moonjumper's admin blog

WDS und 64bit Bootimage

Nachdem ich jetzt einige Zeit mit WDS (Windows Deplyment Service) rumgespielt habe und mit MDT 2010 (Microsoft Deployment Toolkit) auch einigermassen vertraut bin wollte ich mich nun mal an die 64bit images machen. Verwunderlich war nur, dass beim Netzwerkboot kein 64bit Bootimage angezeigt wird. Kurze Suche hat ergeben, dass man auf dem WDS Server noch einen Befehl absetzen muss. Einfach in der Kommandozeile folgenden Befhel eingeben und fertig schon wird das 64bit Bootimage angezeigt und kann ausgewählt werden:

wdsutil /set-server /architecturediscovery:yes

Sehr gute Seiten um WDS und MDT 2010 zu administrieren oder aufzusetzen sind:
http://www.windowsnetworking.com/
http://technet.microsoft.com/

thanks phil for your blog post

SecureCRT Scripts - Mass Password change - Cisco Passwörter ändern

So heute gibts mal wieder eine kleine Hilfestellung für mich, damit ich es nicht wieder vergesse. Die selbstgestellte Aufgabe bestand darin mit SecureCRT die Passwörter unserer Cisco Geräte regelmäßig zu aktualisieren und eine kleine Inventur zu machen, was die Seriennummern der Switche Router Firewalls angeht. Da man sich aber nicht an jedem Cisco Switch einzeln anmelden will musste ein VB Script her, was die vordefinierten Sessions automatisch aufruft, die Passwörter ändert und die Session wieder schließt.
Ich hab zwar ein Script gefunden welches die Passwörter ändern kann aber hier muss man wissen, welches Protokoll benutzt wird, Telnet oder SSH, und man musste die alten Passörter mitgeben. Da wir aber teilweise unterschiedliche Passwörter verwenden wurde das Script soweit angepasst, das es die bereits gespeicherten Sessions aufruft. Um sicher zu gehen, dass auch alle gespeicherten Sessions in SecureCRT auch funktionieren musste auch dies noch geprüft werden.
Zusammen genommen habe ich nur drei Scripte, welche folgende Aufgaben erledigen. CheckSession.vbs prüft ob überhaupt eine Verbindung zu dem Gerät aufgebaut werden kann und man sieht ob ein automatischer Login stattfindet oder eben auch nicht. Das zweite Script MassChangeCiscoPassword.vbs ändert die Passwörter auf den den Cisco Switchen Router Firewall whatever. Das dritte Script GetCiscoSerial.vbs liest die Seriennummer und den Hostname des Cisco Gerätes aus schreibt diese in eine Datei weg.

"SecureCRT Scripts - Mass Password change - Cisco Passwörter ändern" vollständig lesen

google zieht sich aus China zurück

...gerade bei heise.de gelesen.

Es ist schon wahnsinn was in China abgeht. auch wir haben schon auf unseren Firewalls Angriffe aus Chine gesehen. 750 Verbindungsversuche innerhalb einer Sekunde waren mit die Spitze. Haben die Chinesen denn nichts anderes zu tun als sich im Internet auszutoben und andere Firmen auszuspähen?

Ich finde die Entscheidung von google sich aus China zurückzuziehen sehr gut. Ein Land in dem solch eine starke Zensur stattfindet und kaum jemand was sagen darf muss auch mal zurückstecken.

Bei der Olympiade hatte China sich von einer anderen Seite gezeigt und man konnte Hoffnung haben, dass sich was ändert. Aber was man derzeit so liest wird es eigentlich nur schlimmer statt besser. Erst jüngst ist der Brite Akmal Shaikh mit der Giftspritze hingerichtet wurden, trotz Gnadenappelle aus der ganzen Welt. Auch die Verurteilung Liu Xiaobo fördert nicht gerade das Ansehen von China in der Welt. Der Schriftsteller war vor rund einem Jahr wegen der Veröffentlichung der Charta 08 festgenommen worden - eines von inzwischen rund 10.000 Menschen unterzeichneten Aufrufs für mehr Demokratie und Menschenrechte in China.

Man muss "leider" sagen, dass China in der Weltwirtschaft eine zu große Rolle spielt um wirklich härter gegen solch einen Staat vorzugehen.

