a sysadmin's life

Die Diskrepanz zwischen Managerspielzeug und Technikeralltag

ob — 2011-08-24T12:37:49+02:00

Die Technik entwickelt sich weiter - und das ist auch gut so. Aber bisweilen schl�gt sie dabei Pfade ein, die zwar anfangs gut erscheinen, sich in der t�glichen Praxis jedoch als mindestens holprig erweisen. Es gibt dann bune Werbeprospekte, beeindruckende Vorf�hrungen in Umgebungen, in denen sich die Entscheidungstr�ger zu Hause f�hlen (das hei�t heute: Webbrowser) und mit Argumenten, die meist auf den Preis hinauslaufen. Alles wird bunter, besser, einfacher.

Technisch gesehen werden die Dinge dabei komplexer. Und komplexer hei�t, da� es mehr Stellen gibt, die kaputt gehen und weniger, an denen man eingreifen kann.

Virtualisierung ist eines dieser Monster. Die Idee dahinter klingt zun�chst gut: Resourcen besser nutzen, weniger Hardware, Server lassen sich leichter von einer auf eine andere Hardware migrieren. Die Realit�t ist aber eine andere: Es entsteht ein Wildwuchs virtueller Maschinen, weil es ja gef�hlt nichts kostet und so schnell und einfach geht. Virtualisierung und Resourcenzuweisung ist komplex und immer wieder anf�llig f�r Fehler, so da� sich die Probleme auf jeder Stufe vervielfachen. Die Hauptarbeit bei der Administration besteht ohnehin in der Softwarepflege auf den Maschinen, das auseinanderdriften der Versionsst�nde und der administrative Aufwand wird auf virtuelen Maschinen nicht geringer, der Imapct bei Updateproblemen auf den darunterliegenden Hosts aber umso gewaltiger. Die Fehlersuche wird erheblich aufw�ndiger, weil sie in viel mehr ayern stattfindet. Und die riesigen Maschinen, die gebraucht werden, um eine handvoll (habwegs ausgelasteter) Server zu ersetzen sind am Ende oft auch weder billiger noch sparsamer.

Remote Management ist die n�chste Geschichte. Fr�her gab es daf�r einen seriellen Terminalserver und Masterswitches, Steckdosen mit Administrationsoberfl�che. In aller Regel reichte eine kleine Kaskade von ssh Zug�ngen aus, um selbst vom Handy aus eine maschine neu zu starten und auf ihre Konsole zu kommen. heute gibt es Remote Management Karten. �ber eine Weboberfl�che gibt es Javabasierte Konsolen. Ich brauche ein VPN, einen Javaf�higen Browser und viel Gl�ck, da� das komplexe Remote-management-Modul (ein kleiner Rechner in sich) nicht gerade wieder mal selbst irgendeinen Fehler oder irgendein Problem hat. Mit dem seriellen terminalserver liefen die Konsolen aller wichtigen Maschinen innerhalb eines screens auf einer Verwaltungskiste zusammen, das ganze wurde noch in eine Datei geloggt. Wenn irgendein fehler auftrat, konnte ich in dieser dann einfach zur�ckscrollen und nachschauen. Heute geht auf der Remote-Management-Karte der VGA-Screensaver an und ich kann nichts sehen, bevor ich den Host resette. Mit viel Gl�ck kann ich eine serielle Konsole simulieren, an die ich per ssh rankomme - da� sich diese so einfach und automatisiert loggen l��t ist aber ohne erheblichen Aufwand kaum darstellbar, da es sp�testens an mangelnder Key-Authentication scheitert, wenn wegen eines Updates des Management-Moduls mal wieder die Verbindung zusammenbrach...

Wir sollten uns ein Beispiel an der Raumfahrt nehmen. Das Space Shuttle war das faszinierendste Weltraumfahrzeug, das die Menschheit bisher erschaffen hat. Aber es war komplex, fehleranf�llig und dadurch letztenendes unsicher. Das russische Sojus-System ist bei weitem weniger komplex, aber es flog vor dem Space Shuttle und ist heute das einzige System, was Menschen zur ISS bef�rdern kann. Es kann viele Dinge nicht, die mit dem Space Shuttle m�glich waren, das ist unbestritten, aber es erf�llt zuverl�ssig seine Grundaufgabe: Es transportiert Menschen in den Weltraum und wieder zur�ck.

