planet.debianforum.de

Am 16. Januar kam mein „neuer“ (gebrauchter) GPS-Empfänger für die Canon EOS 750D an. Freude! Das Teil, das auf den Blitzschuh gesteckt wird, sollte mir nicht nur zukünftig alle Fotos geotaggen, sofern ich im Freien bin, sondern auch gleich noch die Uhr der Kamera nachstellen. Vor allem das automatische Geotagging wird mir in Zukunft eine Menge Arbeit ersparen und zugleich vermutlich genauere Daten liefern, als wenn ich das im Nachhinein mühsam über das OpenStreetMap-Plugin von Piwigo versuche. Das Gerät mit der Bezeichnung Canon GP-E2 ist gar nicht so einfach zu bekommen, was mich etwas wundert. Sind die Leute denn nicht daran interessiert, im Nachhinein zu wissen, wo genau eine bestimmte Aufnahme gemacht wurde? Lieber Rätselraten? Ich weiß ja nicht.

Routen aufzeichnen kann das Gerät zwar auch noch, aber abgerufen werden können diese Daten dann nur mit einer Windows-Software. Ich probiere gar nicht erst aus, ob die unter wine laufen würde. Denn wenn ich Routen haben will, kann ich dafür einfacher das Smartphone nehmen. Mir kommt es aber ausschließlich auf die Koordinaten in den EXIF-Daten an.

Am 9. Februar war es dann soweit, und ich konnte das Gerät zum ersten Mal einsetzen. Anlaß war eine Demonstration eines breiten Bündnisses unter dem Motto Keine rechten Schläger in Düsseldorf-Eller und überall gegen eine „Bürgerwehr“ der sogenannten „Deutschen Bruderschaft“, einer rechten Hooligan-Gruppe, die bereits im November 2018 sehr unangenehm in Düsseldorf aufgefallen war. Nachdem ich mit rund 120 Aufnahmen, einem Muskelkater und mal wieder einer Blase am Fuß zurückgekommen war und die Dateien auf den PC gezogen hatte, schaute ich natürlich gleich mal neugierig in die EXIF-Daten der Bilddateien, und siehe da, das sieht doch schonmal sehr schön aus:

 GPS Tag Version     |2.3.0.0
 North or South Latit|N
 Latitude            |51, 12.0512,  0
 East or West Longitu|E
 Longitude           | 6, 50.2843,  0
 Altitude Reference  |Sea level
 Altitude            |45.4
 GPS Time (Atomic Clo|13:56:11.00
 GPS Satellites      |12
 GPS Receiver Status |A
 GPS Measurement Mode|3
 Measurement Precisio|2.3
 Geodetic Survey Data|WGS-84
 GPS Date            |2019:02:09

Das heißt: Fast. Nach der Umbenennung der Dateien auf den Zeitstempel aus den EXIF-Daten (mit meinem Python-Script renamefolder.py aus dem Projekt The Big Renaming) stimmte nämlich die Uhrzeit nicht mehr: Der Empfänger hatte die Uhrzeit in der Kamera bei der ersten Aktivierung verändert. Der Zeitstempel des Bildes, aus dem die eben gezeigten GPS-Daten stammen, sieht nämlich so aus:

 Date and Time       |2019:02:09 15:56:40

Der kleine Haken: Auf allen anderen Uhren in Deutschland war es zu dieser Zeit 14:56 Uhr.

Die Zeitzonen-Einstellung in der Kamera war vorher „Paris“ gewesen (Berlin kennt sie nicht, warum auch immer), was UTC+1 entspricht. Durch die Umstellung des GPS-Empfängers wurde daraus UTC+2, und alle Bilddateien lagen eine Stunde in ihrer relativen Zukunft. Logisch erscheint das nicht, denn in den GPS-Daten steht die Zeit in UTC+0; die Kombination „GPS meldet UTC+0“ und „Kamera will UTC+1“ hätte doch eigentlich die gewünschte Uhrzeit liefern müssen. Auf die Idee, die Zeitzone in der Kameraeinstellung ggf. mit umzustellen, kam man bei Canon anscheinend nicht. Im Nachhinein habe ich die Kamera auf Londoner Zeit umgestellt, damit zeigt sie jetzt die korrekte Uhrzeit an; die Uhrzeit hat die Kamera trotz Entfernung des GPS-Empfängers behalten, das heißt, ich sollte auch dann die korrekte Zeit haben, wenn ich Bilder ohne den GPS-Empfänger mache (zum Beispiel in geschlossenen Räumen).

Spätestens wenn da noch mindestens eine weitere Kamera innerhalb einer Fotoserie dazukommt, die ich nicht einfach auf UTC+0 stellen kann, nämlich hier die meines Smartphones, ist dieses Verhalten … ungünstig. Daß ich gerade bei größeren Serien auch Smartphone-Fotos zwischendurch dabei habe, ist nicht so ungewöhnlich. Problem ist dann: Die Sortierung über Dateinamen funktioniert nicht mehr. So nebenbei sieht es auch seltsam aus, wenn der Zeitstempel für ein Bild eine bestimmte Uhrzeit ausweist und auf dem Foto zufällig eine öffentliche Uhr zu sehen ist, die eine Stunde früher zeigt. Die Zeitzone steht nämlich nicht in den EXIF-Daten. Jedenfalls nicht bei mir.

So, das war erstmal der Teil, der das Gerät direkt betrifft. Und dann kam Piwigo bzw. dessen OpenStreetMap-Plugin.

Nach dem Bearbeiten der Bilder – bei solchen Demos sollte man schon drauf achten, daß Gesichter von Teilnehmern nicht erkennbar sind – und dem Upload schaute ich also in den Tab für OpenStreetMap. Und war extrem enttäuscht: Die Koordinaten zeigten bei allen Bildern auf 0,0, wurden also offensichtlich nicht aus den Bilddateien ausgelesen. Ich überprüfte extra, ob GIMP nicht doch (teilweise) die EXIF-Daten gelöscht hatte, obwohl ich ihm das verboten hatte und obwohl Piwigo den Zeitstempel der Bilddateien aus den EXIF-Daten übernommen hatte, aber nein, sie waren auch in den bearbeiteten Dateien unverändert vorhanden. Piwigo bzw. das OSM-Plugin las sie einfach nicht ein. 🙁

Was tut man da? Als erstes schaute ich in die offenen Issues zum OSM-Plugin. Dort fand ich aber keinen Hinweis darauf, daß das irgendwo ein Problem wäre. Also doch eine lokale Geschichte bzw. mal wieder einer dieser Fehler, die nur bei mir auftreten?

