Mit Freude konnte ich heute endlich meinem Freund Uwe zur Eröffnung seiner Naturheilpraxis gratulieren. Nach vielen Jahren Arbeit fern der Heimat ist er endlich wieder in der Nähe tätig. Falls jemand mal einen guten Heilpraktiker (keinen Quacksalber!) mit Schwerpunkt auf Wirbelsäulen-Basis-Ausgleich und Hypnothreapie sucht:

Uwe Gödicke
Spiegelstraße 15
38820 Halberstadt
Tel.: 03941/3091266

There is a new version of DNSSEC Zone Key Tool from Holger Zuleger. Important changes are

• dnssec-signer is renamed to zkt-signer
• dnssec-zkt is split into three seperate commands
  zkt-conf,
  zkt-ls and
  zkt-keyman
• The new zkt-conf command helps in managing the config file. The README file give some examples how to use it.
• zkt-ls has a coloring mode (-C)
• logging can be done per domain

I updated the FreeBSD zkt port.

Kommentar hinzufügen

geschrieben von Frank Behrens am 4. Juli 2010 13:28:00 CEST #

1. Nach dem Update war kein Domain-Login mehr möglich, es wird ein samba-Domaincontroller genutzt. Also vielleicht mal die Arbeitssstation neu in die Domain aufnehmen? Aber auch das wurde immer mit Fehlermeldungen abgewiesen. Die Lösung ist, eine relativ neue Samba-Version zu nutzen (3.3.9 genügt) und die Hinweise in http://wiki.samba.org/index.php/Windows7 zu beachten. In Kurzform heißt das, daß folgende Registry-Einträge erforderlich sind:

HKLM\System\CCS\\Services\LanmanWorkstation\Parameters
         DWORD  DomainCompatibilityMode = 1
         DWORD  DNSNameResolutionRequired = 0
HKLM\System\CCS\Services\Netlogon\Parameters
         DWORD  RequireSignOrSeal = 1
         DWORD  RequireStrongKey = 1

2. IPv6-Verbindungen zu dieser Station waren nicht mehr möglich, obwohl stateless autoconfiguration standardmäßig eingeschaltet ist. Bei der Fehlersuche wurde festgestellt, daß plötzlich andere Adressen zugewiesen wurden. Die Betriebssysteme FreeBSD, Linux und WindowsXP nutzen das standadisierte Verfahren nach RFC2464/RFC4862, während Windows 7 nach Microsoft-Art die Sache etwas anders handhabt. Microsoft schreibt dazu selbst "It is a permanent interface identifier that is randomly generated to mitigate address scans of unicast IPv6 addresses on a subnet. This is the default behavior for IPv6 in Windows Vista and Windows Server 2008."

Ausschalten kann man dieses Verhalten mit dem Befehl

netsh interface ipv6 set global randomizeidentifiers=disabled

Kommentar hinzufügen

geschrieben von Frank Behrens am 4. Februar 2010 19:04:00 CET #

Christopher Davis released a new version for polipo. I made also an update for the FreeBSD port.

Changes:

Polipo 1.0.4.1 contains several security and 
stability fixes over 1.0.4.

31 January 2010: Polipo 1.0.4.1:
  Cherry-picked fixes from 1.0.5
  * Fixed an integer overflow that may lead to a 
    crash (http://secunia.com/advisories/37607/).
    Discovered by Jeremy Brown. (CVE-2009-4413)
  * Fixed a crash that occurs when a server sends 
    a malformed Cache-Control: header (CVE-2009-3305).
    Patch from Stefan Fritsch.
  * Prevent an infinite loop when a bodyless 204 or 
    1xx response is encountered.
  * Don't crash when we get an error while waiting 
    for 100 continue status.

Kommentar hinzufügen

geschrieben von Frank Behrens am 2. Februar 2010 09:20:00 CET #

Simon Lange im Piratenpartei Blog: Die Piratenpartei Deutschland, vertreten durch den Bundesvorsitzenden Jens Seipenbusch, erhielt am gestrigen Abend in einem feierlichen Rahmenprogramm von Dr. Hajo Schumacher die begehrte Auszeichnung Politikaward 2009 überreicht. ..

Dazu gratuliere ich! Immerhin erhält die Piratenpartei doch einige Aufmerksamkeit.

Aber sollte man nun darauf stolz sein, in einer Reihe mit den anderen Preisträgern (der Vorjahre) zu stehen? (http://www.politikaward.de/)
SPD-Bundesfinanzminister Peer Steinbrück bekam die Auszeichung als „Politiker des Jahres“. Die Jury begründete die Auszeichung mit Steinbrücks Rolle beim Umgang mit der internationalen Finanzkrise..

Familienministerin Ursula von der Leyen bekam die Auszeichnung als „Politikerin des Jahres“. Sie habe es geschafft, das einstige „Gedöns“ zu einem ernstzunehmenden Thema auf der Agenda zu machen..

Irgendwie kann ich mich nicht so ganz richtig über diese Auszeichnung freuen.

Kommentar hinzufügen

geschrieben von Frank Behrens am 27. November 2009 18:24:35 CET #

Mehr...

Kommentar hinzufügen

geschrieben von Frank Behrens am 17. Oktober 2009 11:55:16 CEST #

Diese Verbindungen werden nun je nach gewünschter Einstellung (und gewähltem Datentarif) mit oder ohne Benutzerbestätigung aufgebaut, aber immer nur so lange, wie das jeweilige Programm diese benötigt. Wenn man aber nun nicht in eine echte Flatrate investiert hat, dann führt jede auch noch so kurze Verbindung dazu, daß vom Netzbetreiber auf die nächste Abrechnungseinheit gerundet wird - das sind meist 10 oder 100 KB. Da diese Rundung meist auch im Stundentakt durchgeführt wird, wäre es natürlich am billigsten, wenn man eine einmal aufgebaute Verbindung bis zu einer Stunde offen halten und über diese weitere Daten übertragen würde.

Zu diesem Zweck habe ich aber bisher weder eine Einstellung im Telefon gefunden noch ein extra Programm.

Gibt es da gar nichts oder muß ich da etwa noch selbst Hand anlegen?

Kommentar hinzufügen

geschrieben von Frank Behrens am 19. August 2009 20:51:00 CEST #

An anonymous user reported a problem with cygnative's command line truncation.

I released the new version 1.2, that should not have this limitation.

Antworten[9]

geschrieben von Frank Behrens am 18. August 2009 08:01:00 CEST #