Nasse Füße in 3…2…1

Nasse Füße in 3…2…1


TLSA semi-automatisch im PowerDNS hinterlegen

Einfaches Beispiel:

 1 #!/bin/bash
 2 
 3 ZONE="torrentkino.de"
 4 FQHN="www.$ZONE"
 5 PREFIX="_443._tcp.www"
 6 TYPE="TLSA"
 7 METHOD="3 0 1"
 8 TTL="86400"
 9 
10 HASH=$(echo | openssl s_client -connect $FQHN:443 2>/dev/null | \
11   sed -n '/-BEGIN/,/-END/p' | \
12   openssl x509 -outform DER | \
13   sha256sum | cut -d' ' -f1)
14 
15 echo "sudo pdnsutil replace-rrset $ZONE $PREFIX $TYPE $TTL \"$METHOD $HASH\""
16 echo "sudo pdnsutil rectify-zone $ZONE"
17 echo "sudo pdnsutil increase-serial $ZONE"

Der Let’s encrypt Certbot beherrscht zudem Hooks, die beim Austausch eines Webserver-Zertifikats getriggert werden. Damit kann man das Spiel beliebig weiter spielen. Wer es noch komplizierter mag, kann auch mit der HTTP-API des PowerDNS-Servers sprechen. Das lässt sich sehr schön mit Perl, Go oder Foo realisieren.


Blauer Himmel über den Feldern

Blauer Himmel über den Feldern


Zauneidechsenweibchen

Zauneidechsenweibchen


Festo auf dem Entdeckertag in Hannover

Festo auf dem Entdeckertag

Festo hat auch einen Youtube-Kanal mit weiteren Flugmaschinen.


Harzer Schmalspurbahnen

Ein glücklicher Sohn…

Ein glücklicher Sohn. Leider nicht billig… Mehr Infos auf den Seiten der HSB


Fossiliensuche im Steinbruch bei Höver

Fossiliensuche im Steinbruch bei Höver Das hat sich doch gelohnt

Prima Ausflugsziel für Eltern mit Kindern. Weitere Infos findet man auf den Seiten von Holcim.


Klatschmohn in den Feldern

Klatschmohn in den Feldern


Blauregen

Blauregen


Pferdekoppel an der Feldbuschwende

Perdekoppel an der Feldbuschwende