Da wir generell auf allen usneren Servern Fail2Ban betreiben, einen Log-Monitoring-Daemon, der auf Auffälligkeiten wie wiederholte fehlgeschlagene Logins und Ähnliches prüft und entsprechend reagiert. Eine Reaktion ist das bannen der angreifenden Adresse mittels iptables, eine weitere Aktion ist das Versenden eines detaillierten Reports per E-Mail.

Unsere erste Idee war nun, diese Reports zu aggregieren udn an ein zentrales Postfach zuzustellen. Erst einmal nur, um da zwischendurch mal einen kleinen Überblick zu bekommen, wie sich die Angriffe so verteilen. Portscans, SSH-Brute-Force-Angriffe und Ähnliches gehören ja zum “normalen” Grundrauschen im Internet, und da kommt täglich schon so einiges zusammen.

Als wir die Reports dann aggregiert hatten, kam die Idee auf, daraus doch gleich automatisch Abuse Complaints zu generieren und an die Provider der Angreifer zu senden. Da Fail2Ban zwar standardisiert, aber nciht wirklich maschinenlesbar mailt, ist dafür einiges an ekliger Parserei notwendig. Aber es funktioniert.

Und was soll ich sagen? Ich zitiere einfach mal Felix …

aber eins muss ich dir lassen das ist extrem geil was du da gebaut hast

Jo, danke . Was daraus geworden ist, findet ihr jetzt unter dem Namen Bashinators Abuse Central.

Ach ja, übrigens … die Skripts sind eklig. Die Website ist … also, hat ihren eigenen Charm. Und das ist ein Spaßprojekt . Ach ja, und SSI rockt.

Wie jedes Jahr fand auch 2010 zwischen Weihnachten und Silvester der vom CCC organisierte Chaos Communication Congress statt. Für alle, die es noch nicht wissen: Dieser “Kongress” ist eine internationale Konferenz von Hackern für Hacker mit vielen Vorträgen, Workshops und Projekten aus technischen, politischen und sozialen Bereichen. Felix und ich waren natürlich dabei, und wie immer gibt es einiges zu berichten …

Anreise

Bereits die Fahrt nach Berlin war ein echtes Abenteuer für sich. Schon lange vor Weihnachten hatte die Bahn ja angefangen, ihre Unfähigkeit pünktlich zum Reiseantritt der ganzen Weihanchts-Heim- oder Wegfahrenden zu maximieren, so dass teilweise drei bis fünf Züge (bzw. deren Inhalt) in einen einzigen ICE gequetscht wurden. Eigentlich hatte ich erwartet, dass sich dieses Problem am zweiten Weihnachtsfeiertag in Grenzen halten dürfte, weil ich keinen wirklichen Grund sah, das an diesem Tag zwei Millionen Menschen nach Berlin fahren sollten.

Felix, der die Reise nach Berlin von Kassel aus antrat, sah das ähnlich, und so wollten wir uns pünktlich um 13:30h in Hannover treffen. Ich möchte jetzt hier nicht im Einzelnen darlegen, wieso und weshalb sich dieser Termin letztendlich auf 15:25h verzögerte, aber die folgende Logik möchte man sich doch mal auf der Zunge zergehen lassen:

Hamm (Westfalen)

“Verehrte Fahrgäste, bitte gehen Sie noch weiter durch, so dass die restlichen Fahrgäste noch einsteigen können!”

Gütersloh

“Verehrte Fahrgäste, bitte rücken Sie weiter auf, da draußen stehen noch Fahrgäste. Sonst werden wir zu voll und können usnere Fahrt nicht fortsetzen.”

Bielefeld

“Verehrte Fahrgäste, leider können wir unsere Fahrt nicht fortsetzen, da wir zu voll sind. Wer freiwillig aussteigt, bekommt im Reisezentrum einen 25€-Gutschein.”

Gut, praktischerweise war de Hass auf das Verkehrsunternehmen unter den Fahrgästen dann so groß, dass ich auch noch Gutscheine von anderen Personen zum Sonderpreis von 15 €erstehen konnte, da diese sich schworen, nie wieder einen Zug zu betreten …

Nachdem wir in Hannover dann tatsächlich auch noch zwei Sitzplätze ergatterten (die Strecke von Bielefeld bis Hannover hatte ich halb sitzend, halb liegend romantisch unter einem Bahn-Mülleimer verbracht), erreichten wir dann gegen 18 Uhr völlig entspannt unser Hostel am Berliner Alexanderplatz.

