In diesem Beitrag möchte ich meine Erlebnisse und Eindrücke Revue passieren lassen.

Freitag, 27. März

Meine Reise zu den diesjährigen Linux-Tagen begann am Freitagnachmittag. Pünktlich um 15:00 Uhr ging es in Grimma los. Die Fahrt führte mich über die Landstraßen via Colditz, Geithain und Narsdorf, bevor ich schließlich auf die A72 Richtung Chemnitz auffuhr.

Mein erster Weg in Chemnitz führte mich direkt zum Hörsaalgebäude der TU. Dort angekommen, holte ich mir als erstes meinen Event-Ausweis ab – das offizielle Startsignal für ein langes und ereignisreiches Wochenende als Helfer und Aussteller.

Anschließend ging es zum Check-in ins Hotel. Kaum auf dem Zimmer angekommen, wurde natürlich erst einmal das wichtigste Equipment aufgebaut: Mein D-Star Hotspot und mein Funkgerät. Damit war ich auch in Chemnitz sofort wieder “QRV” und bereit für den Austausch auf den Bändern.

Lange hielt es mich aber nicht auf dem Zimmer, denn ab 18:30 Uhr stand die traditionelle Vorveranstaltung im Turmbrauhaus an. Wie jedes Jahr war das Treffen in der oberen Etage extrem gut besucht. Bei gutem Essen (die Speisekarte bietet ja zum Glück alles von Fleisch bis vegan) gab es die ersten intensiven Gespräche mit anderen Teilnehmern, die ebenfalls schon am Freitag angereist waren. Es ist der perfekte Auftakt, um sich in entspannter Atmosphäre auf die kommenden zwei Tage einzustimmen.

Ein herzliches Dankeschön geht an dieser Stelle an Silke für den tollen Post zur Einstimmung:

Silke @freiefunken@mastodon.social

Mastodon Post von User Silke (@freiefunken@mastodon.social)

mastodon@mastodon.social:~$ cat toot.txt

Du kommst zu den Chemnitzer Linuxtagen und reist auch schon am Freitag an?
Komm doch zum Abendessen ins Turmbrauhaus!

Wir sind in der oberen Etage im vorderen, den Fenstern zugewandten Bereich (nicht in der Mälzerstube).

Zeit: Freitag, dem 27. März 2026 ab 18:30 Uhr
Ort: Turmbrauhaus, Neumarkt 2, 09111 Chemnitz
https://www.openstreetmap.org/way/1014038458
Speisekarte (alles von Fleisch bis vegan): https://turmbrauhaus.de/wp-content/uploads/2025/11/2025_11_internet_karte.pdf

Gerne boosten und weitersagen!

#CLT2026 #chemnitz #linux #freesoftware #turmbrauhaus

12:21 PM • März 8, 2026 (UTC)

Ein weiteres interessantes Fundstück des Abends war ein Flyer für die 3. Open Source Hardware Konferenz (OSHap), die vom 23. bis 24. September 2026 in Halle (Saale) stattfinden wird. Unter dem Motto „Think open. Build open.“ wird dort aktuell zur Teilnahme aufgerufen (Call for Participation). Da das Thema Open Source Hardware perfekt zu meinen Interessen passt (man denke an den Sharp PC-E500S oder RISC-V), überlege ich ernsthaft, im September auch in Halle dabei zu sein. Weitere Infos dazu gibt es unter www.oshop-network.de.

Samstag, 28. März

Der erste volle Messetag war für mich besonders arbeitsintensiv, aber auch extrem spannend. In diesem Jahr war ich als ehrenamtlicher Helfer im VOC-Team (Video Operation Center) aktiv.

Meine Aufgabe bestand darin, die Livestreams der Vorträge live zu schneiden. Dabei jongliert man zwischen den verschiedenen Kameraeinstellungen und den Folien der Referenten, um sicherzustellen, dass die Zuschauer online dem Geschehen und dem Inhalt des Vortrags optimal folgen können.

Mein erster Einsatz an diesem Tag startete um 11:00 Uhr im Raum V6. Auf dem Plan stand ein hochaktuelles Thema: “Die Kryptokalypse: Post-Quanten-Kryptographie und Open Source”. In dem 60-minütigen Vortrag von Stefan Schumacher ging es um die massiven Herausforderungen, die Quantencomputer für unsere heutige Verschlüsselung bedeuten.

Hier eine kurze Zusammenfassung der wichtigsten Punkte:

• Das Problem: Quantencomputer bedrohen durch Algorithmen wie Shor (bricht RSA und ECC) und Grover (halbiert das Sicherheitsniveau symmetrischer Verfahren wie AES) die Grundlage unserer digitalen Sicherheit.
• Die Lösung (PQC): Der NIST-Standardisierungsprozess hat bereits erste Gewinner hervorgebracht. Dazu gehören ML-KEM (Kyber) für den Schlüsselaustausch sowie ML-DSA (Dilithium) und SLH-DSA (Sphincs+) für digitale Signaturen.
• Open Source Vorreiter: Projekte wie Open Quantum Safe (OQS) spielen eine zentrale Rolle bei der Implementierung. Mit dem oqsprovider für OpenSSL lassen sich bereits heute hybride Verfahren nutzen, die klassische Kryptographie mit neuen Post-Quanten-Verfahren kombinieren.
• Handlungsempfehlung: Wir sollten schon heute auf Krypto-Agilität setzen, Hybridverfahren implementieren und ein “Krypto-Kataster” erstellen, um zu wissen, wo welche Verschlüsselung im Einsatz ist.

Es war technisch anspruchsvoll, aber gerade deshalb eine spannende Herausforderung für den ersten Live-Schnitt des Tages.

Am Nachmittag, um 14:00 Uhr, ging es im Raum V5 weiter mit einem praktischen Thema für Netzwerk-Enthusiasten: “Containerlab – RZ-Netzwerke im Lab simulieren”. Robert Sander (Heinlein Consulting) gab einen tiefen Einblick in das mittlerweile fünf Jahre alte Projekt, das ursprünglich von Nokia gestartet wurde.

Besonders faszinierend an Containerlab ist die Möglichkeit, selbst komplexe Rechenzentrums-Strukturen ressourcensparend in Linux-Containern abzubilden. Da moderne Router-Hardware oft auf dem Linux-Kernel basiert, stellen viele Hersteller ihre Firmware direkt als Container-Images bereit. Für alles, was nicht nativ auf Linux läuft, können auch klassische VMs eingebunden werden. Für mich am Mischpult war es interessant zu sehen, wie schnell und effizient man heute ganze Topologien hoch- und herunterfahren kann, ohne einen Schrank voller Hardware zu benötigen.

Den Abschluss meines VOC-Dienstes an diesem Tag bildete um 15:00 Uhr (ebenfalls in Raum V5) der Vortrag “bindzwirn: Linux Port-Berechtigungen per eBPF” von Pluto.

Beim Self-Hosting, egal ob zuhause oder auf einem VPS, ist die Isolation von Diensten durch separate Unix-Accounts (z. B. in rootless Podman-Containern) Best Practice. Das Problem: Linux kennt nativ keine Berechtigungen für IP-Ports. Pluto präsentierte mit bindzwirn ein modernes Drop-in-Replacement für das in die Jahre gekommene authbind. Dank eBPF lässt sich der Zugriff auf bestimmte Ports gezielt auf bestimmte Accounts begrenzen, was Angriffe durch gekaperte Accounts effektiv unterbindet. Ein sehr spannendes Projekt, das zeigt, wie mächtig eBPF ist, um fehlende Kernel-Funktionalitäten elegant nachzurüsten. (Und ich habe mich währenddessen heimlich gefragt, ob Pluto eigentlich ein Fan von Neil deGrasse Tyson ist? 😉)

Der gemütliche Ausklang: “Chemnitzer Catering-Tage”

Nach dem offiziellen Programm am Samstag gab es für alle Helfer, Vortragenden, Aussteller und Sponsoren noch eine leckere Abendveranstaltung. Wie jedes Jahr wurde hier gescherzt, dass die Veranstaltung eigentlich in “Chemnitzer Catering-Tage” umbenannt werden müsste – das Essen war einfach wieder hervorragend und bot den perfekten Rahmen für entspanntes Networking abseits des Messetrubels.

Ein besonderes Highlight: Hardware-Rettung über Nacht

Zwischen den Messetagen gab es für mich noch ein ganz persönliches Erfolgserlebnis. Ich hatte meinen alten Sharp PC-E500S Pocket Computer dabei, dessen Display leider kaum noch Kontrast hatte und unschöne schwarze Balken zeigte – ein typisches Alterungsproblem der Kondensatoren.

Da ich mir die filigrane Reparatur selbst nicht zutraute, suchte ich Hilfe beim Lötworkshop. Ein unglaublich hilfsbereiter Teilnehmer (dessen Namen ich vor lauter Aufregung leider vergessen habe) bot mir an, sich das Gerät über Nacht anzuschauen.

Und tatsächlich: Er hat die beiden defekten 3,3μF SMD-Elkos (16V und 25V) gegen robuste Tantal-Kondensatoren ausgetauscht. Am nächsten Tag strahlte mich ein glasklares Display an! Ich freue mich riesig, denn mein Plan ist es, auf diesem Klassiker später ein Ham-Logbuch für den Amateurfunk laufen zu lassen. Ein riesiges Dankeschön an den unbekannten Retter!

Sonntag, 29. März

Am Sonntag wechselte ich die Perspektive: Weg vom Mischpult des VOC-Teams und rauf auf die Bühne. Um 11:00 Uhr stand im Raum K2 die von mir organisierte Keysigning-Party auf dem Programm.

Es ist immer wieder beeindruckend zu sehen, wie viele Menschen sich für das Thema digitale Souveränität und Verschlüsselung begeistern. Mein Ziel war es, das Web of Trust zu stärken. Der Ablauf ist dabei so analog wie effektiv:

1. Abgleich der Hash-Summen: Zuerst stellten wir sicher, dass alle Teilnehmer die gleiche, aktuelle Schlüsselliste vorliegen hatten.
2. Identitätsprüfung: In einer langen Reihe wurden Fingerprints verglichen und Identitäten mittels amtlicher Lichtbildausweise verifiziert.
3. Vertrauen schaffen: Dieser persönliche Kontakt ist die Basis, um später am heimischen Rechner die Schlüssel der anderen Teilnehmer guten Gewissens digital zu unterschreiben.

Als Organisator war es meine Aufgabe, durch den Prozess zu führen, Fragen zu GnuPG zu beantworten und sicherzustellen, dass alles reibungslos abläuft. Trotz der technischen Natur des Thema stand der menschliche Austausch im Vordergrund.

CTF-Challenge mit Handicap

Auch am Sonntag begleitete mich die CTF-Challenge der secunet Security Networks AG. Wie jedes Jahr war sie ein großes Highlight für mich, auch wenn die Herausforderung in diesem Jahr doppelt groß war: Ich hatte mit massiven Firmware-Problemen meines WLAN-Chips im Laptop zu kämpfen (die leider immer noch anhalten). Trotz dieses technischen Handicaps konnte ich einige Level erfolgreich lösen, auch wenn ich die Challenge dieses Mal nicht bis zum bitteren Ende abschließen konnte.

Hier ein kleiner Einblick in die technischen Nüsse, die es zu knacken galt:

• Einstieg & Hashing: Nach den ersten einfachen Schritten galt es, Passwörter aus Dateien zu extrahieren oder mittels veralteter Hash-Algorithmen (wie MD5) aus bereitgestellten Binärdaten zu berechnen.
• Archiv-Gymnastik: Ein Level forderte die Analyse eines Bzip2-Archivs, das nach der Dekomprimierung eine riesige, fast leere Datei enthielt. Die Lösung versteckte sich in einzelnen ASCII-Zeichen, die an weit verstreuten Offsets vergraben waren.
• Socket-Voodoo: Besonders spannend war der Zugriff auf einen Wireguard-Unix-Socket (/var/run/wireguard/wg0.sock). Durch gezielte Kommandos via socat konnte hier der Private Key extrahiert werden, der den Zugang zum nächsten Level ermöglichte.
• Metadaten-Forensik: In einem höheren Level mussten 64 Verzeichnisse auf ihre Zeitstempel (Modify vs. Change Zeit) untersucht werden. Nur durch den präzisen Abgleich der Metadaten ließen sich die richtigen Puzzleteile für das nächste Passwort zusammensetzen.
• SSH-Tricks: Zuletzt ging es um die Manipulation von SSH-Umgebungsvariablen (SendEnv), um die Shell-Beschränkungen zu umgehen.

Der Sportsgeist zählt, und auch mit Handicap hat es wieder riesigen Spaß gemacht!

Nach der Party blieb ich noch bis zum offiziellen Ende der Veranstaltung. Pünktlich um 18:00 Uhr, als die Türen geschlossen wurden, trat ich dann mit vielen neuen Eindrücke im Gepäck den Heimweg an.

Fazit

Es war schön, wieder in Chemnitz dabei gewesen zu sein! Neben all den Erlebnissen vor Ort gab es an diesem Wochenende auch eine größere technische Änderung an dieser Website: Alle Grafiken und Bilder sind von GitHub auf einen Cloudflare R2 Speicher umgezogen. Dieser Schritt war notwendig, da das Git-Repository durch die vielen Bilder schlicht zu groß wurde. Auch wenn sie dort nun ihr neues Zuhause haben, bin ich mir noch nicht ganz sicher, ob mit dem Caching und der S3-Anbindung alles schon so reibungslos funktioniert, wie ich mir das vorstelle. Da werde ich in den nächsten Tagen wohl noch ein wenig feintunen müssen.

[frank@do3eet-terminal ~]$ cat /etc/privacy/offlinetags.conf
# Consent Communication Protocol v2.0
# STATUS: ALL 6 TAGS ACTIVE

Wer viel auf Barcamps, Hackathons oder Amateurfunk-Treffen unterwegs ist, kennt das Problem: Darf ich dieses Foto jetzt posten? Wer ist da im Hintergrund zu sehen? Und wie signalisiere ich selbst, was mit Bildern von mir passieren soll?

Genau hier setzen die Offlinetags an. Sie sind ein soziales Signal an Menschen – und gleichzeitig maschinenlesbare Marker für Algorithmen. Da ich heute einen Pull-Request eingereicht habe, um das Set auf 6 Symbole zu erweitern, gibt es hier den Guide für alle Fotografen und Tag-Träger (inklusive der neuen Vorschläge).

1. Tag Me (Grün)

Das „Rundum-Sorglos-Paket“ für die digitale Verwertung.

• Darf: Fotografieren, veröffentlichen, taggen und Gesichtserkennungsverfahren anwenden.
• Sollte erfragen: Bei sehr sensiblen Kontexten kurz checken, ob eine spezifische Plattform (z.B. Facebook vs. Mastodon) okay ist.
• Sein lassen: Eigentlich nichts – hier ist der Wunsch nach digitaler Sichtbarkeit klar formuliert.

2. Upload Me (Gelb)

Veröffentlichung ja, Tracking nein.

• Darf: Das Foto machen und es öffentlich ins Netz stellen.
• Sollte erfragen: Falls man die Person doch namentlich erwähnen will (Credits), sollte man kurz nachhaken.
• Sein lassen: Manuelles Tagging in sozialen Netzwerken oder das Anreichern mit Metadaten für die Gesichtserkennung.

3. Blur Me (Blau)

Präsenz ja, Identität nein.

• Darf: Die Person fotografieren, sofern sie vor der Veröffentlichung unkenntlich gemacht wird.
• Sollte erfragen: Ob eine einfache Verpixelung reicht oder ob das Gesicht komplett „überklebt“ werden soll.
• Sein lassen: Die Veröffentlichung des Originalbildes ohne Bearbeitung. Gesichtserkennungs-Algorithmen dürfen hier keinesfalls drüberlaufen.

4. No Photos (Rot)

Die klare Grenze.

• Darf: Die Kamera in eine andere Richtung schwenken.
• Sollte erfragen: Nichts. Der Wunsch nach Privatsphäre ist absolut.
• Sein lassen: Jede Aufnahme der Person. Auch keine „Rückenansichten“ oder „man sieht ja nur ein bisschen was“ – Respekt vor dem Wunsch steht an erster Stelle.

Neu (Vorschlag via Pull Request):

5. Name Me (Violett)

Sichtbarkeit gegen Credits.

• Darf: Fotografieren und veröffentlichen.
• Sollte erfragen: Wie genau die Namensnennung erfolgen soll (Klarname, Rufzeichen oder Spitzname?).
• Sein lassen: Die Veröffentlichung ohne eindeutige Urheber- oder Abgebildeten-Nennung. Hier ist der „Deal“: Bild gegen Ruhm!

6. Blur Screen (Türkis)

Der neue Standard für Tech-Events.

• Darf: Den Vordergrund (Personen, Hardware) fotografieren.
• Sollte erfragen: Wenn man unsicher ist, ob ein Bildschirm im Hintergrund kritische Daten (Code, Passwörter, E-Mails) zeigt.
• Sein lassen: Unzensierte Bildschirminhalte im Hintergrund mitveröffentlichen. Bevor das Bild online geht, muss jeder Monitor im Bildbereich unkenntlich gemacht werden.

Besonders hervorzuheben ist, dass das gesamte Projekt konsequent unter CC0 1.0 (Public Domain) veröffentlicht wurde. Ich finde es hervorragend, dass diese Symbole und die zugrunde liegende Idee damit wirklich jedem bedingungslos zur Verfügung stehen – ohne rechtliche Hürden, ganz im Sinne des Gemeinwohls.

[frank@do3eet-terminal ~]$ systemctl status privacy-awareness
● privacy-awareness.service - Respect for Human Signals
   Active: active (running) since Mon 2026-03-23 13:37:00 CET

Die Offlinetags sind ein mächtiges Werkzeug, um die Diskussion über digitale Privatsphäre aus der Theorie in die Praxis zu holen. Welchen Tag tragt ihr beim nächsten Event?

Haut in die Tasten (oder funkt mich an)!

Ich selbst werde die Tags Name Me und Blur Screen übrigens definitiv tragen, sobald ich eine gute Möglichkeit gefunden habe, diese als hochwertige Anstecker/Buttons herstellen zu lassen.

Und ganz ehrlich: Eigentlich bräuchte ich noch einen siebten Tag: „Kann mit Lob nicht umgehen“… ;)

📝 Aufruf: Teilnahme an wissenschaftlicher Umfrage

Passend zum Thema gibt es aktuell eine spannende Online-Umfrage im Rahmen einer Zusammenarbeit der Universität Salzburg und der TU Chemnitz. Es geht dabei um die Kommunikation von Fotopräferenzen auf öffentlichen Veranstaltungen.

• Ziel: Einstellungen zum Fotografieren/Fotografiert-werden und zur Kommunikation persönlicher Präferenzen verstehen.
• Zeitaufwand: ca. 5 Minuten.
• Anonymität: Die Umfrage ist komplett anonym.
• Frist: Teilnahmen sind bis zum 28.03.2026 möglich.

Wenn ihr das Forschungsprojekt unterstützen wollt, findet ihr hier den Link:
👉 Zur Umfrage (Limesurvey)

Vielen Dank für eure Unterstützung!

[frank@do3eet-terminal ~]$ logout

Die Ausgangslage: IPBASE und fehlende Kryptografie

Nach dem ersten Booten über das Konsolenkabel zeigte ein show version: Cisco IOS Software, C3750 Software (C3750-IPBASE-M), Version 12.2(44)SE6

Das Kürzel IPBASE ist hier das Problem. Es ist das Einstiegs-Feature-Set von Cisco. Schlimmer noch: Ohne das “K9” im Namen fehlen jegliche kryptografischen Funktionen. Das bedeutet: Kein SSH für die Konsole und kein HTTPS für das Webinterface. In einem modernen Netzwerk ist das ein absolutes No-Go. Ein Versuch, HTTPS zu aktivieren, endete prompt im Fehler:

3750g(config)#ip http secure-server
                        ^
% Invalid input detected at '^' marker.

Der Update-Marathon

Mein Ziel war die Version 15.0(2)SE10, die letzte verfügbare Version für diese Hardware-Reihe. Da der Sprung von 12.2 IPBASE direkt auf 15.0 oft problematisch ist und ich die K9-Features brauchte, habe ich einen Zwischenschritt eingelegt.

Schritt 1: Das Fundament mit 12.2(55) IPSERVICESK9

Zuerst habe ich ein Image der 12.2er Schiene mit dem IPSERVICESK9-Set eingespielt. Dieses Set schaltet die Layer-3-Features (Routing) und eben SSH/HTTPS frei. Da das Image nur als .bin-Datei vorlag, reichte ein einfaches copy von meinem lokalen HTTP-Server:

3750g#copy http://192.168.254.11:8080/c3750-ipservicesk9-mz.122-55.SE12.bin flash:

Schritt 2: Der Kampf um jeden Megabyte (Flash-Limit)

Der Cisco 3750G (non-E/X Modelle) hat ein hartes Limit von 32 MB Flash-Speicher. Das ist für moderne IOS-Images extrem knapp. Die .tar-Datei für IOS 15.0, die neben dem Image auch die HTTP-Dateien für das Webinterface enthält, sprengt fast den Rahmen, wenn noch ein altes Image auf dem Flash liegt.

Bevor ich also das finale Update wagen konnte, musste ich das gerade erst installierte 12.2-Image wieder löschen, um Platz zu schaffen:

3750g#dir flash:
# ... zeigt ca. 21 MB frei an, zu wenig für das 15.0er TAR (ca. 22 MB) ...

3750g#delete flash:/c3750-ipservicesk9-mz.122-55.SE12.bin

Schritt 3: Der Sprung auf IOS 15.0 mit archive

Mit freiem Speicherplatz konnte ich nun den archive-Befehl nutzen. Dieser ist dem einfachen copy vorzuziehen, da er die .tar-Datei entpackt, alle Support-Files installiert und die Boot-Variable (boot system) korrekt setzt:

3750g#archive download-sw /overwrite /reload http://192.168.254.11:8080/c3750-ipservicesk9-tar.150-2.SE10.tar

Nach einem automatischen Reload meldete sich der Switch mit dem neuen System: Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 15.0(2)SE10

Aufräumen: Corporate-VLANs und Altlasten

Der Switch stammte aus einer größeren Firmenumgebung. Ein show vlan brief zeigte eine lange Liste von VLANs (z.B. VLAN_10_PROD, GUEST_NET etc.). Da diese Informationen in der Datei vlan.dat im Flash gespeichert werden, überleben sie ein normales erase startup-config.

Um wirklich bei Null anzufangen, habe ich die VLAN-Datenbank manuell gelöscht:

3750g#delete flash:vlan.dat
3750g#reload

Management-Konfiguration für das Homelab

Nachdem der Switch nun “sauber” und aktuell war, folgten die Standard-Einstellungen:

1. Management-IP: Zuweisung einer IP im Vlan1 für den Zugriff.
2. SNMP: Einrichtung für das Monitoring (z.B. mit LibreNMS). Wichtig: Zugriff nur über eine ACL erlauben!

   3750g(config)#access-list 10 permit 192.168.254.0 0.0.0.255
   3750g(config)#snmp-server community geheim RW 10
   

3. EnergyWise: Da der Switch im Leerlauf ca. 94 Watt zieht, habe ich EnergyWise konfiguriert, um ungenutzte Ports in einen tieferen Power-Level zu versetzen.

Pro-Tips für das Homelab

Beim Einrichten eines Cisco-Switches für das eigene Lab gibt es drei oft übersehene Punkte, die über Frust oder Erfolg (und Sicherheit) entscheiden.

1. Drittanbieter-SFPs freischalten

Cisco ist bekannt dafür, nur hauseigene SFP-Module zu akzeptieren. Steckt man ein günstiges Modul eines Drittanbieters (z. B. von FS.com) ein, wird der Port oft mit einer Fehlermeldung (“err-disable”) abgeschaltet. Mit zwei magischen Befehlen lässt sich diese Sperre aufheben:

3750g(config)#service unsupported-transceiver
3750g(config)#no errdisable detect cause gbic-invalid

Hinweis: Cisco gibt hierbei eine Warnung aus, dass kein Support für fremde Hardware übernommen wird – im Homelab ist das jedoch meist zweitrangig.

2. Sicherheitslücke schließen: Smart Install deaktivieren

Ältere IOS-Versionen haben oft das “Smart Install”-Feature aktiviert. Dieses ist über die Jahre durch kritische Sicherheitslücken (z. B. CVE-2018-0171) aufgefallen, über die Angreifer volle Kontrolle über den Switch erlangen können. Da man dieses Feature im Homelab ohnehin nicht benötigt, sollte man es zwingend abschalten:

3750g(config)#no vstack

3. IPv6-Unterstützung aktivieren (SDM-Templates)

Ein oft übersehener Aspekt bei älteren Catalyst-Modellen ist das SDM (Switch Database Management). Da der Hardware-Speicher (TCAM) begrenzt ist, muss man dem Switch sagen, wofür er ihn priorisiert nutzen soll. In der Standardeinstellung beherrscht der 3750G oft kein IPv6.

Um den Switch fit für die Zukunft (und das moderne Internet) zu machen, muss das SDM-Template umgestellt werden:

3750g(config)#sdm prefer dual-ipv4-and-ipv6 default

Wichtig: Diese Änderung wird erst nach einem Neustart (reload) wirksam! Nach dem Reboot kann man den Erfolg mit show sdm prefer und der Aktivierung von IPv6 auf einem Interface prüfen:

3750g#show sdm prefer
 The current template is "desktop IPv4 and IPv6 default" template.

3750g(config)#interface vlan 1
3750g(config-if)#ipv6 enable

3750g#show ipv6 interface brief
Vlan1                      [up/up]
    FE80::213:7FFF:FE59:E240  <-- Link-Local Adresse ist da!

4. Boot-Vorgang beschleunigen (Stack-Priority)

Da der 3750G ein Stack-Switch ist, wartet er beim Booten standardmäßig eine gewisse Zeit auf die “Stack Master Election” (Waiting for Stack Master Election...). Da im Homelab meist nur ein Switch läuft, kann man diesen Prozess beschleunigen, indem man die Priorität auf den Maximalwert setzt:

3750g(config)#switch 1 priority 15
Changing the Switch Priority of Switch Number 1 to 15
Do you want to continue?[confirm]
New Priority has been set successfully

5. SSH und die Sache mit den Schlüsseln

Damit SSH funktioniert, benötigt der Switch einen RSA-Schlüssel. Normalerweise erzeugt man diesen manuell mit crypto key generate rsa. In meiner Konfiguration war jedoch bereits ein selbstsignierter Trustpoint vorhanden:

crypto pki trustpoint TP-self-signed-<ID>
 enrollment selfsigned
 rsakeypair TP-self-signed-<ID>

Wenn SSH bei euch nicht direkt startet, obwohl transport input ssh gesetzt ist, hilft meist dieser Befehl (nachdem ein Hostname und ein Domain-Name gesetzt wurden):

3750g(config)#crypto key generate rsa

Empfehlenswert ist hier eine Schlüssellänge von mindestens 2048 Bit, um moderne SSH-Clients (wie aktuelle OpenSSH-Versionen) glücklich zu machen.

6. SSH-Verbindungsprobleme lösen (Legacy-Kryptografie)

Wer versucht, sich von einem modernen Linux- oder macOS-System per SSH auf den Switch zu verbinden, wird oft mit Fehlermeldungen wie no matching key exchange method found oder no matching host key type found begrüßt. Das liegt daran, dass der SSH-Stack von IOS 15.0 aus heutiger Sicht veraltete (unsichere) Verfahren nutzt, die moderne Clients standardmäßig deaktiviert haben.

Um trotzdem reinzukommen, muss man dem SSH-Client explizit erlauben, diese alten Methoden zu nutzen:

ssh -oKexAlgorithms=+diffie-hellman-group14-sha1 \
    -oHostKeyAlgorithms=+ssh-rsa \
    -oCiphers=+aes256-cbc \
    root@192.168.254.1

Alternativ kann man für den Switch einen Eintrag in der lokalen ~/.ssh/config anlegen, um nicht jedes Mal diese Parameter tippen zu müssen:

Host 192.168.254.1
    KexAlgorithms +diffie-hellman-group14-sha1
    HostkeyAlgorithms +ssh-rsa
    Ciphers +aes256-cbc

7. Der “Antennen-Analysator” für Netzwerkkabel (TDR)

Als Funkamateur (DO3EET) liebe ich Messgeräte. Wusstet ihr, dass der 3750G ein eingebautes TDR (Time Domain Reflectometry) Messgerät hat? Er kann elektrische Impulse durch das Kabel schicken, um die Länge zu messen oder Kabelbrüche zentimetergenau zu finden – und das während der Rechner noch am Kabel hängt!

Hier sind zwei Beispiele aus meinem Testlauf:

Beispiel 1: Ein funktionierendes 1m Patchkabel (Port 1)

3750g#show cable-diagnostics tdr interface gigabitEthernet 1/0/1
Interface Speed Local pair Pair length        Remote pair Pair status
--------- ----- ---------- ------------------ ----------- --------------------
Gi1/0/1   1000M Pair A     0    +/- 4  meters Pair A      Normal              
                Pair B     0    +/- 4  meters Pair B      Normal              
                Pair C     0    +/- 4  meters Pair C      Normal              
                Pair D     1    +/- 4  meters Pair D      Normal              

Beispiel 2: Ein offenes, ca. 24m langes Verlegekabel (Port 3)

3750g#show cable-diagnostics tdr interface gigabitEthernet 1/0/3
Interface Speed Local pair Pair length        Remote pair Pair status
--------- ----- ---------- ------------------ ----------- --------------------
Gi1/0/3   auto  Pair A     23   +/- 4  meters N/A         Open                
                Pair B     24   +/- 4  meters N/A         Open                
                Pair C     24   +/- 4  meters N/A         Open                
                Pair D     24   +/- 4  meters N/A         Open                

Die Ergebnisse interpretieren:

• Pair status “Normal”: Alles bestens. Das Kabel ist an ein aktives Gerät angeschlossen.
• Pair status “Open”: Das Kabel hat am Ende keinen Abschluss (nicht eingesteckt).
• Pair length: Die “1” im ersten Beispiel zeigt ein sehr kurzes Kabel (~1m) an. Da die Hardware eine Messtoleranz von +/- 4 meters hat, werden Werte nahe Null oft als 0 oder 1 angezeigt. Im zweiten Beispiel sehen wir ein ca. 24 Meter langes Kabel, das irgendwo im Haus “offen” endet.
• Remote pair: Bei einer funktionierenden Verbindung (Normal) zeigt der Switch an, ob die Adernpaare auf der Gegenseite korrekt ankommen. Pair A -> Pair A bedeutet: Kein Dreher im Kabel!

Das Ergebnis bestätigt: Mein clean-lab ist messtechnisch voll unter Kontrolle!

Nerd-Overkill: Der Antennen-Rechner auf dem Switch (TCL)

Als Funkamateur sucht man immer nach Wegen, seine Hobbys zu verbinden. Da moderne Go-Binaries auf dem klassischen IOS nicht laufen, habe ich ein altes “Hintertürchen” genutzt: TCL (Tool Command Language).

Ich habe meinen Python-Rechner für die Comet HFJ-350M Antenne nach TCL portiert und auf den Flash des Switches geladen. Jetzt kann ich direkt auf der Switch-Konsole meine Antenneneinstellungen berechnen – perfekt, wenn man gerade am Rack bastelt!

3750g#tclsh flash:hfj350.tcl
=== Comet HFJ-350M Calculator (Cisco Edition) ===
Band (e.g. 40m) or Freq (MHz): 7.1

--- Configuration for 40m ---
Coil:   Basis (Keine Zusatzspule)
Jumper: Kein
Std Len (7.0 MHz): 960 mm
Calc Len (7.1 MHz): 920 mm

IT-Infrastruktur trifft Amateurfunk – mehr Homelab-Feeling geht nicht! Vielleicht ist das ja sogar der Grundstein für ein HAM-Net auf dem 10m Band? 📡🌐🛰️

Für alle, die es nachbauen wollen, hier der vollständige TCL-Code:

# Comet HFJ-350M Antennen-Rechner für Cisco IOS
# Author: DO3EET

set antenna_data {
    {band "160m" low 1.8 high 2.0 std 1.8 coil "Basis + 3.5 Spule + 1.8 Spule" jumper "Kein" len 1170 change 7}
    {band "80m"  low 3.5 high 3.8 std 3.5 coil "Basis + 3.5 Spule" jumper "Kein" len 910 change 20}
    {band "40m"  low 7.0 high 7.2 std 7.0 coil "Basis (Keine Zusatzspule)" jumper "Kein" len 960 change 25}
    {band "30m"  low 10.1 high 10.15 std 10.1 coil "Basis" jumper "Terminal 1" len 990 change 40}
    {band "20m"  low 14.0 high 14.35 std 14.0 coil "Basis" jumper "Terminal 2" len 800 change 60}
    {band "17m"  low 18.068 high 18.168 std 18.0 coil "Basis" jumper "Terminal 3 (oder 2)" len 1070 change 50}
    {band "15m"  low 21.0 high 21.45 std 21.0 coil "Basis" jumper "Terminal 3" len 750 change 80}
    {band "12m"  low 24.89 high 24.99 std 24.9 coil "Basis" jumper "Terminal 3" len 530 change 100}
    {band "10m"  low 28.0 high 29.7 std 28.5 coil "Basis" jumper "Terminal 4" len 1000 change 120}
    {band "6m"   low 50.0 high 52.0 std 51.0 coil "Basis" jumper "Terminal 5" len 950 change 100}
}

puts "=== Comet HFJ-350M Calculator (Cisco Edition) ==="
puts "Type 'exit' to quit."

while {1} {
    puts -nonewline "Band (e.g. 40m) or Freq (MHz): "
    flush stdout
    set input [string trim [gets stdin]]
    if {$input == "exit" || $input == "q"} break
    if {$input == ""} continue
    
    set found 0
    foreach item $antenna_data {
        array set d $item
        set clean_band [string map {m ""} $d(band)]
        set is_freq [string is double -strict $input]
        
        if {$input == $d(band) || $input == $clean_band || ($is_freq && $input >= $d(low) && $input <= $d(high))} {
            puts "\n--- Configuration for $d(band) ---"
            puts "Coil:   $d(coil)"
            puts "Jumper: $d(jumper)"
            puts "Std Len ($d(std) MHz): $d(len) mm"
            
            if {$is_freq && $input != $d(std)} {
                set diff_khz [expr {($input - $d(std)) * 1000.0}]
                set calc_len [expr {round($d(len) - (($diff_khz / $d(change)) * 10.0))}]
                puts "Calc Len ($input MHz): $calc_len mm"
            }
            puts ""
            set found 1
            break
        }
    }
    if {!$found} { puts "No data found for '$input'\n" }
}

Der finale Touch: Ein Login-Banner

Um die Einrichtung abzurunden und dem Switch eine persönliche Note zu verleihen, habe ich noch einen Login-Banner (Message of the Day) konfiguriert. Das sieht nicht nur professionell aus, sondern ist in Firmenumgebungen oft auch rechtlich vorgeschrieben.

3750g(config)#banner motd #
**************************************************************************
*                                                                        *
*   DO3EET Clean-Lab | Cisco 3750G                                       *
*                                                                        *
*   Authorized Access Only!                                              *
*                                                                        *
**************************************************************************
#

Hardware-Check: Ist das Gerät fit?

Nach der ganzen Software-Arbeit wollte ich wissen, wie es um die physische Gesundheit des gebrauchten Switches steht. Ein Blick in den show tech-support (oder gezielte show-Befehle) lieferte beruhigende Werte:

• Temperatur: Mit 34°C (System Temperature State: GREEN) bleibt das Gerät im Leerlauf angenehm kühl.
• Lüfter: Ein kurzes FAN is OK im Log bestätigt, dass die Kühlung ordnungsgemäß funktioniert – bei gebrauchten Enterprise-Geräten oft ein kritischer Punkt (Stichwort: Lagerschaden).
• Herzstück: Im Inneren werkelt ein PowerPC 405 Prozessor. Für heutige Verhältnisse fast schon antik, aber für Layer-3-Switching in Hardware immer noch absolut ausreichend.
• Selbsttest: Alle POST (Power-On Self-Test) Routinen, inklusive des PortASIC-Speichers, meldeten ein sauberes Passed.

Die finale running-config

Hier ist ein Auszug der aktuellen Konfiguration (Passwörter und Secrets wurden maskiert). Diese zeigt alle besprochenen Einstellungen im Zusammenspiel:

Current configuration : 6798 bytes
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service unsupported-transceiver
!
hostname 3750g
!
enable secret 5 <ENCRYPTED>
enable password <PASSWORD>
!
username root privilege 15 secret 5 <ENCRYPTED>
vtp domain clean-lab
vtp mode transparent
sdm prefer dual-ipv4-and-ipv6 default
ip domain-name do3eet-clab.internal
!
ip dhcp excluded-address 192.168.254.1 192.168.254.10
!
ip dhcp pool MGMT_POOL
 network 192.168.254.0 255.255.255.0
 default-router 192.168.254.1 
 dns-server 8.8.8.8 1.1.1.1 
!
energywise domain MyLab security shared-secret 0 <PASSWORD>
!
crypto pki trustpoint TP-self-signed-<ID>
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-<ID>
 rsakeypair TP-self-signed-<ID>
!
crypto pki certificate chain TP-self-signed-<ID>
 certificate self-signed 01
  <CERTIFICATE_DATA_MASKED>
quit
!
no errdisable detect cause gbic-invalid
spanning-tree mode pvst
spanning-tree extend system-id
!
interface GigabitEthernet1/0/1
 description MANAGEMENT_PORT
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/2
 description DISABLED_FOR_SECURITY
 shutdown
 energywise level 0
!
! ... Interfaces 3 bis 27 analog konfiguriert ...
!
interface GigabitEthernet1/0/28
 description DISABLED_FOR_SECURITY
 shutdown
 energywise level 0
!
interface Vlan1
 ip address 192.168.254.1 255.255.255.0
 no ip route-cache
 ipv6 enable
!
ip http server
ip http authentication local
ip http secure-server
!
access-list 10 permit 192.168.254.0 0.0.0.255
!
snmp-server community <SECRET>
snmp-server location 3750g
snmp-server contact DO3EET
!
no vstack
banner motd ^C
**************************************************************************
*                                                                        *
*   DO3EET Clean-Lab | Cisco 3750G                                       *
*                                                                        *
*   Authorized Access Only!                                              *
*                                                                        *
**************************************************************************
^C
!
line con 0
line vty 0 15
 login local
 transport input ssh
!
end

Fazit

Der Cisco 3750G ist trotz seines Alters ein hervorragendes Gerät für das Homelab, wenn man günstig an Layer-3-Features kommen möchte. Man muss jedoch den Firmware-Pfad genau planen, da der begrenzte Flash-Speicher kaum Fehler verzeiht. Mit SSH und IOS 15 ist das Gerät nun bereit für moderne Netzwerktasks.

In den letzten Wochen habe ich intensiv an einer Reihe von AddOns und Dokumentationen gearbeitet, um die OpenHAMClock zu einer echten Schaltzentrale für den Shack zu erweitern.

Meine Beiträge im Überblick

Alle meine Beiträge basieren auf dem Konzept von Userscripts (z.B. für Tampermonkey). Das ermöglicht es, Funktionen direkt in die Weboberfläche zu integrieren, ohne den Kern-Code der Uhr verändern zu müssen.

1. APRS Auto-Position

Für portable Operator (SOTA/POTA) oder Mobil-Stationen ist dieses AddOn ein Game-Changer. Es verfolgt eine bestimmte SSID über die aprs.fi API und aktualisiert die Position der Uhr automatisch.

