Archiv für Dezember 2005

Plesk mag keine PKI Class 3 signierten Zertifikate

von Khark am 31. Dezember 2005 um 19:53 Uhr

Anscheinend mag Plesk (Version 7.5.3) keine PKI Class 3 signierten Zertifikate. Jedenfalls weigerte sich Plesk beharrlich die nach PKI Class 3 erstellten Server-Zertifikate mit dem PKI Class 3 Root-Zertifikat von CACert.org zu akzeptieren und meldete sich immer mit einem:
“Warning: the CA certificate does not sign the certificate.”
Wobei CA certificate in diesem Fall das Root-Zertifikat PKI Class 3 und “the certificate” das Server-Zertifikat ist.
Oder muss man, wenn man nach PKI Class 3 nutzen will, den private.key und server.csr mit einem anderen Befehl als:

# openssl req -nodes -new -keyout private.key -out server.csr

erstellen?

Wenn ich die Zertifikate mit PKI Class 1 erstelle, nimmt Plesk sie ohne murren entgegen.
Allerdings bietet mir der Apache beim aufrufen von https://host-existiert-nicht-mehr.comde immer noch das nur 6 Monate lang gültige Zertifikat mit dem alten CN “www.host-existiert-nicht-mehr.comde” an.

Und ich kapier nicht so ganz wieso..
Das alte Zertifikate ist widerrufen, das neue Zertifikat einwandfrei in Plesk eingebunden und Apache 2 neugestartet.
Und dennoch kommt nur das alte Zertifkat und nicht das 2 Jahre lang gültige…

Aus diesem Beitrag darf man übrig nun auch lesen, das ich nun 100 Punkte bei CACert.org habe, somit auch assuren kann (max. 10Punkte) und mich nicht alle 6 Monate um ein neues Zertifikat kümmern muss :D

Meine Zeitplanung ist meine Zeitplanung. Nur meine!

von MichiK am 30. Dezember 2005 um 18:07 Uhr

Irgendwann vorhin, ich liege im Bett, schlafe noch halb, meine Mutter betritt den Raum und unternimmt den verzweifelten, zum Scheitern verurteilten Versuch, mich zu wecken. Dabei fallen auch die Worte “$Nachbar hat Probleme mit seinem DVD-Player, da kannst du ihm doch sicher bei helfen. Ich hab ihm gesagt, dass du nachher mal bei ihm vorbei kommst…” oder so ähnlich.

Jetzt grade bin ich aufgestanden und habe jede Minute des restlichen Tages bereits verplant (Duschen, Essen, Auto ausgraben, zu $Kumpel fahren, danach zu $Disco fahren…), da kommt meine Mutter wieder an… “Ah, du bist tatsächlich aufgestanden, aber geh gefälligst mal duschen, $Nachbar wartet!”

Ich weiß ja nicht, ob sie das vielleicht tut, um mich zu ärgern, aber solche Aktionen hab ich ihr durch strenge Erziehung eigentlich schon vor diversen Jahren abgewöhnt. Das heißt “Hast du irgendwann mal Zeit?” und nicht “Ich hab gesagt, dass du nachher mal vorbei kommst…”

*NARF*

P.S.: Verschärft wird der Fall dann noch dadurch, dass $Nachbar ein DAU erster Klasse ist, der nun wirklich keine Ahnung hat und auch nach der dritten Eklärung nicht raffen wird, dass der Knopf hier zum Einschalten des DVD-Players ist und dass ich ihm nicht erklären kann, wo auf dem Bildschirm der Start-Knopf beim DVD-Abspielen ist, weil das Menü von DVD zu DVD anders ist…

Notiz an mich selbst

von Khark am 30. Dezember 2005 um 16:10 Uhr

Man soll mit einem 3D-Dateisystembrowser nicht in ein 80GB großes Verzeichniss ohne Unterverzeichnisse fliegen.
Das ausrechnen der 3D-Objekte könnte länger dauern als der Congress dauert.

