@linuxikbh og @DanmarkSkifter inviterer til en eftermiddag med konkrete alternativer til Big Tech og hands-on hjælp til at komme i gang

[mjack@mastodon.bsd.cafe]

@mjj @linuxikbh @DanmarkSkifter

De kæmper imod derude, de kommercielle interesser!

[mjj@mstdn.dk]

@LouiseOlifent - hvis du skulle have lyst og tid.

[olegb@mastodon.social]

@mjack @mjj @linuxikbh @DanmarkSkifter Sjovt du har fået ramt http-versionen - der skulle være redirect til https. Men .. fight da powah!1

[mjack@mastodon.bsd.cafe]

@olegb @mjj @linuxikbh @DanmarkSkifter

Valgte ikke bevidst http, men tester lige i morgen igen. Måske er jeres omdømme skudt i vejret i mellemtiden?!

[linuxikbh@mastodon.social]

@mjack @olegb @mjj @DanmarkSkifter Nok næppe. Forhåbentlig modsat.

[mjack@mastodon.bsd.cafe]

@olegb @mjj @linuxikbh @DanmarkSkifter

Nope, jeg får slet ikke lov til at besøge jer:

$ curl -I https://linuxikbh.dk
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.

$ curl -I http://linuxikbh.dk
HTTP/1.1 403 Forbidden
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Type: text/html; charset="utf-8"
Content-Length: 35157
Connection: Close

[pmakholm@social.data.coop]

@mjack Spændende.

Jeg får et fint Let's Encrypt certificat på https og en fin '200 OK' på http (skulle det have været en redirect?). Men ikke noget af det der X-XSS-Proctection og Content-Security-Policy.

Hvilken IP rammer du? Kan du få den til at dumpe et certifikat? (evt med 'openssl s_client -connect linuxikbh.dk:443 -showcerts')

@olegb @mjj @linuxikbh

[mjack@mastodon.bsd.cafe]

@pmakholm @olegb @mjj @linuxikbh

Debian via WSL:

$ openssl s_client -connect linuxikbh.dk:443 -showcerts
Connecting to 195.242.130.70
CONNECTED(00000003)
depth=0 CN=www.linuxikbh.dk
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN=www.linuxikbh.dk
verify error:num=21:unable to verify the first certificate
verify return:1
depth=0 CN=www.linuxikbh.dk
verify return:1

[olegb@mastodon.social]

@mjack @pmakholm @mjj @linuxikbh

Ligesom Peter får jeg også et lets encrypt cert. Qualeys også https://www.ssllabs.com/ssltest/analyze.html?d=linuxikbh.dk&hideResults=on

Har du mulighed for at prøve med en boks uden FortiGuard? Eller med fortiguard deaktiveret?

[mjack@mastodon.bsd.cafe]

@olegb @pmakholm @mjj @linuxikbh

Samme laptop, men hjemmefra:

$ openssl s_client -connect linuxikbh.dk:443 -showcerts
Connecting to 195.242.130.70
CONNECTED(00000003)
depth=2 C=US, O=Internet Security Research Group, CN=ISRG Root X1
verify return:1
depth=1 C=US, O=Let's Encrypt, CN=R12
verify return:1
depth=0 CN=www.linuxikbh.dk
verify return:1

Siden åbnes i browser uden problemer.

Lektien, for mig i det mindste, er at symptomer bliver underlige, når netværksblokering (her FortiGuard IDS) er involveret.