jtb.blog

Diesen Samstag ging es nach 3 Stunden Schlag (der CTF ging ja tief in die Nacht) Richtung Köln: zum Phantasialand mit gamer-FM. Und so stürmten über 30 Mann den Park und verursachten einige komische Gesichter

Leider bietet der Park außer der Black Mamba nicht viel aufregendes. Selbst der Freefall-Tower war nicht wirklich überzeugend. Vor allem, da er innerhalb des dunklen Turms ist merkt man kaum die Höhe. Da ist der Turm im Holiday-Park überzeugender
Dank dem Besuch im Winter waren die Warteschlangen wirklich klein und man konnte jede Achterbahn fahren - bzw die Black Mamba siebenmal.. Ich will garnicht im Sommer hin - gerade durch die kurze Warteschlangen hat man die Wege zum Schlangestehen gesehen an denen wir einfach vorbeilaufen konnten..

Bilder sind hier und hier zu finden.


Und jetzt gehe ich nach einem langen Wochenende erstmal schlafen.

Gruml, da habe ich gerade IPv6 für meine Mails aktiviert und schon musste ich es wieder deaktivieren

Grund: das sendmail von Postfix will /proc/net/if_inet6 lesen. Mein Kernel verweigert dies dank grsecurity und Postfix stellt die Mail nicht zu..



Das ganze mal mit strace mitgezeichnet:

Benutzer mit Restriktion auf /proc:


Benutzer ohne Restriktion auf /proc


Den Benutzer, der sendmail ausführt einfach in die grsecurity-proc-Gruppe zu stecken klappt nicht, da ich dann alle CGI-Benutzer freischalten müsste. Und gerade für die wollte ich ja die Proc-Seperation haben..

Da Postfix die Rechte scheinbar erst nach dem Einlesen von /proc/net/if_inet6 droppt, taucht das Problem erst auf, wenn man versucht lokal eine Mail zu verschicken. Die grundsätzliche IPv6-Verbindung klappt..
Aber nun lauscht Postfix erstmal nicht mehr auf ein IPv6-Interface