Seit Mittwoch sind auf unserem Mailinglistenserver glengamoi.com drei RBLs aktiv: Spamhaus, DSBL List und ORDB. Diese Maßnahme ist leider notwendig, weil das Administrieren der Listen aufgrund des hohen Spamaufkommens immer zeitaufwendiger wurde (teilweise 20+ Spams / Liste / Tag obwohl wir SpamAssassin laufen haben).

Danke an Markus Oestreicher der dem BLfH und seinem Assistenten bei der Low-Level Administrierung des Mailservers helfend zur Hand geht.

Montag ist es wieder einmal, die von Büro zu Büro zurückgelegten Kilometer sind wieder mal nicht wenige und die Inbox geht eh über wie immer.

Und was kommt da gerade an??? Ein definitiv unerwünschtes Mail mit einem 4 MB Attachment!!! Zum Kotzen, sowas. Normaler Spam nervt ja schon gewaltig, so von wegen Web Bugs, Scripten und sonstigem Dreck, aber das ist wirklich zuviel des Guten.

Absender des Emails: eine Website die halbwitzige Flashspielchen anbietet - die URL sei hier verschwiegen, ich will denen keinen Traffic zuschanzen.
Inhalt: 'Please send me please' - sonst nichts. Sehr hilfreich. Betreffzeile gleich, ebenfalls sehr hilfreich
Anhang: ein 4 MB grosses .exe-File. Spitze. Sowas macht man aber unbedingt auf wenn es von einem unbekannten Absender stammt. Ganz zu schweigen davon was da an Bandbreite verbraten wird.

Und was ist in dem Anhang drin? Aufgemacht habe ich das File natürlich nicht, bin ja nicht komplett schwachsinnig. Also nach Absenderdomain und Dateinamen gegooglt. Treffer! Besagte Absenderseite existiert und das File ist eines ihrer Flashspielchen, meiner Meinung nach nicht das originellste: Bush und seine Schreckschraube 'Condi' verteidigen die US-Demokratie gegen Terroristen...

Was zum Kuckuck soll ich damit? Meine Inbox geht eh über und derart primitive Wahlwerbung^H^H^H^H^H^H^Hpropaganda sollen die Republikaner sich gefälligst sparen. Selbst wenn ich ein Ami wäre (Bin ich glücklicherweise nicht), damit könnte man mich auch nicht dazu bringen diesen legasthenischen Ex-Alkoholiker zu wählen. Die Medien'spezialisten' die auf solche hirnverbrannten Ideen kommen sollten sich mal überlegen was sie an wirtschaftlichem Schaden durch die verbratene Bandbreite anrichten. Schnirch

Aus der Ankündigung von Alex Zeitler, MVP für ASP.NET:

"Hallo liebe Listenmitglieder,

nachdem die im letzten Jahr geplanten .NET Community Conferences (NCC) sowohl in Wien als auch in Karlsruhe kurzfristig abgesagt werden mußten, ist es jetzt endlich soweit:

Am Samstag, den 5. Juni 2004 findet in Karlsruhe die .NET Community Conference statt.

Im Mittelpunkt stehen folgende Themen: Vorstellung von ASP.NET 2.0 & Yukon im Detail und Praxislösungen mit ASP.NET 1.1 und SQL Server 2000

Für bereits am Freitag Anreisende haben wir außerdem einen Website Security Talk angesetzt, den ihr so schnell nicht vergessen werdet...

Weitere Infos und die Anmeldemöglichkeit findet Ihr unter:

http://www.dotnetcommunityconference.com/abstract.aspx?ID=4

Gruss, Alex"

Die MVP-Dichte bei diesem Event ist nicht schlecht: die Speaker sind eigentlich die Community selbst - 4 MVPs (Alexander, Andreas, Peter & BLfH) sowie der BLfH Assistent, unser Mr. RegEx / AntiSpam Bernd.

Sonntag ist's, und neben Perlschnitzerein und Bastelarbeiten an einer Webseite (Frau Traude, eine Freundin eines Kollegen. Bekommt ein paar Upgrades eingebaut, schön wenn man Leute kennt die ihre Site für meine Experimente opfern) und dem üblichen Ärger mit Spam und Viren (dazu weiter unten mehr (ich habs heute mit den Klammern)) habe ich ein kleines Quiz gemacht. Thema: Englische Grammatik.

Ergebnis? Bitte sehr:

You are a GRAMMAR GOD!

