Monday, 10 September 2007

Sun X2100 and OpenBSD - remote console working

OK, this is going to be in english - since others out there might benefit from it!

I have a couple of Sun X2100 M2 running OpenBSD hosted at Armada Hosting, nice machines and nice hosting - great.

but not all is great when you work with computers :-)

My server called Pumba has given me some problems and the built-in management card has some problems too. Today I fixed some problems and thus I would like to share some happiness.

To summarize

These servers work great with Open  More text

Posted by hlk at CEST 12:09 10/09/2007 in OpenBSD

Thursday, 21 June 2007

Soekris 5501 - ny hardware, virker det?

Så lykkedes det at få leveret min Soekris model 5501-70 - efter lang tids venten.

Jeg bestilte den hos Cortexsystems og stik mod sædvane var leverancen forsinket og der var ingen information fra dem under forløbet. Fy skamme! Det forlyder at problemerne skyldes noget bøvl med BIOS til boksen, men det må være løst for nu er den her!

Førstehåndsindtryk

soekris-5501More text

Posted by hlk at CEST 07:06 21/06/2007 in OpenBSD

Monday, 4 June 2007

Boosting OpenBSD network performance

OpenBSD er mit favorit operativsystem til servere - og nu er det blevet meget hurtigere!

Der har netop været afholdt det man kalder for hackathon C2K7 25. maj til 2. juni 2007.

Men hvad er et hackathon

det er kort fortalt samling af udviklere på et centralt sted og arbejde på OpenBSD i døgndrift. Det er noget som afholdes med jævne mellemrum og synergieffekten er ikke til at tage fejl af.

Under den senest afholdte hackathon kom der så forlydender på nyhedssitet undeadly.  More text

Posted by hlk at CEST 11:06 04/06/2007 in OpenBSD

Tuesday, 20 March 2007

Megabit hosting, tak til Armada Hosting

Så blev der hentet polippix!

Hvad skete der idag?

Joeh, der skete det at Computerworld, Danmarks Radio og andre medier skrev om Polippix som er en Linux boot CD med værktøjer til beskyttelse af privatlivet på internet.

Hvem har lavet CD'en? Det har IT Politisk forening og et stort tillykke! og stort tillykke til PROSA - I har arbejdet på at udbrede budskabet i mange år, og endelig er der lidt bredere interesse. Flot og super ind  More text

Posted by hlk at CET 18:03 20/03/2007 in OpenBSD

Sunday, 4 February 2007

Thecus N4100 seriel port

Så er der lidt nyt om Thecus N4100 og OpenBSD.

Det er dog ikke endnu et kørende system, men der er lys forude.

Status:

  • Thecus N4100 har pins til en forbindelse på backplane-kortet
  • det lykkedes min gode ven Flemming Jacobsen at lodde et kabel sammen som virkede
  • Redboot som er bootloaderen på min boks kan således afbrydes med ctrl-c
  • OpenBSD kan bootes ved at loade en kerne over http og skrive go
  • OpenBSD kan ikke finde IRQ til netkortet og SATA controlleren er heller ikke fundet endnu ... det er status pt.

Kablet er e  More text

Posted by hlk at CET 19:02 04/02/2007 in OpenBSD

Sunday, 21 January 2007

OpenSSH template og patch

Hej igen Så gik der igen for meget tid mellem jeg fik postet indhold til min blog - men det skyldes både arbejde og familie. Jeg fik dog idag opdateret to sider på min hjemmeside kramse.org. I er velkomne til at læse og kommentere - rettelser vil jeg helst modtage på e-mail. Det drejer sig om en gylden OpenSSH konfigurationsfil template og en lille patch som giver mulighed for at fjerne versionsnr fra OpenSSH banneret. De findes på disse links:

Posted by hlk at CET 19:01 21/01/2007 in OpenBSD

Thursday, 28 December 2006

OpenBSD tuning

Skal en OpenBSD server tunes?

Ja selvfølgelig skal enhver server der skal sættes op til produktion tunes, også en OpenBSD. Når man tuner et system forsøger man at indstille systemet til at afvikle sine applikationer hensigtsmæssigt med så få flaskehalse som muligt. Det betyder at et godt tunet system vil bruge hukommelsen hensigtsmæssigt samtidig med at CPU kører med høj belastning og netværket ikke forsinker pakkerne mere end nædvendigt.

Hvordan tuner man så en OpenBSD?

