August 2009 - Linux

Re: Linux Digest, Vol 76, Issue 12
by dirk tersteegen 18 Aug '09

18 Aug '09

linux-request(a)lug-owl.de schrieb: > Send Linux mailing list submissions to > linux(a)lug-owl.de > > To subscribe or unsubscribe via the World Wide Web, visit > http://lug-owl.de/mailman/listinfo/linux > or, via email, send a message with subject or body 'help' to > linux-request(a)lug-owl.de > > You can reach the person managing the list at > linux-owner(a)lug-owl.de > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Linux digest..." > > ------------------------------------------------------------------------ > > Today's Topics: > > 1. Partitionsforensik mit ext3grep, bless & Co. (RalfGesellensetter) > 2. Re: Partitionsforensik mit ext3grep, bless & Co. > (Jan 'RedBully' Seiffert) > 3. Re: Partitionsforensik mit ext3grep, bless & Co. > (Holger van Lengerich) > > > ------------------------------------------------------------------------ > > Betreff: > Partitionsforensik mit ext3grep, bless & Co. > Von: > RalfGesellensetter <Ralf.Gesellensetter(a)web.de> > Datum: > Sun, 16 Aug 2009 13:41:37 +0200 > An: > linux(a)lug-owl.de > > An: > linux(a)lug-owl.de > > > Hallo, > > ich habe bereits leidlich Erfahrung mit Festplattenforensik (Backups > sind etwas für Feiglinge ;) - und möchte hier einen Fall schildern, der > mir neue Einblicke in das Ext3-System gibt. > > Ausgangssituation: Eine große ext3-Partition (Sidux-Installation incl. > Home + Daten) wurde versehentlich "überinstalliert" - also neu > formatiert und nochmals mit Sidux installiert. > > Frozen Image: > In der (optimistischen aber weitestgehend zutreffenden) Annahme, dass > die Formatierung nicht jeden Sektor mit Nullen überschreibt, und Sidux > seine Dateien ungefähr an dieselbe Stelle schreibt, wie bei der letzten > Installation, wurde die Partition umgehende r/o gesetzt und per "dd" als > Imagedatei eingefroren. > > Es gibt nun verschiedene Tools wie ext3grep, die Sektoren einzeln > auslesen, nach inodes mit Verzeichnissen suchen usw. Diese sehen aber > v.a. das neue System. > > Mit einem reinen Grep konnte ich z.B. schon eine Textdatei aufspüren. > Die meisten Hexeditoren (selbst lfhexedit) versagten allerdings bei > einer 10GB-Datei, allein "bless" war in der Lage, das Image komfortabel > nach Spuren zu durchsuchen und diese per C&P zu exportieren. > > Nun ist ganz offensichtlich ein Problem, dass die Dateien aus dem neuen > (überschreibenden, gültigen) Ext3-System den Blick auf die alten Daten > verstellen. > > Es wäre also vielleicht eine sinnvolle Herangehensweise, alle Dateien > dort mit Nullen zu füllen (nur wie?). > Alternativ könnte man eine Imagekopie machen, die nur unbenutzte Inodes > des neuen Filesystems enthält. > > Anregungen - Ideen willkommen. > Gruß > Ralf > > Ich habe gerade neulich aus einer HDD eines Festplatten-Recorders, der leider einen irreparablen Netzteilschaden erlitten hat, mehrere Filme wieder herstellen können (ca. 130gb). Dafür habe ich "photorec" aus dem debian-paket "testdisk" benutzt. ich habe es als root auf die komplette platte (/dev/sdb) losgelassen. laut beschreibung kann es ca 20 Dateitypen erkennen (jpg,mpeg,doc,...). mfg dirk t.

