Besuch im Paul Scherrer Institut PSI

An diesem Samstag durften wir zusammen mit der FDP der Gemeinde Lindau (ZH) dem PSI einen Besuch abstatten. Trotz des frühen Aufstehens war auch der Jüngste Teilnehmer sehr fasziniert vom Besuch im „UFO“.
20140705_104827_Android

Allerlei interessante Geräte gibt es hier zu bestaunen.
20140705_110937_Android

Aus-Flug nach Saanen

Geplant war ein Ausflug nach Locarno. Doch bei den Vorbereitungen mussten wir feststellen dass die Piste diesen Samstag geschlossen sein würde. Also entschieden wir uns für einen Flug vom Birrfeld ums Matterhorn mit Zwischenlandung in Saanen. Unser Pilot machten einen guten Job dass es Papi & Sohn richtig geniessen konnten.
20140621_105310_Android

Da unser Pilot für einen Betreiber von Privatjets arbeitet freute er sich besonders darüber hier in Saanen einen von seinem Arbeitgeber betriebenen Jet anzutreffen.
20140621_105353_Android

Natürlich liessen es wir uns nicht nehmen den Start des Jets abzuwarten ..

Nach einer kleinen Mahlzeit im Dorf ging es dann zurück ins Birrfeld.
20140621_131403_Android

Ein herzliches Dankeschön an unseren Piloten!

Alles fährt ..

Bei diesem schönen Wetter machten wir mal wieder eine kleine Dorfrunde durch Grafstal. Der leere Parkplatz dient hier regelmässig zur Fahrschule.

image

Danke eines Fahrzeugtausches kommt nun auch der mittlere Bruder zu einem richtigen Velo und macht seine Sache ganz gut. Der Kleinste liefert sich ein Kurvenduell mit dem Grössten. Freude herrscht!

Segelfluglager Ambri 2014

Anbei ein paar Impressionen aus dem diesjährigen Lager der Segelfluggruppe Lenzburg in Ambri.

Am ersten Flugtag war das Wetter mehr grau denn blau. Doch dank des Windes aus Süden konnten wir doch ein paar Stunden Fliegen.
20140420_155411

Die Aussicht ins Bedretto war sehr trüb, doch es gab eine tragende Linie bis zum Nufenen und zurück.
20140420_155948
20140420_162522

Und üblicherweise folgt am Ende des Fluges eine Landung …

.
.
An weiteren fliegbaren Tagen hatten wir Hammerwetter. So folgen noch ein paar Impressionen vom:

Aletschgletscher
20140423_153110

dem Ticino aus 3600m Höhe
20140423_161048_v2
20140423_162124

und einem turbulenten Start bei Nordwind, bei dem der Schleppzug über dem Platzende in den Rückenwind eindrehen muss.

.
.
Alles in allem ein Lager der Extraklasse gewesen. Die Infrastruktur ist zum Segelfliegen genial und wird leider etwas zu wenig genutzt.

Ist das Internet kaputt?

Es ist schön, dass im Kopf von Sascha Lobo die Gedanken nun die Richtung gewechselt haben, dass der unbegrenzte Internet-Enthusiasmus einer differenzierteren Betrachtungsweise gewichen ist.

Stefan Betschon ⋅ Der Kopf des Menschen, so sagte Albert Einstein, sei rund, damit die Gedanken hin und wieder ihre Richtung ändern könnten. Der Kopf von Sascha Lobo ist kahl rasiert und mit einem schmalen Streifen rotgefärbter Haare dekoriert. Der deutsche Blogger beschreibt seinen Job als «Internetaufklärer». Doch nun muss er sich eingestehen: «Das Internet ist nicht das, wofür ich es gehalten habe.»

sascha-lobo-original

Das Internet habe sich gegen ihn gewendet, er fühle sich gekränkt, schreibt Lobo in einem Beitrag für die Sonntagsausgabe der «Frankfurter Allgemeinen Zeitung». Anlass für die Selbstkritik sind die Enthüllungen Edward Snowdens, die Erkenntnis, dass die Geheimdienste das Internet unterwandert hätten. Die Versprechungen des Internets, so Lobo, die «Demokratisierung, soziale Vernetzung, die Utopie einer besseren Welt», hätten sich als leer erwiesen. «Was so viele für ein Instrument der Freiheit hielten, wird aufs Effektivste für das exakte Gegenteil benutzt.» Zerknirscht muss sich Lobo eingestehen: «Ich habe mich geirrt, und zwar auf die für Experten ungünstigste Art, also durch Naivität.»

