One of those days...

login: root
Password: 
Last login: Sat May 12 22:39:33 from 91.144.52.xxx

And the IP is in Syria.. I think the machine needs to be wiped. It's supposed to be decommissioned anyway. One of the interesting side-effects of virtualising systems: you're not aware when they auto-start again until something happens like an IP conflict or unwanted traffic.

It's Chub Creek episode number 100! Congratulations on making it to a round one hundred! Lots of memories from Chub Creek past. Ed and Ethel show up! Darkspeed tries the future of coffee... And yes, I'm in it too, with another Dutch language lesson.

Chub Creek 100 - A Tale of Two Creeks

Gisteren voor het eerst met de b-grip rugzak camera houder op pad geweest. Voor het eerst sinds tijden weer een lange wandeling gemaakt in de bossen en landerijen rond Zeist. Daar had ik de b-grip travel adapter aan mijn rugzak (een goed aantal jaar oude Vaude dagrugzak) vastgemaakt. Ik ben rechtshandig, dus heb ik de b-grip aan de linker schouderband gemaakt.

Met de gewone lens op mijn camera ging het goed. De camera is dan inderdaad goed bereikbaar. Bij de travel adapter zit een regenhoes om de camera te beschermen, bij het minst of geringste druppeltje lijkt me dat wel een idee.

Met de telelens was het geheel duidelijk te zwaar geworden en zakte de b-grip langzaam langs de schouderband naar beneden. De banden van mijn rugzak zijn niet heel dik, maar dan nog ging het geheel langzaam maar zeker naar beneden. De travel kit houdt de basisplaat van de b-grip tegen de draagband van de rugzak aan met een rubber band aan de achterkant. Misschien dat nog iets meer substantie aan de onderkant van de basisplaat zou helpen, zodat er ook grip aan de voorkant van de draagband van de rugzak zou zijn.

De b-grip maakt z'n doel wel waar: de camera hangt vast, en snel grijpbaar. Geen rare bewegingen tijdens het lopen. Ook niet met een telelens eraan.

Vandaag in de inbox:

U ontvangt deze boodschap omdat u staat ingeschreven bij Reader's Digest.

Nee, dat is niet correct. De tekst zou moeten zijn:

U ontvangt deze boodschap omdat ooit iemand uw adres heeft ingevoerd bij Reader's Digest en we te lui zijn om dat te controleren en al drie unsubscribe pogingen en spamklachten hebben genegeerd.

Dat zou een veel betere tekst zijn.

Eerder: Reader's Digest is met de tijd meegegaan: ze stoppen nu ook e-mail boxen vol met ongewenste rommel.

Some downloads from websites hosted on my ADSL link clog it a bit. Not for sites like this one, but for larger binary files that I just put up for a few hours for someone to download. So I'd like to limit the bandwidth. Some searching suggests mod_bw version 0.7 but I found it doesn't like IPv6 address ranges. Searching a bit more found a newer version (0.92) available at mod_bw downloads which works better.

Now to test it and see how my upstream bandwidth holds. So far it works in my tests.

Ook de nationale theaterkassa accepteert willekeurige e-mail adressen op hun site (wel 2 keer invoeren) en spamt ze daarna zonder enige controle of de eigenaar van dat e-mail adres dat wil. En ook vriendelijk vragen (unsubscribe link) helpt niet, want mijn browser wist zelfs de unsubscribe link nog van de vorige keer maar toch krijg ik nog spam van ze. Dan maar gewoon ouderwets spamklachten via de provider en via www.spamklacht.nl. En een mooie vereeuwiging als rant op mijn homepage.

Update: Nogmaals de uitschrijfprocudure doorgeworsteld (makkelijker kunnen we het niet maken...) en ik heb daar zelfs een bevestiging van ontvangen.

En twee uur later weer spam.

En op een e-mail met de klacht hierover doen ze alsof dat adres toch echt geldig in hun bestand staat want iemand heeft dat ingevoerd. Dus controleren ze adressen niet op geldigheid. En dat adressen van het type gebruiker+extrainfo@domein bij gebruiker@domein aankomen is ook nieuws voor ze.

Via B-grip biedt oplossing voor buitensportfotografen - hiking-site.nl had ik een oplossing gevonden voor iets wat ik al een tijdje lastig vond: bij outdoor activiteiten, zeker bij lopen, de camera meenemen en dan bij foto mogelijkheden de keuze tussen rondlopen met een vervaarlijk zwaaiende camera om je nek of de camera in je tas en dan bij foto mogelijkheden net te laat zijn omdat je de camera eerst uit de tas moest trekken. De b-grip camera riem houder beweert dat allemaal op te lossen. Ik heb er een besteld met de travel adapter er bij, genoemd in B-Grip NL introduceert de B-Grip Travel-kit - hiking-site.nl. Met de travel adapter kan de B-Grip aan de schouderband van een rugzak gehangen worden.

