lairsdragon´s stuff

HP ILO2 und OpenSSH

2011-09-15T12:00:00.003+02:00

Seit einiger Zeit funktionierte der Zugriff per SSH auf die ILO2 unserer HP Proliant DL360G5 Maschinen nicht mehr, heute hatte ich mal Zeit und Notwendigkeit mir das anzusehen.

Das wesentliche Problem scheint zu sein dass das ILO mit dem Host Key Algorythm Probleme hat. Mit dem folgenden Config Schnipsel für die ~/.ssh/config Datei funktioniert bei mir der Zugriff per SSH wieder problemlos.

Host *.ilo.example.com
        User admin
        PreferredAuthentications password
        ForwardAgent no
        ControlMaster no
        HostKeyAlgorithms ssh-rsa

Nachtrag:
Mit dem HP ILO3 geht das nimmer die funktionieren mit der OpenSSH default Konfiguration.
Also für die ILO3 Hosts eine weiteren Abschnitt in der ~/.ssh/config

Host ilo3hosts*.ilo.example.com
HostKeyAlgorithms ssh-rsa,ssh-dss

Schön geht anders...

Diätenerhöhung, die nächste...

2011-07-24T22:21:00.002+02:00

Im Windschatten der Bundestags-Diskussion um die Präimplantationsdiagnostik (PID) haben unsere Bundestagsabgeordneten in 2. und 3. Lesung die Erhöhung der Abgeordnetenentschädigung noch fix vor der Sommerpause durchgewunken. Die taz hat auch einen Artikel dazu.

Für mich Grund genug mal wieder die Statistik zur Diätenentwicklung zu aktualisieren.

Fangen wir mal ganz harmlos an mit der Entwicklung seit 1999 an:

Sieht für mich noch nicht nach allzu viel "Nachholbedarf" aus, sieht aber vertretbar aus.

Werfen wir mal eine Blick auf die Entwicklung seit 1982:

Ups, das sieht ja so aus als wäre da kein "Nachholbedarf"

Aber wagen wir den Blick mit der Basis 1975....

Faszinierend wie sich der Eindruck einer Statistik verändert wenn man den passenden Startpunkt wählt.

Die Rohdaten finden sich in diesem Google Spreadsheet. Die Quellen sind auch in dem Sheet zu finden.

Da das Abgeordnetengesetz definiert dass sich die Entschädigung an der Besoldungstufe B6 bzw. R6 orientiert, wäre es noch mal schick die Entwicklung der Diäten der Besoldung gegenüberzustellen.Leider haben ich keine Quelle für eine entsprechende Statistik gefunden. Hat jemand Hinweise?

Telefonkosten EU Vorgaben vs Vodafone Reiseversprechen

2011-07-08T21:12:00.000+02:00

Im Zuge der Urlaubsvorbereitungen habe ich mir die Auslandtarife für meinen Vodafone Vertrag angesehen. Vodafone bietet zum einen den EU Vorgaben entsprechenden Basistarif Vodafone World und zum anderen das Vodafone Reiseversprechen an.

Ich hab das mal für mein Nutzungsverhalten durch gerechnet und bin für mich zur Erkenntnis gekommen dass es sich für mich nicht lohnt das Vodafone Reiseversprechen zu nutzen, und cih mit dem EU Basis Vorgaben besser fahre.

Allgemeiner formuliert: Lohnt sich nur wenn die durchschnittliche Gesprächsdauer größer als 5 Minuten ist. Für mein Nutzungverhalten passt es nicht.

Hier ist das Spreatsheet dazu..

2011-03-14T22:51:00.003+01:00

Fefe schreibt in seinem Blog:

Kachelmann glaubt, dass die Japaner ihre Daten zensieren, und wertet das als Indiz dafür, dass da aus den AKWs deutlich üblere Dinge rauskommen als bisher angesagt. Das Neusprech-Stichwort, das man sich an der Stelle einprägen sollte, ist "under survey". Denn "zensiert" kann man ja schlecht dranschreiben.

Ich denke da hat Herr Kachelmann ein wenig viel "reininterprettiert". Inzwischen liefert die Website von Katastophenmanagement für die Präfektur Ibaraki deutlich erhöhte Mess-Werte siehe z.B.

http://www.bousai.ne.jp/mob/rsd.php?lang=en&id=08
http://www.bousai.ne.jp/mob/station.php?lang=en&id=1080000018

Würde da zensiert, dann wären diese Werte wohl kaum zu sehen. Das für die Präfekturen Miyagi und Fukushima keine Werte kommen kann auch gut an den Zerstörungen durch Erdbeben und Tsunami liegen...

