Ein paar Beobachtungen dabei:

• Dovecot als IMAP-Server ist toll. Seine große Flexibilität führt zum typischen Problem dass man zu Beginn auch viel Konfigurationseinstellungen sichten muss. Wenn man weiß wo man hinwill merkt man aber dass nur wenige der Optionen auch benötigt werden.
• Ein IPv6-Subnetz erlaubt schöne Setups mit eigener IP pro Dienst und IP-basierten VHosts auf dem Webserver. Leider ist’s nur bedingt praxistauglich wenn man nur eine vintage IP Adresse hat und auch darüber erreichbar sein möchte.
• Mangels sinnvoller x.509-Infrastruktur benutze ich jetzt einfach weiter quasi-selbstsignierte Zertifikate. Wer’s über einen zweiten Kanal haben möchte findet das Zertifikat auch auf dem Studi-Server (SHA1 Fingerprint=­91:1B:DF:13:­F7:EF:E6:68:­E5:ED:27:39:­74:D2:46:B7:­8B:66:A8:44).
• Weder nginx noch lighttpd scheinen Authentifizierung mittels x509-Zertifikaten zu können (Zertifikat überprüfen geht anscheinend noch, aber das testen einzelner Einträge dann schon nicht mehr). Um schnell einen Webserver aufzusetzen würde ich weiterhin den Apache nehmen.
• Es ist garnicht so einfach SpamAssassin in Betrieb zu nehmen… es dauert echt lange bis die 200 Spam-Mails zusammenkommen, die man so als Grundlage für den Bayes-Filter braucht.

Today both memory and disks are cheap enough to make this question insignificant in many cases. One can usually buy enough memory to prevent swapping, and with terrabyte disks it makes no real difference whether the swap partition is 1 Gb or 4 Gb in size.

I still use the old rule of thumb and allocate twice the size of RAM for a swap partition. But the intention is not so much to swap memory pages but rather to always have enough space for kernel core dumps. My basic reasoning is:

1. In case of kernel errors I want to get a core dump.
2. A later RAM upgrade is relatively cheap and easy, thus probable over a system’s lifetime.
3. A later disk re-partitioning is more difficult, thus to avoid.
4. Disk space is cheap, allocating ≤ 5% for a mostly unused swap partition has no significant cost.

Gelegentlich verirrte Post ist dabei nur ein Teil des Problems. Hier führte es nun zu einem Wochenende ohne Internet, weil am Freitag bei jemand ganz anderem ein Telephontechniker im Haus war und nebenbei anscheinend unseren Anschluss „korrigiert“ hat.

Und das am letzten Wochenende vor den Feiertagen, an dem es noch Hundert Dinge zu erledigen gab :-/

Grundsätzlich lassen sich viele der Diagramme auch mit Dia oder Visio erzeugen, aber mir ist eine reine LaTeX-Lösung lieber. Ich mag es nicht mit vielen externen Dateien zu hantieren, die ggf. alle nochmal mehrere Arbeitsschritte erfordern, und lege Wert darauf dass die Schriften überall einheitlich sind. Das fängt schon mit Schriftart und -größe an, aber darüber hinaus habe ich im Dokument zum Beispiel ein Makro ip{} – wenn die Diagramme Teil des LaTeX-Verarbeitung sind so ist die Textauszeichnung in Text und Diagramm immer einheitlich und ich muss mir keine Gedanken mehr darüber machen.

TikZ ist für mich auf dem richtigen Abstraktionslevel, auf dem einfache Knoten & Kanten mit einfachen Befehlen erzeugt werden können, aber darüberhinaus mit entsprechend mehr Befehlen auch kompliziertere Konstrukte möglich sind.

