- rwth-unix-admin - lists.rwth-aachen.de

OpenBSD upgrade - beat this linux ;)
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, gestern wurde das Release 6.6 von OpenBSD veröffentlicht. Ein Upgrade von 6.5 gestaltet sich denkbar einfach 1. ggf. zu erledigende Vorbereitungen (macht man aber eh regelmäßig :D ) - boot 6.5 - syspartch (um "sysupgrade" zu erhalten) - pkg_add -uv - reboot 2. Upgrade - sysupgrade (Neustart erfolgt autom.) 3. Update der Tools - pkg_add -uv -D Snap (siehe [0]) VG Bernd [0] https://undeadly.org/cgi?action=article;sid=20191003065428 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

HTTP/3 on more than 10% of all webservers
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, am 26.09.2019 hat Cloudflare den nachstehend genannten Blog-Eintrag veröffentlicht, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HTTP/3: the past, the present, and the future" --> "... We are now happy to announce that QUIC and HTTP/3 support is available on the Cloudflare edge network ..." Gefunden via [1], siehe auch [2] und [3] Wer das mal ausprobieren möchte, der kann die Implementierung von HTTP/3 und QUIC für NGINX über einen bereitgestellten Patch [4] realisieren. (Gefunden via [5]). Browser die das bisher unterstützen sind z.B.: - curl ("--http3-direct") - Chrome Canary ("--enable-quic --quic-version=h3-23") - Firefox (aktuellen Nightly-Version) VG Bernd [0] https://blog.cloudflare.com/http3-the-past-present-and-future/ [1] https://twitter.com/jgbarah/status/1177480451193131009 [2] https://www.golem.de/news/quic-cloudflare-startet-http-3-mit-chrome-und-fir… [3] https://www.zdnet.com/article/cloudflare-google-chrome-and-firefox-add-http… [4] https://github.com/cloudflare/quiche/tree/master/extras/nginx [5] https://blog.cloudflare.com/experiment-with-http-3-using-nginx-and-quiche/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Let's encrypt bei Apache
by Bernd Kohler 02 Oct '19

02 Oct '19

Hallo zusammen, generell empfehle ich die Nutzung der DFN-PKI, wobei ich auch Szenarien kenne, wo Let's Encrypt aus benennbaren Gründen eingesetzt wird. Statt nun den certbot für Let's Encrypt unter Apache zu nutzen, geht das auch inlien mit mod_md --> siehe dazu [0] Sofern noch nicht selber gesehen/-lesen hier FYI VG Bernd [0] https://www.sudoers.net/2018/03/27/verschluesselung-mit-lets-encyrpt-und-ap… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Langes Netzwerkkabel gesucht
by Stollenwerk, André 26 Sep '19

26 Sep '19

Liebe alle, (sorry für das Cross-Posten hier, aber ich wollte möglichst viele Admins erreichen...) Hat jemand ein langes Ethernet-Kabel mind. 30 Meter, lieber >= 50 Meter lang, das ich mir mal leihen kann? Das muss nix tolles sein, ich muss nur einmalig Internet in einen Kellerraum ohne Netzwerk bringen. Cat5 würde also vollkommend ausreichend sein. Da es aktuell danach aussieht, dass es ein einmaliges Event bleibt würde ich erstmal versuchen wollen kein Kabel dafür zu kaufen. Mit besten Grüßen und vielen Dank, Andre Stollenwerk -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

1 1

Release for CentOS Linux 8 and CentOS Streams
by Bernd Kohler 25 Sep '19

25 Sep '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier aus [0] FYI "We would like to announce the general availability of CentOS Linux 8 and the new CentOS Stream, on all architectures." VG Bernd [0] https://lwn.net/Articles/800455/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Whitelisting LD_PRELOAD libraries using LD_AUDIT
by Bernd Kohler 30 Aug '19

30 Aug '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Whitelisting LD_PRELOAD libraries using LD_AUDIT" VG Bernd [0] https://github.com/ForensicITGuy/libpreloadvaccine -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

compress files/archives
by Bernd Kohler 26 Aug '19

26 Aug '19

Hallo zusammen, ich bin gerade als Alternative/Ablösung zu gzp/bzip2 über "zstd" (siehe u.a. [0]) gestolpert - soll laut meinen Infos bzgl. Geschwindigkeit und Compressionsrate besser als die beiden erst genannten sein. Das Tool "tar" unterstützt laut [1] zudem diesen Standard ebenfalls. Hat schon jemand Erfahrungswerte Thx und VG Bernd [0] https://tools.ietf.org/rfc/rfc8478.txt [1] https://www.golem.de/news/komprimierung-gnu-tar-unterstuetzt-zstandard-1901… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

TLS >= 1.2 bei Webserver
by Bernd Kohler 13 Aug '19

13 Aug '19

Hallo zusammen, es spricht sich ja allg. herum, dass TLS < 1.2 deprecated ist. Die Kollegen der Technischen Hochschule Mittelhessen, setzten im Vorfeld für den Apache Webserver folgende vHost Konfiguration ein: <If "%{SSL_PROTOCOL} !~ /TLSv1\.[23]/ "> RedirectMatch temp "(.*)" "https://server.domain.RWTH-AACHEN.DE/sicherheits-warnung.html/" </If> um die Benutzer zu sensibilisieren. Sofern interessant hier einfach FYI VG Bernd -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Debian - apt-key depricated method
by Bernd Kohler 10 Jul '19

10 Jul '19

Hallo zusammen, im Zuge der Darstellung einer Schwachstelle bei den Synchronizing Key Server (SKS) Server von GnuPG (siehe u.a. [0]) merkte Hanno Böck an, dass über "poisoned pgp key" unter Verwendung des nachstehenden Kommandos bei Debian/Ubuntu, diese u.U unbrauchbar werden können apt-key adv --recv-keys --keyserver keyserver.ubuntu.com [keyid] Statt auf den Keyserver zurückzugreifen (was auf vielen Seiten als Howto empfohlen wird), kann aber auch den PGP-Schlüssel (alleine) in vielen Fällen direkt von der Webseite des Repos herunterladen und installieren "curl https://[some_url_with_the_key] | apt-key add -" Dies habe ich so auch schon des öfteren gesehen, wie sich aber im Laufe der Diskussion herausstellte, sind diese Methoden deprecated - siehe [2] Der korrekte Weg ist über die Installation der Schlüssel in trusted.gpg.d/ (Grund ist Unabhängigkeit von gnupg) - siehe dazu auch [3]. Also z.B: "curl https://[some_url_with_the_key] | sudo apt-key --keyring /etc/apt/trusted.gpg.d/foo.gpg add -" Voraussetzung ist hier der "dirmngr" (siehe z.B. [4]) Es können auch ASCII-armored keys in trusted.gpg.d/ abgelegt werden, vorausgesetzt die Datei endet auf ".asc". Sofern nicht selber schon gesehen/-lesen hier FYI VG Bernd [0] https://heise.de/-4458354 [1] https://wiki.debian.org/SecureApt [2] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=858238 [3] https://manpages.debian.org/stretch/apt/apt-key.8.de.html [4] https://packages.debian.org/de/buster/dirmngr -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

I386 architecture will be dropped starting with eoan (Ubuntu 19.10)
by Bernd Kohler 21 Jun '19

21 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "I386 architecture will be dropped starting with eoan (Ubuntu 19.10)" VG Bernd [0] https://discourse.ubuntu.com/t/i386-architecture-will-be-dropped-starting-w… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0