Autor: romal

  • SSL-Setup für Owncloud auf Apache

    Schon lange vorgehabt: meiner Owncloud mal ein vernünftiges SSL-Setup gönnen. Wen es mal fertig ist, sieht es gar nicht so viel aus; warum muss es auch tausende von Kryptoverfahren geben und die Apache-Default-Config auf uralte Browser Rücksicht nehmen, die niemand mehr einsetzt ? Aus der Apache ssl.conf: SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 SSLCipherSuite ‚EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:!CAMELLIA128:!AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:‘…

  • First Lego League 2014 in Oldenburg

    ,

    Auch dieses Jahr war wieder der First Lego League Regionalwettbewerb an der Uni Oldenburg. Leider mit etwas weniger Teams als die letzten Jahre. Beim Robot-Design gab es wieder viele verschiedene Anätze zu bewerten. Leider haben sich einige theoretisch gute Ideen im Wettbewerb hinterher nicht umsetzen lassen. Statisch navigieren ist eigentlich blöd. Aber besser eine funktionierende…

  • Fedora 21

    Ein Jahr lang kein Release-Wechsel war eigentlich auch nicht schlecht. Aber hier ist das neue Fedora 21: klick. Am besten gleich auf die Mirror-Liste gehen, die Fedora-Site ist ziemlich zu.

  • Telekom und IPV6

    Für Telekom-Bestandskunden (DSL All-IP mit Entertain) gibt es keine Möglichkeit IPv6 zu bestellen, ght aber trotzdem: Im Kundencenter gibt es einen Dummy-Auftrag IPV6-Sperre. Über ein Ticket löschen lassen. Kostet nichts, war am nächsten Tag fertig. Im Kundencenter einen Inklusivbenutzer bestellen. Wie man den Dienst findet ist mir unklar, aber die Suchmaske oben rechts findet den…

  • Univention: Support ohne Support-Vertrag

    nette Firma, hat einen Fehler ohne Support-Vertrag behoben. Und sich auch noch von selber gemeldet, daß er behoben sei. Wenn nur alle Hersteller so wären …

  • M-Audio Fast Track Ultra unter Linux

    ,

    Die M-Audio Fast Track Ultra funktioniert unter Linux mit den Standard-Kernel-Treibern einwandfrei. Nur die Konfiguration ist etwas unübersichtlich. Da das Gerät ein internes Routing und einen Mixer eingebaut hat, muss man dem Gerät sagen, welches Signal wo rein, mit wem gemischt und wo wieder raus soll. Ohne Routing und ohne Mixing (macht man am besten…

  • Spätrömische Dekadenz: M-Audio für Mehrkanalkino

    Da die Notebooks heute ja alle keinen SPDIF-Mehrkanalausgang für Dolby Digital oder DTS haben, muss ein externes Mehrkanal-USB-Audio Device dafür herhalten. Auch wenn eine M-Audio Fast Track Ultra dafür sicherlich nicht gedacht war, klappt es prima. Der Verstärker wird über die diskreten Audio-Ausgänge angekabelt: Ausgänge 1+2 für vorne links und rechts Ausgänge 3+4 für hinten…

  • FritzBox und PXE

    Der DHCP-Dienst der Fritzbox ist leider ziemlich inflexibel. Da man ihm keine DHCP-Optionen mitgeben kann, bekommt man auch kein PXE gebaut. Aber das PXE-ROM hat ein nettes Feature: es redet auch mit zwei DHCP-Servern. Von dem einem Server holt er sich den IP-Kram, von dem anderen DHCP-Server die PXE-Optionen. Beschrieben wird das alles in der…

  • IPV6 mit UCS und Synology

    Die Synologys sind recht empfindlich was IPV6 angeht. Sind im Netzwerk nur die Link Local Adressen aktiv, kann das NAS nicht mit dem UCS reden. Das scheint mir den RFCs nach korrekt zu sein, die QNAPs scheint das aber nicht zu kratzen. Die Link Local Adressen sind nicht wirklich zur Kommunikation im LAN gedacht. Dafür…

  • Synology und der Univention Corporate Server

    Auch die Synology NAS-Geräte lassen sich an den UCS anbinden. Aber sie haben die gleiche Macke wie die QNAP-Geräte, denn der LDAP-Port lässt sich nicht ändern. Also müssen auch die Synology-Geräte über das Active Directory des Samba 4 angebunden werden. Dafür ist die Anbindung total simpel: AD-Name, DNS des AD und der Domain-Admin-Benutzer eingeben und…