Eerste indruk: bij het uitpakken en bekijken valt de visuele overeenkomst op met een holster met een zwaar wapen er in... en dat de riem gemaakt lijkt te zijn om ook dikke mensen te passen.

Alles is stevig, goed afgewerkt en er is duidelijk op details gelet. In het voetje voor onder de camera zit een steuntje wat naar voren geklapt precies de camera vlak houdt. De houder waar dit voetje ingeklikt wordt heeft een dubbele blokkering, zodat een zakkenroller in de stad er ook niet zomaar mee vandoor gaat en de camera ook bij beweging goed vast zit. En dat is precies het doel van de b-grip: de camera dicht bij de hand hebben bij outdoor activiteiten en tegelijkertijd de camera veilig en comfortabel dragen. De schouderband adapter is iets meer uitzoeken: vooral de goede hoogte vinden is lastig. Te hoog en de camera is niet meer comfortabel te pakken. Maar niet op elke rugzak gaat dat even makkelijk.

In gebruik: voor het eerst met de b-grip rugzak camera houder op pad geweest.

20000 kilometers on my recumbent bike speedometer

A milestone recently: 20000 kilometers on my recumbent bicycle.

Some more stuff from the BBS Koos z'n Doos tapes: Aids information from 1995 - 1997, dated and outdated, but an interesting overview of what was the news about AIDS back then.

Hey, just noticed my first Comcast IPv6 visitor in the logs for this site. Welcome! Consumer Internet connections in the US with IPv6, they do exist now. When is the rest coming!

Also notable: with valid reverse DNS records.

Interesting spam received:

This email is from China domain name registration center, which mainly deal with the domain name registration and dispute internationally in China and Asia.
On May 4th 2012, We received Tianhua Ltd's application that they are registering the name " [website name] " as their Internet Keyword and " [website name].cn ", " [website name].com.cn ", " [website name].asia " domain names etc..., they are China and ASIA domain names. But after auditing we found the brand name been used by your company. As the domain name registrar in China, it is our duty to notice you, so we are sending you this email to check. According to the principle in China, your company is the owner of the trademark, In our auditing time we can keep the domain names safe for you firstly, but our audit period is limited, if you object the third party application these domain names and need to protect the brand in china and Asia by yourself, please let the responsible officer contact us as soon as possible. Thank you!

Interesting is when you search the web for "asia internet keyword" the first hits are Internet trademark scam - Asian internet brand keyword - Asia internet trademarks, Domain name scams. The "Internet trademark" system seems to actually exist in China, so this is not a complete scam. Anyway, when you depend heavily on being findable in China this may be something to look into, but through a respectable registrar, not in response to spam.

I just amuse myself by checking from time to time whether my websites are reachable from behind the Great Chinese Firewall. This is a much bigger risk to websites which depend on reaching a Chinese audience. One such test is available from greatfirewallofchina.org.

In de huidige plannen voor digitale radio in Nederland zie ik eigenlijk alleen bestaande partijen genoemd worden en het simultaan uitzenden van dezelfde content op FM en DAB+.

Het lijkt (maar dat kan aan mij liggen) dat er nog helemaal niet nagedacht wordt over eventuele nieuwe partijen die juist de nieuwe ruimte die beschikbaar komt door de invoering van digitale radio willen gebruiken om met een nieuwe radio dienst te beginnen. Ik kan me zo voorstellen dat een radiostation wat nu net buiten de boot valt door het beperkte aantal beschikbare FM kavels de digitalisatie kan gebruiken om een start te maken in een dan kleine maar groeiende markt, met bijbehorende voorwaarden aan de vergunning / toegang tot een multiplex.

In nederland zijn er twee landelijke multiplexen gepland: een voor de publieke omroep, reeds operationeel, en een voor de landelijke commerciële FM zenders, nog niet operationeel.

In bijvoorbeeld Duitsland en Zwitserland is juist te zien dat de extra ruimte ingezet wordt voor extra diensten, zowel van de publieke omroepen als van commerciële aanbieders.

In Nederland bestaat het extra aanbod momenteel bij de publieke omroep, die Radio Top 2000 en Nieuws24 alleen uitzenden in DAB.

