BOdiCi
Wer einen Webserver betreibt wird es vielleicht kennen: Man erstellt eine „site“ mit dem Apache2, um seine Website verbinden zu können – per http. Allein der Aufruf dieser Seite ist mit modernen Webbrowsern schon kaum noch möglich, aus Sicherheitsgründen. Also direkt mal ein SSL Zertifikat nachschieben:
sudo certbot --apache
Und schwupps: hat man statt einer apache-config schon zwei: eine für HTTP und eine für HTTPS. Unschön und etwas umständlich.
Wer einen Mailserver betreibt, sollte heutzutage unbedingt auch DKIM signieren. Der übliche RSA Standard erzeugt mit zunehmender Bitlänge sehr unhandlich große Keys, zudem definiert RFC6376 nur eine Keylänge von 512-2048 bit als Standard (https://tools.ietf.org/html/rfc6376).
Abhilfe kann ED25519 schaffen: ohne auf die technischen Details an dieser Stelle eingehen zu wollen: der Algorithmus erzeugt deutlich kürzere Keys, ohne Einbußen in Punkto Sicherheit zu erfordern. Er wird als fortschrittlichster verfügbarer Algorithmus beschrieben (u.A. https://medium.com/risan/upgrade-your-ssh-key-to-ed25519-c6e8d60d3c54).
Der Winter kommt und es wird kalt. Was also tun? Frieren? nein, zu kalt. Auswandern? Wäre eine Option. Für die Zwischenzeit kann ein hübsches Kaminfeuer das Befinden aber auch temporär verbessern. Was benötigen wir dazu? Trockenes Holz, schön abgelagert. Oh Moment – Hilfe, ich habe ja gar kein Holzlager! Kein Problem, wir bauen eins. Und hier erfährst du auch gleich, wie wir das tun 🙂
Aufgrund einer Restrukturierungsmaßnahme der Garage war plötzlich die Werkzeug-Magnetleiste zu kurz. Ersatz musste her und so bestellte ich frohen Mutes im LIDL Onlineshop eine Magnetleiste der Marke Parkside. Die Lieferung kam, die Freunde war groß. Jedoch nur kurz, denn im Karton befand sich neben ca. 2 Kubikmetern Packpapier: Nichts.
… besser könnte man mein Jahr (bezüglich meinem Vorhaben, einen Mailinglistenserver zu betreiben) nicht zusammenfassen..