Categorie: Computers

cybje.nl voorzien van DNSSEC!

Het zou natuurlijk meer dan naar zijn als, bijvoorbeeld door DNS cache poisoning, iemand niet meer gewoon op mijn weblog uitkomt, maar op een totaal andere site! Om dat te voorkomen, is DNSSEC in het leven geroepen. Simpel gezegd wordt een DNS zone ondertekend met een digitale sleutel. De publieke versie van deze sleutel wordt bij de bovenliggende zone opgeslagen (in dit geval dus .nl) en daarmee kan dan worden voorkomen dat iemand anders zich voordoet als cybje.nl. Op zich niet extreem belangrijk voor een weblog misschien, maar wel voor websites waar belangrijkere data overheen gaat, zoals e-mail aanbieders en banken.

Technisch gezien ligt het natuurlijk net iets ingewikkelder dan domweg een sleuteltje maken en ergens indienen. Daarom heeft de SIDN een cursus online gezet, die erg informatief is: http://dnsseccursus.nl/

Gisteren hebben we op mijn werk bij Shock Media de cursus gevolgd:

En inmiddels heb ik cybje.nl dan ook op DNSSEC overgezet, uiteraard deels als test:

Ik hoop in elk geval dat veel meer mensen en bedrijven er actief mee bezig gaan. DNSSEC is een nuttige toevoeging voor de beveiliging van het internet. De implementatie lijkt op het eerste gezicht misschien niet eenvoudig, maar met goede beheer tools is het zeker goed te doen.

Automatic ZFS snapshot tool

This post is written in English, because this tool might be useful for ZFS people outside the Netherlands too. I wrote this automatic snapshotter, because I was in need of a simple tool that automatically creates new snapshots and removes old ones.

A few notes:
* This tool is provided as-is. I cannot be held responsible for any dataloss.
* It is tested on Ubuntu 11.10 with native ZFS, but it should work on other platforms too. The only requirements are ZFS and Perl.
* Feel free to modify the tool in any way you like, to suit your needs.
* It is not allowed to sell this tool, or to receive money in any way for distributing this tool.

Features:
* You can configure the total number of snapshots you’d like to keep.
* You can disable or enable overwriting. This overwrites a snapshot if one with the same name (same date) already exists.
* It will not touch mounts not listed in the configuration.
* It will not touch snapshots you made yourself (all snapshots created by this tool are tagged with the prefix ‘auto_’). So it will only remove snapshots created by this tool.
* Snapshots are named by date.

Installation is simple. Just put the script somewhere and run it. You can also put it in /etc/cron.daily if you want to run it daily from the cron. Another option is to save it somewhere else on the system and put it in the crontab yourself.

By piping it to sendmail, you can automatically let it send you an email, example: perl zfs_snapshots.pl | sendmail cybje@cybje.nl

You can download the tool here: http://www.cybje.nl/downloads/zfs_snapshots.pl

NAS? Linux server in een doosje!

Synology 209
Synology 209

Laatst kwam ik dan wel echt een heel gaaf product tegen. Het is een NAS! Of tenminste, onder die naam wordt het verkocht. Het betreft de Synology 209, een apparaatje met diverse coole functionaliteiten, waar je 2 harddisks in kwijt kunt. Deze harddisks kun je los gebruiken, of bijvoorbeeld in RAID 0 of 1 zetten. Ikzelf kies dan altijd voor RAID 1, want als ik meer opslag wil, koop ik wel gewoon grotere harde schijven (of een NAS met meer drivebays).

Het apparaat is redelijk energiezuinig. Idle gebruikt het ongeveer 10W en als de NAS in gebruik is ongeveer 25W. Fors minder dus dan de gemiddelde PC.

Maar goed, als je dan de lijst met mogelijkheden bekijkt, vraag je je af of je dit eigenlijk nog wel een NAS kunt noemen. Uiteraard ondersteunt het gewoon Samba/CIFS, NFS en zelfs iSCSI. Maar daarnaast zitten er verschillende coole functies in:

Download Station 2
Met deze webapplicatie, kun je downloads aanzetten op de NAS. Er is ondersteuning voor BitTorrent, News (maar 1 server), FTP, HTTP en eMule downloads. Je kunt dus gewoon je energieslurpende PC uitzetten, terwijl de NAS ’s nachts je favoriete films download.

Web Station
Met web station kun je een webserver opzetten. Voor zo’n klein apparaatje verwacht je dat dat niet heel uitgebreid is. Maar de webserver ondersteunt zelfs PHP en er zit ook een MySQL server bij! Je kunt dus eigenlijk gewoon je volledige WordPress blog erop kwijt.

Surveillance Station 3
Met dit programma kun je IP camera’s aan de NAS knopen, waarna de NAS dus als opslag dient voor de beelden van deze IP camera’s. Erg handige en ook nog eens goedkope opslag om zo camerabewaking voor je huis of bedrijf te doen! Sterker nog, de beelden van IP camera’s zijn over het algemeen fors beter dan die van die brakke zwart/wit beveiligingscamera’s.

Er zitten nog veel meer mogelijkheden in, zoals Audio Station (muziek afspelen via USB geluidskaart op de NAS), een DLNA Media Server (voor o.a. Xbox360 en PS3) en een mailserver.

Ik ben er meer dan blij mee!