Congress

Natürlich war meine Hauptbeschäftigung dieses Jahr die Organisation eines CAcert-Standes. Das ist bei einer CCC-Veranstaltung gar nicht so einfach, denn man bekommt als Aussteller überhaupt keine Unterstützung von den Veranstaltern. So wurde meine Nachfrage, ob denn nun Standfläche für CAcert verfügabr sei, am 25.12. pünktlich zwei Tage vor dem Event von einem Helfer beantwortet. Gut, in der Antwort hieß es, ich solel doch beim Aufbau helfen, dann würde ich schon sehen ob ein Stand da wäre. Äußerst hilfreich, denn im Zweifelsfall würde ich natürlich auch gerne dreistellig in die Bahnfahrt investieren, um dann festzustellen, dass ich mir das auch hätte sparen können, weil kein Stand da ist.

Ein aufmerksamer anderer Helfer fand den Stand dann jedoch, und so wusste ich am ersten Tag dann auch gleich, wo ich zu suchen hatte. Da die Kollegen sich leider um nichts gekümmert hatten, wurde in mühevoller Kleinarbeit ein Notfall-Stand zusammenimprovisiert. Ganz besonderer Dank gilt an dieser Stelle natürlich dem großartigen Jochim Selzer, ohne den die ganze Sache nicht halb so gut gelaufen wäre.

Und wo wir gerade bei Jochim sind: Der Junge brachte dann am ersten Tag auch noch einen genialen Vortrag zum Thema Datenschutz am Beispiel der evangelischen Kirche. Ich hätte gar nicht gedacht, wie komplex so eine Organisation sein kann; dass man da als “kleiner Datenschützer” nicht täglich drei Mal in die Tischkante beißt, ist ein Wunder.

Neben der Standarbeit gab es natürlich jede Menge Mate. Fasziniert übrigens war ich von der ganzen Funkerei, die PoC, NoC und andere Teams dieses Jahr aufgefahren hatten: Neben dem üblichen DECT-Telefonnetz gab es dieses Jahr auch ein GSM-Netz mit 6 Basisstationen sowie alle Streams per DVB-T. Als Mitarbeiter der Bundesnetzagentur hätte ich mich bei den ganzen Anträgen des CCC irgendwie dann auch gewundert …

Nachdem ich an den ersten beiden Tagen überhaupt nicht begeistert war (wegen des ganzen Stresses am Stand und der fehlenden Unterstützung der eigentlich eingeplanten Kollegen), wendete sich das dann gegen Ende des zweiten Tages danke Dirk und Felix, und der dritte Tag war letztendlich ein voller Erfolg. Irgendwie wurden die CCC-Leute dann auch deutlich hilfreicher, so dass sich sogar meine Einstellung gegenüber diesem Verein noch nachhaltig änderte.

Highlight des Congress war natürlich für mich wie immer das Hacker Jeopardy. Dieses Jahr möchte ich die Gameshow sogar als noch extrem witziger als im letzten Jahr bezeichnen. Die witzigsten Zitate kann ich hier leider nicht wiedergeben, da sich die Landesregierung NRW ansonsten vielleicht doch noch von der Notwendigkeit des JMStV überzeugen lassen würde, aber im offiziellen Video kann das ja jeder selber herausfinden …

Am Morgen des vierten Tages verließen Felix und ich Berlin dann jedoch, da Felix etwas kränkelte und ich keinem von uns die Bahnfahrt alleine antun wollte.

Im krassen Gegensatz zu meiner Haltung vor dem Event, dort eigentlich nur für CAcert und zur Begleitung meines Kumpels hin zu fahren, kann ich jetzt sogar sagen: Ja, nächstes Jahr werde ich wieder dort sein, vielleicht sogar als Engel!

Vorgeschichte: Felix und Nik ist langweilig. Das heißt, eigentlich standen knapp 96 Stunden Arbeit auf der To-Do-Liste, aber dafür war man zu faul, also kurz: uns war langweilig . Und weil nicht nur Felix, sondern auch Nik langweilig ist, will Nik Felix kurzerhand mit einer Maglite verprügeln. Weil er’s kann, weil es geht, und natürlich wegen Sicherheit.

