Commander1024
Let’s Encrypt stellt bald (Juni 2020) die alte v01-API ab und wird neue SSL-Zertifikate ab diesem Zeitpunkt ausschließlich über die seit einiger Zeit verfügbare v02-API validieren. Ich verwende, wie im Artikel (Secure) Webhosting 1×1 beschrieben das Werkzeug ‚acmetool‘ zum automatisch Ausstellen und Verlängern von SSL-Zertifikaten. Dieses spricht bei mir nach- wie vor nur die alte…
Dieser Artikel zeigt wie man auf Basis von einem Debian Linux einen Shared-Webhosting Server aufsetzt und konfiguriert. Der Fokus wird hierbei auf der Sicherheit liegen. So sollen nur moderne Verschlüsselungstechnologien (wie TLS1.3 / TLS 1.2 mit PFS und modernen Crypto-ciphern) zum Einsatz kommen. Die einzelnen Webpräsenzen werden voneinander isoliert laufen. Die Zertifikate werden kostenlos und…
Zu einem modernen Mailserver Setup gehören sichere Verschlüsselung, Spam-ausweichende Maßnahmen und IMAP-Zugriff. Meiner Meinung nach aber auch eine automatische, serverseitige Filterung und Sortierung (sieve) von Mails. Zwar habe ich das Setup zu Debian Jessie Zeiten einmal komplett neu aufgesetzt und vorhandene E-Mail Accounts portiert, dennoch blieb die grundlegende Funktionsweise stets unverändert. Das neue Setup habe…
Neue Technik Hier hat sich nach Jahren mal wieder so einiges getan. Der Blog ist auf neuer Technik wieder mit validem SSL erreichbar und unterstützt nun auch moderne Sicherheitseinstellungen für die verschlüsselte Verbindung. Auch meine Fotogalerie ist umgezogen und auch gleich auf die Software Piwigo migriert, die insbesondere bei der mobilen Darstellung einiges besser macht…
Streamingdienste im Internet gibt es viele, einige davon hat man vllt. sogar schon mal genutzt – sei es als user oder als broadcaster. Diese Dienste sind praktisch, weil man sich nen Account eben im Web klicken kann, sie meist irgendwelche sozialen Features haben und vllt. sogar Aufzeichnungen der Übertragungen erstellen können. Sehr viel mehr Flexibilität…
Will man ein Problem mit dem Mailserver identifizieren, hilft meist der Blick ins Logfile, wickelt dieser aber recht viele Mails ab, kann dieses sehr lang und unübersichtlich werden. Mich interessierte, wie viele Mails einer Domain mein Server innerhalb eines festgelegten Zeitraums empfangen und gesendet hatte. Weil es recht mühsam war, diese Information mithilfe von grep…
Diese Seite sowie alle anderen von mir gehosteten Webseiten befinden sich seit schon seit einiger Zeit auf einem neuen Server, der nochmal nen gutes Stück schneller ist als der alte und statt Xen einen KVM Unterbau verwendet mit den Gastvolumes auf LVM2 Volumes, was deutlich mehr Performance bietet und deutlich flexibler bei veränderten HDD-Platzanforderungen anpassbar…
Wie heise Security gestern vermeldet hat, gibt es ein Problem in aktuellen Apache2 Webservern der Version 2.2.x, welches bei GET-Requests mit mehreren „Byte-Ranges“ auftritt und dazu genutzt werden kann, den RAM des angegriffenen Ziels überlaufen zu lassen, was zum Absturz des Webserver oder gar des ganzen Servers führen kann. Meine Beobachtungen sind, dass nicht jede…
Seit einiger Zeit (mehrere Monate bereits) setze ich wegen SNI (Server Name Indication) auf mod_gnutls statt mod_ssl, damit ich mehrere SSL VHosts auf einer IP nutzen kann. Jetzt hat sich gestern aber mod_gnutls an seinem Cache unter /var/cache/apache2/gnutls_cache verschluckt, was einige unangenehme Folgen hatte. Massives Loggen von „PANIC: fatal region error detected; run recovery“ in…
mencoder mit Abhängigkeiten über die Paketverwaltung installieren, bei fedora, ggf. aus den rpmfusion Repositories wegen lizenztechnisch schwierigen Codecs und dann auf der Kommandozeile: # mencoder input.mp4 \ -of lavf \ -ovc lavc \ -lavcopts vcodec=flv:vbitrate=300 \ -ofps 25 \ -oac mp3lame \ -lameopts abr:br=128 \ -srate 44100 \ -vf scale=640:-3 \ -o output.flv
Passend zum heute in Münster (vorgezogenen) Software Freedom Day (SFD2010) gabs von mir einen Talk zum Thema „Xen vs. KVM“. Dazu gibts von mir nun auch die Slides hier zum Download: Xen vs. KVM
Seit mind. 2003 gibt es die Domain commander1024.dyndns.org. Während dieser Zeit ist sie auch die meiste Zeit lang geschaltet gewesen, von ein paar Umzügen, Serverausfällen oder Konnektivitätsproblemen einmal abgesehen. Seit dem 16.06.2006 läuft hier mein Blog und diverse andere Dienste etwas ernsthafter betrieben. Gestern habe ich nun (endlich) meine erste TLD (Top Level Domain) geschaltet,…