If your mission in life is not already to
preserve the English tongue, it should be.
Congratulations and thank you!

How grammatically sound are you?
brought to you by Quizilla
Ich bin fast stolz auf mich!

Zurück zu Spam und Viren. Ich glaube es kaum und fasse es nicht: Auf meiner klassischen Spamfalle bei yahoo.com gehen inzwischen zehnmal mehr Viren als Spams ein! Ja zum Kuckuck! Schnallen diese DAUs immer noch nicht daß Outchlook eine Virenschleuder der Sonderklasse ist? Die könnten doch wenigstens die Sicherheitsoptionen setzen, wenn das Ding schon nicht sauber vorkonfiguriert wird.

Von Tauschbörsensaftware will ich gar nicht erst reden. Was ich in dem Zusammenhang schon alles hier am Institut erlebt habe... Von Festplatten voll mit 'biologisch wertvollen' Bildern und Filmen (lästig, aber nichts was sich nicht mit einem diskreten 'del *.*' erledigen liesse) bis zu mehr als vierzig Trojanern, Viren und Spywareprogrämmchen auf dem Rechner (*das* ist lästig, muss man sich auch nicht mehr wundern wenn die Netzperformance exekrabel ist und der PC dauernd abk*ckt). Zum Glück habe ich das inzwischen mit Einverständnis des Chefs abgedreht - sonst würden wir uns ja selber zuspammen...

Noch was - kennt hier irgendwer die Firma prd-foods.com? Das ist einer der häufigsten Absender überhaupt bei den aktuellen Virenmails. Gibt die Firma aber anscheinend nicht. Tsktstk - bisher haben diese lästigen Viren wenigstens immer die Adressbücher ihrer Opfer verwendet. Dadurch hat man wenigstens interessante Adressen zu sehen bekommen. So, jetzt langts mit herumgeschnirche. Der Montag kommt ja erst, da muss ich noch was aufsparen.

Fragen?

Bruce Schneier's Cryptogram macht immer wieder Freude. Diesmal in der News gesehen:

"It's possible -- easy, even -- to use Google to search for vulnerable computers to hack.  Here are some of the possibilities: Googledorks!"

Nicht daß ich nicht davon gewußt hätte, aber eine nette Auflistung nach was man googlen kann ist doch ganz nützlich. Dadurch auch gleich auf die Idee gekommen, nach was IIS/ASP-spezifischem zu suchen:

filetype:mdb admin

Diese Schmerzen! Ist ja unglaublich wieviele Datenbanken (Access) man da findet - und leider nicht nur Demodb's sondern echte Live-Admindatenbanken...

Wieder ist es Montag und wie immer nach dem Wochenende ist a) die Unlust gross und b) die Inbox voll.

Was nicht heissen soll, daß die Inbox nicht am Wochenende auch geleert würde. O nein! Montags brechen halt die über das Wochenende aufgestauten Wünsche der User alle auf einen Streich über den armen Assistant BLfH herein - und eine Unmenge Spams die sich innerhalb von 24 Stunden aufgestaut hat. Wieso ist das in letzter Zeit immer so? Am Wochenende spammts daß die Ethernetkabel qualmen. Warum nur?

Aber während man so die 'pending requests' am Mailserver killt hat man ja mehr als genug Zeit sich darüber Gedanken zu machen. Und tatsächlich - es gibt eine Ursache die so naheliegend ist daß man vor Schmerz schreien möchte: Trojaner. Es gibt immer noch genug Idi^H^H^H User die Emails in schlechtem Englisch öffnen die von Freunden stammen die gar kein Englisch können, die auf Attachments klicken um (wörtlich) 'zu sehen was das macht'. Wieso dürfen Leute deren IQ offensichtlich nahe Raumtemperatur (in Grad Celsius, nicht Fahrenheit gemessen) liegt überhaupt Computer verwenden? Wieso werden Ratschläge, Richtlinien und Anordnungen missachtet?

Zurück zu den Trojanern: Randex ist ein Trojaner bei dem dem Heise-verlag der eindeutige Nachweis einer Verbindung zur Spammerszene gelang. Und das ist wohl nicht der einzige derartige Fall... Was das Wochenende angeht, so wird das dann auf einmal auch logisch: Jens-Jörn und Lieschen Normalsurfer sind meist wann online? Richtig! Verwenden diese Glückspilze Virenscanner, Firewalls oder haben gar die Sicherheitsratschläge des BSI gelesen? Nein! Also lautet das Fazit: Schnirch!

