Men nu er det ved at være tid til mit halvårlige blog værktøj skifte. WordPress virker rigtig godt .. til tekst. Og selvom Twitter slet ikke er nogen dårlig ide, så har jeg altid hadet 140 tegns begrænsningen. Derudover har jeg semi flittigt brugt Flickr, da det var nemt fra min gamle mobil at smide billeder i den retning.

Forleden gjorde en kollega mig opmærksom på på Tumblr – som er sådan en slags blog, Twitter, Flickr agtig ting (med mere). Det er nemt at smide tekst, billeder, video mm. op og har en rigtig rar iPhone app. Så fra dags dato lader jeg min WordPress blog stå stille og fremover vil jeg smide blog og socialt indhold på:

http://social.bitmand.com/

Så alle jer millioner af mennesker derude der subscriber til mit RSS feed, I må meget gerne rette RSS url til: http://social.bitmand.com/rss

Og så må I ellers have en god dag og forhåbentlig fremragende uge

Det er nemlig slet ikke så tosset at have sin blog hos wordpress.com og en iPhone, for så er der (selvfølgelig) en rar lille app til at administrere posts, comments og pages på sine blogs

( billedet har selvfølgelig ingen relevans – men blot fordi jeg kan )

Fra tid til anden dukker der halv sure mails op fra irriterede users der blot vil have åbnet for hele internettet … “Alt andet er jo for bøvlet”. Og selvom jeg sagtens kan se at det-der-sikkerhed kan være frygtelig irriterende, så vil jeg her komme med et par årsager til denne begrænsning.

Først og fremmest, hele ideen med at åbne for hele verden (4 milliarder IPv4 adresser), blot fordi et par personer skal have adgang, er jo helt i skoven. Det giver potientielt ~1.7 milliarder mennesker mulighed for at forsøge at lukke sig ind af din hoveddør. Det har man ikke lyst til – selvfølgelig vil man gerne begrænse dette så meget så muligt – helst specfikt til dem som skal have adgang – alternativt det net de sidder på.

Og hvorfor så det, det kræver jo et bestemt brugernavn og adgangskode at komme ind – spørger du så. Jeg er glad for at du spurgte, 2 årsager, den vigtigste til sidst. Først og fremmest, så er det relativt nemt at bruteforce (gætte løs) de fleste ftp serverer. Kombineret med at mennesker stadig er alt for dårlig til at finde på gode brugernavne og adgangskode.

Endnu vigtigere er denne historie som jeg oplevede sidste år. En bruger har adgang til en server via FTP og et rimelig kompliceret brugernavn og adgangskode. Der er åbent for * ind imod FTP serveren. På et tidspunkt begynder ting på hans website at opføre sig mærkelig – og ikke virke længere.

Der bliver kigget lidt i ftp loggen og det står ret hurtigt klart at mange forskellige klienter har været logge på serveren og har downloadet/uploadet filer. Det der er sket, er at brugerens computer har været inficeret med malware og nogle ondsindet personer har derefter malket brugerens ftp program for brugernavne og adgangskoder. For derefter at sælge/dele informationerne med andre ondsindet personer. Som derefter går i fuld gang med at indsætte koder på sitet, som tvinger besøgende på sitet over på forskellige serverer i Rusland og lign. for at få indficeret deres maskiner med malware – og så har vi et elegant loop. Sitet blev desuderet blokeret i google og diverse andre services for at sprede malware.

Så næste gang nogen gerne vil begrænse din FTP adgang, så er det altså ikke for at genere dig – vi vil bare gerne sikre dig at din website ligger trygt og godt

Varnish er “a state-of-the-art, high-performance HTTP accelerator.” – og det er ikke bare salgsgas. Den virker. Og den er hurtig.

I syntetiske benchmarks har Varnish leveret 175.000 requests i sekundet fra én enkelt maskine. Den leverer op imod én gigabit pr. sekund pr. maskine.

Version2 har en hel stribe artikler om Varnish og forfatteren bag (PHK), senest er denne “Open source-donor: Man må yde før man kan nyde“.

Andre artikler fra Version2 om Varnish er bla.:

• Ungdommen kan ikke programmere til et moderne OS
• Dansk open source-software tryller for verdens største websider
• AFP tigger ikke

Varnish kan varmt anbefales

1. 1Password
2. Dropbox
3. TextMate

Der kommer selvfølgelig flere ting på maskinen, men disse 3 er absolut must i min bog.