Nokia gibt die Handysparte auf?

Es überschlagen sich die Gerüchte, dass Nokia die Handysparte aufgeben will. Einerseits wird dies publiziert wie man bei mobilfunk-talk.de lesen kann aber es wird auch schon dementiert wie man bei Spiegel.de lesen kann.
Nokia hängt seit geraumer Zeit hinterher, wenn man sich die Entwicklungen von Google, Apple und RIM (BlackBerry) anschaut. So kann man bei Wiwo lesen: „Wir waren auf die Angriffe nicht optimal vorbereitet, weil wir den dazu erforderlichen Umbau sicherlich zu langsam angegangen sind. Im Prinzip war uns auch vor zwei Jahren schon klar, dass der Umbau keinen Aufschub duldet. Doch erst die Wirtschaftskrise hat uns die Dringlichkeit vor Augen geführt. Heute arbeitet wirklich jeder bei Nokia an dieser Neuausrichtung, damit Nokia auch im Geschäft mit mobilen Lösungen und Applikationen ein starker Spieler wird.“ Was den Verkauf der Handysparte von Nokia angeht wurde nur gesagt "Man soll nie nie sagen..."
Aber was verkauft denn Nokia noch außer Handys bzw. wo steckt Nokia noch mit drin? Ich hab keine Ahnung.
Vor etwa 100 Jahren machte Nokia noch mit Gummistiefelproduktion seinen Umsatz. Inzwischen ist man von der wasserfesten Schuhen auf Elektronik umgestiegen, doch es ist sehr fraglich, ob ein solcher Branchenwechsel wieder von Erfolg gekrönt sein könnte.

Wir haben online so viele Freunde, dass wir ein neues Wort für die echten brauchen

Welt-Kompakt hat derzeit eine neue Werbekampagne laufen, die ich ja wirklich sehr gelungen finde. Die Onlinewelt verdrängt mehr und mehr die Printmedien und genau darauf zielt die Kampagne sind-wir-reif.de ab.
Wie viele Infos holt sich unsere Generation aus dem Netz und wie wertvoll ist diese denn? Ich kann der Werbung sehr viel Wahrheit abgewinnen, wir googlen nach unseren Freunden und Kollegen weil wir sonst nicht wissen was wir tun sollen. Wir freuen uns über eine Skypenachricht anstatt uns persönlich zu treffen, Haustiere bekommen einen Twitteraccount. Und der beste Slogan ist wohl: Wir haben online so viele Freunde, dass wir ein neues Wort für die echten brauchen. Wie wahr wie wahr! Schaut sich doch einer mal die Freunde oder Kontakte bei Lokalisten, Facebook, Xing und Co. an. Wie kann denn ein Mensch über 400 Personen als seine Freunde bezeichnen?

Ja es ist wohl wirklich so, dass das Internet ein wenig abstumpft und daher mag ich persönlich die Welt Kompakt. Da es beim Auto fahren schlecht möglich ist die Zeitung zu lesen und ich auch selten S oder U Bahn fahre hole ich mir die Welt Kompakt nur sporadisch, aber bin jedesmal begeistert und Welt ist mir immer noch lieber als jede Boulevardpresse. Einfach gut geschrieben und sehr Informativ. Für einen IT Menschen doch eine gelungene Abwechslung, denn ich möchte auch mal anderen Input bekommen als nur "IT releated content".

HP kauft 3Com und Cisco ist an Lenovo dran

Wow was geht denn bei HP ab?! Jetzt wollen Sie schon wieder einkaufen. Nachdem ja schon 2008 der IT Dienstleister EDS gekauft wurde wollen Sie nun 3Com kaufen. HP würde durch die 3Com-Übernahme zum weltweit zweitgrößten Netzwerk-Spezialisten hinter Cisco aufsteigen. Nun man wird sehen ob die Aktionäre und die Wettbewerbshüter dem ganzen zustimmen.
Aber Cisco ist derzeit auch nicht untätig und ist wohl gerade an Lenovo dran wie man bei thevarguy.com lesen kann.

neues Cisco 2811 Gateway

So nach langem Schweigen gibt es hier mal wieder ein paar aktuelle Sachen, mit denen ich mich rumgeärgert habe. Da es nun so ist, dass ich mehr und mehr im Netzwerk rumbastel werden die Themen in Zukunft etwas mehr auf Cisco eingehen, was aber sicher auch nicht schlecht ist. Weiterhin werde ich mal versuchen, ein paar für mich interessante Dinge zu posten, die natürlich auch IT bezogen sind.

