Unterlagen
Blog-Einträge
Richtiges Mergen: der unterschätzte Schlüssel zu einer guten Git-Strategie
Blog-Eintrag ⋮ Januar 2023
In der Debatte um die optimale Git-Strategie wird ein wichtiger Aspekt oft übersehen. Es ist nicht die Strategie, welche die Pflegbarkeit des Repository bestimmt, sondern die Art wie Merges durchgeführt werden.
Das Ende der Schaltsekunde ist keine Wissenschaft - es ist die Niederlage gegen sie
Blog-Eintrag ⋮ November 2022
Nach jahrenlanger Diskussion wird in 2035 das Einfügen von Schaltsekunden beendet. Was wie Wissenschaft daher kommt, ist in Wirklichkeit eine Niederlage - nur um ein veraltetes Unix-Konzept zu bewahren.
Unsicherheit durch Transparenz
Blog-Eintrag ⋮ Februar 2022
Die Veröffentlichung von Sicherheitskorrekturen auf Open-Source Plattformen bietet Angreifern eine Gelegenheit die dahinterliegenden Schwachstellen auszunutzen, die über das übliche Risiko von noch ungepatchten Systemen hinausgeht.
StrongSwan konfigurieren mit swantctl.conf
Blog-Eintrag ⋮ November 2021
Die neue Konfigurationsdatei von StrongSwan, swanctl.conf, führt klarere Begriffe ein und vereinfacht somit die Einrichtung von Fernzugängen.
ARP-Anfragen versenden und Antworten verarbeiten mit BPF (aktualisiert)
Blog-Eintrag ⋮ November 2020
Zwischen Schichten 2 und 3 ist das ARP die Verantwortung des Betriebssystems; es kann aber nützlich sein ARP zu kontrollieren, um die Gültigkeit des Cache zu prüfen oder Geräte zu finden. Unter BSD geht das mit BPF.
Verhindern dass OpenBSD Shared-Memory-Objekte von daily(8) beseitigt werden
Blog-Eintrag ⋮ Juni 2020
Die temporäre Dateien, worauf Shared-Memory-Objekte basieren, werden nach einer Woche von der Systemverwaltung gelöscht, wenn dies nicht durch das Aktualisieren der Dateizeiten verhindert wird.
Ein OpenBSD VPN-Server mit iked und OpenSSL
Blog-Eintrag ⋮ April 2020
OpenBSD beinhaltet einen hervorragenden IKEv2-Server. Aber das Front-End ikectl deckt nur einige Möglichkeiten ab. Es ist einfach, um iked direkt mit dem zugrundeliegenden OpenSSL zu betreiben.