Deutschlandfunk Nova hat kurzfristig angerufen und um ein Interview zum Blackout in Spanien gebeten. Sehr gerne: “Was der jüngste Blackout über die Zukunft unserer Stromversorgung verrät” bei Deutschlandfunk Nova Obwohl das recht kurzfristig war, bin ich mit dem Beitrag durchaus zufrieden. Ich konnte – denke ich! – die wichtigsten Punkte vermitteln. Natürlich kann man bei einem viereinhalb Minuten-Interview nicht ins Detail gehen, das ist aber auch gar nicht das Ziel.

Das Risikomanagement ist einer der zentralen Prozesse eines Informationssicherheits-Managementsystems wie der ISO 27001. Vor einiger Zeit erhielt ich aus unterschiedlichen Richtungen viele Fragen zum Risikomanagement – woraufhin ich das nachfolgende Dokument geschrieben hatte. Es stellt die Kernkonzepte eines Risikomanagements dar und illustriert die einzelnen Schritte anhand eines Beispiels: Das Dokument kann hier heruntergeladen werden: 💾 ISMS-Risikomanagement.pdf Es liefert — in meinen Augen — einen guten Überblick über die Struktur eines Risikomanagementsystems. Allerdings unterscheiden sich Organisationen im Hinblick auf ihr Umfeld und ihre Anforderungen, sodass auch die konkrete Ausgestaltung des Risikomanagements von Organisation zu Organisation unterschiedlich aussehen wird.

Usually, I post in German. This is the second exception from the rule, maybe the rules have changed. Who knows? Look, I don’t know you. I can’t tell you how to land that sweet pen testing job, or what to learn in order to land one. Everyone is different, everyone has their own experiences, and frankly: pen testing is not for everyone. But still: I’m in no position to tell you what your best course of action is.

Usually, I post in German. This is the exception from the rule ;-) TL;DR: Even entry level infosec is at least intermediate level IT. Don’t expect any of these certifications to land you a job in information security if you don’t have additional experience. That said: Ignore the Google Cybersecurity Professional Certificate. Get a job in IT, gain some experience as an administrator, get vocational training. Once you know a thing or two about IT in general: take the CompTIA Security+. It’s a solid foundation for all things infosec. Later in your infosec journey: Consider the TCM Security Practical Junior Penetration Tester (PJPT), it is fantastic. Why should I listen to you? Maybe you should not, that is up to you. Being sceptic about what other people tell you is a healthy trait in infosec, so you’re on the right path ;-).

Eine Krankheit des BMW i3 sind die vorderen Federbeinmanschetten: Diese zerbröseln einfach, und zwar nach recht geringen Laufleistungen (30.000 – 40.000 km). Vermutlich hat BMW gerade in den frühen Modellen einfach schlechtes Material verbaut. Immerhin: Es gibt eine PUMA1 (Nr. 59834045), d.h. das Problem ist bei BMW bekannt und die Federbeinmanschetten werden oft auf Kulanz ausgetauscht. In meinem Fall hatte ich kein Glück, und meine BMW-Niederlassung rief 660 Euro für den Austausch aus – bei einem Materialwert von 50 Euro.

TL;DR: Ein (mechanischer) Schlüssel ist durch sein Profil und die Tiefe der Einschnitte im Bart gekennzeichnet. Beides wird durch die Hersteller standardisiert — man kann also aus “ABUS C83, 15324” die Geometrie eines Schlüssels (und damit auch das Innenleben des Schließzylinders) berechnen. Hab ich hier mal gemacht und ’nen Schlüssel aus ABS gedruckt. /img/2023-04-30/Fdm-Schluessel-Drucken Dein Browser unterstützt das HTML Video-Tag nicht. Das ist nichts Neues, AutoKey3D gibts schon lange. Aber ich wollte etwas mit CadQuery experimentieren — einer noch recht jungen Python-Bibliothek zur Erstellung von 3D-Geometrien. Nachfolgend also eine Dokumentation meiner CadQuery-Versuche.

BMW sagt: Das Getriebeöl ist ein Lebensdaueröl, es muss nicht gewechselt werden. Wobei die Lebensdauer meines i3 laut BMW 160.000 km beträgt — eine Laufleistung, die mir recht gering erscheint. Ist das jetzt cargo cult science oder hat BMW recht? Keine Ahnung, ich hab mein Getriebe nach 90.000 km mit frischem Öl versorgt. Ist zumindest beim rein elektrischen i3 recht einfach, im Folgenden: Eine Anleitung. Lohnt sich das? Der BMW i3 hat ein Hypoidgetriebe mit hohen Anforderungen an das Getriebeöl. Ich habe eine Probe des alten Öls in einem Labor untersuchen lassen. Aus urheberrechtlichen Gründen kann ich die Analyse selbst nicht veröffentlichen — sie zeigt aber folgende Auffälligkeiten:

Mal angenommen, eine namhafte Zeitung fragt Sie nach einem Interview. Sie kennen sich thematisch aus, und die Anfrage an sich ist natürlich schmeichelhaft. Würden Sie eine solche Gelegenheit ausschlagen? Kommt drauf an, aber ich lehne mittlerweile überwiegend ab. Letzter Fall: Die SZ bittet um ein Interview für eine Podcast-Reihe zum Thema “Blackout”. Deutschland hat im Winter 2022 Angst vor einem Blackout, daher wird der Podcast auf Spotify auch eine gewisse Reichweite haben. Thematisch bilde ich mir auch ein, etwas beitragen zu können. Der Haken daran: Das Sendungsformat.