Auf Twitter bekam ich vom Account @piwigo erstmal und auch am Tag danach keine Antwort.

Aber Alex, dem ich mein Leid im IRC geklagt hatte, kam auf eine andere Spur: Er vermutete einen PHP-Fehler im OSM-Plugin. Darauf kam er über die Beschreibung zu einem anderen Plugin für Piwigo, das sich ebenfalls mit EXIF-Daten befaßt, nämlich Exiftool GPS. Dort heißt es:

Uses command line exiftool to read exif GPS data. This is a workaround for the read_exif_data/exif_read_data bug in PHP which fails to read exif data if there are makernote data in the file.

Was sind nun Makernotes? Die englische Wikipedia klärt auf (MakerNote data, abgerufen 2019-02-10 21:20):

The "MakerNote" tag contains image information normally in a proprietary binary format. Some of these manufacturer-specific formats have been decoded:

[…]

Unfortunately, the proprietary formats used by many manufacturers break if the MakerNote tag is moved, i.e. by inserting or editing a tag that precedes it. The reason to edit to the Exif data could be as simple as to add copyright information, an Exif comment, etc. In some cases, camera vendors also store important information only in proprietary makernote fields, instead of using available Exif standard tags. An example for this is Nikon's ISO speed settings tag.

Den zweiten Absatz interpretiere ich so, daß das Einschieben der GPS-Daten durch den zusätzlichen Empfänger etwas an der Position des Tags „Maker Notes“ verändert und sie dann nicht mehr gelesen werden können. Den Tag habe ich in den EXIF-Daten tatsächlich gefunden, er sieht mit exif von der Kommandozeile aus so aus:

 Maker Note          |8634 bytes undefined data

Die Größe variiert bei den Bilddateien, bewegt sich aber immer so im Bereich um 8 kB. Auch hier muß ich die Logik wieder nicht verstehen: Die GPS-Daten wurden zumindest der Anzeige nach an die sonst von der Kamera erzeugten EXIF-Daten angehängt, veränderten also gerade nicht die Position des „Maker Notes“-Tags. Aber vielleicht sieht das auch nur in der Anzeige so aus …

Ich war am 9. Februar abends dann zu müde, um damit noch weiter herumzuspielen. Am 10. Februar wollte ich dann das zusätzliche Plugin installieren. Aber die Plugin-Sektion von Piwigo erzählte mir in dickem Rot: „Es konnte keine Verbindung zum Server hergestellt werden.“ Huch?

Als erstes überprüfte ich, ob die IP des Piwigo-Hosts aus irgendwelchen Gründen – direkt oder via fail2ban – in meiner iptables gelandet war. Nö, war sie nicht.

Dann fragte ich das Webserver-Log:

Nanü? – Spannend auch, daß ich diese Fehlermeldung nur bei drei von vier Versuchen (zu unterschiedlichen Uhrzeiten) im error.log stehen habe.

Dabei fiel mir auf, daß mir beim Upgrade auf PHP7 letztens anscheinend was durchgegangen ist: php5-fpm? Das sieht nicht so aus, als würde das PHP, das der Webserver schickt, in PHP7 ausgeführt werden. Also erstmal php5-fpm gestoppt, php7.0-fpm gestartet, in allen Sites, die PHP benutzen, den Pfad zum Socket angepaßt und nginx die Konfiguration neu laden gelassen. Ja, und damit war der Fehler weg, und Piwigo konnte mir wieder Plugins anbieten. Muß man auch erstmal drauf kommen …

(Außerdem kann ich jetzt auch wieder WordPress-Plugins aktualisieren und installieren, das ging nämlich seit ein paar Wochen auch nicht mehr – ich hatte fälschlicherweise vermutet, daß es damit zusammenhängen könnte, daß ich nicht auf die 5er-Version gegangen bin, sondern weiterhin #ausgründen mit 4.9.9 arbeite.) Was immer noch nicht funktionierte: Das automatische Einlesen der GPS-Daten aus den Bilddateien im Piwigo.

Aber jetzt konnte ich ja wieder Plugins installieren. Ich zog also Exiftools GPS und sah mir noch einmal die am Vortag hochgeladenen Fotos im Sammelkorb an. Keine Änderung: Die Koordinaten wurden immer noch nicht angezeigt.

Als nächstes versuchte ich es mit der Metadaten-Synchronisation, sicherheitshalber erst einmal, da das angeboten wird, im Probelauf, also ohne daß die Datenbank tatsächlich angefaßt wird. Es wird explizit angegeben, daß auch GPS-Daten synchronisiert werden sollten. Ergebnis: 0 Bilder würden synchronisiert. So geht's also auch nicht.

Dann lud ich eines der Bilder von der Demonstration nochmal hoch; wenn das entsprechende Plugin installiert ist, kann man Bilder aktualisieren, sprich, einfach nochmal hochladen, ohne daß die bisherigen Datenbank-Einträge verändert werden. Nunja, auch die GPS-Daten wurden in der Datenbank offenbar nicht verändert – weiterhin stehen die Koordinaten auf 0,0.

Das error.log verkündete unbeeindruckt:

Aha. Es funktionierte jetzt offenbar mehr, aber noch nicht alles. Vor allem nicht das, worauf es mir eigentlich gerade ankam.

Ein neuer Tag, ein neuer Versuch; wir sind jetzt beim 11. Februar. Auf meinen Tweet an @piwigo bekam ich endlich eine Rückmeldung – wie üblich von @Flop_Ysh und nicht vom Piwigo-Account selbst. Ich solle doch mal /tools/metadata.php ausprobieren. Dazu mußte ich erstmal herausfinden, wie man das benutzt, das erschließt sich nämlich nicht gerade intuitiv: Metadata (unter „Expanding Piwigo's Metadata Capabilities“).

