Archives

The layers protecting a public k3s VPS: host hardening, CrowdSec at the Traefik edge, AppSec where it pays off, app-level brute-force detection and a private admin path. Plus the gotchas I found while testing it.

My DNS records for four domains live in one Pulumi program, through the INWX Terraform provider. How it is set up, what to do about two-factor auth on the API, and why I stopped clicking through the INWX web UI.

My iOS app's App Store Connect listing, TestFlight groups and review notes as a Pulumi program: provider audit, import, and what Apple keeps manual.

Canonical URLs without internal links and 2 MB press PNGs: what caused both on my Astro sites, the fixes, and the redirect gotcha I found on the way.

A routine Traefik v3.6 to v3.7 upgrade silently served self-signed certs on every host while health checks stayed green. The wrong turn I took, the minimal kind reproduction that corrected me, and the one-line root cause: missing Gateway API v1.5.1 CRDs.

After years building enterprise cloud infrastructure and launching a music tech startup, I'm bringing fresh perspectives to this technical blog.

After migrating this technical blog to Astro, performance metrics show clear improvements: sub-second content delivery on desktop, perfect SEO scores, and significantly improved mobile experience. Check out the data-driven analysis of Core Web Vitals and their impact on content delivery.

This blog post details the author's migration from Octopress to Hugo for static site generation, including steps for setting up a new Hugo project, choosing a theme, and moving content. It also describes a shell script used to add missing date tags to blog posts by extracting dates from filenames.

Dieser Beitrag erklärt, wie man SoftHSM installiert und konfiguriert, um es als PKCS#11 Token ohne Hardware zu verwenden.

Dieser Beitrag erklärt, wie man in Apache CXF die X-Forwarded-Header automatisch auslesen kann, um die Original-IP-Adresse des Clients hinter einem Load Balancer zu erhalten.

Dieser Beitrag erklärt, wie man Singletons in Java implementiert und die Vorteile von Lazy-Loading nutzt.

Ich habe mein Blog von Wordpress auf Octopress umgestellt, um die Performance zu verbessern und die Serversicherheit zu erhöhen.

Einführung einer statischen Kommentar-Funktion in einem Octopress-Blog, inklusive Import alter Wordpress-Kommentare.

Ein anonymer Verfasser hat eine Sicherheitslücke in ZTE-Smartphones aufgedeckt, die es ermöglicht, über eine Backdoor Root-Zugriff zu erlangen.

Leapmotion stellt ein innovatives System zur gesten-basierten Interaktion mit Computern vor, das mit einem attraktiven Preis und hoher Empfindlichkeit beeindruckt.

Yahoo hat versehentlich den privaten Schlüssel seines Zertifikats in einer Browser-Erweiterung veröffentlicht, was ein erhebliches Sicherheitsrisiko darstellt.

Erfahren Sie, warum das Casten von char[] zu Object[] in Java nicht möglich ist und wie Groovy eine einfache Lösung bietet.

Microsoft warnt vor einer kritischen Schwachstelle im TCP/IP-Stack von Windows Vista und 7, die Remote Code Execution ermöglicht. Ein Patch wird dringend empfohlen.

HTC Desire HD wird voraussichtlich ein Update auf Android 4.0 Ice Cream Sandwich erhalten, jedoch erst nach neueren Geräten.

Die Petition gegen Vorratsdatenspeicherung hat die Schwelle von 50.000 Zeichnern erreicht, was dem Petenten Kai-Uwe Steffens ermöglicht, das Anliegen persönlich im Petitionsausschuss vorzutragen.

Ein neuer Angriff namens BEAST auf das TLS 1.0 Protokoll wurde vorgestellt, der es ermöglicht, HTTPS-Inhalte zu entschlüsseln und zu manipulieren. Trotz der Existenz von TLS 1.1 und 1.2, die nicht anfällig sind, wird diese Schwachstelle durch die geringe Verbreitung der neueren Spezifikationen verschärft.

Auf der DEFCON19-Konferenz wurden zahlreiche Android-Geräte und Computer durch Man-in-the-Middle-Angriffe und gefälschte Software-Updates mit Malware infiziert. Der Artikel beschreibt die Angriffsmethoden und gibt Hinweise, wie man erkennen kann, ob man betroffen ist.

Ein Android-Entwickler erzielt in nur drei Wochen 750.000 USD Umsatz mit einer teuren, aber erfolgreichen App, die von bekannten Portalen hoch gelobt wird.