Ransomware-Angriffe sind eine hässliche Sache. Mit einem in meinen Augen zu niedrig geschätzten Umsatz von 602 Mio. USD erzielt (PDF, S. 38) hat die organisierte Kriminalität ein neues, lukratives Geschäftsfeld mit relativ geringem Risiko entdeckt. Ich gehe also davon aus, dass Ransomware-Angriffe eher zunehmen. Gleichzeitig sind Abwehrtechniken recht hilflose Versuche, dem ganzen entgegenzutreten. Es folgt: Eine Gedankensammlung zum Thema. 1. Da sind keine Amateure am Werk Die Conti-Leaks legen nahe, dass so eine Ransomware-Gang extrem professionell reagiert und über erhebliche finanzielle Mittel1 verfügt. Es wird also Zeit, sich von dem Bild des Hoodie-tragenden Hackers zu verabschieden, der im Alleingang ein Unternehmen erpresst. Die Strukturen ähneln eher (agilen) Konzernen, die es schaffen, sich permanent an veränderte Rahmenbedingungen anzupassen. Die Opfer-Organisationen hingegen hinken der organisierten Kriminalität deutlich hinterher. Zeit also, um einmal grundsätzlich über das eigene Handeln nachzudenken und agiler auf externe Bedrohungen wie Ransomware-Angriffe zu reagieren.

In Online-Diskussionen1 taucht es immer wieder auf: der VDE hat als Normungsorganisation zwar keine Gesetzgebungskompetenz. Dennoch sind die VDE-Normen juristisch bindend, denn: Der Gesetzgeber hat diese als Mindeststandard festgeschrieben. Juristisch betrachtet Dieses Konstrukt funktioniert wie folgt: Zunächst wäre die Frage zu klären, ob eine Elektroinstallation (“Anlage”) hinter dem Hausanschluss überhaupt den Regeln der VDE folgen muss. § 13 der Niederspannungsanschlussverordnung bejaht das eindeutig2: Unzulässige Rückwirkungen der Anlage sind auszuschließen. Um dies zu gewährleisten, darf die Anlage nur nach den Vorschriften dieser Verordnung, nach anderen anzuwendenden Rechtsvorschriften und behördlichen Bestimmungen sowie nach den allgemein anerkannten Regeln der Technik errichtet, erweitert, geändert und instand gehalten werden. In Bezug auf die allgemein anerkannten Regeln der Technik gilt § 49 Abs. 2 Nr. 1 des Energiewirtschaftsgesetzes entsprechend. […]

B196-Führerschein1: Check. Habe ich im April 2021 gemacht und bin seitdem etwa 3600 Kilometer mit obiger Honda CB125R gefahren. Ich bin also noch recht unerfahren2, traue mir aber ein erstes Zwischenfazit durchaus zu. Kurz und knapp: Macht sehr viel Spaß, ist saugefährlich und erfordert ziemlich viel Disziplin. Ich würde den Schein zwar wieder machen, ihn aber nicht generell empfehlen. Warum B196? Der B196-Führerschein ist kurzgefasst eine Erweiterung des Führerscheins Klasse B, also des normalen Autoführerscheins. Man kann damit Leichtkrafträder fahren, also grob kleine Motorräder und Roller, die eine Leistung bis zu 11 kW (15 PS) haben. Halbwegs moderne Modelle dieser Kategorie schaffen die 100 km/h mit wenig Mühe3 und sind auf der Landstraße auch kein Hindernis. Genau das war für mich auch der Grund, den B196-Schein zu machen und nicht einen kleinen 50ccm-Roller zu kaufen. Ich hatte einfach Lust darauf, entspannt auf Landstraßen unterwegs zu sein.

TL;DR: In Diskussionen um unser Energiesystem wird zunehmend mit Überzeugungen argumentiert, die leider nicht auf Fakten basieren. Die Mechanik der sozialen Medien führt oft zu Vereinfachungen, die schlichtweg falsch sind — und sich gegenseitig auch noch verstärken. Schlimmer noch: Argumenationen auf der Basis von Überzeugungen bremsen notwendige Entwicklungen aus. Ich finde diesen Trend recht anstrengend, und wenig hilfreich. Zwei Grüne und ein Informatiker gehen in eine Bar. Sie sind sich einig: Die Energiewende ist quasi erledigt. Man muss sie nur wollen, man muss nur machen.

Oft begegnet mir die Aussage “Kauf Ökostrom!”. Das ergibt vordergründig natürlich auch Sinn — wer grünen Strom kauft, zahlt etwas mehr und tut was gegen den Klimawandel, klingt also genauso wie der Aufpreis für Biolebensmittel. Aber leider funktioniert das Stromnetz nicht so, und man kann sein Geld viel sinnvoller in Sachen Klimaschutz nutzen. Ein Versuch, das Warum und Wieso zu erklären. Welcher Strom kommt eigentlich aus der Steckdose? Wenn ich Strom aus einer Steckdose entnehme, dann wird dieser Strom im selben Augenblick an anderer Stelle ins Stromnetz eingespeist. Es gilt:

Aus Gründen(TM) musste ich mir über Lizenzmanagement bei kommerzieller Software Gedanken machen. Wenn man einen Lizenzmanagement-Mechanismus entwickelt setzt man üblicherweise auf asymmetrische Signaturen, sprich: Ähnlich wie bei einer Email-Signatur kommt ein Kryptoverfahren zum Einsatz, das den privaten Schlüssel eines Lizenzgebers nutzt, um eine Lizenz “zu unterschreiben”. Das ist auch die richtige Idee und funktioniert ganz gut. Allerdings wird oft vergessen, das man das ausgelieferte Software-Binary ja verändern kann. Ein Experiment in C:

Vor etwas mehr als 10 Jahren habe ich meine Webseite von Wordpress auf Jekyll umgestellt. Während dieser Zeit hatte ich fast gar keine Arbeit mit der Webseite — wo nix ist, kann auch nix kaputt gehen. Ich habe mir keine Gedanken um Sicherheitsupdates gemacht, und alles in allem war Jekyll eine schicke Geschichte. Bis auf ein Detail… Die Schwächen von Jekyll Als einer der ersten Generatoren von statischen Webseiten ist Jekyll natürlich in den letzten 10 Jahren technisch ziemlich gereift. Dinge wie eine Tag-Cloud waren am Anfang noch Handarbeit, über die Jahre sind diese Funktionen aber dazu gekommen. Mein Problem dabei: Ich hatte diese Features schon händisch implementiert. Und wie es nun einmal so ist: Was man selbst entwickelt muss man auch selber pflegen und warten.

