Commander1024
Mithilfe von virtio-kmod kann ein unter dem Linux KVM Hypervisor eingesetztes Betriebssystem durch direkte paravirtualisierte APIs Ressourcen des Hosts nutzen. Ist dies nicht möglich, muss dem OS eine Netzwerkkarte / IDE Festplattencontroller usw. vorgegaukelt, deren Funktionen emuliert und für das Storagebackend umgesetzt werden, was Zeit und Ressourcen kostet und somit die Geschwindigkeit des Gastes einschränkt.…
Der aktuelle 9.0 Release von FreeBSD unterstützt im mitgelieferten curses-Installer (bsdinstall) leider immer noch nicht die Auswahl des Dateisystems zfs als root-Dateisystem. Das Prozedere der manuellen Installation ist in einigen Punkten durch die neue Installer-/Live-CD um Einiges einfacher geworden. Dabei bin ich nach diesem Howto vorgegangen, welches ich hier quasi nur für den deutschsprachigen Raum…
Wie heise Security gestern vermeldet hat, gibt es ein Problem in aktuellen Apache2 Webservern der Version 2.2.x, welches bei GET-Requests mit mehreren „Byte-Ranges“ auftritt und dazu genutzt werden kann, den RAM des angegriffenen Ziels überlaufen zu lassen, was zum Absturz des Webserver oder gar des ganzen Servers führen kann. Meine Beobachtungen sind, dass nicht jede…
Der Bug tritt nur auf, wenn man 2 oder mehr OpenVPN Client Instanzen parallel oder wenn man 1 oder mehr OpenVPN Remote Access Server und 1 oder mehr OpenVPN Client Instanzen betreibt Das hängt damit zusammen, wie man die NAT-Regeln gelbaut hat. Bei Interface „OpenVPN“ nimmt er dann tatsächlich im round-robin Verfahren jeweils das eine…
Hardware: 6x2TB WD EcoGreen ASUS MB mit H67B3 Intel Core i3-2100 4GB 1333 RAM dual channel Software: FreeNAS OS (based on FreeBSD 8.2) ZFS Dateisystem mit raidz2 Nach dem ersten FreeBSD basierten System (pfSense im Router mit Atom-CPU) kommt nun FreeNAS in neuer Hardware im Einsatz. Auch wenn meine Anforderungen an ein NAS System deutlich…
Mit dem Upgrade meiner Internetleitung von 32 auf 64 mbit/s musste ich feststellen, dass der Alix wegen seine Software-Interruptings nicht mehr in der Lage ist, diese Geschwindigkeiten durchzurouten. Als Ersatz habe ich mich für eine Lösung auf Basis einer ATOM CPU mit 4 GbE Schnittstellen entschieden. Dieses Gerät bietet Folgendes: CPU: INTEL Atom N270 mit…
[Update] Auf neueren Distributionen mit aktuellem Xorg, ist es ein wenig einfacher geworden, dazu legt man lediglich unter /etc/X11/xorg.conf.d/20-thinkpad.conf eine entsprechende Policy an: Section „InputClass“ Identifier „Trackpoint Wheel Emulation“ MatchProduct „TrackPoint“ MatchDevicePath „/dev/input/event*“ Driver „evdev“ Option „EmulateWheel“ „true“ Option „EmulateWheelButton“ „2“ Option „Emulate3Buttons“ „false“ Option „XAxisMapping“ „6 7“ Option „YAxisMapping“ „4 5“ EndSection Nun nur…
Lange Zeit hab ich diesen Schritt vor mir hergeschoben, aufgrund einer Hardwareneuanschaffung musste jetzt aber eine Lösung her. Das Problem: Ein alter Server (Debian Sarge), der noch nicht UTF-8 als default locale gesetzt hatte, sondern iso-8859-15. Somit waren die deutschen Umlaute solange ok, solange man mit einem Terminal mit gesetzter iso-8859-15-Codepage ein ‚ls‘ auf die…
Seit einiger Zeit (mehrere Monate bereits) setze ich wegen SNI (Server Name Indication) auf mod_gnutls statt mod_ssl, damit ich mehrere SSL VHosts auf einer IP nutzen kann. Jetzt hat sich gestern aber mod_gnutls an seinem Cache unter /var/cache/apache2/gnutls_cache verschluckt, was einige unangenehme Folgen hatte. Massives Loggen von „PANIC: fatal region error detected; run recovery“ in…
Hier die Slides zum Vortrag „WLAN-Sicherheit“ den ich eben in der warpzone gehalten habe: Download Das Video, welches ich beim Vortrag vorgeführt habe, darf ich hier vermutlich nicht veröffentlichen, da ich die Nutzungserlaubnis nur für den Vortrag in der Zone eingeholt habe.
Bei ubuntu 10.04 und 10.10 (und evtl. anderen) hat sich ein komischer Parameter für das iwlagn Kernelmodul eingeschlichen, der bewirkt, dass die WLAN Karte nur im B/G Mixed Mode arbeitet. In dem file /etc/modprobe.d/intel-5300-iwlagn-disable11n.conf ist wird 11n_disable=1 übergeben. Analog kann man diesen Parameter auf 0 setzen um die volle Funktionalität und Bandbreite im WLAN nutzen…
Nachdem mir neulich durch den Selbstversuch mal wieder deutlich geworden ist, wie leicht man an die Zugangsdaten von fremden WPA- oder WEP-gesicherten WLANs durch Einsatz von intelligenten Technologien oder purer Rechenkraft kommt und wie lohnend so ein Angriff aus Sicht des Täters sein kann, da sich bei der WPA(2)-PSK Variante der Schlüssel aus Bequemlichkeit in…