Felix: Das wäre dann aber ein einmaliges Erlebnis. Für uns beide! Wenn du mir die Schädeldecke einschlägst, krieg ich voll die tolle Kiste …
Nik: … im 19″-Format, ja?
Felix: Das wär ne Idee …
Nik: Das wär doch was, da stehen dann so’n paar Racks für Informatiker auf’m Friedhof …
Felix: Genau, und dann gibt’s da eine oder zwei Höheneinheiten, und Urnen mit ner halben für Arme …

Und ja …. wir haben Spaß . Felix schlägt gerade die Gründung eines Bestattungsunternehmens für “strange” Bestattungen vor.

Felix: Genau, dann kaufen wir uns n Rechenzentrum …. oder noch besser, wir kaufen uns Co-Location bei manitu …

*hust*

Felix (bzgl. Wikipedia): Das mit Somalia ist aber auch gut …
Nik: Mhmm ….
Felix: Aber was jetzt bei nic.so steht ist noch besser …
Nik: Also, ich krieg da n Verbindungsfehler.
Felix: Dann mit www.
Nik: Auch nix …
Felix: Häh? Mach mal www.google.de …
Nik: Da krieg ich Google, mitsamt AJAX & Co.
Felix: Hääääh? Dann mach mal n dig auf nic.so … bei mir steht da “It works!”
Nik: …
Nik: Da kommt 127.0.0.1 raus …. jetzt sag mir nicht du guckst dir gerade deinen lokalen Apache an und merkst es nicht …
Felix: LOOOOOOOOOOL …… doch ……

Und so hat doch jeder sein NIC-Institut ….. oder auch nicht?

Zunächst als Zusammenfassung: Felix und ich hatten ein paar sehr lustige Tage in Berlin mit interessanten Vorträgen, spaßigen Aktionen und einigem mehr. Dafür vielen Dank an die Organisatoren, das EastSeven Hostel und natürlich Felix!

Tag 1

Nach unserer Anreise mit der Deutschen Bahn (Felix hatte eine geniale, zunächst merkwürdig erscheinende aber letztendlich finanziell bessere Zugverbindung aufgetrieben …) und dem Checkin im EastSeven-Hostel kamen wir gegen 14 Uhr beim bcc an. Leider begann der Kongresstag dort erst einmal mit Ärger, da offensichtlich schon alle Vollzeit-Tickets verkauft waren. Die Veranstalter konnten uns nur noch Tagestickets verkaufen, allerdings ohne die Garantie, an den folgenden Tagen auch Tickets zu bekommen und für einen deutlich höheren Gesamtpreis. Außerdem gab es entgegen der Information auf der Website doch eine Vorreservierung, nämlich für jeden, der jemanden kennt, der eine bestimmte interne Mailingliste liest. Christian C., einer der Projektleiter, zeigte sich wenig hilfreich (“Ich bin nicht engagiert, Besucher zufriedenzustellen.”), und so mussten wir uns letztendlich zufriedengeben. Etwa 20 Minuten später konnten wir jedoch wieder zufällig gefundene Vollzeittickets erwerben.

Unser erster Vortrag war Why Net Neutrality Matters von Jérémie Zimmermann. Die Verrenkungen der Provider, besonders im mobilen Bereich, mit denen der Durchschnittsverbraucher vom Konsum zu großer Datenmengen und Ähnlichem abgehalten werden soll, sind zwar bekannt, doch der Vortrag kann allemal als Aufruf angesehen werden, diesem kapitalgierigen Verhalten ein Ende zu bereiten. An dieser Stelle muss ich übrigens erwähnen, dass o2 in Deutschland als Vorreiter der Net Neutrality betrachtet werden kann: Die einzige Einschränkung, die der Mobilfunkanbieter auf seine Internet Packs anwendet, ist eine Bandbreitenbegrenzung ab 200 MB im mittleren Paket für 6,80 €. Das 25€ teure Internet Pack L kommt hingegen vollkommen ohne Einschränkung, selbst VoIP, Nutzung mit Notebook & Co. sind offiziell erlaubt.