*grml*

JAAA!!!

von Khark am 26. Dezember 2005 um 21:42 Uhr

Ich blätter da gerade so die Datenschleuder durch und was sehe ich auf Seite 5 des Congressguide?
Meine Geekpeitsche inkl. Schild “Fotos mit sited und Geekpeitsche 1 Euro” auf den Seiten zu Securtiy & Survival.

Find ich cool :D

22C3 – Tag 0

von Khark am 26. Dezember 2005 um 20:49 Uhr

So, ich bin nun auf dem 22C3 und sitze hier am Infotresen.
Netz geht, mein DECT tut (Rufnummer: 5432) und bei Burger King war ich auch schon.
Die ersten Leute von !eof habe ich auch schon gefunden.

Mate kostet 2€ + 50cent Pfand. Denke der Preis ist ok.
Dieses Jahr gibt es auch lecker Obst. Die Bananen sind zu empfehlen.

Der Eintrittspreis ist zwar für Schüler (vorher 25€ jetzt 35€) und Normal (vorher 50€ jetzt 75€) teurer geworden, aber dafür gibt es die aktuelle Datenschleuder (Ausgabe #89) sowie ein neues Badge gratis dazu.
– Gut.. Das Badge gab es auch schon beim 21C3, aber die Datenschleuder ist nett. Die hätte ich mir nämlich auch so gekauft :D

cryptsetup

von MichiK am 26. Dezember 2005 um 20:23 Uhr

cryptsetup ist das wohl einzige Programm, bei dem die Option –verbose genau das Gegenteil von dem ergibt, was man erwartet:

golgafrincham:~# cryptsetup -y create crypto /dev/sdb1
Command failed: Invalid argument

golgafrincham:~# cryptsetup –verbose -y create crypto /dev/sdb1
Command failed.

Übrigens: Kennt jemand die Fehlermeldung und hat zumindest ansatzweise eine Idee, woran das liegen könnte? Ich bin mit meinem Latein am Ende…

Windows und sein DNS-Cache

von MichiK am 25. Dezember 2005 um 20:41 Uhr

Da transferiert man eine gesamte Webseite auf einen neuen Server. Um den neuen Server zu testen, bevor man die Nameserver-Einträge aktualisiert, füttert man seinen lokalen Nameserver mit der neuen IP, um in Ruhe im Browser testen zu können.

Dummerweise gibts hier zur Zeit nur einen Windoze-Rechner (bin bei meinen Eltern) und der hat einen DNS-Cache. Das geht dann ungefähr so:

> nslookup foo.bar
Server: router.lan
Address: 172.23.42.1

Name: foo.bar
Address: 1.2.3.4

1.2.3.4 ist die neue IP. Der DNS-Server liefert also die richtige aus. Gut. Direkt danach:

> ping foo.bar

Ping foo.bar [4.3.2.1] mit 32 Bytes Daten:

Antwort von 4.3.2.1: …

Da schlägt der DNS-Cache zu. 4.3.2.1 ist die alte IP… Man kann den DNS-Cache übrigens mit ipconfig /flushdns leeren – nein, ich weiß auch nicht, was DNS mit der Konfiguration der Netzwerkinterfaces zu tun hat.

Ich habe mich nun dran gewöhnt und die statischen Einträge auf die neue IP aus dem lokalen DNS-Server gekillt. Der Cache auf der Windoze-Kiste behält sie ja noch eine Weile… denkste! Ich wollte noch eben was auf der neuen Seite testen, bevor ich die Einträge endgültig update, doch nichts ist. Windoze spricht nun plötzlich wieder mit der alten IP… vorher hat der Cache sie minutenlang behalten, jetzt vergisst er sie schon nach Sekunden.

Das verstehe, wer will…

Pizza-Fnord

von MichiK am 24. Dezember 2005 um 15:59 Uhr

Ich entscheide mich gegen 15:30 Uhr, dass ich Hunger auf Pizza habe. Als ich bei der Pizzabude ankomme, stelle ich fest, dass diese bis 14 Uhr und dann wieder ab 17 Uhr geöffnet hat. Der Kenner sieht sofort: Ich befinde mich genau in der Mitte dazwischen… wenn das kein Fnord ist, was dann?

