Commander1024
Seit einiger Zeit (mehrere Monate bereits) setze ich wegen SNI (Server Name Indication) auf mod_gnutls statt mod_ssl, damit ich mehrere SSL VHosts auf einer IP nutzen kann. Jetzt hat sich gestern aber mod_gnutls an seinem Cache unter /var/cache/apache2/gnutls_cache verschluckt, was einige unangenehme Folgen hatte. Massives Loggen von „PANIC: fatal region error detected; run recovery“ in…
Hier die Slides zum Vortrag „WLAN-Sicherheit“ den ich eben in der warpzone gehalten habe: Download Das Video, welches ich beim Vortrag vorgeführt habe, darf ich hier vermutlich nicht veröffentlichen, da ich die Nutzungserlaubnis nur für den Vortrag in der Zone eingeholt habe.
Bei ubuntu 10.04 und 10.10 (und evtl. anderen) hat sich ein komischer Parameter für das iwlagn Kernelmodul eingeschlichen, der bewirkt, dass die WLAN Karte nur im B/G Mixed Mode arbeitet. In dem file /etc/modprobe.d/intel-5300-iwlagn-disable11n.conf ist wird 11n_disable=1 übergeben. Analog kann man diesen Parameter auf 0 setzen um die volle Funktionalität und Bandbreite im WLAN nutzen…
Nachdem mir neulich durch den Selbstversuch mal wieder deutlich geworden ist, wie leicht man an die Zugangsdaten von fremden WPA- oder WEP-gesicherten WLANs durch Einsatz von intelligenten Technologien oder purer Rechenkraft kommt und wie lohnend so ein Angriff aus Sicht des Täters sein kann, da sich bei der WPA(2)-PSK Variante der Schlüssel aus Bequemlichkeit in…
Passend zum heute in Münster (vorgezogenen) Software Freedom Day (SFD2010) gabs von mir einen Talk zum Thema „Xen vs. KVM“. Dazu gibts von mir nun auch die Slides hier zum Download: Xen vs. KVM
Weltweit wird jedes Jahr im September der Software Freedom Day (SFD) gefeiert. Auf der ganzen Welt finden dazu verschiedene Aktionen und Veranstaltungen rund um freie und offene Software statt. Auch Münster ist dieses Jahr wieder dabei und zelebriert den SFD am 11.9.2010 ab 11 Uhr im Hörsaal Leo 18 auf dem Leonardo-Campus an der Steinfurter…
Schwanzvergleiche gibt es ja vermutlich schon so lange wie es Männer gibt, also fang ich einfach mal an Aus Performancegründen (Upgrade Internetleitung von 20 auf 32 MBit und Ende des Jahres auf 128Mbit) habe ich meinen PC Engines Alix, der schon seit einem knappen Jahr als Router werkelt, in den Ruhestand geschickt und durch ein…
Eigentlich hatte ich bislang immer Nokia Handys, angefangen beim 3210 und beginnend mit dem 3650 nur noch Symbian OS basierte „Smartphones“. Diesmal war aber weder die gute Interoperabilität, noch die gute Sofwareauswahl für die Symbian Plattform entscheidend für die Kaufentscheidung. Abseits der Nebenanforderung, die eigenen Daten (Telefonbuch, SMS, Fotos, Videos) vom alten Handy, problemlos auf…
Dazu auf Debian Lenny lediglich das Paket „libapache2-mod-gnutls“ installieren: aptitude install libapache2-mod-gnutls a2enmod gnutls a2dismod ssl /etc/apache2/ports.conf editieren: <IfModule mod_gnutls.c> Listen 443 </IfModule> Zwischenzertifikat / Intermediate Zertifikate einfach an das SSL-Zertifikat anhängen: # cat www.commander1024.de.crt sub.class1.server.ca.pem > www.commander1024.de.pem SSL-Vhosts umschreiben: # SSLCertificateFile /etc/apache2/ssl/www.commander1024.de.crt # SSLCertificateKeyFile …
Erste längere Kette von Verbindungsproblemen seit ich beim Umzug den Provider gewechselt habe. Analysen haben gezeigt, dass ich zwar eine Adresse via DHCP bekomme, aber alle Pakete (inkl. DNS) im Gateway stecken bleiben. Und nein, ich brauche für diese Erkenntnis weder aus Modem noch Router das Stromkabel ziehen und wieder einstecken, meine Technik funktioniert nämlich.…
Als ich umgezogen bin, hat Unitymedia mir einen D-LINK DIR-300 Router mitgeliefert (wie schon berichtet sogar noch vor dem offiziellen Einzugstermin ) Während der Renovierungsarbeiten wurde dieser auch bereits rege vom Handy, bzw. später mit der PSP rege zum Internetradio hören genutzt, aber schon da war auffällig, dass die Musik doch relativ häufig nach 1-2…
Debian ab Version 4.0 (Etch) sowie die meisten anderen aktuellen Distributionen haben es bereits in der hauseigenen Paketverwaltung: cpulimit Mit diesem kleinen, handlichen Tool, lässt sich eine Anwendung auf einen bestimmten Prozentsatz der verfügbaren Prozessorleistung limitieren. # cpulimit Error: You must specify a target process Usage: cpulimit TARGET [OPTIONS…] TARGET must be exactly one of…