Ergebnis, auch im direkten Vergleich mit dem Aufruf von exif an der Konsole: Es steht alles in der Datenbank – außer den GPS-Daten.

Auffällig ist noch, daß das Exiftool-Plugin nicht in der Liste der Plugins auf der linken Seite des Plugin-Menüs im Dashboard erscheint, im Gegensatz zu allen anderen Plugins. Aber nur, was da drinsteht, kann man auch konfigurieren. Das Plugin läßt sich ansonsten nur „zurücksetzen“ – was wenig sinnvoll ist, weil es ja immer noch im Ausgangszustand ist, den ich wiederum nicht nachsehen kann, weil ich die Konfiguration ja nicht zu sehen bekomme.

Nächste Runde. Flop hatte mir geraten, das Thema im englischsprachigen Forum von Piwigo einzubringen. Ich hasse Foren. Aber was will man machen. Mein erstes Posting setzte ich unter einen schon etwas älteren Thread, der das gleiche Thema zu haben schien, aber der war halt von Ende 2015. Flop bat mich, einen neuen Thread aufzumachen. Na gut, dann eben nochmal, dafür dann auch gleich noch ein wenig ausführlicher: Get gps data from file to OSM plugin.

16. Februar. Der Forumseintrag blieb bislang unbeantwortet. Danke für's Gespräch 

Nächster Versuch: Das Plugin ImageMagick GPS. Das zeigte mir nach der Installation aber auch gleich 'ne Nase: Es wollte bitte zur Aktivierung php-imagick auf dem Server laufen haben. Nach der Installation erzählte es mir immer noch dasselbe, obwohl das Plugin PHP 7 zu sein schien; ich hatte zunächst einen Versionskonflikt vermutet, denn PHP 5 ist ja auch noch installiert.

Ha! Danach ließ sich das Plugin aktivieren.

Und noch mehr HA! – Nach dem testweisen Aktualisieren von zwei Fotos aus der Serie hatten die Bilder dann tatsächlich ihre GPS-Daten im OSM-Plugin.

Da es zu umständlich gewesen wäre, alle Fotos von der 750D einzeln zu aktualisieren, löschte ich sämtliche Bilder (und Videos) vom 9. Februar und wollte sie nochmal komplett neu hochladen. Dabei passierte aber zweimal hintereinander dasselbe wie am 11. bei dem Versuch, ein einzelnes Bild nochmal hochzuladen: Irgendwann lief sich der Upload tot.

Das error.log hatte nicht wirklich was Neues zu berichten:

Moment mal. Wieso jetzt Exiftools GPS? Das brauchte ich doch gar nicht mehr. Also Plugin deaktiviert und neuer Upload-Versuch: So funktionierte das. Spannend wurde jetzt die Frage: Sind die GPS-Daten in die Datenbank gewandert, kann das OSM-Plugin die Positionen darstellen?

YES! Es konnte. Boah, was eine schwere Geburt. 😉

So, jetzt passe ich noch die Erstellungszeit in den Zeitstempeln an, dann sollte alles stimmen.

von Atari-Frosch am 16.02.2019 20:39

Wenn man weiß, wie es geht, ist es ziemlich einfach. Aber der Weg dahin, also herauszufinden, wie es geht, war etwas tricky. Sollten noch Daten auf dem S3 Mini sein, sollte man sie sichern, anschließend wird das Telefon mit einem „Factory-Reset“ auf die Werkseinstellung zurückgesetzt. Das Flashen stellt übrigens immer ein erhebliches Risiko dar! Man muss vorher also sehr genau prüfen, ob das Image, das man flashen möchte, für das Gerät geeignet ist und ob die Gerätebezeichnung, z.B. hier das GT-I8190, von Gerät und Image zueinander passen.

Das Samsung S3 Mini GT-I8190 gibt es aktuell für 39 Euro im AFB-Shop Hannover. Wer also Interesse an ein extrem günstiges googlefreies Smartphone hat, sollte dort im Shop vorbeischauen, um sich das Handy zu besorgen, und das veraltete Android darauf nach dieser Anleitung neu flashen.

Nach dem „Factory-Reset“ wird Heimdall, ein Werkzeug zum Flashen von Samsung-Handys und -Tablets, unter Gnu/Linux installiert. Heimdall ist eine vollwertige Open-Source-Alternative zum Windows-Programm Odin. Die meisten Distributionen liefern es in ihren Paketquellen mit. Von NovaFusion gibt es eine inoffizielle LineageOS-Version, die zumindest soweit weiterentwickelt und gepflegt wird, dass es die Version Android 7.1.2 für das S3 Mini gibt. Auf der Download-Seite bei NovaFusion wählt man das S3 Mini aus und lädt von der Liste das TWRP-Recovery von Odin herunter:

Die „aktuellste“ Datei, die ich gefunden habe, war die ZIP-Datei los14.1_golden.nova.20171215.ODIN_TWRP.zip, wobei der wichtige Part im Dateinamen „ODIN_TWRP“ ist. Sobald die Datei heruntergeladen ist, extrahiert man sie mit den folgenden Befehlen:

unzip los14.1_golden.nova.20171215.ODIN_TWRP.zip
tar xf los14.1_golden.nova.20171215.ODIN_TWRP.tar.md5

Anschließend sind die Dateien recovery.img, boot.img und system.img im Verzeichnis entpackt. Das ausgeschaltete Smartphone schaltet man dann mit der folgenden Tastenkombination ein, wobei man die drei Tasten gleichzeitig längere Zeit gedrückt hält: [Lautstärke leise] + [Ein-Schalter] + [Home-Taste]. Danach erscheint folgender Bildschirm:

Wenn man die Lautstärk-Taste oben drückt, geht es weiter und das Handy ist im Download-Mode bereit fürs Flashen, wenn man es über USB-Kabel mit dem Computer verbunden hat:

Mit den folgenden Befehlen als Root bekommt man eine Liste der Partitionen auf dem Handy und erstellt eine PIT-Datei, die fürs Flashen benötigt wird:

sudo -s # Um Superuser unter Linux zu werden
PITFILE=samsung-s3-mini-GT-I8190.pit
heimdall download-pit --output $PITFILE
heimdall print-pit --file $PITFILE 2>&1 | grep -iE -B1 'Partition Name|Flash Filename' | less

Der Linux-Befehl less zeigt die Ausgabe der vorherigen Befehle seitenweise an und nicht in einem Rutsch. Wenn man weiter nach unten scrollt, sollte man auf folgende Ausgabe stoßen:

File Size (Obsolete): 0
Partition Name: Kernel
Flash Filename: boot.img
--
File Size (Obsolete): 0
Partition Name: Kernel2
Flash Filename: recovery.img
--
File Size (Obsolete): 0
Partition Name: SYSTEM
Flash Filename: system.img

Das sind die Partitionen auf dem Handy, die geflasht werden:

heimdall flash --Kernel boot.img --Kernel2 recovery.img --SYSTEM system.img

Anschließend sollte das Telefon automatisch neu starten, was mehrere Minuten dauern kann, bis LineageOS für den ersten Start eingerichtet ist:

Wenn LineageOS gestartet ist, benötigt man einen AppStore, um Apps auf dem Handy herunterzuladen. F-Droid ist ein alternativer, d. h. nicht von Google betriebener AppStore für Android, in dem ausschließlich freie Software angeboten wird und der die Privatsphäre der Nutzer respektiert. Mit F-Droid und LineageOS hat man aus dem etwas älterem Samsung S3 Mini wieder ein voll funktionsfähiges Smartphone für den Alltagsgebrauch gemacht, dass ohne Google-Apps und Dienste viel weniger Datenvolumen und Akku verbraucht.

Weitere Links mit Hilfe zum Flashen des S3 Mini:

https://www.goebel-consult.de/blog/install-cyanogenmod-on-s3-mini-using-linux
https://www.thomix.org/archives/12-TRWP-und-CMLineAge-auf-Samsung-Galaxy-S3-Mini-mit-heimdall.html
https://github.com/Benjamin-Dobell/Heimdall/issues/252

von Christian Imhorst am 11.02.2019 21:46

WordPress hat die lästige Angewohnheit Bild-Smilies im RSS-Feed völlig überdimensioniert anzuzeigen. Das führt zu schwer lesbaren Texten in meinem Feedreader TinyTinyRSS. Ein Beispiel, links das Original und rechts die Anzeige in TTRSS:

Über ein kleines CSS-Schnipsel lässt sich das aber recht leicht lösen. Zumindest bei Blogs die auf wordpress.com oder wordpress.org gehostet sind. Öffne die Einstellungen von TTRSS über Aktionen > Einstellungen und scrolle dort bis Benutzerdefiniertes Stylesheet. Der Button Anpassen öffnet ein kleines Eingabefenster:

Dort fügst du folgenden CSS-Code ein:

img[src*='s0.wp.com/wp-content/mu-plugins/wpcom-smileys/twemoji'] {
width: 14px !important;
vertical-align: middle;
}
img[src*='s.w.org/images/core/emoji'] {
width: 14px !important;
vertical-align: middle;
}

Alternativ kannst du anstatt Breite und Ausrichtung zu setzen die Smilies auch komplett ausblenden:

img[src*='s0.wp.com/wp-content/mu-plugins/wpcom-smileys/twemoji'] {
visibility: none;
}
img[src*='s.w.org/images/core/emoji'] {
visibility: none;
}

Alles nicht schön – aber es funktioniert und ich kann wieder in Ruhe lesen.

von vinzv am 10.02.2019 16:15

Die Betriebssysteme mögen sich unterscheiden aber folgende drei Entwicklungen finden sich auf allen Systemen und unterschiedlicher Ausprägung und stören enorm. Bei allen drei bin ich persönlich inzwischen dazu übergegangen der Software den Laufpass zu geben und auf alternative Lösungen zu wechseln.

1. Abo-Modelle

Die gute alte Lizenz hat ausgedient. Abomodelle greifen um sich und werden durch die Betreiber der großen App-Stores noch forciert. Das Problem betrifft nicht nur Windows (bestes Beispiel Office 365) oder macOS, sondern auch Linux - jedenfalls sobald man den kostenlosen Open Source Sektor verlässt. Für die Softwarentwickler ist das natürlich eine schöne Lösung, da planbar und regelmäßig Geld rein kommt.

In vielen Fällen ist das aber nicht gerechtfertigt, auch dafür ist Office 365 ein schönes Beispiel. Bisher kamen ca. alle drei Jahre neue Hauptversionen (2007/2010/2013/2016/2019), die man - je nach Lizenzmodell - für 120€ erwerben musste. Ein Office 365 Abo kostet ohne Vergünstigungen knapp 90€ im Jahr (Preise bei notebooksbilliger.de zum nachschauen). Man muss kein Genie in Mathe sein um hier ein gewisses Missverhältnis zu sehen.

Anders sieht das natürlich bei Dienstleistungen aus, die kontinuierlich erbracht werden, wie beispielweise Cloud-Anbindungen etc. pp. Die meisten Abo-Modelle beinhalten sowas aber nicht.

Ein System mit viel Abosoftware kann dann im Monat schnell einen zwei- bis dreistelligen Betrag an Miete kosten. Hier gilt wehret den Anfängen und meidet solche Software.

2. Plattformübergreifende Frameworks

Alle Betriebssysteme, respektive Desktopumgebungen haben Richtlinien zur grafischen Gestaltung. Wo Menüleisten sind, wie diese angeordnet sein sollen, welche Funktionen als Schaltflächen zur Verfügung stehen müssen etc. pp. Dadurch verhält sich auch eine unbekannte Software auf dem System für den Anwender vertraut. Gewohnheit ist hier viel wichtiger als eine irgendwie geartete Logik. Nebenbei sorgt das für ein stimmiges Gesamtbild.

Vielen Softwarentwicklern ist das zu viel Arbeit. Die greifen daher zu übergreifenden Lösungen, schlimmstenfalls noch solche, die gleichzeitig auch für Mobilsysteme greifen. Damit steigern sie zwar den Wiedererkennungswert ihrer Software aber zerstören die stimmige Gesamtansicht des Systems.

Windows-Nutzer kennen das kaum anders, aber bei macOS und Linux waren Entwickler bisher bestrebt ihre Software in das System bzw. die Desktopumgebung einzugliedern.

Eine Software, die einen mit einer schnell zusammen gefrickelten Electron-Lösung abspeist, sollte man nach Möglichkeit nicht nutzen. Wenn das weiter um sich greift zerstört das jedes Betriebssystem.

3. Cloud-Zwang

"Cloud" ist ein ungebrochener Trend und bei manchen Softwarelösungen sicherlich auch ganz sinnvoll. Erstens möchte ich aber nicht bei jeder Software damit zwangsbeglückt werden und zweitens möchte ich die Wahl haben. Wenn also eine Cloud-Integration angeboten wird, dann bitte mit unterschiedlichen Cloud-Anbietern als Auswahl und einer Webdav-Schnittstelle, damit auch freie Lösungen genutzt werden können.

Bilder:
Einleitungs- und Beitragsbild von rawpixel via pixabay

von Gerrit (postfach@curius.de) am 09.02.2019 17:19

Einen Account auf Patreon aufmachen ist einfach.

Ihn aber dann zu schließen, ist so Passierschein-A38-mäßig. Das sieht dann nämlich so aus:

Man geht auf die Einstellungen für den Account, wo ganz unten die Option zu finden ist, den Account zu schließen. Natürlich mit fetter Warnung, daß das dann dauerhaft und für immer ist und so. Wenn man da draufklickt, wird aber keineswegs einfach der Account geschlossen. Das wäre zu einfach.

Denn ich hatte noch den Riesenbetrag von 0,46 $ gutstehen. Der hätte mir ja eigentlich egal sein können, aber Patreon war's nicht egal. Sie verlangten, daß ich mir diesen Betrag ausbezahlen lasse. Eine Alternative, wie „das ist zu wenig, den behalten wir einfach“ oder den Betrag an einen anderen Account durchzureichen, ist nicht vorgesehen. Also habe ich die Auszahlung angestoßen. Das geht per PayPal und über noch einen Dienst, der dann pro Auszahlung 1,00 US$ haben will. Aber PayPal nutze ich ja sowieso, also gab ich PayPal an.

Damit ging's weiter: Ich bin kein amerikanischer Staatsbürger. Deshalb sollte ich jetzt ein Formular für die amerikanischen Steuerbehörden ausfüllen. Nochmal: Wegen 0,46 $. Im Formular wollte man auch Daten haben, die ich Patreon bisher nicht gegeben hatte, insbesondere meine Wohnadresse und mein Geburtsdatum. Die Stadt mitsamt Postleitzahl wurde dreimal abgefragt; wozu, hab ich nicht verstanden.

Das reichte aber immer noch nicht. Ich hatte mich nämlich bei zwei anderen Accounts als „Mitglied“ angemeldet, also als Unterstützer („Patron“). Diese beiden Mitgliedschaften mußte ich auf sehr umständliche Weise erst noch löschen.

Gleichzeitig löschte ich noch den Avatar, eine Beschreibung und ein Ziel („goal“), damit der Account so „nackt“ wie möglich aussieht. Ich habe keine Option dafür gefunden, den Account auf nicht mehr öffentlich auffindbar zu setzen. Wenn es die geben sollte, ist sie gut versteckt.

Eine Bestätigung per Mail, daß die Auszahlung und/oder die Account-Löschung angestoßen sei, habe ich nicht bekommen. Ich wußte also mit Stand 06.02.2019 17:25 Uhr noch gar nicht, ob dieser Datendurchfall überhaupt die gewünschte Wirkung hat, oder ob es nur um die Daten ging.

Heute, einen Tag später, neuer Versuch. Ich kann mich einloggen, es ist noch alles da (von dem abgesehen, was ich bereits gelöscht hatte). Mails hatte ich weiterhin keine bekommen. Nun versuchte ich erneut, den Account zu löschen. Wieder kam der Hinweis, daß das nicht möglich sei, wenn ich mein Guthaben nicht auslöse. Daß ich das bereits angestoßen hatte, hat Patreon offenbar vergessen. Diesmal sehe ich als kleinen, aber roten Hinweis in der rechten oberen Ecke: „You cannot pay out less than $1“. Achso?

Vorläufiges Fazit: Ein Patreon-Account, auf dem ein Guthaben von 0,01 bis 0,99 $ steht, kann schlicht nicht geschlossen werden. Die Auszahlung geht nur, wenn man mindestens 1,00 $ gut stehen hat; ohne Auszahlung läßt sich der Account nicht schließen. Ich habe also Patreon und den amerikanischen Steuerbehörden eine Ladung Daten geschenkt allein zu dem Zweck, um mir mitzuteilen, daß da jetzt nichts mehr passieren wird.

Sagt mal, geht's noch, Patreon?

Ob der kleine rote Hinweis gestern schon dort stand, kann ich heute nicht mehr nachvollziehen; eventuell ist es mir einfach nicht aufgefallen. Die rote Farbe nützt ja nichts, wenn die Schriftgröße so klein eingestellt ist, daß man den Hinweis möglichst übersieht. Andererseits habe ich versucht, die Auszahlung anzustoßen, was bedeutet, daß der im Bild sichtbare Button mit der Aufschrift „WITHDRAW BALANCE“ aktiv gewesen sein könnte. – Ich weiß es nicht mehr.

Ich kann jetzt nur noch drauf hoffen, daß eine „Patronage“, die ich bisher bekam, erstmal noch weiterläuft. Dann hätte ich nämlich nächsten Monat ein Guthaben von > 1,00 $ und könnte mir das dann – hoffentlich – auszahlen lassen. Wer in dieser Situation keinen „Patron“ (mehr) hat, hat verloren.

Das Ziel scheint zu sein, es gerade schlecht verdienenden Kunden so schwer wie möglich zu machen, ihren Account zu schließen. Oder es zeitlich zumindest hinauszuziehen in der Hoffnung, daß der Account dann vergessen wird. Dann sehen die Nutzerzahlen nämlich besser aus, davon ausgehend, daß die meisten Patreon-Nutzer keine relevanten Einnahmen generieren können.

von Atari-Frosch am 07.02.2019 20:48

Die meisten unserer Webanwendungen laufen in LXD Containern. Nicht ohne Grund ist LXD für mich eines der wichtigsten Features von Ubuntu Server. Es gibt viele Wege um von außen auf eine Webanwendung in einem LXD Container zuzugreifen. So kann man z.B. einen Reverse Proxy nehmen und darüber die Zugriff auf die Container regeln (hier hatte ich schon mal davon berichtet). Eine andere Möglichkeit ist die Einrichtung einer Netzwerkbrücke, sodass sich die Container im gleichen Netz wie der Containerhost (Ubuntu Server) befinden. In diesem Artikel möchte ich kurz beschreiben, wie man eine Netzwerkbrücke für LXD Container einrichtet.

Netzwerkbrücke für LXD Container

Um eine Netzwerkbrücke unter Ubuntu einzurichten, muss man die bridge-utils installieren:

$ apt install bridge-utils

Danach kann man die Netzwerkbrücke einrichten.

bis Ubuntu 16.04

Bis Ubuntu 16.04 nutzt Ubuntu ifupdown um Einstellungen für die Netzwerkverbindungen festzulegen. Die Konfiguration nimmt man in den Dateien unter /etc/network/ vor. Eine einfache Netzwerkbrücke, um die Container in das Host-Netzwerk zu bekommen, könnte so aussehen:

$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The main Bridge
auto br0
iface br0 inet dhcp
    bridge-ifaces enp4s0
    bridge-ports enp4s0
    up ip link set enp4s0 up

# The primary network interface
iface enp4s0 inet manual

Hier bekommt die Brücke ihre Adresse vom DHCP-Server mitgeteilt. Die reale Netzwerkkarte enp4s0 wird in den manuellen Modus gesetzt und der Brücke zugewiesen.

ab Ubuntu 18.04

Ab Ubuntu 18.04 wird Netplan für die Konfiguration der Netzwerkverbindungen verwendet. Die Konfigurationsdateien befinden sich unter /etc/netplan/. Eine Definition für die Brücke könnte folgendermaßen aussehen:

$ cat /etc/netplan/50-cloud-init.yaml 
# This file is generated from information provided by
# the datasource.  Changes to it will not persist across an instance.
# To disable cloud-init's network configuration capabilities, write a file
# /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following:
# network: {config: disabled}
network:
    ethernets:
        enp3s0:
            dhcp4: no
    version: 2
    bridges:
        br0:
            dhcp4: no
            addresses:
            - 10.10.10.5/24
            gateway4: 10.10.10.254
            nameservers:
                addresses:
                - 10.10.10.254
            interfaces:
            - enp3s0

Im oberen Teil konfiguriert man die reale Netzwerkkarte (enp3s0) und weißt ihr keine Adresse zu. Danach folgt die Definition der Netzwerkbrücke. Sie wird wie eine statische Netzwerkverbindung eingerichtet und enthält zusätzlich den Punkt interfaces. Dort legt man fest, welche reale Netzwerkkarte „überbrückt“ werden soll. Weitere (komplexere) Beispiele zu Netzwerkbrücken gibt es auf der offiziellen Website.

Nun werden mit dem folgenden Befehl die Änderungen an den Netzwerkeinstellungen angewendet:

$ netplan apply  --debug

Netzwerkbrücke zuweisen

Hat man die Netzwerkbrücke fertig eingerichtet und bekommt sie auch die richtige IP-Adresse, muss man dem LXD Container noch mitteilen, dass er seine IP-Adresse über die Netzwerkbrücke beziehen soll. Das erledigt man mit folgendem Befehl:

$ lxc config device add containername eth0 nic nictype=bridged parent=br0 name=eth0

Mit name=eth0 legt man fest, unter welchen Namen man die Netzwerkkarte im Container findet. Nun kann man im Container eth0 nach Belieben konfigurieren. Ab sofort sollte der Container eine IP-Adresse aus dem Host-Netzwerk bekommen.

Fazit

Eine einfache Netzwerkbrücke lässt sich schnell einrichten und man kann sie ohne Probleme einem Container zuweisen. Andere Benutzer im Netzwerk können so ohne die Einrichtungen eines Reverse-Proxys auf eine Webanwendung zugreifen. Auch komplexere Szenarien sind denkbar (VLANs, mehrere Brücken, um die Container in verschiedene Netz zu bekommen etc.), doch das würde den Rahmen dieses kurzen Artikels sprengen.

Kommentar hinzufügen

Der Beitrag Netzwerkbrücke für LXD Container einrichten erschien zuerst auf .:zefanjas:..

von zefanja am 07.02.2019 14:05

Die Gedenkstunde des Bundestages anlässlich des Gedenktages für die Opfer des Nationalsozialismus war ein zentraler Punkt der Plenarwoche. Die beeindruckende Rede von Saul Friedländer, Historiker und einer der wichtigsten Geschichtsschreiber der Shoah, kann hier nachgehört werden: https://dbtg.tv/fvid/7322321 Anders als im Bayerischen Landtag, wo die AfD Fraktion die Feierstunde bei der Rede der Vorsitzenden der Israelitischen Kultusgemeinde und Holocaustüberlebenden Charlotte Knobloch ob ihrer Kritik am Rassismus der AfD verließ, war die Bundestagsfraktion weitgehend anwesend. Eine geschichtspolitische Debatte desselben Tages machte jedoch deutlich, dass Friedländers Rede für den völkischen Teil der Fraktion nur eine Zumutung gewesen sein kann.