Ich habe mich eine Zeit lang recht intensiv mit 3D-Druckern beschäftigt. Heute sind vor allem FDM-Drucker recht weit verbreitet und man kann ziemlicht gute Geräte kaufen. Zu meiner Zeit waren noch Selberbauen angesagt. Im Folgenden eine Übersicht über meine Notizen aus dieser Zeit: 18.11.2012 — MendelMax: 3D-Druckerbau Teil 1 25.11.2012 — Meditatives Gewindeschneiden 14.12.2012 — Plan B 19.12.2012 — Er druckt (in 3D. Keine Farbe.) 19.04.2013 — Rollladenstopper 21.04.2013 — Halterkollektion für das iPhone 5 05.05.2013 — Flaschenöffner, Chaos inKL.-Edition 20.05.2013 — Werkzeugbau mit dem 3D-Drucker: Tiefziehformen 26.05.2013 — Werkzeugbau mit dem 3D-Drucker: Silikonformen 15.07.2013 — Rechtliche Aspekte digitaler Fertigungsverfahren 05.02.2021 — Experimente mit 3D Druckern 30.04.2023 — Funktionierende Schlüssel mit dem 3D-Drucker herstellen
[read more]

Seit Jahren beobachte ich die Netzfrequenz im europäischen Verbundnetz, und ich habe diverse Artikel dazu geschrieben. Schließlich habe ich auch einen Vortrag beim Chaos Communication Congress 2016 gehalten: 29.07.2014 — Messung der Netzfrequenz mit Open Source-Komponenten 26.03.2015 — Sonnenfinsternis 2015 - Was passierte im Stromnetz? 04.06.2015 — Blackout - Realistische Gefahr oder Panikmache? 05.01.2016 — 32C3-Vortrag "Wie man einen Blackout verursacht" 05.01.2016 — 32C3-Vortrag "Wie man einen Blackout verursacht" 01.02.2021 — Die Netzfrequenz im europäischen Stromnetz
[read more]

Auf den folgenden Seiten dokumentiere ich, welche Schwachstellen in den aktuell verfügbaren Ladesäulen und der zugehörigen Infrastruktur zu finden sind. Zum 34. Chaos Communication Congress habe ich auch einen Vortrag zum Thema gehalten: Den im Vortrag erwähnten Elektroauto-Simulator findet man hier. Teil 1: Ladekarten kopieren leicht gemacht Die Abrechnung über Ladekarten ist leider nicht sicher. Es ist mit recht einfachen Mitteln möglich, Ladekarten zu klonen oder sogar fremde Kartennummern zu erraten.

Die Abrechnung von Elektroauto-Ladevorgängen bleibt auch 2020 so kaputt wie eh und je. Effektiv kann man sich als Elektromobilist auch zwei Jahre nach meinem Vortrag vom 34C4 nicht sinnvoll vor Missbrauch der eigenen Ladekarte schützen. Exemplarisch für den Umgang der Branche mit dem Problem sind die jüngsten Schwachstellen bei Produkten von Compleo Charging Solutions. Die gestiegenen eichrechtlichen Anforderungen an Ladestationen haben zu einigen neuen Produkten am Markt geführt. Eines davon, das “Speicher- und Anzeigemodul” SAM, beschreibt der Hersteller Compleo CS so:

Oft hört man von erfahrenen Elektroautofahrern den Ratschlag, auf eine Ladestation zu verzichten und stattdessen mit dem Notladekabel (auch ICCB genannt) zu laden. Damit kann man das Auto einfach an einer Schukodose laden — die Ladeleistung genügt meistens, um das Auto über Nacht vollzubekommen. Das stimmt auch: Angenommen, mein Elektroauto verbraucht im Durchschnitt 15 kWh pro 100 km. Ich fahre durchschnittlich 50 km täglich. Dann reichen mir 15 kWh * 0,5 = 7,5 kWh zum Nachladen aus. Das schafft jede Haushaltssteckdose ganz bequem in ein paar Stunden: Die zulässige Dauerlast einer Schuko-Steckdose beträgt 13 Ampere, die maximal mögliche Dauerleistung beträgt also 230 V * 13 A = 2,99 kW. In etwa zweieinhalb Stunden wäre in dem Szenario mein Auto wieder vollgeladen. Im Verlauf einer Nacht (8 Stunden) kann man so 8*2,99 kWh, also knapp 24kWh, nachladen. Das genügt meistens locker.

Eine Wallbox in der eigenen Garage ist mit Abstand die komfortabelste Methode, sein Elektroauto zu laden. Ist das Elektroauto neu wächst recht schnell der Wunsch nach einer entsprechenden Stromversorgung in der Garage. Fragt sich nur: Welches Zuleitung brauche ich? Wie dick muss sie sein? Und welche “Sicherung” brauche ich? Grob geht es also um die Komponenten, die oben gezeigt sind (Download PDF, QElectroTech): Ausgehend vom Hausanschluß soll die unten gelegene Drehstromsteckdose versorgt werden. Über einen Leitungsschutz- und Fehlerstromschutzschalter (hab ich hier schonmal erklärt) verbindet eine Leitung die CEE-Steckdose mit dem Stromnetz. Dabei kann man natürlich seine Wallbox auch direkt mit der Zuleitung verbinden und sich die CEE-Steckdose sparen.

