Anfang diesen Jahres waren bei “meinem” REWE plötzlich zwei Kassen weniger vorhanden: Der frei gewordene Platz wurde umgebaut und es wurden insgesamt sechs SB-Kassen eingerichtet. Und das war keine gute Idee:

Ein irgendwie nicht ganz so toller Sommer (aus Perspektive eines Inline Skaters) neigt sich dem Ende zu - unter Bäumen und in Unterführungen sind die Wege jetzt öfter nass als trocken. Ich bin leider nicht soviel gefahren wie ich gerne wollte, aber zusammen mit dem Rennradln war’s schon OK.

Ich habe gestern neue Zertifikate deployed und freue mich seitdem über die neuen Ciphers, die man so im Log sieht:

1
2
3
4
5

    717 ECDHE-ECDSA-AES256-GCM-SHA384  TLSv1.2
      5 ECDHE-ECDSA-AES128-SHA256      TLSv1.2
      1 ECDHE-ECDSA-AES256-SHA         TLSv1.2
      1 ECDHE-ECDSA-AES256-SHA         TLSv1.1
      1 ECDHE-ECDSA-AES256-SHA         TLSv1

Ich habe gestern alle meine Systeme auf das neue Debian “buster” aktualisiert. Natürlich mache ich das immer so, wie man es auf keinen Fall machen sollte: Nichts lesen, keinerlei Vorbereitung, einfach updaten.

Und dafür lief’s eigentlich echt gut.

Kurzer Hinweis: Fast jedes Suchmaschinen-Ergebnis, welches man so findet, wenn man danach sucht, wie man “Firewalls” mit iptables baut, ist veraltet, was die Funktionalität von NAT-Helpern angeht.