- NLNOG - mailman3.nlnog.net

Removed by BOFH
by bogus＠does.not.exist.com 12 May '09

12 May '09

Removed

1 0

x509 expired certificaat op Mac OS breekt verify
by arjan＠vanderoest.net 23 Apr '09

23 Apr '09

Paul, 2009/4/23 Paul van Brouwershaven <p.vanbrouwershaven at networking4all.com>: > Hoi Arjan, > > Dit certificaat is een zelf signed certificaat gebaseerd op md5, daar er geen gebruik gemaakt wordt > van een trusted root kan dit certificaat enkel worden vertrouwd door het certificaat zelf in de root > store op te nemen. Klopt, was destijds ook de bedoeling. > Een certificaat met de naam snakeoil wordt vaak aangemaakt door de leverancier van een product als > een soort placeholder. Oh, iemand-wiens-naam-wij-hier-niet-hardop-zullen-noemen (*pets*) refereerde aan de term snakeoil als het om selfsigned CA certificaten ging. > - Waar wil je het certificaat voor gaan gebruiken? Nergens meer voor, het is legacy. > - Hebben jullie een interne CA draaien? Destijds, voor de test, ja. > - Maak je gebruik van een standaard root store of heb je deze zelf samengesteld? enoclue, onze $vendor had een server certificaat nodig en kwam met een cert uitgegeven door deze CA op de proppen. Het ding is legacy nu en vervangen door een goed exemplaar, uitgegeven door Comodo. Echter, de applicatie die dit server certificaat checkt doet dit tegen een eigen CA file met hierin (behalve een groot aantal formele root certificaten) oa dit certificaat. Ja, het kan eruit en nee we gebruiken het niet meer. Het viel me alleen op dat OpenSSL onder windows wel in staat was om het server certificaat te valideren tegen het juiste root certificate en dat OpenSSL onder Mac OS blijkbaar problemen heeft met dit legacy root certificaat. Ik was eerst bang dat het kwam omdat hij expired was, maar dat lijkt niet de issue, aangezien er in de CA file nog meer expired root's zitten en OpenSSL hier niet over barft. Ik zoek gewoon de reden dat dit rootcert de hele boel blokkeert, aangezien ik bang ben dat we er laten bij een ander certificaat mogelijk ook tegenaan zullen lopen. Ik ben uberhaupt al niet blij met het feit dat $vendor een eigen CA file met een compilatie root certificaten hanteert, waarom niet gewoon de standaard certificaten gebruiken die in de windows certificate store zitten? Arjan

1 0

x509 expired certificaat op Mac OS breekt verify
by arjan＠vanderoest.net 23 Apr '09

23 Apr '09

Hi All, Ik heb iets raars met OpenSSL: ik heb een file CA_AAA.pem met hierin een hele waslijst aan root certificates (waaronder een die expired is) en ik heb een server-2009.pem met hierin een server certificaat en de rest van de chain. Als ik met OpenSSL onder windows (0.9.8e) of Debian (0.9.8e) een verify doe dan krijg ik netjes een OK terug, doe ik exact hetzelfde onder Mac OS (0.9.7l of 0.9.8i) dan krijg ik "error 20 at 0 depth lookup: unable to get local issuer certificate". Haal ik de expired key (die verder totaal niet relevant is in de chain verify van het bewuste server-certificaat) uit de CA_AAA.pem dan krijg ik ook onder Mac OS netjes een OK. Wanneer ik de bewuste expired key isoleer in een aparte file dan kan ik deze prima decoden en als text printen, hij is dus niet corrupt oid. Iemand die dit verschil in gedrag kan verklaren of fingerpoints heeft? Arjan

