Skip to content
Standard Reader
Log in
Tag

Freebsd

Articles and publications tagged Freebsd across the Atmosphere.

25articles3publications
-=Kernel-Error=-
-=Kernel-Error=-Sep 11, 2026
QUIC auf Dual-Stack-Sockets: das DF-Bit, das nginx für IPv4-Clients nie setzt
Ein gemeinsamer IPv4/IPv6-Socket für QUIC spart eine Listen-Zeile, bis auffällt, dass das DF-Bit für die halbe Adressfamilie nie gesetzt wird. Root-Cause-Analyse im nginx-Quellcode, im FreeBSD-Kernel nachvollzogen und mit echten Zugriffszahlen belegt.
DebuggingFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-Aug 17, 2026
ECH aktivieren: Encrypted Client Hello in nginx mit OpenSSL 4.0, sechs Domains und ein gemeinsamer Deckname
Der Servername im TLS-Handshake bleibt für jeden Netzwerkbeobachter sichtbar, selbst wenn DNS-Anfragen längst verschlüsselt laufen. Mit OpenSSL 4.0 und einem gemeinsamen Deckname über mehrere unabhängige Domains hinweg lässt sich das schließen, wenn eine Entscheidung nicht falsch getroffen wird: der öffentliche Name.
DNSDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-Aug 6, 2026
Intel QuickAssist 8950-SCCP: Krypto-Beschleuniger von 2013 gegen eine CPU von heute
Eine PCIe-Krypto-Beschleunigerkarte, gekauft für einen FreeBSD-Server, dessen Atom-CPU kein AES-NI hatte. Heute steckt sie in meinem Linux Mint und verliert gegen die CPU um Faktor 8,6. Warum dm-crypt sie trotzdem nicht anfasst und was der PLX-Switch auf der Karte zu suchen hat.
BenchmarkEncryption
Linuxiarze
LinuxiarzeJul 25, 2026
NextBSD
bsdfreebsd
-=Kernel-Error=-
-=Kernel-Error=-Jul 5, 2026
Wenn PHP beim Aufräumen stirbt: ein FreeBSD-rtld-Bug hinter posix_spawn
PHP 8.4 auf FreeBSD 15 segfaultet zuverlässig beim Shutdown nach jedem Nextcloud-occ-Lauf, funktional harmlos, aber mit 2,2-GB-Cores und hängenden Jobs. Eine mehrwöchige Jagd über JIT, Versionen und einen wandernden Heap-Crash bis hinunter zu libc und dem Runtime-Linker, mit Upstream-Report und Fix.
DebuggingFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-Jun 24, 2026
Tiered Storage live: Wie ein ZFS special vdev den HDD-Flaschenhals an der Wurzel packt
Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher Wirkungsanalyse.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
bhyve und vm-bhyve: Windows-VM auf FreeBSD einrichten
FreeBSD bringt seit 10.0 einen eigenen Typ-2-Hypervisor mit, bhyve. Mit vm-bhyve laeuft eine Windows-VM in wenigen Minuten: UEFI-Boot, virtio-net, VNC. Plus Hinweise zu virtio-Treibern, die in der VM aktiv sein wollen, und ZFS-Snapshots vor der Erstinstallation.
FreeBSDNetworking
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
FreeBSD: Verschlüsseltes ZFS-Backup auf USB-Platte mit geli
ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
FreeBSD: Native ZFS Encryption einrichten und nutzen
Native ZFS-Encryption auf FreeBSD 13 mit AES-256-GCM eingerichtet und getestet. Passphrase-Handling, Mount/Unmount. Limitierung: Verschlüsselung lässt sich nicht nachträglich aktivieren. Ansonsten unkompliziert und zuverlässig.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
Post-Quantum TLS auf Nginx: 15 Tage $ssl_curve ausgewertet, wer macht mit?