Philippe Oechslin begeisterte danach mit seiner Präsentation Exposing Crypto bugs through reverse engineering und zeigte mehrere Systeme, die ihre Nutzdaten nur unzuverlässig oder teilweise eher “fahrlässig” verschlüsseln. Das Argument “But you did reverse engineering, which is a bad thing!” der Entwickler eines der Systeme zeigt dabei, wie sehr den proprietären Anbietern von Kryptografie-Hard- und Software die Sicherheit der Kundendaten am Herzen liegt. Philippe weist daher zurecht und begründet auf die Vorzüge freier Software auch oder gerade im sicherheitskritischen Bereich hin.

GSM: SRSLY? von Chris Pagel und Karsten Nohl zeigte ebenfalls interessante Designfehler und andere Angriffspunkte im weltweit eingesetzten Mobilfunkprotokoll GSM. Bereits seit Jahren sind die Standards für Transport und verschlüsselung der Daten als unsicher bekannt, doch die Angriffstechniken werden auch hier weiterentwickelt.

Nach einer eher unspektakulären und faden Präsentation zu Wireless Power Transfer ging es weiter zu Fabian Yamaguchis fantastischem Vortrag mit dem Titel cat /proc/sys/net/ipv4/fuckups. “Fabs” und seine Phenoelit-Crew präsentierten einen vollständigen und gut durchdachten Angriff gegen ein mittelständisches Firmennetzwerk auf allen Ebenen. Vom Angriff gegen Userland-Software bis zur Kompromittierung des Speichers von Netzwerkinterfacetreibern wurde hier alles gezeigt. Spektakulärerweise veröffentlichte Fabian während des Vortrags mehrere 0-Day-Exploits gegen die MSN-Implementation in Pidgin bzw. libpurple, die den Upload und Download beliebiger Dateien erlauben. Außerdem zog er erfolgreich und berechtigt über offenbar gängige Bugfix-Taktiken bei Intel & Co. her.

Nach diesem unterhaltsamen Programm machten wir uns auf den Weg zum Hostel, um den Schlaf der letzten Nacht nachzuholen.

Tag 2

Den zweiten Kongress-Tag begannen wir zunächst mit dem Versuch, den am Vortag bekannt gewordenen Pidgin-Bug zu implementieren. Allerdings gaben wir dies zunächst auf, ich denke aber, dass wir demnächst noch einmal darauf zurückkommen werden .

Der erste Vortrag war Milkymist, eine Präsentation über Videosynthese. Danach überzeugten Erdgeist und Fefe mit ihrer Zusammenstellung über besonders merkwürdige APIs. Oft wurden Windows-APIs unter Beschuss genommen, die stellenweise wirklich durch offensichtliche Durchdachtheit, Skalierbarkeit und Effizienz begeistern. Doch auch BSD und Linux haben echte Prachtexemplare an Bord.

Fuzzing the Phone in your Phone konnten wir leider nur per Live-Stream erleben, da der Saal unter hoffnungsloser Überfüllung litt. Was für Bugs die verschiedenen Herstelelr von Hard- und Software (z.B. HTC, Apple, Google und Microsoft) in ihren Produkten hinterlassen, ist angesichts ihrer Offensichtlichkeit schon interessant. Auch die Fallback-Lösungen, auf die Softwareentwickler kommen, um Bugfixes zu ersparen, zeugen von ungeahnter Genialität und Kreativität.

Beim SS7-Hacking ging es an den Protokoll-Stack der Telekommunikationsnetzwerke. Auch hier wurden Designfehler, Angriffsmöglichkeiten und Schutzmechanismen gezeigt. Hauptproblem ist die Auflösung des exklusiven Zugriffs auf das Netzwerk.

Und natürlich darf die Erwähnung des Hacker Jeopardy nicht fehlen: Diese Game-Show war so ziemlich das Highlight des zweiten Tages. In drei Runden traten jeweils drei Spieler gegeneinander an und versuchten, die “Fragen zu den Antworten” zu finden. Die Kreativität der Einsendungen ist dabei wohl unumstritten – auch wenn mir das Bashing gegen Perl so gar nicht gefällt .

