Dokumentation der Konzeption und Entwicklung eines Prototypen zur Emulation von Layer 2 Verbindungen unter QoS Aspekten auf Basis von “dummynet”. Die gewonnenen Erkenntnisse werden präsentiert und mit der bereits existierenden Implementierung im Linux-Kernel tc/NetEm verglichen.

Download

Kurze Inhaltszusammenfassung: Überblick über die theoretischen Grundlagen zu den aktuell in der Netzwerkmodellierung verwendeten Modelle geben (Selbstähnlichkeit, Long Range Dependence, Long Tail), dazu passende Analysemethoden vorstellen, und am Beispiel der Long Range Dependence-Eigenschaft eine exemplarische Untersuchung eines Logfiles durchführen.

Download

Update: Fehler im Literaturverzeichnis beseitigt.

Kurze Inhaltszusammenfassung: Es wird erklärt und mit einem Beispiel gezeigt, dass auch bei den modernen IGP-Routing-Protokollen wie OSPF zu Schleifen kommen kann. Danach werden noch drei Ansätze vorgestellt, die diese Schleifen und Auswirkungen vermeiden oder zumindest reduzieren.

Download

#!/bin/sh

set -u
set -e

IP=10.11.12.13
User=sa-update

# SPAM
for datei in $( find Maildir/.Spam/cur/ -mindepth 1 ) ; do
    cat $datei | ssh $User@$IP "sa-learn --no-sync --spam" > /dev/null
    rm $datei
done

# HAM, nur der neue seit dem letzten Update
for datei in $( find Maildir/cur/ -mindepth 1 -mmin -65 -name "*S" ) ; do
    cat $datei | ssh $User@$IP "sa-learn --no-sync --ham" > /dev/null
done

ssh $User@$IP "sa-learn --sync" > /dev/null

Das kann für jeden User einmal die Stunde aufgerufen werden, und trainiert dann die Bayes-Datenbank mit den aktuellen Spam, und mit den neuen HAM.

SSH-Login ohne Passworteingabe ist dafür natürlich notwendig. (SSH-Keys nutzen)

Es gibt dabei je nach Größe des Anbieters verschiedene Anforderungen. Die Größe des Anbieters wird dabei durch die Anzahl der Kunden (Vertragsverhältnisse) bestimmt.

0-999 Kunden

Es müssen keine technischen oder organisatorischen Maßnahmen im Vorfeld getroffen werden, aber im Falle einer Anordnung das Postfach überwacht werden können.

1.000-9.999 Kunden

Es müssen technische & organisatorische Maßnahmen vorgehalten werden. Es muss eine abgenommene Überwachung vorhanden sein, und es muss sichergestellt sein, dass in den üblichen Geschäftszeiten innerhalb von 6 Stunden nach Eingang der Anordnung mit der Überwachung begonnen wird. Außerhalb der Geschäftszeiten innerhalb von 24 Stunden.

10.000+ Kunden

Es muss zusätzlich für die “IP-gestützte Übermittlung der Kopie zur berechtigten Stelle” eine so genannte SINA-Box vorgehalten werden.

Anbieter die den Mailserver nicht selber betreiben, müssen sicherstellen, dass der Betreiber diese Maßnahmen ergriffen hat.

Zur technischen Umsetzung der Überwachung gibt es drei mögliche Ansätze, für die auch jeweils schon Produkte existieren.

1. Es wird ein Proxy vor die eigentlichen Mailserver gesetzt, über den der gesamte Verkehr läuft, und bei Bedarf die Überwachung dort vorgenommen wird.

   Diese Lösung erschwert einige Techniken zur SPAM-Bekämpfung, und ist ein “singel point of failure”, der die Gesamtverfügbarkeit des Mailsystems reduzieren kann.

   Eine solche Lösung wird unter den Namen Sponts von der iKu Systemhaus AG angeboten.

2. An dem Switch an dem die Mailserver hängen wird ein Monitor-Port konfiguriert, an dem ein Rechner hängt, der den Trafik analysiert, und bei bedarf die zu überwachenden Nachrichten extrahiert.