1 0

Multifunktionsgerät gesucht
by Alexander Reelsen 17 Aug '09

17 Aug '09

Moin allseits ich bin gerade auf der Suche nach einem Multifunktionsgerät (also Drucker, Scanner, Kopierer in einem) mit Linuxunterstützung. Am besten wäre es natürlich, wenn das Gerät ein eigenes Netzwerkinterface hätte, man aber trotzdem gleichzeitig alle Funktionen mit einem Linuxclient benutzen könnte. Das ist aber rein optional, USB tut es auch, solange die gesamte Funktionalität zur Verfügung steht. Laser ist allerdings Pflicht. Canon hat da ja jetzt einige sehr günstige Modelle im Angebot, allerdings steht da wenig von Linuxkompatibilität. Falls jemand irgendwelche Empfehlungen in dem Bereich hat, immer raus damit. Bis denn, Alexander -- http://www.emplify.de

6 5

Partitionsforensik mit ext3grep, bless & Co.
by RalfGesellensetter 17 Aug '09

17 Aug '09

Hallo, ich habe bereits leidlich Erfahrung mit Festplattenforensik (Backups sind etwas für Feiglinge ;) - und möchte hier einen Fall schildern, der mir neue Einblicke in das Ext3-System gibt. Ausgangssituation: Eine große ext3-Partition (Sidux-Installation incl. Home + Daten) wurde versehentlich "überinstalliert" - also neu formatiert und nochmals mit Sidux installiert. Frozen Image: In der (optimistischen aber weitestgehend zutreffenden) Annahme, dass die Formatierung nicht jeden Sektor mit Nullen überschreibt, und Sidux seine Dateien ungefähr an dieselbe Stelle schreibt, wie bei der letzten Installation, wurde die Partition umgehende r/o gesetzt und per "dd" als Imagedatei eingefroren. Es gibt nun verschiedene Tools wie ext3grep, die Sektoren einzeln auslesen, nach inodes mit Verzeichnissen suchen usw. Diese sehen aber v.a. das neue System. Mit einem reinen Grep konnte ich z.B. schon eine Textdatei aufspüren. Die meisten Hexeditoren (selbst lfhexedit) versagten allerdings bei einer 10GB-Datei, allein "bless" war in der Lage, das Image komfortabel nach Spuren zu durchsuchen und diese per C&P zu exportieren. Nun ist ganz offensichtlich ein Problem, dass die Dateien aus dem neuen (überschreibenden, gültigen) Ext3-System den Blick auf die alten Daten verstellen. Es wäre also vielleicht eine sinnvolle Herangehensweise, alle Dateien dort mit Nullen zu füllen (nur wie?). Alternativ könnte man eine Imagekopie machen, die nur unbenutzte Inodes des neuen Filesystems enthält. Anregungen - Ideen willkommen. Gruß Ralf

3 2

Treffen am Montag 17.08.2009 "Zum Raben"
by Hans-Gerhard Niehaus 15 Aug '09

15 Aug '09

Hallo Tuxe, nun ist es wieder soweit... die LUG OWL trifft sich am dritten Montag jeden Monats und der ist übermorgen wieder! Hier der Termin: - Anlass: LUG OWL-Treffen - Datum: 17.08.2009 - Zeitpunkt: 19:30 Uhr - Ort: "Zum Raben", Obernstraße 27, 33602 Bielefeld - Teilnehmer: alle, die kommen... Schauen wir mal wie das Treffen so wird... das letzte stiess auf jeden Fall auf sehr gute Resonanz! Liebe Grüsse aus dem verschneiten Herford! Hansi