Sehr geehrter Herr (Dr.) zu Guttenberg

ob — 2011-02-22T00:41:41+02:00

Offener Brief

Sehr geehrter Herr (Dr.) zu Guttenberg,

vorweg: Ich verwende den Doktortitel in der Anrede, auch wenn ich nicht mehr glaube, da� er Ihnen zusteht. Sie selbst wollen "auf das F�hren des Titels verzichten" - meiner beschiedenen Meinung als Nicht-Jurist nach liegt das nicht in Ihren H�nden: dar�ber haben andere zu entscheiden.

Ihre Erkl�rungen zum Thema, die am Freitag und erst recht die heutige empfinde ich als Zumutung. Sie haben jahrelang an dieser Doktorarbeit gesessen und sie m�ssen sich ein Wochenende damit besch�ftigen, um die gemachten Fehler zu erkennen? Ich selbst bin kein Akademiker, aber diverse meiner Freunde haben ihren Doktortitel. Einige haben ihre Arbeit als junge Familienv�ter geschrieben, mu�ten ihre Familie ern�hren mit ihrer Arbeit. Und diese Zeit, die Entbehrungen, die Belastung f�r die Familien und Freunde hat und wird keiner von diesen vergessen, genausowenig wie den Inhalt ihrer Arbeit und wie er zustandekam. Ich habe keine Umfrage gestartet, aber ich bin mir sicher, keiner von meinen Freunden m��te lange dar�ber nachdenken, wenn er sich mit solchen Vorw�rfen konfrontiert s�he. Denn meine Freunde haben ein Gewissen. H�tte einer von ihnen derartige Fehler wie sie Ihnen vorgeworfen werden in ihrer Arbeit, er w��te es, weil er bis heute nicht schlafen k�nnte.

Und �berhaupt: Fehler! Ich habe mir einige der bekannten Stellen, um die es bei den Vorw�rfen gegen Sie geht, angeschaut. Beim besten Willen, aber es f�llt mir schwer, an Versehen zu glauben. Den "�berblick verloren"? Ich habe lang genug in der Schule und in der Uni verbracht, um Grundz�ge des Zitierens zu kennen. Leicht ver�nderte Passagen, umgestellte S�tze sind nicht gerade ein Zeichen daf�r, da� hier nur die ein oder andere Fu�note fehlt. Und wenn auch nur 10% der Stellen sich bei n�herer Pr�fung als problematisch erweisen w�rden, w�re das fernab dessen, was ich noch als Fehler - sprich ohne Vorsatz - durchgehen lassen w�rde.

Desweiteren ist da noch das, was andere "Krisenmanagement" Ihrerseits nennen. F�r mich ist das ein Einblick in Ihre Denkweise, in Ihren Charakter. Sie haben Ihrer Karriere die ein oder andere Karriere ihrer Untergebenen geopfert, im aktuellen Falle des Kapit�n Schatz wohl einen ganzen Lebenstraum. Ohne auf endg�ltige Ergebnisse zu warten, ohne eine solche Last an Beweisen, wie sie derzeit gegen Sie vorliegt. Anstatt sich hinter ihre Mitarbeiter oder Soldaten zu stellen, haben Sie auf deren Kosten Politik gemacht, eine Politik, die nicht dem Land, sondern im wesentlichen Ihrer Person diente. Und Sie sind nicht bereit, die gleichen Ma�st�be an sich selbst anzulegen. Das finde ich mehr als bedenkliche Charakterz�ge f�r jemanden, der als Bundesminister der Verteidigung Menschen in potentiell gef�hrliche Situationen, letztlich auch in den Tod schickt.