• Intelligentes Update: Die Position wird nur aktualisiert, wenn man sich mehr als 50 Meter bewegt hat.
• Nahtlose Integration: Sobald sich der Standort ändert, berechnet die Uhr alle Pfade und Kartenansichten neu.

2. APRS Newsfeed (Posteingang)

Wer möchte nicht über neue APRS-Nachrichten informiert werden, ohne ständig auf das Handfunkgerät schauen zu müssen?

• Zeigt die 10 neuesten Nachrichten direkt im UI an.
• Ein dezenter roter Badge signalisiert neue Eingänge.
• Unterstützt Deutsch, Englisch und Japanisch.

3. HFJ-350M Antennen-Rechner: Von der Konsole ins Web

Die Comet HFJ-350M ist eine fantastische portable Mehrband-Antenne, aber das manuelle Abgleichen der Teleskop-Länge anhand von Tabellen kann im Feld mühsam sein.

Die Idee für dieses AddOn kam mir durch mein eigenständiges Python-Tool Comet-HFJ-350M-Toy-Box. Ursprünglich als CLI-Tool (Command Line Interface) konzipiert, ermöglichte es mir bereits am Terminal, blitzschnell die richtigen Einstellungen für jede Frequenz zu berechnen. Da ich die OpenHAMClock jedoch ständig als zentrales Display im Blick habe, war der nächste logische Schritt die Portierung dieser Logik in ein grafisches AddOn.

Mein Web-Rechner übernimmt nun die ganze Arbeit:

• Präzision: Berechnet die exakte Länge in Millimetern für jede Frequenz von 160m bis 6m.
• Visualisierung: Zeigt die benötigten Spulen-Kombinationen und Jumper-Settings direkt im Dashboard an.
• Feintuning: Inklusive Informationen zur Empfindlichkeit (kHz/cm), um das SWR mit minimalem Aufwand perfekt zu treffen.

Die Infrastruktur für die Community

Neben den funktionalen Tools war es mir wichtig, dass auch andere Entwickler leicht eigene Ideen umsetzen können. Daher habe ich zwei grundlegende Guides verfasst:

• AddOn Development Guide: Ein Standard für die Integration eigener Tools. Ich habe eine “AddOn Drawer” Logik (🧩-Icon) implementiert, damit verschiedene AddOns sauber nebeneinander existieren können, ohne das Design zu stören.
• Self-Hosting Guide: Eine Anleitung für alle, die ihre OpenHAMClock (und die AddOns) auf eigener Hardware wie einem Raspberry Pi oder in Docker betreiben wollen. Hier gehe ich besonders auf Sicherheitsaspekte bei API-Keys ein.

Fazit

Open Source lebt vom Mitmachen. Was als kleines Python-Experiment für die Konsole begann, ist nun ein fester Bestandteil meines Shack-Dashboards geworden. Durch die AddOn-Schnittstelle ist die OpenHAMClock nun deutlich flexibler geworden. Ich bin gespannt, welche Ideen die Community als nächstes umsetzt!

Schaut euch den Code gern auf GitHub an: frankenstein91/openhamclock

73 de DO3EET

[frank@do3eet-terminal ~]$ git checkout redesign
[frank@do3eet-terminal ~]$ git merge master
[frank@do3eet-terminal ~]$ deploy --force-coolness

Falls ihr euch beim Laden der Seite kurz gefragt habt, ob ihr versehentlich per SSH auf einem Mainframe aus den 90ern gelandet seid: Keine Sorge, das ist volle Absicht!

Ich habe die letzten Tage damit verbracht, meiner digitalen Heimat einen komplett neuen Anstrich zu verpassen. Weg von “Standard-Webseite”, hin zu einem Design, das meine Leidenschaften widerspiegelt: Linux, Technik und ein ordentlicher Schuss Science-Fiction.

Was ist neu im Terminal?

1. Die Matrix hat dich (und deinen Browser)

Das neue Design setzt voll auf Matrix-Grün auf Tokyo-Night-Blau. Es gibt jetzt subtile Scanlines, einen blinkenden Cursor und ein Layout, das sich wie ein Verzeichnisbaum (tree) anfühlt.

Besonderes technisches Schmankerl: Schaut mal oben in den Header des Terminal-Fensters. Dort wird euch ein dynamischer Prompt angezeigt, der erkennt, welchen Browser ihr nutzt (z.B. [Firefox@do3eet.pages.dev /var/www]#). Ein kleines clientseitiges JavaScript macht es möglich – natürlich völlig lokal und ohne Datenspeicherung.

2. Die große Inventur (Tag-Cleanup)

Ich muss gestehen: Meine Schlagworte (Tags) waren über die Zeit etwas… unordentlich. Ich habe aufgeräumt!

• Viele kleinteilige Tags wurden konsolidiert (z.B. alles rund um Messenger, Netzwerk oder Kulinarik).
• Die neue Kategorie “Hobby” ist jetzt prall gefüllt mit meinen Bastelprojekten – vom USB-C-Löten am Weihnachtsstern bis zum QMK-Firmware-Abenteuer meiner Tastatur.

3. Digitale Schätze und Easter-Eggs

Ich konnte es nicht lassen, ein paar kleine Überraschungen einzubauen:

• Achievement Unlocked: Wer die Seite länger als 5 Minuten offen lässt (vielleicht beim gemütlichen Lesen eines Japan-Berichts?), erhält eine kleine Hommage an alte Röhrenmonitore. Nein, euer Bildschirm geht nicht kaputt, es ist nur ein “simulierter Burn-In”.
• The Ark of Truth: Stargate-Fans sollten mal ganz nach unten scrollen… aber Vorsicht, Origin ist die Quelle der Wahrheit.

Warum das Ganze?

Als Informatiker und Funkamateur verbringe ich viel Zeit in Terminals. Warum also sollte mein Blog anders aussehen? Die neue Optik ist schneller, fokussierter und bietet trotzdem genug Platz für meine Reisebilder aus Hokkaido oder Tokyo.

Wie gefällt euch der neue Look? Schreibt mir einen Kommentar (oder funkt mich an) – ich bin gespannt auf euer Feedback!

[frank@do3eet-terminal ~]$ exit
logout
Connection to do3eet.pages.dev closed.

Vom 24. bis zum 26. Dezember 2025 verbrachte ich meine Feiertage in der nostalgischen Hafenstadt Otaru, bevor mich der Zug weiter in die pulsierende Metropole Sapporo trug. Es war keine bloße Sightseeing-Tour, sondern eine Reise der extremen Kontraste: zwischen spiritueller Ruhe in verschneiten (feuchten) Schreinen und dem fast schon körperlichen Kampf im touristischen Chaos um eine Dampfuhr; zwischen Aussichten, die man sich in eisiger Kälte hart erarbeiten musste, und Momenten stiller Ehrfurcht vor der Pioniergeschichte der Insel.

Otaru: Hafenromantik und der Kampf um die Uhrzeit

Meine Ankunft in Otaru am Heiligabend wurde von der erwarteten Kälte und der rauen, ungeschminkten Schönheit des Hafens begleitet. Der Otaru-Kanal und der Hafenbereich, einst das geschäftige Herz des Heringshandels, haben im Winter eine ganz eigene Atmosphäre. Die alten Lagerhäuser aus Stein, die sich im dunklen Wasser spiegeln, erzählen von einer Zeit, als hier das Geld so locker saß wie der Schnee auf den Dächern. Spaziert man hier abseits der Hauptrouten entlang, wenn der Wind vom Meer herüberweht und einem Eiskristalle ins Gesicht treibt, spürt man die Geschichte der Stadt viel deutlicher und ehrlicher als in den polierten, warm beleuchteten Souvenirshops der Sakaimachi-Straße, wo sich alles nur um Käsekuchen und Glaswaren dreht.

Natürlich gehört der Besuch der berühmten Otaru Steam Clock zum absoluten Pflichtprogramm eines jeden Besuchers. Doch genau hier zeigte sich die hässliche Fratze des globalen Übertourismus, der auch vor der abgelegenen Insel Hokkaido nicht Halt macht. Die Uhr selbst, ein Geschenk der kanadischen Partnerstadt Vancouver, ist ein faszinierendes Stück Technik, das alle xx Minuten pfeifend Dampf ablässt und eine Melodie spielt. Doch die Magie dieses viktorianischen Charmes ging leider im rücksichtslosen Gedränge unter.

Horden asiatischer Touristen, denen das Konzept von Höflichkeit, Warteschlangen oder persönlichem Freiraum völlig fremd zu sein schien, machten das Bestaunen der Dampfpfeifen eher zu einer Geduldsprobe als zu einem Genuss. Man wurde geschubst, Selfiesticks bohrten sich fast in die Nase, und der Moment, in dem die Uhr ihre Melodie spielte, wurde von lautem Geschnatter und Rufen übertönt. Es war der Moment, in dem man sich fragt, ob man Teil des Problems ist oder nur ein unschuldiger Zuschauer in einem absurden Theaterstück.

Einen heilsamen, fast schon therapeutischen Kontrast dazu boten meine Besuche der Schreine. Der Suitengu Shrine, majestätisch auf einer steilen Anhöhe gelegen, bot nicht nur spirituelle Einkehr, sondern auch einen wunderbaren, unverstellten Blick über den Hafen – und das weitab vom Lärm und den süßen Düften der Einkaufsstraße. Hier oben war der Schnee unberührt, die Luft klar, und das einzige Geräusch war das Knirschen unter meinen eigenen Stiefeln. Bevor ich am 26. Dezember endgültig in den Zug nach Sapporo stieg, stattete ich noch dem Sumiyoshijinja einen Besuch ab. Es war der perfekte Abschied von Otaru: Die Stille des Schreins, dessen rote Torii im tiefen Weiß des Schnees fast unwirklich leuchteten, ließ den Stress der Menschenmassen vergessen. Es war ein Moment des “Reset”, der mich mental reinigte und auf die Hektik der Großstadt vorbereitete.

Sapporo: Hoch hinaus (und tief blicken)

Die Zugfahrt von Otaru nach Sapporo ist kurz, kaum 40 Minuten, aber sie markiert den drastischen Wechsel von der historischen, fast dörflichen Hafenstadt in die moderne, schachbrettartig angelegte Metropole des Nordens. Der Zug schlängelt sich dabei zeitweise direkt an der Küste entlang, wo die Wellen fast bis an die Gleise schlagen – ein spektakuläres Panorama. In Sapporo angekommen, ging es für mich hoch hinaus – und zwar mehrfach, um die Stadt aus der Vogelperspektive zu begreifen.

Der Sapporo TV Tower am Ende des Odori Parks bietet den klassischen Blick auf die zentrale Achse der Stadt. Besonders im Winter, wenn der Park unter einer dicken Schneedecke liegt und die “White Illumination” die Bäume in ein Lichtermeer verwandelt, ist der Ausblick kitschig-schön. Doch die wahre Ikone der Aussichtsplattformen in Sapporo, der Ort, den man gesehen haben muss, ist der JR Tower.

Die Aussicht vom 38. Stockwerk (“T38”) ist spektakulär, keine Frage – man sieht bis zu den Bergen und über die unendliche Weite der urbanen Landschaft. Aber sein wir ehrlich: Das eigentliche Highlight, über das in gedämpftem Ton gesprochen wird, ist für die männlichen Besucher das wohl berühmteste Pissoir Japans. Es wurde von den Architekten bewusst an der Glasfront platziert. Es gibt etwas surreal Befreiendes, fast schon Machtvolles daran, seine Notdurft zu verrichten, während man aus bodentiefen Fenstern direkt auf die Millionenstadt hinabblickt, die wie ein Ameisenhaufen unter einem liegt. Design trifft hier auf… nun ja, Erleichterung. Es ist ein stiller Dialog zwischen Mensch und Metropole, intim und öffentlich zugleich.

Weniger Glück hatte ich zunächst mit meinem Ausflug zur Mount Moiwa Ropeway. Mein Plan war klassisch romantisch: Hinauffahren, dann genießen. Die Realität war jedoch eine graue, undurchdringliche Wand aus Nebel und Schneetreiben. Weder Sonne noch Sterne, nur eine schlechte Aussicht und ein wolkenverhangener Himmel, der die Stadt verschluckte. Ich stand in der Kälte und fragte mich, warum ich dafür bezahlt hatte. Doch Geduld zahlt sich aus – später klarte es etwas auf, der Wind riss Löcher in die Wolkendecke und der Berg gab zumindest einen atmosphärischen, teilweisen Überblick über das weiße Sapporo frei. Es war nicht das perfekte Postkartenmotiv, das man sich erhofft, aber vielleicht gerade deswegen eine ehrlichere Erinnerung an die Unberechenbarkeit des nordischen Winters.

Eintauchen in die Geschichte Hokkaidos

Abseits der Aussichtstürme und Konsumtempel widmete ich mich auch der tiefgründigen und oft harten Geschichte dieser Insel. Ein Besuch im Hokkaido Museum und im Historical Village of Hokkaido (Kaitaku-no Mura) ist fast schon Pflicht, wenn man verstehen will, wie aus der wilden, unbarmherzigen Grenze des Nordens das heutige Hokkaido wurde.

Das Historical Village, ein Freilichtmuseum mit über 50 versetzten historischen Gebäuden, ist besonders im Winter eindrucksvoll. Die alten Holzhäuser, vom kleinen Polizeiposten bis zum prächtigen Herrenhaus, stehen dort im hohen Schnee wie Geister einer vergangenen Epoche. Wenn man durch die verschneiten Straßen läuft, vorbei an den Pferdeschlitten, die noch immer ihre Runden drehen, wandert man buchstäblich durch die Zeit. Man beginnt zu frieren, trotz moderner Daunenjacke, und bekommt eine Ahnung davon, was die Pioniere geleistet haben müssen.

Vom alten Bahnhof bis zu den spartanischen Wohnhäusern der Siedler – es erdet einen ungemein, zu sehen, unter welch extremen Bedingungen die Menschen hier früher lebten, ohne Isolierglas und Zentralheizung. Der Kontrast zum Komfort unseres modernen Reisens mit beheizten Shinkansen, überheizten Hotelzimmern und Hightech-Aussichtsplattformen könnte nicht größer sein. Es lehrt Demut vor der Natur und Respekt vor den Generationen, die dieses Land urbar machten.

Der Tatort: Komplett sus und absolut impossible

Checkt das mal: Ein junger Cop der Hokkaido-Polizei – nennen wir ihn Tanaka – steht da und friert sich fast die Ohren ab. Er peilt einfach gar nichts und sieht aus, als würde er gleich heulen. Der Typ ist seit drei Jahren dabei, kennt den ganzen Standard-Kram wie Fahrraddiebe am Kanal oder besoffene Touris, die in Schneewehen fallen. Aber das hier? Das ist next level weird. Das ist X-Files Material.

Vor diesem kleinen, uralten Holzgebäude ist alles mit diesem knallgelben “KEEP OUT”-Tape der Polizei abgesperrt. Das sieht mega unpassend aus in dem ganzen friedlichen Weiß, wie so ein Glitch in der Matrix. Und dahinter? Der Schnee ist smooth wie ein frisch gemachtes Bett im 5-Sterne-Hotel. Keine Dellen, keine Fußabdrücke, gar nichts. Einfach eine perfekte weiße Fläche. Aber genau in der Mitte, safe fünf Meter von jedem festen Boden weg, fehlt einfach mal ne fette Steinlaterne.

Wir reden hier nicht von so ner kleinen Ikea-Lampe. Das Ding ist aus massivem Granit, wiegt bestimmt 50 Kilo und ist so alt, dass es wahrscheinlich schon Samurais gesehen hat. Und es ist einfach… weg. Poof. Luftnummer.

Tanaka schiebt voll Panik, weil es null Spuren gibt. Zero. Nada. Keine Fußabdrücke rein, keine raus. Selbst wenn da ne Katze oder ein Fuchs langgelaufen wäre, würde man das sehen. Der Schnee ist so unberührt, es ist fast schon creepy. Tanaka fragt sich safe, ob er halluziniert oder ob er im falschen Film gelandet ist. Er checkt seine Notizen, checkt den Schnee, checkt wieder die Notizen. Error 404: Logic not found.

Ein alter Mönch, der aussieht als wäre er hundert Jahre alt, schiebt voll die Filme und meint so mit zitternder Stimme:

Das war ein Tengu! Ein Bergdämon ist runtergekommen, hat das Ding gesnackt und ist wieder hoch geflogen!

Tanaka will erst was Rationales sagen, so von wegen “Physik und so”, aber ehrlich gesagt klingt “Dämon” gerade logischer als alles andere. Er ist kurz davor, es zu glauben, lol. Ich mein, guck dir den Tatort an! Wie soll das sonst gehen? Beamen? Aliens?

Besuch aus Tokio: Die üblichen Verdächtigen

Plötzlich brüllt einer von hinten rum, als wäre er der Boss vom ganzen Laden:

Tengu? Laber nicht! So ein Unsinn! Der Wind hat das Ding sicher nur umgepustet und dann zugeschneit! Oder dressierte Krähen haben es weggetragen!

Auftritt: Ein Typ, den man sofort erkennt, wenn man auch nur einmal den Fernseher anhatte. Dieser berühmte Privatdetektiv aus Tokio – ihr wisst schon, der mit dem Schnauzbart, der immer so tut, als wäre er der Größte. Nennen wir ihn mal “Meister Kogoro” (Name von der Redaktion geändert, zwinker). Natürlich macht der da gerade Urlaub. Wo der Typ ist, passiert immer irgendein Mist. Es ist fast so, als würde er das Pech anziehen wie ein Magnet. Er hat nen grauen Anzug an, viel zu dünn für Hokkaido (totaler Anfängerfehler, jeder weiß, dass man hier Zwiebel-Look braucht), und markiert voll den Macker. Er stolziert durch den Schnee, rutscht fast aus, fängt sich aber gerade noch so und tut so, als wäre das Absicht gewesen. Classic.

Mit dabei: Seine Tochter (die aussieht, als könnte sie jemanden mit einem Karate-Kick durch eine Wand treten, wenn er sie nervt) und dieser kleine Junge mit der riesigen Brille, der blauen Jacke und der roten Fliege. Nennen wir ihn “den Kleinen”. Der Knirps ist aber irgendwie anders drauf als normale Kids. Während die Erwachsenen rumdiskutieren und der Schnauzbart den Mönch anmault, scannt der Kleine den Tatort wie so ein Terminator. Seine Augen flitzen hin und her, er checkt Winkel, misst Abstände im Kopf. Der Typ hat voll den Main Character Energy Blick drauf.

Während der “Meister” jetzt irgendeinen Quatsch von “Hubschraubern mit Magneten” erzählt (ernsthaft, Alter? Hörst du dir selber zu?), schleicht der Kleine voll sneaky um die Pfosten rum. Er ist wie ein Ninja. Keiner achtet auf ihn, weil er halt klein ist. Er zupft am Absperrband, prüft wie fest das ist, guckt hoch zum Dach wo der Schnee hängt. Dann bückt er sich und hebt was vom Boden auf, was keiner sieht. Wahrscheinlich irgendein Krümel oder so, aber er guckt es an, als wäre es der Heilige Gral.

Plötzlich grinst er in seine Armbanduhr. Aber nicht so ein “Ich freu mich auf Eiscreme”-Grinsen, sondern so ein “Game Over, ich hab dich, du bist sowas von erledigt”-Grinsen. Gänsehaut-Moment. Der Kleine plant irgendwas, da wette ich drauf.

It’s Showtime: Der Schlafende Meister legt los

Was dann passiert, glaubt Tanaka eh keiner auf der Wache. Wenn der das in den Bericht schreibt, schicken die ihn zum Psychologen.

Der Schnauzbart-Detektiv, der gerade noch wild gestikuliert hat, fasst sich plötzlich an den Nacken, macht so ne komische Pirouette wie im Ballett (nur ungelenker) und bam – lehnt pennend am Pfeiler. Einfach im Stehen eingepennt. Mitten im Satz. Kopf auf die Brust, Augen zu.

Die Tochter so:

Papa?! Nicht schon wieder!

Aber dann fängt der Typ an zu reden. Aber nicht mit seiner normalen, nervigen Lall-Stimme, sondern plötzlich mega smart, ruhig und serious. So richtig tiefe Radiostimme.

Yo Tanaka, lass deine Leute nicht im Schnee suchen. Bringt nix. Verschwendete Zeit. Da ist nichts zu finden, weil nie jemand da war.

Tanaka salutiert erstmal voll verwirrt vor dem schlafenden Mann.

Äh, Meister? Wie dann? Ist der Dieb geflogen oder was? War es doch der Tengu?

Die Stimme aus dem Off (oder vom Detektiv, keine Ahnung, der Mund bewegt sich null) sagt eiskalt:

Er war gar nicht da. Der Trick liegt direkt vor deiner Nase, aber du siehst ihn nicht, weil er zu offensichtlich ist. Guck dir mal das Absperrband an. Ja, genau das gelbe Ding da. Fällt dir was auf? Warum ist das das einzige Ding hier im ganzen Hof ohne Schnee drauf, obwohl es die ganze Nacht geschneit hat wie blöde?

Tanaka blinzelt. Er guckt aufs Band. Er guckt auf die Pfosten. Er guckt auf das Dach. Mind blown. Stimmt halt. Überall liegt Schnee drauf, auf den Balken, auf den Dächern, selbst auf Tanakas Mütze. Nur das gelbe Tape ist sauber, glatt und trocken.

Der Typ hat das Band nicht benutzt, um abzusperren,

erklärt der Schlafende weiter (obwohl Tanaka schwören könnte, dass er im Augenwinkel sieht, wie der Kleine hinter dem Pfeiler in seine rote Fliege quatscht, wtf? Ist das ein Stimmenverzerrer?).

Pass auf, hier ist die Science dahinter: Er hat das Band als Schlitten benutzt! Er hat das breite, feste Band wie ein Lasso um die Laterne geworfen, als er noch am Rand stand. Dann hat er das Ding über die gefrorene Eisschicht unter dem Neuschnee zu sich gezogen. Ohne den Schnee zu berühren. Smart, oder? Physik, Bitch! Und erst danach hat er das Band saubergemacht und aufgehängt. Damit es so aussieht wie ne offizielle Absperrung und keiner checkt, dass der Schnee drunter aufgewühlt ist. Das perfekte Verbrechen… fast.

Busted: Die Wahrheit kommt ans Licht

Stille. Totale Stille im Hof. Nur der Wind pfeift leise und eine Krähe krächzt irgendwo. Der junge Mönch, der für den Hofdienst zuständig ist, wird kreidebleich. Er zittert, und das liegt nicht an der Kälte. Er starrt das gelbe Band an, als wäre es radioaktiv verseucht. Er weiß, dass er verloren hat.

Ich… ich hab Spielschulden…,

stammelt er dann leise, den Blick auf den Boden gerichtet.

Ich dachte, bei dem Sturm merkt das keiner. Ich dachte, alle halten es für Geister oder ein Wunder. Ich brauchte das Geld…

Tanaka atmet aus. Die Anspannung fällt ab. Fall gelöst. Keine Magie, keine Dämonen, keine Aliens. Nur simple Physik, ein bisschen kriminelle Energie und ein Typ, der im Schlaf schlauer ist als alle anderen wach zusammen.

Die Cops führen den Mönch ab. Der Meister wird plötzlich wach, gähnt herzhaft und streckt sich, als käme er gerade aus dem besten Mittagsschlaf seines Lebens.

Hä? Alles schon vorbei? Wo sind alle hin? Hab ich’s wieder im Schlaf geregelt? Tja, ich bin halt der King! Niemand kann sich mit mir messen! Hahaha!

Er lacht voll laut und dreckig, während seine Tochter nur den Kopf schüttelt und die Hände vors Gesicht schlägt. Facepalm des Jahres.

Aber dann… der kleine Junge mit der Brille stellt sich ganz unauffällig neben Tanaka. Er guckt nochmal auf das Flatterband, das jetzt nur noch traurig im Wind weht. Tanaka und er haben kurz Blickkontakt. Für eine Sekunde ist da dieser ernste, erwachsene Blick in den Augen des Kleinen. Und Tanaka hat voll das Gefühl: Der Knirps weiß alles. Der spielt hier 4D-Schach mit uns allen und wir sind nur die Bauern auf seinem Brett. Es ist fast unheimlich.

Aber zack, im nächsten Moment ist der Blick weg, als hätte jemand nen Schalter umgelegt. Er grinst wieder wie ein normales, nerviges Kind, das nur Süßigkeiten im Kopf hat.

Hey große Schwester! Ich hab Kohldampf! Mir ist kalt! Meine Füße sind Eisklötze! Gehen wir endlich dieses berühmte Sushi essen, von dem der Onkel erzählt hat?

Die Truppe zieht ab in Richtung Stadt. Tanaka steht alleine im Schnee, rückt seine Mütze zurecht und denkt sich nur:

Was zur Hölle ist gerade passiert? Bin ich wach?

Aber hey, immerhin hat er jetzt eine verdammt coole Story für die Enkel später. Und er weiß jetzt: Wenn dieser Typ mit dem Schnauzbart einschläft, sollte man besser genau zuhören.

Disclaimer: Story ist natürlich erfunden, Leute. Eine kleine Hommage an meine Lieblings-Detektivserie. Aber das Foto ist real und der Vibe in Otaru ist echt so mystisch.

Trotzdem war es ein genialer Trip, vor allem wegen der Onsen-Kultur, die ich dort extrem ausgekostet habe.

Der “Onsen-Hack”: Adex Inn

Ich habe im Adex Inn übernachtet. Das war ehrlich gesagt ein ziemlicher Glücksgriff. Das Hotel selbst ist eher modern und zweckmäßig, aber der absolute Hammer ist der Deal, den man als Gast dort bekommt: Man darf das riesige “Grand Bath” vom Dai-ichi Takimotokan gegenüber kostenlos mitnutzen.

Das Takimotokan ist ja so ziemlich das Flaggschiff dort und liegt direkt am Höllental. Wenn man im Adex Inn wohnt, läuft man einfach kurz rüber (Jacke nicht vergessen bei der Kälte!) und kann sich in den gleichen Luxus-Becken aalen wie die Gäste, die das Dreifache zahlen. Ich war gefühlt mehrfach täglich drüben. Der Ausblick aus dem großen Bad direkt auf die dampfenden Schlote ist einfach unschlagbar.

Was mich aber am meisten beeindruckt hat, war die schiere Masse an Becken. Es gibt dort glaube ich 5 verschiedene Quellarten. Das Wasser riecht und fühlt sich überall anders an – mal nach Schwefel (der Klassiker, riecht wie faule Eier aber hilft der Haut), mal nach Eisen oder Salz. Auch die Temperaturen sind total unterschiedlich. Es gibt Becken, da hält man es ewig aus, und andere, da wird man fast gekocht. Diese Abwechslung ist echt der Wahnsinn, man kann quasi eine “Bade-Rundreise” machen ohne das Gebäude zu verlassen.

Kleiner Onsen-Guide: Eimer und Etikette

Falls ihr noch nie in einem Onsen wart oder es vergessen habt: Ein Onsen ist nicht einfach nur ein Schwimmbad. Es ist fast schon eine Religion hier. Damit ihr euch im Takimotokan nicht blamiert, hier nochmal die wichtigsten Regeln:

1. Nackt ist Pflicht: Badekleidung ist in den eigentlichen Onsen-Bereichen streng verboten. Man lässt wirklich alles im Spind. Keine Sorge, da guckt niemand komisch. Es ist einfach natürlich.
2. Das traditionelle Wasch-Ritual: Das fand ich besonders faszinierend. Neben den normalen Duschen gibt es einen Bereich, wo man sich ganz traditionell wäscht. Man sitzt nackt auf kleinen Hockern um ein extra kleines Becken herum und schöpft das Wasser mit kleinen Eimern, um sich abzugießen. Es wirkt sehr ursprünglich, auch wenn die Eimer hier interessanterweise aus Plastik waren und nicht aus Holz. Trotzdem hat es was total Meditatives. Erst wenn man blitzsauber ist, darf man in die großen Becken.
3. Das kleine Handtuch: Ihr bekommt ein kleines Handtuch. Das könnt ihr nutzen, um euch beim Laufen etwas zu bedecken, aber es darf niemals ins Badewasser kommen! Die Japaner legen es sich meistens gefaltet auf den Kopf. Sieht vielleicht lustig aus, ist aber super praktisch.

Ich habe es so genossen, einfach im heißen Wasser zu liegen, während draußen alles gefroren war. Im Außenbereich darf man im Takimotokan sogar Alkohol trinken (gibt da so einen kleinen Schalter). Für mich war es eine Limonade mit Salz.

Rutschpartie zum River Oyunuma

Eines meiner Highlights war definitiv das River Oyunuma Natural Footbath. Das ist ein natürliches Fußbad mitten im Wald, wo der heiße Fluss durchfließt.

Der Weg dorthin war allerdings… abenteuerlich. Da es wie gesagt nicht geschneit hatte, sondern alles zu Eis gefroren war, war der Pfad extrem glatt. Ich habe mehr als einmal fast den Abflug gemacht. Wer im Winter herkommt und kein Neuschnee hat: Passt bloß auf! Aber die Mühe hat sich gelohnt. Man sitzt da im Wald auf Holzplanken, zieht Schuhe und Socken aus und hängt die Füße in den grauen, warmen Fluss. Der Boden ist naturbelassen, also etwas schlammig, aber das Gefühl ist genial. Eiskalte Luft um die Nase und kochend warme Füße. Ein Tipp: Bringt unbedingt ein eigenes Handtuch mit zum Abtrocknen, da gibt es nämlich nix.

Warum ich den Bärenpark gemieden habe

Vielleicht habt ihr schon vom Bärenpark in Noboribetsu gehört, der oben auf dem Berg liegt. Ich weis, dass viele Touristen da hinfahren, aber ich habe mich bewusst dagegen entschieden und möchte auch erklären warum. Ich finde die Haltung dort tierschutzrechtlich echt bedenklich. Die Bären leben dort oft in betonierten Gruben (“Pits”) und betteln Touristen um Futter an. Das hat für mich nichts mit Naturerlebnis zu tun und ich wollte das mit meinem Eintrittsgeld nicht unterstützen. Stattdessen habe ich lieber die freie Natur im Tal genossen. Das fühlt sich einfach richtiger an.

Die Magie des Abends

Ein kleiner Insider-Tipp noch zum Schluss: Noboribetsu ist tagsüber extrem voll. Aber abends, wenn die ganzen Busse mit den Tagesausflüglern weg sind (vor allem die großen Gruppen chinesischer Touristen sind dann meistens weitergezogen), kehrt eine wunderbare Ruhe ein.

Dann bin ich oft nochmal losgezogen. Der Holzweg ins Höllental (Jigokudani) ist nachts beleuchtet – sie nennen es “Onibi no Michi” (Pfad des Dämonenfeuers). Der Dampf zischt, die Lichter spiegeln sich im Eis und man hat diesen surrealen Ort fast für sich allein. Das ist der Moment, wo man die Kraft der Vulkane wirklich spürt.

Falls ihr also mal da seid: Checkt ins Adex Inn ein, ignoriert die Bärenshow und genießt das heiße Wasser (und die kleinen Eimer!) im Takimotokan. Es lohnt sich!

(Transparenz-Hinweis: Dieser Beitrag ist nicht gesponsert. Ich habe meine Reise, das Hotel und alle Eintritte selbst bezahlt. Maximal der Vulkan selbst hat mich bestochen diesen Beitrag zu schreiben – mit Entspannung und warmem Wasser!)

Das Erlebnis am Tisch

Wie du auf dem Foto oben sehen kannst, ist das Ganze ein sehr interaktives Erlebnis:

• Die Kuppel: Auf der Spitze des Grills wird das Fleisch platziert.
• Der Saft: Das Fett und der Fleischsaft laufen nach unten in den Rand der Pfanne.
• Das Gemüse: Dort unten liegen Unmengen an Moyashi (Sojasprossen) und anderem Gemüse, die im Fleischsaft garen und dadurch einen unglaublich intensiven Geschmack bekommen.

Warum es so gut schmeckt

Da ich kein Fan von Honig oder süßen Breigerichten bin, ist die herzhafte, fast schon rustikale Note von Jingisukan genau mein Ding. Das Fleisch ist oft mariniert oder wird nach dem Grillen in eine würzige Sauce auf Sojasaucen-Basis getunkt. In der kühlen Luft von Toyako gibt es kaum etwas Besseres, als vor diesem zischenden Grill zu sitzen.

Der Toya-See ist eigentlich dafür bekannt, dass er fast nie zufriert – einer der nördlichsten eisfreien Seen Japans, dank der geothermalen Aktivität, die unter der Oberfläche brodelt. Doch was nützt ein offener See, wenn die Wege dorthin eine einzige Eisbahn sind?

Der Konjunktiv des Wanderns: Toyako nach Toyoura

Ich hatte Großes vor. Meine Route auf Komoot war fertig geplant: Eine ordentliche Wanderung von Toyako nach Toyoura. Es sollte nicht nur ein Spaziergang am Seeufer sein, sondern eine Auseinandersetzung mit der zerstörerischen und schöpferischen Kraft der Erde.

Geplant war der Weg über den Nishiyama Crater Walking Path (西山火口散策路) und weiter zu den Konpira Crater Disaster Remains (金比羅火口災害遺構散策路). Diese Orte sind keine antiken Ruinen, sondern Zeugen des Ausbruchs von 2000. Hier hat die Erde Straßen aufgerissen und Häuser verschluckt. Ich wollte sehen, wie die Natur sich dieses Gebiet zurückholt.

Doch die Realität sah anders aus: Glätte. Nicht nur ein bisschen Raureif, sondern jene tückische Art von Eis, die jeden Schritt zu einem Vabanquespiel macht. Sicherheit geht vor, besonders wenn man unterwegs ist. Die großen Krater mussten warten. Statt der 6,5 Kilometer langen Tour mit 140 Höhenmetern, die ich als PDF auf dem Handy hatte, wurde es eine Studie der Entschleunigung.

Die Ästhetik der Kälte und Lichter im Dunke

Wenn die großen Abenteuer ausfallen, schärft sich der Blick für die kleinen Details. Statt Höhenmetern sammelte ich Eindrücke der Stille. Der See selbst, mit der Insel Nakajima in der Mitte, wirkt im Winter fast surreal. Die Luft ist so klar, dass sie in der Lunge schneidet, und das Licht hat eine Qualität, die man im Sommer vergeblich sucht.

Es ist ein seltsamer Kontrast: Man weiß, dass unter einem der Boden aktiv ist, dass heiße Quellen die Hotels speisen (und ja, das Onsen-Bad war nach den eisigen Spaziergängen keine Option, sondern eine Notwendigkeit), während oben der Wind den Schnee über den Asphalt peitscht.

Da die Tage kurz sind – die Sonne verabschiedet sich hier im Dezember gefühlt kurz nach dem Mittagessen – verlagerte sich das “Sightseeing” in die Dunkelheit. Toyako versucht, der winterlichen Tristesse mit Licht entgegenzuwirken. Der Illumination Tunnel und die beleuchteten Straßen geben dem Ort abends etwas fast Märchenhaftes, auch wenn es ein wenig kitschig sein mag. Aber wenn man bei Minusgraden durch die Straßen läuft, wärmt dieses Licht zumindest das Gemüt.

Weltpolitik im Rückspiegel

Zwischen den glatten Wegen und dem ruhigen See stolperte ich fast buchstäblich über ein Stück Weltgeschichte. 2008 war Toyako der Nabel der politischen Welt beim 34. G8-Gipfel. Das Toyako Summit Memorial Museum hält diese Tage lebendig. Es ist schon ein surreales Gefühl, vor dem originalen runden Tisch zu stehen und sich vorzustellen, wie Angela Merkel hier saß und mit George W. Bush oder Dmitry Medvedev diskutierte. Damals, im Juli 2008, muss der Ort vor Sicherheitskräften und Journalisten gewimmelt haben. Heute wirkt die Ausstellung fast schon intim. Besonders das Bild von Merkel, damals noch relativ frisch im Amt (nun ja, drei Jahre), weckt Erinnerungen an eine vergangene politische Ära. Es ist ein stiller Ort der Reflexion darüber, wie Entscheidungen, die an solchen Tischen getroffen werden, die Welt lenken – oder eben auch nicht, während der Vulkan draußen unbeeindruckt weiter sein Ding macht.

Fazit: Manchmal ist weniger Meer (oder See)

Meine Abreise morgen am 22. Dezember kommt gefühlt zu früh und doch genau richtig. Ich habe nicht die Wanderung gemacht, die ich wollte. Ich habe nicht die zerstörten Straßen am Nishiyama-Krater unter meinen Stiefeln gespürt. Aber ich habe Toyako in einer Ehrlichkeit erlebt, die den Sommer-Touristen wahrscheinlich verborgen bleibt.

Es war ein Aufenthalt der leisen Töne. Kein Abhaken von Sehenswürdigkeiten, sondern ein Ausharren und Beobachten. Und die japanische Küche – fernab von Milchreis-Experimenten, zum Glück – hat ihr Übriges getan, um die Moral hochzuhalten. Der Vulkan läuft nicht weg. Er wartet nur auf den nächsten Besuch, vielleicht wenn der Boden wieder griffig genug für meine Wanderstiefel ist.

Eines der besten Features hier ist OpenRoaming (bzw. das lokale Partnernetz Cityroam). Das verspricht: Einmal einrichten, überall an Bahnhöfen, in Konbinis und Shopping-Malls automatisch sicheres WLAN haben.

Das Problem? Es gibt keine native Linux-App. Die Anbieter wollen, dass man sich eine App installiert oder ein Profil lädt, das meist nur für iOS (.mobileconfig) oder Windows (.exe) angeboten wird. Aber ich habe einen Weg gefunden, das System auszutricksen und die Zugangsdaten für den NetworkManager zu extrahieren. Und das Beste: Es ist kostenlos.

Hier ist mein “Field Report” und die Anleitung, wie ihr das nachbauen könnt.

Schritt 1: Die Quelle

Ich habe eine Seite gefunden, die kostenlose Demo-Profile für die Wireless Broadband Alliance (WBA) erstellt: https://www.openroamingconnect.org/

Eine weitere Quelle für OpenRoaming Profile Downloads ist: https://nttbpor.air-compass.net/

Schritt 2: Die Blackbox knacken

Jetzt hatte ich diese .mobileconfig Datei. Das ist eigentlich eine XML-Datei, in der Apple Konfigurationen speichert. Aber wenn man sie mit cat oder vim öffnet, sieht man oft nur Datensalat. Der Grund: Die Datei ist meist binär signiert (signed CMS/DER).

Da wir unter Linux mächtige Tools haben, habe ich die Signatur mit openssl entfernt, um an den lesbaren XML-Inhalt zu kommen:

openssl smime -inform DER -verify -in OpenRoaming.mobileconfig -noverify -out readable.xml

Plötzlich lag der Inhalt im Klartext vor. Und hier kam die Überraschung: Ich dachte erst, ich müsste Zertifikate extrahieren (EAP-TLS), aber beim Durchsehen der XML fand ich einen Block für EAP-TTLS mit MSCHAPv2.

Die entscheidenden Zeilen sahen so aus (gekürzt):

<key>UserName</key>
<string>blablabla@idp.openroamingconnect.org</string>
<key>UserPassword</key>
<string>blablabla</string>

Bingo! Benutzername und Passwort im Klartext, gültig bis 2027.