Früher[tm] war übrigens alles besser, da hatte auch dieser Laden durchgehend auf. Und in Leipzig ist es auch besser, da ist es sogar üblich, dass solche Läden durchgehend geöffnet haben. (10-22 oder -24 Uhr – darunter geht garnix.)

Meine gute Tat für heute

von Khark am 24. Dezember 2005 um 13:12 Uhr

Die Kurzanleitung des T-Sinus 43D einscannen, für das noch nicht mal mehr der Hersteller das Handbuch hat und dieses hier verlinken sowie die Leute von eventphone.de darüber benachrichtigen.

BTW:
Schönes Geschenke abgreifen. Ich bekomme einen 19″ TFT :D

McDonalds vs. Burger King

von MichiK am 24. Dezember 2005 um 04:07 Uhr
  1. Cross-Site-Scripting ist geil. Hier klicken! (Oder hier nen Screenshot sehen.)
  2. Ich wüsste gerne, was dieses Plakat an exakt dieser Stelle wohl gekostet haben mag. BTW: Wer errät, wo das ist?

Spontan

von MichiK am 22. Dezember 2005 um 09:08 Uhr

Gestern Abend um 19:55 Uhr schreibe ich mit $Kumpel aus der Schulzeit im ICQ:

Ich: Hast du Bier im Haus? Dann würde ich eben vorbeikommen…
Er: Nein.
Ich: Der Supermarkt hat noch fünf Minuten auf, ich brauche dahin drei Minuten und könnte dann in einer halben Stunde mit Bier bei dir sein.
Er: Dann tu es!

ICQ zu, Rechner aus, Treppe runter, Klamotten an, Portmonee, Schlüsselbund usw. geschnappt, Mama läuft mir über den Weg… “Ich geh noch kurz einkaufen…” – “‘Äh, das fällt dir jetzt ein?” – “…und dann zu $Kumpel. Kann ‘ne Weile dauern.” Und raus aufs Fahrrad.

Um 19:59 Uhr bin ich im Supermarkt (der um 20 Uhr zu macht) und kriege als letzter Kunde noch nen Sixpack. Der Kassiererin noch “guten Feierabend” gewünscht und 20 Minuten später bin ich da. Das Bier eine halbe Stunde in den Gefrierschrank und dann wird es genüsslich vernichtet.

Was ich nicht verstehe: Es gibt Frauen, die mir vorwerfen, ich wäre “nicht spontan”…

Rechtschreibung kontra Aussprache

von Khark am 21. Dezember 2005 um 14:31 Uhr

Sie: Sag mal du, wie schreibt man eigentlich (Sie spricht das Wort Session) aus? Doch (Sie buchstabiert) S-A-S-S-I-O-N, oder?
Ich: Nee, Session schreibt man S-E-S-S-I-O-N.
Sie: Nein.. Ich meine nicht (Sie spricht wieder Session aus) ich meine (Sie spricht Sassion aus).
Ich: Sassion? Was soll den das sein??
Sie: (Versucht zu erklären) Na.. Hier Mode und so.. Da gibts doch Sassions.
Ich: (Erleuchtet) Ach du meinst Saison! Das schreibt man S-A-I-S-O-N.

Ich werd neidisch

von Khark am 20. Dezember 2005 um 22:46 Uhr

In der Tagesschau wurde eben über den Streik im öffentlichen Nahverkehr in New York berichtet.
U.a. wurde erwähnt, das der Bürgermeister von New York einige Straßen hat für den Autoverkehr sperren lassen. So u.a. die 5th Avenue.

Nur Polizei, Rettungsdienst, Fahrradfahrer und Inlineskater dürfen sie benutzen.

I-N-L-I-N-E-S-K-A-T-E-R
Ich will auch! Schenkt mir jemand den Flug?

Versuchskaninchen

von Khark am 20. Dezember 2005 um 15:46 Uhr

Sie: Willst du mal meine exzellente Handcreme ausprobieren?
Ich: Wieso? Soll das etwas eine Anspielung auf meine rauhen Hände sein?
Sie: Nö, ich hab die nur noch nie benutzt.