1 0

Two blocks of AS Numbers allocated
by leo.vegoda＠icann.org 23 Apr '09

23 Apr '09

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi, The IANA AS Numbers registry has been updated to reflect the allocation of two blocks of AS Numbers recently. 53248-54271 Assigned by ARIN whois.arin.net 2009-04-21 54272-55295 Assigned by ARIN whois.arin.net 2009-04-21 The registry can be found at: http://www.iana.org/assignments/as-numbers/as-numbers.xml Regards, Leo Vegoda Number Resources Manager, IANA -----BEGIN PGP SIGNATURE----- Version: 9.10.0.500 wj8DBQFJ78q5vBLymJnAzRwRAsxhAKCvxeFIPNw/gZnUDnH0Q51wWR7fiACeMKe+ XnUY36jXeaFRj2Ecn+4ZgFE= =cnqY -----END PGP SIGNATURE-----

1 0

Nederlandse vertaling rfc 2119
by marcoh＠marcoh.net 10 Apr '09

10 Apr '09

Volgend op een dicsussie over de IMHO belachelijke eis van SIDN dat een nameserver een A record zou moeten hebben, die nergens op gebaseerd lijkt. Weet iemand of er een behoorlijke vertaling is van RFC 2119 in de vorm van een NEN norm of als die er niet is, zijn er mensen met goede ideeen over hoe je hem zou vertalen en in welk platform eventueel geschikt zou zijn om tot een breed geaccepteerd document te komen zonder de public domain status te verliezen ? Dat zou misschien een beter handvat geven in dit soort discussies, waarbij er aan de ene kant een aandrang is om de documentatie in het Nederands op te stellen, terwijl die gebaseerd is op internationale, en meestal in het engels opgestelde, normen. Iemand pointers naar leesvoer of goede ideeen ? MarcoH

5 9

Four blocks of AS Numbers allocated
by leo.vegoda＠icann.org 12 Mar '09

12 Mar '09

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi, The IANA AS Numbers registry has been updated to reflect the allocation of four blocks of AS Numbers recently. 49152-50175 Assigned by RIPE NCC whois.ripe.net 2009-03-06 50176-51199 Assigned by RIPE NCC whois.ripe.net 2009-03-06 51200-52223 Assigned by RIPE NCC whois.ripe.net 2009-03-06 52224-53247 Assigned by LACNIC whois.lacnic.net 2009-03-11 The registry can be found at: http://www.iana.org/assignments/as-numbers/as-numbers.xml Regards, Leo Vegoda Number Resources Manager, IANA -----BEGIN PGP SIGNATURE----- Version: 9.9.1.287 wj8DBQFJuUXxvBLymJnAzRwRAkgiAJ4gPAIF9egizyMbGGB/2MAciOCsdQCfXQfX N4gRb5lyNjDDcKZ4bhf5AqY= =LKc/ -----END PGP SIGNATURE-----

1 0

2001:: an IPv6 Space Odyssey
by teun＠teun.tv 24 Feb '09

24 Feb '09

Hallo allemaal, Vanwege de grote interesse in het '2001:: an IPv6 Space Odyssey' seminar hebben wij besloten dit nogmaals te organiseren voor alle mensen die het door gebrek aan plaats of andere verplichtingen hebben moeten missen. Dezelfde onderwerpen komen aan bod, maar wel zullen er een paar andere sprekers aanwezig zijn. We nodigen iedereen die de eerste ronde gemist heeft daarom uit om zich in te schrijven via http://www.ipv6so.nl. Ook is er inmiddels een forum om over IPv6 te discussieren, dit is te vinden op http://www.ipv6so.nl/forum. Hieronder volgt het persbericht: Ede, 23 februari 2009 - Vanwege de overweldigende belangstelling voor het eerste IPv6-seminar heeft internet service provider BIT besloten op 6 maart 2009 voor de tweede keer '2001: An IPv6 Space Odyssey' (kortweg IPv6so) te houden. De eerste editie vond plaats in januari van dit jaar en heeft direct resultaat gehad. Het seminar is voor collega-ISP's Nedzone en HCC Net directe aanleiding geweest om met IPv6 te starten. Inmiddels is er ook een forum opgezet waar ervaringen uit te wisselen zijn en praktische tips te vinden zijn. BIT houdt dit tweede gratis seminar voor hosting- en accessproviders en andere ge?nteresseerden om te laten zien hoe je in de praktijk werkt met IPv6. Sprekers van onder meer RIPE NCC, Microsoft en DotXS delen hun ervaringen en geven praktische tips. BIT wil met het seminar de overgang naar IPv6 bevorderen, aangezien op dit moment nog te weinig bedrijven IPv6 gebruiken. Verwacht wordt dat in 2010 een eind komt aan het aantal beschikbare IP-adressen. Alex Bik, technisch directeur van BIT: ,,Het is goed te zien dat er wel degelijk veel belangstelling is voor IPv6. Zoveel zelfs dat we voor het eerste seminar meer aanmeldingen dan plaatsen hadden. Veel bedrijven weten niet goed waar ze moeten beginnen en een seminar als IPv6so is een makkelijke, snelle manier om je in de materie te verdiepen. We hopen met de tweede editie van dit seminar weer een aantal bedrijven te stimuleren en het duwtje in de rug te geven dat ze nodig hebben." We hopen jullie op de 6e maart te mogen verwelkomen! groetjes, Teun Vink, 2001:: an IPv6 Space Odyssey

