Technik

Wenn ich von einem Integer spreche, spreche ich in der Regel von einem ganzzahligen Datentyp, der in 4 Bytes bzw. 32 Bit dargestellt wird. Als Zweierkomplement mit Vorzeichenbit lassen sich dort also Zahlen im Bereich von [-2.147.483.648; 2.147.483.647] darstellen. Das soweit vorweg.

Nun war es so, dass in den letzten 2 Wochen regelmäßig Lastschriften mit dem Verweis "Kontonummer falsch" zu uns zurückkamen, wo die in der Datenbank hinterlegten Daten sich jedoch nach Rücksprache mit dem Kunden immer als richtig erwiesen. Ein wenig Kopfzerbrechen bereitete mir die Geschichte schon und ich war kurz davor bei unserer Bank anzurufen um dort mal nach der Fehlerursache zu suchen.

Ich habe mir dann aber doch nochmal die Dateien angeschaut, die wir zuvor mit den Lastschriften übermittelt haben, und für die Irrläufer jeweils immer die selbe Kontonummer gefunden: 2147483647

Ohne, dass es mir da schon bewusst gewesen wäre, diese Zahl kam mir so verdammt bekannt vor!

Natürlich: 2147483647 ist die maximal darstellbare Zahl eines 32-Bit Integer. Und so war alles eigentlich mein Fehler, denn aus irgendeiner Gründlichkeit heraus habe ich die Kontonummer vor dem Export nochmal aus einer Zeichenkette heraus in besagten Integer konvertiert.

Schade nur, dass dieser Fehler bares Geld gekostet hat - das ist wohl der Preis dafür, wenn man alles selbst macht

... zumindest theoretisch.

Ich habe gestern Nacht mit der Revision 1245 wohl etwas richtig schönes in unser Produktiv-System geworfen: Wir unterstützen ab sofort SNI.

SNI steht für "Server Name Indication" und ist eine TLS-Erweiterung, die es unseren Webservern erlaubt schon vor dem eigentlichen "HTTP-Gequatsche" herauszufinden, um welche Domain es in der Anfrage gehen wird und dem Client die entsprechenden Zertifikate auszuhändigen. Damit entfällt diese alt eingesessene Bariere des "Ein Zertifikat pro SSL-Port" und macht es somit fast gänzlich überflüssig für Kunden noch dedizierte IPs oder Ports schalten zu müssen - zumal letzteres ohnehin sehr gruselig war.

Natürlich bringt diese schöne neue Technik nichts, wenn der anfragende Client sie nicht beherrscht. Allerdings unterstützen Firefox, Opera und der Internet Explorer (letzterer ab Version 7) SNI bereits von Haus aus. Für Konqueror ist SNI-Support geplant und dementsprechend wird Safari bestimmt auch bald folgen.

Ich bin gespannt, wie sich SNI in den nächsten Monaten oder Jahren durchsetzen wird - oder auch nicht. Allerdings dürften mit dem IE, Firefox und Opera bereits ein sehr sehr großer Teil der Internet-Community kompatibel sein. Fehlt eigentlich nur noch die Server- bzw. Hoster-Landschaft.

Neulich bei Jabber:

Man darf gespannt sein!