Schritt 3: Den NetworkManager füttern

Mit diesen Daten konnte ich meinen NetworkManager direkt füttern. Da ich keine Lust auf Klickorgien in der GUI hatte und sicherstellen wollte, dass alle EAP-Parameter stimmen, habe ich das direkt über das Terminal (nmcli) gemacht. Da in Japan neben der SSID OpenRoaming oft auch cityroam (das lokale Partner-Netzwerk) ausgestrahlt wird, habe ich gleich zwei Profile angelegt.

Hier ist der Befehl, der bei mir auf dem Framework (Wi-Fi 7 Chip von Qualcomm) sofort funktionierte:

# Profil für OpenRoaming
nmcli con add \
  type wifi \
  con-name "OpenRoaming" \
  ssid "OpenRoaming" \
  wifi-sec.key-mgmt wpa-eap \
  802-1x.eap ttls \
  802-1x.phase2-auth mschapv2 \
  802-1x.identity "blabla@idp.openroamingconnect.org" \
  802-1x.anonymous-identity "anonymous@idp.openroamingconnect.org" \
  802-1x.password "blabla" \
  802-1x.domain-suffix-match "idp.openroamingconnect.org"

# Profilklon für cityroam (wichtig in Japan!)
nmcli con add \
  type wifi \
  con-name "cityroam" \
  ssid "cityroam" \
  wifi-sec.key-mgmt wpa-eap \
  802-1x.eap ttls \
  802-1x.phase2-auth mschapv2 \
  802-1x.identity "blabla@idp.openroamingconnect.org" \
  802-1x.anonymous-identity "anonymous@idp.openroamingconnect.org" \
  802-1x.password "blabla" \
  802-1x.domain-suffix-match "idp.openroamingconnect.org"
nmcli con add \
  type wifi \
  con-name "Wi2eap" \
  ssid "Wi2eap" \
  wifi-sec.key-mgmt wpa-eap \
  802-1x.eap ttls \
  802-1x.phase2-auth mschapv2 \
  802-1x.identity "blabla@idp.openroamingconnect.org" \
  802-1x.anonymous-identity "anonymous@idp.openroamingconnect.org" \
  802-1x.password "blabla" \
  802-1x.domain-suffix-match "idp.openroamingconnect.org"

Hinweis: Beim ersten Verbinden fragt der NetworkManager eventuell nach dem CA-Zertifikat. Da wir das Root-Zertifikat nicht extrahiert haben, kann man das für den Urlaubszweck ignorieren (Checkbox “Kein CA-Zertifikat erforderlich” in der GUI).

Schritt 4: Status Quo – QRV im Hotel

Aktuell sitze ich noch im Hotelzimmer. Ein kurzer Scan mit sudo iw dev wlp170s0 scan zeigt hier leider nur die hoteleigenen Netze (“Noguchi”), die ganz klassisch isoliert und per WPA2-Passwort gesichert sind. Vom “Interworking”-Flag oder den Roaming-Consortium-Codes, die OpenRoaming ankündigen, ist hier im Gebäude auf dem Spektrum noch nichts zu sehen.

Aber: Die Profile sind im NetworkManager hinterlegt und priorisiert. Mein Laptop ist jetzt quasi “scharfgeschaltet”.

Ausblick: Der geplante Feldtest

Der Plan für nachher ist simpel: Ich werde das Hotel verlassen und Richtung Bus Terminal Toyako Onsen oder zum nächsten Seicomart spazieren. Das sind in Japan klassische Hotspots für cityroam und Wi2. Die Theorie steht: Sobald mein Framework-Laptop ein Beacon mit dem richtigen Identifier empfängt, sollte er sich ohne mein Zutun einbuchen und verschlüsselt verbinden.

Ob der “XML-Hack” auch in der freien Wildbahn funktioniert und ich mein erstes Datenpaket über OpenRoaming schicken kann? Das werde ich gleich beim Spaziergang am See herausfinden.

Ende

Der Scan vor Ort hat gezeigt: Die Karten hatten recht. Abseits der großen Metropolen wie Sapporo ist OpenRoaming noch nicht angekommen. Statt der nahtlosen, verschlüsselten Einwahl via Zertifikat musste ich auf das klassische laketoya_free_wifi zurückgreifen – unverschlüsselt und mit nerviger Login-Seite. Ein Hoch auf das VPN!

Wer mich und meine bisherigen Reiseberichte kennt, weiß, dass ich Bussen eher abgeneigt bin – sei es wegen der oft unübersichtlichen Fahrpläne oder des engen Fahrkomforts. Umso erfrischender ist es, dass hier die historische Straßenbahn (“Shiden”) nicht nur als Touristenattraktion dient, sondern das Rückgrat des städtischen Nahverkehrs bildet. Das Rattern der Räder auf den Schienen, die solide Mechanik der teils sehr alten Wagen und die klare Linienführung machen die Fortbewegung hier zum reinen Vergnügen. Man steigt ein, genießt die Fahrt durch die Hafenstadt und kommt entspannt an fast allen relevanten Zielen an.

Die Festung Goryōkaku

Erreichbar ist diese beeindruckende Anlage ganz entspannt mit der besagten Tram. Schon beim Aussteigen und dem kurzen Fußweg zum Park merkt man die historische Bedeutung und die schiere Dimension des Ortes. Es handelt sich um Japans erste im westlichen Stil erbaute Festung, angelegt in einer perfekten, fünfzackigen Sternform. Für jemanden, der Symmetrie und durchdachte Ingenieurskunst zu schätzen weiß, ist dieser Ort faszinierend.

Vom benachbarten, 107 Meter hohen Goryōkaku Tower hat man zwar den berühmten “Postkarten-Blick” von oben, der die Sternform perfekt zeigt, aber ich habe es fast noch mehr genossen, die Geometrie zu Fuß zu erkunden. Erst am Boden begreift man die taktische Ausrichtung der Wälle und Wassergräben. Man wandert entlang der Befestigungen, umgeben von hunderten Kirschbäumen, die (je nach Jahreszeit) die strengen militärischen Linien der Festung weichzeichnen und eine fast meditative Ruhe ausstrahlen.

Dass man in Japan auch an historischen Orten den Blick für das Wesentliche – und Skurrile – nicht verliert, zeigte sich mir dann an einem eher unerwarteten Ort. Selbst die sanitären Anlagen sind hier offenbar so gestaltet, dass sie sich harmonisch (oder zumindest fotogen) in das Gesamtbild einfügen. Ein Schnappschuss war es allemal wert.

Motomachi und die Hänge

Ein weiteres Ziel, das sich hervorragend zu Fuß erschließen lässt, ist das Motomachi-Viertel am Fuße des Berges Hakodate. Dieser Stadtteil ist berühmt für seine Topografie. Charakteristisch sind hier die steilen, schnurgeraden Straßen (“Zaka”), die vom Berg direkt hinunter zum Hafenbecken führen. Der Aufstieg ist durchaus sportlich und ersetzt problemlos das Beintraining im Fitnessstudio, wird aber mit jedem Höhenmeter durch tollere Ausblicke auf die Bucht und die vor Anker liegenden Schiffe belohnt.

Hier findet man einen architektonisch extrem spannenden Mix, der die Geschichte Hakodates als einen der ersten offenen Handelshäfen Japans widerspiegelt: Russisch-orthodoxe Kirchen mit ihren Zwiebeltürmen stehen in direkter Nachbarschaft zu alten japanischen Gebäuden, britischen Konsulaten und chinesischen Versammlungshallen. Es ist ein Spaziergang durch die Kulturen, verbunden durch steiles Kopfsteinpflaster.

Mount Hakodate

Natürlich darf der klassische Aussichtspunkt einer jeden Hakodate-Reise nicht fehlen. Doch statt sich in einen vollen, schwankenden Touristenbus zu quetschen und die Serpentinen hochzuquälen, führt eine technisch weitaus elegantere Seilbahn (Ropeway) direkt zum Gipfel. Die Fahrt selbst bietet schon einen Vorgeschmack auf das Panorama.

Oben auf der Aussichtsplattform angekommen versteht man schnell, warum dieser Ausblick drei Sterne im Michelin Green Guide erhalten hat und oft als einer der drei besten Nachtblicke der Welt bezeichnet wird. Die Stadt liegt auf einer schmalen, sanduhrförmigen Landzunge, links und rechts vom dunklen Meer eingerahmt. Wenn dann die Stadtlichter angehen, ist das ein Anblick, den man so schnell nicht vergisst – ein perfekter Kontrast zwischen der schwarzen See und dem leuchtenden urbanen Leben.

Doch selbst die beste Aussicht und die schönste analoge Erfahrung sind heutzutage nicht vor der digitalen Realität sicher. Mitten in diesem Genussmoment, als ich die perfekte Lichtstimmung einfangen wollte, beschloss mein Google Pixel 9 Pro XL, dass genau jetzt der absolut perfekte Zeitpunkt für ein unaufschiebbares Zwangsupdate ist.

Timing ist eben alles. Während die Software aktualisierte und der Ladebalken langsam vor sich hin kroch, konnte (und musste) ich mich wenigstens voll und ganz auf die “Hardware” der Stadt konzentrieren. Manchmal zwingt einen die Technik eben zum Offline-Glück.

Kulinarisch kam ich in Hakodate übrigens voll auf meine Kosten, was in Japan nicht immer selbstverständlich ist, wenn man bestimmte Texturen meidet. Frischer Fisch und Meeresfrüchte – besonders der berühmte Tintenfisch (Ika) – sind hier allgegenwärtig. Und zum Glück war weit und breit kein Milchreis in Sicht, eine Speise, die ich bekanntermaßen so sehr schätze wie Busfahrten. Dafür gibt es lokale Institutionen wie “Carl Raymon”.

Wer steckt eigentlich hinter diesem Namen? Carl Raymon (eigentlich Karl Weidel Raymon) war ein Fleischermeister aus dem damaligen Böhmen, den es auf seinen Wanderjahren nach Hakodate verschlug. Er gilt als der Vater der authentischen Wurst- und Schinkenherstellung in Hokkaido. Trotz widriger Umstände während der Kriegsjahre blieb er – der Liebe zu seiner japanischen Frau wegen – im Land und perfektionierte sein Handwerk. Dass man hier am anderen Ende der Welt in ein knackiges Würstchen beißt, das nach deutscher Reinheitstradition gefertigt wurde, ist schon ein surrealer, aber großartiger Moment.

QSL?

Jetzt seid ihr dran: Seid ihr auch “Team Schiene” und bevorzugt alles, was auf Gleisen fährt, oder stört euch das Busfahren weniger als mich? Habt ihr vielleicht noch Geheimtipps für andere Ecken in Japan, die man komplett ohne Bus erkunden kann? Und: Wurdet ihr im Urlaub auch schon mal im denkbar ungünstigsten Moment von Technik-Updates oder leeren Akkus “überrascht”?

Hinterlasst mir gerne einen Kommentar (oder funkt durch) – ich freue mich über den Austausch fast so sehr wie über ein erfolgreiches QSO über weite Distanz!

Mein Fokus liegt exklusiv auf der Betrachtung des deutschen Stromnetzes als cyber-physisches System (CPS). Ein CPS ist definiert durch die tiefgreifende Verschränkung von physikalischen Prozessen und informationstechnischen Steuerungskomponenten.

Der Vorschlag suggeriert eine algorithmische Einfachheit – if (sun_shines) then (price = 0) – die ich bei näherer Betrachtung der Systemarchitektur nur als katastrophal bezeichnen kann. Ich werde aufzeigen, warum die Implementierung dieses deterministischen Signals in ein stochastisch ausgelegtes Netzdesign zwangsläufig zu dem führt, was ich als „System Failure“ klassifiziere.

Physikalische Grundlagen

Mein Problem mit der Verwechslung von Arbeit und Leistung

Das fundamentale Missverständnis, das ich in diesem Vorschlag sehe, beginnt bei den Einheiten. Die politische Elite operiert mit Energie (kWh), während ich als Techniker weiß, dass das Netz durch Leistung (Watt) limitiert wird.Energie (E) ist für mich die Fähigkeit, Arbeit zu verrichten, Leistung (P) ist die Rate.

Das ist keine Haarspalterei meinerseits. Ein Kabel hat keine Energiekapazität, sondern eine Leistungskapazität. Die Belastungsgrenzen der Infrastruktur werden durch die momentane Leistung bestimmt. Wenn der Solarbonus mir 600 Stunden Energie verspricht, interessiert das mein Netz nicht. Das Netz spürt nur die Amplitude der Leistung. Ich sehe hier die Gefahr, dass wir die Maximierung der Leistung in einem engen Zeitfenster incentivieren – Gift für ein Netz, das auf Statistik ausgelegt ist.

Gleichzeitigkeitsfaktor

In der Netzplanung rechnet man mit dem Gleichzeitigkeitsfaktor (Simultaneity Factor, SF).

Normalerweise liegt dieser Faktor unter 0,1, weil man davon ausgeht, dass nicht alle meine Nachbarn gleichzeitig den Herd einschalten oder die Kreissäge starten. Der Solarbonus zerstört diese Statistik. Er synchronisiert das Verhalten. Wenn ich und Millionen andere unsere E-Autos so programmieren, dass sie beim Preis Zero laden, mache ich aus Zufall Determinismus. Der SF nähert sich 1 an. Viele Analysen zeigen: Das Netz ist dafür nicht ausgelegt. Andere² und ich sehen hier nicht nur eine theoretische Überlastung, sondern eine reale Gefahr für die Komponenten.

Die Ohmsche Realität

Ich muss auch an das Ohmsche Gesetz erinnern.

Wenn durch den Solarbonus alle in meiner Straße gleichzeitig laden (hohe Stromstärke), fällt die Spannung massiv ab (Brownout³). Scheint die Sonne und alle speisen ein, steigt die Spannung, und meine Wechselrichter schalten wegen Überspannung (Spannung > 253 V) ab.

• Szenario A: Spannung zu hoch \(\rightarrow\) Mein Wechselrichter schaltet ab \(\rightarrow\) Kein „Gratis-Strom“.
• Szenario B: Signal „Gratis“ kommt \(\rightarrow\) Last springt an \(\rightarrow\) Spannung bricht ein \(\rightarrow\) Geräteausfall.

Thermodynamik

Man hört oft, Leitungen seien passiv. Das ist falsch. Ihre Lebensdauer hängt an der Temperatur.

Ortsnetztransformator

Der Transformator in meiner Straße ist meist ölgekühlt. Seine Lebensdauer⁴ halbiert sich bei ca. 6 Kelvin Temperaturerhöhung. Der Solarbonus legt die Lastspitzen genau in den Sommermittag. Das ist thermodynamisch der denkbar schlechteste Zeitpunkt. Wenn ich nun durch den „Gratis-Strom“-Anreiz den Trafo genau dann maximal belaste, riskiere ich Gasblasen im Öl und die Hydrolyse des Isolierpapiers. Ich sehe hier, wie wir für ein kurzfristiges Preissignal die Lebensdauer unserer teuersten Assets opfern.

unsichtbare Last

Dazu kommen Blindleistung und Oberschwingungen. Meine Leistungselektronik (EV-Lader, Wechselrichter) belastet das Netz auch, wenn ich rechnerisch (Wirkleistung) bei Null bin.

informationstechnische Leere

Wechseln wir die Disziplin. Damit ich 600 Stunden im Jahr abrechnen kann, brauche ich Daten. Ich habe mir den Status Quo angesehen.

Smart Meter

Ich brauche zwingend intelligente Messsysteme (iMSys). Die Zahlen der Bundesnetzagentur (Stand 2024/2025) sind ernüchternd.
Das heißt für mich: Für über 95% der Haushalte ist der Vorschlag technisch nicht umsetzbar. Ohne Messung keine Steuerung. Eine Schätzung über Standardlastprofile (SLP) wäre für mich reines Voodoo und würde den physikalischen Zweck der Netzstabilisierung verfehlen. Angenommen, wir hätten 40 Millionen Smart Meter.

Ich kenne die IT-Landschaft der Versorger. Viele laufen auf alten SAP IS-U Systemen. Ein solcher Datenstrom käme einem DDoS-Angriff gleich. Ich bezweifle stark, dass die Backend-Systeme diese Latenzzeiten bewältigen können, um eine Echtzeit-Steuerung zu ermöglichen. Ich sehe hier das „Thundering Herd“ Problem. Wenn eine zentrale App das Signal „JETZT GRATIS“ sendet, stürmen Millionen Anfragen auf die API der Wallbox-Hersteller ein. Ich prophezeie API-Crashes. Schlimmer noch: Wenn das Netz überlastet ist, kommt der „Stop“-Befehl wegen der Latenz zu spät. Und wer bezahlt dann die falschen Messungen?

Cybersecurity

Der Solarbonus zwingt mich in ein System der totalen Überwachung. Grüße an die EU: erwischt!

Ich weiß, dass hochauflösende Lastgänge verraten, welches Fernsehprogramm ich schaue. Das ist ein Side-Channel Attack. Der Solarbonus zwingt mich ökonomisch dazu, diese Daten preiszugeben. Ich sehe hier riesige zentrale Datenbanken entstehen.

Mein größtes Sicherheitsbedenken ist aber cyber-kinetischer Natur. Wir vernetzen Millionen leistungsstarke Verbraucher. Wenn es einem Angreifer gelingt, das zentrale Preissignal zu fälschen („Strom gratis“), erzeugt er eine Flash Crowd. Millionen Geräte schalten gleichzeitig ein. Ich sehe das Risiko eines Frequenzabfalls und regionaler Blackouts. Wir bauen hier die perfekte Waffe für einen Angreifer. Hier gehen meine Grüße an Russland, China und Nord Korea…

Zwar ist das Smart Meter Gateway “sicher” (BSI-zertifiziert). Aber meine 20-Euro-WLAN-Steckdose ist es nicht. Der Solarbonus incentiviert billige Vernetzung. Ich erwarte eine Flut unsicherer IoT-Geräte plus die vom Staat als sicher betrachteten Smart Meter, die als Einfallstor dienen.

Der Deadlock

Ich sehe einen logischen Fehler im Design, wenn ich den §14a EnWG betrachte… Der §14a erlaubt dem Netzbetreiber, mich auf 4,2 kW zu dimmen, wenn es eng wird. Hier kollidieren zwei Welten:

1. Markt (Solarbonus): „Lade jetzt voll! Es ist umsonst!“
2. Physik (§14a): „Halt! Überlastung! Dimmen!“
3. Jeder Informatiker: Ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh! Fuck!!!!

Ich sehe ein Oszillations-Problem (Hunting) auf uns zukommen: Preis 0 –> Last hoch –> Netz voll –> Dimmung an –> Last runter –> Netz frei –> Dimmung aus –> Last hoch. Das ist ein instabiler Regelkreis.

Schlussworte

Zu guter Letzt noch ein persönliches Ärgernis, bei dem sich mir als Techniker die Nackenhaare aufstellen: Die Sache mit den Einheiten. Es macht mich wahnsinnig, wenn in politischen Papieren von „Stromverbrauch in Stunden“ gefaselt wird. Freunde, wir bezahlen für Energie, nicht für Zeit! Stromverbrauch misst man verdammt nochmal in Kilowattstunden (kWh), nicht in Stunden auf der Uhr.

Der Vorschlag „600 Stunden Gratis-Strom“ ist physikalischer Unsinn. Eine Stunde, in der ich mein E-Auto mit 22 kW lade, ist energetisch und finanziell eine völlig andere Liga als eine Stunde, in der nur meine LED-Nachttischlampe mit 5 Watt brennt. Mir „Stunden“ zu schenken, ist so präzise wie das Angebot „10 Minuten Tanken zum Festpreis“ – völlig egal, ob ich dabei mit einer Pipette tröpfle oder einen Feuerwehrschlauch in den Tank halte.

Wer den Unterschied zwischen der Zeitachse und der Fläche unter der Kurve (Arbeit W=P⋅t) nicht verstanden hat, sollte vielleicht nochmal das Physikbuch⁵ der 7. Klasse aufschlagen, bevor er Gesetze für die Energiewende schreibt.

Während ein so kurzer Ausfall oft unbemerkt bleibt oder als einfaches “Flackern” abgetan wird, liefern moderne Haus-Energiemanagementsysteme unbestechliche Daten. Ein Blick in das Dashboard meiner Sonnenbatterie (siehe Bild) bestätigt den Vorfall auf die Sekunde genau.

In der Tagesanalyse des Energieflusses ist eine klare Lücke zu sehen: Der gesamte Netzbezug und Verbrauch (dargestellt durch die farbigen Linien und die graue Grundlastfläche) fällt um 07:45 Uhr abrupt auf die Nulllinie. Exakt 15 Minuten lang herrscht “digitale Stille”, bevor das System um 08:00 Uhr die Wiederkehr der Spannung registriert und der normale Betrieb weitergeht.

Was war die Ursache?

Eine interessante Frage, da es für diesen spezifischen Zeitraum keine öffentlichen Meldungen gab.

1. Externe Faktoren: Eine schnelle Prüfung zeigte keine plausiblen externen Ursachen. Für den Landkreis Leipzig gab es keine Unwetterwarnungen. Gemeldete Unfälle auf der nahen A14 oder Feuerwehreinsätze in der Region passten zeitlich nicht zum exakten Moment des Ausfalls.
2. Öffentliche Meldungen: Die Online-Störungsportale des zuständigen Netzbetreibers MITNETZ STROM zeigten für Grimma/Kleinbothen keine aktive oder protokollierte Störung an.

Die wahrscheinlichste Erklärung

Die exakte Dauer von 15 Minuten ist der entscheidende Hinweis. Diese Zeitspanne ist typisch für eine ferngesteuerte Schalthandlung durch die Netzleitwarte.
Das wahrscheinlichste Szenario ist:

• 07:45 Uhr: Irgendwo im regionalen Mittelspannungsnetz der MITNETZ STROM trat ein technischer Defekt auf (z.B. ein Erdschluss oder ein Kabelfehler).
• Folge: Die automatischen Schutzsysteme lösten aus und schalteten den gesamten Stromkreis, zu dem auch Kleinbothen gehört, sicher ab.
• 07:45 - 08:00 Uhr: Die Techniker in der zentralen Leitwarte lokalisierten den Fehler. Sie isolierten den defekten Netzabschnitt und leiteten den Strom für die intakten Bereiche
• 08:00 Uhr: Diese Umschaltung war erfolgreich, und Kleinbothen war wieder am Netz und ich wurde durch das wieder anlaufen der Festplatten geweckt.

• SSL-Terminierung
• einheitliche URLs
• das Verbergen der internen Serverstruktur

Die Konfiguration scheint auf den ersten Blick unkompliziert. Man passt die nifi.properties an und richtet einen VirtualHost im Apache ein. Doch dann die Überraschung:
Beim Aufruf der NiFi-Oberfläche erscheint statt des Login-Fensters nur eine frustrierende Fehlermeldung:

Unauthorized
Unable to load authentication configuration. Please contact your system administrator.

Die Entwicklertools im Browser (F12) zeigen oft nur ungenaue Fehlermeldungen. Man sieht vielleicht einen HTTP 404 Not Found für eine Ressource, gefolgt von einem HTTP 400 Bad Request, die auf ein Problem hindeuten, aber nicht verraten, wo der eigentliche Fehler liegt. Man prüft Zertifikate, Firewalls und die NiFi-Konfiguration…
doch oft liegt die Ursache an einer winzigen, leicht zu übersehenden Stelle in der Apache-Konfiguration.

Die Konfiguration: So sollte es aussehen

Um NiFi korrekt über einen Reverse Proxy zu betreiben, sind an zwei Stellen Anpassungen nötig:

• nifi.properties
• Konfiguration des Apache-VirtualHost

Anpassungen an der nifi.properties

Zuerst müssen wir NiFi mitteilen, dass es hinter einem Proxy läuft. Dafür sind vor allem die proxy-Eigenschaften wichtig. Die relevanten Einträge in meiner conf/nifi.properties sehen so aus:

nifi.web.https.host=0.0.0.0
nifi.security.keystore=./conf/nifi-key.p12
nifi.security.keystoreType=PKCS12
nifi.security.keystorePasswd=nifi-key
nifi.security.keyPasswd=nifi-key
nifi.security.truststore=./conf/trust-nifi.p12
nifi.security.truststoreType=PKCS12
nifi.security.truststorePasswd=nifi-key

# Der Pfad, unter dem NiFi über den Proxy erreichbar sein wird
nifi.web.proxy.context.path=/nifi

# Der Hostname und Port, den die Benutzer im Browser eingeben
nifi.web.proxy.host=192.168.3.63:11311

Die Apache VirtualHost-Konfiguration

Der Apache VirtualHost leitet die Anfragen an den internen NiFi-Server weiter und setzt die notwendigen Header, damit NiFi weiß, von welcher externen URL die Anfrage ursprünglich kam.

Meine Konfigurationsdatei für den VirtualHost sieht so aus:

<VirtualHost *:11311>
    ErrorLog "/var/log/httpd/11311-error_log"
    CustomLog "/var/log/httpd/11311-access_log" common
    ServerName 192.168.3.63
    # SSL für die Verbindung zum Backend (NiFi)
    SSLProxyEngine on
    SSLProxyVerify none
    SSLProxyCheckPeerCN off
    SSLProxyCheckPeerName off
    SSLProxyCheckPeerExpire off
    ProxyRequests off
    ProxyPreserveHost off
    # Die entscheidenden Proxy-Regeln
    ProxyPass /nifi https://10.0.2.15:8443
    ProxyPassReverse /nifi https://10.0.2.15:8443
    # Header anpassen, damit NiFi die ursprüngliche Anfrage kennt
    <Location "/nifi">
        RequestHeader set X-ProxyScheme "https"
        RequestHeader set X-ProxyHost "192.168.3.63"
        RequestHeader set Host "10.0.2.15"
        RequestHeader set X-ProxyPort "11311"
        RequestHeader set X-ProxyContextPath "/nifi"
    </Location>
    # SSL-Konfiguration für die Frontend-Verbindung (Browser)
    SSLEngine on
    SSLProtocol +TLSv1.2 +TLSv1.3
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
    SSLHonorCipherOrder on
    SSLCompression off
    SSLCertificateFile "/etc/httpd/conf/apache.pem"
    SSLCertificateKeyFile "/etc/httpd/conf/key.pem"
    
    TraceEnable off
</VirtualHost>

Die Fehlerquelle: Ein einzelner Schrägstrich zu viel

Auf den ersten Blick sehen beide Konfigurationen korrekt aus. Man startet die Dienste neu und erwartet, dass alles funktioniert. Doch genau dann tritt der oben genannte Unauthorized-Fehler auf.

Die Ursache lagen bei mir in den ProxyPass und ProxyPassReverse Direktiven. Oftmals neigt man dazu, aus Gewohnheit oder durch Copy-Paste-Fehler einen Schrägstrich / am Ende des Pfades hinzuzufügen.

# FALSCH: Ein Slash am Ende zu viel!
ProxyPass /nifi/ https://10.0.2.15:8443/
ProxyPassReverse /nifi/ https://10.0.2.15:8443/

Dieser zusätzliche Schrägstrich führt dazu, dass mod_proxy die URLs anders zusammensetzt, als NiFi es erwartet. Dies stört die interne Weiterleitung und die API-Aufrufe zur Authentifizierung, was letztendlich zu dem Unauthorized-Fehler führt.

Wenn du Apache NiFi hinter einem Apache Reverse Proxy einrichtest und den Fehler

Unable to load authentication configuration

erhältst, überprüfe als Allererstes deine ProxyPass- und ProxyPassReverse-Direktiven. Die Wahrscheinlichkeit ist hoch, dass ein überflüssiger Schrägstrich die Ursache für stundenlanges Kopfzerbrechen ist.

Was man schnell merkt, ist, dass diese Identität kein Zufallsprodukt der Geschichte ist. Zwar brachten Soldaten nach dem Zweiten Weltkrieg die Rezepte aus der Mandschurei mit, was den Grundstein legte. Doch die Verwandlung in ein landesweites Markenzeichen war ein bewusster Akt des Stadtmarketings. Einst sollen die Bürger sich fast für ihren Ruf als „Gyoza-Stadt“ geschämt haben. Doch dann ergriffen findige Tourismusbeamte die Initiative und formten aus dem hohen Pro-Kopf-Verbrauch an Gyoza eine gezielte Werbestrategie. Die Gründung der Utsunomiya Gyoza Association im Jahr 2001 zementierte diesen Status, mit dem klaren Ziel, die lokale Gemeinschaft durch Gyoza zu beleben und zu fördern. Utsunomiya ist somit ein faszinierendes Beispiel dafür, wie eine Stadt ihre Identität selbst in die Hand nimmt und erfolgreich kultiviert. Meine Erkundung war also nicht nur eine Reise zu den besten Gyoza, sondern auch ein Blick hinter die Kulissen dieses einzigartigen Beispiels von kulturellem Branding.

Die Burg Utsunomiya und die Last der Geschichte

Mein erster Weg führte mich zum Utsunomiya Castle Site Park, einem Ort, der die komplexe Seele der Stadt perfekt widerspiegelt. Heute ist das Areal eine grüne Oase der Ruhe, ein Ort der Entspannung für die Bürger. Doch unter dem friedlichen Rasen und den sorgfältig restaurierten Mauern liegt eine Geschichte voller Macht, Intrigen und brutaler Zerstörung.

Die Ursprünge der Burg reichen bis in die Heian-Zeit um das Jahr 1063 zurück. Über die Jahrhunderte wuchs sie zu einer der sieben großen Festungen der Kanto-Region heran und diente als wichtiger Stützpunkt für die Tokugawa-Shogune auf ihrer Reise zum heiligen Nikko. Doch ihr Schicksal besiegelte der Boshin-Krieg im Jahr 1868. In einer verheerenden Schlacht zwischen kaiserlichen Truppen und den letzten Anhängern des Shogunats wurde die Burg fast vollständig niedergebrannt.
Was heute zu sehen ist, ist keine original erhaltene Anlage, sondern eine Rekonstruktion – und genau das macht den Ort so besonders. Die beiden Wachtürme, Seimeidai und Fujimi Yagura, die mächtigen Erd- und Steinwälle sowie der teilweise wiederhergestellte Burggraben sind nicht nur historische Nachbildungen. Sie sind ein Denkmal für den Willen der Gemeinschaft. Nach dem Krieg und einer Phase städtischer Expansion, in der Teile des Geländes einfach zugeschüttet wurden, war es der „Enthusiasmus der Bürger“, der in der Heisei-Ära die Wiederherstellung vorantrieb. Ein Spaziergang über die Erd-Wälle ist daher mehr als nur Sightseeing. Es ist das Erleben eines Stücks zurückeroberter Identität, ein Zeugnis dafür, wie eine Gemeinschaft ihre Geschichte aus den Trümmern von Krieg und Fortschritt wiederauferstehen lässt.

Hachimanyama-Park, die Brücke ins Abenteuer und der Blick vom Turm

Vom geschichtsträchtigen Boden der Burgruine ging es hinauf in die luftigen Höhen des Hachimanyama-Parks. Dieser Wechsel der Schauplätze fühlte sich an wie ein Sprung von der Vergangenheit in die Gegenwart Utsunomiyas. Während der Burgpark der Bewahrung der Erinnerung dient, ist der Hachimanyama-Park ein Ort des aktiven, modernen Lebens… okay bei meinem Besuch war es dort ziemlich leer, aber das schiebe ich auf den Sommer.

Das Herzstück, das die beiden Teile des Parks verbindet, ist die „Adventure Bridge“. Diese 150 Meter lange Hängebrücke ist nicht nur ein praktischer Übergang, sondern ein Erlebnis für sich. Als eine der längsten Stahl-Hängebrücken ihrer Bauart weltweit schwingt sie sich elegant über das Grün und vermittelt ein Gefühl von Leichtigkeit und Weite.
Am anderen Ende der Brücke wartet der Utsunomiya Tower. Für eine geringe Gebühr von 190 Yen fährt man hinauf auf die Aussichtsplattform des 89 Meter hohen Turms. Von hier oben entfaltet sich die Stadt in ihrer ganzen Ausdehnung. Man erkennt die Struktur, die Hauptverkehrsadern und die grünen Inseln der Parks. An klaren Tagen reicht der Blick bis zu den majestätischen Bergen von Nikko in der Ferne. Der Kontrast zum Burgpark könnte kaum größer sein. Hier wird nicht die Vergangenheit konserviert, sondern die Gegenwart gelebt.

View this post on Instagram

Ein Schauspiel aus dem 15. Stock –> der Himmel spricht

Der dramatische Höhepunkt meines Besuchs ereignete sich am Abend des zweiten Septembers. Mein Ziel war die Aussichtsplattform im 15. Stock des Regierungsgebäudes der Präfektur Tochigi, dem 栃木県庁本館15階・展望ロビー. Der Zugang ist kostenlos, eine Geste, die diesen spektakulären Blick für jedermann zugänglich macht.

Zunächst bot sich mir die erwartete „Millionen-Dollar-Aussicht“: ein funkelndes Lichtermeer, das sich in alle Himmelsrichtungen erstreckte, ein 360-Grad-Panorama der nächtlichen Stadt.

Doch während ich die ruhige Schönheit auf mich wirken ließ, begann am Horizont ein anderes Schauspiel. Langsam schob sich eine Gewitterfront auf die Stadt zu. Von meinem sicheren Beobachtungsposten aus wurde ich zum Zeugen eines atemberaubenden Naturschauspiels. Blitze zuckten durch die Wolkentürme und tauchten für Sekundenbruchteile die darunterliegende Stadt in ein gleißendes, unheimliches Licht. Die Dunkelheit zwischen den Blitzen wirkte tiefer, die Lichter der Stadt verletzlicher. Es war eine dieser seltenen, ungeplanten Konvergenzen von Ort und Zeit, die eine gewöhnliche touristische Aktivität in ein unvergessliches Erlebnis verwandeln.

Ja, das links in den Wolken ist ein Blitz bzw. nahes Wetterleuchten

Der Epilog dieser himmlischen Inszenierung folgte später im Hotel. Plötzlich erloschen alle Lichter. Für zwei Minuten herrschte absolute Dunkelheit und Stille, bevor der Strom zurückkehrte. Dieser kurze Stromausfall war die direkte, greifbare Konsequenz des Schauspiels, das ich aus der Ferne beobachtet hatte. Er holte das epische Ereignis vom Himmel herunter und brachte es direkt in mein Zimmer, machte die Erfahrung komplett und schuf eine nachhaltige, persönliche Verbindung zu der rohen Kraft, die ich an diesem Abend über Utsunomiya hatte aufziehen sehen. Der Onsen im Außenbereich auf dem Dach, habe ich natürlich erst weit in die Nacht nach dem Gewitter genutzt.

Eine Gyoza-Offenbarung im Kirasse

Nach all den historischen und meteorologischen Eindrücken war es Zeit für den kulinarischen Höhepunkt, die Pilgerreise zum Herzstück der städtischen Identität. Das Ziel war der Utsunomiya Gyōza-kai Kirasse Store, der sich, fast wie ein Geheimtipp, im Keller eines MEGA Don Quijote Kaufhauses verbirgt.
Kirasse ist weniger ein Restaurant als vielmehr ein „Gyoza-Themenpark“. Das Konzept ist so einfach wie genial: Anstatt Besucher auf eine mühsame Suche durch die über 300 Gyoza-Restaurants der Stadt zu schicken, versammelt Kirasse eine kuratierte Auswahl der besten Läden unter einem Dach. Fünf Restaurants sind permanent vertreten, ergänzt durch täglich wechselnde Anbieter. So kann man an einem einzigen Ort eine unglaubliche Vielfalt probieren…

Die Atmosphäre ist lebhaft und unkompliziert, eine Mischung aus Einheimischen und Touristen, die sich alle dem gleichen Genuss hingeben. Man bestellt an den verschiedenen Ständen und stellt sich sein eigenes Degustationsmenü zusammen. Kirasse ist die perfekte Lösung für das „Paradox of Choice“, das einen als Besucher sonst überfordern würde. Es ist eine Art kulinarische Botschaft der Stadt, die sicherstellt, dass jeder Gast Utsunomiya mit einer klaren und köstlichen Vorstellung davon verlässt, warum dieser Ort seinen Titel als Gyoza-Hauptstadt zu Recht trägt.

Fazit

Utsunomiya ist unendlich viel mehr als nur Gyoza. Die Stadt lebt von ihren Kontrasten. Sie ist ein Ort, der seine von Zerstörung gezeichnete Vergangenheit mit Stolz wiederaufgebaut hat und sie im Burgpark ehrt. Gleichzeitig blickt sie im Hachimanyama-Park unbeschwert in die Zukunft und schafft moderne Lebensqualität für ihre Bürger. Sie bietet die stille Kontemplation einer nächtlichen Skyline, die sich im nächsten Moment in die dramatische Bühne für ein aufziehendes Gewitter verwandeln kann.
Und ja, sie hat ihre Gyoza-Kultur zur Perfektion entwickelt, nicht nur im Geschmack, sondern auch in der Art, wie sie diese Kultur im Kirasse für jeden zugänglich und erlebbar macht. Utsunomiya hat eine Identität, die auf den ersten Blick eindimensional wirken mag, sich bei genauerem Hinsehen aber als überraschend vielschichtig und tiefgründig erweist. Es ist eine Stadt, die ihre Geschichte kennt, ihre Gegenwart genießt und ihre Besucher mit offenen Armen und einer vollen Gyoza-Platte empfängt.

Ein Spaziergang durch Zeit und Natur

Mein Instinkt (der neue Name für Google Maps) führte mich weg von den Hauptstraßen, hinein in ein Labyrinth aus Gassen, die allmählich den Charakter der Umgebung veränderten. Die Hektik des Bahnhofsviertels wich einer ruhigeren, fast dörflichen Atmosphäre. Es war ein langer Spaziergang, der mich über eine Stunde lang immer weiter südwestlich führte, vorbei an Wohnhäusern und kleinen Geschäften.

Im Reich der tanzenden Juwelen: Das alte Toyoda-Reservoir

Plötzlich öffnete sich die Bebauung und gab den Blick frei auf eine riesige, fast vergessene wirkende Grünfläche. Ich stand vor dem 旧豊田浄水場貯水池, dem alten Wasserreservoir der Toyoda-Kläranlage. Was sich vor mir ausbreitete, war kein manikürter Park, sondern ein Stück Land, das sich die Natur mit aller Macht zurückerobert hatte. Üppige Gräser und Schilf wiegten sich im Wind, und die Luft war erfüllt von einem leisen Summen und Sirren.

Der Grund für diese Wildheit ist faszinierend: Das Areal, immerhin 88.000 Quadratmeter groß, liegt seit über einem Jahrzehnt brach. Politische und stadtplanerische Unentschlossenheit über die zukünftige Nutzung führten zu einem Stillstand, der sich als Segen für die Natur erwies. Während die Stadtverwaltung und lokale Politiker über den Bau von Gebäuden – in Japan oft abfällig als „Hakomono“ (Kisten-Architektur) bezeichnet – debattierten, schuf dieses produktive Zögern unbeabsichtigt ein blühendes Biotop.

Als ich näher an die Wasserflächen herantrat, stockte mir der Atem. Die Luft war nicht nur erfüllt vom Summen, sie tanzte. Unzählige Libellen, Hunderte, vielleicht Tausende, schossen wie schillernde Pfeile über das Wasser, jagten, paarten sich und ruhten sich auf den Schilfhalmen aus. Es war ein Schauspiel von unglaublicher Lebendigkeit. Im Spätsommer, der Hauptsaison für viele Libellenarten in Japan, war ich Zeuge eines wahren Naturwunders geworden.