1 0

help help CEE 32A -> 2 * 16A conversie nodig
by bert.hubert＠netherlabs.nl 19 Feb '09

19 Feb '09

Hallo NLNog experts, Gelukkig heb ik meer verstand van PowerDNS... Ik ben er groots ingestonken en heb voor een belangrijk project een 19" rack geleverd gekregen met 2 16A CEE stekkers. En waar het rack moet staan heeft.. 1 32A CEE stekker (1 fase, 3 polen, gewoon 220V). Helaas moet alles aanstaande maandag zoemend opgeleverd worden. Mijn twee 16A CEE stekkers zijn individueel al gezekerd op 16A. En ik ga vreselijk nat als ik het niet red. Dus of ik heb een conversie oplossing nodig, of iets slims. Dit apparaat zou ok zijn, maar is niet snel genoeg leverbaar: http://www.epi-uk.com/products/power_dist/power_adp.html Ik heb inmiddels met 4 partijen (ispshop, schleifenbauer, plsshop en epi-uk) contact gehad, en deze denken er nu allemaal over na, maar nog niemand is in staat gebleken me voor maandag een oplossing te kunnen garanderen. Ik moet nog teruggebeld worden, door 3 van de 4 clubs, dus mogelijk komen ze nog met een oplossing. Ik klaag dus niet over de bovengenoemde partijen! Heeft iemand tips? Of mogelijk zo'n apparaat over, of over te nemen? Ik hoor het heel heel graag! Het gaat om een Sun rack overigens. Dank! -- http://www.PowerDNS.com Open source, database driven DNS Software http://netherlabs.nl Open and Closed source services

4 4

help help CEE 32A -> 2 * 16A conversie nodig
by bvisser-nlnog＠xs4all.nl 18 Feb '09