Die Website www.bousai.ne.jp ist auch recht schlecht erreichbar daher hier ein Screenshot:

Software defined Radio

2011-01-29T20:25:00.000+01:00

FUNcube Dongle -- Macht einen interessanten Eindruck, aus USB Sicht ist das eine Soundcard mit eine HID zur Steuerung der Basisfrequenz. http://www.funcubedongle.com/

AIS Linkdump

2011-01-29T14:53:00.004+01:00

Was ist AIS? Ein Funksystem das die Standort, Navigationsdaten und mehr von Schiffen über 300 BRT überträgt

AIS Software:

AIS Infos:

http://gpsd.berlios.de/AIVDM.txt

Empfänger:

http://www.allgadgets.co.uk/marine/pc/NASA-AIS-Engine-32p117.htm

Blog's etc:

http://schwehr.org/blog/

Hat jemand einen passenden Empfänger? Ich hätte Bock damit 'rumzuspielen :-)

SMS Anruf-Info bei Nicht Erreichbarkeit

2010-09-07T18:02:00.003+02:00

Nicht nur dass die Netz-Betreiber mit der Anruf-Info bei Nicht-Erreichbarkeit ihre Marge optimieren, jetzt fängt Vodafone auch noch an Werbung in die SMS zu packen:

Kostenfreie Anruf-Info: Die Rufnummer xxxx hat am 07.09., 15:51 Uhr versucht, Sie zu erreichen. Rihanna als Freizeichenton? Gratis 22580 anrufen!

Geht's noch?!?

Debian/Ubuntu SSL Vulnerability Scanning für SSL Server

2008-05-16T16:06:00.005+02:00

Nachdem ich gestern die SSH Server nach unsicheren Key geprüft hatte, waren heute unsere SSL Server dran. Eine passende Blacklist liefert Ubuntu beim Update im Packet openssl-blacklist mit samt dem passenden Tool mit dem man ein lokales Keyfile überprüfen kann. Leider hilft das nicht bei entfernten Servern weiter und so habe ich heute ein bisschen ge-scripted um auch Remote checken zu können.

Das Script macht nichts anderes als mit dem openssl Kommando s_client das SSL Certificate zu extrahieren und dann dem Modulus des Pub-Key mittels SHA1 Checksumme gegen die Blacklist aus dem
openssl-blacklist Paket zu prüfen:

Hier das Script:

#!/bin/sh host=$1 if [ x$host != x ] ; then (echo HEAD / HTTP/1.0\\n\\n; sleep 1) | openssl s_client -connect $host:443 -showcerts > $host.log 2>&1 if ! grep -q "BEGIN CERT" $host.log ; then echo $host does not present a SSL Certificate else fp=`openssl x509 -noout -modulus -in $host.log | sha1sum | cut -c 21-40` cn=`openssl x509 -noout -subject -in $host.log | sed -e 's/^.*CN=$[^/]*$.*$/\1/'` if grep -q $fp /usr/share/openssl-blacklist/blacklist* ; then echo $host $$cn$ blacklisted! else echo $host $$cn$ OK fi fi else echo $0 hostname/ip fi

Oder als Download auf Google Pages

Update Einfach mal das Script auf www.whitehouse.gov ansetzen. Mal abgesehen dass die URL eine Falschen Hostnamen präsentiert ist das ganz grosses Kino!

Debian/Ubuntu SSL Vulnerability Scanning mit ssh-vulnkey

2008-05-15T17:45:00.007+02:00

Da ich (bzw. wir) ein Nutzer von Debian und Ubuntu bin/sind, ist im Moment die Suche nach kompromitierbaren Schlüsseln angesagt. Glücklicherweise liefern sowohl debian als auch Ubuntu ein neues Tool für diesen Zweck mit ssh-vulnkey. Damit kann man zum einen die eigenen Keys Scannen die unter .ssh liegen aber auch die Ausgaben von ssh-keyscan.

Für viele Hosts im eigenen Haus hat man die Schlüssel bereitts in der Datei ~/.ssh/known_hostsLeider liefert das Tool bei der Verwendung auf ~/.ssh/known_hosts keinen brauchbaren Output aber mit ein wenig Hilfe aus der Unix-Toolchest kann man da Abhilfe schaffen:

sed 's/^$[^ ]*$ $.*$$/\2 \1/' known_hosts | ssh-vulnkey - | grep COMPRO

Und siehe da eine Hübsche Liste von Hosts die der Ausmerksamkeit bedürfen... Ich bin dann mal weg, ich hab da 51 Hosts die Updates brauchen.

PS: Nicht vergessen bei Debian das Packet openssh-blacklist mitzuinstallieren sonst fehlt die Liste mit den unsicheren Schlüsseln.

Mittagessen!

2006-11-16T12:28:00.000+01:00

Der Datensalat ist fertig!

2006-11-16T10:26:00.000+01:00

PCB business card

2006-05-28T13:42:00.000+02:00

Na, das hat doch Gesicht:

via ladyada’s ranting - PCB business card

OpenPKG on the Linuxtag '06

2006-05-03T14:41:00.000+02:00

Well the OpenPKG Foundation has a booth on the Linuxtag in Wiesbaden Germany. Come an visit us at Booth 947!

