Kategorie: Internet

Neue geschäftliche Homepage auf Webber-Basis online

Seit heute Mittag ist meine neue Webseite an der TU online. Beim Entwurf dieser Seite liegt die Konzentration wieder klar auf dem Inhalt. Das Pflegen der Seiten soll für mich einfach sein, die Seiten sollen keine aktiven Inhalte haben. Auf dem Server liegen klassische HTML-Seiten, wenige PNGs und PDFs.

Bildschirmfoto 2009-11-16 um 21.52.13.png

Auf Webber zur Generierung statischer HTML-Seiten bin ich über einen Blogeintrag vom Schockwellenreiter gekommen. Ich benutze Webber praktisch als Offline-CMS. Das Grundlayout stammt von Leo Babauta. Das Foto von mir hat der Grapf geschossen.

Neue geschäftliche Homepage auf Webber-Basis online weiterlesen

Die TLS Wiederverhandlungsproblematik (TLS renegotiation issue)

20091110-CRW_7062.jpg

Am Donnerstag, den 5.11. erschien auf Heise Security eine Meldung zu einer Schwachstelle im SSL/TLS-Protokoll. Es war schwierig, aus der Beschreibung die Brisanz der Schwachstelle abzuleiten. Die bei Heise folgende Diskussion zeigte, dass der Eindruck entstand, dass es sich um eine Lücke handle, die nur bei exotischen Konfigurationen auftreten würde. Diese Einschätzung ist leider falsch! Heute meldet Heise: OpenSSL fixt TLS-Schwachstelle. Allerdings besteht hier der Fix nur darin, die Wiederverhandlung im TLS abzuschalten. Dabei handelt es sich jedoch zur Zeit leider um die beste zur Verfügung stehende Maßnahme. Das Security Advisory von Cisco, das gestern erschien, liest sich wie eine Produktportfolio („Details“), da fast jedes Produkt SSL/TLS unterstützt. Hier arbeitet man an Lösungen.

Thomas Gebhardt und ich haben für unsere Administratoren und als Vorlage für Informationen für unsere Benutzer einen Artikel zusammengestellt, in dem wir den Wissensstand noch einmal in Deutscher Sprache zusammenfassen. Relevant ist dieses Wissen vor allem für Betreiber von Infrastruktur, die SSL/TLS verwendet (also z.B. HTTPS, IMAPS, LDAPS, etc.) aber leider auch für alle Benutzer von Online Banking, Online Shopping, eGovernment etc.

Daten wollen frei sein: Büchertipps bei libri.de

Es scheint sich zu bewahrheiten, dass Datensparsamkeit der einzig verlässliche Garant für die Vertraulichkeit von Daten ist. Das Erklärungen der Anbieter auch nur ein paar Bits im Datenrauschen sind, ist nun fast jedem Kunden klar. Aber auch TÜV Zertifizierung und Co. verlieren ihre Glaubwürdigkeit. Sicher sind die Daten, die ich nicht ins Netz bringe. Blöd nur, dass wir den Bücherladen um die Ecke bereits ruiniert haben, indem wir unsere Bücherlisten (unfreiwillig) ins Netz gestellt haben. [From Exklusiv: Die Bücher der Anderen : netzpolitik.org]

Ich bin zurück, liebes Internet

Liebes Internet,

bitte verzeih mir, wenn nicht alles, was ich jetzt schreiben werde irgendwie Sinn macht. Aber ich bin bin gestern Nacht aus Hamburg wieder zurück gekommen und hatte heute großfamiliäre Verpflichtungen und abends noch meinen Freund Klaus hier. Ferner habe ich mit Thomas zusammen noch die neuen PA-Boxen für den Proberaum in Betrieb genommen aber das ist eine andere Geschichte, die ich an gleicher Stelle hier noch zum Besten geben werde.

Binnenalster - Blick auf den Jungernstieg

Binnenalster bei schönem Wetter

Andi hatte Recht: Als wir mit dem ICE die Alster überquerten, war es hell und unbewölkt, warm und nur leicht windig. Ich persönlich kann mich nicht erinnern, den Jungfernstieg so schon einmal gesehen zu haben, wenn ich nach Hamburg rein komme.

Ich bin zurück, liebes Internet weiterlesen

Spam-Prosa: Die Arbeit entlehnt viel meiner Zeit.

Wir sind uns einig: Spam ist nicht nur lästig, sondern kostet kostbare Arbeits- und auch Lebenszeit. Ab und an gibt es dann aber so herrliche Prosa, die schlechten Übersetzungsprogrammen entspringt. Ich bin ja ein Freund der Taktik, über das zu lachen, was mich sonst zu sehr ärgern würde.

[…] Meine reale Bezeichnung – Irina, nennen die Freunde mich Ira. […] Ich war ein erregter August, 27., 1982, […] Ich liebe das Theater, das Museum, ich liebe, in der Gymnastik geliehen zu sein, und ich besuche die Wettkämpfe, den Saal, aber die Arbeit entlehnt viel meiner Zeit. […]

In eigener Sache: Wartung am Wochenende

Wegen dringender Arbeiten am Server und sicherheitsrelevanter Updates, kann es am Wochenende zu einigen Ausfällen bei diesem und meiner anderen Blogs kommen. Ferner bin ich kurzfristig ggf. nur über meine Dienst-Mail erreichbar. Es wird aber keine Mail verloren gehen. Von Mails an beide Adressen bitte ich abzusehen!