1 0

sm senden mit smsclient nokia 6233 usb klappt nicht
by Hauke Homburg 09 Aug '09

09 Aug '09

Guten Tag, ich versuche seit tagen smsclient aus debian lenny zum versenden einer sms mit einem Nokia 6233 zu bewegen. Installiert ist das Modem per usb. Es wird auch erkannt und ein Device ttyACM0 Device angelegt. ich komme "anscheinend" auch raus. Allerdings meldet das Modem immer: Received String: +ATD07785499993<CR><CR><LF>+ Aug 08 16:06:20 [3432] : Received Character: +N+ Aug 08 16:06:20 [3432] : Received Character: +O+ Aug 08 16:06:20 [3432] : Received Character: + + Aug 08 16:06:20 [3432] : Received Character: +C+ Aug 08 16:06:20 [3432] : Received Character: +A+ Aug 08 16:06:20 [3432] : Received Character: +R+ Aug 08 16:06:20 [3432] : Received Character: +R+ Aug 08 16:06:20 [3432] : Received Character: +I+ Aug 08 16:06:20 [3432] : Received Character: +E+ Aug 08 16:06:20 [3432] : Received Character: +R+ Aug 08 16:06:20 [3432] : Received Character: +<CR>+ Aug 08 16:06:20 [3432] : Received Character: +<LF>+ Aug 08 16:06:20 [3432] : Received String: +NO CARRIER<CR><LF>+ Aug 08 16:06:20 [3432] : MODEM: Expecting CONNECT response - NO CARRIER Aug 08 16:06:20 [3432] : Removing Lockfile '/var/lock/LCK..ttyACM0' Aug 08 16:06:20 [3431] : Process completed for service 'd2' Aug 08 16:06:20 [3431] : Total Elapsed Time: 18 Seconds Aug 08 16:06:20 [3431] : Removing Lockfile '/var/lock/smslock' Das heisst für mich eigentlich dass das Modem kein Telefonsiognal, keine verbindung bekommt. Allerdings kann ich von hand sms versenden.. Das passiert sowohl unter d1 mit mehreren Nummern wie auch mit d2. Alle sim karten sind prepaid karten. hat da jemand rat? grüße Hauke

2 2

Glück und Seligkeit als Treffpunkt
by Hans-Gerhard Niehaus 07 Aug '09

07 Aug '09

Hallo Tuxe, das Glück und Seligkeit ist ja die umfunktionierte Kirche zwischen den Bergen. Als Linux User Group Ostwestfalen-Lippe ist allerdings einmal die Frage zu erörtern, was diese Gruppe genau sein möchte. Dass dieser Punkt nicht genau feststeht sieht man ja an der Treffpunkt-Suche... Es ist nicht meine Absicht anzugreifen oder zu bewerten. Aber das Ziel sollte etwas genauer feststehen, dass der Treffpunkt gewisse Ansprüche erfüllen sollte. Bislang haben wir: - Internet vorhanden? - gute ÖPNV-Erreichbarkeit - gute Parkmöglichkeiten - genügend Sitzplätze - gute Preise (auch für Studenten) Und genau die soziale Zielgruppe des Treffpunktes fehlt in der Bewertung dann doch und ist ein sehr wichtiges Kriterium. "Im Strakerjahn" waren die o. g. Kriterien erfüllt, aber zum Teil sassen wir zu dritt dort beim Treffen. Also spielen noch andere Kriterien eine Rolle, wie die Klientel und die generelle Ausrichtung des Treffpunktes. Beim Glück und Seligkeit wäre die Frage dann ob es nicht viel zu teuer für eine LUG ist? Der Stil ist edel, der gefällt, aber die Preise sind nicht gerade Studenten/Linux-User-Freundlich... Die Diskussion habe ich hier hoffentlich einmal angestossen. Die Eröffnungsthese ist wie gewohnt etwas offensiv und mag auf für Aufregung sorgen, aber das ist ja bei allen Diskussionen so. Erst wenn die LUG genau weiss was sie sein möchte, dann lässt sich gezielter nach Treffpunkten suchen. In der Hoffnung jetzt nicht von der Liste geflogen zu sein verbleibe ich mit lieben Grüssen aus dem verschneiten Herford! Hans-Gerhard Niehaus

5 4

String in der Bash zerlegen
by Marco Wiese 06 Aug '09

06 Aug '09

Moin, bin gerade dabei, ein kleines Shellscript (Bash) zu schreiben und stosse auf folgendes Problem: Ich habe einen String im Format String1/String2/String3 Nun brauche ich davon aber immer nur den String nach dem letzten "/". Die Länge ist allerdings variabel, so dass ich nciht weiß, wieviel Slashes enthalten sind. Weiß jemand Rat, wie ich an den letzten Schtring komme??? Danke und Gruß Marco

6 6

I/O-Performance-Problem mit Debian 5 unter VMware ESX 3i
by Dominik Echterbruch 04 Aug '09