Sysctl kontroller

Et af de primære steder at tune OpenBSD er /etc/sysctl.conf der specific  More text

Posted by hlk at CET 13:12 28/12/2006 in OpenBSD

Opbygning af en ny server

Så er det tid igen. Jeg valgte for noget tid siden at jeg ville skifte hostingudbyder til mit website og tilhørende funktioner.

Jeg skifter således imorgen den 29. ved at opsætte en ny server hos Armada Hosting i Ballerup. Grunden til skiftet er de forbedrede muligheder for at komme til serveren, såfremt der skulle være problemer.

Er det nødvendigt? Ja, for ikke så lang tid eksperimenterede jeg med netværksopsætningen på min nuværende server og det endte med at jeg mistede forbindelsen fuldstændigt.

Den nye er en Sun X2100 M2 og den har indbygget administrationskort - s  More text

Posted by hlk at CET 10:12 28/12/2006 in OpenBSD

Wednesday, 1 November 2006

OpenBSD 4.0 - det sikreste af de almindelige operativsystemer

Puffy OpenBSD 4.0 image

OpenBSD er mit favorit operativsystem til servere og er netop udkommet i version 4.0 idag 1. november 2006.

Det tilhører UNIX familien af operativsystemer og har samme ophav som FreeBSD, NetBSD og de andre i BSD familien, idet de alle stammer fra 4.4BSD-Lite.

OpenBSD er lavet af udviklere spredt over hele verden styret med hård hånd af Theo de Raadt, som  More text

Posted by hlk at CET 13:11 01/11/2006 in OpenBSD

Tuesday, 24 October 2006

OpenBSD har nu opdateret malloc

OpenBSD operativsystemet udvikles og vedligeholdes af en flok der har fokus på sikkerhed. De har så meget fokus på sikkerhed at da en foredragsholder Ben Hawkes omkring 1. oktober på en konference RUXCON i Australien præsenterede et foredrag med titlen Exploiting OpenBSD ændrede på deres rutiner til allokering af hukommelse til at imødegå de problemer som var diskuteret. Ændringerne er nu implementeret efter ca. 3 uger og jeg har idag testet for at se om jeg kunne finde problemer.More text

Posted by hlk at CEST 22:10 24/10/2006 in OpenBSD

Tuesday, 3 October 2006

Keep state! PF firewall state og window scaling

Firewalls har snart eksisteret i 20 år og der er sket meget på internet siden man begyndte at introducere dem. Meningen med en firewall er at filtrere traffik og typisk taler man om filtrering på netværksniveau. Der findes også filtre beregnet til applikationer, eksempelvis mod_security modulet til Apache HTTPD webserveren.

Phil gjorde mig idag opmærksom på nogle potentielle problemer med TCP window scaling og statefull filtering, der kan resultere i problemer med at nå eksempelvis visse websites.

  More text

Posted by hlk at CEST 09:10 03/10/2006 in OpenBSD

Thursday, 21 September 2006

Qemu emulering der virker

Når man nu bestiller en dedikeret server ude i byen hos et firma der reklamerer med 26 forskellige operativsystemer - inkl. OpenBSD der er mit favoritoperativsystem bliver man nemt skuffet.

Ihvertfald lykkedes det mig at betale for en server hos dem og det hele virkede meget overbevisende med et lækkert interface til at administrere og kontrollere serveren. Jeg nåede da også at installere to versioner af CentOS, bare for at prøve installationen - det gik fint. Dog var OpenBSD ikke med på listen over tilgængelige operativsystemer, deres liste v  More text

Posted by hlk at CEST 14:09 21/09/2006 in OpenBSD

Sunday, 10 September 2006

OpenBSD RAIDframe ask for root

Så lykkedes det igen at finde mere tid til at rode med OpenBSD og RAIDframe. Min server Fluffy virker nemlig stadig ikke

Historien er kort: jeg ville gerne have mere plads til backup og købte naivt 4*300GB SATA diske og en 4-port Promise TX4+ SATA controller. Det gik nogenlunde med at installere diskene med blæsere i et dertil indkøbt kabinet fra SHG. I alt nåede jeg at proppe 9 diske med omkring 2040GB ind i kabinettet.

Desværre ville OpenBSD ikke rigtigt boote :-( Diskene røg rundt med de nye diske der blev wd0, wd1, wd2 og wd3 istedet for de gamle wd0 og wd1  More text

Posted by hlk at CEST 14:09 10/09/2006 in OpenBSD