Først og fremmest, der er et lille problem med deres lukkede beta agtige stil. Når jeg får min GWave konto, så får jeg samtidig 20 “recommendations” (jeg har 18 tilbage, så smid mig en besked med din email hvis du vil anbefales). Men recommendations betyder ikke nødvendigvis at folk bliver invited .. og i hvert fald slet ikke instantly. Så nu hvor jeg gerne vil teste GWave, så har jeg kun 2 venner at gøre det med … hvilken er en lidt tam fornemmelse, for det der skulle være det næste Email/IM/Blog/Comment/Forum/collaboration værktøj

Okay, jeg fik så støvet et par ekstra kontakter op og jeg har vist 6 venner nu. Imorges lykkedes det 3 af os at sidde og sludre på samme bølge. Først og fremmest, jeg synes det er meget intuitivt. Og til trods for at vi sad 3 mennesker og skrev som gale på bølgen hele tiden, var jeg nogenlunde med på hvad der blev snakket om (man kan fint skriver flere steder på samme bølge samtidig og på den måde have gang i flere emner samtidig). Jeg skulle dog lige vænne mig til at man rent faktisk skriver instantly, så man kan fint se alle stavefejl før de bliver rettet hos de andre personer. Men jeg blev, af et par omgang, fanget af at læse hvad de andre skrev, midt i min egen sætning.

En anden ting, Firefox var _ikke_ en glad browser. Lige i starten gik det fint, men da bølgen blev tilpas stor, stod den helt af og jeg kunne skrive hurtigere end teksten kom frem på skærmen. Et rask lille skift til Safari og så var der ikke flere problemer af den slags.

Jeg oplevede et par gange at GWave selv kom frem og sagde noget ala “Jeg har sørme oplevet et problem, du må lige refreshe din browser for at ting kommer til at køre igen”. Men fair nok, det er stadig lukket beta – fejl må forventes.

En anden ting der helt klart mangler lige nu, er en mulighed for at finde de indlæg i en wave som er ulæst. Jeg forlod min laptop i et kort stykke tid imorges og da jeg kom tilbage kunne jeg fint se at jeg havde 13 ulæste indlæg. Men der er, så vidt jeg kan se, ikke rigtig nogen måde at finde dem på – andet end at scrolle sig op og ned i bølgen

Generelt er det en sjov og anderledes oplevelse – men for at det skal være rigtig brugbart, så skal der momentum på deres invites.

NexPod er tomme kapsler der passer i Nespresso systemet. Så kan man selv hælde lige den kaffe i som man helst vil have. Personligt er jeg ret vild med ideen, primært fordi jeg altid har været vild med Lavazza’s kaffe, som jeg desværre har måtte vinke farvel til efter købet af min Nespresso maskine.

80 tomme kapsler inkl. filter og fragt koster 30 CHF – ca. 150 DKK.

Jeg har dog hverken bestilt eller prøvet dem endnu – skulle der være nogen derude med erfaringer, hører jeg gerne fra jer

Ovenstående er nu opdigtet for mit vedkommende, men stadig et fint eksempel på den historie jeg skal til at fortælle.

Vi skal skrue tiden tilbage til starten af september i 2004. Det er en lørdag og jeg har den nærmeste familie på besøg, da jeg fejrer min fødselsdag. Min mobil telefon ringer, jeg tager den og i den anden ende præsenterer en fyr sig og fortæller han er fra Ålborg politi. Min første tanke er “det var da mærkeligt at ringe på en lørdag” umiddelbart efterfulgt af “hvad hulen vil han mon”.

Han spørger om bitmand.dk er mig? Jeg svarer ja og han begynder derefter at forklare noget med at de har fået en anmeldelse om at der er begået ulovligheder fra min server.

Jeg er en kende forbløffet over at han ringer på mit private mobil nummer. Jeg var dengang ansat hos en ISP i København (hvor serveren stod) og mobil nummeret var et jeg havde fået igennem arbejdet .. og var desuden ikke at finde på Krak/DGS osv. Derudover, ville jeg egentlig antage at hvis der virkelig blev begået ulovligheder fra min server (hvilket der ikke gjorde!) så ville man spore IP nummeret tilbage til min ISP/arbejdsgiver … og ikke direkte til mig.

Da jeg begynder at spørge lidt ind til, dels hvilke ulovligheder der er blevet begået, samt hvordan han har fået fat i mit navn og mobil nummer, går det op for mig, at ham politimanden jeg taler med ikke har en hujende skid forstand på hvad han taler om. Han er i hvert fald ikke IT mand og det eneste han ca. kan forklare mig om hvad der er begået af ulovligheder er at jeg har: “tilgået nogle mapper på en persons NT server” og “dræbt nogle NT services”. Det er ret tydeligt at han tæt på læser op – for spørger jeg bare en lille smule ind til det, så aner han intet … hvilket han tydeligvis ikke vil indrømme *suk*

Min server kørte (også) dengang FreeBSD. Jeg var den eneste med en shell konto. Og desuden lå der kun en meget lille håndfuld websites – hvoraf de fleste var nogle jeg selv passede. Jeg finder det yderst usandsynligt at der er blevet begået ulovligheder – og det fede er, jeg må åbenbart ikke få udleveret noget som helst dokumentation for hvad det er jeg har gjort – eller bevis for at min server er kilden.

