Aus bekannten Gründen müssen auch X.509-Zertifikate, welche zwischen September 2006 und Mai 2008 auf Debian-Systemen erzeugt wurden, neu generiert werden.
Mit EASY-RSA, einer Sammlung von Scripten aus dem OpenVPN-Paket, oder TinyCA, einem Frontend für OpenSSL, bekommt man zwar relativ leicht seine eigene Zertifikats-Hierarchie aufgebaut. Doch alle mir bekannten OpenSSL-Howtos zur manuellen Vorgehensweise sind eher mittelmäßig, da oft wichtige Details untergehen oder ganz fehlen und die Konfigurationsdateien chaotisch sind. Und über die Man-Pages der OpenSSL-Werkzeuge kann man bestenfalls sagen, dass sie eine gute "Idiotenbremse" sind.
Nicht jede in diesem Howto gezeigte Einstellung ist auch nötig oder hundertprozentig korrekt. Die verwendeten Parameter ermöglichen aber eine schnelle und systematische Erzeugung der Zertifikate, und die Konfigurationsdateien sind lesbar.
"eigene X.509-Zertifikats-Hierarchie mit ... »
Freitag, 23. Mai 2008
eigene X.509-Zertifikats-Hierarchie mit OpenSSL (CA, Client & Server)
Donnerstag, 22. Mai 2008
Tesladonnerstag: Shopping mit Hochspannung
Bei teslastuff.com bekommt der "kleine Hochspannungstechniker" alles, was das Herz begehrt:
Zur Berechnung von Selbstbau-Spulen gibt es das Programm Teslamap. Es ist in Java geschrieben und funktioniert daher auch unter Linux.
Spielzeug mit Hochspannung: Teslastuff bei Ebay.
Zur Berechnung von Selbstbau-Spulen gibt es das Programm Teslamap. Es ist in Java geschrieben und funktioniert daher auch unter Linux.
Mittwoch, 21. Mai 2008
Prozessorkühler-Recycling
Geohashing
Ok, also Randall Munroe möchte mich an einen zufälligen Ort schicken:
Dieses Geohashing ist ein echter Geek-Sport. Der Koordinaten-Generator liegt hier. Ein Wiki dazu gibt es hier, einen Blog-Eintrag hier.
Ja, vor allem, wenn diese Koordinaten wie in meinem Fall mitten im Meer liegen.
Dieses Geohashing ist ein echter Geek-Sport. Der Koordinaten-Generator liegt hier. Ein Wiki dazu gibt es hier, einen Blog-Eintrag hier.
If you happen to be looking for somewhere to go, driving to the coordinates can be an adventure.
Ja, vor allem, wenn diese Koordinaten wie in meinem Fall mitten im Meer liegen.
Windows und die... Druckertreiber?
Dienstag, 20. Mai 2008
zukünftig zusätzliche Frequenzen für WLAN?
Bruce Schneier über das OpenSSL-Debakel
Montag, 19. Mai 2008
Paragraphenausritt zum WLAN-Urteil
OpenSSL-Debakel zeigt: Linux selbstverständlich sicherer als Windows
Abgeleitet von XKCDs Random Number und daher unter Creative Commons BY-NC-2.5-Lizenz, siehe http://xkcd.com/license.html.
Diesen Cartoon, und eine Verarbeitung dieses Dilbert-Comics im gleichen Stil findet man zur Zeit fast überall im Netz. Und Lolcats gibt es natürlich auch.
Ein schlimmer Bug hat die Linux-Welt erschüttert. SSH-, OpenVPN- und andere X509-Schlüssel sind vorhersehbar, die Sicherheit dahin. Feiste Windows-User kringeln sich in ihren nassgeschwitzen T-Shirts vor Lachen, blöd grinsende Microsoft-Jünger zeigen mit nackten Wurstfingern auf eigentlich besser ausgestattete Betriebssysteme, spießige Neuinstallierer fühlen sich in ihrer oberflächlichen Halbmeinung dass "Sicherheitslücken ja überall drin sind", bestätigt.
Ich denke, der Spott ist unberechtigt. Ebenso wie das peinlich berührte Schweigen der Geeks und das leise Wimmern der Blogs. "OpenSSL-Debakel zeigt: Linux ... »
