Veröffentlicht am
von

Warmes Licht dringt aus dem Stalltor. Mehr kann ich in der stock-dunklen Landschaft nicht erkennen, die vor meinem Bahnfenster vorbei huscht. Passt ja zu Weihnachten irgendwie. Ich versuche meinen biblischen Vergleich in einen Tweet zu fassen, um der Welt diese gute Botschaft zu verkünden. Die Welt ist aber nicht erreichbar. Seit der ersten Generation Mobilfunk hat sich in diesem Teil von Schleswig-Holstein niemand die Mühe gemacht, neue Antennen zu montieren.

Statt der Stationen an denen heute ohnehin niemand ein- und aussteigt, sollte der Zugführer lieber durchsagen, wenn wir wieder ins Internet einfahren. Auch diese Idee kann ich nicht twittern. Kein Netz und vor dem Fenster ist alles schwarz. Ich wende mich wieder meiner Podcast-App zu. Dort kann ich zuhören wie sich Katja und Henning vom Tech&Tonic-Podcast langsam mit ihrem Interviewgast betrinken. Die haben es gut.

Ich bekomme eine Nachricht. Weihnachtsgrüße von einem Kollegen. Wir sind gerade mal wieder im Internet. Ich grüß zurück und schau, ob ich unseren nächsten Termin auch richtig im Kalender habe. Das Internet reicht gerade noch, meine Facebook-Timeline zu aktualisieren. Dann sind wir wieder aus dem Internet herausgefahren. Ich verschieben das Liken und Teilen auf später.

Der Schaffner kommt vorbei, ich reiche ihm mein Smartphone mit dem Barcode für mein Online-Ticket. Dann bereite ich ein paar Weihnachtsgrüße vor, die ich verschicke, als wir wieder kurz durchs Internet fahren. Katja und Hennings Gesprächsführung wird kreativer. Kurz vor meinem Ziel verschicke ich meine vorbereiteten Weihnachtsgrüße.

Am Bahnhof holen mich meine besten Freunden aus Schultagen ab. Am Tag vor Weihnachten treffen wir uns immer in unserer Heimatstadt. Auch das hat etwas Biblisches. Das zu twittern fällt mir aber nicht mehr ein. Wir setzen uns an den Tresen, wie wir das immer machen, in der Kneipe, in die wir immer gehen. Ich glaube, dort gibt es kaum Handy-Empfang. Aber das ist echt egal, wenn alles Wichtige gerade hier passiert.

Diese Kolumne ist zuerst bei shz.de erschienen.

Veröffentlicht am
von

Dass es bei Cyanogen Inc. nicht so läuft, wie geplant, das ist dem aufmerksamen Techie mittlerweile sicher auch bekannt. Es gab Umstrukturierungen und Entlassungen. Noch im Oktober wollte man neu durchstarten, den Herstellern ein offenes und modulares Android-Betriebssystem für ihre Smartphones bieten. Hat anscheinend nicht geklappt, denn schon im November musste man Büroschließungen und Kündigungen kommunizieren. Nun die letzte Nachricht. Aus Gründen der Konsolidierung von Cyanogen werden man alle Dienste und Cyanogen-unterstützte Nightly Builds bis zum 31.12.2016 eingestellt haben. Nicht betroffen sind der Quellcode und das Open Source-Projekt, womit es weiterhin möglich ist, dass wir alten Smartphones mit dem CyanogenMod wieder neues Leben einhauchen können.

Unser Feed-Sponsor:

Banner

Veröffentlicht am
von

The wider community asked us open source GitLab pages. Inspired by the holiday-spirit we're happy to bring GitLab Pages to the Community Edition (CE) of GitLab.

GitLab Pages allows you to host static websites straight from GitLab, with any kind of static site generator. For instance, my personal website is hosted through GitLab Pages on GitLab.com using my favorite static site generator Middleman (see the source here). Even our documentation site is also fully built on GitLab Pages. Until today, GitLab Pages was exclusive to the Enterprise Edition of GitLab.

When we chose to limit this functionality to EE, we did so based on the reasoning that small teams wouldn’t be interested in this functionality. We thought it met our stewardship criteria that it was more relevant for organizations that have more than 100 potential users.

We thought that small teams would use the option of using GitLab.com (which runs EE) for free. Or that they would set up only one website which is easy to do manually.

Yet, more than a hundred people voted and discussed bringing GitLab Pages to our open-source MIT-licensed Community Edition (CE). We’re always willing to reconsider our decisions and the passionate messages we received were more than enough reason to do so. Of course, for GitLab Inc. this is also a business decision. When we decide to bring a feature from EE to CE, this lowers the relative value of EE and therefore the potential of selling subscriptions. Subscriptions allows us to keep investing in new features, packaging, bugfixing and performance improvements.

In this case, I’m happy to announce that we will be bringing GitLab Pages to the Community Edition. We’ll do this at the earliest convenience, most likely with GitLab 8.16 on January 22nd.