Så her står jeg med en politimand i røret, som åbenbart er overbevist om at jeg har gjort noget galt (også selvom han ikke selv forstår hvad) og jeg må ikke se beviser for det. Og han kan/må ikke fortælle noget om hvordan eller hvornår.

Jeg kan ikke engang huske hvad vi bliver enige om længere. Men det jeg ærgrer mig mest over, er at jeg ikke bare sagde til ham “Prøv at høre, nu ringer du til en kollega i jeres IT kriminalitet afdelingen og så overdrager du sagen til ham. Så kan han ringer til mig, hvis han virkelig mener der er sket noget ulovligt.”

Mon Ålborg Politi har en notits om mig i deres system?

Den sidste del af historien handler om hvordan han reelt fandt mit navn og mobil nummer. Og er også en af årsagerne til at jeg er rimelig sikker på at han ikke vidste en hat om IT. Det viser sig, ham der angiveligt mener at jeg er blevet angrebet, har slået reverse DNS op for mit IP nummer og det resolvede til: golf.bitmand.dk – derefter har han blot slået bitmand.dk op hos DK-Hostmaster, hvor både navn og mobil nummer står. Og alt dette har han så blot overdraget til Politimanden og sagt jeg er en slyngel.

Skræmmende at jeg så havner i en situation hvor jeg bliver anklaget, men med ingen mulighed for at forsvare mig. Uanset hvad jeg kommer med at gode tekniske argumenter, så forstår politimanden det jo alligevel ikke. Og han troede tydeligvis mere på ham fyren der havde lavet anmeldelsen end mig.

Mand hvor skulle jeg bare have droppe at diskutere med ham og blot sagt han kunne få en kollega der rent faktisk ved noget om det om at ringe til mig.

Men det gjorde jeg ikke

• Januar ’09: Vi sælger vores lejlighed, men da banken er på tværs, kan vi ikke få lov at låne så meget som 1 kr. til ny bolig. Vi flytter derfor midlertidigt ind hos min far.
• Maj ’09: Vi får styr på bank situationen (vi skifter bank) og går på jagt efter en ny bolig.
• Juli ’09: Vi finder og køber et hus i Taastrup.
• Juli ’09: Caroline kommer til verden
• August ’09: Vi overtager huset, jeg tager 14 dages ferie og går i gang med at sætte i stand.

22. august ’09: Vi flytter ind i et hus, hvor det mindste rum næsten er klart og de 2 store rum ikke er beboelige endnu. Køkkenet er stadig det originale (vel ca. 40 år gammelt), intet på vægge i stue og loftet ligner en schweizerost efter jeg har pillet det gamle gips loft ned.

Så alle vores møbler (fra vores 65 kvm. lejlighed) er nu placeret i vores ca. 30 kvm. stue. For slet ikke at nævne det utal af papkasser der har fyldt det ene hjørne af stuen og hele vores 26 kvm. garage.

Man kan ikke finde en skid nogen steder og det er kun lige med lidt held lykkedes mig at sætte en arbejdsplads op. Men ved I hvad, det er det fedeste! Det er og bliver et møghårdt år, men vi har fået vores egen bolig med fin plads til at os og ungerne. Og så er det ligemeget om alting er totalt rod – når det bliver lige en tand for meget, brygger jeg mig en cappuccino og sætter mig ud i haven.  Så er jeg klar til endnu en dag hvor man intet kan finde, hvor fjernsynet kun kan vise DR1 og TV2 og hvor opvaskemaskinen larmer så meget at man dårligt kan tale sammen i stuen.

Jeg er en glad mand lige nu – ubeskrivelige glad

PS. og skal lykken lige have en tand ekstra, så kan jeg jo bare kigge på mine piger – så er alting godt igen

PPS. Nåerh ja, så skal der lige arrangeres noget 30 års fødselsdag og barnedåb i år også – jeg glæder mig til et stille og roligt 2010

Efterhånden byggede jeg lidt flere features på (det blev dog ikke kønnere) men jeg har nu lanceret systemet: http://fanx.dk/

Indtast et domæne og man kan få:

• Lidt tekniske informationer om domænet
• Test om der kan laves en forbindelse til en webserver for domænet
• Test om der kan laves en forbindelse til en webserver med SSL for domænet – og få lidt information om certifikatet der er installeret.
• Test om der kan laves en forbindelse til en mail server og om den svarer noget der er en lille smule fornuftigt.

Det er stadig meget simpelt – men feel free til at give den en runde. Og huske endelig at sende forslag til forbedring, bug og lign. til mig