We also have a presentation area on the Sun Microsystems booth, and you will see OpenPKG in action.

Fox Searchlab : Farm Sluts

2006-03-05T00:26:00.000+01:00

If you haven´d know this: SPAM is evil, real EVIL

Farm Sluts

Fun with Georgie

2005-11-29T19:58:00.000+01:00

This one of the rare situations where George bringt me to laught. Enjoy it!

A movie about Trusted Computing.

2005-09-10T18:20:00.000+02:00

There is A movie about Trusted Computing and the conceptual problems with TC. really neat, go for it!

Bundestagswahl

2005-09-04T00:34:00.000+02:00

Das ist doch mal ne Message...

...finger

2005-09-03T11:55:00.000+02:00

...finger
Originally uploaded by lairsdragon.

Fur die Damen des Ordnungsamts hier der freundliche Gruss des Maulwurfs...

GTA: SA and the Hot Coffee Mod

2005-07-22T21:13:00.000+02:00

I really dont understand the point rating GTA SA from Mature to Adults only because of an Mod which reveals a mini sex game. The Mini game does not show more than two pixel dolls try to show some movement which mya remind to sex only if you are very fanciful.

Here some coverage:

Cathode Tan: Good Morning Modder, Have Some Cold Coffee Gaming Blog - totally off topic

ESRB Re-Rating Bad News for Games

Spiegel online

Microsoft Telnet Licensing

2005-06-23T15:32:00.000+02:00

Microsoft seems to have a new Licening idea: Now all telnet clients habe to be licensed seperately. (Seen on one of our famous W2K Servers)

w3sh.com -- New usage for a Mac mini

2005-06-07T09:52:00.000+02:00

W3sh.com has a new usage idea for a Mac mini: iToilet. I really appreciate the idea!

It´s Done: Debian GNU/Linux 3.1 released

2005-06-07T00:07:00.000+02:00

Its finally done Debian GNU/Linux 3.1 released. Personally i have to state, that I have lost my faith that it will released ever, but the guys from debian had teached me a lesson :-)

Sage: a feed reader for Firefox

2005-06-03T22:44:00.000+02:00

A really nice toy: Sage, a feed reader for Firefox. The best of it: it uses the Firefox Bookmarks for soring the feeds and therefore all my Feeds are in Sync due to Bookmark Sync

Firefox, bookmarklets, and hidden windows

2005-04-29T10:25:00.000+02:00

Ever annoyed about Popups from bookmarklets opening behind the current Firefox Window? Michael Moncur has posted a solution for this in his Blog´s Firefox, bookmarklets, and hidden windows article. Works very nice for me, thanks Michael!

Lustige snmpd Meldungen

2005-02-23T11:27:00.000+01:00

Folgende lustige Meldungen hat mein Kollege gerade beim Surfen durch die Log´s gefunden:


Jan 21 13:09:56 sys snmpd[1189]:
  vmstat_solaris2 (update_stats): Lost at least one CPU, RIP.
Jan 21 13:11:56 sys snmpd[1189]:
  vmstat_solaris2 (update_stats): Lost at least one CPU, RIP.
Jan 21 16:01:58 sys snmpd[1189]:
  vmstat_solaris2 (update_stats): Cool ! Number of CPUs increased,
  must be hot-pluggable.
Jan 21 16:46:58 sys snmpd[1189]:
  vmstat_solaris2 (update_stats): Cool ! Number of CPUs increased,
  must be hot-pluggable.

Die Musikindustrie und die Mathematik

2005-02-21T12:51:00.000+01:00

BusinessPundit hat die Rechenbeispiele der ach so gebeutelten Musikindustrie unter die Lupe genommen; Die Quintessens ist so schlimm kann es gar nicht sein solange es All you can eat a la Napster und Konsorten gibt.

Happy Valentines Day ?!?

2005-02-14T13:25:00.000+01:00

Happy Valintines Day?! Wieder ein schicker Import aus dem Anglophilen Welt. Wohl nicht alle sind so glücklich mit diesem Import. Boshafte Zeitgenossen nennen ihn auch Blumenindustriesubventionstag :-) D2 oder PC VodafoneD2 hat sich dazu auch etwas nettes ausgedacht: 1000 SMS gratis an 14.02.2005. Und so kann man an den SMS Traffik Statistiken auch den Valentinstag erkennen:

Aber der Valentins Tag hat nicht nur Freunde: Der Radiosender 106.8 hat den Tag als Schluss-mach-Tag auserkoren und unterstützen die Hörerschaft beim Schlussmachen per Radio. Immer mal was neues, ich muss erstmal los die Blumenindustrie unterstützen...

2005-02-14T07:00:00.000+01:00

Ein interessanter Artikel über Los Alamos in den Zeiten von Gentechnik und Atomversuchen.