Ergebnis von VTrace als Textansicht

Nun wollte ich natürlich wissen, wie es zu der fehlerhaften Auflösung nach Bielefeld kommen kann und war überrascht, das auch VTrace letztendlich die Datenbasis von MaxMind verwendet. Herausfinden lies sich das sehr einfach über die analog verfügbare iPhone-App. Da ich auf meinem iPhone „Firewall iP“ benutze (das ist so eine Art Personal Firewall, bei der man jede ausgehende Verbindung sehen kann und bestätigen muss), war dies der einfachste Weg, herauszufinden, wohin VTrace eigentlich verbindet – nämlich zu ipinfodb.com. Das ein ziemlich cooles Projekt, dass ich bis gestern noch nicht kannte: Die bereiten die kostenlose Version der MaxMind-Datenbank in verschiedenen Formaten neu auf. Die Frage ist nun immer noch, wie es dazu kommen kann, das eines meiner Subnetze in Frankfurt (83.141.3.192/26) nun plötzlich nach Bielefeld aufgelöst wird.

Firewall iP implementiert eine Whitelist für Verbindungen

Ich habe dafür nur eine sinnvolle Erklärung: Apple!
Und zwar verwende ich sowohl vom Büro als auch von Hause am Laptop (was geographisch nur 200 Meter auseinander ist) VPN-Tunnel um mich ins Datacenter-Netz zu verbinden. Allerdings sind diese Tunnel allesamt so konfiguriert, dass der gesamte Traffic darüber geleitet wird. Das hängt damit zusammen, dass iOS es nur so unterstützt und ich aus Faulheit nicht zwei Konfigurationen für Desktops und iOS eingerichtet habe. Natürlich habe ich auch schonmal vergessen, mich nach Beendigung der Arbeiten in Frankfurt aus dem VPN auszuloggen, außerdem gehen iPhone und iPad auch ab und zu länger über die VPN-Verbindung online. Wie allgemein bekannt ist, sammelt Apple (Google & Co. natürlich auch, aber von denen habe ich keine Devices) Standortdaten von WiFi-APs, und zwar grüßtenteils anhand der GPS-Position von iOS-Geräten. Apple speichert sich die Position meiner WiFis, und ein nicht unerheblicher Teil des Traffics dieser Netze geht eben über den Tunnel mit einer IP aus dem 83.141.3.192/26-Netz raus.
Was ich bedenklich finde: Wie kommt MaxMind an diese Informationen? Bislang war mir nicht bewusst, dass Apple diese Geodaten auch direkt weiterverkauft, stattdessen dachte ich, sie benutzen es lediglich selbst und vielleicht noch für Werbevermarkter.
Letztendlich ist das alles Spekulation, ich kann nicht beweisen dass Apple diese Daten sammelt, aggregiert und kommerziell verwendet. Aber es kann auch nicht wirklich anders sein, denn ich habe nur Apple-Devices und im Büro gibt es für Besucher ein physikalisch anderes W-LAN, zu Hause hat sich schon Jahre niemand anderes mehr eingeloggt.

Dieser Beitrag sollte nun also bei Twitter und Facebook online gehen.

Einerseits natürlich schön zu wissen, dass im Rechenzentrum passend geschnittene 2HE hohe Holzklötze bereitliegen, und der Adrenalinkick bei dem Gedanken, dass ein paar tausend Euro und ungleich höhere Werte an Daten auf ein paar Baulatten liegen die jederzeit umkippen können ist auch nicht schlecht. Aber diesmal habe ich mir wirklich vorgenommen: Nächstes Mal nehme ich Rackschienen mich. Wirklich, wirklich, WIRKLICH!

Der Unlock funktioniert bestens mit der Gevey-3G Karte (auf eBay für 20 bis 40€). Es handelt sich um eine SIM-kartengroße Folie mit ein paar Leiterbähnchen, die zwischen die SIM-Karte und Kartenträger gelegt wird, es muss in der Tat nichts zerschnitten, verkleinert oder sonstwie malträtiert werden. Alles easy:

2. Jailbreak

In der von Apple definierten Sandbox laufen alle Applikationen, die im App Store verfügbar sind, interessante Anwendungen, die auf Kernfunktionen des Telefons zugreifen, werden jedoch von Apple nicht zertifiziert und sind damit nicht verfügbar. Hier schafft der Jailbreak Abhilfe – nach dem Patch der Firmware stehen dem Anwender “Root”-Rechte zur Verfügung, was natürlich auch die Gefahr von Viren, Trojanern und anderem Gesindel potenziell erhöht.

Sebastian hat ein Howto zum Jailbreak mit quickpwn geschrieben. Die Software funktioniert bei mir jedoch nicht als Windows-Version, sondern nur auf Mac OS.

Nach meinem recht kritischen Bericht über die Softwarefehler in meinem Wagen und der Tatsache, dass die Navi-DVD im Laufwerk “verbrannt” ist, gibt es nun doch etwas sehr positives zu berichten:

Ich habe die defekte CD im Rahmen einer Routinewartung bei meinem Autohaus reklamiert und hatte am gleichen Tag eine noch kostenlos eine Austausch-CD im Laufwerk – sehr gut Jungs

Einerseits fühle ich mich gut, weil ich jetzt über jeden Mist per SMS benachrichtigt werde und mit einem einzigen Befehl eine Maschine auf einen anderen Host umziehen kann. Andererseits fühle ich mich mäßig, weil das ständige hin-und-her vom Rack zu Starbucks und zurück ebenso gefühlt ungesund war

Wie auch immer… mehr Leistung, besser verteilt, besser gemanaged *aufdieSchulterklopf*

Achja, aufgeräumt hab ich im Rack auch, alle Kabel gelabelt und endlich mal die Ports vom KVM- und Powerswitch dokumentiert *andereSchulterklopf*

Hierfür habe ich phpFoxmarks geschrieben – es liest eine auf dem Server befindliche Foxmarks-Datei aus und stellt diese in einer Baumstruktur dar.

Hier gehts zur phpFoxmarks-Seite.

Bei normaler Benutzung (Webbrowser, E-Mailclient) hält der Akku ca. drei Stunden – alles in allem bin ich zufrieden:

Ich hätte ja gedacht das sind externe Seiten die weit oben gerankt sind – aber Tatsache, es ist google.com! Sowas kann sich auch niemand anderes erlauben