Was ich an diesem Ort erlebte, war das Ergebnis einer glücklichen Fügung geologischer und politischer Umstände. Der Boden des ehemaligen Reservoirs besteht aus lehmiger Erde, die Wasser hervorragend speichert, aber für Bauvorhaben ein Albtraum ist. Sie erfordert teure Gründungsarbeiten wie Pfahlgründungen und Bodenverbesserungen. Genau diese Eigenschaft macht das Gelände jedoch ideal für Feuchtgebiete und Biotope. Mein unvorbereiteter Besuch fühlte sich an wie ein zufälliges, aber starkes Votum in der lokalen Debatte um die Zukunft dieses Ortes. Die Stadt Kōriyama plant inzwischen, das Areal offiziell in einen Natur- und Lernpark umzuwandeln, mit Beobachtungsstegen und Feuchtbiotopen – eine Anerkennung des Wertes, der hier durch reinen Zufall entstanden ist. Die tanzenden Libellen waren der lebende Beweis dafür, dass manchmal das beste Eingreifen des Menschen darin besteht, einfach nichts zu tun.

Von Popkultur zu stiller Beobachtung

Der nächste Tag, der 29. August, sollte die beeindruckenden Kontraste von Kōriyama noch deutlicher machen. Mein Weg führte mich in den weitläufigen Kaiseizan-Park, ein grünes Herz der Stadt, das zwei völlig unterschiedliche, aber gleichermaßen faszinierende Facetten der japanischen Gegenwartskultur beherbergt.

Der Lucky-Park im Herzen der Stadt

Mitten im Kaiseizan-Park stieß ich auf eine Szene purer Freude und Verspieltheit: den ラッキー公園, den Lucky-Park. Schon von weitem war die Hauptattraktion unübersehbar – eine riesige, sechs Meter hohe Rutsche in Form des Pokémon „Chaneira“, das in Japan und international als „Lucky“ bekannt ist. Umgeben von weiteren Spielgeräten, die anderen Pokémon wie „Heiteira“, „Pikachu“ und „Beroringa“ nachempfunden sind, tobten Kinder und Familien.
Dieser Park ist weit mehr als nur ein Spielplatz. Er ist Teil einer durchdachten und herzerwärmenden Initiative der Präfektur Fukushima in Zusammenarbeit mit The Pokémon Company. Nach der Dreifachkatastrophe von 2011 wurde nach Wegen gesucht, den Menschen, insbesondere den Kindern, Freude zurückzugeben und das Image der Region positiv zu verändern. Chaneira wurde zum offiziellen „Fukushima-Unterstützungs-Pokémon“ ernannt, und das aus einem genialen Grund: Sein japanischer Name „Lucky“ (ラッキー) symbolisiert Glück, und der Name „Fukushima“ (福島) enthält das Schriftzeichen für Glück oder Segen (福, fuku).

Der Park in Kōriyama, der im März 2022 eröffnet wurde, ist einer von mehreren in der Präfektur. Er ist ein Meisterstück des strategischen Rebrandings. Er nutzt die globale Anziehungskraft von Pokémon, um eine neue, positive Geschichte zu erzählen – eine Geschichte von Widerstandsfähigkeit, Hoffnung und Glück. Für Besucher wie mich ist es einfach ein fröhlicher, bunter Ort. Doch unter der Oberfläche ist er ein starkes Symbol für den Willen einer ganzen Region, ihre Zukunft aktiv und mit einem Lächeln zu gestalten.

Sogar das Handyspiel Pokémon GO ist integriert; hier erscheinen wilde Chaneira häufiger, und die Spielgeräte sind als Pokéstops im Spiel verzeichnet. Warum ich das Spiel erwähne?… Ganz einfach, ich bin in diesem Spiel seit Jahren gebannt für GPS-Manipulation.

Kōriyama und die Strahlungsmessungen

Während ich durch die Stadt schlenderte, fiel mir immer wieder etwas auf, das auf den ersten Blick deplatziert wirkte: kleine, solarbetriebene Messstationen, die auf digitalen Anzeigen ununterbrochen die aktuelle Umgebungsstrahlung anzeigten. Als Funkamateur weckten diese Geräte sofort mein technisches Interesse. Ich zückte mein Handy und fotografierte viele der Anzeigen. Werte aus meinem Gedächtnis, waren 0,146 µSv/h und 0,081 µSv/h.
In einer Region, die weltweit mit dem Namen Fukushima verbunden ist, könnten solche Zahlen ohne Kontext beunruhigend wirken. Doch gerade für technisch interessierte Besucher wie mich bieten sie eine faszinierende Möglichkeit zur Einordnung. Diese allgegenwärtigen Monitore sind kein Grund zur Sorge, sondern ein Akt radikaler Transparenz. In einer Welt nach 2011, in der Vertrauen von unschätzbarem Wert ist, haben sich die Behörden entschieden, Daten nicht zu verbergen, sondern sie zu einem alltäglichen Teil des öffentlichen Raums zu machen – so normal wie eine Uhr oder eine Temperaturanzeige.

Die Strahlung in Kōriyama nicht nur unbedenklich, sondern liegt sogar im unteren Bereich dessen, was in Deutschland als normal gilt, und ist um Größenordnungen geringer als die Dosis, der man bei einem Langstreckenflug ausgesetzt ist. Der Wert von 0,146 µSv/h würde auf ein Jahr hochgerechnet eine Dosis von etwa 1,28 mSv ergeben, was deutlich innerhalb der weltweiten Schwankungsbreite der natürlichen Jahresdosis von 1 bis 10 mSv liegt. Diese Messstationen sind somit ein mächtiges Werkzeug der öffentlichen Aufklärung. Sie führen einen ständigen, stillen Dialog mit den Bürgern und Besuchern und vermitteln eine klare Botschaft: „Wir beobachten die Umwelt, wir teilen die Daten mit euch, und es ist sicher.“

Ein Lichtermeer aus der Vogelperspektive

ls die Dämmerung hereinbrach, machte ich mich auf den Weg zurück zum Bahnhof, zu dem unübersehbaren Wahrzeichen der Stadt: dem 24-stöckigen Hochhaus „Big Eye“. Meine letzte Aufnahme des Tages entstand um 20:01 Uhr Ortszeit, was bedeutete, dass ich es gerade noch rechtzeitig vor der Schließung um 20:00 Uhr zur Aussichtsplattform geschafft haben muss.

In den oberen Etagen des Gebäudes (20 bis 24) befindet sich das „Koriyama City Fureai Science Center ‚Space Park‘“, ein Wissenschaftsmuseum mit dem laut Guinness-Buch der Rekorde höchstgelegenen Planetarium der Welt. Doch mein Ziel war die Aussichtsplattform im 22. Stock, in 96 Metern Höhe, deren Zugang erfreulicherweise kostenlos ist.

Der Anblick, der sich mir bot, war atemberaubend und der perfekte Abschluss meiner Erkundung. Unter mir breitete sich Kōriyama als ein funkelndes Lichtermeer aus. Von hier oben fügten sich die Puzzleteile meiner letzten anderthalb Tage zu einem Gesamtbild zusammen. Ich konnte die Gleise des Bahnhofs verfolgen, die mich hierhergebracht hatten. In der Ferne konnte ich die dunkle, ausgedehnte Fläche des Kaiseizan-Parks ausmachen, in dem sich der fröhliche Lucky-Park verbarg. Ich blickte in die Richtung, in der das wilde, von Libellen bewohnte Reservoir lag. Die Erkundungen am Boden waren eine Sammlung von Details und einzelnen Momenten gewesen; der Blick von oben war die Synthese.
Es war der Moment, in dem die Karte zum Territorium wurde und die einzelnen Stationen meiner Reise zur Identität einer einzigen, faszinierenden Stadt verschmolzen.

Quiz Time…

Denkst du, du kennst Kōriyama jetzt? Teste dein Wissen mit diesen Fragen für Fortgeschrittene!

Der „21st Century Memorial Park Hayama no Mori“ ist nicht nur eine Grünfläche. Welche besondere Funktion hat er im Notfall?

a) Er dient als Hubschrauberlandeplatz.
b) Er ist als Katastrophenschutz-Basis konzipiert, mit Wasserspeichern und erdbebensicheren Bauten.
c) Unter dem Park befindet sich ein großer Luftschutzbunker.

Die Schreinanlage des Kaiseizan Daijingu wurde 1876 für eine bestimmte Gruppe von Menschen gegründet. Für wen?

a) Für die Samurai-Familien der Region
b) Für die Siedler, die zur Erschließung des Landes in die Gegend kamen
c) Für die kaiserliche Familie als Sommerresidenz

Jetzt, im Spätsommer, stand ich vor einem ungeschminkten Aomori. Und ja, ich bleibe bei meiner kontroversen Meinung: Ich finde die Stadt im Winter schöner. Der Schnee überdeckt doch die ein oder andere architektonische Beschädugung, die eine Stadt mit sich bringt, die sich nach dem Krieg fast vollständig neu erfinden musste. Rund 88% von Aomori wurden 1945 zerstört, und was danach kam, war modern, funktional und von einer ehrlichen, schnörkellosen Ästhetik. Im Sommer sieht man das alles. Leider auch die einen oder anderen abgeschlagenen Kanten und Ecken.
Es ist, als würde man einen guten Freund zum ersten Mal ohne seine stylische Winterjacke sehen – immer noch derselbe tolle Kerl, aber man bemerkt plötzlich, dass er ein etwas seltsames T-Shirt trägt. Aber genau das, so sollte ich lernen, war vielleicht der wahre Charme dieser zweiten Begegnung.

Das tägliche Ritual: Mein kulinarisches Abenziel, Mos Burger

Jeder Reisende hat seine Rituale. Manche meditieren bei Sonnenaufgang, andere schreiben Tagebuch. Ich gehe zu Mos Burger. Jeden Abend. Ohne Ausnahme. Meine Basis in Aomori war der Mos Burger in Yanakawa, und dieser Ort wurde schnell zu mehr als nur einer Burgerbude. Er war mein Anker, mein Leuchtturm in der kulinarischen Brandung, mein zuverlässiger Freund nach einem langen Tag voller neuer Eindrücke.

Man mag mich für einen Kulturbanausen halten. Hier bin ich, in einer Präfektur, die für ihre unfassbar frischen Meeresfrüchte und ihre legendären Äpfel bekannt ist, und was tue ich? Ich pilgere zu einer Fast-Food-Kette. Aber Mos Burger ist nicht irgendeine Kette. Hier wird der Burger erst nach der Bestellung zubereitet, man bekommt eine kleine Nummer und wartet andächtig, bis das frisch gebratene Patty, die knackigen Zwiebeln und die legendäre Tomaten-Fleisch-Sauce zu einem Kunstwerk vereint werden.

Doch der wahre Grund meiner täglichen Wallfahrt, das eiegentlich Ziel meiner Quest, war nicht der Burger. Es war der Nachtisch. Jedes Mal war ich vom Nachtisch begeistert. An einem Abend war es der アイスドルチェ カップ ショコラ風ムースケーキ, ein schokoladiger Mousse-Kuchen im Becher, dessen cremige Dichte jeden Philosophen zum Schweigen gebracht hätte. An einem anderen Abend gönnte ich mir den プレミアムスフレパンケーキ バターで味わう ふわしゅわスフレ＜ハニーメープル＆ホイップ＞ – ein himmlisch fluffiger Soufflé-Pfannkuchen mit Butter, Honig-Ahornsirup und Sahne, der, wie Kenner berichten, mehr ein zarter Kuchen als ein Pfannkuchen ist. Ein perfekter, verlässlicher Abschluss für Tage voller Abenteuer. Mein kleines, köstliches Geheimnis im Herzen von Aomori.

Im Rausch der Äpfel

Um meine abendlichen Eskapaden bei Mos Burger moralisch auszugleichen, unterwarf ich mich tagsüber einem strengen Regiment. Einer Diät, die ausschließlich aus dem heiligsten aller Güter Aomoris bestand: dem Apfel. Ich trank den berühmten Apfelsaft, als gäbe es kein Morgen. Ich aß Äpfel in allen Formen und Farben, direkt aus der Hand. Ich gönnte mir ein Stück Apfelkuchen, das so saftig war, dass es unter seinem eigenen Gewicht fast zusammenbrach. Es war eine Art Buße, ein Versuch, mich mit der Seele der Präfektur zu versöhnen.

Und je mehr ich konsumierte, desto mehr verstand ich, dass der Apfel hier nicht nur eine Frucht ist. Er ist eine Religion. Er ist das Ergebnis einer sturen, unnachgiebigen Leidenschaft, die die Einheimischen Joppari nennen. Das ist dieser besondere Geist, der die Bauern dazu bringt, im tiefsten Schnee im Januar die Äste zu beschneiden, jede einzelne Blüte von Hand zu bestäuben, die kleinen Früchte auszudünnen, damit die verbleibenden größer werden, und jeden einzelnen Apfel von Hand zu drehen, damit er von allen Seiten Sonne bekommt. Man sagt, es dauert 223 Stunden, um 10 Apfelbäume zu bewirtschaften.

Die extreme Temperaturdifferenz zwischen Tag und Nacht sorgt dafür, dass die Äpfel tagsüber wachsen und nachts Zucker einlagern, um sich vor der Kälte zu schützen – ein cleverer Frostschutz, der sie unglaublich süß und saftig macht. Und die Vielfalt an Produkten, die aus diesen Wundern der Natur hergestellt werden, ist schier endlos.
Ich habe versucht, Aomori zu werden, Bissen für Bissen, Schluck für Schluck.

Die hohe Kunst des Nokkedon

Wenn meine Abende bei Mos Burger der Inbegriff von Komfort und Verlässlichkeit waren, dann war mein Mittagessen im Aomori Gyosai Center das genaue Gegenteil: ein aufregendes, strategisches Abenteuer. Hier wartete das große Highlight meiner Reise: Nokkedon. Das Konzept ist genial einfach und doch unendlich komplex. Man kauft ein Ticketheft – quasi die Währung/Essensmarken für dieses kulinarische Spiel –, sucht sich einen Stand mit einer orangefarbenen Flagge, um eine Schüssel mit dampfendem Reis zu bekommen, und zieht dann los, um an den Ständen mit den dunkelblauen Flaggen seine eigenen Beläge auszuwählen.

Für mich gab es nur eine Mission, ein Ziel, das alle anderen Verlockungen – Seeigel, Jakobsmuscheln, gegrilltes Fleisch – in den Schatten stellte: Thunfisch. In allen Fettgraden. Ich war ein Spezialist auf einer heiligen Mission. Der Markt war ein Labyrinth aus Gerüchen, Geräuschen und den Rufen der Verkäufer im charmanten Tsugaru-Dialekt. Ich navigierte durch die Gänge wie ein Jäger, meine Augen fixiert auf die verschiedenen Rottöne des Maguro. Ein Ticket für Chutoro, den mittelfetten Thunfisch. Zwei Tickets für Otoro, den herrlich fetten Bauch, der auf der Zunge zergeht wie Butter. Noch ein Ticket für Akami, das magere, tiefrote Rückenstück. Ich baute mir eine Schüssel, die eine Hommage an diesen einen Fisch war, eine Symphonie in Thunfisch (und etwas Kopffüßler).

Dieses Erlebnis war die perfekte Antithese zu Mos Burger. Dort war alles vorgegeben, hier war alles meine Entscheidung. Dort saß ich passiv und wartete, hier war ich der aktive Gestalter meines Glücks. Es war die ultimative Form des personalisierten Essens, ein Dialog zwischen mir, dem Markt und den Schätzen des Meeres. Und als ich in der kleinen Rast-Ecke saß und meinen selbst kreierten Thunfisch-Turm aß, wusste ich: Das ist Aomori.

Kulturelle Schwergewichte

Aomoris Hafenviertel ist nicht nur ein Ort für Fähren und Fischerboote, sondern auch eine Art Freilichtmuseum für die Seele der Stadt. Zwei meiner wichtigsten Besuche fanden hier statt, nur wenige Gehminuten voneinander entfernt, und beide waren auf ihre Weise Zeitreisen.

Die Geister des Sommers im Nebuta Museum WA RASSE

Direkt am Bahnhof gelegen, ist das Nebuta Museum ein architektonisches Statement aus roten Stahlträgern, das an die Buchenwälder der Region erinnern soll. Im Inneren wird es dunkel und still. Und dann sieht man sie: vier der riesigen, kunstvollen Nebuta-Wagen, die erst wenige Wochen zuvor beim berühmten Sommerfestival durch die Straßen getanzt sind. In der Dunkelheit der Halle, von innen beleuchtet, wirken sie wie schlafende Riesen. Man kann die unglaubliche Detailarbeit bewundern, die Gesichter der Krieger, die verschlungenen Drachen, alles aus Draht, Holz und Papier gefertigt.

Es ist ein seltsam melancholischer Ort. Man spürt die Energie, die diese Wagen ausstrahlen, aber man erlebt sie in Abwesenheit des eigentlichen Festes – ohne die ohrenbetäubende Musik, die Tänzer und die Millionen von Zuschauern. Es ist, als würde man den Geist des Festivals treffen. Um diese Lücke zu füllen, gibt es dreimal am Tag die “Haneto”-Experience, bei der Besucher zu den traditionellen Klängen selbst tanzen können. Ich habe das Spektakel aus sicherer Entfernung (beim Essen) beobachtet, während andere sich natülich todesmutig in die tanzende Menge stürzten. Meine eigenen tänzerischen Fähigkeiten blieben an diesem Tag lieber ein gut gehütetes Geheimnis. Ein besonderer Moment war die “Hands-on Nebuta”-Ecke, wo man tatsächlich ein Stück eines echten Wagens anfassen darf. Man spürt die raue Textur des Papiers und die Stabilität des Drahtgerüsts und bekommt eine Ahnung davon, wie viel Arbeit in diesen vergänglichen Kunstwerken steckt. Nicht zu vergessen ist auch das hervorragende Thunfisch-Curry, das man im Museumsrestaurant bekommt – eine unerwartete, aber willkommene Stärkung.

Eine Fähre voller Züge

Nur einen Steinwurf entfernt liegt die “Hakkoda Maru” im Wasser, ein leuchtend gelbes Relikt aus einer anderen Zeit. Bis zur Eröffnung des Seikan-Tunnels 1988 war diese Fähre eine der Hauptlebensadern zwischen Japans Hauptinsel Honshu und Hokkaido. Heute ist sie ein Museumsschiff und ein Rundgang an Bord ist eine Reise zurück in die Showa-Zeit. Man kann durch die alten Passagierkabinen schlendern, auf der Brücke stehen und sich vorstellen, wie der Kapitän das Schiff durch die Tsugaru-Straße navigierte.

Aber der absolut unglaublichste, bizarrste und faszinierendste Teil des Schiffes befindet sich in seinem Bauch. Man geht eine Treppe hinunter und betritt das riesige Fahrzeugdeck. Und dort stehen sie: echte Eisenbahnwaggons. Ein alter Expresswagen, ein Postwaggon, sogar eine Diesellok. Es ist ein surreales Bild. Züge in einem Schiff. Die Hakkoda Maru war eine Eisenbahnfähre, die bis zu 48 Waggons auf vier Gleisen transportieren konnte. Diese technologische Meisterleistung ist heute obsolet, ein Denkmal für eine Ära, die vom Fortschritt überholt wurde. Genau wie das Nebuta Museum bewahrt die Hakkoda Maru etwas, das es in seiner ursprünglichen Funktion nicht mehr gibt. Beide Orte erzählen von Aomoris Vergangenheit, von flüchtigen Festen und überholter Technologie, und beide hinterlassen einen tiefen, nachdenklichen Eindruck.

Schrein-Hopping

An einem Tag beschloss ich, mich auf eine spirituelle Reise zu begeben und gleich vier Schreine zu besuchen. Diese Tour entwickelte sich schnell zu einer Reise von einer perfekt kuratierten Touristenattraktion zu den mysteriösen, unbeschriebenen Blättern auf der Landkarte Aomoris.

Mein erster Halt war der Hirota-Schrein, den man als den “einsteigerfreundlichen” Schrein bezeichnen könnte. Er ist einzigartig, denn er gilt als der einzige Schrein in ganz Japan, der seit jeher dem Schutz vor Krankheiten und Unheil gewidmet ist. Aber er ist auch einfach unterhaltsam. Hier gibt es Omikuji (Wahrsagezettel) in Form von Äpfeln und Jakobsmuscheln, den Symbolen der Region. Besonders faszinierend fand ich die “Mizu-mikuji”: Man zieht einen leeren Zettel und legt ihn ins Wasser, woraufhin die Weissagung wie von Geisterhand erscheint. Überall hängen niedliche Goldfisch-Nebuta-Laternen, die durch Crowdfunding finanziert wurden und eine unglaublich fotogene Atmosphäre schaffen. Der Hirota-Schrein weiß, wie man Besucher begeistert.

Danach wurde es… seltsam. Meine Liste führte mich zum Shoichii Kinseiinaka Schrein, zum Okidateinari Schrein und zum Kusushi Schrein. Und hier endeten die Informationen. Es gab keine bunten Broschüren, keine englischen Schilder, keine Apfel-Omikuji. Es gab nur Stille. Ich stand vor kleinen, bescheidenen Schreinen, umgeben von Wohnhäusern, und fühlte mich wie ein Eindringling. Waren das öffentliche Orte? Oder war ich versehentlich in den privaten Schrein von Herrn Tanaka aus der Nachbarschaft gestolpert? Ich lief umher, versuchte, die Bedeutung der steinernen Laternen und der stillen Hallen zu ergründen, aber sie gaben ihr Gehemniss nicht preis.

Leuchtturm am Nachmittag

Am Nachmittag des 27. August, genauer gesagt gegen 14:10 Uhr, machte ich mich auf den Weg zum Aomori Port North Breakwater West Lighthouse. Anders als die verspielte, nachts bunt leuchtende Bay Bridge, die ich später noch überqueren sollte, war der Leuchtturm das genaue Gegenteil: stoisch, funktional, zeitlos. Er ist kein reines Dekorationsobjekt, sondern ein aktiver Leuchtturm, der den Schiffen sicher den Weg in den Hafen weist. Dort am Ende der Mole zu stehen, war ein Moment der Ruhe.

Ein Abend im leichten Regen

Am Abend des 27. August begann es leicht zu regnen. Kein Unwetter, nur ein feiner, fast sanfter Nieselregen, der die Luft kühlte und die Lichter der Stadt in ein impressionistisches Gemälde verwandelte. Es war der perfekte Abend für einen Spaziergang über die Aomori Bay Bridge. Die Brücke ist bei Tag schon ein beeidruckendes Bauwerk, aber bei Nacht wird sie zu einem Spektakel. Ihre Pylonen, die bewusst die Form des Buchstabens “A” für Aomori nachbilden, werden angestrahlt, und die Lichter wechseln sanft ihre Farbe. Nur dieses Mal war sie leider dunkel. Der Regen ließ den Asphalt glänzen, und jede Lichtquelle spiegelte sich darin, was der Szene eine fast futuristische, Blade-Runner-artige Atmosphäre verlieh. Ich ging auf der breiten Fußgängerpromenade, die von Einheimischen liebevoll “Aomori Love Bridge” genannt wird, und blickte auf den Hafen, wo die Hakkoda Maru still vor Anker lag. Der Spaziergang auf der Brücke, mit dem Glitzern der Lichter um mich herum und dem Blick auf das dunkle Wasser der Bucht.

Ich stieg aus der U-Bahn auf der künstlichen Insel Yumeshima, das Ticket in der Hand, bereit für eine Flut von Innovationen, für Roboter, fliegende Autos und nachhaltige Städte. Ich hatte keine Ahnung, dass das größte Experiment, an dem ich teilnehmen würde, eines in menschlicher Geduld sein würde.

Der Albtraum der endlosen Schlange am ersten Tag

Der erste Eindruck war nicht der einer glänzenden Zukunft, sondern der einer schier endlosen Menschenmasse. Die Energie und Vorfreude, die ich mitgebracht hatte, zerschellten an der Realität einer monströsen Warteschlange, die sich schon Stunden vor dem Einlass gebildet hatte. Die Organisatoren hatten im Vorfeld vollmundig eine „line-free Expo“ versprochen, eine Weltausstellung ohne Anstehen. Was für eine Farce. Schon am Eröffnungstag brachen die Systeme zusammen: Die offizielle App, über die man Reservierungen vornehmen sollte, war unbrauchbar, das WLAN überlastet und die Mobilfunknetze an ihre Grenzen gebracht, sodass viele Besucher nicht einmal ihre digitalen Tickets vorzeigen konnten.
Ich stand also da, inmitten tausender anderer, und sah zu, wie die Zeit verstrich. Als ich es endlich auf das Gelände geschafft hatte, war der Tag gefühlt schon halb vorbei und jede Chance auf eine Reservierung für einen der beliebten Pavillons dahin. Die Schlangen vor den Eingängen der Länder, die keine Reservierung verlangten, waren so absurd lang, dass die Mitarbeiter sie bereits geschlossen hatten. Mein erster Tag auf der Weltausstellung, die die Zukunft gestalten soll, bestand also darin, keinen einzigen Pavillon von innen zu sehen.

Stattdessen unternahm ich einen sehr ausgedehnten Spaziergang der Enttäuschung. Es war wie der Besuch eines riesigen, sündhaft teuren Architekturparks, bei dem die eigentlichen Exponate nur noch Fassade waren. Ich schlenderte am gewaltigen „Grand Ring“ entlang, einer beeindruckenden Holzkonstruktion, die als das größte Holzgebäude der Welt gilt und alle Pavillons miteinander verbinden soll. Ironischerweise fühlte ich mich von allem komplett getrennt. Die Pavillons waren uneinnehmbare Festungen, Symbole einer Zukunft, an der ich nicht teilhaben durfte. Das „People’s Living Lab“ hatte sich in ein Echtzeit-Experiment über Massenfrustration verwandelt, und ich war mittendrin. Der Tag endete, wie er begonnen hatte: mit Warten. Nur diesmal auf das Feuerwerk und die Lichtshow am Abend.

Magie unter dem Mitternachtsregenbogen

Nach einem Tag voller Frust fühlte sich mein reservierter Platz für die abendliche Show „Under the Midnight Rainbow“ wie ein Lottogewinn an. Und hier, am Water Plaza, löste die Expo endlich ihr Versprechen von Staunen und Magie ein. Es war, als hätte man die gesamte Kompetenz, die bei der Organisation des Tagesbetriebs fehlte, in diese eine Show gesteckt.

Auf einer gigantischen Wasserbühne von fast 9.000 Quadratmetern entfaltete sich ein Spektakel, das mir den Atem raubte. Rund 300 Fontänen tanzten im Takt der Musik der weltberühmten Komponistin Yoko Kanno, während Laserstrahlen den Nachthimmel durchschnitten und Feuerbälle von der Wasseroberfläche aufstiegen. Die Show erzählte die poetische Geschichte des Kindes „Ao“ und des mysteriösen Vogels „Dodo“, die auf einer mythischen Insel die Verbindung allen Lebens durch Luft und Wasser feiern. Es war eine perfekt choreografierte Symphonie aus Licht, Wasser und Klang, entwickelt von den japanischen Konzernen Suntory und Daikin in Zusammenarbeit mit der französischen Event-Firma ECA2, die für ihre Weltklasse-Inszenierungen bekannt ist. Dieser Moment war perfekt. Er war organisiert, wunderschön und zugänglich. Und genau das machte die Enttäuschung über den Rest des Tages noch größer. Es war der Beweis dafür, dass die Expo in der Lage war, Weltklasse-Erlebnisse zu schaffen, solange sie von oben herab kontrolliert und durchgeplant waren. Sobald es aber um die dynamische, unvorhersehbare Bewegung von Menschen ging – das eigentliche Herz einer Weltausstellung – versagte das System auf ganzer Linie. Man sieht also sehr deutlich die Schwächen von Micromanagement!

Die “Scheiß drauf”-Strategie und ihre überraschenden Erfolge

Am zweiten Tag wachte ich mit einer neuen Einstellung auf. Der strategische Versuch, die kürzesten Schlangen zu finden, war gescheitert. Mein neuer Plan war simpel und entsprang einer gewissen Resignation: „Ach scheiß drauf, ich stelle mich jetzt irgendwo an.“ Ich wählte eine Schlange, die machbar aussah, und beschloss, einfach auszuharren, komme, was wolle. Und siehe da, diese Kapitulation vor dem Chaos war der Schlüssel zum Erfolg.

Ich schaffte es endlich, einen Fuß in einen Pavillon zu setzen. Und dann noch einen, und noch einen. Am Ende des Tages hatte ich die Welten von Singapur, Korea, den USA und Armenien von innen gesehen. Die Frustration des Vortages wich langsam einer neuen Neugier. Ich war endlich drin.

Lichtblicke der Zukunft: Wo die Expo ihr Versprechen hielt

Nachdem die erste Hürde genommen war, offenbarte die Expo doch noch einige der versprochenen Zukunftsvisionen. Besonders zwei Länder blieben mir im Gedächtnis, weil sie nicht nur Technologie zeigten, sondern eine tiefere, menschliche Philosophie für die Zukunft präsentierten.

Singapur – Die Traumkugel einer Stadt im/aus Grünen

Der Pavillon von Singapur war eine architektonische Offenbarung. Unter dem Namen „The Dream Sphere“ hatte der Stadtstaat seinen Spitznamen „The Little Red Dot“ in eine riesige, schimmernde Kugel verwandelt. Die Fassade bestand aus Tausenden von „Dream Discs“ – kleinen, runden Plättchen aus recyceltem Aluminium, die an japanische Ema-Wunschtafeln erinnern und die kollektiven Träume und Hoffnungen der Menschen symbolisieren sollen. Im Inneren wurde die Vision einer „City in Nature“ greifbar. Man wanderte durch einen üppigen, mehrstöckigen „Dream Forest“, der die nahtlose Integration von Natur und urbanem Raum demonstrierte. Hier wurde nicht nur eine Stadt der Zukunft gezeigt, sondern eine lebenswerte Gesellschaft, in der Nachhaltigkeit und Lebensqualität im Mittelpunkt stehen. Es war eine greifbare, inspirierende Antwort auf die Frage, wie wir in Zukunft zusammenleben wollen.

Armenien – Lernen, wie es sein sollte

Noch überraschender war der Beitrag Armeniens. Ich erwartete Folklore, bekam aber eine der spannendsten Visionen für die Bildung der Zukunft. Ihr „interessenorientiertes Lernmodell“ entpuppte sich als das Konzept des TUMO Center for Creative Technologies, einer außerschulischen Bildungseinrichtung, in der Jugendliche kostenlos und selbstgesteuert ihre Leidenschaften in Bereichen wie Programmierung, Design, Robotik oder Film entdecken können. Der Pavillon zeigte eindrucksvoll, wie dieses Modell funktioniert: Anstatt starren Lehrplänen zu folgen, werden die Schüler zu Schöpfern. Ich musste unweigerlich an die Lehrer in meiner Familie denken und überlegen, was sie wohl zu einem System sagen würden, das so sehr auf Eigenverantwortung und Kreativität setzt, anstatt auf das sture Auswendiglernen von Lehrbuchseiten. Ein kleiner Denkanstoß, den ich bei der nächsten Familienfeier mal fallen lassen muss. Ein konkretes Projekt nutzte künstliche Intelligenz, um das digitale Archiv armenischer Kulturdenkmäler nicht nur zu bewahren, sondern kreativ neu zu interpretieren und so eine Brücke zwischen uraltem Erbe und modernster Technologie zu schlagen. Dass dieses Modell so erfolgreich ist, dass bald der erste Ableger in Japan eröffnet wird, zeigte, dass dies keine bloße Theorie, sondern gelebte Praxis ist.

Die Deutsche Blamage: Im eigenen Haus nicht willkommen

Nach den positiven Erlebnissen des Tages steuerte ich voller Neugier und, ja, auch mit einem Funken patriotischem Stolz auf den deutschen Pavillon zu. „Wa! Germany“ lautete der Name – wobei „Wa“ im Japanischen für Kreis (輪), Harmonie (和) und ein erstauntes „Wow“ (わ) stehen soll. Das Thema: die Kreislaufwirtschaft. Ein passendes, wichtiges Thema, verpackt in einem einladenden Namen. Dachte ich. Der erste Schlag ins Gesicht war ein Schild. Kein Wort Deutsch. Ich stand vor dem offiziellen Vertreter meines Landes auf einer Weltausstellung und wurde nicht in meiner Muttersprache angesprochen.
Doch diese Ignoranz war nur der Anfang. Als wäre das nicht schon peinlich genug, wurde mir als deutschem Staatsbürger der Zugang zur Schlange komplett verwehrt. Während gefühlt jede andere Nation ihre eigenen Leute mit Pass bevorzugt behandelt oder zumindest normal einreiht, stand ich als Deutscher vor einer verschlossenen deutschen Tür. In diesem Moment fühlte es sich an, als wäre die absurde Logik, dass in Deutschland jeder Rechte hat, außer die Deutschen selbst, der größte deutsche Exportschlager geworden. Weil man sonst ein Nazi ist, nehme ich an ?

Ein Pavillon, der „Harmonie“ im Namen trägt, schuf bei mir nur Dissonanz und Wut. Ein Konzept, das auf dem „Kreis“ basiert, war an Exklusivität nicht zu überbieten. Ich wurde aus dem Kreis ausgeschlossen. Diese Erfahrung war nicht nur eine organisatorische Panne, sie fühlte sich an wie eine bewusste politische Aussage. Ein Symbol für einen nationalen Selbsthass, der mir unbegreiflich ist.

Fazit: Weltausstellung oder Welt-Anstellung?

Was bleibt also nach zwei Tagen auf der Expo 2025? Ein Gefühl der Zerrissenheit. Auf der einen Seite die völlige organisatorische Katastrophe, die den ersten Tag zur Qual machte. Auf der anderen Seite die hart erkämpften, aber wirklich inspirierenden Momente in den Pavillons von Singapur und Armenien. Die Magie der Lichtshow gegen das Elend der Warteschlangen. Die visionären Ideen für die Zukunft gegen die bittere Enttäuschung über die deutsche Repräsentation.
War es das wert? Wenn ich ehrlich bin, nein. Der Preis für das Ticket, die verschwendete Zeit und die immense Frustration stehen in keinem Verhältnis zu den wenigen Lichtblicken. Meine Erfahrung lässt sich am besten mit meinem eigenen Zitat zusammenfassen: Das hier war keine Weltausstellung, das war ein maßlos überteuerter Street Food Market, für den man auch noch Eintritt zahlen muss. bzw, Das kann selbst Wacken besser!

Die Expo in Osaka mag mit dem Ziel angetreten sein, die Gesellschaft der Zukunft zu entwerfen, aber sie ist an den fundamentalsten Grundlagen der Gegenwart gescheitert: Gastfreundschaft, Organisation und Respekt vor der Zeit der Besucher. Und der deutsche Pavillon hat dem Ganzen die Krone aufgesetzt, indem er nicht nur seine Besucher, sondern vor allem seine eigenen Bürger im Regen stehen ließ. Eine Blamage für Deutschland und den Gastgeber Japan.

Was sagt ihr dazu? Hattet ihr ähnliche Erlebnisse auf großen Events? Ich bin gespannt auf eure Kommentare.

Nach gefühlten Ewigkeiten und doch wie im Flug setzte die Maschine zur Landung in Tokio an. Dieses Gefühl, wenn man aus dem klimatisierten Flughafen tritt und zum ersten Mal die japanische Luft einatmet, ist unbeschreiblich. Nach den Einreiseformalitäten ging es für mich – wie könnte es anders sein – mit dem Zug weiter in die Stadt. Die erste Fahrt im dichten und doch so unfassbar pünktlichen Schienennetz Tokios fühlt sich jedes Mal wie ein kleines “Ankommen” an.

Nachdem das Gepäck im Hotel verstaut war, hielt mich nichts mehr auf, die nähere Umgebung zu erkunden. Mein erster Spaziergang führte mich direkt zu einigen faszinierenden Entdeckungen. Nur wenige Schritte vom Hotel entfernt stieß ich auf eine beeindruckende Steinstatue eines freundlich lächelnden Gottes, der auf Geldsäcken sitzt und einen Hammer in der Hand hält. Es handelte sich vermutlich um Daikokuten, einen der Sieben Glücksgötter – ein toller erster Gruß der japanischen Kultur!

Die Schrein-Anlage selbst ist eine wunderschöne Oase der Ruhe. Das Hauptgebäude mit seinem leuchtend roten Holz und dem markanten, geschwungenen türkisen Dach ist einfach beeindruckend. Die Stille auf dem Platz war ein willkommener Kontrast zum geschäftigen Treiben der Stadt und lud zu einem Moment des Innehaltens ein.

Abendglühen an der Rainbow Bridge

Nach den kulturellen Eindrücken am Tag zog es mich am Abend an einen Ort, der für seine spektakuläre Aussicht bekannt ist: die Rainbow Bridge. Ein Spaziergang entlang der Promenade ist der perfekte Weg, um das berühmte Lichtermeer Tokios auf sich wirken zu lassen. Als der Himmel sich langsam von Blau zu zartem Violett verfärbte, begannen die Lichter der Stadt zu erwachen und boten ein unglaubliches Panorama aus beleuchteten Bürogebäuden und dem geschäftigen Treiben am Hafen.
Je später es wurde, desto mehr verwandelte sich die Szenerie in ein funkelndes Meer aus Millionen von Lichtern, dessen Reflexionen auf dem Wasser der Bucht von Tokio tanzten. Der Anblick der glitzernden Wolkenkratzer ist einfach atemberaubend und ein Moment, den man so schnell nicht vergisst.

Der Spaziergang entlang der Brücke und die funkelnde Skyline waren so beeindruckend, dass ich beschloss, einfach noch ein Stück weiterzulaufen. Ehrlich gesagt hatte ich den bekannten Odaiba Marine Park im Kopf, bin aber in meinem Entdeckerdrang fälschlicherweise im benachbarten Daiba Park gelandet. Aber wie das in Japan oft so ist: Manchmal sind die besten Entdeckungen die, die man nicht geplant hat!

Dieser kleine “Fehler” hat sich als absoluter Glücksgriff herausgestellt. Vom Park aus eröffnete sich mir ein weiterer, fantastischer Blick auf die Bucht. Besonders markant war das futuristische Gebäude von Fuji Television, das mit seiner riesigen Kugelkonstruktion wie aus einem Science-Fiction-Film wirkt.

Die ganze Szenerie war voller Leben: Auf dem Wasser zogen die traditionellen “Yakatabune”-Ausflugsboote langsam ihre leuchtenden Spuren und boten einen wunderbaren, warmen Kontrast zur kühlen Architektur der Skyline.

Nach einer ersten Nacht in Tokio und dem aufregenden Abend an der Bucht stand heute ein Tag voller Entdeckungen auf dem Programm. Mein Kalender war gut gefüllt, und ich war gespannt darauf, wieder tief in die Facetten dieser Stadt einzutauchen.

Einblicke in die Welt der Fotografie: Das Nikon Museum

Der Vormittag startete technisch und präzise – passend für Japan. Mein Ziel war das Nikon Museum, ein Muss für jeden, der sich auch nur ein bisschen für Fotografie interessiert. Hier wird die über 100-jährige Geschichte einer der bekanntesten Kameramarken der Welt lebendig. Von historischen Modellen, die Meilensteine der Technik waren, bis hin zu den neuesten digitalen Wunderwerken war alles dabei. Es war faszinierend zu sehen, wie sich die Technologie über die Jahrzehnte entwickelt hat und welch unglaubliche Ingenieurskunst hinter diesen Kameras steckt.