TL;DR: Ich mache mir überhaupt keine Gedanken, das beim Elektroauto-Laden irgendwas passieren könnte. Allerdings weiß ich auch, das viele verschiedene Schutzsysteme dafür sorgen, das ich mir keine Gedanken machen muss. Im Folgenden erkläre ich, welche Details man beachten sollte. Das da ist meine Ladestation in der Garage. In dem Schaltschrank ist diverse Technik verbaut, die es mir erlaubt, mit maximal 11kW zu laden. Damit bekomme ich meinen i3 innerhalb von drei Stunden komplett geladen. Das ist recht viel Strom, und dabei kann man sich schon einmal mulmig fühlen. Ist aber, wenn man ein paar Dinge beachtet, unbegründet.

TL;DR: Kann das Laden eines Elektroautos dazu führen, das ich ein teures “Smart Meter” bekomme? Die Antwort lautet ja, und in diesem Artikel erkläre ich die Zusammenhänge. Basierend auf einer kleinen Umfrage von Elektroautofahrern prognostiziere ich, das 25-30% derjenigen, die daheim laden, deshalb ein sogenanntes “intelligentes Messsystem” zu Preisen um 100 Euro/Jahr bekommen werden. Ich lerne ja immer am Meisten, wenn ich Fehler mache. Diesmal war ich bei den Cleanelectric-Jungs zu Gast und habe versucht, Eichrecht und das Laden von Elektroautos zu erklären. Dabei habe ich am Rande auch über Smart Meter geredet. Wie jedoch ein aufmerksamer Hörer zurecht kritisierte waren meine Angaben falsch:

Nach den Schwachstellen der NFC-Karten und des OCPP-Protokolls schauen wir nun genauer in die Ladestation selbst. Kurioserweise haben viele Ladestationen einen eingebauten USB-Port, der für den Betreiber die Möglichkeit bietet, Softwareupdates einzuspielen oder Konfigurationen zu ändern. Natürlich macht jeder Hersteller hier etwas anderes — die folgenden Überlegungen sind also nicht allgemeingültig. Das folgende Bild zeigt die USB-Ports einer KEBA P30 (links) und einer Hager WittyPark (rechts): Im Folgenden erläutere ich Angriffe auf die beiden Ladestationen, die einfach durch das Einstecken eines USB-Sticks durchführbar sind. Bei beiden Modellen muss man lediglich ein paar Schrauben lösen und hat so Zugang zu den USB-Ports. Faiererweise muss man allerdings sagen, das es auch Ladestationen gibt, die durch ein brauchbares Schließsystem gesichert sind und so der Zugang zum USB-Port nicht so einfach möglich ist.

In meinem vorherigen Post habe ich eine Schwachstelle der Ladekarten für Elektroautos demonstriert: Lediglich die Nummer der Ladekarte wird verwendet, um einen Ladevorgang einem Benutzerkonto zuzuordnen. Diese Schwachstelle ist in praktisch allen Ladeverbünden vorhanden. Leider hört das Problem hier nicht auf. Im Folgenden zeige ich, wie unsicher die Ladestationen selbst sind und wie die Backend-Prozesse funktionieren. Wie ist eine Ladestation aufgebaut? Obiges Bild zeigt einen Prototyp einer Ladestation für ein Forschungsprojekt — wohlgemerkt, das ist ein Prototyp für die Softwareentwicklung und kein fertiges Gerät. Kommerziell erhältliche Ladestationen sind prinzipiell aber ähnlich aufgebaut. Oben links ist der Laderegler. Dieser kümmert sich unter anderem um die Sicherheitsprüfungen und die Kommunikation mit dem Auto selbst; genaueres beschreibe ich auf der Seite meines Elektroauto-Simulators. Drumherum sieht man RCD- und Leitungsschutzschalter sowie einen Schütz, über den der Ladestrom geschaltet wird. Unten wird später noch ein LTE-Modem für die Internetverbindung integriert.

Nicht zuletzt durch große Förderprogramme wird die Ladeinfrastruktur zur Zeit massiv ausgebaut. Die Ladeverbünde haben mit den derzeitigen Ladekarten leider ein System etabliert, das extrem einfach zu missbrauchen ist: Man kann ohne großen Aufwand auf fremde Kosten laden. In dem Video sieht man, wie ich mit meiner “Cyberkarte” an einer E-Wald Ladesäule den Strom freischalte. Als “Fahrzeug” verwende ich meinen Elektroauto-Simulator. Die Cyberkarte ist ein Klon meiner eigenen New Motion-Karte, d.h. ich habe diesen Ladevorgang selbst bezahlt. Das sieht man auch in der New Motion-App:

Ich hatte auf dem 32. Chaos Communication Congress (32C3) die Gelegenheit über die Zuverlässigkeit unserer Stromversorgung und die Schwachpunkte des Systems zu reden. Das Video findet sich auf dem Medienserver des CCC, aber auch bei Youtube: Leider zeigt das Video die Folien zu kurz, daher habe ich meine Folien hier noch einmal hochgeladen. Der Vortrag hat sehr viel Spaß gemacht. Ich habe sowohl vor dem Vortrag als auch danach wirklich viele Emails bekommen aus denen ich eine Menge lernen durfte. Weiter so! Außerdem hat sich eine lebhafte Diskussion im Forum von Netzsin.us entwickelt. Wer bei meinem Netzfrequenz-Analyseprojekt mitmachen möchte findet dort den richtigen Einstieg.

