Das Problem habe ich nach einiger Recherche dank dem Blog von crashme herausgefunden. nginx beendet den entsprechenden php-fpm Prozess, da (laut Aussage von crashme’s Artikel) nginx einen zu großen Speicherverbrauch vorhersagt und (dummerweise) den Prozess killt.

Die (zumindest temporäre) Abhilfe ist: Mehr PHP-(F)CGI Prozesse spawnen. Bei meinem System musste ich die Mindestzahl von 2 auf 3 erhöhen. Nutzt ihr php-fpm, so stellt ihr die Anzahl der erlaubten CGI-Prozesse mit

pm.max_children = 3

ein. Wer das spawn-fcgi Skript nutzt (wird z.B. gerne in Kombination mit lighttpd verwendet), kann dies mit dessen Übergabeparameter (-F und -C) steuern (siehe crashme’s Blogeintrag).

Dies passiert, wenn man das Paket glibc aktualisiert. Um den Fehler zu verhindern, muss von ibiru eine auf die alte Kernelversion vorkompilierte Version von glibc installiert werden.

Für 64-Bit Systeme sieht das bspw. wie folgt aus (unter root-Benutzer auszuführen):

[root@host ~] wget http://dev.archlinux.org/~ibiru/openvz/glibc-vps/x86_64/glibc-2.14-99-x86_64.pkg.tar.xz
[root@host ~] pacman -U glibc-2.14-99-x86_64.pkg.tar.xz

Das ganze muss natürlich vor dem Systemupdate passieren, danach quittiert pacman sonst den Dienst mit oben besagter “FATAL: Kernel too old”-Meldung.

Um zukünftig gesondert vor der Aktualisierung vom glibc-Paket gewarnt zu werden, kann man folgenden Eintrag in die /etc/pacman.conf-Datei hinterlegen:

IgnorePkg   = glibc

1. gnome-terminal starten, Zeichensatzeinstellung auf UTF-8 lassen.
2. channels.conf erzeugen (in meinem Fall mit:

   $ scan -x0 -t1 -s1 /usr/share/dvb/dvb-s/Astra-19.2E | tee -a channels.conf

Jetzt habt ihr eine channels.conf, welche allerdings nicht im UTF-8-Format, sondern im ISO-8859-Format ist.

$ file channels.conf
channels.conf: ISO-8859 text

Diese könnt ihr jetzt jedoch mit iconv einfach in UTF-8 konvertieren:

$ iconv --from-code=ISO-8859-15 --to-code=UTF-8 channels.conf > channels.conf.utf8

Alternativ funktioniert auch folgender Aufruf:

$ iconv -f latin1 -t utf-8 channels.conf > channels.conf.utf8

Und schon habt ihr eine channels.conf.utf8 im UTF-8 Format.

$ file channels.conf.utf8
channels.conf.utf8: UTF-8 Unicode text

Das Ergebnis: Me-TV kann die Datei einlesen, und dem Fernsehabend steht nix mehr im Wege:

Falls jemand eine Methode kennt, die ohne Konvertierung klappt, lasst es mich in den Kommentaren wissen.

Die Seriennummer findet man unter Einstellungen > Allgemein > Info

Dabei ist die dritte Ziffer das Jahr (20xx) und die vierte sowie fünfte Ziffer ist die Kalenderwoche der Produktion.

Also bei einer Seriennummer die bspw. mit 83922 beginnt, ist das iPhone im Jahr 2009 in Woche 22 hergestellt. Bei Seriennummer 83041 wäre es Jahr 2010, KW 41. Bei 83129 wäre es Jahr 2011 und KW 29 usw.

Im error.log vom Webserver ist dann folgendes zu finden:

2011/03/12 19:11:38 [error] 26298#0: *18669 client intended to send too large body: 1535569 bytes, client: 127.0.0.1, server: localhost, request: "POST /blog/wp-admin/async-upload.php HTTP/1.1", host: "localhost"

Lösung: Der Wert von client_max_body_size ist standardmäßig auf 1MB gesetzt. Diesen einfach in der Webserverkonfiguration auf einen Wert setzen, welcher genauso groß oder größer ist, wie die maximale Dateigröße beim Hochladen. (z.B. 2MB)

PCI\VEN_1180&DEV_0592&SUBSYS_9056104D&REV_12

Da stellte sich heraus, dass es der Kartenleser war, welcher von Windows nicht erkannt wurde. Auf dem Sony-FTP gibt es auch nicht gerade wenig Treiber für das Speicherkartenlesegerät. Aber nach ein wenig suchen, habe ich dann zu der o.g. Hardware-ID den richtigen Treiber gefunden:
MEMORY_CARD_READER_WRITER_DRIVER_RICOH_MS_6.3X64_J_6.3.0.61.ZIP

Damit läuft der Kartenleser wieder und das Basissystemgerät verschwindet aus eurem Geräte-Manager.

Allgemeine gute Vorgehensweisen zur Windows 7 Installation auf Sony Laptops findet sich auf der Website www.notebookforum.at. Da findet Ihr auch die Voraussetzungen für das Installieren der Fn-Tasten (dafür ist der Vaio Event Service erforderlich, welcher aber die Installation von “Sony Shared Library” und “Vaio Control Center” voraussetzt (meldet der Installer auch nochmal).

