Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10822 discussions

Apache blockiert alle IP-Adressen
by Thomas Schmidt 28 Aug '13

28 Aug '13

Hi! Ich habe folgende /etc/apache2/ports.conf: Listen 1.1.1.1:80* NameVirtualHost 1.1.1.1:80 Listen 443 #Listen 1.1.1.1:443 NameVirtualHost 1.1.1.1:443 *IP-Adresse von der Redaktion geändert. Damit funktioniert der Server, aber er blockiert auf Port 443 alle IP-Adressen. Wenn ich jetzt die andere Listen-Zeile nehme, kommt in /var/log/apache2/error.log: (98)Address already in use: make_sock: could not bind to address 1.1.1.1:443 no listening sockets available, shutting down Unable to open logs [Mon Aug 05 13:25:43 2013] [error] Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0) Wie kann ich Apache dazu bringen, sich auf seine Adresse zu beschränken? Bei Port 80 geht das doch auch. Thomas

10 17

.ch Domains
by Manuel Weissbach 26 Aug '13

26 Aug '13

Hallo, kennt jemand einen preiswerten Anbieter für .ch-Domains? Ich brauche keinen Webspace, nur die reine Domain mit DNS-Konfiguration. Danke Manuel

3 2

shellcardonline.shell.com zickt rum / AAAA gibt SERVFAIL nach 60 Sekunden / A funktioniert
by Heiko Schlittermann 26 Aug '13

26 Aug '13

Hallo, ich habe hier einen Proxy, der versucht sich mit zu verbinden. Der Squid macht zuerste ein AAAA Query. Die läuft nach ca. 60 Sekunden in ein Timeout (SERVFAIL sagt mir dig und auch tcpdump). Die A-Query ist deutlich schneller beantwortet. Leider haben die beim A-Record eine TTL von 0, so dass der Squid auch tatsächlich immer wieder fragt. Wenn ich mir einen lokalen Bind aufsetze, den authoritativ für shellcardonline.shell.com mache und nur die IPv4 eintrage, dann läuft alles gut. Ist aber natürlich nicht die Lösung. Jetzt suche ich eine Möglichkeit - shell.com davon zu überzeugen, dass deren DNS broken ist (Auf eine Mail an den hostmaster hat bisher (ca 24h) keiner reagiert. Warum sollten die auch. Bestimmt haben die einen Dienstleister, der richtig guten Plan hat.) - Squid so zu konfigurieren, dass er für diese eine bestimmte Domain keine AAAA Queries generiert (Oder ist es ein Bug im Squid, dass er soo lange wartet, statt nebenher schon mal die A-Query abzusetzen und deren Antwort dann zu verwerten?) - einen DNS-Forwarder, dem ich sagen kann, dass AAAA-Queries für eine bestimmte Domain mit NODATA beantwortet werden (NXDOMAIN wäre ja falsch, denn es gibt ja Einträge zu dem angefragten Namen) Oder liege ich total falsch und es gibt eine deutlich einfachere Lösung? Danke. -- Heiko

3 6

Rechner installation - Platten verschlüsseln
by Gerd Göhler 26 Aug '13

26 Aug '13

Hallo, mal ne Frage an die Runde, geplant ist das gesamte System (Debian wheezy) auf verschlüsselten Platten zu installieren ( außer /boot ). Setzt jemand Installationen mit verschlüsselten Platten ein und welche Erfahrungswerte habt Ihr damit ? Was wird verschlüsselt ? - Platten - Partitionen - oder einzelne Daten-Container - nur /home bzw. daten-Partition verschlüsseln oder auch /root (Vorteile, Nachteile, Performance ?) Was als Schlüssel verwenden ?? - nur Passphrase, USB-Key, USB-Key mit Gnupg-Passphrase oder gans was anderes. Auf welcher Ebene/Layer mit der Verschlüsselung aufsetzen ?? - direkt auf der HD, auf dem Raid (1)(5) / lvm / Partition Hat jemand auch schon unschöne Erfahrungen sammeln müssen - Was sollte man möglichst nicht tun ? Das ganze auch als Themenvorschlag zur Diskussion, fürs Treffen am Mittwoch. MfG Gerd

6 9

wieder Ärger mit dem Paketmanagement unter Debian
by Ronny Seffner 22 Aug '13

22 Aug '13

Hallo, nachdem ich ja hier schon erfolglos nach Lösungsmöglichkeiten für das angebotene Update von 'dkim-filter' aus der falschen Architektur fragte hat sich ohne Zutun, über Nacht ein neues Problem aufgetan: ein 'aptitude update' liefert nun u.a. E: GPG-Fehler: http://ftp.debian.org wheezy-updates Release: Die folgenden Signaturen waren ungültig: NODATA 1 NODATA 2 Ich habe noch immer eine in Sachen apt identisch konfigurierte Kiste, wo das nicht auftaucht. Über das munin apt Plug-In läuft nur regelmäßig ein aptitude update, sonst bin ich mir keiner Prozesse bewusst, die irgendwas mit dem Paketmanagement machen. Kann man denn nicht den ganzen apt/dpkg Rödel irgendwie platt machen und neu aufbauen? Hier ist doch irgendwo ein Wurm drin. Bin für jede Hilfe dankbar. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

