Netz - Rettung - Recht

Heute möchte ich mal über ein - primär technisches - Thema schreiben, dass ich schon seit drei Jahren hier im Blog (immer zum Jahreswechsel) anspreche, aber noch nie umfassend ausformuliert habe: mein Mailsetup, bzw. über das historisch gewachsene Chaos in diesem Bereich, das ich gerne auflösen würde. Am Rande geht es auch ein bisschen um Usenet-News, aber das ist nicht das Thema, das mich primär umtreibt, und kann getrennt betrachtet werden.

Ich möchte das (umfangreiche und in Einzelaspekten vielfach miteinander verknüpfte) Thema gerne - wie schon im Titel angekündigt - in drei Schritten angehen: Wie hat sich mein Umfang mit News und Mail über die letzten zweieinhalb Jahrzehnte entwickelt? Wie sieht mein Setup heute aus? Und wo möchte ich hin, was sind meine Vorstellungen für die Zukunft? (Das ist dann der Teil, wo ich konzeptionellen Rat und konkrete Software-Empfehlungen suche und dankbar für Berichte über eigene Lösungen bin, in der Hoffnung, dass der Knoten bei mir irgendwann einmal platzt.)

Ursprünglich wollte ich zwei verschiedene Beiträge verfassen: einmal den historischen Rückblick, und dann getrennt davon die konkreten Vorstellungen und Fragen für die Zukunft, um gezieltes Feedback und Tipps zu ermöglichen. Nun ist es doch ein einziger, langer Beitrag geworden. Wer Zeit und Lust hat, Reminiszenzen aus den letzten mehr als 20 Jahre zu lesen, der fängt vorne an; wer keine Zeit oder Lust hat, der kann (tl; dr) direkt zu meinen konkreten Vorstellungen und Fragen springen.

Das “papierlose Büro” ist für viele vermutlich eher ein running gag - ich bin jedenfalls noch weit davon entfernt (und zudem ein Sammler, der sich schlecht von gesammeltem Papier trennen kann). Und trotz guter Vorsätze fällt es mir schwer, Ressourcen elektronisch zu sammeln und zu ordnen. Immer wieder muss ich irgendetwas in irgendwelchen Ordnern, Mappen oder Kisten suchen (oder gar erneut nach der Originalquelle fahnden), statt es zu scannen und ordentlich verschlagwortet abzulegen; aber ich werde langsam besser.

Doch darum soll es heute nicht gehen, sondern um eine ganz konkrete Aufgabe: Scan und Erfassung von Rechnungen. Ich habe Anfang 2012 damit begonnen, und das hat sich wirklich immer wieder als Segen erwiesen, nicht zuletzt bei jeder Erstellung einer Steuererklärung.

Vor vier Jahren, kurz nach dem Neustart dieses Blogs, hatte ich von meiner damaligen Lösung für den Umgang mit Terminen und Notizen berichtet. Ich kam über einen Mini-Taschenkalender, der dann später durch einen großen Taschenkalender ersetzt und um Outlook, Outlook + Palm und dann Outlook + Exchange + OWA und im Büro durch einen großen Wandkalender für die Jahresplanung ergänzt wurde, hin zum Google-Kalender mit Android- und Webanbindung plus großen Manitu-Wandkalender. Die fehlende Notizmöglichkeit für zwischendurch habe ich dann durch ein Notizbuch aufgefangen.

Und ich muss sagen: die Lösung hat sich sehr bewährt.

Seit rund 4 Jahren nenne ich einen Kindle Paperwhite mein eigen, der oft recht stiefmütterlich behandelt wurde. Zum einen komme ich kaum mehr regelmäßig zum Lesen; die Freizeit neben Job, Nebentätigkeiten und Hobbys ist knapp, und Bücher konkurrieren dort mit Onlineressourcen (Webseiten, Blogs u.a.), Fachzeitschriften und, nun ja, dem Fernseher in Form von Netflix oder Amazon. Man kann diese Verschiebung recht gut an der jährlich veröffentlichten Übersicht über meine Lesetagebücher und den Serienkonsum erkennen. Und dann teilt sich der Kindle die Aufmerksamkeit noch mit mittlerweile zwei doppelreihig gestellten Regalen und einigen zusätzlichen Stapeln ungelesener konventioneller Bücher …

Üblicherweise gerät er also erst beim Packen für den Urlaub in den Fokus, denn gerade da ist es natürlich sehr, sehr praktisch, statt etlicher dicker Schmöker ein schmales Gerät einzupacken. (Meistens packe ich beides, aber nun gut.) Selten einmal überkommt mich sonst zwischendurch die elektronische Leselust, und dann ist der Akku sowieso in der Regel leer.