Ich hatte auf dem 32. Chaos Communication Congress (32C3) die Gelegenheit über die Zuverlässigkeit unserer Stromversorgung und die Schwachpunkte des Systems zu reden. Das Video findet sich auf dem Medienserver des CCC, aber auch bei Youtube: Leider zeigt das Video die Folien zu kurz, daher habe ich meine Folien hier noch einmal hochgeladen. Der Vortrag hat sehr viel Spaß gemacht. Ich habe sowohl vor dem Vortrag als auch danach wirklich viele Emails bekommen aus denen ich eine Menge lernen durfte. Weiter so! Außerdem hat sich eine lebhafte Diskussion im Forum von Netzsin.us entwickelt. Wer bei meinem Netzfrequenz-Analyseprojekt mitmachen möchte findet dort den richtigen Einstieg.

Zu Beginn meines Vortrags auf dem 32C3 bin ich auf die Daten der Bundesnetzagentur zu Stromausfällen eingegangen — mit der Anmerkung, dass da ein paar Dinge nicht plausibel sind. Ich möchte das in diesem Artikel noch einmal etwas ausführlicher darstellen. Jeder Stromnetzbetreiber muss auf der Basis des §52 EnWG (“Meldepflichten bei Versorgungsstörungen”) gewisse Daten an die Bundesnetzagentur melden. Dazu gehören: “den Zeitpunkt und die Dauer der Versorgungsunterbrechung, das Ausmaß der Versorgungsunterbrechung und die Ursache der Versorgungsunterbrechung.” Die Bundesnetzagentur berechnet aus diesen Meldungen den “System Average Interruption Duration Index” (SAIDI). Diese Kennzahl beschreibt, wieviele Minuten ein Letztverbraucher im untersuchten Zeitpunkt durchschnittlich ohne Strom war. Die Kennzahl berechnet sich wie folgt:

Nachtrag 5.1.2016: In diesem Artikel komme ich zu dem Schluß, dass ein “Hackerangriff” auf ein Großkraftwerk keine Gefahr für unser Stromnetz bedeutet. Es gibt allerdings — und das ist in diesem Artikel nur am Rande beschrieben — systemische Schwachpunkte im Stromnetz, die sich ein Hacker zunutze machen könnte. Wer mehr darüber erfahren möchte dem sei mein Vortrag auf dem 32C3 empfohlen. Foto: CC-BY Dan Nguyen

tl;dr: Die Sonnenfinsternis hatte keinen großen Einfluss auf das Stromnetz. Genauer gesagt: Das Europäische Verbundnetz war sogar stabiler als sonst. Der Stromhandel verursacht erheblich größere Schwankungen — und zwar täglich. Nicht die erneuerbaren Energien, sondern der Stromhandel gefährden die Netzstabilität. Am 20.3.2015 fand eine partielle Sonnenfinsternis in Europa statt. Sonnenbeobachtungsbrillen waren ausverkauft, aber $Nerd wusste sich natürlich selbst zu helfen und improvisierte diverses Equipment: Ich habe mir das Spektakel natürlich auch angesehen, allerdings war ich viel gespannter auf die Messdaten des netzsin.us-Projekts. Dort zeichne ich momentan die Netzfrequenz unseres Stromnetzes in Sekundenauflösung auf - Details hatte ich hier beschrieben. Die europäischen Netzbetreiber hatten über ihre Vereinigung ENTSO-E im Vorfeld betont, dass es sich um eine nie zuvor dagewesene Herausforderung handelt:

Über unsere Stromversorgung macht man sich eigentlich keine Gedanken — Stromausfälle sind sehr selten, und wenn, dann meist schnell behoben. Die Konsequenzen eines flächendeckenden Blackouts können aber dennoch sehr schwerwiegend sein, wie das Büro für Technikfolgen-Abschätzung beim deutschen Bundestag in einer Studie feststellt. Bleibt also die Frage: Funktioniert unser Stromnetz wirklich so reibungslos? Oder sind Störungen durchaus erkennbar? Frei zugängliche Datensätze gibt es leider nicht - die Strombörse EEX bietet Handelsdaten nur gegen Geld an, und die Übertragungsnetzbetreiber dokumentieren ihre Regelleistungseinsätze nur im 15 Minuten-Raster. Glücklicherweise kann man aber einen zentralen Regelparameter des europäischen Verbundnetzes direkt daheim messen: Die Netzfrequenz. Leider gibt es allerdings keine frei verfügbaren Zeitreihen, welche die Netzfrequenz in hoher Auflösung (ca. 1 Wert/Sekunde) darstellen.

Anlässlich der diesjährigen MRMCD habe ich mit Julrics Unterstützung einen Feldversuch mit Thermit durchgeführt. Thermit ist ein Gemisch aus Eisen(III)-oxid- und Aluminiumgranulat. Das Aluminium dient als Reduktionsmittel: Das Eisen(III)-Oxid wird zu Eisen reduziert. Die Reaktion läuft stark exotherm ab - es entstehen Temperaturen von über 2400 Grad Celsius. Das Eisen schmilzt also und rinnt aus dem Reaktionsbehältnis. In unserem Fall haben wir es benutzt, um ein paar alte Festplatten fachgerecht von ihren Daten zu befreien. Dome war so freundlich unseren ersten Test zu filmen:

Hinweis: IANAL. Dies ist meine juristische Laienmeinung - ich freue mich aber über sachkundige Kommentare. Wenn ich von 3D-Druckern erzähle, sind die ersten Fragen normalerweise “Funktioniert das?”, “Wie teuer ist das?” und “Kann man damit nicht auch Waffen drucken?” — in dieser Reihenfolge. Ich weiss nicht, warum sich so viele Leute Gedanken über gedruckte Waffen machen, aber um es klar zu sagen: Ja, kann man. Einen einfachen Schlagring kann man schnell drucken. Wahrscheinlich ist es aber einfacher, ein Stück Holz mit einer Säge zu bearbeiten. Für beide Varianten gilt: Sie sind in Deutschland verboten (§ 2 Abs. 3[1] i. V. m. Anlage 2 Abschnitt 1 Nr. 1.3.2[2] WaffG).

