- rwth-unix-admin - lists.rwth-aachen.de

Let's encrypt bei Apache
by Bernd Kohler 02 Oct '19

02 Oct '19

Hallo zusammen, generell empfehle ich die Nutzung der DFN-PKI, wobei ich auch Szenarien kenne, wo Let's Encrypt aus benennbaren Gründen eingesetzt wird. Statt nun den certbot für Let's Encrypt unter Apache zu nutzen, geht das auch inlien mit mod_md --> siehe dazu [0] Sofern noch nicht selber gesehen/-lesen hier FYI VG Bernd [0] https://www.sudoers.net/2018/03/27/verschluesselung-mit-lets-encyrpt-und-ap… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Langes Netzwerkkabel gesucht
by Stollenwerk, André 26 Sep '19

26 Sep '19

Liebe alle, (sorry für das Cross-Posten hier, aber ich wollte möglichst viele Admins erreichen...) Hat jemand ein langes Ethernet-Kabel mind. 30 Meter, lieber >= 50 Meter lang, das ich mir mal leihen kann? Das muss nix tolles sein, ich muss nur einmalig Internet in einen Kellerraum ohne Netzwerk bringen. Cat5 würde also vollkommend ausreichend sein. Da es aktuell danach aussieht, dass es ein einmaliges Event bleibt würde ich erstmal versuchen wollen kein Kabel dafür zu kaufen. Mit besten Grüßen und vielen Dank, Andre Stollenwerk -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

1 1

Release for CentOS Linux 8 and CentOS Streams
by Bernd Kohler 25 Sep '19

25 Sep '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier aus [0] FYI "We would like to announce the general availability of CentOS Linux 8 and the new CentOS Stream, on all architectures." VG Bernd [0] https://lwn.net/Articles/800455/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Whitelisting LD_PRELOAD libraries using LD_AUDIT
by Bernd Kohler 30 Aug '19

30 Aug '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Whitelisting LD_PRELOAD libraries using LD_AUDIT" VG Bernd [0] https://github.com/ForensicITGuy/libpreloadvaccine -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

compress files/archives
by Bernd Kohler 26 Aug '19

26 Aug '19

Hallo zusammen, ich bin gerade als Alternative/Ablösung zu gzp/bzip2 über "zstd" (siehe u.a. [0]) gestolpert - soll laut meinen Infos bzgl. Geschwindigkeit und Compressionsrate besser als die beiden erst genannten sein. Das Tool "tar" unterstützt laut [1] zudem diesen Standard ebenfalls. Hat schon jemand Erfahrungswerte Thx und VG Bernd [0] https://tools.ietf.org/rfc/rfc8478.txt [1] https://www.golem.de/news/komprimierung-gnu-tar-unterstuetzt-zstandard-1901… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

TLS >= 1.2 bei Webserver
by Bernd Kohler 13 Aug '19

13 Aug '19

Hallo zusammen, es spricht sich ja allg. herum, dass TLS < 1.2 deprecated ist. Die Kollegen der Technischen Hochschule Mittelhessen, setzten im Vorfeld für den Apache Webserver folgende vHost Konfiguration ein: <If "%{SSL_PROTOCOL} !~ /TLSv1\.[23]/ "> RedirectMatch temp "(.*)" "https://server.domain.RWTH-AACHEN.DE/sicherheits-warnung.html/" </If> um die Benutzer zu sensibilisieren. Sofern interessant hier einfach FYI VG Bernd -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Debian - apt-key depricated method
by Bernd Kohler 10 Jul '19

10 Jul '19

Hallo zusammen, im Zuge der Darstellung einer Schwachstelle bei den Synchronizing Key Server (SKS) Server von GnuPG (siehe u.a. [0]) merkte Hanno Böck an, dass über "poisoned pgp key" unter Verwendung des nachstehenden Kommandos bei Debian/Ubuntu, diese u.U unbrauchbar werden können apt-key adv --recv-keys --keyserver keyserver.ubuntu.com [keyid] Statt auf den Keyserver zurückzugreifen (was auf vielen Seiten als Howto empfohlen wird), kann aber auch den PGP-Schlüssel (alleine) in vielen Fällen direkt von der Webseite des Repos herunterladen und installieren "curl https://[some_url_with_the_key] | apt-key add -" Dies habe ich so auch schon des öfteren gesehen, wie sich aber im Laufe der Diskussion herausstellte, sind diese Methoden deprecated - siehe [2] Der korrekte Weg ist über die Installation der Schlüssel in trusted.gpg.d/ (Grund ist Unabhängigkeit von gnupg) - siehe dazu auch [3]. Also z.B: "curl https://[some_url_with_the_key] | sudo apt-key --keyring /etc/apt/trusted.gpg.d/foo.gpg add -" Voraussetzung ist hier der "dirmngr" (siehe z.B. [4]) Es können auch ASCII-armored keys in trusted.gpg.d/ abgelegt werden, vorausgesetzt die Datei endet auf ".asc". Sofern nicht selber schon gesehen/-lesen hier FYI VG Bernd [0] https://heise.de/-4458354 [1] https://wiki.debian.org/SecureApt [2] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=858238 [3] https://manpages.debian.org/stretch/apt/apt-key.8.de.html [4] https://packages.debian.org/de/buster/dirmngr -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

I386 architecture will be dropped starting with eoan (Ubuntu 19.10)
by Bernd Kohler 21 Jun '19

21 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "I386 architecture will be dropped starting with eoan (Ubuntu 19.10)" VG Bernd [0] https://discourse.ubuntu.com/t/i386-architecture-will-be-dropped-starting-w… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

LWL-Hardware abzugeben
by Migas, Gregor 19 Jun '19

19 Jun '19

Hallo zusammen, da bei uns gerade der Netzausbau durchgeführt wird, bauen wir einiges an LWL-Hardware aus den Rechnern aus, die wir nicht mehr benötigen. Wer Bedarf an Netzwerkkarten vom Typ AT-2701FX/SC (PCI) und AT-2711FX/SC (PCI-Express) oder an LWL Kabeln in verschiedenen Längen mit Duplex-SC-Stecker hat kann sich diese gerne bei uns abholen kommen. Viele Grüße Gregor Migas -- Gregor Migas, B.Sc. IT Abteilung Lehrstuhl für Technische Thermodynamik Rheinisch-Westfälische Technische Hochschule Aachen Schinkelstraße 8 52062 Aachen Tel.: +49 241 80 95375 Fax : +49 241 80 92255 E-Mail: gregor.migas(a)ltt.rwth-aachen.de WWW: https://www.ltt.rwth-aachen.de

1 0

Podman Basics Cheat Sheet
by Bernd Kohler 14 Jun '19

14 Jun '19

Hallo zusammen, neben Docker gibt es ja noch mehrere Container-Lösungen, so u.a. Podman [0] Sofern das hier schon jemand benutzt, könnte das "Podman Basics Cheat Sheet" [1] interessant sein. Sofern nicht selber schon gesehen/-lesen hier FYI VG Bernd [0] https://podman.io/ [1] https://developers.redhat.com/cheat-sheets/podman-basics/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0