An dieser Stelle übrigens zufällig die besten Grüße an “Hans”, “slarti” und “Peter”, ohne die das Ganze bestimmt nicht halb so lustig gewesen wäre .

Tag 3

Am dritten Tag war ich irgendwie nicht mehr aufnahmefähig, deshalb verbrachte ich einen Großteil der Zeit nach den Vorträgen über DECT und Hosting online communities als Assurer am CAcert-Stand.

Deshalb erwähne ich hier nur noch den Dunkin’ Donuts DDoS-Flashmob, der um 19:30h stattfand. Innerhalb von weniger als 2 Stunden wurden mit 300 Leuten die Fillialen der Donut-Kette rund um den Alexanderplatz leer gekauft. Bisher der spaßigste Flashmob, den ich erleben durfte!

Tag 4

Auch den letzten Tag habe ich, diesmal zusammen mit Felix, am CAcert-Stand verbracht, bis wir dann gegen 16 Uhr die Heimreise antraten.

Assorted

Und da ich ja ein Freund von Zahlen bin, hier noch ein paar davon:

• Durchgeführte Assurances: 51
• Davon bereits registriert: 40
• Davon abgelehnt: 2
• Kosten: 320 €
• Getrunkene Mate: Irgendwo zwischen zu wenig und zu viel

Ich hoffe, im nächsten Jahr wieder dabei zu sein, dann aber bitte mit verbesserter Ticket-Situation!

Der Besucherandrang war wegen der mangelhaften PR nicht wirklich riesig, die meisten Anwesenden waren WupLUGer oder von WupLUGern mitgebrachte Gäste. Dennoch bot sich den Referenten ein breit interessiertes Publikum, das mit Fragen und Kommentaren (besonders seien hier die heiteren Kollegen von der FSFE genannt) immer zur Stelle war.

Besonders positiv fiel mir der jüngere Teil des Publikums auf: Nicht nur begeisterte der 14-jährige Lukas mit seinen 3D-Modelling-Fähigkeiten und fundiertem Wissen über die Software Blender, auch waren die 6 anwesenden Jugendlichen durchgehend interessiert und konstruktiv bei der Sache. Besonders deswegen riefen wir auch noch kurzfristig ein kleines Gewinnspiel beim Live-Hacking-Vortrag, den Felix und ich beisteuerten, ins Leben (vielen Dank an das Ellert Ingenieurbüro für die Preise !).

Der genannte Live-Hacking-Vortrag war Felix und mein Beitrag zum Vortragsprogramm; im Vorfeld hatten wir einiges an Zeit in Themen und Präsentation gesteckt.

Auch wenn die Veranstaltung letztendlich relativ erfolgreich war, hoffe ich, dass die WupLUG noch lernt, im Vorfeld etwas mehr Organisationstalent zu zeigen!

Am 29. Juli begann für Felix und mich der aktive Beta-Test. Karmic war zu diesem Zeitpunkt im Alpha 3-Stadium. Eigentlich war uns klar, dass das nicht gut gehen konnte (schließlich benutzten wir die Version auf Produktivsystemen, was an sich schon eine mutige Entscheidung ist). Doch tatsächlich war Karmic schon so weit benutzbar, dass es für den täglichen Einsatz geeignet war (Anm. d. Red.: nicht zu Hause nach machen). An diesem Tag entstand auch ein interesantes Foto: Felix und ich waren gerade dabei zu einer Radtour aufzubrechen, während unsere Systeme das dist-upgrade zu Karmic fuhren. Dass wir dabei mit Helmen vor den Monitoren saßen, mag ein Zeichen gewesen sein .

Und nun begann für uns eine Ära des Abenteuers: Jeden Tag, nein, fast jede Stunde gab es neue Updates, die teilweise mehr zerstörten als verbesserten. Und auch einige mehr als kreative Bugs hatten sich eingeschlichen: So ließ sich zum Beispiel der Shortcut ALT+F2 zum Öffnen des Ausführen-Dialogs nicht benutzen, wenn man dem GNOME-Panel eine feste Hintergrundfarbe zuwies. Dieses Problem wurde auch ziemlich lange nicht behoben. Auch PulseAudio machte anfangs Probleme, da es öfters mal von sich aus die Lautstärke herunterregelte. Dieses Manko wurde dann später dadurch ausgeglichen, dass sich der PulseAudio-Server einfach frühzeitig selber erhängte .

Während ich mich noch damit herumschlug, dass mein Notebook von Tag zu Tag träger wurde (hatte ich etwa in einem Moment geistiger Umnachtung ein Microsoft-Produkt installiert ?), wurde Felix bei einer Neuinstallation nach einem Festplattencrash seines PCs rückfällig und ließ mich vorübergehend karmic-technisch im Stich (nein, ist schon ok, matey ). Ich selber fuhr weiterhin fast täglich meine Updates, las fleißig Changelogs und schrieb Bugreports. An manchen Stellen versuchte ich auch durch Patches und Übersetzungen aktiv an der Entwicklung teilzunehmen. Eclipse zum Beispiel lies sich durch einen Bug im Quellpaket nicht installieren, also lud ich eine gepatchte Version in mein PPA hoch. Bis heute haben sich die Entwickler dessen aber leider noch nicht angenommen (oder sie haben nur vergessen, entsprechende Notizen in Launchpad zu machen).

Und vor ein paar Tagen habe ich mein System dann mal neu aufgesetzt, um eventuelle Konfigurationsleichen loszuwerden. Und siehe da: Nach der Neuinstallation glänzt Karmic durch Geschwindigkeit und ein neues Icon-Theme. Einzelne Schwachpunkte bleiben noch (und daran wird sich bis zum finalen Release am 29. Oktober wohl auch nichts mehr ändern):

• Das GDM-Setup-Tool wurde quasi komplett von sämtlichen Features befreit
• Es gibt im GDM keine XDMCP-Authentifikation mehr
• Einige Programmicons haben im Systray einen grauen Hintergrund
• Dem Notification-System fehlt eine Konfigurationsmöglichkeit, genauso wie dem Indicator-Session-Applet

Über andere Entscheidungen seitens der Entwickler und Canonical kann man sich ebenfalls streiten (Ersetzung von Pidgin im Ubuntu-Desktop-Profil durch Empathy, Umstieg von SystemV-Init auf Upstart, Software Store). Doch eins ist sicher: Mit Karmic ist eine Version von Ubuntu entstanden, die sich als neues LTS-Alpha-Tier sehen lassen kann.

Für mich persönlich kamen mit Karmic auch einige Umstellungen. So ist meine Standardshell z.B. nun nicht mehr die altehrwürdige Bash, sondern die Zsh mit der Grml-Konfiguration (danke Felix !). Außerdem hat es mir die neue digiKam-Version angetan (als GNOME-User hatte ich eine Aversion gegen diese KDE-Software, aber sie ist dann doch die beste).

In Zukunft möchte ich aktiver als Beta-Tester und später sogar als Entwickler mitwirken und hoffe, auch Felix dafür gewinnen zu können. Und nun warten wir gespannt auf die Enthüllung des finalen Releases am 29. Oktober!

Natürlich haben wir uns im Voraus ein interessantes Vortragsprogramm erarbeitet, doch vor Ort werden wir das eher “frei Schnauze” entscheiden. Auf jeden Fall werden wir alle an der PGP Keysigning Party teilnehmen und Felix und ich werden am Stand von CAcert assuren. Felix und mich erkennt ihr daher auch an unserem CAcert-Assurer-T-Shirts mit dem stylishen Barcode auf der Brust …

Dank eventphone kann man mich während der Messe per DECT unter dem Squid-Standard-Port erreichen .

Wer Interesse an allen Neuigkeiten aus der Open Source-Welt hat, kann auch vor Ort noch Tickets bekommen. Der Eintritt kostet für beide Tage nur 5€.

Wir sehen uns!