Van de komende gebruikers van de commerciële DAB multiplex valt niet te verwachten dat ze concurrenten welkom gaan heten. Bij het lezen van de Bijlage E: Vergunning voor digitale radio-omroep van de Landelijke commerciële radio - Agentschap Telecom valt het me op dat de ruimte in de landelijke commerciële DAB multiplex verdeeld wordt tussen de 9 vergunninghouders. Als ik de vergunning goed lees is het mogelijk dat in een van de 9 partijen een extra dienst start als al die 9 partijen het er mee eens zijn, zolang de 9 aan de vergunningen gekoppelde diensten maar voldoende kwaliteit halen. Dat nodigt absoluut niet uit tot het toelaten van een concurrent.

Van deze vergunningen hoeft een nieuwe partij absoluut geen ruimte te krijgen. Daarmee is dit dus een bescherming voor de bestaande partijen van hun investeringen in digitalisering, maar tegelijkertijd het moeilijk maken van een nieuwe landelijke digitale radio dienst. Naast de publieke omroep en de commerciële multiplex zijn er geen landelijke SFN DAB multiplexen voorzien. Voor een nieuwe partij die landelijk zou willen is de optie momenteel om te gaan praten met Mobiele TV Nederland die op de vorige versie van hun site een hint gaf dat ze capaciteit hebben voor landelijke digitale radio (hoewel dat dan in een multi-frequency network is). Ze noemen geen technische details maar dat zou in DAB+ kunnen zijn, hoewel MTVNL zelf meer richting DMB lijkt te willen.

Awesome time lapse video by Shawn Reeder with images from Yosemite National Park:

Yosemite Range of Light from Shawn Reeder on Vimeo.

Via Yosemite time lapse - Bad Astronomy

And on the subject of time lapse, a NASA video of Aurora activity set to music:

Via The green fire of the aurora, seen from space - Bad Astronomy

Goed opiniestuk: Profiling het grootste gevaar voor privacy - Webwereld. Een goed overdacht en goed leesbaar stuk.

Van alle mensenrechten staat het recht op privacy in deze tijd het meest onder druk. Het is daarom van groot belang dat de overheid, de grootste privacyschender, strak aangestuurd wordt door middel van goede wetgeving.

Ook een goede opsomming hoe deze ontwikkelingen strijdig zijn met de Nederlandse grondwet.

Another improvement to the homepage: the weather projects get a bit more attention, with the latest weathermap for the Netherlands and the current weather readings in the right-hand sidebar. This costs about 0.02 second so it may need some optimization. In the optimization process I could even make the weather data publicly available in some portable format.

The dink is back! New episodes of Chub Creek, a podcast I enjoy.

I moved the weatherstation website to (I hope) better URLs so they will be easier to find.

http://weatherstation.idefix.net/: Weather station Utrecht Overvecht the Netherlands
http://weerstation.idefix.net/: Weerstation Utrecht Overvecht.

A real "why do I still bother with legacy IP" (and NAT) moment today. I tried to use the IRC DCC protocol to receive a file from someone and the client of the other party was running behind IPv4 nat. "Active" and "Passive" dcc failed. But we both can use IPv6 so I upgraded that IRC connection to v6 (I changed the OFTC serverlist to use irc6.oftc.net). This restored end to end connectivity and the file was transferred.

Komende dinsdag 1 mei gaan de werkzaamheden aan het mast deel van de zendmast Hoogersmilde beginnen. Ik zou er graag bij zijn maar dat gaat echt niet lukken. Maar ik kan wel mooie reportages volgen: Radio en televisie Nederland heeft mooie foto reportages: Herbouw zendmast Hoogersmilde en de regionale omroep van Drenthe, RTV Drenthe heeft een live streaming webcam herbouw zendmast Smilde. Ik ga zeker meekijken.

My work mobile phone/mobile data subscription with the Nokia E71 will change from KPN Netherlands to T-mobile Netherlands soon so I decided to see if this means any change in Internet speed and ran a speedtest. 1.35 Megabit/second down and 350 Kilobit/second up. Funny part: when I first tested this the speed was 1 Megabit/64 Kilobit. Somewhere an upgrade happened.

Mooi artikel in de (papieren) Volkskrant: "Niet hacker, maar bedrijf is schuldig". Een beetje tegenwicht tegen het artikel eerder over de KLPD high-tech crime unit (ik vond dat artikel bij vlagen meer een advertorial "werken bij de KLPD"). De hele discussie die we nog kennen uit de jaren 80 en 90 over 'vinden van veiligheidslekken' versus 'inbreken' komt weer terug alleen zitten we nu in een situatie waar tijdens het zoeken naar de lekken in je site door iemand uit Nederland (die eventueel nog traceerbaar zou kunnen zijn) er tegelijkertijd drie anderen uit andere delen van de wereld ook bezig zijn. En die anderen gaan niet met hun verhaal naar webwereld maar verkopen de gevonden gegevens.