Ich arbeite immer noch fleißig an meinem Cisco Certified Voice Professional (CCVP) und komme so auch ab und an mal auf Themen aus der VoIP Telefonie zu sprechen.
So haben wir hier ein neues Voicegateway (Cisco 2811) installiert, da das Alte 2600XM keine Config mehr speichern wollte. Nun zum Glück ist es mir aufgefallen, da wir in den letzten 2,5 Jahren keinen Stromausfall oder etwas in der Art hatten und ich dann vor einem Gateway gestanden hätte, was keine Config mehr hat.
Nun ein 2811 ist eigentlich aktuell und auch gut auf dem Markt verbreitet. Problematisch war hierbei nur, dass wir den Cisco 2811 als H323 Gateway einbinden mussten weil der Callmanager noch Version 3.3 ist und diese Version natürlich noch keine 2800er Geräte kennt und so auch nicht MGCP angewendet werden konnte.
Das macht die ganze Aktion natürlich etwas spannender und man kann sein angeeignetes Wissen auch mal praktisch anwenden. Nach mehreren Fehlversuchen hat es dann auch irgendwann funktioniert. Auch SRST hat auf Anhieb funktioniert, was ich nicht gedacht hätte.
Nun aber mal mein Probleme bei den ersten Versuchen und deren Lösung.
Beim ersten Versuch habe ich das Voicegateway mit entsprechender Config angeschlossen und kam nicht drauf. Kein Ping möglich nichts. Ethernet war aber up. Naja dummer Fehler, denn ich hatte den Port auf dem Switch nicht in das entsprechende VLAN gebracht und somit kam natürlich auch keine Verbindung zustande.
Als das dann gelöst war kam auch schon mal das Gateway hoch und hat auch die 32 Leitungen eines PRI hoch gebracht. Ein "show isdn status" sollte dann ein "MULTIPLE_FRAME_ESTABLISHED" anzeigen.

Global ISDN Switchtype = primary-net5
ISDN Serial0/0/0:15 interface
        dsl 0, interface ISDN Switchtype = primary-net5
    Layer 1 Status:
        ACTIVE
    Layer 2 Status:
        TEI = 0, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED
    Layer 3 Status:
        0 Active Layer 3 Call(s)

Nur bei den ersten Testanrufen war schon zu sehen, dass auf dem Gatway die 0 von der Vorwahl abgeschnitten wurde, was man mit einem "debug isdn q931" sehr gut sehen konnte. Bei ankommenden Anrufen war auch noch ein Fehler. Bei jedem Call kam nur eine Debug-Meldung "Cause i = 0x8081 - Unallocated/unassigned number". Also telefonieren war nicht wirklich möglich. Nun der erste Gedanke ist, es muss was mit den Translation-Rules zu tun haben. Also nochmal nachgeschaut und keine Fehler gefunden. Aber was mir aufgefallen war, dass eine Translation-Rule ja die angerufene Nummer (DNIS) auf die drei Stellen der Durchwahl kürzt. Somit hat mein dial-peer nicht mehr gepasst, der noch auf die komplette Nummer gematched hat. Also dial-peer angepasst und schon ging es.

Alte (falsche) Config:
voice translation-rule 1
rule 1 /^555420/ /900/
rule 2 /^55542\(...\)/ /\1/
!
dial-peer voice 1 voip
destination-pattern 55542[1-9]..