Nach so viel Technik war es Zeit für eine Stärkung, und dafür gibt es in Tokio kaum einen besseren Ort als den Tsukiji Outer Market. Auch wenn der berühmte Großmarkt umgezogen ist, hat der äußere Markt nichts von seinem Charme verloren. Die Gassen quellen über vor Leben, Gerüchen und Geschmäckern. Überall gibt es kleine Stände und Restaurants, die fangfrischen Fisch und unzählige andere japanische Köstlichkeiten anbieten. Ich habe mir ein fantastisches Mittagessen gegönnt – frischer kann man Fisch kaum bekommen! Ein absolutes Highlight für jeden Japan-Fan und eine wahre Gaumenfreude.

Der Nachmittag stand ganz im Zeichen des Kontrasts. Mitten im ultramodernen Stadtteil Shiodome, umgeben von Wolkenkratzern, liegt eine Oase der Ruhe: der Hamarikyū-Park. Dieser traditionelle japanische Landschaftsgarten ist einfach atemberaubend. Die Teiche, die von Meerwasser gespeist werden, die malerischen Teehäuser auf kleinen Inseln und die perfekt arrangierten Kiefern bieten einen unglaublichen Anblick vor der Kulisse der glitzernden Hochhäuser. Es ist dieser Kontrast, der Tokio so besonders macht.

Nur einen kurzen Spaziergang entfernt wartete gleich das nächste Juwel: der Shibarikyū-Park. Er ist einer der ältesten Gärten Tokios und strahlt eine ganz besondere, fast meditative Ruhe aus. Der Weg um den zentralen Teich herum führt an kleinen Hügeln, Stränden und Steinlaternen vorbei und lässt einen für einen Moment komplett vergessen, dass man sich in einer der größten Metropolen der Welt befindet.

Quiztime

Du stehst an einem sonnigen Nachmittag im Kyu-Shiba-rikyu Garden in Tokio, befindest dich aber im kühlen Schatten eines großen Hochhauses. Trotzdem siehst du, wie vor dir auf dem Rasen dein eigener, klarer Schatten entsteht. Der Schatten fällt nach Südwesten… wie ist das möglich?

A) Es handelt sich um ein seltenes atmosphärisches Phänomen, bei dem die hohe Luftfeuchtigkeit in Tokio das Sonnenlicht wie eine Linse bricht und um das Gebäude herumleitet.
B) Die Stahlträger in den nahen Hochhäusern erzeugen ein lokales Magnetfeld, das die Photonen des Sonnenlichts ablenkt und diese optische Täuschung verursacht.
C) Du stehst im Schatten eines Gebäudes, das die direkte Sonne blockiert. Dein Schatten wird jedoch von einer extrem hellen Spiegelung der Sonne an der Glasfassade eines anderen Gebäudes erzeugt, das wie eine zweite, lokale Lichtquelle wirkt.
D) Die Weitwinkel-Objektive moderner Smartphones verzerren die Perspektive so stark, dass es nur auf dem Foto so aussieht, als würdest du im Schatten stehen, obwohl die Sonne direkt auf dich scheint.

Die Mission: Ein Gruß nach oben

Alles begann mit dem Plan, dem japanischen JAXA-Astronauten Takuya Onishi (KF5LKS) einen Gruß per Amateurfunk auf die ISS zu senden. Als ich erfuhr, dass seine Zeit an Bord bald enden und er von Kimiya Yui (KG5BPH) abgelöst würde, passte ich mein Ziel an. Die Mission blieb dieselbe: Ein digitaler Händedruck über 400 km Weltraum, gesendet von meinem Standort in Grimma.

Mein Setup dafür: Mein treues Kenwood TH-D75E Handfunkgerät und mein Framework Laptop mit Arch Linux. Eine Kombination, die Flexibilität und Leistung verspricht.

Die ersten Hürden: Wenn die Software nicht so will wie man selbst

Die Vorbereitung begann am Rechner. Die Installation der nötigen Software (ax25-tools) über pikaur war schnell erledigt. Doch schon der erste Test brachte eine klassische Linux-Herausforderung: Der Befehl zum Aufbau der Verbindung, den ich aus Anleitungen kannte, existierte auf meinem System nicht. Weder axcall noch ax25_call wurden gefunden. Nach einiger Recherche stieß ich auf den richtigen Befehl: call. Ein kleines, aber entscheidendes Detail.

Die ersten realen Versuche während exzellenter Überflüge mit über 80 Grad maximaler Höhe waren aufregend und ernüchternd zugleich. Mit dem listen-Befehl konnte ich die Frequenz auf 145.825 MHz live beobachten. Das Ergebnis war ein digitales Stimmengewirr, ein sogenanntes “Pile-up”. Stationen aus ganz Europa versuchten gleichzeitig ihr Glück. In meinem Log sah ich zwar meine eigenen Sendeversuche (fm DO3EET-9 to RS0ISS-11 ctl SABM+), was ein riesiger Erfolg war – es bewies, dass meine komplette Sende- und Empfangskette funktionierte! Aber eine Antwort von der ISS blieb aus. Ich wurde einfach nicht gehört im digitalen Gedränge.

Die Automatisierung: Ein Skript für den Bismarckturm

Einer meiner Lieblingsorte für solche Aktionen ist der Bismarckturm. Tolle Aussicht, freies Schussfeld zum Himmel – aber auch sehr wenig Schatten. Auf dem Laptop-Bildschirm bei voller Sonneneinstrahlung mehrere Befehle in verschiedene Terminals zu tippen, ist quasi unmöglich. Die Lösung: Automatisierung!

Was als einfacher Gedanke begann, wurde zu einer kleinen Odyssee der Skript-Entwicklung:

1. Die Basis-Version: Ein einfaches Skript, das die Befehle für mich ausführt. Problem: Ich musste mehrmals mein sudo-Passwort eingeben. Absolut untauglich für den schnellen Einsatz im Freien.
2. Die screen-Lösung: Um eine bessere Übersicht zu haben, baute ich das Skript um, sodass es screen startet und mir zwei Fenster gibt: eines zum Lauschen (listen) und eines zum Senden (call). Das war schon viel besser, aber das Kopieren der langen Nachricht fühlte sich immer noch nicht outdoor-tauglich an.
3. Die Deluxe-Version: Der nächste Schritt war ein vertikaler Split in screen. Jetzt konnte ich den Funkverkehr und meine Eingabeaufforderung gleichzeitig sehen.
4. Die Vollautomatik mit expect: Das letzte Problem – das manuelle Kopieren der Nachricht – löste ich mit expect, einem Tool zur Automatisierung interaktiver Dialoge. Das Ergebnis war ein vollautomatisches “Dashboard”-Skript. Ich musste es nur noch mit sudo starten, und es erledigte alles von allein.

#!/binbin/bash

# ===================================================================
#      ISS PACKET RADIO DASHBOARD
# ===================================================================
# Dieses Skript baut eine geteilte screen-Ansicht auf:
# - Links: Live-Funkverkehr (listen)
# - Rechts: Vollautomatischer Sendeversuch (expect)
# ===================================================================

# --- Konfiguration ---
PORT="1"
TTY_DEVICE="/dev/ttyACM0"
TARGET_CALL="RS0ISS-11"
RECIPIENT_CALL="KG5BPH"
DEIN_CALL="DO3EET"
AUTO_SENDER_SCRIPT="iss_auto_sender.exp"
SCREEN_CONFIG="iss.screenrc"

# --- Skript-Vorbereitung ---
clear
echo "======================================================"
echo "              ISS Packet Radio Dashboard              "
echo "======================================================"
echo

# 1. Sudo-Check
if [ "$EUID" -ne 0 ]; then
  echo "FEHLER: Bitte starte dieses Skript mit 'sudo'."
  exit 1
fi

# 2. Schnittstelle aktivieren
echo ">>> Aktiviere AX.25-Schnittstelle..."
kissattach "$TTY_DEVICE" "$PORT"
sleep 1
# KORREKTUR: 'ifconfig' durch 'ip link show' ersetzt
if ! ip link show "ax$PORT" | grep -q "<UP"; then
    echo "FEHLER: Schnittstelle ax$PORT konnte nicht aktiviert werden."
    exit 1
fi
echo "Erfolg! Schnittstelle ax$PORT ist aktiv."
echo

# 3. Temporäres 'expect'-Skript für den Versand erstellen
cat > "$AUTO_SENDER_SCRIPT" <<-EOF
#!/usr/bin/expect -f
set timeout 360
spawn call $PORT $TARGET_CALL
expect "connected" {
    send_user "\n\nERFOLG: Verbindung zur ISS hergestellt! Sende Nachricht...\n"
} timeout {
    send_user "\n\nFEHLER: Zeitlimit überschritten. Keine Verbindung.\n"
    exit 1
}
sleep 1
send "S $RECIPIENT_CALL\r"
sleep 2
send "Welcome to the ISS!\r"
sleep 2
send "Hello Kimiya-san, welcome to the ISS! Greetings from Grimma, Germany. Hope you have a great mission. 73 de $DEIN_CALL.\r"
sleep 2
send "/EX\r"
sleep 3
send_user "\nNachricht gesendet. Trenne die Verbindung...\n"
send "B\r"
expect eof
EOF
chmod +x "$AUTO_SENDER_SCRIPT"

# 4. Temporäre Konfigurationsdatei für screen erstellen
cat > "$SCREEN_CONFIG" <<-EOF
# Starte 'listen' in der ersten Region (links)
screen -t "LISTEN" 0 listen -ac "$PORT"

# Erzeuge einen vertikalen Split
split -v

# Wechsle den Fokus in die neue, rechte Hälfte
focus

# Starte das Automatik-Skript in der zweiten Region
screen -t "AUTO-CALL" 1 ./"$AUTO_SENDER_SCRIPT"

# Setze den Fokus für den Start zurück nach oben/links
focus up
EOF

# 5. Dashboard starten
echo ">>> Starte 'screen'-Dashboard..."
echo "Steuerung: [Strg]+[A], dann [D] zum Verlassen."
echo
read -p "DRÜCKE [ENTER], um das Dashboard zu starten..."

screen -c "./$SCREEN_CONFIG"

# 6. Aufräumen, nachdem screen beendet wurde
rm "./$AUTO_SENDER_SCRIPT"
rm "./$SCREEN_CONFIG"
echo "Dashboard beendet und temporäre Dateien gelöscht."

Die letzten Versuche: Ein perfektes System trifft auf die Realität

Mit diesem finalen, robusten Skript ging ich in die letzten Versuche. Das Dashboard funktionierte perfekt. Ich konnte live zusehen, wie links die Pakete von Stationen aus ganz Europa einliefen und rechts mein Skript geduldig auf eine Lücke wartete, um einen Verbindungsversuch zu starten.

Leider blieb das Ergebnis dasselbe. Trotz perfekter Überflüge und einem technisch einwandfreien System war der Andrang auf die ISS-Mailbox einfach zu groß.

Fazit: Erfolgreich gescheitert

Und so muss ich mein Fazit ziehen, kurz bevor es für mich nach Japan geht: Die Mission, einen Kontakt herzustellen, ist vorerst gescheitert. Aber das Projekt an sich war ein voller Erfolg. Ich habe nicht nur viel über die Tücken des Packet-Radio-Protokolls gelernt, sondern auch ein vollautomatisches, felderprobtes System für Satellitenkommunikation von Grund auf entwickelt und getestet.

Die Jagd ist also nicht vorbei, sie ist nur pausiert. Wenn ich aus Japan zurück bin, werde ich mir einen “unbequemen” Überflug aussuchen – vielleicht spät in der Nacht an einem Dienstag. Wenn weniger los ist. Und dann, mit meinem fertigen Skript im Gepäck, werde ich es wieder versuchen.

Houston, wir haben ein Problem

Ein texanisches Startup will mit riesigen Satelliten 5G vom Himmel regnen lassen. Klingt cool, oder? Blöd nur, dass sie dafür ausgerechnet in unserem digitalen Sandkasten parken wollen – dem 70cm-Band.

Die glorreiche Zukunft aus dem All… mit einem kleinen Haken

Als Space-Nerd und Computer-Freak muss ich zugeben: Die Vision von AST SpaceMobile hat schon was. Stellt euch eine Welt vor, in der Funklöcher ein Relikt aus der Steinzeit des Internets sind. Kein verzweifeltes Suchen nach Empfangsbalken mehr auf einer Wanderung, kein „Kein Netz“ mehr mitten auf See. Genau das verspricht das texanische Unternehmen: Ein globales Mobilfunknetz aus dem Weltraum, das sich direkt mit jedem handelsüblichen, unmodifizierten Smartphone verbindet. Einfach das Handy aus der Tasche ziehen und mit 4G- oder 5G-Geschwindigkeit surfen, egal wo auf diesem Planeten.

Die Technologie dahinter ist, um es mal salopp auszudrücken, verdammt beeindruckend. Wir reden hier nicht von irgendwelchen CubeSats in Schuhkartongröße. Der Prototyp, BlueWalker 3, entfaltete im Orbit eine Phased-Array-Antenne von 64 Quadratmetern – das ist größer als eine durchschnittliche Einzimmerwohnung und eines der größten kommerziellen Kommunikationsarrays, das je in einer erdnahen Umlaufbahn (LEO) stationiert wurde. Die neuen „BlueBird“-Satelliten sollen sogar noch größer und leistungsfähiger werden. Respekt, wo Respekt gebührt. Das ist eine technische Meisterleistung.

Doch bei all der Faszination für die Technik schrillen bei mir als Funkamateur die Alarmglocken. Denn um eine riesige Konstellation von über 240 dieser Giganten im All zu steuern, zu überwachen und zu kommandieren, braucht man Frequenzen. Und genau hier liegt der Showstopper, der diesen Artikel überhaupt erst notwendig macht. Anstatt auf etablierte, kommerzielle Frequenzbänder zurückzugreifen, hat sich AST SpaceMobile für ihre TT&C-Links einen ganz “besonderen” Bereich ausgesucht. Einen, der uns Funkamateuren betrifft.

Hier zeigt sich ein fundamentaler Widerspruch. Um die Verbindung zu einem winzigen, leistungsschwachen Smartphone auf der Erde herzustellen, müssen die Satelliten selbst gigantisch sein und mit enormer Sendeleistung und Empfangsempfindlichkeit arbeiten. Genau diese technische Notwendigkeit macht sie zu einer potenziellen Störquelle von epischem Ausmaß. Ihre größte Stärke ist gleichzeitig die größte Gefahr für alle anderen, die sich den Luft teilen. Es wirkt, als ob ein milliardenschweres Hightech-Unternehmen mit Partnern wie Vodafone und AT&T zwar die Mittel für riesige Satelliten hat, aber bei der grundlegenden Infrastruktur für deren Steuerung auf eine Lösung zurückgreift, die eher an ein Low-Budget-CubeSat-Projekt erinnert, das teure kommerzielle Lizenzen umgehen will. Die „Move fast and break things“-Mentalität des Silicon Valley mag für Software-Startups funktionieren, aber im globalen Frequenzspektrum kann sie verheerende Folgen haben.

Unser digitaler Sandkasten

Bevor wir ins Detail gehen, warum ASTs Frequenzwahl so problematisch ist, müssen wir über den Tatort sprechen: das 70-Zentimeter-Band. Für Nicht-Funker sind das nur Zahlen: 430 MHz bis 440 MHz. Für uns Funkamateure in Deutschland und ganz Europa (der sogenannten ITU-Region 1) ist dieser Bereich jedoch weit mehr. Er ist eine primäre Zuweisung (das ist schon selten) für den Amateurfunkdienst. Das bedeutet, wir sind hier keine geduldeten Gäste, sondern die Hauptnutzer mit verbrieften Rechten.

Eh jetzt der erste kommt und mich korregieren will… Natürlich sind wir nicht ganz allein. Im ISM-Bereich um 433 MHz tummeln sich Autoschlüssel, Funkthermometer und Garagentoröffner. Aber die Regeln sind hier klar definiert: Diese Geräte sind sekundäre Nutzer und müssen Störungen durch den primären Amateurfunkdienst hinnehmen, nicht umgekehrt. Wir sind es gewohnt, den Raum zu teilen, aber nach klaren Spielregeln.

Und dieses Zuhause ist alles andere als eine leere, ungenutzte Frequenzwüste. Das 70cm-Band ist das Schweizer Taschenmesser unter den Amateurfunkbändern, ein pulsierender, vielseitiger und unverzichtbarer Teil unseres Hobbys:

• Von der schnellen Absprache mit dem Handfunkgerät beim Fieldday bis hin zu weiträumigen Verbindungen über ein dichtes Netz von Relaisfunkstellen, die ganze Regionen abdecken – das 70cm-Band hält uns lokal und regional vernetzt.
• Dies ist der Punkt, an dem die Ironie schmerzhaft wird. Das 70cm-Band ist das zentrale Band für die Kommunikation mit Amateurfunksatelliten.
• Hier tummelt sich eine riesige Vielfalt an Betriebsarten. Von klassischen digitalen Modi wie RTTY und Slow Scan Television bis hin zu modernen digitalen Sprachnetzwerken wie DMR. Außerdem ist es das unterste Frequenzband, auf dem wir Amateurfunkfernsehen betreiben dürfen.
• In Deutschland ist das 70cm-Band eines der wichtigsten und am leichtesten zugänglichen Bänder für Einsteiger mit der Klasse-N-Lizenz. Es ist für viele der erste Schritt in die faszinierende Welt des Amateurfunks.

Der ungebetene Gast

Kommen wir also zum Kern unseres Problems. Was genau macht AST SpaceMobile in unserem Band? Es ist keine vage Befürchtung, es sind klare, kalte, harte Fakten. Das Unternehmen betreibt bereits fünf seiner kommerziellen blauen Vögel, die für ihre TT&C-Verbindungen gezielt Frequenzen mitten in unserem 70cm-Band nutzen. Und um das unmissverständlich klarzustellen: Dies sind keine Amateurfunksatelliten, das sind große komerzelle fliegende Kühlschränke mit der Rechenpower eines kleinen Rechenzentrum.

Die wahre Dimension der Bedrohung wird aber erst klar, wenn man auf die Zukunft blickt. Es geht nicht um die fünf Satelliten, die jetzt schon da oben fliegen. Der Plan von AST SpaceMobile umfasst eine Konstellation von insgesamt 243 Satelliten. Rechnen wir mal kurz nach: Bei einer so großen Anzahl von Satelliten in einer niedrigen Erdumlaufbahn wird statistisch gesehen fast immer mindestens einer, wenn nicht sogar mehrere, am Himmel über Deutschland sichtbar sein. Das bedeutet, wir reden nicht über gelegentliche, kurze Störungen, sondern über eine potenziell permanente Lärmglocke, die über dem gesamten 70cm-Band liegt.

Um das zu veranschaulichen, stellen wir uns eine Analogie vor: Das Kerngeschäft von AST SpaceMobile, der Mobilfunk aus dem All, findet auf anderen, dafür vorgesehenen kommerziellen Frequenzen statt. Das ist ihr Firmengelände, ihr riesiges Logistikzentrum. Die Nutzung unseres 70cm-Bandes dient ausschließlich der internen Betriebsorganisation – dem Steuern ihrer Satelliten. Das ist, als würde eine riesige Spedition mit hunderten von LKWs beschließen, dass es billiger und einfacher ist, ihre gesamte Flotte nicht auf dem eigenen Betriebshof, sondern in den engen Straßen eines ruhigen Wohngebiets zu parken. Sie blockieren Einfahrten, machen Lärm zu jeder Tages- und Nachtzeit und erklären den Anwohnern, sie sollen sich doch nicht so anstellen, sie würden ja nur kurz halten. Genau das passiert hier!

Ein kleiner Ausflug ins Frequenzrecht für Nicht-Juristen

Jetzt fragt sich natürlich jeder vernünftige Mensch:

Wie kann das sein? Wie kann ein kommerzielles Unternehmen einfach so in einem primär dem Amateurfunk zugewiesenen Band funken?

Die Antwort ist ein Paradebeispiel für regulatorische Lücken und die Taktik des vollendeten Tatsachenschaffens. Der Ursprung des Übels liegt in den USA (auch bekannt als Weltpolizei), bei der Federal Communications Commission. Diese hat AST SpaceMobile eine Genehmigung für eine „begrenzte, nicht konforme Nutzung“ des 430-440 MHz-Bandes erteilt – allerdings explizit nur für den Betrieb außerhalb der Vereinigten Staaten. Man beachte das Wording: „nicht konform“. Die Behörde gibt also selbst zu, dass diese Nutzung eigentlich nicht den Regeln entspricht.

Schauen wir etwas tiefer in diese Genehmigung, die auf den ersten Blick beruhigend klingt:

AST SpaceMobile darf keine schädlichen Störungen verursachen und keinen Schutz vor schädlichen Störungen beanspruchen, die von einer Station verursacht werden, die in Übereinstimmung mit den ITU-Funkvorschriften betrieben wird.

In der Praxis ist dieser Satz eine regulatorische Falle. Er kehrt die Beweislast um. Nicht das milliardenschwere Unternehmen muss nachweisen, dass es nicht stört, sondern der Hobby Funkamateur am Boden muss eine flüchtige Störung durch einen schnell vorbeiziehenden Satelliten gerichtsfest dokumentieren und melden. Bei einer Konstellation von hunderten Satelliten ist das eine Sisyphusaufgabe. Es ist ein System, das dem Verursacher erlaubt, so lange ungestraft zu agieren, bis ihm das Gegenteil bewiesen wird – ein Beweis, den das Opfer kaum erbringen kann.

Dieses Muster der nonchalanten Missachtung wird durch die Tatsache untermauert, dass der ursprüngliche Antrag von AST bei der FCC von vielen Seiten als vage und unzureichend kritisiert wurde. Man beantragt einfach mal den Zugang und hofft, dass es niemand merkt.

Aber die Amateurfunk-Community hat es gemerkt. Und sie nimmt das nicht einfach so hin. Was hier passiert, ist keine stille Übernahme, sondern ein Kampf, der auf globaler Ebene geführt wird. Dies ist kein Protest von ein paar wenigen, sondern eine organisierte, faktenbasierte Gegenwehr. An vorderster Front stehen die internationalen und nationalen Amateurfunkverbände. Die International Amateur Radio Union (IARU), die weltweite Dachorganisation, hat eine offizielle Position veröffentlicht und ihre Mitgliedsverbände, darunter den DARC in Deutschland, aufgefordert, bei ihren nationalen Regulierungsbehörden auf die Gefahren hinzuweisen. Das ist auch bitter nötig, denn es handelt sich hier nicht um eine theoretische Gefahr. Es gibt bereits konkrete Beweise für Störungen. So wurde dokumentiert, dass der Prototyp BlueWalker-3 den wissenschaftlichen Satelliten InspireSAT-1 gestört hat. Die „keine schädlichen Störungen“-Klausel der FCC wurde also bereits verletzt. Das zeigt, dass die Zusicherungen des Unternehmens wenig wert sind, wenn es hart auf hart kommt.

Was sich hier abspielt, ist eine moderne David-gegen-Goliath-Geschichte. Auf der einen Seite steht ein milliardenschweres, börsennotiertes Unternehmen mit mächtigen Partnern. Auf der anderen Seite steht eine globale Gemeinschaft von Freiwilligen, die in ihrer Freizeit mit ehrenamtlich betriebenen Messstationen die Daten sammeln, um die Rechte ihrer Community zu verteidigen. Es ist ein beeindruckendes Zeugnis für die Stärke und Professionalität des Amateurfunks.

Was nun, DO3EET?

Ein kommerzielles Unternehmen mit einer brillanten Geschäftsidee, aber einer fragwürdigen Umsetzungsethik, nutzt regulatorische Schlupflöcher, um sich aus reiner Bequemlichkeit und Kostengründen in einem weltweit anerkannten, nicht-kommerziellen Frequenzband breitzumachen. Damit gefährdet es nicht nur unzählige Anwendungen, sondern auch die Zukunft des Amateurfunks auf einem seiner wichtigsten Bänder.

Hier geht es um mehr als nur ein paar Kilohertz. Es geht ums Prinzip. Soll ein Funkdienst, der seit über einem Jahrhundert für technisches Experimentieren, Bildung, Völkerverständigung und Notfallkommunikation steht, einfach beiseite geschoben werden, weil ein kommerzieller Anbieter seine Betriebskosten optimieren will? Meine Antwort darauf ist ein klares und lautes „Nein!“.

Bleibt neugierig, bleibt auf Sendung. Der Kampf ist noch nicht vorbei. Die Satelliten werden gerade erst gebaut und gestartet. Die Bedrohung wächst mit jedem weiteren Start.

Die Vorbereitung: Die ersten Schritte ins Unbekannte

Als Neuling in der QMK-Welt habe ich mich zuerst an die offizielle Dokumentation gehalten. Die Einrichtung auf meinem Arch-Linux-System verlief dank des AUR und pikaur erstaunlich reibungslos.

# 1. Firmware von Keychron klonen
git clone https://github.com/Keychron/qmk_firmware.git

# 2. Alle notwendigen Abhängigkeiten installieren
pikaur -S python-platformdirs python-argcomplete python-colorama python-milc python-dotty-dict python-jsonschema git avr-gcc arm-none-eabi-gcc avr-libc arm-none-eabi-binutils arm-none-eabi-newlib avr-binutils dfu-programmer dfu-util avrdude python-hjson python-pygments python-pyusb python-pyserial python-pillow gcc libffi libusb-compat clang zip wget diffutils

# 3. QMK Umgebung einrichten
qmk setup --home /pfad/zu/qmk_firmware

Bis hierhin lief alles nach Plan. Ich fühlte mich bereit, den Code für meine Beleuchtungsidee zu schreiben. Doch QMK hatte andere Pläne.

Hürde 1: Das Verzeichnis, das nicht existierte…

Jede Anleitung, die ich fand, folgte einem klaren Muster: Finde das Verzeichnis deiner Tastatur, kopiere die default-Keymap und beginne mit den Anpassungen. Voller Tatendrang tippte ich: cd keyboards/keychron/v5_max/iso/
Die Antwort des Terminals war ernüchternd: Datei oder Verzeichnis nicht gefunden. Eine schnelle Überprüfung mit ls offenbarte das erste Problem: Es gab kein v5_max-Verzeichnis. Ein kleiner Rückschlag, aber kein Grund zur Sorge. Dachte ich.

Hürde 2: Der richtige Zug auf dem falschen Gleis…

Auch wenn der Titel nach MRB oder DB klingt, wir sind immer noch im Universal Serial Bus…
Nachdem ich versuchte, mit den v5-Dateien zu arbeiten, wurde schnell klar, dass hier etwas grundlegend nicht stimmte. Die Tastatur wurde nicht korrekt erkannt, das Flashen schlug fehl, und einmal reagierte sie gar nicht mehr – der erste “Brick”. Ein beängstigendes Gefühl, aber zum Glück fast immer durch erneutes Flashen im DFU-Modus (USB-Kabel ab, Knopf unter der Leertaste halten, Kabel wieder dran) behebbar.

Der entscheidende Hinweis kam nach intensiver Recherche: Keychron pflegt neue oder kabellose Modelle oft in separaten Git-Branches. Meine V5 Max war nicht im Haupt-Branch, sondern versteckte sich im Branch wls_2025q1. Ein sauberer Neustart war nötig:

rm -rf /pfad/zu/qmk_firmware
git clone https://github.com/Keychron/qmk_firmware.git
cd qmk_firmware
git checkout wls_2025q1
qmk setup --home /pfad/zu/qmk_firmware

Endlich! Das v5_max-Verzeichnis war da. Doch die Freude währte nur kurz. Die Verzeichnisstruktur war völlig anders als erwartet. Es gab kein einfaches keymaps/default-Verzeichnis. Stattdessen war die ISO-DE-Version in einem Unterordner namens iso_encoder versteckt. Die Schatzkarte wurde immer komplexer.

Das Kernproblem: Die Jagd nach den Phantom-LEDs

Nachdem ich endlich die richtigen Dateien gefunden hatte, fügte ich den Code für meine Beleuchtung hinzu. Ich kompilierte, flashte – und die falschen Tasten leuchteten. Ein wildes Durcheinander aus der 5, t, g, b-Reihe erstrahlte grün, während mein Nummernblock dunkel blieb.
Hier begann die eigentliche Detektivarbeit. Meine Annahme, die LED-Nummern würden einer logischen Reihenfolge folgen, war zwar nicht ganz falsch… aber auch nicht so richtig wie nötig. Ein Blick in die JSON-Konfigurationsdateien half auch nicht, da diese nur die Tastenmatrix, nicht aber die LED-Verkabelung beschreiben.

Der Durchbruch: Eine geniale Idee

Nach unzähligen fehlgeschlagenen Versuchen, die richtigen LED-Nummern zu erraten, kam mir eine Idee, die alles veränderte. Statt für jeden einzelnen Test eine neue Firmware zu flashen, baute ich eine “Diagnose-Firmware”. Die Idee:

1. Eine globale Zählvariable (led_index) wird auf 0 gesetzt.
2. Bei jedem Druck auf die Num-Taste wird diese Variable um 1 erhöht.
3. Die Beleuchtungsfunktion schaltet alle LEDs aus, bis auf die eine, deren Nummer im led_index steht.

So konnte ich mich Taste für Taste durch die gesamte LED-Matrix “klicken” und eine exakte Karte meiner Tastatur erstellen. Nach ein paar Anlaufschwierigkeiten mit der Implementierung funktionierte es!

Taste für Taste drückte ich Num und notierte mir, welche LED aufleuchtete… dachte ich…

• ESC war die 0.
• F1 war die 1.
• Num Lock war die 30.
• Caps Lock war die 51.
• Die 0 auf dem Nummernblock war die 96.
• Der . auf dem Nummernblock war die 97.

Die letzte Hürde: Logik statt Zählen

Doch selbst mit dieser Methode kam es zu Fehlern. Einmal verzählt, und schon war die ganze Liste verschoben. Die 0 und der . leuchteten nicht, dafür aber Strg und Shift. Die Zählmethode war zu fehleranfällig. Wir brauchten eine neue Strategie: Logik und gezielte Tests.

Statt einzelne LEDs zu testen, prüften wir ganze Reihen des Nummernblocks auf einmal. Ein entscheidender Test war die Reihe 4, 5, 6, +. Aus einem früheren Test wusste ich, dass die LED 65 unter der Taste 5 lag. Also testete ich die logische Gruppe 64, 65, 66, 67. Der Test war ein Erfolg! Diese vier Tasten leuchteten wie erwartet. Dieser eine erfolgreiche Test bestätigte die Blockstruktur der LED-Matrix und erlaubte es, die restlichen Nummern mit hoher Sicherheit abzuleiten und in größeren Gruppen zu verifizieren. Das sparte unzählige Flash-Vorgänge und führte mich schließlich zur korrekten und vollständigen LED-Karte.

Der Lohn der Mühe: Der finale Code

Mit der vollständigen und verifizierten Liste der LED-Nummern war der Rest ein Kinderspiel. Ich erweiterte den Code um eine weitere Funktion: Die Caps Lock-Taste sollte bei Aktivierung rot leuchten. Als letzte Anpassung legte ich die Druck-Taste, die meiner Tastatur fehlt, auf die Kombination Fn + P.

Hier ist der finale Code, das Ergebnis unserer langen Reise:

#include QMK_KEYBOARD_H
#include "keychron_common.h"

enum layers {
    MAC_BASE,
    MAC_FN,
    WIN_BASE,
    WIN_FN,
};

const uint8_t numpad_leds[] = {
    30, 31, 32, 33, // Num, /, *, -
    48, 49, 50,     // 7, 8, 9
    64, 65, 66, 67, // 4, 5, 6, +
    82, 83, 84, 85, // 1, 2, 3, Enter
    96, 97          // 0, .
};

// Die LED-Nummer für die Caps-Lock-Taste
#define CAPS_LOCK_LED 51

// clang-format off
const uint16_t PROGMEM keymaps[][MATRIX_ROWS][MATRIX_COLS] = {
 [MAC_BASE] = LAYOUT_iso_99(
        KC_ESC,             KC_BRID,  KC_BRIU,  KC_MCTRL, KC_LNPAD, RGB_VAD,  RGB_VAI,  KC_MPRV,  KC_MPLY,  KC_MNXT,  KC_MUTE,    KC_VOLD,  KC_VOLU,            KC_DEL,   KC_HOME,  KC_END,     KC_MUTE,
        KC_GRV,   KC_1,     KC_2,     KC_3,     KC_4,     KC_5,     KC_6,     KC_7,     KC_8,     KC_9,     KC_0,     KC_MINS,    KC_EQL,   KC_BSPC,            KC_NUM,   KC_PSLS,  KC_PAST,    KC_PMNS,
        KC_TAB,   KC_Q,     KC_W,     KC_E,     KC_R,     KC_T,     KC_Y,     KC_U,     KC_I,     KC_O,     KC_P,     KC_LBRC,    KC_RBRC,                      KC_P7,    KC_P8,    KC_P9,      KC_PPLS,
        KC_CAPS,  KC_A,     KC_S,     KC_D,     KC_F,     KC_G,     KC_H,     KC_J,     KC_K,     KC_L,     KC_SCLN,  KC_QUOT,    KC_NUHS,  KC_ENT,             KC_P4,    KC_P5,    KC_P6,
        KC_LSFT,  KC_NUBS,  KC_Z,     KC_X,     KC_C,     KC_V,     KC_B,     KC_N,     KC_M,     KC_COMM,  KC_DOT,   KC_SLSH,              KC_RSFT,  KC_UP,    KC_P1,    KC_P2,    KC_P3,      KC_PENT,
        KC_LCTL,  KC_LOPTN, KC_LCMMD,                               KC_SPC,                                 KC_RCMMD, MO(MAC_FN), KC_RCTL,  KC_LEFT,  KC_DOWN,  KC_RGHT,  KC_P0,    KC_PDOT               ),

    [MAC_FN] = LAYOUT_iso_99(
        _______,            KC_F1,    KC_F2,    KC_F3,    KC_F4,    KC_F5,    KC_F6,    KC_F7,    KC_F8,    KC_F9,    KC_F10,     KC_F11,   KC_F12,             _______,  _______,  _______,    RGB_TOG,
        _______,  BT_HST1,  BT_HST2,  BT_HST3,  P2P4G,    _______,  _______,  _______,  _______,  _______,  _______,  _______,    _______,  _______,            _______,  _______,  _______,    _______,
        RGB_TOG,  RGB_MOD,  RGB_VAI,  RGB_HUI,  RGB_SAI,  RGB_SPI,  _______,  _______,  _______,  _______,  KC_PSCR,  _______,    _______,                      _______,  _______,  _______,    _______, // <-- HIER: P = Print Screen
        _______,  RGB_RMOD, RGB_VAD,  RGB_HUD,  RGB_SAD,  RGB_SPD,  _______,  _______,  _______,  _______,  _______,  _______,    _______,  _______,            _______,  _______,  _______,
        _______,  _______,  _______,  _______,  _______,  _______,  BAT_LVL,  NK_TOGG,  _______,  _______,  _______,  _______,              _______,  _______,  _______,  _______,  _______,    _______,
        _______,  _______,  _______,                                _______,                                _______,  _______,    _______,  _______,  _______,  _______,  _______,  _______            ),

    [WIN_BASE] = LAYOUT_iso_99(
        KC_ESC,             KC_F1,    KC_F2,    KC_F3,    KC_F4,    KC_F5,    KC_F6,    KC_F7,    KC_F8,    KC_F9,    KC_F10,     KC_F11,   KC_F12,             KC_DEL,   KC_HOME,  KC_END,     KC_MUTE,
        KC_GRV,   KC_1,     KC_2,     KC_3,     KC_4,     KC_5,     KC_6,     KC_7,     KC_8,     KC_9,     KC_0,     KC_MINS,    KC_EQL,   KC_BSPC,            KC_NUM,   KC_PSLS,  KC_PAST,    KC_PMNS,
        KC_TAB,   KC_Q,     KC_W,     KC_E,     KC_R,     KC_T,     KC_Y,     KC_U,     KC_I,     KC_O,     KC_P,     KC_LBRC,    KC_RBRC,                      KC_P7,    KC_P8,    KC_P9,      KC_PPLS,
        KC_CAPS,  KC_A,     KC_S,     KC_D,     KC_F,     KC_G,     KC_H,     KC_J,     KC_K,     KC_L,     KC_SCLN,  KC_QUOT,    KC_NUHS,  KC_ENT,             KC_P4,    KC_P5,    KC_P6,
        KC_LSFT,  KC_NUBS,  KC_Z,     KC_X,     KC_C,     KC_V,     KC_B,     KC_N,     KC_M,     KC_COMM,  KC_DOT,   KC_SLSH,              KC_RSFT,  KC_UP,    KC_P1,    KC_P2,    KC_P3,      KC_PENT,
        KC_LCTL,  KC_LWIN,  KC_LALT,                                KC_SPC,                                 KC_RALT,  MO(WIN_FN), KC_RCTL,  KC_LEFT,  KC_DOWN,  KC_RGHT,  KC_P0,    KC_PDOT            ),

    [WIN_FN] = LAYOUT_iso_99(
        _______,            KC_BRID,  KC_BRIU,  KC_TASK,  KC_FILE,  RGB_VAD,  RGB_VAI,  KC_MPRV,  KC_MPLY,  KC_MNXT,  KC_MUTE,    KC_VOLD,  KC_VOLU,            _______,  _______,  _______,    RGB_TOG,
        _______,  BT_HST1,  BT_HST2,  BT_HST3,  P2P4G,    _______,  _______,  _______,  _______,  _______,  _______,  _______,    _______,  _______,            _______,  _______,  _______,    _______,
        RGB_TOG,  RGB_MOD,  RGB_VAI,  RGB_HUI,  RGB_SAI,  RGB_SPI,  _______,  _______,  _______,  _______,  KC_PSCR,  _______,    _______,                      _______,  _______,  _______,    _______, // <-- HIER: P = Print Screen
        _______,  RGB_RMOD, RGB_VAD,  RGB_HUD,  RGB_SAD,  RGB_SPD,  _______,  _______,  _______,  _______,  _______,  _______,    _______,  _______,            _______,  _______,  _______,
        _______,  _______,  _______,  _______,  _______,  _______,  BAT_LVL,  NK_TOGG,  _______,  _______,  _______,  _______,              _______,  _______,  _______,  _______,  _______,    _______,
        _______,  _______,  _______,                                _______,                                _______,  _______,    _______,  _______,  _______,  _______,  _______,  _______            ),
 };

#if defined(ENCODER_MAP_ENABLE)
const uint16_t PROGMEM encoder_map[][NUM_ENCODERS][2] = {
    [MAC_BASE] = {ENCODER_CCW_CW(KC_VOLD, KC_VOLU)},
    [MAC_FN]   = {ENCODER_CCW_CW(RGB_VAD, RGB_VAI)},
    [WIN_BASE] = {ENCODER_CCW_CW(KC_VOLD, KC_VOLU)},
    [WIN_FN]   = {ENCODER_CCW_CW(RGB_VAD, RGB_VAI)},
};
#endif // ENCODER_MAP_ENABLE

// clang-format on
bool process_record_user(uint16_t keycode, keyrecord_t *record) {
    if (!process_record_keychron_common(keycode, record)) {
        return false;
    }
    return true;
}

bool rgb_matrix_indicators_user(void) {
    // Num-Lock-Anzeige
    if (host_keyboard_led_state().num_lock) {
        for (uint8_t i = 0; i < sizeof(numpad_leds); i++) {
            rgb_matrix_set_color(numpad_leds[i], 0, 255, 0); // Grün
        }
    }

    // Caps-Lock-Anzeige
    if (host_keyboard_led_state().caps_lock) {
        rgb_matrix_set_color(CAPS_LOCK_LED, 255, 0, 0); // Rot
    }

    return false;
}

Fazit und ein letztes Rätsel

Diese Reise war eine Achterbahnfahrt. Sie hat mir gezeigt, wie mächtig, aber auch wie unversöhnlich QMK sein kann. Die Dokumentation ist ein guter Start, aber bei herstellerspezifischen Abweichungen ist man schnell auf sich allein gestellt und muss zum Detektiv werden. Das Gefühl, am Ende eine Firmware zu haben, die exakt das tut, was man will, ist jedoch unbezahlbar.