Wenn Sie noch immer einen R�cktritt ausschlie�en, dann machen Sie sich eines klar: Ein Arbeitnehmer, wom�glich in einer F�hrungsposition, dessen Arbeitgeber mit den gleichen Vorw�rfen konfrontiert w�rde, s�he sich wohl folgender Situation gegen�ber: Der Personalleiter er�rtert die Vorw�rfe und bietet, solange es nur Vorw�rfe und keine endg�ltige Kl�rung (z.B. durch Entziehung der Doktorw�rde) gibt, an zu k�ndigen, falls die Vorw�rfe der Wahrheit entsprechen. K�ndigen Sie nicht und die Vorw�rfe bewahrheiten sich, dann w�rden Sie sich einer frislosen K�ndigung ausgesetzt sehen - unabh�ngig von der Tatsache, ob der Doktortitel fachlich ihre Arbeit betrifft oder nicht, w�re das Vetrauensverh�ltnis an dieser Stelle wohl nachhaltig gest�rt. Als Bundesminister haben Sie zwar keinen klassischen Arbeitgeber, aber bedenken Sie: Ihr Arbeitgeber bin ich. Und mit mir Millionen andere B�rger dieses Landes. Das Volk ist der Souver�n. Und da ist es mir pers�nlich zun�chst mal hinreichend egal, was ihre Parteifreunde oder sogar die Kanzlerin sagen. Das sollte Ihnen der hoffentlich verbliebene Rest Ihrer Ehre gebieten, jetzt die Konsequenzen zu ziehen.

In den letzten Tagen wurde der Vorwurf einer Hetzkampagne, einer Treibjagd laut. Schuld sind "die Medien". Auch hier mu� ich widersprechen. Nach einem Anfangsverdacht weiterzuforschen ist ganz normal. Und Ihre Nicht-Reaktion, Ihre ungeheure Ignoranz hat mit gro�er Sicherheit dazu beigetragen, den Jagdinstinkt einiger Menschen erst richtig anzuregen - ebenso wie ihre jahrelange Selbstinszenierung sie nat�rlich als lohnendes Ziel in Stellung gebracht hat. Die Medien, die Sie selbst so gerne f�r sich nutzten, die wenden sich jetzt gegen Sie. Und dennoch mu� ich sagen, es ist falsch, Plattformen wie GuttenPlag anzuprangern - anzuprangern ist die Tatsache, da� soetwas n�tig war, weil sie zum einen die Grundlage lieferten und zum anderen in dem Moment, als der Stein im Rollen war nicht die Gr��e besa�en, zu den Vorw�rfen korrekt Stellung zu nehmen. Haben Sie wirklich geglaubt, da� sich das aussitzen lie�e? Oder wollten Sie aus rein politischen Gr�nden wenigstens die Hamburg-Wahl abwarten - was wenigstens Ihren Parteifreunden, wenn auch nicht der eigenen Karriere geschuldet w�re.

Und noch etwas m�chte ich Ihnen zu Bedenken geben: Sie lenken mit Ihrem Verhalten den Blick auch auf die Uni Bayreuth. Die bayerischen Landesuniversit�ten als Kaderschmieden der CSU. Schon ab und zu kam dieses Thema am Rande auf, aber bei so einem eklatanten Fall - immerhin wurde Ihrer Arbeit mit der besten aller m�glichen Noten bewertet - mu� der Blick zwangsweise auf die Verquickungen zwischen Politik und Hochschule gehen. Ich bin mir sicher, da� eine direkte Einflu�nahme weder stattfand noch n�tig war. Aber ich bin mir fast genauso sicher, da� bei der Bewertung Ihrer Arbeit nicht nur bzw. nicht prim�r die kritische und ordentliche Pr�fung ihres Inhalts und ihrer Form die Grundlage waren. Und das besch�digt, sozusagen als Kollateralschaden, auch den Ruf dieser Universit�t und des Fachbereichs.

Und all dies nur f�r ihr Ego.

Mit freundlichen Gr��en

Oliver Brandm�ller

Geballte Inkompetenz in Brandenburg

ob — 2010-09-18T21:37:22+02:00

Der Spiegel unterstellt der Polizei in Brandenburg schwere Fehler bei der Suche dem Laptop des Innenministers, der Ende 2009 gestohlen wurde. Das Ger�t sei nun angeblich in der Hand irgendeiner Motorrad-Gang, die Informationen gesichtet hat und versucht, diese der Presse zu verkaufen. Die Polizei habe es vers�umt, Zeugen zu befragen und andere Fehler bei der Ermittlung gemacht.