Neue Config:
voice translation-rule 1
rule 1 /^555420/ /900/
rule 2 /^55542\(...\)/ /\1/
!
dial-peer voice 1 voip
destination-pattern .T

Ausgehen hatte ich aber immer noch das Problem mit der fehlenden 0. War dies nun auch ein Problem einer Translation-rule oder wurde es vom Callmanager schon falsch übergeben? Nochmals alles rules durchgeschaut und keinen Fehler gefunden. Also war es der Callmanager. Nach einigem Suchen und probieren war die Ursache gefunden und gleich noch einen weiteren Fehler gefunden. Die Lösung lag auch hier wieder an dem Dial-peer, diesmal allerding das pots dial-peer und am Callmanager.
Um einen externen Anruf zu tätigen muss man ja erstmal eine 0 für die Amtshohlung wählen und dann eben die komplette Nummer mit Vorwahl der Stadt, die ja auch eine 0 beinhaltet. Da auf dem Gateway aber gar keine 0 ankam musste es auch zwei Stellen geben an den die 0 abgeschnitten wird.
Das passende Route-Pattern "0.0[^0]XXX" hat schon mal die erste 0 weggekürzt mit "Discard digits - PreDot". Das Gateway hat dann also die Nummer mit nur einer 0 bekommen und das destination-pattern bei dem dial-peer war auf 0T konfiguriert, was dann noch die verbliebene 0 wegschneidet. Also einfach auf dem Callmanager "Discard digits - None" eingetragen und schon funktionieret auch das.

Das zusätzlich entdeckte Problem betrifft auch die Route-Pattern. Da das alte Gateway ein MGCP Gateway war hat es einfach alles genommen, was der Callmanager an Ziffern übergeben hat und hat diese brav an das PSTN weiter gegeben. So hat der Callmanager solange gewartet bis das erste Route-Pattern gepasst hat und hat dann alles an das entsprechende Gateway weiter gegeben auch Nummern die nachgewählt werden. Wenn also jemand vier Ziffern gewählt hatte ging es schon ab ins Telefonnetz. Nun H323 nimmt aber nur den ersten Teil, der vom Callmanager kommt und ignoriert alles was nachgewählt wird. Somit kam bei einem Anruf an die 089555420 mit dem Route-Pattern 0.0[^0]XXX nur 08955 auf dem Gateway an, was keine komplette Nummer darstellt. Die Route-Pattern mussten also auch noch angepasst werden auf 0.0[^0]!, was zur Folge hat, dass der Callmanager wartet ob fertig gewählt wurde. Hier greift dann entweder der T302 Timer, der standardmäßig auf 15 Sekunden eingestellt ist. Wir haben ihn jetzt auf 5 Sekunden eingestellt. Man kann aber auch einfach am Ende der Nummer noch eine # wählen, das ist das Zeichen, woran der Callmanager erkennt, dass die Nummer komplett ist und schon mal an das Gateway weiter geben kann.
Bei dem T302 Timer muss man aber aufpassen, denn dieser ist nicht nur für das interdigit timeout verantwortlich sondern gibt auch vor wie lange der Callmanager wartet bis ein Call zustande kommt bevor er meldet, dass die Nummer unbekannt ist. Beide Male wird also auf ein "Setup Ack" gewartet.
"T302 Timer : This parameter specifies an timer for sending the SETUP ACK message."

Nun nach all den Sachen funktioniert das Gateway seitdem ohne Probleme und verrichtet brav seinen Dienst.

Es geht voran auf dem Weg zum CCVP

Auch wenn es den Eindruck erwecken mag, dass ich keine Lust mehr habe so muss ich sagen dies stimmt nicht. Ich bin nur derzeit mit unserer Tochter, diversen Projekten in der Firma und den Schulungen und Prüfungen zum CCVP beschäftigt.

Mein Cisco Certified Voice Professional nimmt aber Formen an und ich habe nun auch schon den CVOICE Kurs und die Prüfung abgelegt. Für alle interessierten kann ich diesen Link empfehlen.

Lösung zu Fehler - Die Anmeldung des Dienstes Benutzerprofildienst ist fehlgeschlagen

