April 2014 / SSL und diverse andere Updates

Ab diesen Monat wird Daily Fratze nur noch über https erreichbar sein. Das Wordpress Plugin habe ich angepasst, selbstgebaute Anwendungen müsst ihr entsprechend anpassen. Außerdem habe ich für moderne Browser nach Jans Anleitung Perfect-Forward-Secrecy eingerichtet.

Der Anlass, das jetzt mal zu machen, war letzten Endes der Heartbleed Bug. Das SSL Zertifikat wird in den kommenden Tagen ausgetauscht (und für weitere 3 Jahre verlängert).

Dann habe ich im April noch diverse Updates von Libraries und Modulen vorgenommen, u.a. läuft Daily Fratze nun auf einer neuen MySQL Version, die meines Erachtens wesentlich schneller ist. Leider musste ich aufgrund des oben erwähnten SSL Bugs mod_spdy abschalten, das noch nicht korrigiert ist.