Vom Schlafwandeln und Auto fahren

von Khark am 18. Dezember 2005 um 02:35 Uhr

<anonym> mhh kennt jemand noch jemanden der manchmal nachts im traum aufwacht und nicht checkt das er schon wach is? so schlafwandelmaessig aber auch ansprechbar ;)
<Khark> anonym: nein. aber erzähl mehr von dem was du so nachts tust. klingt als könnte man da jede menge spass mit haben :D
* smiddi nicht
<anonym> Khark: nich ich, meine freundin und ihr bruder ;)
<Khark> krass :D
<Khark> anonym: liegt _alles_ an der erziehung *fg*
<anonym> Khark: ihr bruder is da aber noch extremer, wacht manchmal nachts aus und bruellt panisch rum dass das ganze haus aufwacht. der rennt durch die gegend und so. vor ner weile rannte er aus seinem zimmer und hielt die tuer zu weil irgendwer ihn toeten wollte, ganz shcoen krass ;)
<Khark> mhmm…
<Khark> also ich kann nur nicht einpennen, weil wenn ich im bett liege mir die ganzen gedaneken kommen ,was man noch tun könnte etc.
<Khark> – aber das ist ja typisches geek-problem nachdem was ich bisher so gehört habe.
<anonym> naja meine freundin hat das manchmal etwas harmloser, grad eben is se aufgewacht und sagt mir irgendwas von nem pullover und als ich ihr zu verstheen gebe das ich nich weiss was sie will sagt sie: “ihr wisst genau was ich meine” ;)
<anonym> nachdem ich sie fragte wer denn noch neben mir hier waere is se aufgewacht und es war ihr peinlich *g*
<Khark> lol
<anonym> ich kann eigentlich immer ganz gut einpennen, bin immer sofort wech ;)
<anonym> Die Tätigkeiten können durchaus vielfältig sein, sie sind nicht auf das klischeehafte Umherwandeln begrenzt. So ist Essen während des Schlafwandelns nicht unüblich (teilweise wird z.B. Obst komplett mit Schale verspeist), es können in seltenen Fällen sogar komplexe Vorgänge wie Autofahren verrichtet werden; es sind sogar absolute Einzelfälle bekannt, wo während des Schlafwandelns Straftaten – sogar Morde – verübt wurden.
<anonym> *schluck* ob ich heut nacht sogut pennen kann…. ;)
<Khark> uhm…
<anonym> http://de.wikipedia.org/wiki/Schlafwandel
<MichiK> lol, im schlaf autofahren, das ist krass
<anonym> oh und wecken auch lieber nich sondern wieder ins bett bringen.. aber sie war doch noch im bett *mhh* ;)
<MichiK> dann wacht man auf und ploetzlich stellt man fest, dass man auf der autobahn ist
<Khark> MichiK: Da bekommt der Ausdruck “Der Penner hat mir die Vorfahrt genommen!!” eine völlig neue Bedeutung.
<Khark> *g*
<MichiK> Khark: ack!
<Khark> anonym: darf ich das auf amish-geeks quoten?
<anonym> mh was genau?
<Khark> das ganze gespräch :D
<Khark> kann es auch anonymisieren :D
<anonym> ja, anonymisieres mal, weiss nich obs meiner freundin sonst so recht waere ;)
<Khark> :D

Tassen

von Khark am 16. Dezember 2005 um 19:41 Uhr

Geeks lieben ja bekanntlich Tassen. Besonders solche mit Computermotiven, Logos von Computerfirmen oder von Computerveranstaltungen (Gibt es eigentlich Tassen vom Chaos Communication Congress??).
Es tun aber auch besondere Tassen mit schicken Sprüchen, oder solche, die man eben nicht überall bekommt.
– Davon hatte ich bisher eine.

Nun ist eine zweite Tasse dazu gekommen. *grins*

Die Vorderseite:
Vorderseite der Tasse:

Die Rückseite:
Rückseite der Tasse:

Gadget-Mania

von Khark am 16. Dezember 2005 um 00:00 Uhr

Ich glaube das hier muss dann wohl doch noch etwas zugunsten von dem hier warten.