Ein kleines Rätsel bleibt allerdings ungelöst: Die Tastenkombination zur Anzeige des Batteriestands (Fn + B) scheint mit meiner benutzerdefinierten Firmware nicht mehr zu funktionieren. Warum, weiß ich leider nicht. Vielleicht ist das ein Abenteuer für ein anderes Mal.

An alle, die vor einer ähnlichen Herausforderung stehen: Gebt nicht auf! Die Lösung ist da draußen, manchmal muss man sie sich nur hart erarbeiten. Und wer Ideen hat, Bitte melden.

SSTV steht für “Slow Scan Television” und ist eine Betriebsart im Amateurfunk, die zur Übertragung von Standbildern verwendet wird. Im Zusammenhang mit der Internationalen Raumstation (ISS) bedeutet das, dass die ISS zu bestimmten Zeiten Bilder per Funk aussendet, die von Funkamateuren auf der Erde empfangen werden können. Meist wird diese Möglichkeit zu bestimmten Events genutzt. Die ARISS (Amateur Radio on the International Space Station) kündigt diese Events meist im Voraus an.

Und genau bei zwei solchen kosmischen Foto-Sessions war ich live dabei – quasi als Paparazzo für interstellare Schnappschüsse! Man sitzt also mit gespitzten Ohren (und Antennen) da und lauscht dem Äther, während über einem in 400 km Höhe ein tonnenschweres High-Tech-Labor mit Astronauten an Bord vorbeirauscht und… nun ja… Bildchen sendet. Klingt erstmal unspektakulär? Von wegen!
Stellt euch vor: Da kommt dieses charakteristische Piepsen und Fiepen aus dem Lautsprecher – die geheime Sprache der Bilder aus dem All. Man hofft, dass der eigene Empfänger und die Software mitspielen und nicht gerade dann der Nachbar den Rasenmäher anwirft oder eine kosmische Kuh die Übertragung stört. Jeder erfolgreich dekodierte Pixel ist ein kleiner Sieg!

Ein Hoch auf die Raumfahrtpioniere

Das erste Diplom, das ich mir auf diese Weise “geangelt” habe, kam anlässlich des Internationalen Tags der menschlichen Raumfahrt. Und wer könnte da passender sein als der erste Mensch im All, Juri Gagarin? Sein Konterfei, zusammen mit seiner Wostok-1-Kapsel, prangt nun auf diesem Diplom. Die übertragenen Bilder zeigten verschiedene Meilensteine der bemannten Raumfahrt.

Friedensbotschaft aus dem Orbit

Kurz darauf, oder besser gesagt, beim nächsten großen Anlass, gab es dann das zweite Diplom. Dieses Mal ging es um ein ernsteres, aber umso wichtigeres Thema: den 80. Jahrestag des Endes des Zweiten Weltkriegs. Die ISS selbst, ein Symbol für internationale Zusammenarbeit und Freundschaft, zierte dieses spezielle Diplom. Ein starkes Zeichen, das da von oben gesendet wurde und das man hier unten mit etwas Geduld und Technik einfangen konnte. Da wird einem schon bewusst, dass Amateurfunk mehr ist als nur “Hallo hier, hallo da”.

Es ist schon ein cooles Gefühl, diese kleinen Kunstwerke direkt von der Raumstation zu empfangen. Jedes Mal wieder ein kleiner Nervenkitzel, ob die Übertragung klappt und das Bild sauber ankommt, besonders da die ISS immer über meinem Standort ein Bildwechsel macht. Und am Ende hält man nicht nur ein Stück Papier in der Hand, sondern die Bestätigung, Teil einer weltweiten Gemeinschaft von Funkverrückten zu sein, die dem LEO lauschen.

Jetzt hängen die Diplome fast an der Wand und erinnern mich daran, dass selbst langsame Bilder verdammt schnell unterwegs sein können, wenn sie von der ISS kommen. Mal sehen, welches kosmische Ereignis als Nächstes per SSTV verewigt wird – mein Empfänger ist bereit! Ich hoffe die Ankündigung nicht zu verpassen.

Auch im Urlaub ist die Zeit für mich relevant. Auf der einen Seite, um den Zug nicht zu verpassen, doch auch als elementarer Bestandteil von GPS zur Navigation in großen Städten.

Und die NTP-Zeit ist für mich im beruflichen Leben für die Server administration von Bedeutung. Hier ist es immer wieder eine Anforderung, dass die Server mit einem zentralen Zeitserver in Sync sind und damit die Zeiten gleich sind.

Warum ist NTP so wichtig?

Nun, Server erledigen unzählige Aufgaben, protokollieren jeden Schritt in Logdateien, speichern Daten in Datenbanken und kommunizieren miteinander. Wenn die Zeit auf diesen Systemen nicht übereinstimmt, entsteht ein heilloses Durcheinander. Zeitstempel in Logdateien werden inkonsistent, was die Fehlersuche zu einem Ratespiel macht. Stell dir vor, ein Fehler tritt auf, und du versuchst anhand der Logs herauszufinden, was passiert ist. Unterschiedliche Zeitangaben machen es unmöglich, die Ereigniskette nachzuvollziehen.
Auch für die reibungslose Funktion deiner Anwendungen ist eine genaue Zeit entscheidend. Viele Prozesse, wie die Replikation von Datenbanken oder die Synchronisation von Dateien, verlassen sich auf eine konsistente Zeitbasis. Zeitabweichungen können hier zu Datenverlust oder Fehlfunktionen führen. Im Bereich der Sicherheit ist eine genaue Zeit sogar noch kritischer. Die Analyse von Sicherheitsvorfällen, die Gültigkeit von Zertifikaten und die Synchronisation von Sicherheitstoken – all das hängt von präzisen Zeitangaben ab.

Warum ist die genaue Zeit bei GPS wichtig?

Wir nutzen GPS (Global Positioning System) heute fast täglich – sei es im Auto, auf dem Smartphone oder in der Smartwatch. Im Kern basiert GPS auf einem einfachen physikalischen Prinzip: Entfernung = Geschwindigkeit × Zeit. Das GPS-System besteht aus einem Netzwerk von Satelliten, die die Erde umkreisen. Jeder dieser Satelliten sendet kontinuierlich Signale aus. Diese Signale enthalten Informationen über die Position des Satelliten und, ganz entscheidend, die exakte Uhrzeit, zu der das Signal gesendet wurde.
Dein GPS-Empfänger ließt diese Signale von mehreren Satelliten gleichzeitig. Er vergleicht die im Signal kodierte Sendezeit mit der Zeit, zu der er das Signal empfängt. Aus dieser Differenz kann er berechnen, wie lange das Signal unterwegs war. Da wir über Lichtgeschwindigkeit reden, sind diese Zeitunterschiede sehr klein.

Die genaue Positionierung durch GPS ist also untrennbar mit einer extrem genauen Zeitmessung verbunden. Es ist die Fähigkeit, Zeitintervalle im Nanosekundenbereich zu messen und zu verarbeiten, die es uns ermöglicht, unseren Standort so präzise zu bestimmen.

Welche Angriffe gibt es?

GPS

Gerade weil die präzise Zeit für GPS so fundamental ist, stellt sie auch ein attraktives Ziel für Angreifer dar. Die Störung oder Manipulation dieser Zeitsignale kann erhebliche Auswirkungen haben.

Jamming… Die einfachste und wahrscheinlich häufigste Form der Störung. Ein Angreifer verwendet einen Sender, um auf den GPS-Frequenzen starkes Rauschen oder Störsignale zu senden. Der Empfänger verliert den Satellitenkontakt und kann keine Position oder genaue Zeit mehr bestimmen. Es handelt sich um einen “Denial of Service”-Angriff.

Richtig fies ist aber das GPS-Spoofing… Dies ist eine wesentlich raffiniertere Angriffsmethode auf das GPS-Signal. Statt die Signale nur zu blockieren, sendet der Angreifer gefälschte GPS-Signale. Diese Signale imitieren echte Satellitensignale, enthalten aber falsche Informationen – insbesondere eine falsche Zeit und/oder falsche Satellitenpositionen. Der Empfänger berechnet eine falsche Position und/oder eine falsche Uhrzeit, ohne es zu merken. Das System glaubt, es sei woanders oder es sei eine andere Zeit. Dies kann dazu führen, dass Schiffe bzw. Flugzeuge vom Kurs abkommen, Drohnen in falsche Gebiete explodieren oder zeitkritische Systeme gestört werden.

NTP

Wie bei jedem IT-System sind Denial of Service an der Tagesordnung für NTP-Server und nichts Neues. Daher nutzen Systeme meist mehrere Server bzw. ganze Server-Pools um die aktuelle Uhrzeit zu bestimmen. Besonders perfide bei NTP-Servern ist, dass diese bei falscher Konfig auch für DDoS-Verstärker genutzt werden können.
Aber auch wie bei GPS gibt es Angreifer die NTP-Pakete ab fangen und die Zeitstempel darin ändern. Der Client berechnet auf Basis der manipulierten Daten eine falsche Zeit.

Mein Versuch Angriffe zu erkennen…

Meine Idee ist es einen möglichen Angriff auf eines dieser Signale zu erkennen, in dem man den Drift zum anderen Signal überwacht. Natürlich braucht man dafür viele Daten, um für seinen Standort und seine Internetverbindung eine normale Schwankung im Drift von einem Angriff zu unterscheiden. Aber den Anfang habe ich schon geamcht und möchte ihn nicht verstecken.

Grafische Anzeige

Ganz oben wird die aktuelle Uhrzeit angezeigt, die direkt von einem GPS-Empfänger stammt. Darunter listet das Tool die Uhrzeiten auf, die es von verschiedenen NTP-Servern (Network Time Protocol) erhalten hat. Untenstehend wird die Differenz zwischen der GPS-Zeit und der Zeit jedes einzelnen NTP-Servers berechnet und in Millisekunden (ms) angezeigt. Ein kleiner Drift ist normal und entsteht durch Netzwerklaufzeiten und die Verarbeitungsgeschwindigkeit der Systeme.

<!DOCTYPE html>
<html lang="de">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>GPS/NTP Drift Monitor</title>
    <script src="https://cdn.tailwindcss.com"></script>
    <link rel="preconnect" href="https://fonts.googleapis.com">
    <link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
    <link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;500;600;700&display=swap" rel="stylesheet">
    <style>
        body {
            font-family: 'Inter', sans-serif;
            background-color: #1a202c; /* Dunkler Hintergrund */
            color: #e2e8f0; /* Helle Schriftfarbe */
        }
        .bg-dark {
            background-color: #2d3748; /* Dunklere Hintergrundfarbe für Container */
        }
        .text-light {
            color: #e2e8f0; /* Helle Schriftfarbe */
        }
        .text-accent {
            color: #63b3ed; /* Akzentfarbe für Titel */
        }
        .logo {
            max-width: 100px; /* Maximale Breite des Logos */
            margin: 0 auto; /* Zentrieren */
            display: block;
        }
    </style>
    <script>
        tailwind.config = {
            theme: {
                extend: {
                    fontFamily: {
                        'inter': ['Inter', 'sans-serif'],
                    },
                },
            },
        }
    </script>
</head>
<body class="p-6">
    <div class="container max-w-2xl mx-auto bg-dark shadow-md rounded-lg p-8">
        <!-- Logo hinzufügen -->
        <img src="{{ url_for('static', filename='cuteGPS.webp') }}" alt="GPS Logo" class="logo mb-4">
        <h1 class="text-3xl font-semibold text-accent text-center mb-6">GPS/NTP Drift Monitor</h1>
        <div class="mb-6">
            <h2 class="text-xl font-semibold text-light mb-3">GPS Zeit:</h2>
            <div id="gps-time" class="text-lg text-light p-4 bg-gray-700 rounded-md">Lädt...</div>
        </div>
        <div class="mb-6">
            <h2 class="text-xl font-semibold text-light mb-3">NTP Zeiten:</h2>
            <div id="ntp-times" class="space-y-2">
                <!-- NTP Zeiten werden hier dynamisch eingefügt -->
            </div>
        </div>
        <div class="mb-6">
            <h2 class="text-xl font-semibold text-light mb-3">Drift (GPS - NTP):</h2>
            <div id="drifts" class="space-y-4">
                <!-- Drift-Werte werden hier dynamisch eingefügt -->
            </div>
        </div>
        <div class="text-center mt-8">
            <p class="text-gray-400 text-sm">Daten werden alle 5 Sekunden aktualisiert.</p>
        </div>
    </div>

    <script>
        const gpsTimeElement = document.getElementById('gps-time');
        const ntpTimesElement = document.getElementById('ntp-times');
        const driftsElement = document.getElementById('drifts');

        function updateData() {
            fetch('/data')
                .then(response => response.json())
                .then(data => {
                    // GPS Zeit aktualisieren
                    gpsTimeElement.textContent = data.gps_time ? new Date(data.gps_time).toLocaleString() : 'Keine Daten';

                    // NTP Zeiten aktualisieren
                    ntpTimesElement.innerHTML = ''; // Vorherige Inhalte löschen
                    if (data.ntp_times) {
                        for (const server in data.ntp_times) {
                            const ntpTime = data.ntp_times[server] ? new Date(data.ntp_times[server]).toLocaleString() : 'Keine Daten';
                            const ntpDiv = document.createElement('div');
                            ntpDiv.className = 'p-2 bg-gray-700 rounded-md text-light';
                            ntpDiv.textContent = `${server}: ${ntpTime}`;
                            ntpTimesElement.appendChild(ntpDiv);
                        }
                    }

                    // Drifts aktualisieren
                    driftsElement.innerHTML = ''; // Vorherige Inhalte löschen
                    if (data.drifts) {
                        for (const server in data.drifts) {
                            const driftValue = data.drifts[server] !== null ? data.drifts[server].toFixed(2) + ' ms' : 'Keine Daten';

                            const driftDiv = document.createElement('div');
                            driftDiv.className = 'p-2 bg-gray-700 rounded-md text-light';
                            driftDiv.textContent = `${server}: ${driftValue}`;
                            driftsElement.appendChild(driftDiv);
                        }
                    }
                })
                .catch(error => {
                    console.error('Fehler beim Abrufen der Daten:', error);
                    gpsTimeElement.textContent = 'Fehler beim Abrufen der Daten';
                    ntpTimesElement.innerHTML = 'Fehler beim Abrufen der Daten';
                    driftsElement.innerHTML = 'Fehler beim Abrufen der Daten';
                });
        }

        updateData(); // Initiales Update
        setInterval(updateData, 5000); // Aktualisierung alle 5 Sekunden
    </script>
</body>
</html>

Dieser HTML-Code redet mit Flask im Backend um die Informationen dem User zu zeigen.

Backend

Mein Backend ist in Python geschrieben. Es ist so ziemlich für alles mein Favorit, kann mir aber vorstellen es gäbe bessere Sprachen für dieses Projekt. Normalerweise hätte ich argargparse von Python genutzt, um die Configuration zu ermöglichen. Für diesen Blog habe ich mich für den Zweck der Nachvollziehbarkeit dagegen entschieden. Gleichzeitig ist es mein erstes Skript mit asyncio.

import asyncio
import re
import time
from datetime import datetime, timedelta, timezone
import logging
import ntplib
import serial
from flask import Flask, jsonify, render_template  # Importiere Flask
from tinyflux import Point, TinyFlux  # Importiere TinyFlux und Point
from tinyflux.queries import (FieldQuery, Query, TagQuery,  # Importiere Query
                              TimeQuery)

# Konfiguration der seriellen Schnittstelle für die GPS-Maus
serial_port = "/dev/ttyACM0"
baud_rate = 9600
timeout = 1

# NTP-Server Liste
ntp_servers = ["1.europe.pool.ntp.org", "0.europe.pool.ntp.org"]

# Globale Variablen
latest_gps_time = None
latest_ntp_times = {}
latest_drifts = {}
gps_serial = None

# TinyFlux Datenbank initialisieren
db = TinyFlux("time_data.json")  # Verwende eine Datei zum Speichern der Daten
tag_query = TagQuery()
time_query = TimeQuery()

# Flask App initialisieren
app = Flask(__name__)


# Funktion zur Extraktion der Zeit vom GPS
def get_gps_time():
    """
    Liest Daten von der seriellen Schnittstelle, extrahiert die Zeit aus dem GPRMC-Satz
    und konvertiert sie in ein datetime-Objekt.
    """
    global latest_gps_time, gps_serial
    if gps_serial is None:
        try:
            gps_serial = serial.Serial(serial_port, baud_rate, timeout=timeout)
            logging.info(f"Serielle Verbindung zu {serial_port} hergestellt.")
        except serial.SerialException as e:
            logging.error(f"Fehler beim Öffnen der seriellen Schnittstelle {serial_port}: {e}")
            return None
    try:
        line = gps_serial.readline().decode("utf-8", errors="ignore").strip()
        if line.startswith("$GPRMC"):
            parts = line.split(",")
            if parts[2] == "A":
                try:
                    time_str = parts[1]
                    date_str = parts[9]
                    day = int(date_str[0:2])
                    month = int(date_str[2:4])
                    year = 2000 + int(date_str[4:6])
                    hour = int(time_str[0:2])
                    minute = int(time_str[2:4])
                    second = int(time_str[4:6])
                    microsecond = (
                        int(float(time_str[7:]) * 1000) if len(time_str) > 6 else 0
                    )
                    latest_gps_time = datetime(
                        year,
                        month,
                        day,
                        hour,
                        minute,
                        second,
                        microsecond,
                        tzinfo=timezone.utc,
                    )
                    logging.info(f"GPS Zeit (parsed): {latest_gps_time}")
                    return latest_gps_time
                except ValueError as e:
                    logging.error(f"Error beim Parsen der GPS-Zeit: {e}, Zeile: {line}")
                    latest_gps_time = None
                    return None
            else:
                logging.error("GPS Zeit ungültig (V)")
                latest_gps_time = None
                return None
    except serial.SerialException as e:
        logging.error(f"Fehler beim Lesen von der seriellen Schnittstelle: {e}")
        latest_gps_time = None
        try:
            gps_serial.close()
            gps_serial = serial.Serial(serial_port, baud_rate, timeout=timeout)
            logging.info("Serielle Verbindung wiederhergestellt.")
        except serial.SerialException as e:
            logging.error(f"Fehler beim Wiederherstellen der seriellen Verbindung: {e}")
        return None
    except UnicodeDecodeError as e:
        logging.error(f"Fehler beim Dekodieren der seriellen Daten: {e}, Zeile: {line}")
        latest_gps_time = None
        return None
    except Exception as e:
        logging.error(f"Ein unerwarteter Fehler ist aufgetreten: {e}")
        latest_gps_time = None
        return None


# Funktion zum Abrufen der NTP-Zeit
def get_ntp_time(server):
    """
    Ruft die Zeit von einem NTP-Server ab.
    """
    global latest_ntp_times
    try:
        ntp_time = ntplib.NTPClient().request(server, version=3).tx_time
        ntp_time_datetime = datetime.fromtimestamp(ntp_time, tz=timezone.utc)
        latest_ntp_times[server] = ntp_time_datetime
        logging.info(f"NTP Zeit von {server}: {ntp_time_datetime}")
        return latest_ntp_times[server]
    except Exception as e:
        logging.error(f"Fehler beim Abrufen der NTP-Zeit von {server}: {e}")
        latest_ntp_times[server] = None
        return None


# Funktion zur Berechnung der Zeitabweichung
def calculate_drift(gps_time, ntp_time):
    """
    Berechnet die Zeitabweichung zwischen GPS- und NTP-Zeit in Millisekunden.
    """
    if gps_time is None or ntp_time is None:
        return None
    return (ntp_time - gps_time).total_seconds() * 1000


# Funktion zum Aktualisieren der Daten (wird von Flask aufgerufen)
def update_data():
    """
    Ruft GPS- und NTP-Zeit ab und speichert sie in der Datenbank.
    Berücksichtigt die Zeitverzögerung bei der Drift-Berechnung.
    """
    global latest_gps_time, latest_ntp_times, latest_drifts
    gps_time = get_gps_time()
    if gps_time:
        for server in ntp_servers:
            # Messen der Zeit vor dem Abrufen der NTP-Zeit
            start_time = datetime.now(timezone.utc)
            ntp_time = get_ntp_time(server)
            # Messen der Zeit nach dem Abrufen der NTP-Zeit
            end_time = datetime.now(timezone.utc)

            if ntp_time:
                # Berechnung der mittleren Verzögerung
                processing_delay = (end_time - start_time).total_seconds() / 2
                # Anpassung der NTP-Zeit
                adjusted_ntp_time = ntp_time - timedelta(seconds=processing_delay)

                drift = calculate_drift(gps_time, adjusted_ntp_time)
                if drift is not None:
                    latest_drifts[server] = drift
                    # Speichere die Daten in der TinyFlux Datenbank
                    db.insert(
                        Point(
                            measurement="time_data",
                            tags={"source": "GPS"},
                            fields={
                                "time": gps_time.timestamp()
                            },  # Als Unix-Zeitstempel speichern
                        )
                    )
                    db.insert(
                        Point(
                            measurement="time_data",
                            tags={"source": f"NTP-{server}"},
                            fields={
                                "time": adjusted_ntp_time.timestamp()
                            },  # Als Unix-Zeitstempel speichern
                        )
                    )
                    db.insert(
                        Point(
                            measurement="drift_data",
                            tags={"server": server},
                            fields={"drift": drift},
                            time=datetime.now(
                                timezone.utc
                            ),  # Zeitstempel für den Drift
                        )
                    )
                else:
                    latest_drifts[server] = None
            else:
                latest_drifts[server] = None
    else:
        for server in ntp_servers:
            latest_drifts[server] = None
    return True


@app.route("/")
def index():
    """
    Rendert die Hauptseite der Webanwendung.
    """
    return render_template("index.html")


@app.route("/data")
def get_data():
    """
    Gibt die aktuellen GPS-Zeit, NTP-Zeiten und Abweichungen im JSON-Format zurück.
    """
    global latest_gps_time, latest_ntp_times, latest_drifts
    update_data()
    # Lese die neuesten Daten aus der TinyFlux Datenbank
    gps_data = db.search(tag_query.source == "GPS")
    latest_gps_data = (
        datetime.fromtimestamp(gps_data[-1].fields["time"], tz=timezone.utc)
        if gps_data
        else None
    )

    drift_data_list = db.search(tag_query.server.exists())
    latest_drifts_data = {}
    if drift_data_list:
        for entry in drift_data_list:
            if "drift" in entry.fields:  # Überprüfen, ob 'drift' existiert
                latest_drifts_data[entry.tags["server"]] = entry.fields["drift"]
            else:
                logging.warning(f"Warnung: Eintrag ohne 'drift'-Feld gefunden: {entry}")
    else:
        latest_drifts_data = {}

    latest_ntp_times_data = {}
    for server in ntp_servers:
        ntp_data = db.search(tag_query.source == f"NTP-{server}")
        latest_ntp_times_data[server] = (
            datetime.fromtimestamp(ntp_data[-1].fields["time"], tz=timezone.utc)
            if ntp_data
            else None
        )

    return jsonify(
        {
            "gps_time": latest_gps_data.isoformat() if latest_gps_data else None,
            "ntp_times": {
                server: time.isoformat() if time else None
                for server, time in latest_ntp_times_data.items()
            },
            "drifts": latest_drifts_data,
            "ntp_servers": ntp_servers,
        }
    )


def start_background_task():
    """
    Startet eine Hintergrundaufgabe, um die Daten regelmäßig zu aktualisieren.
    """
    loop = asyncio.new_event_loop()
    asyncio.set_event_loop(loop)
    while True:
        update_data()
        time.sleep(5)
    loop.close()


import threading

if __name__ == "__main__":
    logging.basicConfig(
    level=logging.DEBUG,  # Log-Level (z. B. DEBUG, INFO, WARNING, ERROR, CRITICAL)
    format="%(asctime)s - %(levelname)s - %(message)s",  # Log-Format
    )
    # Starte den Hintergrund-Thread
    background_thread = threading.Thread(target=start_background_task)
    background_thread.daemon = True
    background_thread.start()
    # Starte die Flask-App
    app.run(debug=True, host="0.0.0.0")

GPS-Daten lesen

Die Funktion get_gps_time liest Daten von einer seriellen Schnittstelle, extrahiert die Zeitinformationen aus einem GPS-Datensatz im NMEA-Format und konvertiert diese in ein datetime-Objekt. Sie ist darauf ausgelegt, mit GPS-Modulen zu arbeiten, die über serielle Kommunikation Daten senden. Die Funktion verwendet globale Variablen wie latest_gps_time und gps_serial, um den zuletzt erfassten Zeitstempel und die serielle Verbindung zu verwalten.

Zu Beginn überprüft die Funktion, ob die serielle Verbindung (gps_serial) bereits initialisiert ist. Falls nicht, wird versucht, eine Verbindung mit den in den Variablen serial_port, baud_rate und timeout definierten Parametern herzustellen. Bei einem Fehler während der Initialisierung wird eine Fehlermeldung protokolliert, und die Funktion gibt None zurück.

Die Funktion liest anschließend eine Zeile von der seriellen Schnittstelle, dekodiert sie als UTF-8 und entfernt unerwünschte Leerzeichen. Wenn die Zeile mit $GPRMC beginnt, wird sie in ihre Bestandteile zerlegt. Der dritte Teil des Datensatzes (parts[2]) gibt an, ob die GPS-Daten gültig sind. Nur wenn dieser Wert A ist, werden die Zeit- und Datumsinformationen weiterverarbeitet. Die Zeit (parts[1]) und das Datum (parts[9]) werden extrahiert und in ihre jeweiligen Komponenten (Stunde, Minute, Sekunde, Tag, Monat, Jahr) zerlegt. Falls die Zeitangabe Millisekunden enthält, werden diese ebenfalls berücksichtigt. Mit diesen Informationen wird ein datetime-Objekt erstellt, das die UTC-Zeitzone verwendet, und in der globalen Variable latest_gps_time gespeichert.

Falls während der Verarbeitung ein Fehler auftritt, wie z. B. ein ungültiges Zeitformat (ValueError), wird eine Fehlermeldung protokolliert, und die Funktion gibt None zurück. Ähnliche Fehlerbehandlungsmechanismen existieren für Probleme beim Lesen der seriellen Schnittstelle (serial.SerialException), Dekodierungsfehler (UnicodeDecodeError) und andere unerwartete Ausnahmen. Bei einem Verbindungsfehler versucht die Funktion, die serielle Verbindung neu zu initialisieren.

Auch sehr wichtig, diese Funktion funktioniert nicht mehr wenn GPSd läuft. Dieses Tool ändert die Ausgabe des GPS-Empfänger in ein anderes Format, welches ich nicht verstehe…

NTP-Zeit abrufen

Die Funktion get_ntp_time ist dafür gebaut über entsprechende Python Bibliotheken mit den NTP-Servern zu sprechen. Für mein Tool wollte ich mich dabei nicht auf die Systemzeit und die Systemkonfiguration verlassen, ich hoffe es war kein Fehler. Da es für NTP schon fertige Tools gibt, fällt dieser Code natürlich viel kürzer aus als die GPS-Ecke des Code.

Datenbank

TinyFlux ist eine Open-Source-Datenbankbibliothek, die speziell für die Speicherung und Abfrage von Zeitreihendaten in Python entwickelt wurde. Man kann sie als eine stark vereinfachte, dateibasierte Alternative zu größeren Zeitreihendatenbanken wie InfluxDB verstehen. Statt eines komplexen Servers speichert TinyFlux die Daten in einer einzelnen Datei, typischerweise im JSON-Format. Dies vereinfacht das Setup und die Verwaltung erheblich, insbesondere für kleinere Projekte oder lokale Anwendungen.

Weitere Ideen…

Ich würde gern das Script vernetzen… Damit meine ich eine zentrale Datenbank schaffen für den Zeitdrift. Vielleicht wäre es auch möglich dieses Tool in Zukunpft in die Honeypot der Deutsche Telekom Security GmbH bauen zu können. Diese Überwachungslösung für Angriffe ist bereits offen unter GitHub verfügbar.
Eine Andere Idee für eine solche Lösung wäre ein verteilte Datenbank, ähnlich wie die Suchmaschiene Yacy oder andere P2P-Dienste.

Die Unterstützung mehrerer GPS-Empfänger klingt auch noch verlockend, doch fehlt mir dafür die Hardware.

Meine letzte Zukunftsidee, ist das ganze für Handys bereitzustellen. Oft liegen alte Handys nur rum, bieten aber eine große Anzahl an Schnitstellen und Sensoren. Darunter meist auch einen sehr guten GPS-Empfänger, welcher gut für dieses Projekt wäre.

Vorworte

In Japan zeichnet sich eine neue Entwicklung im Tourismussektor ab: Ab Anfang Juli 2025 soll an zahlreichen touristischen Attraktionen und möglicherweise auch im öffentlichen Nahverkehr, eine Doppelpreispolitik eingeführt werden. Da es hier neben der schon oft üblichen verpflichtenden Bettensteuer/Kulturförderabgabe läuft, bin ich mir noch nicht sicher wie es laufen wird. Aber in einer ebenfalls freien Marktwirtschaft, gehe ich davon aus es wird damit auch anderen Einrichtungen ermöglicht diese Doppelpreismöglichkeit zu nutzen.

Begründung der Regierung

Diese Maßnahme, die von der japanischen Regierung angekündigt wurde, zielt darauf ab, den zunehmenden Overtourism zu bewältigen, Mittel für die Erhaltung des kulturellen Erbes zu generieren und die touristische Infrastruktur zu verbessern, insbesondere angesichts des jüngsten Anstiegs der Besucherzahlen, der durch den schwachen Yen begünstigt wird.

Was steht vielleicht im Weg?

Das japanische Kartellgesetz spielt eine zentrale Rolle bei der Regulierung unlauteren Wettbewerbsverhalten, einschließlich Preisdiskriminierung. Unangemessene Preisdiskriminierung, die auf der Region oder dem Kunden basiert, ist demnach scheinbar rechtswidrig. Gleichzeitig scheint es aber nicht anwendbar zu sein, da es primär auf den Wettbewerb zwischen Unternehmen abzielt. Gleichzeitig ist der Begriff “unangemessen” aus meiner Sicht nicht genau definiert. Man könnte jedoch argumentieren, dass die Doppelpreispolitik ausländische Konsumenten unfair benachteiligt, insbesondere wenn die Attraktionen als wesentlich oder einzigartig angesehen werden. Mal schauen welche Entscheidungen hier noch getroffen werden.

Das Gesetz gegen unlautere Prämien und irreführende Darstellungen klingt für mich auch noch sehr passend zu dem Thema. Dieses Gesetz zielt darauf ab, Verbraucher vor unfairen und irreführenden Darstellungen zu schützen, einschließlich der Preisgestaltung. Obwohl die Doppelpreispolitik an sich nicht explizit verboten ist, kann sie als unfaire Darstellung, insbesondere als “Vorteilsirreführung”, angesehen werden. Wenn der Preis, der Touristen berechnet wird, als Standardpreis positioniert wird und Einheimische einen echten Rabatt basierend auf ihrem Wohnsitz erhalten, könnte diese Darstellung weniger wahrscheinlich als irreführende Vorteilsdarstellung angesehen werden und damit auch kein Hinderungsgrund mehr sein… Mist.

Obwohl die Verfassung ein allgemeines Gleichheitsprinzip vorsieht, ist ihre direkte Anwendbarkeit auf die Doppelpreispolitik für Touristen aufgrund der Staatsangehörigkeit unsicher. Das Fehlen eines expliziten Schutzes vor Diskriminierung aufgrund der Staatsangehörigkeit in der Verfassung ist ein wichtiger Punkt. Die Fokussierung von Artikel 14 auf “Rasse” erstreckt sich möglicherweise nicht automatisch auf die Staatsangehörigkeit in allen Interpretationen. Die Gerichtsfälle bezüglich der Dienstleistungsverweigerung aufgrund der ausländischen Staatsangehörigkeit deuten, obwohl nicht direkt die Preisgestaltung betreffend, auf ein wachsendes rechtliches Bewusstsein für Diskriminierung von Ausländern in Japan hin.

Der Deutsch-Japanische Freundschaftsvertrag

Die Grundlage der offiziellen Beziehungen bildet der am 24. Januar 1861 zwischen Preußen und Japan unterzeichnete Vertrag über Freundschaft, Handel und Schifffahrt . Das deutsche Auswärtige Amt bestätigt den Vertrag von 1861 zwischen Preußen und Japan als Grundlage. Die deutsche Botschaft in Japan erwähnt das 160-jährige Jubiläum dieses Vertrages im Jahr 2021. Die deutsche Bundesregierung bezieht sich ebenfalls auf diesen Vertrag im Kontext von 160 Jahren Beziehungen. Das deutsche Auswärtige Amt betont die enge Partnerschaft, die auf gemeinsamen Werten wie Demokratie und freiem Handel basiert. Die gemeinsame Erklärung der deutschen Bundesregierung mit Japan im Jahr 2023 hebt gemeinsame Werte und das Engagement für freien und fairen Handel hervor. Da ich mir in Deutschland diese Doppelpreispolitik politisch nicht vorstellen kann, denke ich es dürfte auch nicht mit diesen gemeinsamen Verträgen und Anschauungen vereinbar sein.

Beide Länder sind außerdem auch Mitglieder der WTO, die ebenfalls die Nichtdiskriminierung durch MFN-Prinzipien fördert. Selbst wenn der historische Vertrag die aktuelle Doppelpreispolitik nicht explizit verbietet, könnten im Geist der heutigen Beziehungen und internationale Handelsnormen in Diskussionen oder diplomatischen Kanälen angeregt werden. Enthält der Deutsch-Japanische Freundschaftsvertrag eine breitere MFN-Klausel als die WTO, dann könnte die Erhebung höherer Preise für deutsche Touristen für Attraktionen als für japanische Einwohner als Verstoß gegen diese Klausel argumentiert werden. Entscheidend wäre die Auslegung von “Handel” und ob der Zugang zu Touristenattraktionen im Kontext des Vertrages unter diese Definition fällt.

Preistabelle

Wenn man sich mit den Preisen befasst, dann findet man so einige… Einige Preiserhöhungen im Bereich von vertretbar und einige wie Himeji mit 150% Aufpreis komplett übertrieben.

Vorbereitung der SSD

Wie einigen vielleicht bekannt ist, habe ich eine Kwumsy K3 Tastatur mit SSD. Diese habe ich bis jetzt genutzt, um Linux-ISO-Dateien für mögliche Installationen zu lagern. Doch dieser SSD kommt nun eine neue Aufgabe zu. Aber dafür mache lösche ich erstmal alle Daten von dieser NVME-SSD über das USB-C Interface der Tastatur mit gparted.

Danach die SSD in den Anschluss im Motherboard eingebaut. Dabei hatte ich das erste Problem, die Schraube passte nicht in die Mutter… nachden ich die Schraube einmal von der anderen Seite durch das Board geschraubt hatte, löste sich das Problem sschnell.

Vorbereitung erster Boot

Für den ersten Boot möchte ich Fedora 41 auf einer SD-Karte nutzen, weil es laut der Anleitung über eine leichteren Wege ist. Dafür nutze ich das Image von Fedoravforce. Das Passwort für den root-Account ist riscv.
Um das Image auf die SD-Karte zu bringen, nutze ich die sehr einfache Software BalenaEtcher. Nachdem Flashing wandert die SD-Karte vom Laptop in das neue Board.

erster Boot

Da ich noch kein Gehäuse und ATX-Netzteil beim ersten Boot hatte, nutze ich ein USB-C Laptop-Ladegerät. Der Monitor ist über HDMI angeschlossen und Tastatur/Maus über die USB2-Anschlüsse. Die SSD hat weiter keine Daten. Anders als “normale” PCs bootet das System beim Verbinden der Stromversorgung sofort.

Der erste Versuch mit einer 512GB Karte schlug leider fehl. Der zweite Versuch mit Fedora leider auch:

try sd...
bm:3
sys: 0x200

Ubuntu Boot

Also geht es weiter mit den Images von Ubuntu… GitHub. Auch hier nutze ich wieder BalenaEtcher.

Auch hier ein Loop mit der Meldung…

try sd...
bm:3
sys: 0x200

Verdacht USB-C PD

Nun vermute ich die Probleme beim USB-C PD.

Nach dem Test mit einem ATX-Netzteil einen Tag später, konnte ich diesen Verdacht bestätigen. Mit diesem Netzteil booted das System.

Der erste Fehler

Auch ich scheine einen Fehler mit der WiFi-Hardware zu haben, wie auch der Youtuber geerlingguy auf seinem GitHub berichtet. Der Funkchip scheint durch das System nicht gefunden zu werden. Am Freitag (14. März) schrieb auch ich eine Mail zu diesem Thema an den Support.

am nächsten Tag

Der Fehler mit dem WiFi ist ein Problem für später, es scheint doch kein Hardware-Problem zu sein. Mit der Linux-Variante Irradium konnte ich das System nun vollständig zum laufen bekommen. Das Image dafür bekommt man über dl.irradium.org/irradium/images/.

Das Betriebsystem habe ich nun auf einer SD-Karte und möchte die SSD später als Datenlaufwerk nutzen.

Update des Irradium

das Update läuft nach meinem Wissen mit diesen beiden Befehlen, da es aber für mich ein neues System ist… muss ich noch lernen.

ports -u
prt-get sysup

nach einer Nacht Updates abwarten

Für mein Projekt brauche ich auf dem System noch Java und Apache ant. Dafür habe ich erst alle prtdir in der /etc/prt-get.conf aktiviert. Und dann noch eine Runde ports -u.

Meine Wunschpakete habe ich mit PIP_ROOT_USER_ACTION=ignore prt-get depinst ntp git btrfs-progs htop screen openjdk21-jdk installiert. Und anschließend hieß es wieder lange warten.

Danach habe ich ant aus den Quellcodepaket installieren müssen:
Den Anfang macht ein neues Anmelden über SSH um die ENV neu zu laden…

export ANT_HOME=/usr/local/ant
export PATH=${PATH}:${ANT_HOME}/bin
mkdir /usr/local/ant
mkdir antsrc
curl "https://dlcdn.apache.org//ant/source/apache-ant-1.10.15-src.tar.xz" --output apache-ant-1.10.15-src.tar.xz
unxz apache-ant-1.10.15-src.tar.xz
cd antsrc/
tar xvf ../apache-ant-1.10.15-src.tar
sh build.sh -Ddist.dir=/usr/local/ant dist
ant -diagnostics

Build and use Yacy

Nun da alles für den Yacy-Server vorbereitet ist, geht es damit auch schon weiter. Die Daten sollen auf einer NVME-SSD mit BTRFS liegen, daher nutze ich den Befehl mkfs.btrfs -f /dev/nvme0n1 um die einzige NVME mit BTRFS zu überschreiben. Und dann wird das ganze noch ins VFS eingebunden.

mkdir /yacyDisk
mount /dev/nvme0n1 /yacyDisk/

Im Anschluss folgt Download, Build und Start von Yacy, was durch Java echt easy war.

git clone --depth 1 https://github.com/yacy/yacy_search_server.git
cd yacy_search_server
ant clean all
./startYACY.sh

WiFi Hardware

Im Verlauf des Bastelns war ich ziemlich erschrocken, weil das WiFi unter Fedora, Ubuntu und Bianbu nicht gefunden wurde. Der erste Verdacht war die Hardware, aber aktuell läuft WiFi unter Irradium. Ich frage mich, ob es bei geerlingguy ein ähnliches Problem war und er eigentlich kein neues Board brauchte…

Und damit bleibt nur noch ein Punkt übrig, System runterfahren und RTC-Batterie einbauen.