Seattle hat ungefähr genau den gleichen schlechten Ruf wie Bad Ischl: es soll ständig regnen. Aber auch dieses Mal werden wir enttäuscht - die Aussichten sind mehr als erfreulich.

Andererseits kann uns das Wetter egal sein, wir werden sowieso nur Konferenzzentren von innen zu sehen bekommen - es geht zum MVP Summit nach Seattle. Aber morgen mal das, was ich an den USA Trips inzwischen hasse: fliegen. Scotty, beam me up!

Am Netz gibt es eine witzige Site namens Flame Warrior. Dort werden verschiedene Typen von Warriors (Kriegern) vorgestellt, die man in Flame Wars so antreffen kann.

Als BLfH bin ich klarerweise Admin.

Am ersten des Monats mache ich immer die Listenstatistiken, und dabei ist mir aufgefallen, daß die Diskussionsfreudigkeit in der XML.ASP Mailingliste sehr gering gewesen ist - nicht nur im vorigen Monat, sondern eigentlich so generell seitdem es die Liste gibt.

Da serverseitiges XML Programmieren definitiv unter Advanced.ASP fällt nimmt ab sofort diese Mailingliste das Thema XML unter ihre Fittiche. Das hat einen weiteren Vorteil: die ASP Profis brauchen jetzt nur noch zwei Listen abonnieren - Advanced.ASP und Database.ASP.

Sawasdee khlab, liebe Listenmitglieder!

Da ja immer wieder gemeckert wird wegen Listentreffen in Bad Ischl ('nicht schon wieder', 'wieso nicht mal wo anders?', 'ihr habt gut reden, ist ja bei euch zuhause') und der arme Roman Pittroff sowieso immer aussen vor bleibt haben wir uns was überlegt um beide Fliegen mit einer Klappe zu schlagen:

Alle haben gleich weite Anreise.

Roman kann endlich auch mal teilnehmen.

Das geht so: Listentreffen in Thailand!

Am Schauplatz

Lange hat es gedauert und die Gerüchteküche brodelt dementsprechend. Die nächste Version des .NET Framework steht vor der Tür, noch umfangreicher, das steht fest. Aber was bringt uns Microsoft danach? Von Generics in .NET "Whidbey" hat schon fast jeder gehört, aber was wird sich danach in diesen und anderen Bereichen tun? In diesem Artikel betrachten wir einige der innovativsten Features des kommenden .NET "Swinomish", das wie seine Vorgänger seinen Codenamen von einem Landmark aus der Pudget Sound Area rund um Seattle erhalten hat.

Am Schauplatz

Today SharpDevelop has been acquired by Microsoft Corporation. This is part of the Open Source initiative that was reported yesterday on Computerwire. Stephen Walli, platform's business development manager, said that "SharpDevelop will be distributed as part of the Shared Source initiative by Microsoft".

Am Schauplatz

Mit dem Listmaster Wolfgang Kluge abgesprochen haben wir die schwächelnde VB6 Liste ebenfalls aufgelöst. Sollten VB6 Themen aufkommen, dann werden wir diese wie gehabt im Coffeehouse abhandeln (und VB6 mit ASP natürlich in der Advanced.ASP Liste).

Frühjahrsputz die 3te.

Sommerzeit. Oh wie ich die Umstellung hasse...

Den 'Jetlag' am Morgen kriegt man ja bald in den Griff, aber daß die Zeitverschiebung ins Ausland um eine Stunde 'daneben' ist, das nervt. Alle gewohnten transatlantischen Rituale gehen den Bach runter. Wie zum Kuckuck soll ich die Zeit im Büro überstehen bis endlich, endlich der Lieblingscomic jeden Administrators erscheint? Die Zeitverschiebung gilt natürlich auch für andere, unerfreulichere Rituale - Anrufe bei Amerikanischen Helldesks etwa - toll wenn ich ab 18 Uhr nicht mehr extern telefonieren kann. Das Zeitfenster ist dann etwas gar kurz.

Schnirch

Heute ist ein produktiver Montag, mal ganz was neues. Nachdem unterbesuchte Listen in Pension geschickt worden sind, haben wir eine neue Liste aus der Taufe gehoben, um die Stiefkinder der Softwareentwicklung - das Design, die Planung, usw - in den Vordergrund zu rücken.