Es ist schön, dass im Kopf von Sascha Lobo die Gedanken nun die Richtung gewechselt haben, dass der unbegrenzte Internet-Enthusiasmus einer differenzierteren Betrachtungsweise gewichen ist. Nicht das Internet ist kaputt, wie Lobo schreibt, sondern der naive Internet-Enthusiasmus. Es war für die «Netzgemeinde», wie Lobo den Klub der Internet-Enthusiasten nennt, selbstverständlich, dass mit jedem zusätzlichen Internet-Anschluss die Welt besser würde. Gebt den Unterdrückten, Hungernden einen Twitter-Account, einen Blog, und alles wird gut! Dieses Credo der Blogger beherrschte während Jahren das Nachdenken über das Internet. Und jeder, der zu widersprechen wagte, musste sich als Ewiggestriger, als Schallplattenverkäufer, Print-Journalist, als Verlierer abkanzeln lassen.

Ganz unbescheiden erklärt Lobo seinen Irrtum zu einem Menschheitsproblem. Er setzt sich auf eine Stufe mit Kopernikus, Darwin und Freud und vergleicht die «digitale Kränkung» mit den Gefühlen, die Menschen empfanden, als sie entdecken mussten, dass sie nicht im Zentrum des Weltalls leben, nicht von der Evolution ausgenommen sind, sich selbst nicht kennen.

Doch die «digitale Kränkung» ist in der Mediengeschichte keine singuläre Erscheinung. Noch jedes neue Medium weckte Hoffnungen auf eine bessere Welt. «Denket daran», so mahnte Einstein 1930 in einer Rede in Berlin, «dass die Techniker es sind, die erst wahre Demokratie möglich machen.» Der Rundfunk, dieses «wunderbare Werkzeug der Mitteilung», werde die Völker versöhnen. Das Radio wurde dann rasch populär, doch es brachte keine Wende zum Guten.

Quelle NZZ: http://www.nzz.ch/aktuell/digital/ist-das-internet-kaputt-1.18222195

Wie alles was der Mensch tut, es kann sich gegen ihn wenden.

DNSSEC mit NSEC3 implementiert, erste Linux-Hürde genommen!

Soeben habe ich meine erste DNS-Zone erfolgreich mit DNSSEC mit NSEC3 abgesichert. Danach bei nic.ch entsprechend ohne Fehler registriert.

Als kleine Anleitung veröffentlich ich hier nun die notwendigen Schritte.

Das ganze läuft unter Debian Linux 7, mit dem Kernel Linux 3.2.0-4-amd64 und BIND Version 9.8.4.

Die Keys habe ich wie folgt erzeugt:
dnssec-keygen -3 -a NSEC3DSA -b 1024 -n ZONE zonefile
dnssec-keygen -3 -a NSEC3DSA -b 1024 -n ZONE -f KSK zonefile

Danach die Zone signiert mit:
dnssec-signzone -S zonefile
und dem BIND mitgeteilt das neue zonefile.signed zu benutzen, sowie den Parameter
DNSsec-enable yes; für diese Zone eingefügt.

eigentlich gaaanz einfach 🙂 ……. alles läuft auch noch über einen selbst erzeugten slave-dns und alle Server sind natürlich per IPv4 und IPv6 zu erreichen.

Anbei noch der Link zu Wikipedia, mit der Beschreibung der Funktionen von DNSSEC.

War für mich eine kleine Herausforderung, da ich bis jetzt nicht sehr viel mit Linux gearbeitet habe. Ist kein Windows-Server, macht aber dennoch Spass und verleitet viel weniger zum rumbasteln. Dank Webmin gibt’s doch eine kleine grafische Oberfläche welche einem gewisse Dinge erleichtert wenn man noch nicht mit allen Stellen von Linux vertraut ist. Hier liebe ich vor allem die einfache Konfiguration von täglichen Backups.