Das PGF/TikZ-Manual ist sehr umfangreich, enthält aber weit mehr als nur die Befehlsreferenz. Ebenso wichtig sind fünf Tutorials, die Schritt-für-Schritt die Konstruktion bestimmter Graphiken/Diagramme (Trigonometrie, Petrinetz, Geometrie, Syntaxdiagramm und Baum) erklären und schon viele Fragen beantworten. Für den ersten Einstieg gibt es zudem eine “Very minimal introduction” und es gibt viele Vorlagen in der Beispielegalerie unter TeXample.net.

In meiner Arbeit benutze ich TikZ dann konkret für einfache Funktionaufrufdiagramme und Zeit-Sequenz-Diagramme wie in den Beispielen auf dieser Seite.

2011-11-19T01:31:21 frodo kernel: pid 47812 (try), uid 0: exited on signal 10 (core dumped)

Source of the program is Perl’s Configure script, which compiles its C library test cases into programs named try. And apparently amd64 systems need to use the function va_copy() because the test case without this function leads to a segfault.

Leider sind die Diagramme nicht exportierbar; das „Speichern“ erfolgt als ASCII-Diagramm im Textformat. Für meine Zwecke wäre ein direkter PDF-Export allerdings auch nicht hilfreich, denn das Tool trennt alle Nachrichtensender/-empfänger nur nach IP- (oder MAC?-) Adressen. Wenn nun Multicast-Nachrichten dazukommen (wie im Screenshot), dann werden aus zwei Rechnern leicht 10 Endpunkte. Für ein sinnvolles Nachrichten-Sequenzdiagramm bräuchte man also auch die Möglichkeit mehrere Adressen zu einem Sender/Empfänger zusammenzufassen.

Ein Python-Programm, das PyX zur Ausgabe benutzt, ist das Netzwerkpaket-Manipulationstool Scapy. Mit den Methoden psdump bzw. pdfdump lässt sich eine detaillierte Beschreibung eines Pakets ausgeben.

Die Graphik-Funktionen in Python sind dabei m. E. auf einem guten Abstraktionslevel, um einerseits generisch genug aber andererseits auch noch nachvollziehbar und editierbar zu sein. Das Beispiel rechts habe ich so mit weniger schwarzen Pfeilen zwischen Beschreibung und Rohdaten für den s/w-Druck optimiert (Doku mit Beispiel für Originalfarben).

[Short english explanation:] I finished my diploma thesis: Design and Implementation of an IPv6 Plugin for the Snort Intrusion Detection System.

Both techniques give the OS more control over processes and the ability to kill running applications. At first sight this looks scary and a loss of control over your computer. But it is viable for the OS to provide better resource management. Think of it as Swapping 2.0 — only instead of moving virtual memory pages to disk and back, the application is simply killed to free its memory pages.

It might get even more interesting if developers accept this new model and design their application accordingly. Then there could be quite an incentive to reduce startup times (maybe also to reduce the overall size of a process’s state and use transaction safe I/O). Finally: Recovery-Oriented Computing on the desktop :-)

Erkenntnis des ganzen: geht garnicht. Da jedes Element mit Koordinaten zu platzieren fühlt sich quasi so an als würde man Diagramme mit Pixeleditor zeichnen… Falls ich alle Bilder auf Millimeterpapier fertig vorbereitet hätte und auch sicher nichts mehr dran ändern müsste, dann wäre {picture} das geeignete Tool um sie 1:1 zu übertragen; aber sonst bitte nicht.

Geradezu lehrreich ist TeXCAD als GUI: es zeigt den Unterschied zwischen Visualisierung und Abstraktion. Ersteres ist natürlich ein nettes Gimmick (und spart mit LaTeX einige Edit-Compile-View Zyklen), bringt einen aber nicht wesentlich weiter. Eigentlich möchte ich nämlich Abstraktion, also Anweisungen wie „verbinde die Boxen mit diesem Pfeil“ und „beschrifte den Pfeil mit diesem Text“. TpX ist da weiter, denn es erlaubt das Gruppieren von Objekten (und damit gemeinsames Verschieben und Skalieren). Aber ich werde auch weiterhin einen Bogen um {picture}s machen.