We’re very fortunate that the wider community keeps us sharp. It’s our hope that in the new year, you will continue to support, guide, criticize, and contribute to GitLab.

Want to give Pages a try? Read our documentation here.

Happy holidays!

Veröffentlicht am
von

Seit ein paar Jahren lasse ich meine Server von Uptimerobot.com überwachen. Kürzlich habe ich entdeckt, dass der Monitoring-Service mittlerweile auch öffentliche schaltbare Statusseiten anbietet. Daher habe ich meine selbst gebastelte Statusseite abgeschaltet und wollte stattdessen das schönere Angebot von Uptimerobot nutzen. Die Statusseiten sind über Adressen nach dem Schema stats.uptimerobot.com/<ID> erreichbar, also z.B. https://stats.uptimerobot.com/rk3R0IDJq. Die Adressen sind schlecht zu merken. Viel lieber hätte ich etwas einfacheres, wie z.B. status.trashserver.net. Deshalb kann man die Statusseite auch mit einer eigenen Domain betreiben, indem man im DNS-Record für die jeweilige Domain auf den Uptimerobot-Server verweist. Allerdings schließt das HTTPS aus, denn Uptimerobot müsste dann die Zertifikate für meine Domain besitzen. Aber auch dafür habe ich eine Lösung gefunden:

Was die Einstellungen bei Uptimerobot angeht, belasse ich alles beim alten. Damit die Benutzer nicht die lange URL mit der ID eingeben müssen, habe ich mittels Nginx einen Proxy-Server aufgesetzt, der Anfragen an status.trashserver.net direkt an https://stats.uptimerobot.com/rk3R0IDJq weiterleitet und das Ergebnis zurückliefert. Mit der folgenden Konfiguration kann man dann auch auf die Angabe der ID in der URL verzichten:

server {
    server_name status.trashserver.net;

    listen 80;
    listen [::]:80;
    listen 443 ssl;
    listen [::]:443 ssl;

    ssl_certificate /etc/myssl/...;
    ssl_certificate_key /etc/myssl/...;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass https://stats.uptimerobot.com/rk3R0IDJq/;
        proxy_redirect off;
    }

    location ~ ^/(.+) {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass https://stats.uptimerobot.com;
        proxy_redirect off;
    }
}

Veröffentlicht am
von

Diese Einstellungen und Konfigurationshinweise sollten Sie beachten, wenn Sie Ihrem Kind ein Android-Telefon schenken. Daneben ist der wohl wichtigste Tipp, mit dem Kind im Gespräch zu bleiben und so ein Bewusstsein für Datenschutz und Privatsphäre zu schaffen.

1. Gerät auswählen

Achten Sie bei der Auswahl des Gerätes darauf, dass eine aktuelle Version des Android-Betriebssystems darauf läuft. Das bedeutet zum jetzigen Zeitpunkt (Stand: Dezember 2016) mindestens Android 6.0 (Marshmallow).

Weitere Hinweise zur Gerätewahl finden Sie in der Checkliste Smartphone schenken? Unsere Tipps (Android).

2. Zunächst ohne WLAN und SIM-Karte in Betrieb nehmen

So verhindern Sie, dass das Gerät Daten versendet, bevor Sie eingestellt haben, was gesendet werden darf und was nicht. Wenn das Smartphone Sie auffordert, die SIM-Karte einzulegen und sich mit dem WLAN zu verbinden, wählen Sie deshalb „Überspringen“. Folgen Sie ansonsten dem Dialog im Gerät.

3. Einstellungen prüfen

Gehen Sie nun die Einstellungen des Gerätes einmal durch. Tippen Sie dafür auf das Zahnradsymbol auf dem Startbildschirm. Für den Anfang empfehlen wir folgende Einstellungen:

  • Bildschirmsperre: PIN oder Passwort einrichten. Die Mustereingabe gilt nicht als sicher.
  • Standortdienste deaktivieren, unter „Standort“.
  • WLAN so einstellen, dass es im Ruhezustand nicht aktiv ist, unter „WLAN > erweiterte Einstellungen (drei Punkte in der rechten oberen Ecke)“.
  • Bluetooth und NFC deaktivieren unter „Bluetooth“ und „Mehr > NFC“.
  • Falls das Gerät nicht ab Werk verschlüsselt ist, holen Sie diesen Schritt nach unter „Sicherheit > Verschlüsseln.“
  • Zugriffsrechte von Apps einschränken. Auf Kontakte, Standort, Telefon und SMS sollte keine App ohne plausiblen Grund zugreifen dürfen.
  • Vorinstallierte Apps, die Sie nicht brauchen, können Sie auch deinstallieren oder deaktivieren.
Wie Sie die Zugriffsrechte von Apps anzeigen und einschränken können, erklären wir in unserem Text „App-Rechte anzeigen und verwalten (ab Android 6.0).“

4. Eingeschränkten Benutzer anlegen

Beim ersten Einrichten wird auf dem Gerät das Hauptkonto angelegt, das automatisch den Status „Eigentümer“ hat. Wer mit diesem Konto angemeldet ist, hat die volle Kontrolle über das Gerät. Sie sollten den alleinigen Zugang zu diesem Eigentümer-Konto haben. Sichern Sie den Zugang mit einer PIN, die Ihr Kind nicht kennt.

