Blowfish statt MD5 password hashes in FreeBSD
Okay, FreeBSD nutzt nicht einfache MD5 Hashes gebildet über Salt + Passwort sondern 1000 Durchgänge mit Salt, Passwort und vorherigem Hash in unterschiedlichen Reihenfolgen,…
KategorieAdministration
Festplattenloses MediaCenter
Festplatten sind teuer und gehen regelmäßig kaputt. Deswegen haben Rechner mit Daten bei mir zumeist ein RAID Setup und werden regelmäßig gesichert. Alle schützenswerten…
less statt more als PAGER
Bei Benutzung von „man <page>“ auf einem minimalen FreeBSD (9) System wird für die Anzeige more verwendet, welches mich aus verschiedenen Gründen nervt. less…
neuer Server und IPv6
Diese Seite sowie alle anderen von mir gehosteten Webseiten befinden sich seit schon seit einiger Zeit auf einem neuen Server, der nochmal nen gutes…
FreeBSD 9 mit deutscher Lokalisierung
FreeBSD wird standardmäßig mit iso8859-1 Zeichensatz und Tastaturbelegung installiert und kann somit weder deutsche (oder anderssprachige) Umlaute annehmen noch ausgeben. Den Display-Font betrifft dies…
FreeBSD 9 mit virtio als Linux KVM Gast
Mithilfe von virtio-kmod kann ein unter dem Linux KVM Hypervisor eingesetztes Betriebssystem durch direkte paravirtualisierte APIs Ressourcen des Hosts nutzen. Ist dies nicht möglich,…
FreeBSD 9 mit Root on ZFS
Der aktuelle 9.0 Release von FreeBSD unterstützt im mitgelieferten curses-Installer (bsdinstall) leider immer noch nicht die Auswahl des Dateisystems zfs als root-Dateisystem. Das Prozedere…
Mit mod_rewrite den ApacheKiller Exploit entschärfen
Wie heise Security gestern vermeldet hat, gibt es ein Problem in aktuellen Apache2 Webservern der Version 2.2.x, welches bei GET-Requests mit mehreren „Byte-Ranges“ auftritt…
Round-Robin Paketverlust am pfSense bei parallelen OpenVPN-Konfigurationen
Der Bug tritt nur auf, wenn man 2 oder mehr OpenVPN Client Instanzen parallel oder wenn man 1 oder mehr OpenVPN Remote Access Server…
Am (ThinkPad) Nippel rumspielen…
[Update] Auf neueren Distributionen mit aktuellem Xorg, ist es ein wenig einfacher geworden, dazu legt man lediglich unter /etc/X11/xorg.conf.d/20-thinkpad.conf eine entsprechende Policy an: Section…
ISO kodierte Dateinamen auf UTF-8 Volume kopieren
Lange Zeit hab ich diesen Schritt vor mir hergeschoben, aufgrund einer Hardwareneuanschaffung musste jetzt aber eine Lösung her. Das Problem: Ein alter Server (Debian…
mod_gnutls vor die Wand gefahren
Seit einiger Zeit (mehrere Monate bereits) setze ich wegen SNI (Server Name Indication) auf mod_gnutls statt mod_ssl, damit ich mehrere SSL VHosts auf einer…