   Diese Lösung hat den Vorteil, dass keinerlei Eingriffe am eigentlichen Mailsystem notwendig sind, und die Verfügbarkeit des Mailsystems nicht reduziert wird.
   Da SSL-Verschlüsselte Verbindungen nicht analysiert werden können, kann das nicht angeboten werden, oder es muss ein SSL-proxy vorgeschaltet werden.

   Eine solche Lösung wird unter den Namen IX-TKÜV von der InterNetX GmbH angeboten.

3. Es werden die Programme (z.B. durch Plug-Ins) direkt modifiziert, so dass dort direkt die Nachrichten überwacht werden.

   Diese Lösung hat den Vorteil, das keine extra Rechner/Systeme notwendig sind, aber auch den Nachteil, dass Sie spezifisch auf eine bestimmte Software zugeschnitten ist. Falls verschiedene Systeme genutzt werden ist für jedes System eine eigene Lösung notwendig.

   Eine solche Lösung wird für die Programme sendmail, postfix und Cyrus IMAP unter den Namen NetUSE TKÜV Suite von der NetUSE AG angeboten.

Falls sich wer für die Filme oder Bilder interessiert, könnte diese Downloadmöglichkeit übersichtlicher finden.
Das Logfile gibt es übrigens auch

Update: Da mittlerweile man nicht mehr Zugreifen kann, zwei “Beweisphotos”.

Dies sollte hoffentlich die SPAM-Bots aufhalten, und gleichzeitig, im Gegensatz zu den Captchas, weiterhin Barrierefreiheit gewährleisten.

Wenn die Umstellung, mit möglich geringen Unterbrechungen der Dienste, erfolgreich war, wird natürlich hier mehr darüber zu lesen sein.

• 64 Bit Unterstützung
• Unterstützung von Intels Vanderpool
• Möglichkeit einer Domain mehrere Prozessoren zuzuweisen
• Mit PAE auf 32 Bit Systeme kann nun mehr als 4 GB RAM verwaltet / genutzt werden

Und heute gab es eine Meldung, das mit OpenVZ ein Teil der bekannten Virtualisierungslösung Virtuozzo von der Firma SWsoft unter der GPL und QPL veröffentlich wurde.
Es handelt sich dabei scheinbar um den Kernelpatch und ein paar dazu passende Userland-Tools.

Auch wenn XEN einige Vorteile bietet (z.B. die Möglichkeit verschiedene Betriebssysteme laufen zu lassen), so dürfte auch der OpenVZ-Lösung schon alleine wegen der Bekanntheit von Virtuozzo einiges an Aufmerksamkeit sicher seien.

Warum gerade dieser Hoster es in den Heise-Newsticker schafft, und nicht das andere Dutzend welches jeden Tag gegründet wird kann man ja evtl. noch damit erklären, dass der Gründer Johann Dasch bis vor kurzen Produktvorstand bei Strato war.

Aber warum dann die nicht besonders sensationellen Preise in dem Artikel noch auftauchen müssen, und die Behauptung

1blu hat sich mehr als 50.000 qm Rechenzentrumsfläche beim Datacenter-Anbieter IXEurope in Frankfurt am Main angemietet

welche aus zwei Gründen nicht sehr glaubhaft ist:

1. auf 50.000 qm RZ-Fläche kann man mehrere hunderttausend Server unterbringen, was für ein Start-Up doch etwas optimistisch wäre.
   Zum Vergleich: Das neue Rechenzentrum von 1und1 hat laut deren Flash-Tour etwa 2000qm, ohne genau zu wissen wie groß das alte RZ ist, würde der neue aber immer noch mindestens 10 mal so groß einsteigen wie 1und1 zur Zeit ist …
2. Laut IXEurope hat deren Rechenzentrum in Frankfurt etwa 2500 qm Fläche, und sie haben auch noch andere Kunden, so dass dort gar keine 50.000 qm vermietet werden können.

Bleibt die Frage: Hatte da noch jemand was gut bei der Heise-Redaktion, oder ist das den Redakteuren wirklich nicht aufgefallen und sie hielten das so für wirklich bemerkenswert?