Die neue Liste: Das Software Architekten Forum. Peter hat uns eine Kurzthemenliste (siehe Link) gestellt, als auch ein mittelgroßes Themenmonster im Coffeehouse hinterhergepostet, das ich Euch an dieser Stelle dann nicht vorenthalten will (ungekürzt und uneditiert):

+++

folgendes sollte noch dabei stehen:

.)Envisioning
        - propose Solution
        - assessing solution feasibility
        - assessing need for change
        - managing risks
.)Businessrequirements
        - analyzing business process
        - organizational structure
        - personnel and training
        - industry, market, political climate
        - regulatory requirements
.)User requirements
        - UML
        - usage scenarios
        - globalization
        - localization
.)Operational and Infrastructure requirements
        - Performance
        - Availability
        - Security
        - Scalability
        - maintainability
        - accessibility
        - responsiveness
        - deployment
        - extensibility
        - Hardware, Software, Network requirements
.)Specifications
        - System specificatoins
        - Development strategy (Auditing, Logging, Error Handling, Data
Storage, State Management,....)
        - Security strategy (privacy, planing, testing, operations)
.)Conceptual Design
        - Models (ORM,...)
        - Constraints
        - DBMS
.)Logical Design
        - Architectural Model
        - Auditing, Logging, Exception Handling
        - Internationalization, Globalization, Localization
        - Data Access layer
        - business logic layer
        - user service layer
        - services
        - components
        - State
        - sync, async
        - Validation against usage scenarios
        - proof of concept
.)Logical Data Model
        - ER Modeling
        - Business Rules
        - Databasemodels
        - Normalforms
        - Denormalization
        - relationships
        - XML Schema
        - DTDs
        - Namespaces
.)Physical Design
        - Implementation .....
.)Deployment and Maintainance
        - Deployment Design (physical, logical, human)
        - Deployment Validation
        - App monitoring
        - proof of concept
        - fail over strategy
.)Creating Standards and Processes
        - Best Practices
        - Measuring Quality
        - Project Control Metrics
        - Return On Investment Standards

Also jede Menge Themen um eine eigene Liste zu rechtfertigen.
+++

Ja, da stimme ich Peter zu!

Was ist das ärgerlichste wenn man in der Community tätig werden will? Die Einstiegshürde sein Wissen an andere weiterzugeben. Weil Artikel, FAQ und andere Arten der Kommunikation bedingen Arbeit durch mehrere Personen und kosten vor allem eines - Zeit. Zeit, die man nicht hat. Man will "schnell mal" helfen.

Genau dies wollen wir mit dem deutschen ASP.NET Wiki ändern. AspxFiles lebt durch die Community - AspxFiles ist als zentrale Anlaufstelle für Tips, Tricks, Know How und alles Nützliche was man in seinem Alltag als ASP.NET-Entwickler so entdeckt gedacht. Man muß nur mitmachen wollen.

Es gilt nur einige wenige Hausregeln zu beachten, die für Programmierprofis aber sicherlich allesamt als begrüssenswert empfunden werden. Jeder, der Wikieinträge erstellen, ändern oder gar löschen will, muß sich nur einen Account anlegen - völlig unbürokratisch, weil niemand den Account freigeben muß. Man kann sofort loslegen sobald das Passwort per Email eingetroffen ist. Für Wiki-Erstautoren gibt es eine Spielwiese, auf der man die Formatierungsregeln ausprobieren kann.

Die Zielsetzung ist, daß sich das Wiki verselbständigt: als Community Resource für ASP.NET Entwickler. Jeder hilft jedem: "Putting unity back in community"

Im Interesse der Vereinfachung der Anmeldung - und seien wir uns ehrlich - und auch Bereinigung von fast trafficlosen Listen sind diese drei Listen in Pension geschickt worden.

Für Codeschnipsel wird es eine mehr als äquivalente Weblösung geben (stay tuned!), Sicherheit wird sicher nicht verschwinden sondern in den lösungsorientierten Listen ASP.NET und Framework.NET weiterdiskutiert, und der Basar wandert wieder dorthin zurück, woher er kam: ins Coffeehouse.

Frühjahrsputz die 2te.

Die beiden Mailinglisten WindowsForms.net und WindowsMobile.PocketPC sind nicht mehr - der Grund ist, daß das Interesse zu gering war, und damit nichts dafür spricht, diese Themen nicht auch in der Framework.NET Mailingliste zu diskutieren.

Frühjahrsputz die 1ste.