Profile cover photo
Profile photo
Heiko Schlittermann
141 followers -
Dresden
Dresden

141 followers
About
Posts

Post has attachment
If you got a DNS wildcard, say `*.example.com A 192.168.1.1` and create a new host in a (non-existing) subdomain, say `foo.bar.example.com A 192.168.1.1` then, depending on the server software, the intermediate label bar.example.com may be covered by the wildcards (and e.g. return the address associated with the wildcard), or it may return an empty answer (NOERROR, ANSWERS: 0).

For reference see the attached link. (I understood that getting an empty answer should be the more common way).

At least one DNS provider seems to use different versions of server software on its DNS servers, creating unstable results:


```
ns2.inwx.de.: "reg-wie1"
ns3.inwx.eu.: 84.19.194.8 "INWX DNS Server"
ns4.inwx.com.: 84.19.194.8 "INWX DNS Server"
ns5.inwx.net.: 84.19.194.8 "INWX DNS Server"
ns.inwx.de.: "reg-sin2"
```

#lessonlearned #dns #wildcard
Add a comment...

ldapsearch returns "Time limit exceeded" despite the `-l 0` option. It turns out, that the /etc/ldap.conf has a time parameter which overrides the command line option of ldapsearch

#lessonlearned #ldap
Add a comment...

Verification of a X509 certificate fails if it is CA-rooted and you want to verify it against a copy of the certificate. OpenSSL got an option `-partial_chain`, this allows you to use a copy of the peer cert for verification.

#lessonlearned #X509 #openssl
Add a comment...

Bei einem Domainumzug von einem Stratokonto auf ein anderes bezahlt man richtig Geld (ca. 20€/Domain) UND die alten DNS-Einträge verschwinden dabei. Im vorliegenden Fall waren die MX-Records der G-Suite eingetragen, nach dem erfolgten Umzug waren die alle weg.

Blöd ist, daß man diesen Umzug nicht zeitlich im Griff hat. Innerhalb der nächsten 24h...

#lessonearned #strato #dns
Add a comment...

Squid hangs during install on Debian Stretch if IPv6 is enabled (default), but dropped in the input packet filter. Disabling IPv6 helps (bad) or opening the loopback interface for IPv6 helped.

#debian #squid #ipv6 #lessonlearned
Add a comment...

Post has attachment
Add a comment...

Post has attachment
Dresden. Bachstraße.
Add a comment...

Natives IPv6 mit Vodafone DSL Business-Anschluss? Bisher Fehlanzeige. Oder hat das jemand?
Add a comment...

<RANT> Ist das noch normal? Weil die Gewerkschaft meint, streiken zu wollen, müssen wir jetzt rausfinden, wo die Kinder unterzubringen sind? Bitte? Wir bezahlen jeden Monat unseren Beitrag für die Kinderbetreuung! Einfach zu Hause bleiben zur Kinderbetreuung können wir auch nicht. Und schon heute, am Freitag, erfahren wir, dass am Montag die KiTa bestreikt wird. Wer kümmert sich um unseren Arbeitsausfall? Und wenn die Streikerei vorbei ist, wird es nicht lange dauern und der Betreuungsbeitrag wird erhöht. Darf ich dann auch die Preise für meine Dienstleistungen erhöhen? Oder soll ich noch mehr arbeiten? (Aber wie, wenn ich auch auf die Kinder noch aufpassen muss?)
</RANT>

Wer bitte kann mir das mal erklären?
Add a comment...

Was ist denn das für eine tolle Wurst? Amazon Prime heißt jetzt, dass ich auch automatisch Video-Streaming bekommen kann und dafür nun statt 29€ im Jahr 49€ im Jahr bezahlen muss. Ich will aber gar keine Videos gucken. Und nun? 

Das ist ja fast wie die Zwangsabgabe für Funk- und Fernsehen...
Add a comment...
Wait while more posts are being loaded