Resizing photos in PHP with correct orientation/rotation and retaining EXIF data

▼ When I got my first iPhone back in 2008, I hacked together a quick script that let me post photos from my iPhone to my website. However, iPhone photos are now 3 MB or larger, which is a bit much. So in practice I would edit the photos on my computer before posting them. But that gets old, so time for some automation.

The first photo I uploaded directly from my iPhone 3G, showing part of the script

Actually resizing images is easy enough in PHP using the imagecopyresampled() function. However, using the provided example script the result was that a photo that I took with my iPhone showed up rotated.

The reason for that is that phone cameras store the camera's rotation in the EXIF data, and the PHP image manipulation functions strip away the EXIF data. One way to solve this is to read the EXIF data using exif_read_data() and then rotate the image accordingly using the imagerotate() function as explained here. However, that still leaves an image with no EXIF data.

A better way to do that is by copying all the EXIF data from the original image to the resized image. This requires a bit of work, but there is a good example transferIptcExif2File() function in the user contributed notes for the PHP iptcembed() function.

Searching for this using Google didn't give me any results, so hopefully the above will be helpful to others running into the same problem. And as you can see, it works:

Permalink - posted 2021-11-28

De coronapandemie bestrijden is niet als fietsen

▼ (Sorry, weer een lange introductie... kan je overslaan, fietsgedeelte onder het plaatje.)

Ik maakte me best zorgen over hoe de COVID-19-pandemie zich zou ontwikkelen wanneer in september de kinderen weer naar school en studenten naar HBO en universiteit zouden gaan. Dat bleek mee te vallen: de besmettingscijfers gingen zowaar omlaag. Niet vreemd dus dat het kabinet besloot om per 26 september versoepelingen door te voeren. Wel gingen ze hier verder dan de aanbevelingen van de experts van het OMT. En een stijging van de besmettingen was ingecalculeerd, ook al moest je bij de horeca en dergelijke voortaan met een QR-code aantonen dat je gevaccineerd bent, COVID doorgemaakt hebt of negatief getest bent.

En de cijfers liepen inderdaad redelijk vlot op, met een R-waarde van al snel 1,2, wat betekent dat het aantal besmette mensen per dag elke twee weken verdubbelt. Dus vanaf 1700 per dag op 30 september naar 23600 op 18 november. Overigens is diezelfde trend te zien in de landen om ons heen en in oost-Europa. In zuid-Europa is ook een opgaande lijn in het aantal besmettingen, maar dit gaat wel veel langzamer. Hogere vaccinatiegraad? Ik denk eerder het weer: Bijvoorbeeld, in Madrid is het in oktober nog heel prettig zomer-achtig weer.

Dat gaat natuurlijk niet goed, dus het kabinet kondigde in twee stappen een aantal maatregelen aan. Vanaf 13 oktober gaat de horeca om 20 uur dicht, weer mondkapjes in de winkels en een beperkte groepsgrootte voor evenementen en onderwijs. Ook het verzoek om zo veel mogelijk thuis te werken en niet meer dan vier mensen thuis te ontvangen.

Sindsdien is het wachten op het effect. Mijn inschatting: lang niet voldoende om een R-waarde van 1,2 terug te brengen tot bijvoorbeeld onder de 0,9. Dan duurt het nog altijd acht weken om terug te komen op 4000 besmettingen per dag, waarvan Ernst Kuipers zegt dat de zorg het zonder problemen aankan.

Dan komen we nu bij mijn punt: een pandemie is niet als fietsen.

Bij het fietsen moet je continu balanceren om niet naar links of naar rechts om te vallen. Hierbij loop je het risico om te snel bij te sturen, terwijl je al de goede kant op ging. Dus schiet je nog harder de andere kant op om dat weer te compenseren. Vandaar het geslinger van een beginnende fietser.

Het kabinet past die logica toe op het bestrijden van de pandemie: neem maatregelen, wacht dan zo'n twee weken of die effect hebben, ga dan eventueel denken over nieuwe maatregelen.

Maar wat nu als de huidige maatregelen niet werken? Vrijdag was de verwachting dat we twee weken later op 2600 mensen in het ziekenhuis zouden zitten. Vandaag is het al 2500. Het hoogste punt tot nu toe was 2900 in januari, maar intussen zijn zorgmedewerkers vertrokken en er zitten er erg veel ziek thuis.