Was ist dieses PGP/GPG?

Wenn von PGP (Pretty Good Privacy) die Rede ist, meint man oft fälschlicherweise den OpenPGP-Standard. PGP selbst wurde aber ursprünglich von Phil Zimmermann entwickelt und ist eine proprietäre Software zur Verschlüsselung und digitalen Signatur von Daten.

Um eine offene und standardisierte Lösung zu schaffen, wurde später der OpenPGP-Standard eingeführt. Dieser definiert ein einheitliches Format für die Verschlüsselung und Signierung von Daten, welche von verschiedenen Programmen genutzt werden kann.

Eine der bekanntesten Implementierungen dieses Standards ist GPG (GNU Privacy Guard). GPG ist quelloffen und besonders in der Linux-Welt weit verbreitet. Aufgrund dieser Popularität wird der Begriff “GPG” oft als ein Synonym für das gesamte OpenPGP-Kryptosystem verwendet, obwohl es sich dabei eigentlich nur um eine spezifische Implementierung handelt.

Was ist ein PGP-Key?

Ein PGP-Key ist ein Kryptografieschlüssel, der zum Verschlüsseln, Entschlüsseln und Signieren von Daten verwendet wird. Der Schlüssel kann aus mehreren Unterschlüsseln aufgebaut sein, die wiederum verschiedene Kryptografiealgorithmen nutzen können.

der Nutzen von Signaturen

PGP-Signaturen dienen dazu, die Vertraulichkeit und Integrität von Daten zu gewährleisten, insbesondere bei der elektronischen Kommunikation.

der Nutzen von Verschlüsslung

Mit einer Verschlüsslung ist es möglich, E-Mails, Dateien und andere Informationen so zu verändern, dass nur der beabsichtige Empfänger diese auch lesen kann.

der Nachteil von Verschlüsslung

Im aktuellen digitalen Nachrichtenverkehr (E-Mail), ist Verschlüsslung noch nicht bei jedem Nutzer angekommen. Daher macht eine gut verschlüsselte Mail immer noch Angreifer neugierig.

Was ist eine PGP-Party?

Eine Keysigning-Party ist eine Veranstaltung, bei der sich Nutzer von Verschlüsselungssoftware wie GPG (GNU Privacy Guard) treffen, um ihre öffentlichen Schlüssel auszutauschen und zu signieren. Sie dienen dazu, das Vertrauen in die Echtheit von öffentlichen Schlüsseln zu stärken. Durch das gegenseitige Signieren bestätigen die Teilnehmer, dass sie die jeweilige Person persönlich kennen und deren Schlüssel als gültig ansehen.

Wie erstelle ich einen Schlüssel?

Persönlich bin ich ein größer Fan der Elliptic Curve Cryptography. Damit erreicht man mit deutlich kürzeren Schlüsseln ein vergleichbares Sicherheitsniveau wie RSA. Dies führt zu geringerem Speicherbedarf und schnelleren Berechnungen. Zudem wird die ECC als möglicher Schutz gegenüber Quantencomputern gehandelt. Daher schreibe ich diese kurze Anleitung entsprechend.

Den Key-Generator startet man für dieses Beispiel mit dem Befehl gpg --expert --full-generate-key. Die Option --expert ermöglicht den Zugriff auf erweiterte Konfigurationsmöglichkeiten. Die --full-generate-key Option initiiert den Prozess der vollständigen Schlüsselerzeugung. Im Unterschied zu gpg --gen-key werden dabei die erweiterten Optionen des Expertenmodus berücksichtigt.

Nach dem Start bietet sich folgende Auswahl:

gpg (GnuPG) 2.4.7; Copyright (C) 2024 g10 Code GmbH
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Bitte wählen Sie, welche Art von Schlüssel Sie möchten:
   (1) RSA und RSA
   (2) DSA und Elgamal
   (3) DSA (nur signieren)
   (4) RSA (nur signieren)
   (7) DSA (Nutzung selber einstellbar)
   (8) RSA (Nutzung selber einstellbar)
   (9) ECC (signieren, verschlüsseln) *standard*
  (10) ECC (nur signieren)
  (11) ECC (Nutzung selber einstellbar)
  (13) Vorhandener Schlüssel
  (14) Vorhandener Schlüssel auf der Karte
Ihre Auswahl?

Für uns passend ist die Option 9. Auch hier bietet sich wieder eine Auswahl:

Bitte wählen Sie, welche elliptische Kurve Sie möchten:
   (1) Curve 25519 *standard*
   (2) Curve 448
   (3) NIST P-256
   (4) NIST P-384
   (5) NIST P-521
   (6) Brainpool P-256
   (7) Brainpool P-384
   (8) Brainpool P-512
   (9) secp256k1
Ihre Auswahl?

Persönlich empfehle ich hier die Auswahl 1 oder 2. Trotzdem gehe ich kurz auf die Optionen ein…

Curve 25519 wurde von Daniel J. Bernstein entwickelt und ist unter der Verwendung der Montgomery-Kurvenform für Geschwindigkeit und Sicherheit optimiert. Das Sicherheitsniveau wird oft als hoch eingeschätzt.

Curve 448 von Mike Hamburg bietet ein sehr hohes Sicherheitsniveau in sicherheitskritischen Anwendungsfällen unter verwendung der selben Kurvenform.

Die drei NIST Kurven sind vom National Institute of Standards and Technology der USA entwickelt. Sie verwenden die Weierstrass-Kurvenform. Diese Kurven sind umstritten. Hauptkritikpunkt ist die mangelnde Transparenz bei der Auswahl der Parameter für diese Kurven. Es gibt Bedenken, dass die Entscheidungen hinter verschlossenen Türen getroffen wurden, was zu Spekulationen über mögliche Hintertüren oder Schwachstellen führt. Die Befürchtung einer “kleptographischen¹ Hintertür” ist hierbei ein oft genannter Punkt.

Die drei Brainpool-Kurven sind eine in Europa beliebte Alternative zu den NIST-Kurven und basieren auf der selben Kurvenform. Auch diesen wird von vielen Fachleuten ein hohes Sicherheitsniveau bescheinigt.

secp256k1 ist meist durch die Verwendung bei Kryptowährungen bekannt. Diese Kurve ist besonders für ressourcenbeschränkte Geräte geeignet.

Im Anschluss wird GPG nach der verlängerbaren Laufzeit fragen.

Bitte wählen Sie, wie lange der Schlüssel gültig bleiben soll.
         0 = Schlüssel verfällt nie
      <n>  = Schlüssel verfällt nach n Tagen
      <n>w = Schlüssel verfällt nach n Wochen
      <n>m = Schlüssel verfällt nach n Monaten
      <n>y = Schlüssel verfällt nach n Jahren
Wie lange bleibt der Schlüssel gültig?

Hier sollte man sich nicht für eine Laufzeit bis in die ∞ entscheiden. Nach dieser Entscheidung werden noch der Name, die E-Mail und ein möglicher Kommentar abgefragt. Sobald diese Informationen zur eigenen Zufriedenheit befüllt sind, wird noch das Passwort zum Schlüsselschutz vergeben.

Wer möchte kann diesem Key auch noch einen Authentication-Subkey hinzufügen und diesen damit auch für SSH-Anmeldungen nutzen. Hier suche ich übrigens eine Möglichkeit allen Schlüssel die Anmeldung zu erlauben, welche von einem bestimmten Schlüssel signiert sind. Wer dafür eine Lösung kennt, unten gibt es einen Bereich für Kommentare.

Hier ein kleines Quiz… Auflösung am Yacy-Stand auf den CLT2025 (es gibt keinen Gewinn):
JavaScript is needed

Was sind die Realtek Lite Modes?

Die Lite Modes des Realtek Netzwerk-Chips sind spezielle Betriebsmodi, die im Vergleich zu den Standard-Modi eine reduzierte Datenrate ermöglichen. Dabei benutzt der Modi laut der Dokumentation nur zwei Adernpaare, in dem Fall die AB-Paare. Eine Ausnahme bildet hier GIGA Lite, mit nur zwei Adern. Da der Chip die automatische Erkennung und Korrektur von Fehlern in der Adernpaarzuordnung unterstützt, denke ich es müssen nur vier beliebige Adern funktionieren.

Für was kann man diese Modes nutzen?

Die Lite Modes bieten eine kostengünstige Möglichkeit, die Geschwindigkeit älterer Netzwerke zu erhöhen, ohne die gesamte Infrastruktur (Kabel) aufrüsten zu müssen. Auch kann man sicherlich mit den Lite Modes und etwas Bastelarbeit ein 8-adriges Kabel für zwei Verbindungen nutzen.

Schon viele Jahre ist dies ein regemäßiger Termin für mich. Entweder bin ich als einer der vielen Aussteller im Gebäude für Yacy verantwortlich oder unterstütze die Veranstalltung ehrenamtlich. Dieses Jahr ist es wieder ein Stand für Yacy.

Yacy@CLT2025

Dieses Jahr planen wir wieder Yacy als Suchmaschiene der OpenSource-Welt zu presäntieren. Dabei legen wir weiterhin den Focus auf Datenschutz und Datensouveränität. Mich hat besonders die Zensurresistenz an dem Projekt angelockt und bin nun schon viele Jahre dabei.

Mein Plan für die CLT2025

Ich versuche vor der Messe noch ein RISC-V Mainboard zu bekommen. Meine Vorstellung ist es eine Suchmaschiene nicht nur auf offener Software zu betreiben, sondern auch immer mehr offene Hardware in diesem Bereich einsetzen zu können. Da ich aktuell noch kein Glück habe mit der Bestellbarkeit, kann ich hierzu noch keine Zusage geben.

Meine “Dienste” für euch auf den CLT2025

Wie jedes Jahr weder ich mit einem Yacy-Node auf die CLT fahren. Dieser wird es euch ermöglichen eure Websites in den Index von Yacy zu Crwalen und dem Weltweitem Netz zur Verfügung zu stellen. Ich hoffe natürlich dann schon auf RISC-V, aber sonst wie immer auf x86_64.

Kondensatornetzteil

Im inneren des typischen schwarzen Block, der in der Steckdose steckt und die Kontakte mit seinem gesamten Gewicht belastet, fand ich wider Erwarten keine Spulen und einen Eisenkern. Bei diesem Konstrukt aus Russland hat man sich für ein Kondensatornetzteil entschieden. Gesehen habe ich aber diese Art der Schaltung noch nie.

Einer der Kondensatoren im Netzteil wirkt als kapazitiver Widerstand. Dieser Widerstand begrenzt den Stromfluss von der 230V Netzspannung. Die Größe des Kondensators bestimmt, wie stark der Strom begrenzt wird. Ich denke ein weiterer er Kondensatoren verschiebt die Phase des Stroms gegenüber der Spannung. Dadurch wird der Stromfluss zur Glühbirne begrenzt und die Helligkeit reduziert. Der Widerstand dient zum Schutz. Er begrenzt den Einschaltstromstoß und schützt die Leuchtmittel vor Überspannungen.

Kondensatornetzteile für Glühbirnen wurden früher oft verwendet, um die Helligkeit von Lampen zu dimmen oder die Lebensdauer zu verlängern.

Warnung zu Kondensatornetzteilen

Kondensatornetzteile bieten keine galvanische Trennung vom Stromnetz mit den üblichen 230V. Das bedeutet, dass die Lampen und alle mit dem Netzteil verbundenen Teile unter Netzspannung stehen. Außerdem können Kondensatornetzteile elektromagnetische Störungen verursachen, die andere elektronische Geräte beeinträchtigen können.

Old Version

Früher wurde der Weihnachtsstern mit einem Spannungswandler betrieben. Dieser steckte wie übliche Schaltnetzteile in einer Steckdose und versorgte die fünf Glühleuchten im Stern.

Upgrade

Über die Daten des alten Netzteil kann ich nur spekulieren, besonders da es nur mit dem Preis in Rubel, der Spannung (input) und der Frequenz beschriftet war und keine weiteren Angaben. Aber ich bin mir sehr sicher, moderne USB-C-Netzteile sind viel effizenter… die Technik steht nie still. Also habe ich entschlossen das Kabel am Trafo geschnitten und die Isolierung über wenige Millimeter enterfernt. Außerdem habe ich mir ein kleines Board organesiert, welches Power Delivery steuern kann. Dieses PCB habe ich im Lötverfahren an den Kabeln angebracht. Da der Stern keine LEDs nutzt, kann ich die Polarität ignoerien. Da die Adern im Kabel sehr dünn waren, habe ich mir einen Trick bei den chineischen Herstellern ausgeliehen… ganz viel Heißkleber auf die Kontakte.

Eingestellt habe ich den Adapter auf maximal 20 Volt. Damit lässt sich der Weihnachtsstern nun mit fast jedem Handy-Ladegerät bzw. Powerbank betreiben. Außerdem hält sich nun der Weihnachtsschmuck aus Russland an die EU Richtlinie 2022/2380.

weitere Bilder

Charming Visitor Certificate (Fuji)

Das Charming Visitor Certificate ist im Grunde ein Souvenir-Zertifikat, das du erhältst, wenn du bestimmte Orte am Fuji besuchst und dieser sich durch deine “Schönheit” hinter den Wolken “schüchtern” versteckt. Es hat die Größe einer Postkarte und ist in Japanisch und Englisch formuliert. Der Text wird mit dem aktuellen Datum gestempelt und ist vom Bürgermeister unterzeichnet.

Kanmon TOPPA! Gedenkurkunde

Eine weitere Leistung ist das Durchqueren des Kanmon-Fußgängertunnel. Dieser Tunnel führt unter dem Ozean von einer Insel zur Nächsten. Auf beiden Seiten gibt es einen halben Stempel. Wer mit dem kmpletten Stempel auf Papier in einer der Touristeninformationen nach dem Zertifikat fragt, kommt dieses für seine Leistung in Postkartengröße ausgestellt.

Eine Leistung besonders für Menschen, die unter Platzangst leiden.

Tempozan Bergsteigerzertifikat

Auch in Osaka gibt es die Möglichkeit seine Leistung zertifizieren zu lassen. Dieses Zertifikat ist für den Gipfelbesuch eines Bergs in der Nähe des Aquarium in Osaka. Zum Glück hat niemand definiert, was eine Leistung ist und so kann man auch hier stolz auf sich sein. Nachdem man den Berg bestiegen hat, was eine ungeahnte Anstregung ist, kann man sich mit einem Beweisselfi eine Urkunde bei den Restaurants in der Nähe abholen. Wir haben uns für ein Takoyaki-Laden in der Nähe des Bahnhofs entschieden.

Dieses Papier hat die Größe von zwei Postkarten und lässt sich in der Mitte mit einer Schere trennen. Die eine Seite ist eine Postkarte und die andere Seite ist das beidseitige Zertifikat. Formuliert ist dieses auch in Englisch und Japanisch.

Nun stellt sich die abschließende Frage, sind diese Zertifkate für die Personalakte oder eine Bewerbung geeignet?

Mitaki-dera

Errichbar ist dieses wunderschöne Tempelgelände mit einem kurzen Zug-Trip und wenigen Minuten bergauf wandern. Kurz darauf steht man im wundervollem Tempel, versteckt in den bewaldeten Hängen des Berges Mitaki. Hier wandert man durch einen ruhigen Wald, das Rauschen des Baches begleitet die Schritte durch die Anlage.

Wenn man die Augen offen hält, findet man am Rande des Weges immer wieder bunte Farbtupfer… hier ein Beispiel

Außerdem sollte man hier unbedingt nach einem roten Schirm aussicht halten.

Dieser lädt die Besucher für einen kleinen Unkostenbetrag auf eine Tasse Tee ein und serviert auch noch eine kleine Süßigkeit. Entspannt wird dabei in einem kleinen Gartenabschnitt des Tempels.

Entspannt ging es dann wieder in die Stadt, hier gab es neben einem Abendessen im Restaurant auch noch eine Fischsuppe aus der Dose.

Der Nachbau der Burg besticht durch seine traditionelle Bauweise und seine imposante Erscheinung. Die Burg Fushimi könnte ein Magnet für Touristen aus aller Welt sein und die regionale Wirtschaft ankurbeln. Außerdem könnte diese Anlage einen Teil der Besucher aus der überfüllten Innenstadt von Kyoto abziehen und die City entlasten.

Deshalb fordere ich die Verantwortlichen auf, die Burg Fushimi wieder für die Öffentlichkeit zugänglich zu machen!

Ich teile gern zwei der Fotos mit euch:

und schon Angst gehabt, es gibt nicht noch mehr Bilder?…

Die Anlage war wegen dem japanischem 3-5-7 Fest leider sehr voll, daher gibt es noch ein Bild von Ende der Besichtugung.

Es ging im Anschluss noch in das Fuji-Museum. Dessen Spegelung im Wasser soll den Fuji zeigen. Das Gebäude ist einfach der Fuji auf dem Kopf.

Wie immer, am Anfang erstmal ein gutes Stück Fleisch essen. Um danach gestärkt die Straßen zu erkunden.

Auch das Lichtermeer von Yokohama begeistert mich immer wieder. Und meine Kamera musste sich mühe geben dies für mich einzufangen.

Doch was war dieser Lichtstrahl am Himmel der Bucht?

Nach einer längeren Wanderung zum Licht, stellte sich heraus… nur ein PokemonGO Event. Bei dem Spiel bin ich aber gebannt. Wie viele habe ich mit GPS und anderen Tricks geschummelt.

Auch die japanische Kabelführung habe ich nicht übersehen… Hier scheint JR und DB den selben ITler zu haben.

Und am Ende noch etwas von den Sehenswürdigkeiten. Die Beleuchtungen bei Nacht, lasse ich lieber weg…

Jedes Jahr einen neuen Kalender in Excel bauen und um die 20 Benutzer in 12 Tabellenblätter zu übernehmen, finde ich weder effizent, noch wirklich einem Informatiker gerecht. Mit etwas Python, kann man zumindest die Erstellung der Tabelle einfach automatesieren. Mit etwas mehr Anstrengung, ist es dann auch möglich die Rufbereitschaften schon zu verteilen.

#!/usr/bin/env python3
import calendar
import argparse
from datetime import date, timedelta
import xlsxwriter


def numToDayShort(num):
    weekdays_short = ["Mon", "Tue", "Wed", "Thu", "Fri", "Sat", "Sun"]
    return weekdays_short[num]


def numToMonth(num):
    months = [
        "January",
        "February",
        "March",
        "April",
        "May",
        "June",
        "July",
        "August",
        "September",
        "October",
        "November",
        "December",
    ]
    return months[num - 1]


def main():
    workerNames = ["Frank Tornack", "Meister Kollege", "Walter Hugo", "Dr. Der Da"]
    workbook = xlsxwriter.Workbook("TestRB.xlsx")
    centerformat = workbook.add_format()
    centerformat.set_align("center")
    centerformat.set_bold()
    centerformat.set_font_name("Courier New")
    wecenterformat = workbook.add_format()
    wecenterformat.set_align("center")
    wecenterformat.set_bold()
    wecenterformat.set_font_color("#FF0000")
    wecenterformat.set_font_name("Courier New")
    boldonlyformat = workbook.add_format()
    boldonlyformat.set_bold()
    calyear = date.today().year
    calyear += 1
    Calobj = calendar.Calendar()
    currentWorker = -1
    daysFromLast = {}
    for month in range(1, 12 + 1):
        col = 0
        namerowcounter = 2
        worksheet = workbook.add_worksheet(numToMonth(month))

        for workerName in workerNames:
            worksheet.write(namerowcounter, col, workerName, boldonlyformat)
            if not workerName in daysFromLast:
                daysFromLast[workerName] = 0
            namerowcounter += 1
        worksheet.autofit()
        for day in Calobj.itermonthdays4(calyear, month):
            col += 1
            if month == day[1]:
                if currentWorker == -1:
                    currentWorker = 0
                elif day[3] == 0:
                    print("Monday")
                    currentWorker += 1
                    if currentWorker >= len(workerNames):
                        print("back to first")
                        currentWorker = 0
            for key in daysFromLast:
                if key == workerNames[currentWorker]:
                    daysFromLast[key] = 0
                else:
                    daysFromLast[key] += 1
            worksheet.write(2 + currentWorker, col, "RB")
            print(day)
            print(daysFromLast)
            worksheet.set_column(col, col, 4)
            if day[3] <= 4:
                worksheet.write(0, col, day[2], centerformat)
                worksheet.write(1, col, numToDayShort(day[3]), centerformat)
            else:
                worksheet.write(0, col, day[2], wecenterformat)
                worksheet.write(1, col, numToDayShort(day[3]), wecenterformat)

    workbook.close()


if __name__ == "__main__":
    main()

Mein kleines Skript macht aktuell nicht viel… Es erstellt eine XLSX-Datei, die zu Microsoft kompatibel ist und befüllt diese. Dabei wird für jeden Monat ein Tabellenblatt angelegt und der Vor- und Nachlauf des Monats mit beachtet. In jeder ersten Spalte werden die Namen der Mitarbeiter hinterlegt. Da ich in der aktuellen Version noch keine Argumente für das Skript erarbeitet habe, muss dies noch im Array workerNames im Quellcode geändert werden. Auch der Dateiname der Ausgabedatei, ist eine Zeile tiefer im Quellcode und kann geändert werden.

Das Skript zählt auch die Tage seit der letzten Rufbereitschaft… aktuell aber nur für die Ausgabe auf die Console, später möchte ich gern noch eine Dynamik einbauen um Urlaube, Feiertage in bestimmten Bundesländern und Geburtstage zu berücksichtigen. Ab dann wird es unabdigbar mit den Abständen eine Gerechtigkeit in den Plan einzubauen und nicht die Mitarbeiter einfach zu überspringen. Sollte ich zur Umsetzung kommen, werde ich dies in einem neuen Artikel veröffentlichen.

Habt Ihr andere Ideen, was noch fehlt… gern unten in die Kommentare.

Was ist ITIL?

ITIL mit all seinen Iterationen ist ein weitverbreiteter Leitfaden mit Handlungsempfehlungen für das IT-Service-Management und IT-Prozess-Management. Es bietet Unternehmen einen Rahmen für die Bereitstellung effizienter und effektiver IT-Services. Allerdings ist ITIL kein “One-Size-Fits-All”-Ansatz. Unternehmen sollten sorgfältig prüfen, ob ITIL für ihre Bedürfnisse geeignet ist, und die Implementierung an ihre spezifischen Anforderungen anpassen. Mit diesem letzten Satz ist auch (aus meiner Sicht) erklärt, warum ich nur einen Einblick aus meinem Berufsleben bieten kann.

Warum wurde ITIL erfunden?

ITIL wurde vor meiner Zeit in der Informatik von der britischen Regierung entwickelt. Zielsetzung war die wachsenden IT-Kosten und die uneinheitlichen IT-Praktiken in den Griff zu bekommen. Damals fehlten klar definierte Standards für die Bereitstellung von IT-Dienstleistungen und die IT-Systeme waren oft nicht optimal auf die Bedürfnisse der Kunden eingerichtet. Die Regierung in London erkannte, dass standardisierte Prozesse und Best Practices entscheidend für eine effektive und kosteneffiziente IT-Servicebereitstellung sind. Dabei sahen die Beteiligten einige Vorteile wie:

• ITIL fördert die Kommunikation und Zusammenarbeit zwischen IT-Teams und anderen Unternehmensbereichen.
• Die Vermeidung von Redundanzen und Ineffizienzen trägt zu einer höheren Produktivität bei.
• Vermeidung von Fehlern bzw. Ausfällen durch Dokumentation

Gibt es Nachteile?

Das klingt auf den ersten Blick alles sehr gut und umsetzungswert, doch jedes Mittel hat auch Nebenwirkungen. Eine übermäßig komplexe Implementierung von ITIL kann zu schwerfälligen Prozessen und einem Anstieg der Bürokratie führen, weshalb es auch immer Mitarbeiter (besonders mit Vergangenheit in kleineren Unternehmen) gibt die sich gegen eine Teilhabe an diesen Prozessen wehren. Eine rein technische Implementierung von ITIL ohne Berücksichtigung der Unternehmenskultur und der Mitarbeiter ist zum Scheitern verurteilt. In den letzten Jahren hat sich gezeigt, dass der Fokus nicht auf der Einhaltung von Prozessen liegen sollte, sondern auf der Erreichung der gewünschten Ergebnisse (Stichwort: Agiles Arbeiten).

ITIL Module

Changemanagement

Das Changemanagement befasst sich mit der Verwaltung und Kontrolle von Veränderungen an der IT-Infrastruktur und den dazugehörigen Services und Schnittstellen. Es zielt darauf ab, die negativen Auswirkungen dieser Veränderungen auf die operativen Services so gering wie möglich zu halten. Dies wird durch einen klar definierten und kontrollierten Prozess erreicht, der die Planung, Genehmigung, Implementierung und Dokumentation von Changes umfasst. Dies ermöglicht eine bessere Kontrolle über die IT-Infrastruktur und erhöht die Transparenz im Hinblick auf durchgeführte und geplante Veränderungen. So wird auch das Ziel der Reduzierung von Risiken und der besseren Zusammenarbeit erfüllt.

Incidentmanagement

Das Störungsmanagement, ist ein Prozess, der darauf abzielt, IT-Störungen schnellstmöglich zu beheben und die negativen Auswirkungen auf Geschäftsprozesse so gering wie möglich zu halten. Es umfasst die notwendigen Werkzeuge, Konzepte und Verfahren, um eine schnelle und effiziente Störungsbeseitigung im Rahmen der vereinbarten Service Levels zu gewährleisten.

Problemmanagement

Das Problemmanagement zielt darauf ab, wiederkehrende Störungen (Incidents) dauerhaft zu lösen. Es unterscheidet zwischen reaktivem und präventivem Problemmanagement. Wobei man in meinem Umfeld eher das reaktive Problemmanagement sieht und nutzt.

Das reaktive Problemmanagement analysiert die Ursachen von Incidents und entwickelt Vorschläge, um weitere Incidents aufgrund dieser Ursachen zu verhindern bzw. vorzubeugen.

Incidents im Vorfeld zu verhindern ist hingegen Aufgabe des präventiven Problemmanagement, was oft bei Experten unbewusst abläuft.

Im Problemmanagement identifiziert die Grundursachen, die oft Rootcause genannt werden. Der Fachbegriff ist hier Root cause analysis (RCA).

Gibt es nur ITIL?

Obwohl ITIL ein weit verbreiteter Standard im IT-Service-Management ist, gibt es auch alternative Handreichungen. Und besonders für Nachwuchsexperten ist es wichtig über den bekannten Tellerrand zu Blicken.

YaSM

Eine ähnliche Wortschöpfung wie die Suchmaschine YaCy ist der Begriff YaSM, er steht für Yet another Service Management. Es handelt sich um ein praxisorientiertes Framework für Service Management, das eine schlankere und intuitivere Alternative zu ITIL darstellen soll. YaSM bietet eine einfachere Prozessstruktur und kommt mit weniger Begriffen und Konzepten aus.

COBIT

Cobit ist ein Framework für IT-Governance. Es zielt darauf ab IT an den Geschäftszielen auszurichten. Die Abkürzung steht für Control Objectives for Information and Related Technologies.

Others…

• CMMI-SVC
• FitSM
• SIAM
• USMBOK
• VeriSM

Wo wird Service-Management wichtig?

Unternehmen können sich nach internationalen Standards überprüfen und zertifizieren lassen. Auch wenn mir die ISO 20000 als Dokument nicht vorliegt, bekommt man im Arbeitsalltag deren Auswirkungen mit. Die ISO 20000 stellt Mindestanforderungen an das Servicemanagement. Wie jede Norm besteht sie aus mehreren Teilen.

Anders als bei ITIL, bei dem Einzelpersonen betrachtet werden, ermöglicht ISO 20000 eine Zertifizierung des gesamten Unternehmens.

Hinweis

Da ich aus meinen eigenen Erfahrungen schreibe und diese Handbücher sehr anpassbar sind, müssen die Beschreibungen und Hinweise nicht für jeden Leser passen. Ich arbeite seit 2012 mit ITIL in verschiedenen Teams.

Beipackzettel

Das Thema ist langweilig und kann einschläfernd wirken… aber es ist für die moderen IT-Arbeitsumgebung unverzichtbar.

Auto

Autobahn

Staus vermeiden und Baustellen umfahren, mit der deutschen API kein Problem: autobahn.api.bund.dev

Bahnreisen

travelynx

Anfangen möchte ich mit dem Projekt travelynx. Es erlaubt das bewusste Verfolgen der Fahrt in Züge und anderen ÖPNV-Diensten. Dabei ist eine Verfolgung der Zugfahrt mit Echtzeitdaten in Ladebalkenform inklusive Teilen möglich. Außerdem bietet die Webseite eine Statistik und ein Archiv über die Fahrten mit allen eingetragenen Servicemeldungen. Plus Punkt auch: ein Projekt aus Deutschland.

bahn.expert

Auch ein Projekt aus Deutschland, ist bahn.expert. Dieses Projekt stellt vereinfachte Zugfahrplan- und Fahrzeuginformationen bereit. Dabei bietet die Webseite mit vielen kleinen Funktionen einen höheren Informationsgrad als die DB-Webseite an. Wenn das Kind mal wieder fragt… hier findet man auch wie viel PS der Zug gerade hat. Auch die Auslastung der einzelnen Wagen ist hier bekannt.

Flugzeuge

flightradar24

Dieses Projekt kennt fast jeder. FR24 ist ein Projekt was die eigenen APIs nutzt, um freiwilligen Helfern die Datenlieferung zu ermöglichen. So steht auch auf meinem Dachboden ein kleiner PC mit Antenne, der die Flugbewegungen an die Webseite meldet. Aber man bietet auch eine API zum Datenabruf. Ein schönes Nebenprojekt dieser Webseite ist myFlightradar24. Damit kann man ein Flugtagebuch führen und seinen Fußabdruck etwas verfolgen. Zum Zeitpunt dieses Artikels bin ich zum Beispiel bei 35,2 Tonnen CO₂ durch Flugreisen.

flightaware

Flightaware ist ein ähnliches Projekt zu Flightradar24. Doch so finden sich auch einige Unterschiede in der Kartenansicht und den Wetterdaten. Große Unterschiede haben die Webseiten im täglichen gebrauch aber nicht. Auch hier liefert meine Antenne Daten.

airplanes.live

Noch etwas jünger ist das Projekt airplanes.live. Hier bekommt man die Daten meist ungefiltert und damit auch Militärfluggeräte. Die API für den Datenzugriff ist hier auch frei. Die Seite ist sehr einfach gehalten, ohne große Zusatzfunktionen… nur Tracking. Ganz nach dem Grundsatz “do one thing and do it great”. Hier liefere ich noch keine Daten an den Service.

ITA Matrix

Die günstigsten Flüge findet man meist mit der Matrix von Itasoftware. Die Bediehung ist alles andere als einfach. Für welche Anwender diese Webseite eigentlich gedacht ist, habe ich noch nicht gefunden.

Feiertage und arbeitsfreie Tage

nager.date

Auf der Date Webseite von nager.at findet man ziemlich alle Feiertage auf der Welt. Dazu bietet die Webseite auch eine API. Für die Terminplanung für mich ein muss.

Money

It, all about the Money… oder auch wie ABBA gesungen hat “Money, Money, Money”…

frankfurter

Schnell eine Wehrung in eine Andere umrechen… kein Problem, auch dafür gibt es APIs. Ich nutze dafür frankfurter.app. Auch die ECB bietet diese Daten an, doch aus meiner Sicht nicht so einfach.

Unendliche Weiten

Sonnenaufgang und Sonnenuntergang

Dafür nutze ich die API sunrise-sunset.org.

ISS

Für die Position der ISS am Nachthimmel nutze ich die API Open-Notify. Leider läuft die API über HTTP, was das Einbinden manchmal schwierig macht.

und ein kleines Video

Einrichtung

Die Einrichtung der Verbindung zwischen Tracker und Google Account war einfach, wenn die Website mit der Anleitung erreichbar war. Leider hatte ich hier an meinem ersten Tag mit dieser etwas Probleme. Hier konnte mir aber die Bekanntschaft helfen, da er seine Tracker bereits einen oder zwei Tage eher eingerichtet hatte.

Hier haben die “alten” Papieranleitungen einen Vorteil gegenüber einen aufgeklepten QR-Code.

Probleme

mehrere Tags

Wie jeder Nerd, habe ich natürlich gleich beide Tags mit meinem Handy verbunden. Da auf den Geräten eine Seriennummer und MAC schwach sichtbar abgedruckt ist, denkt man auch man könne die Geräte leicht in der App von Google unterscheiden. Leider kann man die Geräte ohne eigenen Namen nicht unterscheiden, denn sie bekommen in der App exakt den gleichen Namen und die auf dem Gerät sichtbaren Angaben sind nicht abrufbar.

Ortungsperiodizität

Der Vorteil der Tracker soll die Ortung über fremde Telefone sein. Da ich die Funktion vor dem Urlaub testen wollte, habe ich einem Familienmitglied mit Android-Telefon einen meiner Tracker mit zum Einkaufen gegeben. Ich hatte die App auf dem “fremden” Handy entsprechend der Hinweise von Google auf die Stufe “alle Orte” geändert und nicht den Default “stark frequentierte Gebiete”. Da das Telefon und der Tracker zusammen unterwegs waren, hatte ich auf eine häufige Aktualisierung gehofft. Doch am Anfang sah ich nicht mal mehr eine Karte, sondern nur der Hinweis “zu letzt Zuhause gesehen”.

Später schaute ich weitere Male in die App und konnte auch eine Ortung erkennen. Was an dieser Ortung ungünstig war, Sie hat sich bis 18 Uhr nicht verändert. Obwohl die Person schon mit dem Auto wieder bei mir war (in meiner Abwesenheit) und auch noch in einem anderen Haushalt.

Ich kann mir also nur Vorstellen, dass nur aktiv genutzte Smartphones zur Ortung beitragen und nicht Telefone in Hosen- und Handtaschen.

Empfehlung

Klar ist, man muss abwarten wie sich das Netzwerk von Google hier entwickelt. Aber aktuell ist es noch nicht da, wo ich es erhofft hätte.

