slacc

Linux Apache SSL-Zertifikat über Windows Server 2012 R2 PKI anfordern

Geschrieben am Von

Intranet Linux Apache Server mit SSL-Verschlüsselung die von Domänen-Client-PCs als „sicher“ eingestuft wird.

Windows Server:
servername.firma.intern als DNS Eintrag auf dem DC hinzufügen:
DNS-Manager
DNS -> DC -> Forward-Lookupzonen -> firma.intern
Rechtsklick -> Neuer Host
Name -> Servername
IP-Adresse -> IP vom Server eintragen (für diese Anleitung verwende ich im folgenden 192.168.1.23 als IP)
-> Host hinzufügen

 
Linux Server:

mkdir /etc/apache2/ssl
cd /etc/apache2/ssl
openssl genrsa 2048 > server.key

openssl req -new -sha256 -key ./server.key > request.csr
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Bundesland
Locality Name (eg, city) []:Stadt
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Firma
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:servername.firma.intern
Email Address []:email@firma.de

Please enter the following ‚extra‘ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

cat request.csr
in die Zwischenablage kopieren

Windows Server:
Es muss die Rolle Active Directory-Zertifikatdienste aktiv sein (Zertifizierungsstelle und Zertifizierungsstellen-Webregistrierung).

Powershell (dies aktiviert SAN damit auch Chrome das Zertifikat akzeptiert):

certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2
certutil -setreg ca\csp\CNGHashAlgorithm SHA256
net stop certsvc
net start certsvc

Internet Explorer als Admin starten
http://server/certsrv
-> Ein Zertifikat anfordern
-> erweiterte Zertifikatanforderung
-> Reichen Sie eine Zertifikatanforderung ein, die eine Base64-codierte CMD- oder PKCS10-Datei verwendet…

Zertifikat- oder Erneuerungsanforderung einreichen
Base-64-codierte Zertifikatsanforderung (CMC oder PKCs #10 oder PKCS #7)
-> aus Zwischenablage einfügen

Zertifikatsvorlage: Webserver

bei Attribute:

san:dns=servername.firma.intern&dns=192.168.1.23&ipaddress=192.168.1.23

-> Einsenden

Zertifikat wurde ausgestellt
-> Base-64-codiert
-> Download des Zertifikats

mit WinSCP auf den Linux Server kopieren

 
Linux Server:

mv /home/user/certnew.cer /etc/apache2/ssl/server.cer
chown root:root server.cer
chmod -R 600 /etc/apache2/ssl

vi /etc/apache2/sites-available/default-ssl.conf
einfügen:
SSLCertificateFile /etc/apache2/ssl/server.cer
SSLCertificateKeyFile /etc/apache2/ssl/server.key

a2enmod ssl
a2ensite default-ssl
systemctl reload apache2

Dann sollten Edge und Chrome https://servername.firma.intern/ und https://192.168.1.23/ akzeptieren.

Im Firefox muss man noch eine Einstellung setzen damit Domänen-Zertifikate funktionieren:
about:config
security.enterprise_roots.enabled von false auf true setzen (Rechtsklick -> umschalten)

Dateien in VM unter Server 2012r2 Hyper-V kopieren

Geschrieben am Von

1. Im Hyper-V Manager in den VM-Einstellungen bei Integrationsdienste die Option Gastdienste aktivieren.

Alternativ auch über PowerShell möglich:

Enable-VMIntegrationService -VMName “ -Name „Guest Service Interface“

2. Dateien mit Copy-VMFile via PowerShell kopieren:

Copy-VMFile -Name -SourcePath „C:\Users\Administrator\Desktop\test.dat“ -DestinationPath „C:\Users\Administrator\Desktop“ -FileSource Host

ABUS C83 aus dem Vorkampf der deutschen Meisterschaft Impressionstechnik 2017

Geschrieben am Von

Ich habe einen Vorkampfzylinder der Deutschen Impressionsmeisterschaft 2017 zerlegt: Impression Vorkampf Bestiftung Luhme 2017
Wie letztes Jahr handelt es sich um ein ABUS C83 mit neuer Bestiftung, allerdings diesmal mit sehr langen Gehäusestiften auf 1 und 5. Sehr schwierig zu Impressionieren, von 10 Wettkampf Teilnehmern haben nur 2 geöffnet (50min und 57min). Dafür lässt sich der Zylinder recht gut picken 😉

SkyGo im Fullscreen

Geschrieben am Von

Update 26.04.2018:

Es ist ein DIV dazu gekommen.

 

FireFox: Rechtsklick irgendwo hin – Element Untersuchen (Q) – Reiter Konsole öffnen – Folgendes eingeben und mit Enter bestätigen:

document.getElementById("PolymediaShowPlayer").style.position = "fixed";
document.getElementById("PolymediaShowPlayer").style.top = "0px";
document.getElementById("PolymediaShowPlayer").style.left = "0px";
document.getElementById("PolymediaShowPlayer").style.width ="100%";
document.getElementById("PolymediaShowPlayer").style.height ="100%";
document.getElementById("PolymediaShowPlayer").style.zindex ="50001";
$('#header').remove();
$('#footer').remove();
$('#jsonContent').remove();
$('#detailBanner').remove();
$("div").remove(".detail_details");
$("div").remove(".detail_actions");
$("div").remove(".detail_credits");

 

Quelle: http://dailypeti.blogspot.de/2014/07/skygo-im-vollbild-bei-zwei-monitoren.html

ABUS C83 aus dem Vorkampf der Impressionsmeisterschaft 2016

Geschrieben am Von

Ich habe einen der ABUS C83 Vorkampfzylinder der Impressionsmeisterschaft 2016 zerlegt, da sich dieser beim Lockpicking durch einzeln setzen nicht so einfach zum öffnen überreden lassen wollte.