Demletzt hatte ich nach Empfehlungen für Android-Tablets gefragt; heute frage ich nach Smartphones.

Vor anderthalb Jahren benötigte ich aufgrund eines Defekts ein neues Smartphone; schon damals verwies ich darauf, dass die Preise, die Google für seine aktuellen Pixel-Telefone aufruft, einigermaßen sportlich sind. Ich habe grundsätzlich kein Problem damit, für technische Spielzeuge viel Geld auszugeben, aber 1.000,- € für ein Smartphone? Das ist schon ein sehr stolzer Preis, und bisher ist mir nicht so recht klar, was ich dafür an Gegenwert bekomme. Klar, einen Minicomputer, aber wo ist der Mehrwert gegenüber günstigen Geräten? Nur die Qualität der Kamera wird es ja wohl nicht sein.

Nach dem unerwartet frühen Tod meines Tablets folgte bei der Einrichtung des Nachfolgers - die mittlerweile durch das Einspielen der Sicherung vom Vorgänger ziemlich bequem möglich ist - der nächste Schreck: gReader, meine RSS-Reader-App, steht nicht mehr zur Verfügung!

Für die meisten Leser wird das keine Neuigkeit mehr sein, aber man liest - und findet - doch im Web sehr wenig zu dem Thema (oder ich habe schlechte Suchbegriffe bei Google gewählt): Facebook erlaubt es mit Ablauf des 31.07.2018 nicht mehr, durch Apps etwas direkt in die eigene Timeline zu posten.

Das betrifft die Facebook-Integration bei Twitter ebenso wie Plugins bspw. für Wordpress, die neue Blogartikel nicht nur auf Twitter, sondern auch bei Facebook ankündigen, und es trifft vor allem sehr viele Social-Media-Apps, die zeitgesteuertes Posten und Reposten von Beiträgen ermöglichen; dazu gehören auch Automatisierungsdienste wie IFTTT oder Zapier, die es ermöglichen, verschiedenste Dienste miteinander zu verknüpfen.

Bei der Durchsicht meines Blogs habe ich festgestellt, dass ich zwar bereits öfter über die von mir in den letzten Jahren genutzten Smartphones geschrieben habe, nicht aber über mein(e) Tablet(s). Das Tablet begleitet mich zwar nicht - wie das Smartphone - außerhalb des Hauses auf Schritt und Tritt, wird dafür aber in den heimischen vier Wänden intensiv genutzt; dort ist mir nämlich der Bildschirm des Smartphones für ein bequemes Arbeiten zu klein.

Damit zwei Rechner über das Internet kommunizieren können, müssen sie ihre IP-Adressen kennen; will man einen bestimmten Dienst auf einem Rechner ansprechen, muss man auch den Port kennen, unter dem dieser Dienst angeboten wird. Damit das nicht zu einem Ratespiel gerät, gibt es für die meisten Dienste Standardports - der Webserver läuft auf Port 80 (kann aber auch mal auf Port 8080 oder anderswo lauschen), SMTP funktioniert über Port 25 (oder 465 oder 587), und SSH-Verbindungen werden standardgemäß auf Port 22 erwartet.

Dienste auf ungewohnte Ports zu verlegen macht meist nur wenig Sinn, weil der Rest der Welt damit nicht rechnet - wer seinen SMTP-Server auf Port 2525 laufen lässt, wird nicht allzuviel Mail erhalten. Beim SSH-Dienst kann das aber schon sinnvoll sein, weil SSH-Zugänge üblicherweise nicht öffentlich verfügbar sind, und den Berechtigten kann man neben dem Hostnamen, ihrer Benutzerkennung und ggf. dem Passwort dann auch den richtigen Port mitteilen.

Demletzt stolperte ich über eine unbekannte MAC-Adresse im lokalen Netz - wie sich dann herausstellte, hatte ein Nexus 5x plötzlich eine neue MAC-Adresse für seine WLAN-Schnittstelle.

Die vorige Adresse begann mit dc:0b:, dem Smartphone-Hersteller LG Electronics zugeordnet; die neue Adresse lautete 00:A0:C6:EB:5C:6F, zugeordnet dem Chiphersteller Qualcomm. Und es scheint sich dabei um eine ganz spezifische MAC-Adresse zu handeln, quasi einen Default, der unter bestimmten, nicht ganz klaren Umständen gesetzt wird, wie man nach einer Google-Recherce - neben viel Spekulationen und Unsinn, wie üblich - einem Bericht im Nexus-Help-Forum entnehmen kann.

Ein Reboot hat das Phänomen beseitigt.