04 Aug '09

Hallo liebe Liste, ich habe hier einen Server stehen mit Hardware-RAID 1 auf zwei SATA Festplatten. Sicherlich nicht das Performancemonster schlechthin, aber sollte schon gehen. In einer VM (im Moment die einzige auf diesem Server) läuft ein Debian 5, das einen SVN-Server via HTTPS zur Verfügung stellt und sich quasi zu Tode langweilt. Die Datenpartition nutzt LVM, was sich ja aber eigentlich nicht so extrem auswirken dürfte. Mein Problem ist, dass Dateisystemoperationen (z.B. Hinzufügen von Dateien zum Repository) extrem langsam sind. Hat einer von euch schon mal Erfahrungen mit dieser Konstellation gemacht und kann mir einen Tipp geben, wie ich das beschleunigen kann. Netzwerk, etc. kann ich als Flaschenhals ausschließen, da auch ein lokaler Checkout extrem langsam ist. Bin für jeden Hinweis dankbar. Bei Fragen: fragen. Danke und Grüße, Dominik -- Wo kämen wir hin, wenn alle sagten, wo kämen wir hin, und niemand ginge, um einmal zu schauen, wohin man käme, wenn man ginge. Autor: Kurt Marti (http://de.wikiquote.org/wiki/Kurt_Marti)

5 13

Treffpunkt-Vorschläge sind notiert
by Hans-Gerhard Niehaus 03 Aug '09

03 Aug '09

Hallo Tuxe, eure Vorschläge auf der Liste habe ich notiert und ebenfalls die Reihenfolge: - Zum Raben, am 17.08.2009 - Gasthaus Schlosshof, am 21.09.2009 - Café Wunderbar, am 19.10.2009 - Glück und Seligkeit, am 16.11.2009 - Sausalitos, am 21.12.2009 - Restaurant Stockbrügger, am 18.01.2010 Wenn wir diese Lokalitäten der Reihenfolge nach "abarbeiten", dann haben wir noch einiges zu tun. :-) Die Liste kann sich jede/r frei herunterladen, die Adresse ist ja jetzt hinlänglich bekannt... http://ranseier1.no-ip.biz/shared/Lokalsuche-LUG-Bielefeld.odt Liebe Grüsse aus dem verschneiten Herford! Hans-Gerhard Niehaus

1 0

ffmpeg-Frage
by Uwe Schuerkamp 03 Aug '09

03 Aug '09

Hallo Leute, meine Tochter hat sich heute einen neuen mp3-Player gekauft (Intenso Video Traveller 4GB), da auf der Packung sogar "Linux" draufstand, fand sie schon mal klasse ;-) Das Teil läuft auch gut unter Ubuntu / Linux Mint Gloria, nur würde ich gerne videos für den Player unter Linux und nach Möglichkeit nicht mit dem beiliegenden windows-only "Converter Tool" konvertieren. lt. "file" sind beide Formate identisch (nidan_neu.avi ist das mit dem "Converter Tool" erzeugte): $ file nidan_neu.avi nidan_neu.avi: RIFF (little-endian) data, AVI, 128 x 128, ~15 fps, video: XviD, audio: MPEG-1 Layer 1 or 2 (stereo, 44100 Hz) Hier die Version, die ich unter Linux mit ffmpeg erzeugt habe: $ file nidan_linux.avi nidan_linux.avi: RIFF (little-endian) data, AVI, 128 x 128, ~15 fps, video: XviD, audio: MPEG-1 Layer 1 or 2 (stereo, 44100 Hz) Ich habe folgende ffmpeg-Variante benutzt: ffmpeg -i nidan.flv -vcodec divx -s 128x128 -ar 44100 -r 15 nidan.avi Die Quelldatei (nidan.flv) ist auf beiden Systemen (XP bzw. Linux) die gleiche. Habt ihr vielleicht einen Tipp, wo ich noch suchen könnte? Die mit ffmpeg erzeugte Datei ist auch nur halb so gross wie die "Converter Tool"-Version, aber das sollte doch eigentlich nichts ausmachen, oder? Kann ich irgendwie noch mehr info über die files rauskriegen, als "file" mir liefert (hex-Editor wollte ich nicht unbedingt anschmeissen)? Viele Grüße & danke im voraus, Uwe

2 2