Anfang diesen Jahres waren bei “meinem” REWE plötzlich zwei Kassen weniger vorhanden: Der frei gewordene Platz wurde umgebaut und es wurden insgesamt sechs SB-Kassen eingerichtet. Und das war keine gute Idee:
[Mehr]Nicht optional
Ein irgendwie nicht ganz so toller Sommer (aus Perspektive eines Inline Skaters) neigt sich dem Ende zu - unter Bäumen und in Unterführungen sind die Wege jetzt öfter nass als trocken. Ich bin leider nicht soviel gefahren wie ich gerne wollte, aber zusammen mit dem Rennradln war’s schon OK.
[Mehr]dehydrated: ECDSA- und RSA-Zertifikate deployen
Ich habe gestern neue Zertifikate deployed und freue mich seitdem über die neuen Ciphers, die man so im Log sieht:
717 ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2
5 ECDHE-ECDSA-AES128-SHA256 TLSv1.2
1 ECDHE-ECDSA-AES256-SHA TLSv1.2
1 ECDHE-ECDSA-AES256-SHA TLSv1.1
1 ECDHE-ECDSA-AES256-SHA TLSv1Debian Buster: libvirt & apparmor, dovecot & DH-Parameter
Ich habe gestern alle meine Systeme auf das neue Debian “buster” aktualisiert. Natürlich mache ich das immer so, wie man es auf keinen Fall machen sollte: Nichts lesen, keinerlei Vorbereitung, einfach updaten.
Und dafür lief’s eigentlich echt gut.
[Mehr]iptables: Die Sache mit den Helpern
Kurzer Hinweis: Fast jedes Suchmaschinen-Ergebnis, welches man so findet, wenn
man danach sucht, wie man “Firewalls” mit iptables baut, ist veraltet, was die
Funktionalität von NAT-Helpern angeht.
Dovecot: Duplikate filtern
Dovecot hat anscheinend ab Version 2.1 (und ab der Pigeonhole-Sieve Implementierung 0.3.1) die Möglichkeit, Duplikate von Mails anhand der Message-ID zu erkennen.
[Mehr]FRITZ!Box: Memory Leak im UPNP-System
Wie gewonnen, so zeronnen: Ich hatte letztens noch geschrieben, dass ich via telegraf den UPNP-Service meiner FRITZ!Box abfragen kann und damit bunte Bildchen erstelle, z.B. darüber, wieviele Daten über die Leitung gehen.
Ich hatte telegraf nicht weiter angepasst, und er kontaktierte die Box dann alle 10 Sekunden. Das funktionierte erstmal, bis einige Wochen danach was in der Benutzeroberfläche der Box umstellen wollte und das Web-UI fast unerträglich langsam war. Ein schneller Blick in die System-Statistiken zeigte dann, dass fast kein Speicher mehr frei war (über 80% belegt), und einmal Diagnose-Daten haben dann den upnpd als Schuldigen entlarvt.
[Mehr]