C83-neu_Impression-2016-Vorkampf

Es handelt sich um einen C83 mit neuer Bestiftung. Dank der flachen Schließung lässt sich dieser Zylinder ziemlich fix mit dem Mountain Six öffnen 😉

rad1o badge mit GQRX unter Kali Linux 2.0

Geschrieben am Von

GQRX und die benötigten SDR-Pakete sind unter Kali Linux 2.0 schon vorinstalliert, allerdings bekommt man mit dem rad1o badge eine Fehlermeldung:

root@kali:~# hackrf_info
hackrf_open() failed: HACKRF_ERROR_LIBUSB (-1000)

Was sich ganz einfach lösen lässt in dem man das im Kernel integrierte modul „hackrf“ deaktiviert:

root@kali:~# rmmod hackrf

Und schon wird das rad1o badge erkannt:

root@kali:~# hackrf_info
Found HackRF board.
Board ID Number: 3 (Unknown Board ID)
Firmware Version: git-dfbbbfb
Part ID Number: 0xa0000a30 0x0055434f
Serial Number: 0x00000000 0x00000000 0x750815d9 0x220e1437

Damit das Modul hackrf permanent deaktiviert bleibt:

root@kali:~# echo "blacklist hackrf" >> /etc/modprobe.d/blacklist-hackrf.conf

Und schon kann man gqrx unter Kali Sana starten ohne sich mit dem install-script aus dem rad1o badge wiki herum ärgern zu müssen 😉

PS: Bei der Live-USB Version von Kali kamen bei mir keine brauchbaren Signale in GQRX, nach der Festplatten Installation lief es tadellos.

Funkfrequenzen in Hamburg

Geschrieben am Von

Das CCCamp2015 ist vorüber und jetzt geht das Antennenbauen (c3d1pole) und die Suche nach interessanten Frequenzen los.

Die stärkste Frequenz in Hamburg dürfte wohl Radio HH auf 103,6MHz (WideFM) sein, lässt sich schon mit einem kurzen Stück Draht als Antenne gut empfangen.

Bedingt durch die funktionweise des rad1o hat man immer ein Signal Peak auf der eingestellten Hardware Frequenz, ich verschiebe deshalb die Software Frequenz (roter Strich in GQRX) um 1-2MHz.

Wenn man in GQRX den Haken bei „ignore limits“ setzt, kann man auch unter 30MHz beginnen:
– 6,020MHz (AM) engl. Radio
– 7,340MHz (AM) Radio
– 9,525MHz (AM) Radio
– 11,795MHz (AM) engl. Radio
…
– 103,6MHz (WideFM) Radio HH (sehr starkes Signal)
…
Flugfunksprüche:
– 132,780MHz (AM)
– 132,870MHz (AM)
– 133,500MHz (AM)
– 134,250MHz (AM)
– 135,590MHz / 136,680MHz (AM)
–

To be continued.

ZNC 1.6.1 update auf einem centOS5 Host (uberspace)

Geschrieben am Von

Ich hocke auf einem alten Uberspace Account mit einem CentOS5 drunter, bis jetzt haben die Updates ohne Probleme geklappt, mit der 1.61 habe ich wild gekämpft!

Diese Lösung hat mich 3 Abende gekostet…

1) das source ball runterladen (wie in der ZNC-Anleitung)

2) ./configure –prefix=“$HOME/ZNC“ –with-openssl=/package/host/localhost/openssl

3) make

4) make install

5) Starten mit: /home/$USER/ZNC/bin/znc

Fehlermeldung 1:

/home/$user/ZNC/bin/znc: error while loading shared libraries: libssl.so.1.0.0: cannot open shared object file: No such file or directory

Lösung für 1:

export LD_LIBRARY_PATH=/package/host/localhost/gcc-5.2/lib64:/package/host/localhost/openssl-1.0.2a/lib/

Fehlermeldung 2:

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.20′ not found (required by /home/$user/ZNC/bin/znc)

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.11′ not found (required by /home/$user/ZNC/bin/znc)

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.18′ not found (required by /home/$user/ZNC/bin/znc)

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.14′ not found (required by /home/$user/ZNC/bin/znc)

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.9′ not found (required by /home/$user/ZNC/bin/znc)

/home/$user/ZNC/bin/znc: /usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.15′ not found (required by /home/$user/ZNC/bin/znc)

Lösung für 2:

export LD_LIBRARY_PATH=/package/host/localhost/gcc-5.2/lib64

Dann erscheint aber wieder die Fehlermeldung 1….

Lösung für beide:

export LD_LIBRARY_PATH=/package/host/localhost/gcc-5.2/lib64:/package/host/localhost/openssl-1.0.2a/lib

Danach funktioniert auch ein Start wieder wie immer!! Um dies dauerhaft zu implementieren, den Befehl einfach in die .bashrc einfügen.

Wii U – CD lässt sich nicht entfernen

Geschrieben am Von

Neue Wii U und dann das… CD eingesteckt und nichts geht… Es macht „brrrrr brrrrr brrr“.

Tja, Safari auf und gegooglt (EJECT Taste gedrückt, ein/aus, EJECT erneut, keine Chance).

Also habe ich auf „gutdünken“ die Wii U geschüttelt, erst ein bisschen dann doller und langsam kam die CD raus.. Puh… und nun gehts Mario Kart 8 zocken…