Entschuldigung, lieber Spiegel, aber das ist kompletter Bl�dsinn. Wenn ein Mitglied der Landesregierung, dessen Aufgabenbereich die innere Sicherheit ist, sich einen Laptop aus einem Auto klauen l��t, dann ist das grunds�tzlich schonmal ein fatal schlampiger Umgang mit wertvollen Ger�ten. Wenn geheime Daten - und um solche mu� es sich ja wohl handeln, wenn man sie verkaufen will - �berhaupt gesch�tzte Bereiche verlassen k�nnen, dann ist das ein gro�es Problem im Umgang mit diesen Daten. Wenn au�erdem diese Daten offenbar nichteinmal ad�quat verschl�sselt waren, dann ist im f�r Sicherheit zust�ndigen Ministerium ein geh�riges Ma� an Inkompetenz zu sehen. An jeder anderen Stelle, in jeder noch so kleinen Firma w�ren schwerwiegende personelle Konsequenzen die Folge, wenn jemand auf so eine Art Firmengeheimnisse nach au�en dringen l��t.

Nur wenn das einem f�r Sicherheit zust�ndigen Minister passiert, dann sieht man das Problem darin, da� die Polizei ein paar Zeugen wegen eines Ger�tes von ein paar hundert Euro nicht befragt hat, nachdem sowieso schon alles von anderen Leuten versaut war (und es eh zu sp�t gewesen w�re).

Gone for good ... Vorratsdaten

ob — 2010-03-03T16:58:41+02:00

Ich habe soeben 30 Gigabyte komprimierte (etwa 270 GB reale Daten) gel�scht. Das war neben der Klatsche f�r die Amateur-Riege von Gesetzgebern am gestrigen Tage eine wirkliche Wohltat in dieser Woche. Schade, da� solche Dinge erst an der allerletzten H�rde scheitern. Gut, da� es diese letzte H�rde noch gibt.

Gedankenspiele...

ob — 2010-02-11T09:53:53+02:00

Bisher hab ich ja imemr meine Hardware selbst gekauft und irgendwo untergestellt. Aber die Services auf meinen privaten Rechnern werden immer vielf�ltiger und so stellt sich die Frage, dort etwas zu diversifizieren. Nunja, noch eine Kiste danebenstellen ist wegen einer netten Hardwarespende schon in Arbeit, die wird aber vor allem die vorhandene um ein paar Backend-Aufgaben (namentlich MySQL oder Mail, wei� ich noch nicht) entlasten. Aber ab und zu ist es praktisch, wenn man noch Backup-Services auf einer abgetrennten Maschine hat, die nicht im eigenen Konglumerat steht und vielleicht auch in einem Netzsegment. Da kommt es mir nat�rlich gelegen, da� man bei meinem Arbeitgeber jetzt auch Rootserver mieten kann, auch mit zwei Platten und gen�gend RAM. Ideal f�r ein abgesetztes Nagios und �hnliche Spielchen.

Security by Publicity

ob — 2010-02-04T15:05:36+02:00

Mein neues Fernsehger�t bietet die M�glichkeit, gewisse EInstellungen und Programme per PIN zu sch�tzen. Nun geh�rt es zu den Eigenheiten des gemeinen Benutzers, eine solche festgelegte PIN dann auch gerne mal zu vergessen. Damit dann nicht der ausgebildete Fernsehtechniker anr�cken mu�, gibt es im Handbuch (frei im Internet verf�gbar) in den FAQ folgenden Hinweis:

Was kann ich unternehmen, wenn ich die PIN vergessen habe?

Verwenden Sie die Master-PIN 1276 und geben Sie dann eine PIN Ihrer Wahl ein. Stellen Sie sicher, dass sonst niemand die Master-PIN nutzt, indem Sie die Bedienungsanleitung weglegen.

Wunderheilung

ob — 2010-02-01T17:34:35+02:00

Eine nette WD Raptor 10krpm SATA 73,4GB Disk:

Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Extended offline    Completed without error       00%       600         -
# 2  Short offline       Completed without error       00%       599         -
# 3  Extended offline    Completed: read failure       10%       598         144523362
# 4  Short offline       Completed: read failure       10%       598         144523362
# 5  Short offline       Completed: read failure       10%       598         144523362

Die spontane Wunderheilung wurde durch komplettes dd'en der Platte ausgel�st (was dann in der Folge vermutlich zum Sector remapping f�hrte). Die Platte ist aus der Garantie raus, in ein Produktionssystem kommt die mir nicht mehr. Aber als Spoolspace f�r irgendwelche unwichtigeren Dinge d�rfte die noch ganz gute Dienste leisten.

