Seit einiger Zeit habe ich ein Problem mit meinem alten HP Compaq 6715s. Dort ist eine AMD Turion 64 X2 Mobile TL-60 CPU verbaut. Seit dem Linux Kernel 4.2 kann diese AMD CPU die Frequenz nicht mehr skalieren. Durch die Verwendung
Virtualbox VDI Dateien verkleinern
Vor kurzem ist mir aufgefallen, dass die VDI Dateien meiner VMs in Virtualbox relativ viel Platz auf dem Host System verbrauchen. Die VDIs sind dynamisch, jedoch wachsen die Dateien nur an und werden nicht automatisch verkleinert. In einem Linux Gast
Escape-Sequenz in for Schleifen mit find
Bei der Verwendung von for Schleifen in der bash wollte ich das find Programm benutzen. Doch leider funktionierte es nicht wie erwartet. Da es im Pfad auch Leerzeichen gab wurde, nach jedem Leerzeichen eine neue Schleife durchlaufen. Ich wollte aber
In Postfix ganze Netzwerkbereiche sperren
In Postfix kann man mit check_client_access in den smtpd_recipient_restrictions sehr einfach IP Adressen direkt mit einem 554-Fehler ablehnen. Die meisten Anleitungen die man finden kann binden dann mit check_client_access btree:/etc/postfix/access_client, oder check_client_access hash:/etc/postfix/access_client, die zu sperrenden IP Adressen in die main.cf ein. Das funktioniert
Mit FFmpeg mehrere Dateien zusammenführen
Vor kurzem musste ich mehrere mp4 Dateien zu einer großen zusammen führen. Die mp4 Dateien mussten nicht bearbeitet werden und enthielten alle den selben Codec und auch die Parameter waren die selben. Mit FFmpeg konnte ich das Problem sehr einfach lösen.
Apache Mod Substitute bei einem Reverse Proxy
Der Proxy für den mp3 Feed funktioniert sehr gut. Das Herunterladen der mp3-Dateien klappt gut, da der Podcast ein CDN verwendet. Die Shownotes werden in Podcast Addict per Android Webview dargestellt, und dieses hat auf meinem Huawei P9 kein Problem mit secp384r1 bei ECDH Chiffren.
Einfacher Reverse Proxy mit dem Apache Webserver
Nachdem auch mit Kontaktaufnahme keine Lösung für mein Podcastfeed Problem gefunden werden konnte, habe ich mich entschlossen den Feed über einen Proxy abzurufen. Genauer gesagt handelt es sich um einen Reverse Proxy. Ich benutze dafür einen Apache Webserver, der auch noch andere Aufgaben erfüllt.
TLS mit ECDH und secp384r1 auf dem Huawei P9
Vor kurzem ist mir aufgefallen das mein lieblings Podcastclient auf meinem Smartphone einen Podcastfeed nicht mehr abrufen kann. Der Test mit dem integrierten Browser zeigte aber kein Problem. Chrome konnte auf meinem Huawei P9 mit EMUI 5.0 den Feed ohne
Greylisting für ausgewählte Clients
Auf der deutschen Postfix-user Mailingliste gab es einen interessanten Tipp zum greylisting. Mich hat immer gestört, dass die meisten Mails erst sehr verzögert ankommen, allerdings ist greylisting immer noch ein effektives Mittel gegen Spam. Die Idee in dem Tipp ist greylisting nur für
Fail2ban IPv4 sperren wieder rückgängig machen
Fail2ban ist ein sehr praktischer Dienst. Es werden Logs von Server Diensten durchsucht und IPv4 Adressen bei zu vielen Fehlern geblockt. Das blocken geschient normalerweise mittels iptables. Leider versteht Fail2ban in der Versin 0.9.x nichts von IPv6. Trotz sorgfältig konfigurierten Filtern,