3D-Drucker (in FDM-Bauweise) drucken Plastik: Einige nutzen PLA, andere ABS. Obwohl ABS wesentlich weicher und flexibler als PLA ist, würde ich dennoch beide Materialien als eher hart und unflexibel charakterisieren. Beide Materialien sind auch nicht lebensmittelecht - eine Schokoladengussform aus ABS möchte man aus gesundheitlichen Gründen nicht haben. Silikon wäre eher ein Material für diesen Einsatzzweck. Silikone sind Elastomere, die sich bei Raumtemperatur oberhalb ihrer Glasübergangstemperatur (vgl. mein vorhergehender Post) befinden und elastisch sind. Die Silikondichtmasse, die man zum Abdichten von Fugen verwendet, ist ein Beispiel für ein Silikon. Auch die meisten flexiblen Handyhüllen sind entweder aus Silikon oder aus Polyurethan gemacht. Silikon ist eine Materialmischung, d.h. durch Zusätze können zentrale Eigenschaften wie die Härte beeinflusst werden.

Das Tiefziehen von Kunststoffen wird hauptsächlich zur Herstellung von billigen Verpackungen benutzt. Eine Kunststoffplatte wird erhitzt, wird weich, und wird dann über eine Form gelegt. Die Luft zwischen Platte und Formteil wird evakuiert. Dann kühlt der Kunststoff ab und behält seine Form bei. Ein Joghurtbecher ist meistens ein aus Polystyrol tiefgezogenes Teil. Im Hobbybereich nutzen Modellbauer die Technik des Tiefziehens schon lange, um z.B. glasklare Kabinenhauben für Modellflugzeuge zu bauen. Die dazu notwendige Vakuumquelle ist meistens ein Staubsauger, zum Erwärmen des Kunststoffs kommt meistens ein Backofen oder ein Elektrogrill zum Einsatz. Wer ein etwas ausgefuchsteres Modell sucht, wird bei Volpin Props (Prototyp) fündig.

Bei der Inbetriebnahme meines 3D-Druckers habe ich kleine Flaschenöffner zum Einstellen gedruckt. Irgendwann hatte ich dann eine signifikante Menge von den Dingern und habe sie während meines Mittwoch-Stammtischs verschenkt. Kleiner Designfehler: Der Öffner funktioniert nicht, denn die M8-Unterlegscheibe fällt heraus. Außerdem braucht man ziemlich viel Kraft zum Öffnen einer Flasche. Meh. Das konnte ich natürlich nicht auf mir sitzen lassen — ein eigenes Flaschenöffnerdesign muss her. Dabei musste ich lernen, dass Flaschenöffner gar nicht so einfach sind: Die Abmessungen müssen genau stimmen, damit die Flasche auch wirklich bequem zu öffnen ist. Außerdem wird das Material mechanisch relativ stark beansprucht:

Neues iPhone bedeutet, dass die ganzen Halterungen des alten iPhones nicht mehr passen. Jetzt könnte ich natürlich einfach Neue bestellen, aber dank 3D-Drucker kann ich die auch selbst herstellen. Die reinen Materialkosten für einen Tischständer betragen dabei rund 1,25 Euro — die Arbeitszeit dürfte das Ganze aber eher zu einem teuren Vergnügen machen. Es gibt derzeit zwei Halterungen: Einen Tischständer und eine Autohalterung, die zu den fahrzeugspezifischen Haltern von Brodit kompatibel ist.

Durch jahrelange Sonneneinstrahlung haben sich die Rollladenstopper meiner Wohnung aufgelöst bzw. sind abgebrochen — natürlich mit dem Resultat, dass mein Rollladen in der Wand verschwunden ist und ich diverse Anbauteile abmontieren musste. Also: Neue Stopper müssen her und sind schnell gedruckt. ABS ist allerdings nicht witterungsbeständig - ich bin gespannt, wie die Teile den Sommer bzw. die UV-Strahlung vertragen. Momentan erfüllen die Stopper allerdings ihre Funktion.
[read more]

Weiter gehts. Das Heizbett wird montiert. Um das Ganze etwas wartungsfreundlicher zu machen, habe ich die Verbindung zum Drucker über Molexstecker realisiert. Die Befestigung des Temperatursensors sieht eklig aus: Nach dem Einbau sieht das Ganze so aus: Die wilde Kabelführung hab ich mittels Kabelbinder etc. gebändigt. Nach den Erfahrungen aus Mannheim sind die Schrittmotorleitungen getrennt von den restlichen Leitungen verlegt, um Einstrahlungen zu vermindern. Das klappt auch ganz gut — bislang hatte ich keine Probleme mit kaputten Endstopsignalen.

