Softwareupdate auf shell.uugrn.org

July 11, 2009

Am 10. und 11. Juli 2009 habe ich die Software auf shell.uugrn.org den auf den aktuellen Stand gerbacht.

Neben vielen kleinen Versionsänderungen sind erwähnenswert
  • PHP von 5.2.9 auf 5.2.10
  • Python 2.5 ersetzt durch Python 2.6, außerdem alle Dependencies entsprechend frisch installiert
  • openldap-client 2.3 ist obsolet, ersatzweise jetzt openldap-client-2.4.16
  • ogg/vorbis aktualisiert

Viel Spaß damit!

Raphael


Kein CSS?

July 11, 2009

Die UUGRN-Blogs laufen als Dienst auf dem UUGRN-Jail satellite.uugrn.org. Dieses Jail hostet verschiedene Dienste unter einer gemeinsamen IP-Adresse 195.49.138.124, jeweils als namensbasierte Apache VirtualHosts. Es wird allerdings ein gemeinsames SSL-Zertifikat von CAcert verwendet. Dieses SSL-Zertifikat ist so angelegt, dass es neben dem CommonName satellite.uugrn.org mehrere alternative Namen erlaubt. Neben den UUGRN-Blogs läuft auch das UUGRN-Wiki via SSL.

Was hat das mit dem CSS-Problem in diesem Blog zu tun?

Ganz einfach, dieser Blog ist sowohl ungesichert unter http://blogs.uugrn.org/ und SSL-gesichert unter https://blogs.uugrn.org/ erreichbar. Die CSS-Links werden jedoch immer per https nachgeladen. Vertraut der Browser allerdings nicht CAcert, so wird er standardmäßig die Verbindung abbrechen, da er von einem SSL-Betrug ausgeht. Greift man direkt auf https://blogs.uugrn.org/ zu, so erscheint in diesem Fall eine interne Browser-Warnung, beim Zugriff auf CSS-Files oder Bildern wird das jedoch nicht angezeigt.

Gibt es Abhilfe?

Ja und das ist relativ einfach: Einfach das CAcert Root Certificate importieren.

HTH
Raphael


IPv6 im Forum41

July 11, 2009

Seit 4. Juli 2009 gibt es im Forum41 IPv6 über den Tunnel-Provider he.net. Als IPv6-Router wird charm.uugrn.org verwendet.

Unser Prefix bzw Netzwerk ist 2001:470:9e62::/48. Aus diesem /48 wird 2001:470:9e62:23::/64 im Forum41-LAN angeboten, wobei charm.uugrn.org mit seinem internen Interface em1 das Gateway auf 2001:470:9e62:23::1 ist.

Der Tunnel ist vollständig mit FreeBSD-Bordmitteln wie rc.conf und rtadtv.conf konfiguriert und kommt somit ohne externe Software (Ports) aus.

Nutzbar ist der Tunnel durch jedes moderne Betriebssystem via IPv6 auto-configuration.

Die vollständige Dokumentation und alle Details dazu stehen im UUGRN-Wiki.

Dank an SECuRE für die Initiative und Mithilfe bei 10 Jahre UUGRN e.V.!

Raphael


Noch ein UUGRN-Blog?!?

July 11, 2009

In diesem Blog wird mehr oder weniger regelmäßig über die Neuerungen an der Infrastruktur von UUGRN e.V. berichtet. Schwerpunkte sind hier die Vereinsserver und die darauf laufenden Dienste und Angebote, aber auch unsere Infrastruktur im Forum41, die auch von Gästen auf unseren Veranstaltungen genutzt werden können. Dieser Blog ist eine Ergänzung der Dokumentation im UUGRN-Wiki.

Viel Spaß wünscht

Raphael Becker