Een beter artikel over computerbeveiliging en de schuldvraag als het misgaat, hoewel Chris Verhoef vooral de oplossing zoekt in betere opleidingen in informatica, toevallig zijn werk. In ieder geval hamert hij op het valideren van invoergegevens (never trust input!) en noemt het boek Writing Secure Code.

There is demand for VoIP over IPv6 so the excuse "there is no demand" or "you're the first one to ask" is no longer true: VoIP6 provider wanted in the Netherlands. Get in touch with them when you are serious.

Recent in de aanloop naar het paastreffen van de nvhpv had ik ook tijd om in Amersfoort en Leusden een stop te maken om daar de zendmasten te fotograferen.

• Zendlocatie Utrechtseweg, Amersfoort
• Zendlocatie Lockhorstweg, Leusden

Opvallend is dat die laatste duidelijk nieuw is en nog niet volhangt met van alles. Alleen digitenne en mobiele telefonie.

Interesting reading about making services available over IPv6: RFC 6589: Considerations for Transitioning Content to IPv6. A quite practical document about transitioning services to IPv6, considerations and possible impact. I'd consider this document required reading for organisations active on the Internet who want to stay active.

Updated the version number for my homepage because I rewrote the logic behind it. Several gathering functions now gather information from multiple sources between the wanted start and end time and a different function feeds all this to predefined display functions per defined type of 'news'. The same code which does a selection of 'recent' for this page is reused to do that selection for a month: News archive 03/2012 or for a year. In the long run I think I want the month to be the 'standard' archive unit. The 'everything' archive is gone and News archive - Koos van den Hout now shows the list of all months you can try.

This all in perl, and with some interesting programming to make it all work. At the moment there are 4 active sources: the irregular files, the news items, tweets and googleplus items. But adding sources is simple.

I expected the processing time to decrease a bit because data is now not even gathered when it's outside the wanted window but I see no real change in those numbers.

Programming errors that cost actual money can be quite simple: runaway script causing a constant load of about 1.5. This causing the cpu frequency governer to keep the CPUs at full speed, causing the system to warm up about 12 degrees and causing the power use as measured by the UPS to go from 32 to 44 percent.

Als ik op de website van xmsnet kijk naar XMSnet in Utrecht beschikbaarheid gaat de tekst alleen nog maar over diensten op bestaande XMSnet aansluitingen in Utrecht en vooral niet over de mogelijkheid van nieuwe aansluitingen. Kortom, het fiber-to-my-home project gaat nog wel wat jaartjes duren. Met de eisen die ik stel aan een IP provider (vaste adresruimte, ongefilterde smtp toegang, ipv6 en ipv4 ondersteuning) is xs4all nogsteeds de logische keuze. Aansluitingen via andere aanbieders (inclusief Ziggo Internet via de kabel) naar mijn gewenste niveau brengen (met behulp van een server in een datacenter) maken ze dan alsnog duurder dan xs4all.

I found a nice feature on the Netgear GS716T switch at home. The default management interface for the switch is a webinterface, but thanks to a remark in the serverfault thread Managed Ethernet switch per-port MAC address translation? I found out it has a telnet interface on port 60000. Indeed, just type 'admin' at the wait remark and use the admin password:

$ telnet .... 60000
Trying ...
Connected to ....
Escape character is '^]'.

(Broadcom FASTPATH Switching) 
Applying Interface configuration, please wait ...admin
Password:********
(Broadcom FASTPATH Switching) >enable
Password:

(Broadcom FASTPATH Switching) #

Interesting information available:

(Broadcom FASTPATH Switching) #show port all

               Admin   Physical   Physical   Link   Link    LACP   Actor
 Intf   Type    Mode    Mode       Status   Status  Trap    Mode   Timeout
------ ------ ------- ---------- ---------- ------ ------- ------ --------
0/1           Enable     Auto                Down   Enable Enable long         
0/2           Enable     Auto                Down   Enable Enable long         
0/3           Enable     Auto     100 Full   Up     Enable Enable long         
0/4           Enable     Auto                Down   Enable Enable long         

(Broadcom FASTPATH Switching) #cablestatus 0/3

Cable Status................................... Normal
Cable Length................................... 13m - 13m

There are commands in the this interface which will instantly reboot the switch, taking quite some time to get networking back. Ooopsie..

I also upgraded the firmware to version 5.0.3.5 and that new firmware even has dhcp filtering available. Quite a nice switch for the money.