Een zorginfarct is al niet meer te voorkomen, waarbij de ziekenhuizen alleen nog de alleracuutste patiënten behandelen. Maar wat daarna? Als we nog een paar weken op het niveau blijven waar wekelijks bijna 1% van de bevolking positief getest wordt, dan denk ik niet dat we net op tijd weer terug kunnen vanaf de rand van de afgrond zoals bij de eerdere grote golven. Ofwel: code zwart, het officieel of de facto weigeren van patiënten die een levensreddende behandeling nodig hebben.

Voor veel mensen is de zorg een ver-van-hun-bedshow, en die willen "gewoon" de deur uit. Of: ze zien de bui al hangen, en nu nog snel zolang het kan. (Stond in een uitnodiging die ik een tijdje geleden kreeg.) De mensen die wel weten, of aan den lijve ondervonden hebben, hoe belangrijk een functionerende gezondheidszorg is gaan op deze manier ook hun vertrouwen in de politiek verliezen.

En ondertussen geven Rutte en De Jonge de bevolking de schuld: hou je beter aan de maatregelen! Eveneens een smeekbede in hoofdletters van het OMT. Natuurlijk, moeten we allemaal doen. Maar het is wel erg goedkoop de schuld af te schuiven op de burgers. Dit virus is in deze tijd van het jaar gewoon zo ontzettend besmettelijk dat zelfs oppassende burgers een aanzienlijk risico lopen. Hier gaat alleen voldoende stevig overheidsingrijpen een effect hebben. Dus: die lockdown komt er, de vraag is alleen hoe snel.

Ondertussen blijkt dat de grootste stijging bij kinderen onder de 12 zit. Van de kinderen van 11 jaar werd afgelopen week maar liefst 1 op de 40 positief getest, bijna een verdubbeling in een week (van 1,38% een week eerder naar 2,51% vorige week). Dus moeilijk te zien hoe we dit onder controle krijgen zolang de scholen open blijven.

Permalink - posted 2021-11-23

The HTTPS and HTTP conundrum

▼ The past few days I have added HTTPS support to bgpexpert.com and iljitsch.com. About ten years ago, I experimented a bit with SSL/TLS (HTTPS) support in Apache, and that was rather difficult.

But no more. Thanks to the efforts of Let's Encrypt and the ACME protocol as implemented in certbot, adding HTTPS support to your websites is now almost ridiculously easy: just install certbot, run it with --apache and a list of your domains... and that's it! (Remember those certs expire in 90 days, so set up automatic renewal.) I was initially worried about the number of subdomains I use, but 30 of them is not a problem.

However, there are complications, which all go back to the rather bad decision to use HTTPS rather than HTTP in URLs and use a separate port number for HTTPS. This means that you can't just negotiate the best security supported by both sides. Instead, HTTP is never encrypted, and HTTPS is always encrypted.

So that means if you just enable HTTPS and do nothing else, all the visitors to your website will still use HTTP. I'm actually fine with that, as I feel that providing the option to encrypt an HTTP session is sufficient. In my opinion, for the sites I'm running, being able to access them over HTTP should HTTPS not work is a pro, not a con. Should you wish to go further, the recommended approach is to have your web server redirect requests from HTTP to HTTPS.

What I'm doing here on iljitsch.com is just enable HTTPS and see what happens. I'm especially interested in seeing if/when/how Google will discover the new HTTPS capability. Once you're on on iljitsch.com using HTTPS, I want to keep you there, so I've changed all the links to use protocol-relative URLs. As I'm using subdomains for some stuff, I do need to specify www.iljitsch.com, but I do that by using //www.iljitsch.com/ rather than http://www.iljitsch.com/ or https://www.iljitsch.com/, so if you're on HTTP, the links will be HTTP links, but if you're on HTTPS, the links will be HTTPS links.

On bgpexpert.com, on the other hand, I want Google to find the HTTPS version of the site as soon as possible, so I've changed some of the scripts to redirect from HTTP to HTTPS, along with using relative or protocol-relative URLs everywhere. However, in the future I may remove these redirects and use other mechanisms to make Google prefer the HTTPS version rather than the HTTP version of the site. Not entirely sure yet what's the best way to do that.

One benefit of using HTTPS is that links to my images on other sites, including RSS readers, now work. So let me take advantage of that.

Permalink - posted 2021-11-22