Category Archives: IT-Security

Making surfing a bit more secure

The internet is a dangerous place, people are trying to get your private data to sell it, track you across many sites, provide insecure connections so also third parties can get your data our they embed strange ads that try … Continue reading

Posted in 30in30, General, IT-Security | Leave a comment

(not really) weekly link collection

Not Even Close: The State of Computer Security (with slides) – James Mickens from NDC Conferences on Vimeo. Create Puppet modules with solid foundations How to Use Puppet right The CAP Theorem (only Wikipedia) Serving Dovecot mailbox quota status to … Continue reading

Posted in 30in30, General, Internet found pieces, IT-Security, Linux, Nerd Stuff, Puppet | 1 Comment

Sysadmin Manifesto

Here are some general guidelines for being a good sysadmin: Whoever build/maintains the infrastructure is responsible for everything (and not the one who breaks/hacks it) Don’t run outdated software, update your stuff on a regular basis Subscribe to securitylists like … Continue reading

Posted in General, IT-Security, Nerd Stuff | 7 Comments

Tweets der Woche

Folgende Tweets wurden in dieser Woche in #puppet-community gesammelt: Wondering why @JuniperNetworks doesn't seem to care to update their #puppet version. Bug fixes anyone? #puppetize — Daniele Sluijters (@daenney) 10. August 2015 "Trust us, we have plenty of experience with … Continue reading

Posted in General, IT-Security, Linux | Leave a comment

Spruch des Tages

Geschichten aus dem IRC: shrinkedSkull | Wenn die Quantencomputer da sind, werden die keys eh hinfällig (quadratische Geschwindigkeit und so) shrinkedSkull | :D damit meine ich wurzelige Laufzeit

Posted in General, IT-Security, Nerd Stuff | Leave a comment

PDFs der KW 21

Nach langer Zeit gibt es wieder einige PDFs und gute Links: Measuring and mitigating AS-level adversaries against Tor LET’S ENCRYPT Draft (thx Bluewind für den Link) Ein Draft meiner Virtualization API ist nun auf github verfügbar beaker 2.12.0 released Puppetlabs … Continue reading

Posted in General, Internet found pieces, IT-Security, Linux | Leave a comment

Rules of Information Security

Im Internet gibt es diverse Informationen über IT-Security. Zehn Regeln zu IT-Security und zu Security-Administration möchte ich dazu besonders hervorheben für den Fall dass diese in der Quelle verschwinden: IT-Security: Law #1: If a bad guy can persuade you to … Continue reading

Posted in General, Internet found pieces, IT-Security | Leave a comment

PDFs der KW10

Diese Woche gibt es nicht so viele PDFs, daher ein paar Links als Ersatz: DE-CIX Newsletter für Februar Don’t Roll Your Own Crypto How to migrate OpenVZ/Virtuozzo to KVM Activate nginx microcaching Puppetmaster performance tuning with mod_mem_cache Client zum Testen … Continue reading

Posted in General, Internet found pieces, IT-Security, Linux, Puppet, Virtualization | Leave a comment

IT-Security für Admins

Wer kennt das nicht, man ist im Rechenzentrum unterwegs und der Akku vom Smartphone ist leer: Phone running low? Just charge it on a production server. #SnowOps pic.twitter.com/yvZwEJwJZX — Nick Craver (@Nick_Craver) January 30, 2015 Mal Hand aufs Herz, wer … Continue reading

Posted in General, IT-Security, Nerd Stuff | Leave a comment

Mit Juniper Hardware NTP filtern

Seit Junos 14.2 ist es möglich auf bestimmte Byte/Bit Werte in Paketheadern zu prüfen. Damit kann man z.B. prüfen ob an Stelle X eines UDP Pakets an Port 123 der Wert 0x2a steht und dann das Paket verwerfen. Dabei handelt … Continue reading

Posted in General, IT-Security, Linux, Short Tips | Leave a comment