18 Feb '09

> Hallo NLNog experts, > > Gelukkig heb ik meer verstand van PowerDNS... > > Ik ben er groots ingestonken en heb voor een belangrijk project een 19" > rack > geleverd gekregen met 2 16A CEE stekkers. > > En waar het rack moet staan heeft.. 1 32A CEE stekker (1 fase, 3 polen, > gewoon 220V). > > Helaas moet alles aanstaande maandag zoemend opgeleverd worden. Mijn twee > 16A CEE stekkers zijn individueel al gezekerd op 16A. En ik ga vreselijk > nat > als ik het niet red. > Hm, ook niet helemaal mijn expertise, maar het _klinkt_ simpel. 1 fase max 32 in, en 1 fase max 2x16 uit. Dat zou volgens mij "gewoon aan elkaar te knopen" moeten zijn, met het wat betere formaat lasdozen/lasdoppen enzo. Zolang je aan de 2x16A kant maar je verbruik kunt verdelen zodat het per stekker onder de 16A blijft. Ik zou hiervoor (naast de hardware/isp shops) ook/eerder shoppen bij elektrotechnisch installateurs of (professionele) bouwmarkten hiervoor. Zo'n bouwpaddestoel is volgens mij gewoonlijk 3 fasen in, aantal 1 fase groepen uit, maar het is wel de hoek waar ik een oplossing van de plank verwacht voor dit soort problemen. [..] > Heeft iemand tips? Of mogelijk zo'n apparaat over, of over te nemen? Je zou ook nog kunnen posten op nl.doe-het-zelf en/of nl.hobby.elektronica , daar zitten een aantal mensen met ervaring op dit type vraag. (vzviw niet specifiek computerrack voedingen, maar wel stroom/krachtstroom/2 groepen 1 fase/en leveranciers etc). Vast overbodig om te zeggen, maar die twee 16A stekkers gaan geen redundante feeds worden als je ze aan 1x32A hangt... Boudewijn > > Ik hoor het heel heel graag! > > Het gaat om een Sun rack overigens. > > Dank! > > -- > http://www.PowerDNS.com Open source, database driven DNS Software > http://netherlabs.nl Open and Closed source services > _______________________________________________ > NLNOG mailing list > NLNOG at nlnog.net > http://mailman.nlnog.net/mailman/listinfo/nlnog >

4 8

help help CEE 32A -> 2 * 16A conversie nodig
by bvisser-nlnog＠xs4all.nl 18 Feb '09

18 Feb '09

> > On 18 Feb. 2009, at 5:54 PM, Boudewijn Visser wrote: > >> Hm, ook niet helemaal mijn expertise, > > > /me heeft hiervoor geleerd. > Ha, een echte expert in de zaal ! >> maar het _klinkt_ simpel. >> 1 fase max 32 in, en 1 fase max 2x16 uit. > > Dat kan maar... > >> Dat zou volgens mij "gewoon aan elkaar te knopen" moeten zijn, met >> het wat >> betere formaat lasdozen/lasdoppen enzo. > > ... dat mag niet zomaar. De regel is dat iets dat voor een bepaalde > stroomsterkte geschikt is bevonden niet met een hogere stroomsterkte > mag worden gezekerd. Zekeringen zijn er om te voorkomen dat teveel > stroom te veel warmte (lees brand) veroorzaakt. > Logisch en terecht, maar Bert schreef dat zijn 16A stekkers al op 16A gezekerd waren. Ook in het woonhuis-groepenkast voorbeeld is er een pad tussen de 35A GEB zekering, en de 16A groepszekeringen. Denk,denk, Ah, OK: dan lijkt de logische regel me dat het pad tot aan de lagere zekering de maximale stroom van de voedingskant aan moet kunnen. Met die koper railzen in de groepenkast zal dat ook vast wel opgaan. In Bert's geval zal dat dan neerkomen op dik draad (4mm^2 ?) van de 32A tot aan de 16A zekeringen. >> Zolang je aan de 2x16A kant maar je verbruik kunt verdelen zodat het >> per >> stekker onder de 16A blijft. > > En wat als het meer is? Bijvoorbeeld door een storing of latere > mutaties en het 16A spul wordt te heet? Zijn 16A lijnen waren individueel gezekerd (op 16A). Maar het is inderdaad wel beter (en vast verplicht) om te zorgen dat er niks kan wijzigen in die verdeelstap van 32A naar 16A, en niemand een 16A snoer [later/anders] gaat gebruiken wat aan een 32A voedende kant hangt. Met 2.5mm^2 aderdoorsnede kom je toch al een heel eind google-de ik, de maximale stroom daarbij is 27A volgens de norm; Maar je moet naar 4mm^2 om tot 36A te mogen gaan. Anyway, bij elkaar is het advies toch "bel een installateur of zoek naar kant en klaar in een goede bouwmarkt", maar altijd wel boeiend om na te denken over hoe dingen werken. (en dus hoe moeilijk/duur oplossingen al of niet mogen zijn). Boudewijn [..]

2 1