Ein kurzer Tipp, wie man in JUnit4-Tests gezielt auf Exceptions prüft, um den Test erfolgreich zu gestalten.

Erfahren Sie, wie Sie mit aLogcat Ihre Android-Logs auf sensible Daten wie Benutzernamen und Passwörter überprüfen können, um Ihre Privatsphäre zu schützen.

In diesem Beitrag wird beschrieben, wie man eine halb-transparente Activity in Android erstellt, indem man einen eigenen Style und eine Farbe definiert.

Dieser Artikel diskutiert die Sicherheitsrisiken der Speicherung von E-Mail-Passwörtern im Klartext in Android-Apps und untersucht mögliche Schutzmaßnahmen.

Ein Mann wurde in Japan verhaftet, weil er im Besitz von Malware war, die Bilder auf Festplatten kopiert, bis der Computer nicht mehr reagiert. Dies geschah nach Inkrafttreten eines neuen Anti-Malware-Gesetzes.

Apple entwickelt ein Infrarot-System, das Kameras in ihren Geräten ermöglicht, Informationen zu empfangen und Aufnahmen zu verhindern, was sowohl in Museen als auch in sensiblen Situationen wie Demonstrationen Anwendung finden könnte.

Nach einer längeren Pause, bedingt durch die Bachelor-Thesis, wird es bald wieder neue Beiträge geben.

In diesem Beitrag wird erklärt, wie man unter Debian die Zeitzone korrekt einstellt, um sicherzustellen, dass der Server mit der richtigen Uhrzeit läuft.

Die neueste Version von Eclipse, Indigo, wurde veröffentlicht und umfasst 62 aktualisierte Projekte, darunter bemerkenswerte Werkzeuge wie WindowBuilder, eGit und eine verbesserte Maven-Integration.

Ein Startup hat eine revolutionäre Technologie für die digitale Fotografie entwickelt, die das Fokussieren überflüssig macht, indem sie das gesamte Lichtfeld aufzeichnet.

Ein einfaches Beispiel zur Verwendung von Java RMI, um die Kommunikation von Java-Objekten über das Netzwerk zu ermöglichen.

Ein Bericht über einen Penetrationstest, bei dem eine modifizierte USB-Maus verwendet wurde, um Malware auf einem Computer zu installieren, ohne soziale Techniken zu nutzen.

Erfahren Sie, wie Sie UDP-Pakete in Java durch die Nutzung der connect()-Methode bis zu 20-mal schneller verschicken können.

Ein Update von Angry Birds sorgt für Aufregung, da es erweiterte SMS-Rechte verlangt, was zu Spekulationen über ein neues Bezahlsystem führt.

Erfahren Sie, wie Sie mit dem Browser-Plugin Ghostery Ihre Online-Privatsphäre schützen und Tracker blockieren können.

Erfahrungsbericht zur RMV Android App, die den Kauf von Tickets und die Suche nach Verbindungen im öffentlichen Nahverkehr in Hessen erleichtert.

Ein humorvoller Blick auf einen Preisfehler bei Amazon, der Preiserhöhungen auf amüsante Weise hervorhebt.

Das vietnamesische Informations- und Kommunikationsministerium plant, den Zugang zu Online-Spielen nachts zu sperren, um die negativen gesellschaftlichen Auswirkungen zu verringern.

Nach einem Python-Update auf Debian Squeeze funktionierte Denyhosts nicht mehr. Die Lösung bestand darin, die Python-Version in der Konfiguration anzupassen.

Dieser Beitrag erklärt, wie man Konfigurationsdateien mit Git verwaltet, um Änderungen einfach rückgängig zu machen und Backups zu erstellen, indem ein Git-Repository im Konfigurationsverzeichnis initialisiert wird.

Die Webseite wlami.com ist nun online und läuft über HTTPS mit suchmaschinenfreundlichen Links dank einer angepassten Server-Konfiguration.

Bericht über das Android CodeCamp der majug, bei dem eine App entwickelt wurde, die Anrufe auf Twitter postet und den Standort des Handys sendet.

Der Code unserer Codecamp-App ist jetzt auf GitHub verfügbar. Bitte beachten Sie, dass der Code unter Zeitdruck entstanden ist und nicht perfekt ist.

Ein spannender Abend beim Bowling, an dem die 200-Punkte-Marke geknackt wurde, begleitet von einer beeindruckenden Strike-Serie.