Legen Sie für Ihr Kind ein eigenes Benutzerkonto an. Die Benutzerverwaltung finden Sie unter „Einstellungen > Benutzer“. Wer auf einem einfachen Benutzerkonto angemeldet ist, kann alle Funktionen des Gerätes verwenden, kann aber nicht die Apps und Daten der anderen Nutzer sehen und keine Nutzerkonten einrichten oder löschen – das kann nur der Eigentümer.

Die erste Amtshandlung nach dem Einrichten des neuen Benutzerkontos sollte sein, dafür eine Bildschirmsperre anzulegen, unter „Einstellungen > Sicherheit > Displaysperre“. Danach müssen Sie für dieses Benutzerkonto leider erneut die Einstellungen überprüfen (siehe Punkt 3) – das Gerät überträgt die Auswahl vom Eigentümer nicht automatisch auf andere Konten.

5. Google-Konto einrichten

Legen Sie nun die SIM-Karte ein und melden Sie sich als Eigentümer an. Verbinden Sie sich gegebenenfalls mit einem WLAN. Verknüpfen Sie ein Google-Konto mit dem Gerät, am besten eines, zu dem Ihr Kind ebenfalls keinen Zugriff hat. Mit diesem Konto ist dann der Google-Play-Store des Eigentümers verbunden.

Loggen Sie sich nun in das Nutzerkonto Ihres Kind ein und verbinden Sie es ebenfalls mit einem Google-Konto. Je nach Alter kann es dasselbe sein, wie für den Hauptnutzer, oder aber ein eigenes, zu dem sie beide, oder nur ihr Kind die Zugangsdaten haben. Der Play-Store für das Konto Ihres Kindes ist dann mit diesem Google-Konto verknüpft.

In der Standardeinstellung speichert Google sehr viele Informationen darüber, was auf dem Gerät gemacht wird. Besprechen Sie mit Ihrem Kind, dass zum Beispiel Suchanfragen, Wiedergabeverlauf von Videos bei Youtube und der Aufenthaltsort gespeichert wird. Deaktivieren Sie die Aufzeichnung gegebenenfalls im Google-Konto.

Wie das geht, erklären wir in unserem Beitrag Google-Dienste Datensparsam nutzen.

6. Apps installieren

Suchen Sie für Ihr Kind Apps aus, mit denen es altersgerechte Inhalte konsumieren kann und vor Erwachsenen-Inhalten geschützt ist. Setzen Sie je nach Alter auch Filter ein. Tipps dazu geben wir in unserer Checkliste „Tipps und Apps für Kids“.

Jugendliche werden Sie mit technischen Sperren vermutlich nicht beeindrucken. Sie können Ihnen aber beibringen, das eigene Gerät zu kontrollieren. Zum Beispiel, indem Sie für wichtige Funktionen wie E-Mail, Browser oder Internetsuche Apps installieren, die Nutzer nicht ausspionieren.

Geeignete Apps für die wichtigsten Funktionen nennen wir im Beitrag Vorinstallierte Apps ersetzen.

7. Kostenfallen vermeiden

Kindern passiert es leicht, dass sie In-App-Käufe tätigen, die sie gar nicht wollen. Den möglichen Schaden begrenzen Sie, indem Sie im Play-Store Ihres Kindes eine Gutscheinkarte hinterlegen, anstatt einer Bankverbindung. Wenn Sie Einkäufe im Play-Store zusätzlich mit einem Passwort sichern, können Sie ungewollte Käufe vermeiden.

Um ungewollten Kosten durch sogenanntes Direct Billing (früher WAP-Billing) oder durch Sonderrufnummern zu verhindern, sollten Sie auch eine Drittanbieter-Sperre einrichten.

Was es mit dem sogenannten Direct Billing bzw. WAP-Billing auf sich hat, erklären wir im Beitrag Unbekannte Kosten auf der Handyrechnung

8. Verlust und Diebstahl

Einige Kinder sind vergesslich und lassen ihr Gerät häufiger einmal irgendwo liegen. Android-Geräte bieten die Möglichkeit zur Fernortung. Unter „Einstellungen > Google > Sicherheit“ können Sie die Option „Gerät aus der Ferne orten (manchmal auch Remote-Ortung)“ aktivieren. Die Ortung funktioniert aber nur, wenn die Standortdienste aktiv sind.

Bei dieser Einstellung müssen Sie zwischen Datenschutz und Geräteschutz abwägen, denn bei aktivierter Fernortung weiß auch Google immer, wo ihr Kind sich aufhält. Besprechen Sie das am besten mit Ihrem Kind und treffen Sie die Entscheidung gemeinsam.

Welche Möglichkeiten der Fern-Ortung es gibt, und wo falsche Versprechen lauern, erklären wir im Beitrag Handys von der Ferne orten.