Hier eine Liste die ich exportiert habe…

𓀀 𓀁 𓀂 𓀃 𓀄 𓀅 𓀆 𓀇 𓀈 𓀉 𓀊 𓀋 𓀌 𓀍 𓀎 𓀏 𓀐 𓀑 𓀒 𓀓 𓀔 𓀕 𓀖 𓀗 𓀘 𓀙 𓀚 𓀛 𓀜 𓀝 𓀞 𓀟 𓀠 𓀡 𓀢 𓀣 𓀤 𓀥 𓀦 𓀧 𓀨 𓀩 𓀪 𓀫 𓀬 𓀭 𓀮 𓀯 𓀰 𓀱 𓀲 𓀳 𓀴 𓀵 𓀶 𓀷 𓀸 𓀹 𓀺 𓀻 𓀼 𓀽 𓀾 𓀿 𓁀 𓁁 𓁂 𓁃 𓁄 𓁅 𓁆 𓁇 𓁈 𓁉 𓁊 𓁋 𓁌 𓁍 𓁎 𓁏 𓁐 𓁑 𓁒 𓁓 𓁔 𓁕 𓁖 𓁗 𓁘 𓁙 𓁚 𓁛 𓁜 𓁝 𓁞 𓁟 𓁠 𓁡 𓁢 𓁣 𓁤 𓁥 𓁦 𓁧 𓁨 𓁩 𓁪 𓁫 𓁬 𓁭 𓁮 𓁯 𓁰 𓁱 𓁲 𓁳 𓁴 𓁵 𓁶 𓁷 𓁸 𓁹 𓁺 𓁻 𓁼 𓁽 𓁾 𓁿 𓂀 𓂁 𓂂 𓂃 𓂄 𓂅 𓂆 𓂇 𓂈 𓂉 𓂊 𓂋 𓂌 𓂍 𓂎 𓂏 𓂐 𓂑 𓂒 𓂓 𓂔 𓂕 𓂖 𓂗 𓂘 𓂙 𓂚 𓂛 𓂜 𓂝 𓂞 𓂟 𓂠 𓂡 𓂢 𓂣 𓂤 𓂥 𓂦 𓂧 𓂨 𓂩 𓂪 𓂫 𓂬 𓂭 𓂮 𓂯 𓂰 𓂱 𓂲 𓂳 𓂴 𓂵 𓂶 𓂷 𓂸 𓂹 𓂺 𓂻 𓂼 𓂽 𓂾 𓂿 𓃀 𓃁 𓃂 𓃃 𓃄 𓃅 𓃆 𓃇 𓃈 𓃉 𓃊 𓃋 𓃌 𓃍 𓃎 𓃏 𓃐 𓃑 𓃒 𓃓 𓃔 𓃕 𓃖 𓃗 𓃘 𓃙 𓃚 𓃛 𓃜 𓃝 𓃞 𓃟 𓃠 𓃡 𓃢 𓃣 𓃤 𓃥 𓃦 𓃧 𓃨 𓃩 𓃪 𓃫 𓃬 𓃭 𓃮 𓃯 𓃰 𓃱 𓃲 𓃳 𓃴 𓃵 𓃶 𓃷 𓃸 𓃹 𓃺 𓃻 𓃼 𓃽 𓃾 𓃿 𓄀 𓄁 𓄂 𓄃 𓄄 𓄅 𓄆 𓄇 𓄈 𓄉 𓄊 𓄋 𓄌 𓄍 𓄎 𓄏 𓄐 𓄑 𓄒 𓄓 𓄔 𓄕 𓄖 𓄗 𓄘 𓄙 𓄚 𓄛 𓄜 𓄝 𓄞 𓄟 𓄠 𓄡 𓄢 𓄣 𓄤 𓄥 𓄦 𓄧 𓄨 𓄩 𓄪 𓄫 𓄬 𓄭 𓄮 𓄯 𓄰 𓄱 𓄲 𓄳 𓄴 𓄵 𓄶 𓄷 𓄸 𓄹 𓄺 𓄻 𓄼 𓄽 𓄾 𓄿 𓅀 𓅁 𓅂 𓅃 𓅄 𓅅 𓅆 𓅇 𓅈 𓅉 𓅊 𓅋 𓅌 𓅍 𓅎 𓅏 𓅐 𓅑 𓅒 𓅓 𓅔 𓅕 𓅖 𓅗 𓅘 𓅙 𓅚 𓅛 𓅜 𓅝 𓅞 𓅟 𓅠 𓅡 𓅢 𓅣 𓅤 𓅥 𓅦 𓅧 𓅨 𓅩 𓅪 𓅫 𓅬 𓅭 𓅮 𓅯 𓅰 𓅱 𓅲 𓅳 𓅴 𓅵 𓅶 𓅷 𓅸 𓅹 𓅺 𓅻 𓅼 𓅽 𓅾 𓅿 𓆀 𓆁 𓆂 𓆃 𓆄 𓆅 𓆆 𓆇 𓆈 𓆉 𓆊 𓆋 𓆌 𓆍 𓆎 𓆏 𓆐 𓆑 𓆒 𓆓 𓆔 𓆕 𓆖 𓆗 𓆘 𓆙 𓆚 𓆛 𓆜 𓆝 𓆞 𓆟 𓆠 𓆡 𓆢 𓆣 𓆤 𓆥 𓆦 𓆧 𓆨 𓆩 𓆪 𓆫 𓆬 𓆭 𓆮 𓆯 𓆰 𓆱 𓆲 𓆳 𓆴 𓆵 𓆶 𓆷 𓆸 𓆹 𓆺 𓆻 𓆼 𓆽 𓆾 𓆿 𓇀 𓇁 𓇂 𓇃 𓇄 𓇅 𓇆 𓇇 𓇈 𓇉 𓇊 𓇋 𓇌 𓇍 𓇎 𓇏 𓇐 𓇑 𓇒 𓇓 𓇔 𓇕 𓇖 𓇗 𓇘 𓇙 𓇚 𓇛 𓇜 𓇝 𓇞 𓇟 𓇠 𓇡 𓇢 𓇣 𓇤 𓇥 𓇦 𓇧 𓇨 𓇩 𓇪 𓇫 𓇬 𓇭 𓇮 𓇯 𓇰 𓇱 𓇲 𓇳 𓇴 𓇵 𓇶 𓇷 𓇸 𓇹 𓇺 𓇻 𓇼 𓇽 𓇾 𓇿 𓈀 𓈁 𓈂 𓈃 𓈄 𓈅 𓈆 𓈇 𓈈 𓈉 𓈊 𓈋 𓈌 𓈍 𓈎 𓈏 𓈐 𓈑 𓈒 𓈓 𓈔 𓈕 𓈖 𓈗 𓈘 𓈙 𓈚 𓈛 𓈜 𓈝 𓈞 𓈟 𓈠 𓈡 𓈢 𓈣 𓈤 𓈥 𓈦 𓈧 𓈨 𓈩 𓈪 𓈫 𓈬 𓈭 𓈮 𓈯 𓈰 𓈱 𓈲 𓈳 𓈴 𓈵 𓈶 𓈷 𓈸 𓈹 𓈺 𓈻 𓈼 𓈽 𓈾 𓈿 𓉀 𓉁 𓉂 𓉃 𓉄 𓉅 𓉆 𓉇 𓉈 𓉉 𓉊 𓉋 𓉌 𓉍 𓉎 𓉏 𓉐 𓉑 𓉒 𓉓 𓉔 𓉕 𓉖 𓉗 𓉘 𓉙 𓉚 𓉛 𓉜 𓉝 𓉞 𓉟 𓉠 𓉡 𓉢 𓉣 𓉤 𓉥 𓉦 𓉧 𓉨 𓉩 𓉪 𓉫 𓉬 𓉭 𓉮 𓉯 𓉰 𓉱 𓉲 𓉳 𓉴 𓉵 𓉶 𓉷 𓉸 𓉹 𓉺 𓉻 𓉼 𓉽 𓉾 𓉿 𓊀 𓊁 𓊂 𓊃 𓊄 𓊅 𓊆 𓊇 𓊈 𓊉 𓊊 𓊋 𓊌 𓊍 𓊎 𓊏 𓊐 𓊑 𓊒 𓊓 𓊔 𓊕 𓊖 𓊗 𓊘 𓊙 𓊚 𓊛 𓊜 𓊝 𓊞 𓊟 𓊠 𓊡 𓊢 𓊣 𓊤 𓊥 𓊦 𓊧 𓊨 𓊩 𓊪 𓊫 𓊬 𓊭 𓊮 𓊯 𓊰 𓊱 𓊲 𓊳 𓊴 𓊵 𓊶 𓊷 𓊸 𓊹 𓊺 𓊻 𓊼 𓊽 𓊾 𓊿 𓋀 𓋁 𓋂 𓋃 𓋄 𓋅 𓋆 𓋇 𓋈 𓋉 𓋊 𓋋 𓋌 𓋍 𓋎 𓋏 𓋐 𓋑 𓋒 𓋓 𓋔 𓋕 𓋖 𓋗 𓋘 𓋙 𓋚 𓋛 𓋜 𓋝 𓋞 𓋟 𓋠 𓋡 𓋢 𓋣 𓋤 𓋥 𓋦 𓋧 𓋨 𓋩 𓋪 𓋫 𓋬 𓋭 𓋮 𓋯 𓋰 𓋱 𓋲 𓋳 𓋴 𓋵 𓋶 𓋷 𓋸 𓋹 𓋺 𓋻 𓋼 𓋽 𓋾 𓋿 𓌀 𓌁 𓌂 𓌃 𓌄 𓌅 𓌆 𓌇 𓌈 𓌉 𓌊 𓌋 𓌌 𓌍 𓌎 𓌏 𓌐 𓌑 𓌒 𓌓 𓌔 𓌕 𓌖 𓌗 𓌘 𓌙 𓌚 𓌛 𓌜 𓌝 𓌞 𓌟 𓌠 𓌡 𓌢 𓌣 𓌤 𓌥 𓌦 𓌧 𓌨 𓌩 𓌪 𓌫 𓌬 𓌭 𓌮 𓌯 𓌰 𓌱 𓌲 𓌳 𓌴 𓌵 𓌶 𓌷 𓌸 𓌹 𓌺 𓌻 𓌼 𓌽 𓌾 𓌿 𓍀 𓍁 𓍂 𓍃 𓍄 𓍅 𓍆 𓍇 𓍈 𓍉 𓍊 𓍋 𓍌 𓍍 𓍎 𓍏 𓍐 𓍑 𓍒 𓍓 𓍔 𓍕 𓍖 𓍗 𓍘 𓍙 𓍚 𓍛 𓍜 𓍝 𓍞 𓍟 𓍠 𓍡 𓍢 𓍣 𓍤 𓍥 𓍦 𓍧 𓍨 𓍩 𓍪 𓍫 𓍬 𓍭 𓍮 𓍯 𓍰 𓍱 𓍲 𓍳 𓍴 𓍵 𓍶 𓍷 𓍸 𓍹 𓍺 𓍻 𓍼 𓍽 𓍾 𓍿 𓎀 𓎁 𓎂 𓎃 𓎄 𓎅 𓎆 𓎇 𓎈 𓎉 𓎊 𓎋 𓎌 𓎍 𓎎 𓎏 𓎐 𓎑 𓎒 𓎓 𓎔 𓎕 𓎖 𓎗 𓎘 𓎙 𓎚 𓎛 𓎜 𓎝 𓎞 𓎟 𓎠 𓎡 𓎢 𓎣 𓎤 𓎥 𓎦 𓎧 𓎨 𓎩 𓎪 𓎫 𓎬 𓎭 𓎮 𓎯 𓎰 𓎱 𓎲 𓎳 𓎴 𓎵 𓎶 𓎷 𓎸 𓎹 𓎺 𓎻 𓎼 𓎽 𓎾 𓎿 𓏀 𓏁 𓏂 𓏃 𓏄 𓏅 𓏆 𓏇 𓏈 𓏉 𓏊 𓏋 𓏌 𓏍 𓏎 𓏏 𓏐 𓏑 𓏒 𓏓 𓏔 𓏕 𓏖 𓏗 𓏘 𓏙 𓏚 𓏛 𓏜 𓏝 𓏞 𓏟 𓏠 𓏡 𓏢 𓏣 𓏤 𓏥 𓏦 𓏧 𓏨 𓏩 𓏪 𓏫 𓏬 𓏭 𓏮 𓏯 𓏰 𓏱 𓏲 𓏳 𓏴 𓏵 𓏶 𓏷 𓏸 𓏹 𓏺 𓏻 𓏽 𓏾 𓏿 𓐀 𓐁 𓐂 𓐃 𓐄 𓐅 𓐆 𓐇 𓐈 𓐉 𓐊 𓐋 𓐌 𓐍 𓐎 𓐏 𓐐 𓐑 𓐒 𓐓 𓐔 𓐕 𓐖 𓐗 𓐘 𓐙 𓐚 𓐛 𓐜 𓐝 𓐞 𓐟 𓐠 𓐡 𓐢 𓐣 𓐤 𓐥 𓐦 𓐧 𓐨 𓐩 𓐪 𓐫 𓐬 𓐭 𓐮

In meiner ersten Ausbildung habe ich mir eine Hootoo HT-IP206 gekauft, um etwas mit Live-Streaming zu experimentieren. Diese habe ich nun staubig auf dem Dachboden wieder gefunden. Auch wenn die Kamera eigentlich steinalt ist, habe ich mich dran gemacht um sie wieder in Betrieb zu nehmen.

Der erste Schritt war es die Kamera an das Netzwerk anzubinden, dafür habe ich erst einen Hardwarereset mit Büroklammer durchgeführt. Im Anschluss wurde die Webcam mit einem Labor-VLAN ohne Internet verbunden. Im Netzwerk meldete sich die Kamera gleich als ipcam_E8ABFA190420.

Da Web-Interface war schnell gefunden, doch der Browser leider zu neu (zumindest der Firefox, später stellte ich fest Chrome ging). Ich nutzte eine ReactOS-VBox um mit einem veralteten Firefox und VLC auf die Kamera zuzugreifen. Der Zugang erfolgt mit dem Nutzer admin und einem leeren Passwort über HTTP-Basic Auth.

Da ich am Anfang Probleme mit der Anmeldung an der WebCam hatte und nun wusste es ist Basic-Auth, versuchte ich den Zugriff auf die Webcam von meinem ArchLinux-System mit der URL http://admin@192.168.1.2:80/ und stellt fest, auch der aktuelle Firefox kann die Webcam bedienen.

Firmwareupdate

Im Webinterface gab es eine Möglichkeit die Firmware auf einen neueren Stand zu bringen, das Problem war nur die Dateien zu finden. Die alte Version auf der Kamera war für das System 17.37.2.41 und für die WebUI 20.8.1.132. Durch den Blog von Robin bin ich auf den ursprünglichen Hersteller apexis gestoßen. Sowohl Hootoo, als auch apexis, bietet auf Ihren aktuellen Webseiten keine Firmware mehr für diese Kamera an. Also habe ich über web.archive.org versucht den genauen Produktnamen zu bestimmen. Durch einen Bildvergleich bin ich auf den Namen APM-J011 gekommen, konnte aber keine Firmware dafür finden. Auf der Website im Archiv konnte ich aber eine Firmware finden, die von der Versionsnummer ähnlich aussah. Ich habe also die RAR-Datei unter dem Punkt “Firmware of j802.j803.j603.j805_17_37_2_49” heruntergeladen und ganz nach dem Verfahren YOLO installiert. Das Gerät hat die Datei akzeptiert und nach ca. zwei Minuten mit der neuen Version neu gestartet.

Die Firmware und die Weboberfläche sind bei dem Gerät getrennte Dateien, daher habe ich auch noch die Datei unter dem Punkt “Upgrade package of web UI (MJ745)” geladen. Auch hier habe ich erstmal nur geraten durch das “J” im Namen. In der RAR-Datei konnte ich im Pfad /MJ745_WEBUI通用升级包_20131104/j011-1/ eine WebUI Version finden, die zum Gerät passt. Hier habe ich am Ordnernamen geraten und richtig getippt. Damit ist die Kamera nun auf der neusten Version des Herstellers.

Information aus der Firmware

So ganz bin ich mit dem bin-File nicht klar gekommen, doch ich habe gesehen es ist Linux version 2.4.20-uc0 (root@maverick-linux) (gcc version 3.0) #1924 beim Linux Kernel angegeben. Außerdem scheint er für armv3 erstellt wurden zu sein. Auch ein romfs-Image ist in der Datei, doch leider war es mir nicht möglich dieses Image zu öffnen.

Update 17. Juni 2024

Ich habe noch ein paar Bilder aus dem inneren der Kamera gemacht.

Stackvorstellung

Was ist Reticulum?

Reticulum ist ein Netzwerkstack für die Nutzung auf Lokal- und Weitverkehrsnetzen mit leicht verfügbarer Hardware. Dabei kann dieser bei sehr hohen Latenzzeiten und extrem geringer Bandbreite eingesetzt werden. Der Stack ermöglicht den Aufbau von Weitverkehrsnetzen mit handelsüblichen Tools mit Ende-zu-Ende-Verschlüsselung, Anonymität des Initiators, selbstkonfigurierenden Multi-Hop-Transport, effiziente Adressierung, fälschungssichere Zustellungsbestätigungen usw..

Was ist LXMF?

Das Lightweight Extensible Message Format ist ein einfaches und flexibles Nachrichtenformat inkl. Übermittlungsprotokoll, das eine Vielzahl von Implementierungen ermöglicht und dabei so wenig Bandbreite wie möglich benötigt. Es baut auf Reticulum auf und bietet Zero-Conf Message Routing, E2E-Verschlüsselung mit Forward Secrecy und kann über jedes von Reticulum unterstützte Medium transportiert werden.

Was ist NomadNet

Nomad Network ermöglicht den Aufbau privater und robuster Kommunikation, die vollständig unter eigener Kontrolle und im Besitz der Teilnehmer stattfindet. Keine Anmeldungen, keine Vereinbarungen, keine Übergabe von Daten, keine Genehmigungen und Gatekeeper. Das Ganze basiert auf LXMF und Reticulum, die zusammen die Mesh-Funktionalität und das Peer-to-Peer-Nachrichten-Routing bereitstellen. Diese Grundlage ermöglicht es auch, das Programm über eine Vielzahl von Kommunikationsmedien zu nutzen, vom Papier bis zur Glasfaser.

Was ist Sideband?

Sideband ist eine Applikation mit GUI¹, welche die selben Funktionen wie NomandNet bietet. Dabei läuft Sideband auf Android, Linux, macOS und Windows.

Anwendungsfall

Die aktuelle Situation mit starken Regenfällen und Überflutungen zeigt erneut die Bedeutung von infrastrukturunabhäniger Kommunikation. Für eine Nutzung von Hard- und Software im K-Fall², muss diese leicht beschaffbar, herstellerunabhängig und übergreifend funktionieren, leicht bedienbar und wenige Anforderungen haben und dabei flexibel bleiben. Durch LoRa könnten große Entfernungen überbrückt werden und das Meshing verstärkt diesen Vorteil weiter.

Nutzung

Installation

Ausgehend von einer neuen ArchLinux installation mit installiertem pikaur, ist der folgende Schritt notwendig:

pikaur -S nomadnet

Damit wird das Tool mit allen nötigen Abhänigkeiten auf dem System installiert.

LoRa Hardware

Um die Frimware auf der LoRa Hardware zu installieren, sind die nötigen tools schon installiert.

rnodeconf /dev/ttyACM0 --autoinstall

Dabei muss man nur wenige Fragen beantworten und der Rest läuft automatisch.

Konfig für LoRa

Um eine gute Ausgangsdatei zu bekommen, startet man einmal rnstatus und es wird die Konfig unter ~/.reticulum/config erzeugt. Mit dieser Einstellungsdatei kann man schon über die lokalen Netzwerke , heißt Subnetz beschränkt.

Für Deutschland fügen wir an das Ende der Konfig folgende Zeilen hinzu, um über das LoRa Mesh arbeiten zu können:

[[RNode LoRa Interface]]
  type = RNodeInterface
  # Enable interface if you want use it!
  interface_enabled = True
  # Serial port for the device
  port = /dev/ttyACM0
  frequency = 867200000
  bandwidth = 125000
  spreadingfactor = 9
  codingrate = 7
  txpower = 7
  mode=roaming

Wer eine LoRa-Antenne für viele Rechner nutzen will, kann enable_transport = Yes am Anfang der Config setzen und braucht diesen Config-Block nicht auf den anderen Systemen. Die Nachrichten werden über das Mesh vom LAN auf LoRa übertragen. Danach ist die Software im lokalen Netzwerk und über Lora nutzbar. Der Start erfolgt mit nomadnet auf der CLI.

Nutzung

Die Nutzung der Software ist mit der Tastatur möglich, aber auch eine Mausuntersützung ist eingebaut. Die Hilfedatei findet man auch gleich im Tool, was ich praktisch finde. Da es eine einfache Software zum Chatten ist, denke ich man kommt ohne weitere Erklärungen klar… sollte es Fragen geben, ist aber ein Folgeartikel nicht ausgeschlossen.

Kontakt zur Entwicklung

Da sich in dem veröffentlichten Papier die Mitglieder der Expertengruppe auch eine Echtzeitzugriffslösung “wünschen”, wird damit die bis jetzt fast vertrauenswürdige Kommunikation zur Postkarte. Mit jedem von Dritten hinterlegten Zusatzschlüssel, wird die Kommunikation für die Gesprächspartner zum Glashaus. Verdeutlicht durch dieses Linux-Kommando:

echo "Hallo Leser" | openssl enc -e -null -nosalt -nopad -base64 -pbkdf2 | tee -a Chat.log | openssl enc -d -null -nosalt -nopad -base64 -pbkdf2

1. echo "Hallo Leser": Dieser Befehl erzeugt einfach die Text-Ausgabe “Hallo Leser”.
2. openssl enc -e -null -nosalt -nopad -base64 -pbkdf2: Startet das Programm openssl mit dem Unterbefehl enc für die Verschlüsselung. Deaktiviert die Verwendung eines symmetrischen Schlüssel, Initialisierungsvektors und dem Padding.
3. tee -a Chat.log: Diese Pipe leitet die Ausgabe von openssl enc an zwei Stellen
4. openssl enc -d -null -nosalt -nopad -base64 -pbkdf2: Entschlüsslung beim Empfänger

Da der Besitzer des zweiten Schlüssel eine unbeteiligte Gruppe ist, nutze ich im Beispiel -null. -null deaktiviert die Verwendung eines Schlüssels. Das bedeutet, die Verschlüsselung ist wirkungslos, jeder kann die Nachricht entschlüsseln.

Dieser Befehl dient eher als Beispiel für die Problemverdeutlichung und sollte nicht für tatsächliche Verschlüsselung verwendet werden. Achten Sie immer auf sichere Verschlüsselung!!!

Egal ob es direkt auf den Endgeräten passiert oder wie in älteren Vorschlägen beim Anbieter, die vertrauliche legale Kommunikation wird durch diese Maßnahmen unmöglich. Dazu muss man sich nur an den Vorfall bei Microsoft im Jahr 2023 erinnern, wo der Anbieter den Cloud-Master-Key verloren hat.

Mögliche Gefahren

Dass die staatliche Gewalt in der Vergangenheit mit einem Überwachungsrausch schon die Grenzen überschritten hat, erkannte der CCC² schon im Jahr 2011. Diese Bedenken sind aktueller denn je, da die Möglichkeiten zur Überwachung von Online-Kommunikation immer weiter zunehmen.

Sollte der Schlüssel in falsche Hände kommen, kann man die Folgen nicht mehr abschätzen. Regierungen könnten sensible Informationen wie politische Meinungen, private Gespräche oder Geschäftsgeheimnisse abfangen. Diese Informationen könnten dazu genutzt werden, Menschen zu erpressen, zu verfolgen oder zu diskriminieren.

Was ist Utiq?

Utiq ist nach eigenen Angaben ein datenschutzfreundlicher Werbeidentifikator, der auf einer Zusammenarbeit zwischen Telekommunikationsunternehmen basiert. Ziel des Unternehmens es, personalisierte Werbung und Empfehlungen auf Basis pseudonymisierter Profile zu ermöglichen.

Welche Probleme sehe ich bei Utiq

Nach der Zustimmung auf einer teilnehmenden Website ist die Datenerfassung auf allen Websiten möglich. Dazu wird ein pseudonymes Signal an die Website zur Wiedererkennung gesendet. Auch wenn der Anbieter die Möglichkeit bietet die versehentliche Aktivierung zu unterbinden, so muss man diesen Opt-Out jahrlich erneuern. Außerdem werden alle Nutzer die über die Hotspot-Funktion des Handy ans Internet angebunden sind ermächtigt diese Sperre aufzuheben.

Wie richte ich eine Utiq-Sperre ein

Der Anbieter stellt mit seiner Platform consenthub die Möglichkeit bereit, die Aktvierung des Services zu unterbinden. Da die Authentifizierung auf diesem Portal über Daten des Telekommunikationsanbieter erfolgt, bedarf es einer Verbindung über das Mobilfunknetz. Man muss das Telefon also vom heimischen WLAN trennen und VPN-Dienste abschalten. Sind die Voraussetzungen geschaffen, kann man auf der Website seine getätigten Einwilligungen verwalten und eine Sperre für ein Jahr einrichten.

Für Leser die gerade nicht das Smartphone zum lesen nutzen… hier nochmal der Link:

Und am Besten gleich für nächstes Jahr einen Termin in den Kalender schreiben… Kalenderdatei

Was ist der Ziel dieses Beitrags?

Mit meinem Text möchte ich möglichst viele Menschen ermutigen eine Sperre einzurichten und damit ein Zeichen gegen Datensammeldienste setzen. Jede gesammelte Information bietet auch Missbrauchspotential, das ist vielen Nutzern nicht bewusst. Ich hoffe hier mehrere Augen zu öffnen.

Zugriff auf das AUR

Auch wenn der Zugriff auf das AUR¹ auch ohne zusätliche Programme möglich ist, machen es Hilfsprogramme doch sehr leicht. Ich nutze gern pikaur, welches in Python geschrieben ist. Die Installation ist sehr leicht und geht mit wenigen Zeilen auf der Komandozeile.

sudo pacman -Sy --needed base-devel git pyalpm
git clone https://github.com/actionless/pikaur.git
cd pikaur
python3 ./pikaur.py -Sy pikaur

Der letzte Schritt installiert pikaur in das System. Dabei wird man gefragt ob man die Package Build Date bearbeiten/einsehen möchte… Das kann man in diesem fall mit “Nein” beantworten. Bei der Frage ob man die Installation fortsetzen möchte, ist “Ja” natürlich die richtige Antwort. Danach kann man noch ein CleanUp mit diesen zwei Zeilen machen:

cd ..
rm -rf pikaur

Google Drive Zugriff

Für de Zugriff auf die Cloud-Umgebung habe ich mich für das Projekt rclone entschieden. Eigentlich wollte ich google-drive-ocamlfuse nutzen, bin aber bei der Installation immer wieder gescheitert. Bei der Installation kommt pikaur gleich das erste Mal richtig zum Einsatz…

pikaur -Sy rclone

Für die Einrichtung der Verbindung zur Google Cloud braucht das System einen Browser. Es ist im Grunde egal welchen Browser man nutzt, ich habe für mein Beispiel Google Chrome mit pikaur -Sy google-chrome installiert.

Nun kann man seine Verbindung zu Google mit rclone config einrichten. Dieses Tool ist ein geführter Setup und eine genauere Erklärung ist nicht notwendig. Ich empfehle für die sichere Konfiguration den Scope 3 bei Google Drive zu nutzen, damit sieht rclone nur die eigenen Dateien und Ordner. Einen Ordner für das Backup würde ich gleich nach der Einrichtung der Verbindung mit rclone mkdir GoogleDrive1:/Backup1 anlegen.

Auf dem lokalen System braucht es noch einen Ordner zum Mounten und den Ordner für die Config-Dateien

mkdir -p ~/.config/systemd/user/
mkdir .backups
cd .backups/
mkdir googlemount
mkdir -p .cache-dir/googlemount

Optional, aber sehr hilfreich ist der Befehl loginctl enable-linger. Mit dieser kleinen Änderung am User kann sich systemd auch ohne Nutzeranmeldung als der Nutzer ausgeben und Dinge im Hintergrund ausführen.

Danach hüpfen wir in den Texteditor und legen uns eine Datei für systemd an. Diese Datei wird Google Drive in unser Filesystem einbinden. code /home/funker/.config/systemd/user/home-funker-.backups-googlemount.mount… den Dateinamen kann man sich leicht mit systemd-escape -p --suffix=mount "/home/funker/.backups/googlemount" erstellen.

[Unit]
Description=Mount for /home/funker/.backups/googlemount
[Mount]
Type=rclone
What=GoogleDrive1:Backup1
Where=/home/funker/.backups/googlemount
Options=rw,_netdev,args2env,vfs-cache-mode=writes,config=/home/funker/.config/rclone/rclone.conf,cache-dir=/home/funker/.backups/.cache-dir/googlemount

Dateien verschlüsseln auf Google

Sensible Daten sollten auf einer Cloud nicht unverschlüsselt abgelgt werden, auch wenn es sich um eine vertrauenswürdige Cloud handelt. Dafür bieten sich Systeme wie gocryptfs, cryfs und Tomb an. Unter ArchLinux ist gocryptfs leicht mit gocryptfs instaliert. Die Arbeit geht weiter im Ordner /home/funker/.backups. Hier legen wir uns noch einen .config Ordner an. Da wir das Mounting automatesieren wollen, erzeugen wir uns gleich ein Passwortfile und erzeugen den Verschlüsslungscontainer.

pikaur -Sy pwgen
pwgen -ys 256 1 > .config/fs1.passwd
systemctl --user start home-funker-.backups-googlemount.mount
gocryptfs -init -config /home/funker/.backups/.config/fs1.conf -passfile /home/funker/.backups/.config/fs1.passwd /home/funker/.backups/googlemount

Der Masterkey und die Config Datei sollten auf einen externen Speichermedium gespeichert werden (als Backup) und sicher aufbewahrt werden.

mkdir /home/funker/.backups/googledecry
code /home/funker/.config/systemd/user/home-funker-.backups-googledecry.mount

[Unit]
Description=Mount for /home/funker/.backups/googledecry
Requires=home-funker-.backups-googlemount.mount
[Mount]
Type=fuse./usr/bin/gocryptfs
What=/home/funker/.backups/googlemount
Where=/home/funker/.backups/googledecry
Options=passfile=/home/funker/.backups/.config/fs1.passwd,config=/home/funker/.backups/.config/fs1.conf

Ab hier kann man sein Backup für den ersten Test mit systemctl --user start home-funker-.backups-googledecry.mount anbinden und mit systemctl --user stop home-funker-.backups-googledecry.mount wieder trennen.

Fazit bis hier

Mit diesen Zeilen hat man ein verschlüsseltes Backup auf dem Cloud-Provider Google. Solange der Account nicht gehackt, gelöscht oder beschädigt wird, ist nur die Gefahr das Google Drive auf dem Google Friedhof landet oder Google den Betrieb ganz einstellt. Beide Probleme sind zwar extremst unwahrscheinlich, aber ich hätte es auch nicht bei Google Cloud Print vermutet.

zweite Cloud als Spiegel

Um auch diese Gefahr zu bannen, lohnt es sich eine zweite Cloud anzubinden. Es würde sich auch eine NAS oder ähnliches lohnen. Im Beispiel machen wir mit einem S3-Speicher weiter. Dafür starte ich mir fix einen MinIO-Server in Docker:

docker run -p 9000:9000 -p 9001:9001 --name minio -e "MINIO_ROOT_USER=admin" -e "MINIO_ROOT_PASSWORD=toortoor123" quay.io/minio/minio server /data --console-address ":9001"

Der Docker-Container ist nur für den Test und nicht für den späteren Betrieb.

Das Setup findet man wieder im rclone config unter dem Punkt 4 und dann 18. Wieder ganz normal die Fragen beantworten. Dann legt man sich einen Bucket im S3 mit rclone mkdir MinIO1:/backup1 an.

Und nun kommen wieder ein paar Zeilen für die Bash:

mkdir /home/funker/.backups/s3mount/
mkdir /home/funker/.backups/s3decry/
mkdir /home/funker/OnlineBackup
mkdir /home/funker/.backups/.cache-dir/s3mount/
pwgen -ys 256 1 > /home/funker/.backups/.config/fs2.passwd
code /home/funker/.config/systemd/user/$(systemd-escape -p --suffix=mount "/home/funker/.backups/s3mount/")

Im Texteditor geht es dann weiter mit:

[Unit]
Description=Mount for /home/funker/.backups/s3mount
[Mount]
Type=rclone
What=MinIO1:backup1
Where=/home/funker/.backups/s3mount
Options=rw,_netdev,args2env,vfs-cache-mode=writes,config=/home/funker/.config/rclone/rclone.conf,cache-dir=/home/funker/.backups/.cache-dir/s3mount

Damit sollte der Zugriff auf den S3-Bucket kein Problem mehr sein und wir können hier auch mit Sicherheit weiter machen.

Dateien verschlüsseln auf der zweiten Seite

Auch hier müssen wir ein Container für die Verschlüsslung einrichten.

systemctl --user start home-funker-.backups-s3mount.mount
gocryptfs -init -config /home/funker/.backups/.config/fs2.conf -passfile /home/funker/.backups/.config/fs2.passwd /home/funker/.backups/s3mount
code /home/funker/.config/systemd/user/$(systemd-escape -p --suffix=mount "/home/funker/.backups/s3decry/")

Auch in diesem Texteditor muss etwas geschrieben werden:

[Unit]
Description=Mount for /home/funker/.backups/googledecry
Requires=home-funker-.backups-s3mount.mount
[Mount]
Type=fuse./usr/bin/gocryptfs
What=/home/funker/.backups/s3mount
Where=/home/funker/.backups/s3decry
Options=passfile=/home/funker/.backups/.config/fs2.passwd,config=/home/funker/.backups/.config/fs2.conf

Weiteres Zwischenfazit

Mit dieser Umsetzung hat man zwei verschlüsselte Orte für sein Backup. Die Verschlüsslung erfolgt mit unterschiedlichen Passwörtern zu unterschiedlichen Anbietern. Im aktuellen Status, muss man sich aber noch selbst darum kümmern die Daten gleich zu halten.

Spiegel mit union

Für diesen Schritt erweitern wir die /home/funker/.config/rclone/rclone.conf von Hand:

[spiegel]
type = union
upstreams = /home/funker/.backups/s3decry:writeback /home/funker/.backups/googledecry
action_policy = all
create_policy = all
search_policy = ff

Auch dafür baut man sich am besten wieder ein Systemd-File:

code /home/funker/.config/systemd/user/$(systemd-escape -p --suffix=mount "/home/funker/OnlineBackup")

[Unit]
Description=Mount for /home/funker/OnlineBackup
Requires=home-funker-.backups-s3decry.mount
Requires=home-funker-.backups-googledecry.mount
[Mount]
Type=rclone
What=spiegel:
Where=/home/funker/OnlineBackup
Options=rw,_netdev,args2env,config=/home/funker/.config/rclone/rclone.conf

Den Spiegel kann man jetzt mit systemctl --user start home-funker-OnlineBackup.mount nutzen und mit systemctl --user stop home-funker-OnlineBackup.mount wieder trennen. Beim Trennen bleiben die autoamtisch gestarteten Mountpunte aktiv, was zwar nicht optimal ist… aber villeicht beim Debug hilft.

Backup Path

Schluss

Wie immer sind Fragen gern gesehen…

Die ersten Fotos habe ich schon fertig und schreibe nun einen kurzen Beitrag.

Die Nikon D5600 hatte ich auf ISO 1600 und 2 Sekunden bei offener Blende belichtet.

Ich wünsche euch einen erfolgreichen Abend.

In den letzten Tagen wurde ein Vorschlag unseres derzeitigen Finanzministers Christian Lindner diskutiert, der darauf abzielt, Überstunden steuerfrei zu machen. Auch ich, obwohl ich selbst ein Workaholic mit einem beträchtlichen Überstundenkonto bin, sehe diesen Vorschlag kritisch.

Zielsetzung der Idee

Das Bundesfinanzministerium erhofft sich Überstunden attraktiver zu machen und damit die Wirtschaft zu entlasten. Dabei setzt man auf auf die Leistung der aktuellen Mitarbeiter.

Problem der Idee

Die meisten Arbeitnehmer sind motiviert und erledigen Ihre Arbeit gut, natürlich gibt es auch Ausnahmen. Der aktuelle Vorschlag kommt sicher durch die Medienpräsenz einiger Influencer, stellt aber die Arbeitsmoral aller Beschäftigter in Frage.

Mein Vorschlag

Ich schlage vor, dass die Politik stattdessen die enormen Kosten für Weiterbildungen berücksichtigt, die für viele Arbeitnehmer kaum bezahlbar sind, selbst bei überdurchschnittlichen Gehältern. So kostet ein Kurs für die Absicherung eines Active Directory 2500€, ist aber für den DSGVO-Betrieb dieser Software notwendig. Oftmals müssen diese Schulungen vom Arbeitgeber finanziert werden oder eine individuelle Teilnahme ist schlichtweg nicht möglich. Des Weiteren würde eine solche Initiative, wie das Lebensarbeitszeitkonto, durch die steuerfreien Überstunden erheblich geschwächt. Eine staatliche Förderung individueller Weiterbildung wäre daher meiner Meinung nach effektiver, um sicherzustellen, dass jeder seine Arbeitsbelastung innerhalb der regulären Arbeitszeit bewältigen kann. Wenn dies selbst mit einem Team hochmotivierter Mitarbeiter nicht möglich ist, sollte der Arbeitgeber in Erwägung ziehen, zusätzliches Personal einzustellen. Ein solcher Ansatz würde nicht nur die Motivation zur Arbeit fördern, sondern auch dem Arbeitsmarkt insgesamt zugutekommen.

Was ist ein Lebensarbeitszeitkonto?

Mit dem Lebensarbeitszeitkonto kann man Überstunden, Gehaltsanteile und Gehaltsboni für eine spätere Freistellung ansparen. Die Beiträge werden dabei vom Bruttogehalt abgezogen und die steuerliche Verrechnung kommt erst bei der Freistellung.

Marcel Waldvogel @marcel@waldvogel.family

Mastodon Post von User Marcel Waldvogel (@marcel@waldvogel.family)

mastodon@waldvogel.family:~$ cat toot.txt

Wenn euer angeblicher USB3-Stick so aussieht, ist er definitiv keiner. Und beginnt vielleicht auch eure Daten zu zerstören, wenn ihr mehr als etwa 10% der angegebenen Kapazität nutzen wollt. 🤯
https://do3eet.pages.dev/post/flashkriminalitaet1/

7:58 AM • April 13, 2024 (UTC)

USB3-Pins

Wir erinnern uns an das Bild des blauen USB2-Anschluss? Nein, okay dann hier nochmal:

Und hier nun von einem guten USB-3 auf USB-C Kabel aus meiner Sammlung ein Bild wie es aussehen müsste:

Sehr deutlich sieht man in der Tiefe (?) des Anschlusses die 5 weiteren Kontakte. Die USB 3.0-Spezifikation fügt zusätzliche Kontakte im Vergleich zu USB 2.0 hinzu, um die Leistung zu verbessern und neue Funktionen zu ermöglichen. Das sind ein zusätzlicher Erdungskontakt, ein paar für die Stromversorgung und ein paar für die SuperSpeed-Datenleitung. Die alten Kontakte bleiben in der Spezifikation für USB3 aber bestehen, daher zusätzliche Pins/Kontakte.

Angst vor Malware

Ich nenne es lieber Respekt vor Malware. Ich habe den USB-Stick ohne aktiven Automounter formatiert, wie ich es mit jedem neuen Stick mache. Für gebrauchte Sticks beim Datenaustausch aus fremder Hand nutze ich meinen altern Raspberry Pi für eine Prüfung oder gleich als Proxy. Bis auf die Proxy-Variante schützt mich dies leider nicht vor Schadsoftware die auf Firmware-Ebene arbeitet, ich hoffe aber das diese noch sehr selten ist.

Was ist Malware

Malware ist ein Oberbegriff für Schadprogramme, die Computer oder andere Geräte infizieren können. Ziel der Malware ist es, Schaden anzurichten, Daten zu stehlen oder Geräte anderweitig zu stören bzw. zu missbrauchen.

war ich trotzdem leichtsinnig?

Ja, war ich. Ich habe den USB-Stick nicht über Wegwerfhardware formatiert. Mich hätte man mit einem schnellen BadUSB-Skript angreifen können oder mit einem USB Killer.

Was ist BadUSB?

Bei einem Angriff mit BadUSB-Hardware wird die Firmware eines USB-Sticks, einer externen Festplatte oder eines anderen USB-Geräts umprogrammiert. Diese Geräte geben sich dann meist als HID-Gerät aus, zum Beispiel einer Tastatur. Diese “Tastatur” öffnet dann ganz schnell eine PowerSell und öffnet für die Angreifer die Türen.

Was ist ein USB Killer?

Wenn ich auch einen BadUSB-Stick besitze, Hardware wie USB Killer habe ich nicht. Bei diesen Geräten handelt es sich um Hardware die den USB-Anschluss oder gar das ganze System dauerhaft beschädigen oder zerstören. Die meisten Geräte arbeiten nach einem einfachen Prinzip:

1. Kondensatoren werden über die 5V der USB-Versorgung geladen
2. warten bis genug Leistung gespeichert ist
3. Spannungswandler wird zugeschaltet und die Spannung auf 200V und höher erhöht
4. diese hohe Spannung wird Richtung USB-Host geleitet… über die Datenleitungen oder über die 5V-Leitung

Besitzt der Rechner keine Schutzfunktion, kommt es zu einer Überspannung im System.

Windows-Problem

Jeder Windows-Benutzer kennt Ihn, ReactOS-Nutzer kopieren Ihn und Linux-User lachen über ihn… der Bluescreen of Death. Der Bluescreen kann erstmal bis auf den Systemausfall keinen Schaden anrichten. Im Umfeld von Firmen kann aber auch ein Ausfall teuer werden.

Marius Tivadar hat vor einigen Jahren eine spannende Möglichkeit gefunden Windows-Systeme zum Bluescreen zu führen. Der Angriff besteht darin, den Namen des Stammverzeichnisses sowie dessen INDEX_ALLOCATION an drei Stellen zu ändern. Die automatische Wiedergabe ist standardmäßig aktiviert und führt beim Einstecken des USB-Sticks zum Absturz. Selbst wenn die automatische Wiedergabe deaktiviert ist, stürzt das System beim Zugriff auf eine Datei auf dem Stick ab, hier hilft der Virenscanner zum Absturz. Den PoC und eine ausführliche Anleitung gibt es auf GitHub windows10_ntfs_crash_dos.

Reaktion von Amazon

Meine Bewertung zum USB-Stick wurde zweimal mit einem Hinweis auf einen ungenannten Regelverstoß nicht veröffentlicht. Das Produkt haben wir gemeldet und es ist zum aktuellen Zeitpunt immer noch im Verkauf unter dem selben Link.

SELECT
  p.path,
  (CASE protocol
    WHEN 6 THEN 'TCP'
    WHEN 17 THEN 'UDP'
    ELSE protocol
  END) AS protocol,
  (CASE family
    WHEN 2 THEN 'IP4'
    WHEN 10 THEN 'IP6'
    ELSE family
  END) AS family,
  address,
  port
FROM listening_ports AS lpor
INNER JOIN processes AS p ON p.pid = lpor.pid
WHERE port != 0;

Ich weiß netstat -tulpen und ss -tulpn sind viel kürzer. Aber der Befehl netstat ist deprecate bzw. obsolete.¹ Das Kürzel ss hat in der nationalsozialistischen Vergangenheit von Deutschland eine negative Bedeutung als Bezeichnung für die Schutzstaffel. Bei GIT wurde die Bezeichnung des Hauptzweigs von master auf main geändert, da man sich bewusst war das die Bennenung für bestimmte Personen beleidigend sein könnte.² Das Aussprechen des Befehls ss könnte im Büroalltag (zumindest in Deutschland)³ für komische Blicke sorgen, weshalb ich Alternativen zu diesem Befehl sehr gern nutze.