Soweit laufen unsere Vistamaschinen sehr stabil und es gab bisher auch keine Probleme. Aber heute mal wieder was neues.
Beim Anmelden eines Benutzers an Windows Vista kommt die Meldung "Die Anmeldung des Dienstes "Benutzerprofildienst" ist fehlgeschlagen.".
Das ein Benutzerprofil mal nicht gealden werden kann, kennt man ja auch von Windows XP oder Windows 2000. Hier hat man dann einfach den Profilordner unter "C:\Dokumente und Einstellungen\" umbenannt und schon wurde ein neues Profil angelegt. Wenn man Glück hatte wurde der benutzer einfach mit einem temporören Profil angemeldet, was anch einem Neustart des Rechners aber wieder behoben war und die Benutzereinstellungen normal geladen wurden.
Natürlich versucht man dies auch gleich erstmal bei Windows Vista. Aber erfolgreich war ich dabei nicht. das Umbennen des Profilordners ist nur mit Adminrechten möglich, was bei Vista mit eingeschalteter Benutzerkontensteuerung einige Bestätigungen abverlangt. Aber es ging immer noch nicht. Also wurde dann doch mal gesucht und dann die Lösung gefunden.

1. Als erstes den Rechner im abgesicherten Modus booten (Taste F8 vor dem Windows-Start)
2. In der Registry den defekten User unter dem Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList ausfindig machen. Wahrscheinlich ist der Schlüsselname mit der Endung .bak versehen.
3. Den Schlüssel umbenennen, also das .bak aus dem Schlüsselnamen entfernen und den Wert "state" auf "0" setzen.

Wenn ein Benutzerprofil defekt ist aber der Administrator sich noch anmelden kann, so kann dies auch direkt unter dem Administrator gemacht werden und das Booten im abgesicherten Modus kann weggelassen werden.

unsere neue UMTS Hardware - T-Mobile web'n'walk Stick IV

Nachdem wir ja auch diverse Probleme mit den Web'n'Walk Express Card's hatten, haben wir uns testhalber mal ein paar "T-Mobile web'n'walk Stick IV" bestellt.
"Kleiner" schneidiger USB Stick, bei dem schon mal das Problem der Softwaresuche ein Ende hat. Da die Software auf dem Stick ist, kann so auch mal schnell der UMTS Stick an einen anderen Kollegen gegeben werden und er kann die Software in Ruhe auf der Reise installieren, ohne dazu online sein zu müssen.
Leidig ist nur nach wie vor, dass nach der Installation der Rechner neu gebootet werden muss.
Das Design der Software ist aber ansprechend und im Gegensatz zum Web'n'Walk Manager nicht so überladen. Auch der Empfang scheint besser zu eine als die der Express Cards, die ja PCMCIA Karten sind und eine kleine ausklappbare Antenne haben. Zu dieser Lösung sei gesagt, dass ich nun schon drei Karten hier habe bei den entweder die Antenne abgebrochen ist oder sich nicht mehr einklappen oder ausklappen lässt.

Wir werden jedenfalls nach und nach auf den USB Stick "T-Mobile web'n'walk Stick IV" umsteigen, da dieser eleganter ist und besser funktioniert.

Sobald ich hier irgendwelche Probleme habe werde ich davon berichten.

Cisco CCNA Voice 640-460 bestanden

Juhu ich hab die CCNA Voice Prüfung 640-460 bestanden. Nachdem ich nun zwei Woche nach dem Kurs bei Experteach gelernt habe, hatte ich mich Freitag für den Test angemeldet.

Nachdem es bei sadikhov.com fast kaum noch Infos gibt, gibt es eine neue Plattform itguruindia.com bei der man gute Infos bekommt. Auch einige Downloads sind zu finden. Wer also Dumps von pass4sure oder examworks für den CCNA sucht sollte fündig werden.

So der Papa der neben seinen beiden Frauen und dem Job noch den CCVP macht feiert jetzt!

http://www.4shared.com
Passwort: itguruindia

Klassische Suche statt Windows Desktop Search verwenden

Mich nervt schon seit einiger Zeit, dass ich jedesmal aus der Windows Desktop Suche in die klassische Suche wechseln muss, wenn ich eine Datei suche, die ganz normal auf der Platte liegt.
Windows Desktop Suche ist zwar klasse was das indizieren von Mails angeht und auch wenn es um das Finden von Office Dokumenten geht aber es spiegelt eben nicht wieder was wirklich auf der Festplatte vorhanden ist. Bei normalen exe oder dll Dateien ist Ende und man muss doch wieder die Standardsuche verwenden.
Aber wie bekomme ich wieder die klassische (standard) Suche in Windows und nicht Desktopsearch wenn ich auf Start -> Suchen gehe oder einfach F3 drücke im Explorer?
Hier die Lösung, die wieder mal in der Registry von Windows zu finden ist. Über Start -> Ausführen -> regedit den Registrierungseditor starten und den folgenden Wert auf 0 setzen

[HKEY_CURRENT_USER\Software\Microsoft\Windows Desktop Search\DS]
"ShowStartSearchBand"=dword:00000000

Danach sollte im Explorer wieder wie gewohnte die klassische Suche geöffnet werden und nicht die Windows Desktop Search.

