linksunten Archiv

In den letzten Wochen haben wir Änderungen am Cache-System von Indymedia linksunten vorgenommen. Wir bitten euch die Fehler und Störungen zu entschuldigen, die im Laufe des Optimierungsprozesses entstanden sind. Die Anpassungen waren nötig, da Indy linksunten immer öfter mit Timeouts zu kämpfen hatte, denn unser Server war mit euren Anfragen überfordert. Gerne würden wir die Performance mit mehr Ressourcen verbessern, aber leider spendet ihr so wenig Geld, dass wir nicht einmal annähernd die Kosten des laufenden Betriebs bezahlen können. An dieser Stelle ein großes Dankeschön an das solidarische Hosting von Mayfirst und Tachanka! Außerdem haben wir unseren HTTPS-Schlüssel und -Zertifikat ausgetauscht, um die Webseite vor theoretisch möglichen Angriffen zu schützen.

Wieso denn nun schon wieder ein neues Zertifikat?

Unser https-Zertifkat soll die Überprüfung unseres https-Schlüssels gewährleisten, damit eure Anfragen auf dem Weg zu linksunten nicht abgehört werden können. Allerdings ist das auf Zertifizierungsstellen basierende https-System vom Design her „kaputt“, da alle möglichen Firmen und Regierungsorganisationen Zertifikate für Schlüssel für die gleiche Internetadresse ausstellen können. Ein besserer Weg, um sicherzustellen, dass ihr unseren Schlüssel benutzt, ist die Überprüfung des Fingerabdrucks unseres Zertifikats. Der Fingerabdruck sollte dafür eindeutig sein und vor allem sollte niemand ein Zertifikat mit dem gleichen Fingerabdruck für einen anderen Schlüssel erstellen können. Mit dem neuen Zertifkat ist ein solcher theoretisch möglicher Angriff sehr viel unwahrscheinlicher bzw. teurer geworden. Technisch ausgedrückt: das neue Zertifikat benutzt einen Hashalgorithmus der SHA-2 Familie statt wie bisher SHA-1.

Bitte beachten Sie das Kleingedruckte!

Der SHA-256 Fingerprint unseres aktuellen Zertifikats lautet:

37:93:E8:B9:13:8F:80:53:81:E6:5C:4C:7A:DC:D0:1F:6D:35:E8:5D:45:69:1C:50:E2:A8:37:A4:17:E4:D7:A4

Ein Wort der Warnung und ein gut gemeinter Ratschlag: Verlasst euch nicht darauf, dass https euch schützt. Wenn ihr auf linksunten postet, dann verwendet zusätzlich das Tor-Netzwerk, um eure Postings zu anonymisieren!

Was ist ein Cache und warum braucht's den?

Eine Website wie linksunten.indymedia.org muss bei einem Aufruf aufwändig zusammengebaut werden. Wenn es sich dann auch noch um eine hochfrequentierte Seite handelt, dann kommt der Webserver irgendwann nicht mehr hinterher und statt der geliebten Krawallberichte gibt es nur eine schnöde Fehlerseite. Aus diesem Grund werden Seiten für eine gewisse Zeit zwischengespeichert, damit sie nicht jedesmal neu erzeugt werden müssen. Wir benutzen dafür Varnish, einen Reverse Proxy, der mit einer eigenen Programmiersprache an die Besonderheiten der Website angepasst werden kann. Und genau diese Programmierung haben wir zuletzt geändert (und nebenbei noch einige uralte Bugs behoben).

Was hat sich geändert und wieso eigentlich?

Es werden jetzt deutlich mehr Seiten und Medien als vorher gecacht. Dazu mussten einige Elemente, die vorher dynamisch waren, zu statischen Elementen umgebaut werden. Andere haben wir durch Rückruffunktionen ersetzt, die erst ausgeführt werden, wenn die entsprechende Anfrage auch gestellt wird. Der Anteil der Anfragen, die mittlerweile von unserem Cache (und nicht vom Webserver) beantwortet werden, hat sich deutlich erhöht. Dennoch ist linksunten ziemlich langsam, findet ihr nicht auch?

Spendet endlich!

Ganz ehrlich: ihr müsst mehr Geld für Indymedia spenden. Am besten regelmäßig. Macht Solipartys! Organisiert Soli-VoKüs! Vielen Dank an dieser Stelle an die bisherigen SpenderInnen! Wir sind mit der Moderation der Seite ausgelastet. Nebenbei versuchen wir die Website auf eine neue Drupal-Version zu migrieren. Wir sind auch noch in anderen politische Projekten aktiv und wir wollen ab und zu auch mal faul in der Sonne liegen. Wir haben schlicht keine Zeit auch noch das Geld für den Betrieb von linksunten zu beschaffen. Und hätten wir nicht alle gerne, dass linksunten schneller wäre? Deshalb müsst ihr spenden! Echt. Jetzt!

Spendenseite: linksunten.indymedia.org/donate

Let the cash flow!

Indymedia linksunten

September 2014