Nach Gespenster-Krimi und Gruselserie mal was zu Dreamland
Grusel. Ich weiß, ich weiß. Der Name ist der Hammer! Noch nicht genug? Wie
wäre es dann mit dem Titel: Die Vampir-Oma und ihre Kleinen!!1!
Die Hörspiele sind aber ganz im Sinne von H.G. Francis, der auch mitgewirkt
hat. Um so erfreuter war ich über die Folge Der Geist aus dem Totenbrunnen.
Richtig schöne Geistergeschichte.
PS: Ich habe es ja nicht so mit Vampiren und Werwölfen, schon gar nicht in
Kombination. Für die Macht des Mondes muss ich eine Ausnahme machen. Hier
stimmt wirklich alles.
Aus einem großen Blatt wird ein kleines Modell. Viele Wiederholungen durch
Symmetrien. Ziemlich zeitaufwendig. Quelle.
Krähe
Diese Anleitung ist durchaus anspruchsvoll. Es gibt interpretationswürdige
Zeichnungen. Es wird ein Lineal für millimetergenaue widerspinstige Falten
benötigt. Dafür erhält man einen Flieger mit Turbineneinlässen. Hingucker.
Quelle: Buch.
Falke
Im Prinzip wie die Krähe. Aber ich wusste, was auf mich zukommt. Man erhält
einen Flieger mit Concorde-Nase. Quelle: Buch.
$ host zuhause.torrentkino.de
zuhause.torrentkino.de has address 1.2.3.4
;; connection timed out; no servers could be reached
Nur die Frage nach dem AAAA-Record endete mit einem Timeout. Stellt sich
heraus, der DNS-Proxy auf der Fritzbox macht sowas, wenn die globale
IPv6-Adresse eine IP aus dem Intranet ist. Ich gebe zu, da bin ich nicht sofort
hintergekommen. So wird es gefixt.
Die Let’s encrypt Mechanismen sind momentan noch ein bisschen wie
1
curl https://bla.fasel/easy-peasy.sh | sudo bash
Keine DNSSEC-Automatismen bei Hetzner: Nett fragen und auf Kulanz hoffen.
Die Fritzbox hat AFAIK keinen Resolver mit DNSSEC-Support.
Das TLSA-Addon ist nicht der Weisheit letzter Schluss.
DNSSEC in Kombination mit AXFR-DNS-Slaves hat seine Ecken und Kanten.
HPKP sieht tricky mit Let’s encrypt aus. Das hebe ich mir noch auf…
TLSA und HPKP in Kombination mit dem 3-Monats Rhythmus von Let’s encrypt erfordern Skripte, die automatisiert in etliche Kernkomponenten greifen müssen.
Netzwerküberwachung:
Haben die AXFR-DNS-Slaves den Key-Rollover mitbekommen?
Passt der TLSA-Key zum HTTPS-Zertifikat?
Passen die HPKP-Fingerprints zum installierten Zertifikat?