Zum LINKEN-Antrag „Gedenkort für die Opfer des NS-Vernichtungskrieges in Osteuropa“ (http://dipbt.bundestag.de/doc/btd/19/049/1904917.pdf) trat Marc Jongen als Redner für die AfD auf. Innerhalb der Fraktion entwickelt sich Jongen immer mehr zum zentralen intellektuellen Sprachrohr neurechter Ausrichtung und zeigt auch in dieser Debatte, dass er die Kernpositionen dieser Richtung vollständig übernommen hat. Ein zentrales Ziel dieser Rechten ist seit Jahrzehnten die Auflösung der Spezifik der NS-Verbrechen, ihre Relativierung und darüber die Rückkehr zu einer von der Last der Vergangenheit befreiten „selbstbewussten Nation“. Bis in die Diktion hinein schließt Jongen an die Positionen Ernst Noltes an, eines Kronzeugen dieses Geschichtsrevisionismus von rechts. „Der Sozialismus in all seinen Spielarten hat unendliches Leid über die Menschheit gebracht.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 77. Sitzung, S. 88976) Gleich mit dem ersten Satz entledigt Jongen die politische Rechte und damit sich selbst jeder Verbindungslinie zum historischen Faschismus. Kommunismus, Nationalsozialismus – beides wird zu unterschiedlichen Ausprägungen des Sozialismus und damit der politischen Linken zugeschoben. Dass die Rechte, für die Jongen steht, zu den Wegbereitern des Faschismus gehörte, soll so geleugnet werden. Bieder totalitarismustheoretisch geht es weiter, wenn er von „diesen beiden Abarten des totalitären Sozialismus“ spricht, bei denen es sich „gewissermaßen um zwei Paralleldrachen handelte, die bei allem tödlichen Hass aufeinander auch zahlreiche Strukturmerkmale gemeinsam hatten.“ (Ebd., S. 8977) Aber so ganz möchte er diese Gleichsetzung doch nicht stehen lassen und macht sich, versteckt hinter einem Zitat des Historikers Jörg Baberowski, die alte Position von Ernst Nolte im Historikerstreit zu eigen, nach der das NS-Regime nur eine Antwort auf die vorausgegangenen Verbrechen des Kommunismus gewesen sei: „… ohne die Exzesse der stalinistischen Diktatur wird überhaupt nicht verständlich, worauf der Nationalsozialismus auch eine Antwort war.“ (Ebd.)

Den Linken-Antrag lehnt Jongen selbstredend ab, weil er „durch das gezielte Weglassen der nicht minder fürchterlichen Verbrechen, die von der sowjetischen Seite an den deutschen Kriegsgefangenen, beim Vorrücken der Roten Armee dann auch an der deutschen Zivilbevölkerung begangen worden sind“ „heuchlerisch“ sei (Ebd.). Historische Verantwortung, Kausalität, Auslöser und Reaktion – all das will Jongen im totalitarismustheoretischen Einheitsbrei vermengen, um unweigerlich bei den deutschen Opfern zu landen. Denn, so der Vorwurf, der Antrag und auch die im Koalitionsvertrag fixierte Stärkung der Erinnerung an die Opfer des deutschen Vernichtungskrieges blende die „deutschen und osteuropäischen Opfer des Stalin’schen Vernichtungskrieges“ aus (ebd.). So gehe es der Linken in Wahrheit nicht um die Erinnerung, sondern um die moralische Zerstörung Deutschlands: „Der linken Seite dieses Hauses sage ich aber: Wir trauen Ihrer moralischen Empörung und Ihren zur Schau gestellten humanistischen Motiven nicht über den Weg. Wir erkennen Ihre politische Absicht und sind mehr als verstimmt. Ihnen geht es gar nicht um ein würdiges Gedenken an die Opfer dieser Verbrechen. Ihnen geht es in Wahrheit darum, ein tiefes Schuldbewusstsein in Deutschland für alle Zeiten zu verankern. Vor allem den nachwachsenden Generationen wollen Sie einen moralisch zermürbenden Gedanken einpflanzen: Die Deutschen sind böse, Deutschland ist eine Verbrechernation, es wäre eigentlich besser, wenn Deutschland verschwände. Das ist doch auch Ihr erklärtes Ziel. Deutschland soll als Nation, als Land, als Volk verschwinden, es soll ein mehr oder weniger offenes Siedlungsgebiet für Migranten aus aller Welt werden und soll dann auch aufgehen in einem europäischen Superstaat, der ja schon jetzt bezeichnenderweise von Kommissaren verwaltet wird, einer EUdSSR – ganz nach Ihrem Geschmack.“ (Ebd., S. 8978) Erst jetzt läuft Jongen zu richtiger Form auf und deutlich wird, dass jedes öffentliche Erinnern an die NS-Verbrechen von ihm und der AfD als feindlicher Akt gegen Deutschland betrachtet wird. Höckes Forderung nach einer 180-Grad-Wende in der Erinnerungskultur ist auch der Maßstab Jongens, denn, wer wie die Linke, die Erinnerung an deutsche Verbrechen wach halten will, „ist offenkundig vom Hass auf das Eigene diktiert, und damit ist er vergiftet und verdorben.“ Für die AfD, so muss man Jongen verstehen, soll Schluss mit dieser Form der Erinnerung sein, denn man wolle kein „bewusstes Offenhalten der Wunde und keine künstlich herbeigeführte Neutraumatisierung jeder neuen Generation in Deutschland.“ (Ebd.)

