Месяц: Май 2015
-
Самоподписанный сертификат с sha256
Потребовалось обновить самоподписанный сертификат, т.к. браузеры начинают ругаться на подпись sha1. Команда, на самом деле, достаточно тривиальна: openssl req -new -newkey rsa:4096 -days 3650 -nodes -x509 -keyout server.key -out server.crt -sha256 Нужно ответить на традиционные вопросы и все, в server.key лежит ключ на 4096 бит, в server.crt сертификат с подписью sha256, можно пользоваться.
-
Google Analytics и GMail
Самокритично gmail относится к письмам от analytics
-
mod_rpaf и Debian Jessie
Похоже, модуль апача rpaf в Jessie сломан. Подключается, в лог пишет правильный адрес, но вот, например, в $_SERVER[«REMOTE_ADDR»] по-прежнему адрес прокси, а не клиента. К счастью, в комплекте апача есть замена — это mod_remoteip. Конфигурируется достаточно просто: Нужно создать файл /etc/apache2/mods-available/remoteip.conf с примерно таким содержимым <IfModule mod_remoteip.c> RemoteIPHeader X-Forwarded-For RemoteIPInternalProxy 127.0.0.1 # тут должен быть…
-
Зависающие lvm-снапшоты
Периодически при бэкапах у меня подвисали lvm-снапшоты, при попытке их удаления после окончания копирования вылезало что-то вроде: Unable to deactivate open srv01-backup-cow (253:4) Failed to resume hb. libdevmapper exiting with 1 device(s) still suspended. После этого нельзя было ни удалить снапшот, ни сделать что-либо, затрагивающее lvm, все процессы просто повисали в состоянии…