1 0

Gibt es euch noch?
by Thomas Sheridan 03 Aug '13

03 Aug '13

Hallo Linux-User-Group Dresden, ich bin kürzlich nach Dresden gezogen und da ich zuvor auch Mitglied einer LUG ware, habe ich im Internet nach euch gesucht. Da die Homepage allerdings schon länger nicht mehr aktualisiert wurde, möchte ich so herausfinden ob es euch noch gibt und ob die Treffen im Gag18 noch stattfinden. Vielen Dank im Voraus für die Antwort. Viele Grüße Thomas

3 2

ressourcen einschränken
by Grimnin Fridyson 30 Jul '13

30 Jul '13

Hi eigentlich will ich die RAM-Nutzung bestimmter programme einschränken. Da die produktive System mit einen Enteprise Linux ausgestatte sind wo es noch keine cgroups gibt bleibt mir nur der weg über limits.conf (Unsere Erfahrungen sind nutzt das Programm, Grafikmanipulation, mehr als 2GB Ram dann wird es in 95% der Fälle wenn es dann irgendwann keinen RAM mehr gibt abstürzen. Bis zum Absturz dauert es und in der Zeit passiert nichts also wollen wir den "Absturz" ehr erzwingen, da wird das File "händig" bearbeitet. Also will ich den User der das Programm startet einschränken --- limits.conf: ... twist hard memlock 2097152 twist soft memlock 1048576 ## ##memlock - max locked-in-memory address space (KB) --- Leider finde ich keine weiteresn Angabe dazu, Die RAM nutzung ist nicht gleich der "memlock" kennt jemand eine Berechnungsformel? Kennt jemand eine andere Lösung wie man die RAM-Nutzung von Programmen einschränkt Danke Andreas

3 5

[solved] bind und forward einer zone geht nicht
by Ronny Seffner 29 Jul '13

29 Jul '13

Ist 'dnssec-validation' im bind an und betrachtet man die Validierung wie eine SSL-Zertifikatskette, so muss sich der Server zuerst den Key von der root Zone (TLD?) holen. In meinem Fall gibt es aber ".box" gar nicht. Die DNSSEC Implemetierung ist nun (vielleicht zu Recht) so empfindlich, dass sie nur "hier hast du den Key" (DS/DLV) oder "DNSSEC mache ich nicht" akzeptiert. Ein "die zone gibt es nicht" führt zu "Fehlvalidation". Ich habe also flink lokal die zone box angelegt, in der ich für die Subzone fritz den NS auf das remote Tunnelende setze. Nun gehts auch mit aktiviertem 'dnssec-validation'. Bestimmt hätte man für die Erklärung treffendere und korrekte Begriffe gefunden. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 1

doch 21. Jahrhundert ?
by Bernhard Schiffner 28 Jul '13

28 Jul '13

Hallo Net(cit)izens, seit 2.0.33-Kernel-Zeiten (etwa 1998) bin ich "netzaffin". Anfänglich noch Fido- Net, aber in kleinstem Umfang. Seit September 2000 wohne ich nun in der ehmaligen königlichen Haupt- und Residenzstadt Dresden und seit Oktober 2000 läuft mein Antrag auf DSL bei der Telekom. Ergebnis: Nichts, Nada, Niente was höhere Netz-Geschwindigkeiten betrifft. 56k-Bit Modem bis vorletztes Jahr (effektiv etwa 4 kByte/s). Seitdem E-Plus (Internet XL für 15,-€/Monat bedeutet 5GB ungedrosselt bei bis zu 200Kyte/s, Provider-Scale-NAT etc.). Ständiges Nerven und Blockieren anderer Leute bei besserem Netzzugang. (Ihr kennt's von den Lug-Treffen oder auch persönlich) Gestern (27.07.2013) erhalte ich das Schreiben vom Vermieter, das die Kabelfernsehanlage im Haus "in den nächsten Wochen" ausgebaut werden wird. Hoffentlich vergessen die dabei nicht (wie bisher) den Rückkanal. 600 Wochen warten zahlen sich hoffentlich bald aus! Euer glücklicher Bernhard ... PS: Falls zwischenzeitlich per EU-Regelung FTTH aktuell werden sollte, habe ich keine Angst. Die Glasfasern liegen schon seit 1993(?) bis in den Keller. "Entscheidend ist (aber), was hinten rauskommt." (Zitat ehem. Spitzenpolitiker der BRD) Und das war und ist bei Telekom eben ... Telephon. Richtig: Pho! PPS: Das ist eine ausdrücklich zum NSA-Backup vorgesehene E-Mail, damit später keiner sagen kann er/sie hätte(n) nichts von den Zuständen in Dtl. gewußt. PPPS: Ich möchte wissen, wie die NSA es schafft, daß man von ihr (bis jetzt) keine Spam-Mails kriegt, sprich der ganze duplizierte Verkehr spurlos im scharzen Loch verschwindet. Mailt zur Kontrolle des Gegenteils selbst mal spasseshalber an irgendeine Adresse in Russland, Italien oder sonstwo ...

1 0

xpdf auf Ubuntu broken?
by Fabian Hänsel 28 Jul '13

28 Jul '13

Hej! Xpdf startet bei mir wie erwartet (GUI erscheint), sobald ich aber ein PDF öffne, gibt es zuverlässig einen Segfault. Sogar bei weißen, leeren Seiten (z.B. OpenOffice -> Neues Dokument -> exportieren als PDF und das dann öffnen in Xpdf). Kann das mal jemand auf seiner (Ubuntu-)Kiste probieren und bestätigen/dementieren? (Ich würd dann einen Bug auf Launchpad aufmachen wollen.) Beste Grüße Fabian

4 8

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd