JeGr

JeGr, 15 days ago

@isotopp Liest sich auch ein wenig rückwirkend wie ein Bericht über Network Engineers. Früher als ich da rein wollte hies es "hast du Nachweise? CCNA, CCNE ETC.?" Und wenn nicht naja dann gabs bessere Kandidaten. Resultierte aber auch in "kaufen die gleichen paar großen Hersteller wie Cisco etc die Zertifizierung anbieten". Kein Nachweis, weniger Jobs in der Sparte. Und wenn du wo rein kamst, wo keiner nach den üblichen Firmen fragt, gabs meist keine Weiterbildung weil unnötig. Ewiger Kreislauf

JeGr, 22 days ago

@pallenberg @Casi weil du smarte Steckdosen sagst: nimmst du da irgendwas fixes mit ner App (mag ich persönlich meist nicht) oder was kompatibles zu bspw HomeAssistant oder was alleine stehen kann ohne ne Hersteller Cloud, die dann vllt mal wieder abgeschaltet wird? Ich hab da deshalb Plugs mit Tasmota in HomeAssistant eingebunden damit das alles lokal bleibt - nur aus Interesse was bei euch dann werkelt und Idee vllt für andere Interessierte :)

JeGr, 1 month ago

@isotopp Im Lichte dessen auch nochmal Link zu deinem Post von damals:

https://chaos.social/@isotopp/112138577623623754

Und dazu passend von @heiseonline

https://www.heise.de/news/Malvertising-Kampagne-zielt-auf-Systemadministratoren-9680045.html

Damit alle nochmal im Chor singen können:

"AdBlocking ist digitaler Selbstschutz". Und jeder der wie Google (bzw. das neue Chrome Gekröse) daran kratzt, während sie gleichzeitig Mavertising verbreiten, kann gerne aussterben.

JeGr, 1 month ago

@protonprivacy As it's currently the only app available off Play Store in F-droid what happened to all the other apps being available there? Making them OSS is fine but when wanting to actually de-google a phone e.g. with Graphene or other privacy OSes it isn't helping to have the apps in Play Store only with single handedly downloading an apk and installing it as an alternative as there are no updates that way. So please have them all back in f-droid or a way so updates work smoothly!

JeGr, 1 month ago

@tux @askfedi_de
Fritte mit exposed Host. Jegliche höhere Logik ist in der Kiste vergeudet, da sie eh keine Firewall ist. NAT ist kein Sicherheitsmerkmal, filtern tut sie nicht und die Software hat ständig irgendwelche Mucken. Also am Besten so konfigurieren, dass man sie so wenig wie möglich braucht - somit exposed Host. Jedes Mal drangreifen bei einem zusätzlichen Port ist nur eine Chance, dass die Kiste wieder mehr Mucken macht als vorher. Telefonie darf sie gern, Rest nicht.

JeGr, 1 month ago

@tux @askfedi_de Dazu kommt: wenn es Providerbox ist, gilt sie als "red box" also Internet. Selbst wenn ich drauf zugreifen kann, kann ggf. der ISP die Kiste resetten. Eigene Box rentiert aber nicht, da zusätzlich Kosten & im Supportfall man gern sitzen gelassen wird. Darum immer empfohlen:

• Box vom Provider die ordentlich exposed Host kann
• so wenig machen lassen wie möglich, minimale Konfiguration damit alles dahinter läuft
• so wenig Daten dort exponieren wie möglich

Gerade Punkt 3...

JeGr, 1 month ago

@tux @askfedi_de liest man gegenläufig gern in Foren oder Blogs mit "blabla aber Doppel NAT ist böse, darum einfach in *sense NAT abschalten, Fritte macht das ja eh". Ja gut. Und sind alle Geräte im Home View der Fritte. Bei ISP Box kann also im dümmsten Fall der ISP die kompletten lokalen Geräte auf der Fritte begutachten. Eh no. Nope. Never.

Daher sauberer Exposed Host -> alles läuft zur *sense -> dort filtern, wo der Filter auch den Namen wert ist. Da exp.Host auch kein großes 2-NAT Problem.

JeGr, 4 months ago

@isotopp 2 Wochen später aus dem

"Nein, doch! Oh!" Department:

https://www.heise.de/news/Angestellte-protestieren-nach-Bueropflicht-SAP-wie-wir-es-kannten-ist-vorbei-9608510.html

JeGr, 4 months ago

@isotopp Kommt mir das so nur so vor oder bildet das ein wenig den tollen Usecase von G+ ab (als das Netz noch benutzbar<er> war) , dass man sich die Leute in Circle reinzieht und dann nach Theme Kram durchscrollen und lesen konnte statt sich ne Timeline völlig zu überladen und zuzubomben? Das lieb ich ja!

JeGr, 4 months ago

@protonmail Why is it, that most Proton Android Apps besides VPN are no longer available in OSS stores like F-Droid?

JeGr, 5 months ago

@isotopp waren die so günstig dass die nicht aufgefallen sind? 😁 Wenn ja wo?

JeGr, 5 months ago

@isotopp musste beim letzten Absatz noch jemand an VWs Abgasskandal denken? Klar ein Gerät das magisch erkennt ob der Sprit efuel ist oder Benzin/Diesel und dann die Karre lahmlegt und nixht vorgegeben ist. Hersteller sollen selbst... Eigenverantwortung. Klar. Wirs sicher auf dem Prüfstand funktionieren und an der Tanke ausgemacht. Hauptsache nicht umdenken oder umstellen müssen. Zum Davonlaufen :(

JeGr, 6 months ago

@jens @isotopp @hikhvar @falk_ Ford hat für Europa aber andere Modelle und Strategien. Während US gerade fast nur SUV und Trucks sind, gibt's für EU die Strategie nächstes Jahr 6 neue vollelektrische Autos vorzustellen. U.a. ein Puma E und auch was in Golfgröße wie man auf der deutschen Seite lesen kann. Ford agiert da sehr zweigeteilt weil eben Focus und Co in US so gar keine Geige spielen. Abwarten was sie nächstes Jahr bringen, das sind nicht (nur) SUVs.

JeGr, 6 months ago

@isotopp mir würde ja eine einzige die hier verlegt werden würde endlich mal reichen aber nach "ja wir machen bei euch Glas" ist jetzt knapp ein Jahr lang gar nix mehr passiert und statt dessen oxidiert man mit schlechtem Kabel und/oder langsamem DSL in der Gegend herum während anderswo Leute schon mehrere Glasanbieter haben die fragen "wie viel (mehr) hätten sie gern?" Es ist zum Haare raufen...

(Sag mir dass du in DE auf'm Dorf wohnst ohne mir zu sagen dass du da wohnst...)

JeGr, 6 months ago

@isotopp Das ist ja das tolle/traurige (für mich) :/

JeGr, 8 months ago

@kubikpixel es ist leider auch komplett unverständlich, wie man das so hat eskalieren lassen können, obwohl es im Vorfeld einige (me included) gab, die da mehrfach "genervt" haben, dass bspw. OpenVPN so einfach nicht funktioniert. Da wurde dann gern die "machs halt mit Wireguard" Karte gespielt oder sonstwie drauf verwiesen, dass der ganze OVPN Kram ja alt wäre und eh umgebaut werden müsse. Aber gemacht wurde nichts. Als es jetzt explodiert, ist plötzlich Alarm und Upstream wäre schuld. Nope.

JeGr, 8 months ago

@kkarhan @kuketzblog Kurze Ergänzung: #pfBlockerNG kann man nur in #pfSense nutzen, aber in #OPNsense kann man ähnliche Dinge (allerdings nicht ganz so weitläufig und komfortabel) mit dem neueren DNS Resolver Blocklilsting umsetzen. Dort allerdings wie gesagt etwas limitierter im Umfang und der Nutzung.

Wer trotz Sensen aber ggf. PiHole nutzen möchte (damit DNS geht wenn der Router spinnt), dem mag vielleicht noch https://github.com/vmstan/gravity-sync helfen um 2+ PiHoles zu syncen als Redundanz - läuft toll

JeGr, 8 months ago

@kkarhan
Das ist bei einem CARP Setup bei der Sense natürlich richtig, wobei allerdings pfBlockerNG hier nicht so sehr gerne und gut mitspielt, wie er könnte. Das steht aber auf der Liste, was ich/wir u.a. mit dem Autoren des Pakets (BBcan/Anthony) mal angehen wollen, da ihm wohl ein gutes Testsetup dafür fehlt. Gerade das Syncen der Settings und der Listen ist sehr ungewohnt abseits des normalen Handlings und führt auch bei HA Setups zu ständigen Syncs die nicht sein müssten.
@kuketzblog

JeGr, 8 months ago

@kkarhan Tut er nicht. pfBlocker löst bspw. einen Sync aus IMMER wenn der Cron läuft - also jede Stunde. Was dazu führt, dass bspw. der Standby Node jede Stunde unnötig einen Sync bekommt, der einen Eintrag im Audit Log erzeugt und u.a. auch mal sämtlilche Dienste durchtritt. Wenn man aus Gründen auf 2nd Node live ist weil 1st in CARP Maint steckt, ist des EXTREM disruptiv. Daher müssen wir da unbedingt nochmal ran, das besser zu machen. Zudem die IP für DNS oft unnötig & nicht gut gelöst so.

JeGr, 9 months ago

@isotopp wäre es auch eine Option das Vehikel daheim einfach am normalen Hausstrom zu laden? Also mit so 8-10A statt dem 11kw DC? Hatte das irgendwann mal gerechnet wie lange der ungefähr für 80% voll braucht und es war gar nicht sooo lange wenn man use case "nach Hause kommen, anschließen, lädt die Nacht durch" bedenkt. Hast du da Zahlen oder kannst interpolieren?

JeGr, 9 months ago

@isotopp Cool! :) Wäre interessant wie lange das Auto braucht. Den Hybriden den ich aktuell von der Firma aufgebrummt bekam fahre ich zu 90% elektrisch, EAuto zu leasen war aber insane zu teuer - obwohl sinnvoller. Alles kaputt bei diesem Leasing. Aber den kleinen Hybrid Akku bekomm ich auch so in 3-4h voll, damit fast immer einsatzbereit. Die Kiste steht meistens mit 1/3-1/4 Tankfüllung rum, da wäre nen Mobil mit 200-400km vollauf reichen. Gab's nur nicht bezahlbar :/

JeGr, 9 months ago

@isotopp macht zumindest Hoffnung für die nächste Runde in 1-2 Jahren

JeGr, 10 months ago

@katzenschiff @janl Ich hatte da sofort ein Bild im Stil einer Steampunk Lokomotive mit Schaufelrädern seitlich im Kopf, die im Hafen dann einfach mit dem Gleis ins Wasser fährt und nen Mast aufstellt, Segel runter lässt und "let's go" :)

Fände ich irgendwie schön, Eisenbahn und Segeln in einem :)