Hat ein Mitleser ähnliche Erfahrungen gemacht oder kann das Auftreten des Phänomens eingrenzen? Potentiell kann das mit mehr als einem Nexus 5x im WLAN etwas unschön werden, wenn es zu dieser Änderung kommt, weil sich dann MAC-Kollisionen ergeben …

Alle paar Monate wieder turnt ein - weniger rücksichtsvoller - Crawler vorbei und spidert sich zügig durch alle Einträge meines Blogs. Damit brachte er meinen bisherigen Server gerne an den Rand seiner Leistungsfähigkeit, durfte dieser doch für jeden Link einen php-cgi-Prozess starten. Man merkte das recht schnell an den steigenden Antwortzeiten, und auch interaktiv auf der Shell machte sich die steigende load bemerkbar. Am Ende blieben meist einige php-cgi-Prozesse übrig, die man dann manuell mittels kill entsorgen durfte. (Vielleicht lag auch hier das eigentliche Problem, dass nämlich die genutzten Ressourcen nicht wieder freigegeben wurden. Hinter die Einzelheiten bin ich nie so recht gekommen.)

Die brandneue Maschine hingegen sollte durch FastCGI und massenhaft RAM sowie schnelle SSDs einem solchen Ansturm (auch bei weiterer Verwendung des doch eher schwergewichtigen Apachen) besser gewachsen sein - dachte ich mir. Bis eines Freitagmorgens die E-Mails des Monitoring-System eingingen, die mir mitteilten, dass der Webserver nicht mehr auf Anfragen reagiert. Gar nicht mehr.

Ich weiß gar nicht, wie lange ich schon Firefox als Webbrowser verwende - ein Jahrzehnt sicherlich, vermutlich länger. In letzter Zeit bin ich aber zunehmend unzufrieden: nicht nur, dass es mit einigen Webseiten (vor allem “Webapps”) Schwierigkeiten in der Darstellung bzw. Bedienung gibt, das Ding ist vor allem unerträglich lahm und fühlt sich furchtbar behäbig an geworden - und nein, ich habe nicht Hunderte Tabs offen, auch nicht Dutzende, sondern allenfalls mal ein Dutzend.

Auf meinem Desktoprechner (Win7, i7-3770, 8 GB RAM, SSD für die Systempartition mit Programmverzeichnis) benötigt der aktuelle Firefox 54.0.1 rund 7 Sekunden für den Start (vom Anklicken des Icons bis zur Anzeige des leeren Tabs mit den Icons der am meisten aufgerufenen Seiten). Chrome braucht rund 2 Sekunden. Wenn ich Twitter aufrufe, benötigt Firefox gut 18 Sekunden, bis er die Seite so weit geladen hat, dass ich in der Timeline zügig scrollen kann. Chrome braucht 5 Sekunden.

Seit bald 15 Jahren nutze ich Mietserver; ursprünglich ausschließlich bei 1&1, zwischendurch mal bei Alturo, dann auch bei Strato, später bei Hetzner. Und es ist jetzt mehr als 10 Jahre her, dass ich - nach mehreren Berichten über Verbesserungen des Angebots bei 1&1 - zum letzten Mal meine Präferenzen zu dem Thema geäußert und verschiedene Anbieter verglichen habe.

Vor einigen Monaten hatte ich über letsencrypt, die neue Zertifizierungsstelle für TLS-Zertifikate, berichtet und demletzt meine guten Erfahrungen damit dargestellt. Doch HTTP ist ja nicht das einzige Protokoll, das einer Absicherung bedarf. Wie sieht es mit TLS-Zertifikaten für Mail (SMTP und POP3 oder IMAP) und News (NNTP) oder noch andere Dienste aus?

Grundsätzlich ist das kein Problem: vorhandene Zertifikate mit dem (oder den) passenden Hostnamen müssen nur eingebunden werden.

Schon lange interessiere ich mich für die Möglichkeiten eines VPN, eines Virtual Private Network. Dabei geht es mir weniger darum, meine tatsächliche IP-Adresse zu verstecken, um Geoblocking zu umgehen oder böse Dinge[tm] zu tun - gereizt hat mich vielmehr einerseits die Möglichkeit, meinen Datenverkehr aus unsicheren Netzen gesichert auszuleiten, vor allem aber der Gedanke, mein heimisches Netzwerk mit anderen Netzen zu koppeln oder mich von außen in mein hausinternes Netz einloggen und auf alle Ressourcen zugreifen zu können, statt einzelne Dienste über SSH zu tunneln. Mit dem letzteren Gedanken spiele ich schon seit etlichen Jahren, zur Umsetzung ist er aber nie gekommen.

Doch jetzt bietet die neue FRITZ!Box die Möglichkeit dazu, das einmal auszuprobieren.