Lonesome Walker

So, dann werden wir mal ein 3-6-Monatsboykott einführen…

Hungrige Reisende am Frankfurter Hauptbahnhof haben es ja nicht gerade leicht.
Wenn man was Gesundes will, muß man bei den Freß-Ständen ordentlich in die Tasche greifen.
Wie gut, daß es mich da heute nach Chicken McNuggets gelüstet hat.
Oder auch nicht…

10:25 Uhr Ankunft, weiter gehts um 10:59 Uhr.
Also mal schnell zum gelben M.

So gegen halb elf steh‘ ich dann drinnen, und stelle fest, daß die aktuelle Schicht irgendwie keine Lust zu arbeiten hat.
Wieso?
Nun, es sind lediglich 2 Kassen besetzt, und davon ist eine (so wie es ausgesehen hat) beim Anlernen…

Okay, Geduld, Geduld…

So, die Dame 2 Positionen vor mir ist dran:
„ich hätte gerne Frühstück…“

Antwort vom netten Burgerbrater hinter dem Tresen?
„Bedaure, das ist seit 5 Minuten rum“

Muhahaha, naja, die Dame hat dann beim Gehen was von „Saftladen“ oder so gebrummelt.

Gut, dann ist der vor mir auch dran.
Großbestellung…

Wow, und noch immer nur 2 Kassen geöffnet.
Im Hintergrund kann man aber so halb sehen, wie viele Leute da am Rumwerkeln sind.
Nach weiteren 10 Minuten habe auch ich die Lust verloren, und ziehe dann eben hungrig weiter, die S-Bahn erwischen.

Für die nächsten 3-6 Monate heißt das also für mich einfach mal: kein gelbes M, ist ja deren Umsatz :-p

Und mein dieswöchiger Dummheits-Award geht an?

Röchtöch, DNS-Erfinder Paul Mockapetris.

Weil?

Er die erste Geige spielt im Theaterstück der Internetzensur Deutschlands.

Ausführlichst könnt Ihr das Ganze HIER nachlesen.

Besonders beeindruckt haben mich folgende Aussagen:

Technische Probleme, die durch das staatliche DNS-Spoofing verursacht werden, sieht Tumuluri nicht. Man kenne die Studien des ICANN-Sicherheitskomitees. Er habe jedoch noch nie erlebt, dass es Probleme gegeben hätte. Man könne schließlich Workarounds entwickeln.

Muhahaha, ganz nach dem Motto, bevor wir ordentlich arbeiten, flicken wir lieber nach…

Oder:

Man grenze sich dabei von Missbrauch ab, indem man nur DNS-Namen fälsche, die mit www. beginnen. Ansonsten bekomme der Client einen NXDOMAIN-Fehler zurück. Dass es ein Widerspruch in sich ist, dass die Domain www.example.com eine IP-Adresse hat, obwohl die Mutterdomain example.com gar nicht existiert, wollte Tumuluri nicht einsehen.

OMG, wie konnte so ein Mensch RFC 882 und 883 schreiben?

Am Besten ist aber der Umgang mit potentiellen Problemen:

Da es unüblich sei, dass etwa VoIP-Telefonieserver mit www. beginnen, komme es auch nicht zu Störungen. Falls doch, stünde es den Anbietern schließlich frei, den Namen ihrer Server zu ändern.

Na klar, ich hab‘ als Admin ja auch nix besseres zu tun, und die Fehler von anderen in meinem Netzwerk zu suchen, ja?

Aber das ISC hat sowas wohl schon länger kommen sehen, und seit BIND9 ist Schluss mit Zusammenarbeit, BIS AUF DNSSEC.

WTF?

Wie kann man so eine Person/Firma an so einem heiklen Thema noch IRGENDETWAS mitreden/mitbestimmen lassen?

BOAH, heute reichts echt…

Gleich vorweg, mit dem Eintrag distanziere ich mich von meiner Firma um MEILEN.
D.h. das, was ich hier schreibe, gibt nicht die Firmenphilosophie / das Firmenverhalten wieder…

Was is passiert:
einige der Server die ich manage (sowohl die der Firma, als auch Kundenserver) stehen bei Hetzner.

Management-URL ist:
https://robot.your-server.de

Da ich faul bin, und heute AUSNAHMSWEISE mal nicht meine Bookmarks genutzt habe, habe ich aus Versehen:
http://robot.your-server.de
in den Browser gehämmert.

Was prangert mir da entgegen?

TrendMicro befindet diese Seite als potentiell gefährlich/malicious.

WTF?

Wer es nicht glaubt, kann hier ganz einfach die Zensur-Infrastruktur von TrendMicro befragen:
Zensur-Liste

Da bin ich dann erst mal dagesessen, und hab‘ die Welt nicht mehr verstanden…
Okay, das Erste, was ich gemacht habe, diesen lustigen „Web Reputation Service“ abgeschalten.
Unternehmensweit.
(sicher ein sehr nützlicher Service für Firmen, wenn er denn mal funktionieren würde…)
Dann war ich so freundlich, und habe Hetzner ein Support-Ticket geschickt, denn es bringt ja immer mehr, wenn die Großen sich beschweren…
Joa, und das misrated-Formular habe ich auch entsprechend signiert

Lustigerweise stehen auch ein paar unserer eigenen Domains, die definitiv NICHT malicious oder suspect sind, auf der Liste (bei JavaScript, speziell dann, wenn es komprimiert ist, verstehe ich das ja noch, aber statische HTML-Seiten?)…

Also, wenn sich jemand wundert, warum auf einmal seine HP-Besucherzahlen einbrechen, heureka, vielleicht ist das die Lösung…