Und wann ich mir denn dann das hier kaufe weiß ich auch noch nicht…

Liebe Kommentar-Spammer,

von MichiK am 15. Dezember 2005 um 06:12 Uhr

ich weiß ja, dass euer Leben nicht einfacher ist als unseres und dass ihr auch sehen müsst, wo ihr bleibt. Es wird immer schwieriger, im schnell wachsenden Web seine Seiten bekannt zu machen – mit einer Eintragung in ein paar Dutzend Suchmaschinen ist es nicht getan. Und von selbst landet man auch in keinen Linklisten. Ich kenne das… Man hat eine Seite und kein Schwein besucht sie. Ja. Ich kann euch verstehen.

Dennoch, tut mir (und meiner Mailbox, denn ich bekomme jeden Kommentar von euch per Mail, weil das Blog natürlich nicht doof ist und Spam schon 10 Meilen gegen den Wind riecht) bitte einen simplen, einfachen und dennoch sehr großen Gefallen:

Geht sterben.
Jetzt.

Danke für eure Aufmerksamkeit!

Weihnachtskarte

von MichiK am 13. Dezember 2005 um 15:28 Uhr

Offizieller Auftrag von Mama: Kauf eine Karte zu Weihnachten für deine Großtante, tu sie in einen Umschlag und schick sie zu mir, damit ich sie in das Paket tun kann, was ich zu Weihnachten hinschicke.

Ja, schön und gut, würde ich ja tun. In 11 Tagen ist Heiligabend, aber der Supermarkt hier um die Ecke hat keine Grußkarten mit “Fröhliche Weihnachten” und solchen Sprüchen drauf… nur zum Geburtstag, zur Hochzeit oder Trauerfeier, aber nichts Weihnachtliches….

Nichtmal in der Horror- Grusel- Kommerz- Weihnachts-Abteilung.

Auskunft nur gegen Bestellung

von Khark am 13. Dezember 2005 um 13:32 Uhr

Da wir in der Firma z.Z. riesigen Ärger mit dem großen rosa magenta Elefanten haben, war es meine Aufgabe sich mal nach Alternativen umzugucken.
Also ruft man die Webseiten der 2 großen T-DSL Reseller (1und1 und Freenet) sowie die von Arcor auf, macht Online einen Vorab-Verfügbarkeitscheck und sucht die Telefonnummer der zuständigen Hotline.

Arcor:
Vorabcheck: Ja, ist verfügbar in allen Tarifen und Geschwindigkeiten! Bestellen Sie sofort, jetzt und HIER!
Telefongespräch: Nein, leider nicht. Ausbau ist nicht geplant. Also frühestens in 6 Monaten. Eher später. VIEL später.

1und1:
Vorabcheck: Ja, verfügbar in allen Tarifen und Geschwindigkeiten! Bestellen Sie sofort, jetzt und NUR HIER!
Telefongespräch: Jo, schaut gut aus. Alles bis DSL-6000 verfügbar. Auch als Flatrate.

Freenet:
Vorabcheck: Ja, verfügbar in allen Tarifen und Geschwindigkeiten! Bestellen Sie sofort, jetzt und NUR BEI UNS HIER! – Bitte. Wir brauchen das Geld!
Telefongespräch: Ja.. Hmm.. Äh.. Kann ich ihnen jetzt so genau gar nicht sagen. Eine Verfügbarkeitsüberprüfung machen wir nur im Rahmen einer Neubestellung.
– Stopp –
Frage: Ich muss einen neuen DSL-Vertrag mit ihnen abschließen, damit sie mir sagen ob ich bei ihnen DSL überhaupt nutzen kann?
Antwort Freenet: Ja. -(Mit Unterton: Ist daran was komisch?)
Frage: Sie können mir also weder sagen ob oder ab wann DSL verfügbar ist, noch in welcher Geschwindigkeit?
Antwort Freenet: Nur im Rahmen einer Neubestellung.

Und tschüss…