Fuenfzehn Tage Nginx-Logs mit $ssl_curve. Wer spricht schon X25519MLKEM768, wer haengt noch auf klassischem X25519 oder sogar TLS 1.2? Ein Blick auf Browser, AI-Crawler, Suchmaschinen, Fediverse, RSS-Reader und ein paar ueberraschende Ausreisser.
FreeBSDHardening
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
DMARC-Prüfung in Postfix: OpenDMARC und rspamd im Vergleich
OpenDMARC-Milter auf Debian installiert und konfiguriert. Abhaengigkeit: SPF und DKIM muessen vorher laufen. Milter-Reihenfolge ist kritisch. Moderner Ansatz: rspamd erspart die Milter-Koordination und macht SPF, DKIM, DMARC in einer Software.
DKIMDMARC
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
FreeBSD als IPsec/L2TP-Client für Microsoft Windows Routing und RAS VPN
FreeBSD 12 als IPsec/L2TP-Client gegen Windows RRAS konfiguriert: strongSwan + mpd5, IKEv1, 3DES-SHA1, MS-CHAPv2-Auth, MPPE-Encryption. Manuelle Route-Verwaltung. Windows-Enterprise-VPN erfordert Spezialwissen, aber machbar.
FreeBSDInfoSec
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
FreeBSD SSH-Server absichern: MFA mit Google Authenticator einrichten​
Zwei-Faktor-Authentifizierung auf FreeBSD SSH: Google Authenticator PAM-Modul, Challenge-Response in sshd_config, Benutzer-Setup mit QR-Code und Backup-Codes. Erhöht die Sicherheit merklich, unkompliziert einzurichten.
2FAFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
HTTPS RR und SVCB: Moderne DNS-Records für schnellere und sicherere Verbindungen
Wenn ein Browser eine HTTPS-Verbindung aufbaut, braucht er normalerweise mehrere DNS-Lookups und Round-Trips, bevor er überhaupt weiß, welche Protokolle der Server unterstützt. Erst A/AAAA-Record abfragen, dann TCP-Verbindung, dann TLS-Handshake, dann Alt-Svc-Header parsen für HTTP/3. Das ist ineffizient und seit November 2023 gibt es mit RFC 9460 eine saubere Lösung dafür: den HTTPS Resource Record. Die großen Browser Hersteller unterstützen das ebenfalls schon, eigentlich mehr aus […]
DNSDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 23, 2026
Quantensichere Kryptografie mit OpenSSH auf FreeBSD 15 richtig konfigurieren
Siehe auch: Post-Quantum TLS für E-Mail — Postfix und Dovecot mit X25519MLKEM768 auf FreeBSD 15, Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren Mein FreeBSD 15 kommt mit OpenSSH 10.0p2 und OpenSSL 3.5.4.Beide bringen inzwischen das mit, was man aktuell als quantensichere Kryptografie bezeichnet. Oder genauer gesagt das, was wir Stand heute für ausreichend robust gegen zukünftige Quantenangriffe halten. Quantensicher? Nein, das hat nichts mit Füßen zu tun, […]
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 23, 2026
Post-Quantum TLS für E-Mail — Postfix und Dovecot mit X25519MLKEM768 auf FreeBSD 15
Siehe auch: Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren Nachdem ich im letzten Beitrag OpenSSH mit hybriden Post-Quantum-Algorithmen abgesichert habe, lag die Frage nahe: Was ist eigentlich mit E-Mail? Mein FreeBSD 15 liefert Postfix 3.10.6, Dovecot 2.3.21.1 und OpenSSL 3.5.4 – und genau diese Kombination bringt alles mit, was man für quantensichere Verschlüsselung im Mailverkehr braucht. Ohne zusätzliche Pakete, ohne Patches, ohne Gefrickel. Warum […]
DovecotEmail
-=Kernel-Error=-
-=Kernel-Error=-May 23, 2026
BIND auf FreeBSD: DoT & DoH einrichten mit Views, IP‑Trennung und Testplan für IPv4/IPv6.
