October 2019 - rwth-unix-admin - lists.rwth-aachen.de

OpenBSD upgrade - beat this linux ;)
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, gestern wurde das Release 6.6 von OpenBSD veröffentlicht. Ein Upgrade von 6.5 gestaltet sich denkbar einfach 1. ggf. zu erledigende Vorbereitungen (macht man aber eh regelmäßig :D ) - boot 6.5 - syspartch (um "sysupgrade" zu erhalten) - pkg_add -uv - reboot 2. Upgrade - sysupgrade (Neustart erfolgt autom.) 3. Update der Tools - pkg_add -uv -D Snap (siehe [0]) VG Bernd [0] https://undeadly.org/cgi?action=article;sid=20191003065428 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

HTTP/3 on more than 10% of all webservers
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, am 26.09.2019 hat Cloudflare den nachstehend genannten Blog-Eintrag veröffentlicht, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HTTP/3: the past, the present, and the future" --> "... We are now happy to announce that QUIC and HTTP/3 support is available on the Cloudflare edge network ..." Gefunden via [1], siehe auch [2] und [3] Wer das mal ausprobieren möchte, der kann die Implementierung von HTTP/3 und QUIC für NGINX über einen bereitgestellten Patch [4] realisieren. (Gefunden via [5]). Browser die das bisher unterstützen sind z.B.: - curl ("--http3-direct") - Chrome Canary ("--enable-quic --quic-version=h3-23") - Firefox (aktuellen Nightly-Version) VG Bernd [0] https://blog.cloudflare.com/http3-the-past-present-and-future/ [1] https://twitter.com/jgbarah/status/1177480451193131009 [2] https://www.golem.de/news/quic-cloudflare-startet-http-3-mit-chrome-und-fir… [3] https://www.zdnet.com/article/cloudflare-google-chrome-and-firefox-add-http… [4] https://github.com/cloudflare/quiche/tree/master/extras/nginx [5] https://blog.cloudflare.com/experiment-with-http-3-using-nginx-and-quiche/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Let's encrypt bei Apache
by Bernd Kohler 02 Oct '19

02 Oct '19

Hallo zusammen, generell empfehle ich die Nutzung der DFN-PKI, wobei ich auch Szenarien kenne, wo Let's Encrypt aus benennbaren Gründen eingesetzt wird. Statt nun den certbot für Let's Encrypt unter Apache zu nutzen, geht das auch inlien mit mod_md --> siehe dazu [0] Sofern noch nicht selber gesehen/-lesen hier FYI VG Bernd [0] https://www.sudoers.net/2018/03/27/verschluesselung-mit-lets-encyrpt-und-ap… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0