Refizul


Beiträge von Refizul

Wort zum Jahresende…

Damit nicht gleich wieder alle meinen, dass ich gestorben wäre … hier kurz ein kleines Statusupdate zum Jahresabschluss.

  • Meine Projekte laufen alle nicht.
  • An der „Arbeitsfront“ gibt es auch nichts neues.
  • Es passiert absolut nichts.
  • Motivation = 0
  • Ich bin ein Langweiler 😉

Aktuell beschreibt ein Graffiti welches man an der FH-SWF in Iserlohn finden kann die Situation ganz gut.

Alles zum Kotzen...

Alles zum Kotzen...

Allen Leserinnen und Lesern wünsche ich ein erfolgreiches und gesundes Jahr 2012, man liest sich.

TESTTESTTEST

Ich denke, ich werde testweise an dem Event teilnehmen…

TESTTESTTEST

TESTTESTTEST

Deutsche Gründlichkeit

Meine Krankenversicherung ist echt genau wenn es um die Beitragsforderungen geht.

Letzten Monat habe ich den Krankenkassenbeitrag 3 Tage zu spät überwiesen. Gründlich, wie meine Krankenkasse ist, wurde für diese 3 Verzugstage eine Säumnisgebühr von 50 Cent berechnet. Auf die weitere 2 Tage später eintreffende Mahnung habe ich nicht reagiert, da der Beitrag bereits überwiesen war.

Diesen Monat erhielt ich einen weiteren Brief:

Beitragsforderung

in welchem also die fälligen 50 Cent erneut angemahnt wurden (der Krankenkassenbeitrag war bereits seit über 1 Woche überwiesen).

Beachtet man nun, welchen Aufwand die betreiben um an die 50 Cent zu kommen, kommt mir doch leicht das Grinsen…

Poststempelchen auf dem Brief

Ich glaub‘ ich maile denen mal, dass sie diese Forderung mit den Postgebühren verrechnen und mir die übrigen 5 Cent gutschreiben sollen.

 

Notebook ade!

Das wars. Es war schön mit dir. 4 Jahre hat es (mich aus-)gehalten…

 

ASUS G2SG Defekt

Grafikkarte?

 

Die Reparatur der Grafikkarte kostet laut diversen Foren um die 300 – 500 Euro. War ja klar, dass das kurz nach Ablauf der Garantie passiert.

I’m not amused. 🙁

 

Offene Übersetzungen…

Einige Seiten sparen sich inzwischen die Übersetzer und lassen stattdessen die User die Übersetzungen erledigen.

Manche sparen sich sogar die Übersetzer um das Übersetzungssystem für freiwillige Übersetzer zu übersetzen.

 

"Schlechte Übersetzung" - Schlecht Übersetzt ^^

Bad Translation - Bad Translated

 

Bei ein paar Dingen sollte man dann doch lieber selber den Babelfisch™ konsultieren.

 

Ich find‘ es nebenbei gesagt grausam, dass man auf unterschiedlichsten Seiten dann die „Version in Ihrer Landessprache (DE)“ aufgebrummt bekommt… Teils maschinell, teils von Vandalen (s.o.) übersetzt.

Firefox sendet per TLS kein SNI

Ich bin gerade auf ein kleines Problemchen gestoßen und zwar ließ sich ein von mir erstelltes SSL Zertifikat auf einer Domain, welche als VHost in meinem Apache eingetragen war, nicht abrufen.

Bei jedem Abruf erhielt ich das Zertifikat des ersten eingetragenen VHosts. Auf allen anderen Rechnern hier im Haushalt funktionierte es jedoch tadellos. Irgendwas an meinem Betriebssystem oder an meinem verwendeten Firefox 5.0 konnte also nicht stimmen.

SNI-Fehlgeschlagen

SNI-Test

Der Ablauf eines HTTPS-Abrufs sieht vor, dass der aufgerufene Hostname mit verschlüsselt wird. So weiß der Server bis zur Entschlüsselung (mit entsprechendem Zertifikat) nicht, welchen VHost er ansprechen muss um das richtige Zertifikat zu wählen. Für diesen Umstand gibt es SNI (Server Name Indication) welches durch TLS (Transport Layer Security) vor der eigentlichen Verschlüsselung/Übertragung im „Client Hello“ gesendet wird.

Erfolgreicher SNI Client Hello (Wireshark Screenshot)

Erfolgreicher SNI Client Hello

Diese teilt dem Server dann mittels einem gemeinsam ausgehandelten Schlüssel mit, welche Domain ich denn gerade versuche aufzurufen. Somit weiß der Server also, dass ich Domain www.example2.com aufrufen möchte und nicht die Hauptdomain www.example.com und liefert mir das richtige/passende Zertifikat.

Genau diese TLS Verbindung lieferte bei meinem Firefox jedoch kein SNI mit. Als erstes dachte ich, dass es eventuell am deaktivierten TLS liegen würde. TLS war jedoch in der GUI, genau wie unter about:config aktiviert (auf true gesetzt). Auch die Kontrolle des Paketverkehrs mit Wireshark zeigte, dass TLS benutzt wird. Nur eben der SNI Eintrag (server_name extension) fehlte.

Der Grund war, dass mein Firefox Profil aus irgendeinem Grund defekt war. Den Firefox also mittels Profilmanager gestartet.

"C:\Programme\Mozilla Firefox\firefox.exe" -ProfileManager

Ein neues Profil erstellt und gestartet. Läuft. Der Test unter https://alice.sni.velox.ch zeigte dass SNI wieder korrekt gesendet wurde.

Nun erklär‘ mir bitte einer, wie ich es geschafft habe SNI in meinem „Default“-Profil zu deaktivieren.

Vielen Dank!

Warum OpenOffice manchmal besser ist…

weil Funktionen erhalten bleiben...

z.B. weil Funktionen erhalten bleiben...