichen Zweck erfüllen:

 All platforms:
   ${user_name}       - The user that is running Chrome (respects suids).
                        (example : "johndoe")
   ${machine_name}    - The machine name possibly with domain (example :
                        "johnny.cg1.cooldomain.org")
 Windows only:
   ${documents}       - The "Documents" folder for the current user.
                        (example : "C:\Users\Administrator\Documents")
   ${local_app_data}  - The Application Data folder for the current user.
                        (example : "C:\Users\Administrator\AppData")
   ${profile}         - The home folder for the current user.
                        (example : "C:\Users\Administrator")
   ${global_app_data} - The system-wide Application Data folder.
                        (example : "C:\AppData")
   ${program_files}   - The "Program Files" folder for the current process.
                        Depends on whether it is 32 or 64 bit process.
                        (example : "C:\Program Files (x86)")
   ${windows}         - The Windows folder
                        (example : "C:\WINNT" or "C:\Windows")
 MacOS only:
   ${users}           - The folder where users profiles are stored
                        (example : "/Users")
   ${documents}       - The "Documents" folder of the current user.
                        (example : "/Users/johndoe/Documents")

Tipp: Cache löschen, Benutzerdaten behalten

Für Terminal-Benutzer muss man die Profil-Daten am richtigen Ort speichern, sofern man Roaming-Profile nutzt:

Datenträger-Cache-Verzeichnis festlegen ${local_app_data}\chrome\cachedir 
Verzeichnis für Nutzerdaten festlegen ${roaming_app_data}\chrome

Apps ohne Ende

Wer seinen Browser erweitern will, kann dies mit Extension tun. Folgende App's kann ich weiterempfehlen:

Fazit

Mit der Unternehmensversion vom Google Chrome erhält man viel für kein Geld. Man spart sich die ständige aktualisierung für Adobe Flash und PDF-Plugin. Bei jedem Update von Google-Chrome erhält man die neusten Plugins. Auch wenn HTML5 noch nicht als Standard veröffentlich wird, erreicht der Browser bei http://html5test.com/ 374 von 475 Punkten.

[#f]syntax|null[/#f]