Wofür braucht man noch gleich DoT oder DoH? Nun, wenn du eine Internetadresse eingibst, muss dein Gerät zuerst herausfinden, zu welchem Server diese Adresse gehört. Diese Nachfragen heißen DNS. Lange Zeit liefen sie unverschlüsselt durchs Netz, vergleichbar mit einer Postkarte. Jeder, der den Datenverkehr sehen konnte, wusste dadurch sehr genau, welche Webseiten aufgerufen werden, und konnte die Antworten sogar manipulieren. DoT und DoH lösen genau dieses Problem. Beide sorgen dafür, […]
BindDNS
-=Kernel-Error=-
-=Kernel-Error=-May 23, 2026
AI, der Mensch als Flaschenhals und meine Sorgen für die nächsten 15 Jahre
AI ist nicht böse und Large Language Models sind nicht das Problem. Was mir Bauchschmerzen macht, ist die Geschwindigkeit, in der das gerade passiert, und wie wir Menschen damit umgehen. Ein paar Gedanken zu Flaschenhälsen, Kontrollverlust in der Softwareentwicklung, Mythos und IT-Security, der Frage wer 100 Seiten AI-Code noch liest und warum mir die nächsten 15 bis 20 Jahre Sorgen machen.
AEOAI
-=Kernel-Error=-
-=Kernel-Error=-May 22, 2026
Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren
Nachdem ich zuerst OpenSSH und dann Postfix und Dovecot mit Post-Quantum-Kryptografie ausgestattet habe, kamen einige Rückfragen: Wie sieht das eigentlich für Nginx aus? Kann man das auf dem Webserver genauso einfach aktivieren? Kurze Antwort: Ja. Noch kürzer sogar als bei E-Mail. Spannend finde ich dabei, dass ausgerechnet der Webserver die meisten Nachfragen erzeugt hat. SSH und E-Mail laufen hier längst mit X25519MLKEM768, aber die Leser wollten vor allem wissen, wie das für HTTPS […]
FreeBSDnginx
-=Kernel-Error=-
-=Kernel-Error=-May 21, 2026
FreeBSD: Unverschlüsseltes ZFS-Dataset nachträglich verschlüsseln
ZFS Encryption nachtraeglich aktivieren geht nicht. Datasets muessen per zfs send|receive in ein neues verschluesseltes Ziel kopiert werden. Anleitung mit Stolperfallen, inkrementeller Migration und encrypted Offsite-Backup via zfs send -w.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 21, 2026
Jetzt mit HTTP/3 und QUIC: Schnelleres Surfen leicht gemacht
Drei Jahre HTTP/3 und QUIC im Nginx-Betrieb, ohne ein einziges Problem. Was QUIC beim Verbindungsaufbau spart, wie Alt-Svc und HTTPS-DNS-Record helfen und warum die Post-Quantum-TLS-Konfiguration automatisch auch fuer HTTP/3 greift.
FreeBSDHTTP3
-=Kernel-Error=-
-=Kernel-Error=-May 20, 2026
IPv6 ULA (fd00::/8), fc00::/7 und warum die Priorität oft anders ist als erwartet
IPv6 ULA (fd00::/8) sind lokal und eindeutig genug. Im Dual-Stack-Alltag ueberrascht viele: RFC 6724 raeumt ihnen eine niedrigere Prioritaet ein als IPv4. Wie man das auf Linux, Windows und FreeBSD sichtbar macht und die Praezedenz bei Bedarf anpasst.
FreeBSDHomeLab
hyperreal's Gists
hyperreal's GistsFeb 16, 2026
Setup a thick VNET jail for torrenting on FreeBSD
freebsdtorrenting
Anil Dash
Anil DashJun 10, 2002
.NET CLI for Mac OS X
There’s some interesting findings if you read through the docs and source code for the Common Language Infrastructure component of Microsoft’s .NET framework. The entire infrastructure (which is what runs .NET code that’s been written) has been written for, and already compiles on, FreeBSD for x86.…
microsoftfreebsd