Papierflieger

X-Wing

Aus einem großen Blatt wird ein kleines Modell. Viele Wiederholungen durch Symmetrien. Ziemlich zeitaufwendig. Quelle.

Krähe

Diese Anleitung ist durchaus anspruchsvoll. Es gibt interpretationswürdige Zeichnungen. Es wird ein Lineal für millimetergenaue widerspinstige Falten benötigt. Dafür erhält man einen Flieger mit Turbineneinlässen. Hingucker. Quelle: Buch.

Falke

Im Prinzip wie die Krähe. Aber ich wusste, was auf mich zukommt. Man erhält einen Flieger mit Concorde-Nase. Quelle: Buch.

Die Fritzbox wars

1
2
3
$ host zuhause.torrentkino.de
zuhause.torrentkino.de has address 1.2.3.4
;; connection timed out; no servers could be reached

Nur die Frage nach dem AAAA-Record endete mit einem Timeout. Stellt sich heraus, der DNS-Proxy auf der Fritzbox macht sowas, wenn die globale IPv6-Adresse eine IP aus dem Intranet ist. Ich gebe zu, da bin ich nicht sofort hintergekommen. So wird es gefixt.

Endlich mal wieder ein bisschen Schnee

Wo man nun schon mal eine so tolle Rodelbahn in der Nähe hat…

Und für diesen Kollegen ist es vielleicht noch ein wenig zu früh.

Let's encrypt

Start:

• DNS und Webserver bei Hetzner hingestellt.
• DNSSEC aktiviert.
• Let’s encrypt Zertifikat besorgt.
• HTTPS aktiviert.
• Diverse HTTP-Header wie HSTS aktiviert.

Fazit:

• Die Let’s encrypt Mechanismen sind momentan noch ein bisschen wie

1
curl https://bla.fasel/easy-peasy.sh | sudo bash

• Keine DNSSEC-Automatismen bei Hetzner: Nett fragen und auf Kulanz hoffen.
• Die Fritzbox hat AFAIK keinen Resolver mit DNSSEC-Support.
• Das TLSA-Addon ist nicht der Weisheit letzter Schluss.
• DNSSEC in Kombination mit AXFR-DNS-Slaves hat seine Ecken und Kanten.
• HPKP sieht tricky mit Let’s encrypt aus. Das hebe ich mir noch auf…
• TLSA und HPKP in Kombination mit dem 3-Monats Rhythmus von Let’s encrypt erfordern Skripte, die automatisiert in etliche Kernkomponenten greifen müssen.

Netzwerküberwachung:

• Haben die AXFR-DNS-Slaves den Key-Rollover mitbekommen?
• Passt der TLSA-Key zum HTTPS-Zertifikat?
• Passen die HPKP-Fingerprints zum installierten Zertifikat?

Feueralarm auf dem Todesstern

10 Minuten vor dem Ende des Star Wars Kinofilms. Die Starkiller Base brennt. Ein dezenter Feueralarm ist zu hören. Der Ton kommt direkt von hinten. Perfekter 3D-Sound. Szene-Wechsel. Der Feueralarm ist noch da. Hm?!

45 Minuten und ein Löschzug später: Fehlalarm. Der Film soll an der Stelle fortgesetzt werden, an der dieser unterbrochen wurde. Stattdessen bekommen wir die letzten 10 Sekunden zu sehen und anschließend den Abspann … ohne Ton.