Die Tage war es soweit: Auch die Plastikteile meines Druckers sind eingetroffen, es kann losgehen. Ist es dann auch. Die Konstruktion ist wirklich sehr stabil. Als kleine Modifikation habe ich die oberen Verbindungen des Rahmens mit Item-Stoßverbindern umgesetzt: Nach rund zwei Abenden entspannter Schrauberei war dann der Rahmen soweit fertig. Die Plastikteile waren leider sehr schnell gedruckt — einer der oberen Motorhalter delaminierte, und die Löcher für die Schrauben waren ziemlich stramm. Ich hoffe, dass ich nach einer entsprechenden Kalibrierung bessere Ergebnisse bekomme (sage ich mal so).

Leider sind noch immer nicht alle Teile da, insofern konnte ich diese Woche nicht wirklich große Fortschritte machen. Mechanik: Gewindeschneiden und Dibond Anfang der Woche kamen schliesslich auch die Aluprofile. In die meisten Profile müssen auf der Stirnseite Gewinde geschnitten werden - einen recht hochwertigen Satz M5-Handgewindeschneider hatte ich mir schon bestellt. Leider ist der zweite Gewindeschneider beim ersten Einsatz sehr seltsam in der Mitte der Schneidkante abgeschert. Da ich nicht mit roher Gewalt oder ohne Schmiermittel gearbeitet habe, gehe ich von einem Materialfehler aus. Trotzdem ärgerlich — schließlich konnte ich nicht weiterarbeiten. Das kaputte Set also zurück zu Amazon, und gleich dort den Satz identisch nochmal bestellt. Amazon hat gewohnt schnell den ersten Satz rückerstattet.

Zum Jahresanfang habe ich beim CCC Mannheim den Bau eines 3D-Druckers angestoßen — ein Projekt, bei dem viele mitgemacht haben und das trotz aller Schwierigkeiten seit kurzem Früchte trägt. Man muss nur mal jemanden fragen, der sich mit dem Thema auskennt, und schon ist der Drucker richtig kalibriert. Mein erstes selbst entworfenes, funktionierendes Teil habe ich vor etwa einem Monat ausgedruckt. Und nun muss ich auch einen daheim haben. Der Entwicklungsrhythmus bei einem Hardware-Bastelprojekt besteht aus Design, Drucken und der Wiederholung der beiden Schritte. Doof halt, wenn der Drucker in Mannheim steht und relativ langsam druckt. Bevor ich also mein Geld in den Tank kippe, lieber selbst einen Drucker bauen.

ACTA, das Anti-Counterfeiting Trade Agreement, ist momentan in aller Munde. Das ist eigentlich schon bemerkenswert für ein derart abstraktes Abkommen — es geht schließlich nicht direkt um unmittelbare Konsequenzen, im Gegenteil: ACTA ist überaus löchrig formuliert und für den Laien kaum nachvollziehbar. Auch in der Tagespresse spielt das Thema kaum eine Rolle. Was steckt also dahinter? Was veranlasst polnische Politiker, mit Guy Fawkes-Masken im Parlament zu sitzen? Fotos aus Disneyland Nehmen wir einmal einen Teilbereich von ACTA, der sich auf Diensteanbieter (Provider) im Internet bezieht. Demnach sind Provider für Urheberrechtsverletzungen ihrer Nutzer auf ihren Angeboten haftbar. Die Provider wären damit (obwohl das nicht direkt in ACTA so drin steht) gezwungen, Inhalte ihrer Kunden vor der Veröffentlichung auf Urheberrechtsverletzungen zu überprüfen. Das da ist zum Beispiel Kevin (CC-BY):

Sudoku ist in meinen Augen ein eher langweiliges Puzzle, ich steh mehr auf Solitaire. Aber Sudoku eignet sich sehr gut als Beispielproblem für Constraint Programming. Die Regeln sind einfach: Ziffern von 1 bis 9 werden in eine 9x9-Matrix eingefügt, sodass in jeder Zeile keine Ziffer doppelt vorkommt in jeder Spalte keine Ziffer doppelt vorkommt in jeder kleinen 3x3-Submatrix keine Ziffer doppelt vorkommt. Üblicherweise sind je nach Schwierigkeitsgrad unterschiedlich viele Zahlen vorgegeben, sodass der Lösungsraum beschränkt wird. Bei schwereren Sudokus ist der Lösungsraum so stark beschränkt, dass nur eine Lösung möglich ist.

Nachtrag 17.06.2011: FBonNET weisst im Photovoltaik-Forum darauf hin, dass die Eigenverbrauchsregelung im §33(2) EEG einen zweistufigen Tarif vorsieht: Falls der Eigenverbrauchsanteil größer als 30% ist, so wird nur der Anteil größer 30% mit dem höheren Vergütungssatz abgerechnet. Das war in meinem ursprünglichem Artikel so nicht beschrieben, dies habe ich angepasst. Ich setze voraus, dass mein Eigenverbrauchsanteil kleiner 30% ist. Ich verbrauche ja eigentlich recht wenig Strom - mit einer 2,5kWp-Photovoltaikanlage könnte ich quasi meinen Strombedarf in der Jahressumme komplett selbst decken. Dabei hilft natürlich, dass ich kaum daheim bin :-) Allerdings wohne ich zur Miete, und eine eigene Dachfläche ist derzeit kaum in Sicht. Also: Die folgenden Überlegungen sind rein hypothetisch, wenn auch mit realen Daten hinterlegt.

