summer.co.at

Unter Fedora 30 sind nach einem Reboot die Security-Settings mit 802.1x und PKCS12 User-Zertifikaten nicht mehr vorhanden. Grund dafür ist ein Bug im NetworkManager. Als Work-a-round hat bei mir die Umwandlung des PKCS12-Zertifikates in ein PEM funktioniert.

openssl pkcs12 -in mycert.p12 -out mycert.pem

Dieses PEM-File nun einfach anstelle des P12 angegeben und die Security-Settings sind nach einem Reboot noch vorhanden.

Nachdem ich jetzt ein paar Monate Linux auf meinem Lenovo ThinkPad habe, hier ein kurzer Erfahrungsbericht. Positiv ist, dass ich mit Linux auf meinem Notebook meine Arbeit als System Engineer schneller und für mich einfacher durchführen kann. Ich habe z.b. keine Probleme mehr mit Copy&Paste aus einer NX-Session in ein anderes Tool.

Die Kommentarfunktion auf diesem Blog steht leider nicht mehr zur Verfügung.

Anfang 2012 war ich bei der Arbeit der Letzte, der noch Linux auf einem Lenovo ThinkPad hatte. Alle Entwickler verwendeten schon NoMachine NX um sich mit einer zentralisierten Linux-Entwicklungsumgebung zu verbinden. Nachdem mein damaliges T420 Hardware-Technisch defekt war, musste ich auch auf Windows umsteigen. Einer der Hauptgründe hierfür war die Firmenweite Einführung von Skype for Business für die Kommunikation.

Als Terminal-Emulator verwende ich schon ziemlich lange terminator. Bis zu Fedora 23 oder 24 hatte damit eine transparente Darstellung funktioniert.

Wenn auf Fedora KVM installiert ist, hat man dafür vielleicht auch eine eigene Netzwerk-Konfiguration mit einer Bridge erstellt. Damit kann man dann unter anderem auf die VM per Netzwerk zugreifen.

In diesem Blogpost geht es nicht um die Funktionsweise oder den Sinn von SELinux, sondern darum, was bei Problemen mit SELinux gemacht werden soll/kann.

Das Metasploit-Projekt ist ein Open-Source-Projekt welches Informationen über Sicherheitslücken bietet und auch bei Penetrationtests eingesetzt wird. In diesem Blogpost möchte ich eine Installation des Metasploit Frameworks unter Fedora aufzeigen. Alternativ zu der manuellen Installation unter Fedora kann auch KALI in einer VM verwendet werden.

Viele Android-Benutzer haben ihre Kontakte bei googel gespeichert. Das hat den Vorteil, dass die Kontakte bei Verlust des Smartphones nicht weg sind und dass man von überall darauf zugreifen kann. Der Nachteil ist aber, dass die Kontakte bei google liegen. Abhilfe schafft ein eigener CardDav-Server. Ich möchte hier kurz die Vorgehensweise aufzeigen, wie die Kontakte in eine Nextcloud oder ownCloud Installation importiert werden können.

Nachdem Chrome und Mozilla StartSSL das Vertrauen entzogen haben und Opera mit der neusten Version den Zugriff auf meine IPFire mit einem Zertifikatsfehler quitierte, musste ich eine Alternative für die SSL-Zertifikate suchen. Diese war mit Let’s Encrypt schnell gefunden. Aber …