ITrig

Es ist lange her, als ich das erste Mal über den Mozilla SSL Configuration Generator geschrieben hatte (ganze 4 Jahre um genau zu sein).

Bereits damals hatte ich mir gewünscht, dass auch Server wie Postfix unterstützt werden. Dieser Wunsch wurde nun erfüllt, denn es gab ein umfangreiches Update  ( thx @ aprilmpls )

Mozilla SSL Configuration Generator

Wie der Überschrift bereits entnommen werden konnte, sind neben den üblichen Verdächtigen nun auch weitere Systeme dabei. Folgende SSL/TLS Sicherheitseinstellungen können nun via Generator erstellt werden:

• Apache
• Nginx
• Lighthttpd
• HAProxy
• AWS Elastic Load Balancer
• Caddy
• MySQL
• Oracle HTTP Server
• Postfix
• PostgreSQL 

Die einzelnen Kategorien modern, intermediate und old haben Beschreibungen erhalten und erschließen sich dem Laien somit etwas besser. So wird bei der modernen Variante explizit TLS 1.3 erwähnt und die nicht vorhandene Abwärtskompatibilität beschrieben.

Die Versionsauswahl bei Server oder SSL kann weiterhin händisch eingegeben werden. 

Zusätzliche Optionen wie HSTS oder OCSP Stapling sind in den Standardeinstellungen aktiv. Hier muss nichts angepasst werden, da der Generator alte Server Versionen erkennt und die Optionen automatisch nicht in der generierten Datei auflistet (SSLUseStapling On).

Bei Konfigurationen für Mail- oder Datenbankserver sind diese Auswahlmöglichkeiten ohnehin ausgegraut.

Generator generiert

Die neu generierten Konfigurationen haben dazugelernt. So wird bei der Apache oder Nginx Konfiguration automatisch der HTTP zu HTTPS Rewrite mit aufgeführt. Auch werden das Erstelldatum, so wie die benötigten Module als Kommentar aufgeführt, was für viele sicherlich eine zusätzliche Hilfe darstellt.

Bei der Postfix wird keine TLS Verschlüsselung erzwungen, hier wird immer ein "Verschlüsselung wenn möglich" vorgeschlagen.

Unterstützung

Bereits beim älteren Generator wurden die unterstützten Browser aufgelistet. Diese wurden um Android und Edge ergänzt.

Fazit

Die neue Version des Mozilla SSL Configuration Generator hat im Vergleich zum Vorgänger viele kleine Verbesserungen erhalten, siehe der Kopierbutton am Ende der Konfigurationsdateien. Die Unterstützung für Postfix, PostgreSQL und Co erweitert die Breite ungemein. Mit der Unterstützung für TLS 1.3 wird das Tool auch in Zukunft praktisch sein. Sei es als Orientierung oder Beispiel für eigene Serverkonfigurationen.

Nach dem Hipster Logo Generator (Artikel) wird es Zeit für noch mehr Retro. Wie geht das? Ganz einfach mit dem C64 Logo Generator.

Der Generator macht Nichts Anderes, als verschiedene Retro Schriftarten (insgesamt 58 Stück) zur Verfügung zu stellen, welche sich in ein Logo einbinden und herunterladen lassen. Fertig ist das C64 Logo:

Hier gehts zum eigenen Logo

Quelle

PS: Für Stranger Things gibt es ebenfalls einen Generator, allerdings ist der nur halb so flexibel und kein OpenSource (Hier lang)

Hin und wieder kommt es vor, dass man das letzte Blatt seines Schreibblocks aufgebraucht hat. Dann bleibt entweder der Gang zum nächsten Schreibwarengeschäft und die Arbeit muss unterbrochen werden oder man benutzt das unkarierte Blatt aus dem eigenen Drucker. Wem beide Möglichkeiten nicht zusagen, der hat mit Papersnake eine weitere Alternative. Der Service bietet alle nötigen Papiervorlagen zum Download an. Diese als PDF formatierte Vorlagen können vorzugsweise mit dem Tintenstrahldrucker oder dem Laserdrucker auf Papier gebracht werden und das Arbeiten auf Karopapier kann ohne lange Unterbrechungen weiter gehen.

Der Dienst hat fast jede Vorlage im Angebot. Zur Auswahl stehen kariertes, liniertes, Milimeter und logarithmen Papier. Zusätzlich gibt es spezielles Papier für Grundschulen oder zum Zeichnen, Notenpapier für den Musiker, Briefumschläge, Kalender und sogar Sportpapier.