P.S.: Ich empfehle immer direkt die aktuellste Version vom Sony FTP zu installieren.

1. “grep -P” benutzen. Dies ist allerdings nicht immer möglich. Debian kompiliert die Unterstützung für diese Funktion in seine Standardpakete nicht ein. Wer sich dennoch grep nicht selbst kompilieren möchte, der kann
2. das Paket pcregrep benutzen.

pcregrep ist zudem schneller als grep -E.

Hier ein direkter Vergleich um IPs aus einem 15 MB großen access.log zu filtern:

1
2
3
4
5

time grep --color=none -o -E '^[0-9.]+\s' access.log > /dev/null
 
real    0m1.890s
user    0m1.864s
sys     0m0.026s

1
2
3
4
5

time pcregrep -o '^[0-9.]+(?=\s)' access.log > /dev/null
 
real    0m0.050s
user    0m0.046s
sys     0m0.004s

Das bedeutet, pcregrep ist ca. 4-Mal so schnell wie das Standardgrep. Dies kann bei größeren Log-Dateien (im GB-Bereich) schnell einen Unterschied in Minutengröße zur Folge haben.

Oftmals ist es nützlich, häufig vorkommende IP-Adresse aus dem access.log zu extrahieren. Zum Beispiel um festzustellen, ob es sich um einen DoS-Angriff handelt.

Voraussetzungen

• Damit der nachfolgende Shell-Befehl funktioniert, muss pcregrep installiert sein.
• Im access.log müssen die Zeilen mit der IP-Adresse anfangen, gefolgt von einem Leerzeichen. Dies ist in den meisten Standardkonfigurationen der Fall.

Befehle

pcregrep -o '^[0-9.]+(?=\s)' /path/to/access.log | sort | uniq -c | sort -bg

Wer nicht die Rechte hat, um pcregrep zu installieren, kann auch auf das Standard-grep zurückgreifen:

grep --color=none -o -iE '^[0-9.]+\s' /path/to/access.log | sort | uniq -c | sort -bg

Ausgabe

Die Ausgabe sieht dann zum Beispiel so aus:

1
2
3
4
5
6
7
8

   1174 77.*.238.166
   1175 217.*.199.212
   1816 67.*.112.231
   2354 46.*.192.32
   2670 77.*.200.109
   2779 85.*.118.78
   2823 217.*.230.224
   5145 77.*.231.27

Die Zahl vor der IP-Adresse ist die Anzahl der Vorkommen im access.log. Das Sternchen ist nur um die Beispiel-IPs zu zensieren.

Daher rät so ziemlich jeder IT-Administrator dazu, die Software auf dem Rechner immer aktuell zu halten. Gleichzeit verbieten viele Admins Installation oder Updates von Software auf dem Rechner (daher greifen immer mehr zu sog. PortableApps, welche sich auch ohne Administratorrechte in einen Ordner installieren lassen).

Mozilla Firefox reagiert schon vorbildlich, und hält im Falle einer verwundbaren Flash-Plugin-Version mit einer großen, roten Seite dazu an, das Plugin zu aktualisieren.

Tamil hat im Opera-Blog eine sehr schöne Anleitung geschrieben, wie man an die aktuelle DLL vom Flash-Player gelangen kann.

Danach muss man die DLL nur noch in Firefox’ Plugin-Verzeichnis verschieben. Dieser ist <Pfad zu Firefox>/plugins. Falls schon eine Version vorhanden ist, kann diese überschrieben werden. Funktioniert auch wunderbar mit der PortableApps-Version des Firefox. Dort ist der Pfad dann <Pfad zur PortableApps-Installation>/app/plugins

Wer Administratorrechte besitzt, kann die DLL auch direkt in C:\Windows\System32\Macromed\Flash überschreiben.

Folgende Schritte sind notwendig, damit endlich Ruhe bezgl. der Kontaktanfragen herrscht:

1. Miranda IM Plugin “StopSpam+” installieren. (Wie installiere ich Miranda Plugins?)
2. Optionsdialog öffnen.
3. Zu “Message Sessions” – “Stop Spam” im linken Menü navigieren.
4. “Enable auth. requests blocking” aktivieren. (siehe Screenshot)
5. Im Tab “Protocols” ICQ (+ evtl. weitere gewünschte Protokolle) zur Liste “Despammed protocols” hinzufügen.
6. Im Tab “Messages” die gewünschten Einstellungen vornehmen.

Et voila. Ab sofort wird jeder, der von euch autorisiert werden möchte und sich nicht in eurer Kontaktliste befindet, mit der “Auth. request reply”-Nachricht, welche ihr unter “Messages” festgelegt habt, konfrontiert. Diese sollte den Unbekannten auffordern, euch doch erstmal eine Nachricht zu schreiben. Wenn der Unbekannte euch nun eine Nachricht schreibt, so muss dieser erst die von euch eingestellte Frage richtig beantworten. Von dem allen bekommt ihr nichts mit. Erst nachdem die Frage richtig beantwortet wurde, dringen die Nachrichten (und auch die Autorisierungsanfragen) des Unbekannten zu euch durch.