#!/bin/bash
# Copyright (c) 2009 by Dominik George & Felix Falk

# Config

CONFIG_DIGITAL=true

# Check dependencies
if [ ! -x $(which bc) ]; then
	echo "bc not found, install bc!"

	exit 1
fi

if [ ! -x $(which tput) ]; then

	echo "tput not found, install ncurses!"
	exit 1
fi

# Definitions
PI=$(echo "4*a(1)" | bc -l)

# Library
function deg2rad {
	local x=$1
	echo $(echo "${x}/180*${PI}" | bc -l)

}

function sine {
	local x=$(deg2rad $1)

	echo $(echo "s(${x})" | bc -l)
}

function cosine {
	local x=$(deg2rad $1)

	echo $(echo "c(${x})" | bc -l)
}

function round {
	local x=$1
	local pre=$(echo ${x} | cut -d. -f1)

	local post=$(echo ${x} | cut -d. -f2)

	local postone=${post:1:1}

	if [ "${pre}" = "-" ]; then

		pre=$(echo ${pre} | sed "s/^-\$/0/")

	fi

	if [ -n ${postone} ]; then
		echo ${pre}

	else
		echo $((pre + 1))
	fi

}

function drawpoint {
	local deg=$1
	local percent=$2

	local char=$3
	local mirror=$4

	radx=$(echo "${RADIUSX} * ${percent} / 100" | bc)

        rady=$(echo "${RADIUSY} * ${percent} / 100" | bc)

	xoff=$(round $(echo "$(sine ${deg}) * ${radx}" | bc -l))

	yoff=$(round $(echo "$(cosine ${deg}) * ${rady}" | bc -l))

	tput cup $((MIDDLEY + yoff)) $((MIDDLEX + xoff))

	echo -n ${char}

	if [ ${mirror} = true ]; then

		tput cup $((MIDDLEY - yoff)) $((MIDDLEX + xoff))

		echo -n ${char}
		tput cup $((MIDDLEY + yoff)) $((MIDDLEX - xoff))

		echo -n ${char}
		tput cup $((MIDDLEY - yoff)) $((MIDDLEX - xoff))

		echo -n ${char}
	fi
}

# Clear terminal
clear

# Get terminal caps

COLS=$(tput cols)
LINES=$(tput lines)

echo ${COLS}

echo ${LINES}

# Determine clock size from terminal size
if [ ${COLS} -ge $((LINES * 2)) ]; then

	HEIGHT=$((LINES - 2))
	WIDTH=$((HEIGHT * 2))

else
	echo abcdefghijklmnopqrstuvwxyz
	WIDTH=$((COLS - 2))
	HEIGHT=$((WIDTH / 2))

fi

# Determine clock position
TOP=$(((LINES - HEIGHT)/2))

LEFT=$(((COLS - WIDTH)/2))
MIDDLEX=$((COLS/2))

MIDDLEY=$((LINES/2))
RADIUSX=$((MIDDLEX - LEFT))

RADIUSY=$((MIDDLEY - TOP))

# Print digital clock if requested
if [ ${CONFIG_DIGITAL} = true ]; then

	tput cup $((MIDDLEY + (HEIGHT / 4))) $((MIDDLEX - 4))

	date "+%H:%M:%S"
fi

# Draw border
for deg in $(seq 0 1 90); do

        if [ ${deg} -ge 0 -a ${deg} -le 5 -o ${deg} -ge 25 -a ${deg} -le 35 -o ${deg} -ge 55 -a ${deg} -le 65 -o ${deg} -ge 83 -a ${deg} -le 90 ]; then

                char=x
        else
                char=.
        fi

	drawpoint ${deg} 100 ${char} true

done

# Get time
hour=$(date "+%H" | sed "s/^0//")

min=$(date "+%M" | sed "s/^0//")
sec=$(date "+%S" | sed "s/^0//")

# Hours
for percent in $(seq 0 1 60); do
	deg=$((180 - (((hour * 60 + min) % 720) / 2)))

	if [ ${deg} -lt 0 ]; then
		deg=$((360 + deg))

	fi
	drawpoint ${deg} ${percent} x false
done

# Minutes
for percent in $(seq 0 1 85); do

	deg=$((180 - (min * 6)))
	if [ ${deg} -lt 0 ]; then

		deg=$((360 + deg))
	fi
	drawpoint ${deg} ${percent} + false

done

# Seconds
for percent in $(seq 0 1 85); do

	deg=$((180 - (sec * 6)))
	if [ ${deg} -lt 0 ]; then

		deg=$((360 + deg))
	fi
	drawpoint ${deg} ${percent} . false

done

# Draw center
tput cup ${MIDDLEY} ${MIDDLEX}
echo X

# Set cursor to bottom left corner
tput cup ${LINES} 0

exit 0