VLAN Management - was für eine Aufgabe

Meine Chefin hat mich gebeten mal zu schauen wie man am besten das Netzwerk vor Fremdrechnern schützt. Eigentlich klingt es ganz einfach. Alle Domainrechner sollen in das normale VLAN rein und alle domainfremden Rechner sollen in ein Gast-VLAN und Telefone natürlich in das Voice-VLAN. Daten und Voice VLAN sind ja kein Problem, weil das die Cisco Switche von allein machen bei der entsprechenden Konfiguration. Nur das mit dem Gast-VLAN ist ein echtes Problem.
Ok port security haben wir ja gelernt beim CCNA aber da war es ja nur möglich anhand einer ACL festzulegen welche Mac Adressen zugelassen werden und sonst wird eben der Port abgeschaltet. Gibt es die Möglichkeit mit Port Security dem angeschlossenen Rechner eine bestimmtes Vlan zuzuweisen? Nein gibt es nicht. Gibt es ne andere Möglichkeit sowas zu realisieren?
Eine Lösung wäre ein VMPS Server , der in unserer Cisco Umgebung funktionieren würde. Aber eben nur würde, da weltweit eben doch nicht überall Cisco Switche und Router im Einsatz sind und zusätzlich auch nicht alle Cisco Geräte das VLAN Query Protocol (VQP) unterstützen. Zwar kann mittlerweile jedes IOS damit umgehen aber offiziell werden nur Catalyst 4000, 5000 und 6500 Switche unterstützt. Das nächste größere Problem ist auch noch, dass alle MAC Adressen eigepflegt werden müssen und ich will keine 6000 MAC Adressen irgendwo pflegen müssen.
Die andere Lösung heisst 802.1x, aber dann braucht man auch noch einen CA Server (Certificate Authority) um dann mit digitalen Zertifikaten zu arbeiten und natürich Komponenten, die dann auch 802.1x unterstützen. Dann ist es eine weitere Überlegung wert, sich auch über die Verwaltung der Zertifikate gedanken zu machen, Maschinenzertifikate oder Zertifikate auf SecureUSBTokens... ist halt schon ein komplexes Thema.

Gibt es eine andere Möglichkeit sowas zu realisieren? Hab für jede Idee ein offenes Ohr. Gebt einfach einen Kommentar ab twittert mich an.

Von Laien regiert - Gesetzesentwurf zur Bekämpfung der Kinderpornografie

Spreeblick streikt gerade wegen dem "Gesetz zur Sperrung von Websites". Ich positionier mich auch mit der Bitte, dass das die Runde macht.

So gab es noch kleine Änderungen im Gesetzestext, die aber eine größere Auswirkung haben könnten wie man bei internet-law.de nachlesen kann.

"... Die Überschrift von § 8a TMG-E wurde in "Erschwerung des Abrufs von Kinderpornographie in Kommunikationsnetzen" geändert. Es sind auch noch einige kleinere inhaltliche Änderungen vorgenommen worden. Die m.E. einzige inhaltlich relevante Änderung wurde in § 8 Abs. 2 TMG-E vorgenommen. Im Entwurf vom 01.04.09 hieß es noch, dass es sich um Angebote handeln muss, die Kinderpornografie enthalten und auf der Sperrliste aufgeführt sind. In der Beschlussvorlage wurde der erste Teil gestrichen, so dass der Provider sperren muss, sobald ein Angebot auf der Sperrliste aufgeführt ist."

Zensur im Netz nennt man so etwas. Das Bestreben, dem Missbrauch von Menschen und speziell Kindern ein Ende zu bereiten ist löblich und es wird auch nicht dagegen gestreikt sondern dies wird unterstützt. Wenn allerding mit so einem Gesetz eine mögliche Zensur jeglichen Inhalts im Netz ermöglicht wird gat dies nichts mehr mit Demokratie zu tun.