Silvia fühlt sich mittlererweile ganz wohl bei mir. Manchmal ist sie eine Zicke, aber die Qualität meines Cappuccinos scheint immer weniger mit der Anzahl der schwarzen Katzen im Stadtteil zu korrelieren. Wenn der Cappuccino nicht schmeckt, hab ich einen Fehler gemacht — so einfach ist das. Und auch Spinnen finden Silvia toll: Das heisst aber nicht, dass es in Sachen Cappuccino nicht noch technische Weiterentwicklungen geben würde. Bis vor drei Wochen lief der PID-Controller, der die normale Temperaturregelung der Silvia ersetzt hat, nur als einfacher P-Controller, sprich: Da fehlte noch das komplette Feintuning. Der Hintergrund: Ich war mit dem Bare Bones Coffee Controller nicht wirklich zufrieden, der Code war nicht schön. Daher stand also eine Neuimplementation an. Gesagt, getan: Im ChaosCoffeeControl-Repository gibt es nun einen development-Branch, in dem der neue Code liegt. Einzig das Senden des DTR-Signals, um den µC neu zu starten und so über den Bootloader zu programmieren, ist noch etwas häßlich. Aber irgendwas ist ja immer.

Nachdem die Morphy Richards nicht wirklich temperaturstabil war, musste eine Alternative her. Vor allem der Thread “Silvia, mein Eisenschwein… öfföff” hat dann in der Folge zu kleineren eBay-Ausflügen geführt. Das Resultat ist eine gebrauchte Rancilio Silvia Modell 2009, sehr guter Zustand, und gar nicht teuer (ähem). Die Espressomaschine ist technisch sehr einfach: Temperaturregelung über Thermostate (mit entsprechender Hysterese) und ansonsten nur ein paar Schalter, Kabel, Magnetventil und Pumpe. Simpel, dabei aber mit einem massiven Messingkessel und solider Verarbeitung ausgerüstet. Da die Maschine von vielen Leuten schon modifiziert wurde, ist sie eine ideale Basis für eigene Experimente. Noch bevor die Maschine da war hab ich mir zusätzliche Silikonkabel und Solid-State Relais geordert, um in diversen Basteltagen einen PID-Regler selbst einzubauen.

Guter Espresso heisst: Richtige Temperatur. OK, noch viele andere Dinge, aber die Temperatur hat einen erheblichen Einfluss darauf, wie gut das Aroma der Kaffeebohne extrahiert wird. Wenn natürlich der Kaffee schon schlecht ist, kann auch kein guter Espresso herauskommen. Stellt sich also die Frage: Wie verhält sich mein 30 Euro eBay-Schnäppchen in dieser Disziplin? Die Morphy Richards 47507 ist eine kleine Thermoblockmaschine, d.h. sie enthält keinen Kessel, sondern heizt über einen Thermoblock das Wasser direkt auf. Das Verfahren ähnelt einem Durchlauferhitzer. Der Vorteil dieser Technik ist die geringe Vorheizzeit. Dafür hat die Technik aber den Nachteil, dass die Temperatur des Brühwassers relativ stark schwankt.

Hinweis 13.06.2011: Die in diesem Artikel beschriebene Schaltung funktioniert sehr gut mit Zählern von Hager. Andere Zähler (z.B. der Fa. Easymeter) liefern jedoch nur ein sehr schwaches Signal, sodass die Schaltung hier versagt. Dominik Keller, einer meiner Studenten, arbeitet an einer verbesserten Schaltung. Seinen aktuellen Zwischenstand hat er hier dokumentiert: Optoreader im mySmartGrid Developer Wiki. Wir werden — sobald die Schaltung fertig gestellt ist — einen Bausatz anbieten. Mit Smart Metern sollen Stromkunden Ihren Stromverbrauch genauer kontrollieren können. Aber: Wer geht schon regelmäßig in den Keller, um seinen Stromzähler abzulesen? Der elektronische Haushaltszähler (eHZ), in Deutschland durch den VDE definiert und bei diversen Herstellern zu beziehen, schreibt eine Infrarotschnittstelle für den Stromkunden vor. Dort sollen beliebige Geräte den Momentanverbrauch, den Zählerstand und andere Informationen auslesen können.

Since I now have a shiny new blog, I was curious how the runtime behaviour (loading times etc.) improved. As a first indicator, I use the developer tools included in Webkit (via Google’s Chrome): html style image font total old blog 439 ms 317 ms 430 ms 210 ms 1.5 s new blog 112 ms 61 ms 39 ms 56 ms 195 ms As you can see, the new (static) website performs much better than the old (wordpress-based) one. Both pages were served from my Linux server, over the internet. I am currently sitting at the local university which has a decent internet connection, so it is safe to assume that the internet connectivity does not influence the measurements significantly.

I am tired of Wordpress. Don’t get me wrong, Wordpress is a really powerful blogging engine. But do I really need to have a complex software to do my occasional blogging? Whenever I need to do something that is not built directly into Wordpress, I start hunting for a plugin that does the trick. Then I fiddle it into my template, and during the next security upgrade, everything breaks. The consequence: I don’t update my Wordpress installation often, which is a really bad idea. Most compromised webservers have been opened using the web applications they serve.

Angaben gemäß § 5 TMG: Mathias Dalheimer, Hauptstr. 36a, 67705 Stelzenberg Vertreten durch: Mathias Dalheimer Kontakt: Telefon: 0631-316004484; E-Mail: md@gonium.net Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV: Mathias Dalheimer, Hauptstr. 36a, 67705 Stelzenberg Haftungsausschluss: Haftung für Inhalte Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Das hier ist mein digitales Zuhause, oder eher: Mein digitaler Schmierzettel. Alles, was mir irgendwie wichtig erscheint, landet irgendwann hier. Jedenfalls der Teil, für den ich mir die Zeit nehme. Deine Webseite sieht scheisse aus. Möglich. Ich bin definitiv kein Webdesigner, und ehrlich gesagt interessiert mich Webseiten-Design auch nicht sonderlich. Stimmt das alles? Du könntest ja alles erzählen! Korrekt. Ich könnte auch ein Hund vor einer Tastatur sein. Bin ich aber nicht.