-
Reverse SSL proxies, HTTP2 and connection coalescing
I’m maintaining a bunch of servers and, where possible, services are moved into containers. Ideally those containers do their own SSL handling when listening on ports and in case of heavily overloaded services – such as https, since every domain comes with a webserver these days, there needs to be some de-multiplexing in the frontend.…
-
Notes on my Go HTTP server
I’m currently building a Single Page App in Angular (TypeScript) which is backed by a bundle of services provided via HTTP. Rather typical I’d say. It’s a good opportunity to brush up on my Go skills, which are rather basic so far. So to make sure I won’t forget the things I learned today, some…
-
Gezänk mit meinem Telefon- und Internetanbieter
Bei Umzügen gibt es eine ganze Menge zu beachten. Zum Beispiel, dass die Dienstleistungen, die man so bezahlt, auch alle mit umziehen.Eine recht wichtige (für mich) ist die Telefon- und Internetverbindung (naja, eigentlich nur der Internetzugang). Mit meinem Dienstleister hatte ich in der letzten Woche deutlich mehr "Spaß" als mir lieb war. Nachdem sich nun…
-
DAX Vorstandsgehälter
tagesschau.de verkündete heute: die Wissenschaft hat festgestellt, dass DAX Vorstand viel Gier enthält. Chefs verdienen 50 Mal so viel wie Angestellte… Das klingt ja erstmal noch harmlos. Ein deutlicher Abstand, aber okay – die tragen ja auch das Risiko, blablabla. In einem Jahr also 50 "durchschnittliche" Jahresgehälter. Dazu eine einzige, kleine Überlegung:Wieviele Jahre arbeitet Mensch…
-
Die USA, ein Reiseführer
Wir sind gerade wieder in Kalifornien und es gibt ein paar Unterschiede zu heimischen Gepflogenheiten, die wir uns merken wollen, damit wir sie nicht jedes Mal neu entdecken müssen. Und wenn wir das schon sammeln, warum nicht öffentlich, damit es unter Umständen noch jemand anderem hilft? Allgemein Wenn irgendwo gefragt wird, ob die deutsche Visa-Karte…
-
„bad listen address format“ docker error on Debian (and elsewhere)
I just encountered an issue on my Debian sid ("unstable") system where docker wouldn’t start due to incompatibilities between its components. On my search on the net, I found various proposals to just downgrade containerd, but I thought that’s kinda lame (and it’s also tedious to make sure that all the dependencies are still met…
-
Seagate’s 8TB „Archive“ disks
So last year I bought two of Seagate’s (comparably) cheap Seagate hard drives for archival, model ST8000A0002, but never was quite happy with them. They came with two different firmware versions (AR13 and AR15), but both hung the SATA bus all the time, corrupted the file system that was on them due to this, and…
-
Filterblasen
Derzeit sind Filterblasen und "Fake-News" ja in aller Munde. Ich frage mich, wo die große Aufregung herkommt, denn beides sind keine neuen Phänomene. Es gibt gegenüber "früher" nur zwei Änderungen: Erstens heißt es nun anders, zweitens sind diese Dienstleistungen (denn um nichts anderes geht es dabei) nun jedem zugänglich, während sie früher Luxusdienste waren, die…
-
Updated gerrit account merge script
Since 2014, there were a number of changes to gerrit’s database schema, which required an update to the script we use to merge accounts. Publishing here because why not? #!/bin/sh # Copyright (C) 2016 Patrick Georgi <patrick@georgi-clan.de> # licensing: ISC license terms # # usage: $0 id-to-keep id-to-merge HOST=review.coreboot.org PORT=29418 if [ $# -ne 2…
-
Debian sid, GRUB2, lvm, luks
One of my systems is running Debian sid with an encrypted root device, incl encrypted /boot. Encryption is unlocked using a passphrase in GRUB2 (before the menu is shown). Since GRUB can’t pass along the key to the kernel, a keyfile is put in the initrd so that the kernel can unlock the disk without…