Spreeblick dazu:

Von Laien regiert

Spreeblick befindet sich am Mittwoch, den 22. April 2009, im demonstrativen Streik.

Am heutigen Tag, dem 22. April 2009, will das Bundeskabinett ein Gesetz zur Sperrung von Websites beschließen, die Kinderpornografie darstellen oder anbieten. Wir unterstützen die Bundesregierung in ihrem Bestreben, dem Missbrauch von Menschen und speziell Kindern ein Ende zu bereiten, bezweifeln jedoch auf Grundlage vieler Expertenmeinungen, dass dieses Bestreben der wahre Grund für die angekündigten Sperrungen ist.

Die geplante technische Umsetzung auf Basis von Sperrlisten halten wir für laienhaft, wirkungslos und unter Umständen kontraproduktiv. Wir fordern die Bundesregierung auf, die durch die Listen offensichtlich bekannten illegalen Websites zu schließen und ihre Urheber bzw. Betreiber strafrechtlich zu verfolgen. Wir lehnen Internetsperren ab, die ob ihrer Intransparenz und technischen Zweifelhaftigkeit eine Gefahr für die Demokratie in Deutschland sein könnten. Wir fühlen uns durch die von Fachleuten wiederholt in Frage gestellten Zahlen und Fakten, die das Familienministerium kommuniziert, als wählende Bürger belogen.

Wir halten Wahlkampf-Taktiken und politischen Populismus für äußerst unangemessen, wenn es um die Bekämpfung des Verbrechens der Gewalt an Minderjährigen gehen soll.

Weitere Informationen sind u.a. hier zu finden:
- c’t: Verschleierungstaktik
- Heise Online: Kinderporno-Sperren: „Frontalangriff auf die freie Kommunikation“ befürchtet
- Spiegel Online: BKA filtert das Web

Ihr könnt euch durch einen Doppelklick auf eine Karte als “Demonstrant” anmelden und “mitstreiken”. Weitere Infos zu dem Thema auch im Blog von netzpolitik.org

Also mitmachen und mitprotestieren!

Ein ♥ für Blogs - Ein Herz für Blogs

Seien wir doch mal ehrlich, die deutschsprachige Bloglandschaft steckt seit einiger Zeit in einer Depression. Im besten Falle wird zwar beobachtet, was die Nachbarn so machen, aber ein wirkliches miteinander findet meist nur in Ausnahmefällen statt. Die gute alte Blogroll ist aus den meisten Layouts verschwunden oder leidet an Altersschwäche. Wir kochen vor allem unser eigenes Süppchen.

Zeit sich Zeit zu nehmen, und den eigenen Lesern zu zeigen, welch tolle Blogs da draußen sind, den Horizont etwas zu erweitern, und miteinander zu kuscheln.

Und wenn ich schon von miteinander rede, warum nicht alle an einem Tag?

So veröffentlichen alle heute am 21.04.2009, die darauf Lust haben, einen Beitrag mit dem Titel “Ein ♥ für Blogs - Ein Herz für Blogs” in dem sie ihre lesenswerten deutschsprachige Blogs vorstellen - das darf dann auch mal über den eigenen Blogtellerrand hinausgehen.

Im Idealfalle entdecken wir alle neue Perlen und sorgen dafür, dass man sich untereinander ein wenig vernetzt (ja, so wie früher!).

Eine Idee von Stylespion.de an der ich gerne teilnehme und hier mal meine Lieblingsblogs aufliste:

http://www.baby-blog.de/
http://babyblog.newlifehotels.com/
http://www.sparbaby.de/
http://www.still-blog.de/
http://www.baby-zeit.de/
http://bjarnesbunterbabyblog.wordpress.com/
http://mami-blog.de
http://blog.mamiweb.de/
http://www.baby-weblog.de/
http://vaeter-und-karriere.de/
http://www.e71fanatics.com/

http://hackersforcharity.org/
http://netzpolitik.org/
http://www.alterfalter.de/
http://blogglob.de/moonjumper/
http://moonjumper.babyblog.de/