Skip to content

OpenVPN mit Android 4 und höher

Administration Android BSD IT Linux Software Windows

Googles mobiles Betriebssystem Android bringt in der Version 4 und höher (Ice Cream Sandwich, Jelly Beans, etc. pp.) endlich nicht nur im Stock Kernel ein ‚tun‘ Modul mit, sondern auch für Apps die Möglichkeit, ein VPN aufzubauen. Waren in früheren Versionen noch gewaltige Querelen nötig, um um die schwachbrüstige IPSEC Implementierung ein funktionierendes VPN Setup…

Blowfish statt MD5 password hashes in FreeBSD

Administration BSD IT

Okay, FreeBSD nutzt nicht einfache MD5 Hashes gebildet über Salt + Passwort sondern 1000 Durchgänge mit Salt, Passwort und vorherigem Hash in unterschiedlichen Reihenfolgen, aber ich finde MD5 dennoch ziemlich uncool, außerdem erlaubt es nur 16 Zeichen lange Passworte. Blowfish empfinde ich MD5 gegenüber etwas überlegen, zumal die Berechnung bei FreeBSD die Gleiche ist –…

Festplattenloses MediaCenter

Administration BSD Hardware IT Linux Software

Festplatten sind teuer und gehen regelmäßig kaputt. Deswegen haben Rechner mit Daten bei mir zumeist ein RAID Setup und werden regelmäßig gesichert. Alle schützenswerten Daten liegen auf meinem FreeNAS Storage, ebenso die Musik- und Filmsammlung sowie die Backups der anderen Rechner werden hier verewigt. Die wirklich wichtigen Daten werden zu einem off-site Backup synchronisiert. Doch…

less statt more als PAGER

Administration BSD IT Linux

Bei Benutzung von „man <page>“ auf einem minimalen FreeBSD (9) System wird für die Anzeige more verwendet, welches mich aus verschiedenen Gründen nervt. less ist toller, das kann per PAGER Variable für die jeweilige Shell definiert werden. Das betrifft sowohl FreeBSD wie Linux und vermutlich noch die meisten anderen POSIX kompatiblen Systemen. Dazu einfach systemweit…

neuer Server und IPv6

Administration Hosting Internet IT Linux Website

Diese Seite sowie alle anderen von mir gehosteten Webseiten befinden sich seit schon seit einiger Zeit auf einem neuen Server, der nochmal nen gutes Stück schneller ist als der alte und statt Xen einen KVM Unterbau verwendet mit den Gastvolumes auf LVM2 Volumes, was deutlich mehr Performance bietet und deutlich flexibler bei veränderten HDD-Platzanforderungen anpassbar…

FreeBSD 9 mit deutscher Lokalisierung

Administration BSD IT

FreeBSD wird standardmäßig mit iso8859-1 Zeichensatz und Tastaturbelegung installiert und kann somit weder deutsche (oder anderssprachige) Umlaute annehmen noch ausgeben. Den Display-Font betrifft dies ebenso. Moderne POSIX kompatible Systeme setzen zur Umgehung dieses Problem heutzutage auf UTF-8 oder UTF-16, um nahezu alle Zeichen der meisten Sprachen darstellen zu können. FreeBSD hatte wohl lange Zeit noch…

FreeBSD 9 mit virtio als Linux KVM Gast

Administration BSD IT Linux

Mithilfe von virtio-kmod kann ein unter dem Linux KVM Hypervisor eingesetztes Betriebssystem durch direkte paravirtualisierte APIs Ressourcen des Hosts nutzen. Ist dies nicht möglich, muss dem OS eine Netzwerkkarte / IDE Festplattencontroller usw. vorgegaukelt, deren Funktionen emuliert und für das Storagebackend umgesetzt werden, was Zeit und Ressourcen kostet und somit die Geschwindigkeit des Gastes einschränkt.…

FreeBSD 9 mit Root on ZFS

Administration BSD IT

Der aktuelle 9.0 Release von FreeBSD unterstützt im mitgelieferten curses-Installer (bsdinstall) leider immer noch nicht die Auswahl des Dateisystems zfs als root-Dateisystem. Das Prozedere der manuellen Installation ist in einigen Punkten durch die neue Installer-/Live-CD um Einiges einfacher geworden. Dabei bin ich nach diesem Howto vorgegangen, welches ich hier quasi nur für den deutschsprachigen Raum…

Mit mod_rewrite den ApacheKiller Exploit entschärfen

Administration Hosting IT Linux Website

Wie heise Security gestern vermeldet hat, gibt es ein Problem in aktuellen Apache2 Webservern der Version 2.2.x, welches bei GET-Requests mit mehreren „Byte-Ranges“ auftritt und dazu genutzt werden kann, den RAM des angegriffenen Ziels überlaufen zu lassen, was zum Absturz des Webserver oder gar des ganzen Servers führen kann. Meine Beobachtungen sind, dass nicht jede…

Round-Robin Paketverlust am pfSense bei parallelen OpenVPN-Konfigurationen

Administration BSD Internet IT Software

Der Bug tritt nur auf, wenn man 2 oder mehr OpenVPN Client Instanzen parallel oder wenn man 1 oder mehr OpenVPN Remote Access Server und 1 oder mehr OpenVPN Client Instanzen betreibt Das hängt damit zusammen, wie man die NAT-Regeln gelbaut hat. Bei Interface „OpenVPN“ nimmt er dann tatsächlich im round-robin Verfahren jeweils das eine…

Am (ThinkPad) Nippel rumspielen…

Administration Hardware Linux Software

[Update] Auf neueren Distributionen mit aktuellem Xorg, ist es ein wenig einfacher geworden, dazu legt man lediglich unter /etc/X11/xorg.conf.d/20-thinkpad.conf eine entsprechende Policy an: Section „InputClass“ Identifier „Trackpoint Wheel Emulation“ MatchProduct „TrackPoint“ MatchDevicePath „/dev/input/event*“ Driver „evdev“ Option „EmulateWheel“ „true“ Option „EmulateWheelButton“ „2“ Option „Emulate3Buttons“ „false“ Option „XAxisMapping“ „6 7“ Option „YAxisMapping“ „4 5“ EndSection Nun nur…

ISO kodierte Dateinamen auf UTF-8 Volume kopieren

Administration IT Linux

Lange Zeit hab ich diesen Schritt vor mir hergeschoben, aufgrund einer Hardwareneuanschaffung musste jetzt aber eine Lösung her. Das Problem: Ein alter Server (Debian Sarge), der noch nicht UTF-8 als default locale gesetzt hatte, sondern iso-8859-15. Somit waren die deutschen Umlaute solange ok, solange man mit einem Terminal mit gesetzter iso-8859-15-Codepage ein ‚ls‘ auf die…

Datenschutz-Übersicht

Diese Website verwendet Cookies, damit wir dir die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in deinem Browser gespeichert und führen Funktionen aus, wie das Wiedererkennen von dir, wenn du auf unsere Website zurückkehrst, und hilft unserem Team zu verstehen, welche Abschnitte der Website für dich am interessantesten und nützlichsten sind.