Das ganze Leben ist ein Spiel...

ob — 2010-02-01T11:28:05+02:00

Ich lese gerade bei heise folgenden lustigen Teaser:

Wer seine Steuererkl�rung per ELSTER �ber das Internet vor dem 31. Mai einreicht, kann in einigen Bundesl�ndern an der Verlosung von Sachpreisen teilnehmen.

Wird die n�chste Bundesregierung dann vielleicht auch einfach bei RTL2 gecastet? K�nnen wir demn�chst Leute per SMS Gewinnspiel aus Gef�ngnissen rausw�hlen?

Bananen, überall Bananen

ob — 2010-01-18T12:19:22+02:00

Die FDP biedet sich bei den Hoteliers an und stellt STeuergeschenke in Aussicht. Es zeichnet sich im Wahlkampf die M�glichkeit einer Schwarz-Gelben Koalition ab. Die FDP und die CSU werden aus dem Hotelgewerbe mit umfangreichen Parteispenden bedacht. Kurz nach Amtsantritt der Koalition wird aus heiterem Himmel die Senkung des Mehrwertsteuersatzes f�r Hotel�bernachtungen beschlossen.

Der FDP-Chef findet es "absurd", hier einen Zusammenhang zu sehen.

Und die Opposition verlangt die R�ckzahlung der Spende, nicht etwa die R�cknahme der umstrittenen Entscheidung. Ist ja auch klar, dem Lobbyverband, der einem selbst in Zukunft vielleicht auch mal ein wenig Geld r�berwachsen l��t, dem pi�t man lieber nicht an Bein.

Ich glaub, ich investier in Bananen. Scheint ein gro�er Renner zu sein in dieser Republik.

Erstaunliche nichtmal-100-Tage Bilanz

ob — 2009-11-27T20:25:12+02:00

Der Arbeitsminister Jung tritt zur�ck, obwohl er sich v�llig unschuldig f�hlt, denn ihm wurden ja die Berichte �ber die zivilen Opfer in seinem Ministerium ja einfach vorenthalten. Spannend. Zum einen kann ich mir kaum vorstellen, da� bei einer derart kritischen und stark �ffentlich diskutierten Aktion ausgerechnet der Verteidigungsminister nichts von den Erkenntnissen der Feldj�ger wu�te. Und wenn das wirklich so wahr, dann ist das mindestens ein genauso guter Grund - denn dann w�rde das eine erhebliche Unf�higkeit in Bezug auf eine leitende Postion, zumal in so wichtigen �mtern, bedeuten. Nachfolgen wird Herrn Jung �brigens die Frau von der Leyen, der man so erm�glicht, sich heimlich still und leise vor einer drohende Schalppe ihrer Zensurvorhaben davonzuschleichen.

Womit wir auch schon beim n�chsten spannenden Thema des Tages w�ren. Der Herr Koch hat erfolgreich einen mi�liebigen Journalisten abges�gt, Herr Brender vom ZDF mu� gehen. Kurz nach einer Wahl, kurz nach einem Regierungswechsel, wird eine leitende und richtungsbestimmende Personalie bei einem der gr��ten Sender des Landes anders besetzt. So, wie man sich bei den von Verfassungs wegen unabh�ngigen Medien vorstellt. Wie zum Hohn tanzt die politische Elite heute Abend �brigens auf dem Bundespresseball. Sch�ner Zufall.

Beharrliches Schweigen von Seiten der Regierung zur Ver�ffentlichung erstaunlicher Passagen der Vertr�ge zur LKW-Maut. Wer sich bisher gefragt hat, warum soetwas vor dem Steuerzahler, der den Hokus-Pokus ja schlie�lich bezahlt, dringend geheimgehalten werden mu�te, der d�rfte jetzt die Antwort finden. Da haben gro�e Firmen, zuf�llig die Art von Firmen, die scheidenden Ministern und Staatssekret�ren auch gerne mal einen netten Posten zur Verf�gung stellt, Konditionen bekommen, f�r die das Wort lukrativ kaum noch eine hinreichende Beschreibung darstellt. Von geradezu hirnerweichenden Details zu Gutachterpr�fungen technischer Details mal abgesehen.

Und spannend wird auch die demn�chst wohl f�llige Erkl�rung, warum irgendwelche Amerikaner auf mein Konto schauen d�rfen.

Somit geben allein die Themen dieser Woche schon einiges f�r eine erstaunliche 100-Tage-Bilanz unserer neuen Regierung her. �berrascht bin ich allerdings mitnichten.