https://blogs.damiendye.uk/nl/tags/linux/ Recent content in Linux on Het blog van Damien Dye Hugo nl-NL Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/nl/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/nl/certificates/webex-certificates-on-a-build-server/ Webex op Linux meldt “Offline - No internet connection” op een machine waarvan het netwerk prima is: de OpenSSL die Cisco meelevert zoekt zijn vertrouwensopslag in hun eigen buildcontainer. Wat er stukgaat, de oplossingen die falen, de ene die werkt, en wat het buildproces fout deed. https://blogs.damiendye.uk/nl/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/nl/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Een VPN is een virtuele link plus een drager. Linux levert voor allebei een programma: pppd of een tap-device, en netcat. Beide manieren gebouwd — over TCP, UDP, TLS en DTLS, met zstd-compressie — laat zien waar een VPN uit bestaat, en wat egress werkelijk is: heeft een aanvaller eenmaal root en staat uitgaand open, is de tunnel al geïnstalleerd. https://blogs.damiendye.uk/nl/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/nl/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Waarom ping — het echo van ICMP, niet de rest van het protocol — een risico is: een kanaal dat elke host moet beantwoorden, dus een netwerk dat 'alleen ping toestaat' heeft een volledige VPN naar buiten. De dreiging, drie tunnels (Hans, icmptunnel, een in Python met AES-128), en de regel die het sluit. https://blogs.damiendye.uk/nl/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/networking/how-far-away-is-the-firewall/ Een verbinding die een time-out geeft vertelt je niets over waar hij stierf. TTL wel. Zo tel je de hops naar wat je poort ook opeet, op Linux, macOS, de BSD's, Solaris en Redox, met een script dat op Linux geen root nodig heeft.