You Know

Oftmals lässt man seinen SSH-Dämon nicht auf dem Standard-Port laufen, sondern wählt einen anderen Port, um vor Angriffen, die einfach Benutzernamen- und Passwortkombinationen durchprobieren, geschützt zu sein.

Jedes mal ssh -p12345 example.org tippen zu müssen, ist aber sehr mühsam. Darum gibt es die Datei ~/.ssh/config. Dort lassen sich für alle SSH-Verbindungen oder nur für einzelne Hosts Voreinstellungen konfigurieren.

Idlet man zum Beispiel viel auf SSH-Verbindungen und ärgert sich über Hosts, die schon nach 10 Minuten die Verbindung trennen, fügt man in die Konfiguration Folgendes ein:

Host = *
ServerAliveInterval=30

Das “Host = *” am Anfang sagt dem SSH-Client erst einmal: Die folgenden Einstellungen gelten für alle Hosts. Zeile 2 legt dann fest, dass nach 30 Sekunden Inaktivität KeepAlive-Pakete zum Server gesendet werden sollen.

Hat man nun auf dem Host “10.12.34.56″ auf dem Port “12345″ den SSHd laufen und möchte sich schnell durch tippen von “ssh server” eine Verbindung mit dem Nutzer “myself” herstellen, schreibt man in die Konfig:

Host = server
HostName = 10.12.34.56
User = myself
Port = 12345

Die Syntax sollte selbsterklärend sein. Als Lektüre kann ich man ssh_config empfehlen.

Einfach mal

http://spa.snap.com/snap_preview_*

in die Adblock-Filterliste einfügen. Schon sind die nervigen Vorschaufensterchen weg. Eine Wohltat.

Wer gerne auf Seiten mit selbst signierten SSL-Zertifikaten unterwegs ist, wird schnell von der derzeitigen SSL-Warnung des Firefox 3 genervt sein. Ca. 4 Klicks braucht man, um einem Zertifkat zu vertrauen - zum Glück nur in den Standardeinstellungen. Im Folgenden eine Anleitung, wie man die lästigen Meldungen los werden kann.

1. “about:config” in die Adressleiste eingeben, Enter drücken. Die Bestätigungsmeldung wegklicken.
2. Oben nach “browser.xul.error_pages.expert_bad_cert” (Doku) suchen, auf “true” setzen (z.B. durch Doppelklick).
3. Nach “browser.ssl_override_behavior” (Doku) suchen, auf “2″ setzen.

Nun kann man die Zertifikatsmeldung in “nur” noch 2 Klicks bestätigen.

Update: Danke an Tblue für die vielen Hinweise… ist behoben!