Die weiteren Debatten der Woche sind rasch zusammengefasst. Die von der Koalition geforderte Stärkung der Kultur im ländlichen Raum wird von der AfD abgelehnt, weil sie dahinter das Ziel der „Umerziehung“ vermutet. „Kulturschaffende“ werden von ihr als Feinde begriffen und der Abgeordnete Götz Frömming sieht schon den Begriff totalitär kontaminiert. Weiter: „Kultur, meine Damen und Herren, muss man nicht schaffen, und schon gar nicht muss der Staat die Kultur schaffen, Kultur schafft sich selbst.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 77. Sitzung, S. 8962) Fragt sich nur, unter welchen Bedingungen? Die politischen Freunde der AfD in Polen und Ungarn sorgen jedenfalls für massive Einschränkungen der Kultur. Wie ein Hohn mutet da die Äußerung der AfD-Abgeordneten Martin Renner in derselben Debatte an, der ausführt: „Kunst und Kultur müssen sich immer frei und ohne ideologische Fesseln entfalten können.“ (Ebd., S. 8968) Vielleicht sollte Renner mal einen Blick ins Programm seiner Partei in Sachsen-Anhalt werfen. Dort liest man: „Museen, Orchester und Theater sind in der Pflicht, einen positiven Bezug zur eigenen Heimat zu fördern. Die Bühnen des Landes Sachsen-Anhalt sollen neben den großen klassischen internationalen Werken stets auch klassische deutsche Stücke spielen und sie so inszenieren, dass sie zur Identifikation mit unserem Land anregen.“ (Wahlprogramm AfD Sachsen-Anhalt 2016, S. 20) So viel zum Thema Kulturfreiheit.

Wo die AfD sozialpolitisch steht, macht sie Woche für Woche deutlich. Dafür hätte es nicht das Bekenntnis des MdB Stephan Brandner in einer Kurzintervention bedurft, in der er betont, dass die AfD „die einzige bürgerliche Partei in diesem Bundestag ist. Alles andere was hier sitzt (…) ist Sozialismus und Gleichmacherei im weitesten Sinne (…).“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 77. Sitzung, S. 8942) Folglich ist ihre Ablehnung des Linken-Antrags „Dispozinsen deckeln – Verbraucherinnen und Verbraucher vor Überschuldungsfalle schützen“ folgerichtig. Während sich Großbanken bei der EZB quasi kostenlos Geld leihen können, zahlen Normalbürger_innen bis zu 10 Prozent und mehr für einen Dispo. Für die AfD kein Problem, die sich an die Seite des „eh schon darbenden Bankgewerbes“ stellt. Bei Stefan Keuter aus der AfD-Fraktion heißt es: „Meine Damen und Herren, die Linke will den Banken vorschreiben, dass der Dispozins für Kunden maximal 5 Prozentpunkte über dem – wie sie es nennt – Leitzins der EZB liegen soll. Das ist linke Gleichmacherei. Das ist Sozialismus pur, und das ist mit uns nicht zu machen.“ Tatsächlich, Politik für die kleinen Leute ist mit der AfD nicht zu machen.

Alle Debatten könne hier nachgelesen werden:

http://dip21.bundestag.de/dip21/btp/19/19076.pdf

http://dip21.bundestag.de/dip21/btp/19/19077.pdf

http://dip21.bundestag.de/dip21/btp/19/19078.pdf

von admin am 07.02.2019 12:16

Quelloffener Code ist grundsätzlich ein gewichtiges Argument in jeder Sicherheitsdebatte. Jeder kann den Code ansehen und überprüfen und im Idealfall führt dieses Mehr-Augen-Prinzip zu einer größeren Sicherheit, als geschlossener Code je erreichen kann. Es gibt aber kaum Betriebssysteme, die ausschließlich auf quelloffenem Code basieren. Die Argumentation ist dadurch oft durch Vorentscheidungen beeinflusst.

Die Problematik der nicht gänzlich quelloffenen Betriebssysteme ist bei weitem kein Geheimnis. Im Linux-Umfeld sind vor allem unfreie so genannte "Firmware-Blobs" immer wieder ein Thema, weshalb die FSF auch eine Liste der wirklich freien Linux Distributionen pflegt. Das Ausmaß das Problems zeigt das Missverhältnis zwischen dieser Liste und der z. B. auf Distrowatch geführten Liste aller aktiv entwickelten Linux Distributionen.

Nun kann man sicherlich argumentieren, dass dies im Linux-Bereich lediglich ein Luxusproblem darstellt. Die Positionen der FSF sind innerhalb der Community auch alles andere als unumstritten und gemeinhin herrscht die vertretbare Auffassung vor, dass die meisten Linux Distributionen guten Gewissens als freie Software klassifiziert werden können. Immerhin ist der ganz überwiegende Bereich der Software Open Source und auch bei den Hardwaretreibern kann man Fortschritte verzeichnen. 

Wirklich interessant sind daher die Systeme, bei denen freie und unfreie Software gemischt werden. Besonders bekannt ist hier natürlich Android, aber auch macOS oder ein Nischensystem wie SailfishOS gehören dazu. Hier offenbart sich eine interessante Schlagseite in der Argumentation vieler Open Source Enthusiasten. Diese soll im folgenden am Beispiel Android und macOS / iOS verdeutlicht werden.

Android

Android ist eine Mischung aus quelloffener Software, die im so genannten AOSP (Android Open Source Project) von der Open Handset Alliance entwickelt wird. Hört sich schön kooperativ an, steht aber letztlich für eine direkte Entwicklung durch Google. Kein im Handel verfügbares Endgerät nutzt ein reines AOSP-System. Zum einen weil die Hersteller vertraglich durch Google verpflichtet werden die proprietären Google Apps zu installieren (dies ist Thema in den laufenden Auseinandersetzungen mit der EU, siehe auch: Kommentar: Strafe gegen Google - Chancen für freiere Systeme & Kommentar: Googles neue Lizenzpolitik - Eine letzte Chance für Android) und zum anderen weil viele Hersteller zusätzlich noch eigene Dienste und Modifikationen zur Abgrenzung von der Konkurrenz etablieren.

Der Kunde muss für ein vollständig freies System auf so genannte Custom ROMs ausweichen. Die AOSP-Entwickler legen hier der Community aber immerhin keine größeren Steine in den Weg. Die bekannteste Variante firmierte früher als CyanogenMOD und nun als LineageOS. Gegenwärtig hat man nach eigener Zählung bei LineageOS ca. 1,7 Mio. aktive Installation. Gemessen an der Gesamtzahl der aktiven Android-Smartphones von über 2,5 Milliarden ist das sehr wenig. Hinzu kommt, dass mutmaßlich viele dieser Installationen die proprietären GApps nachinstalliert haben und somit kein vollständig freies System sind.

Trotzdem wird für Android von vielen Experten Quelloffenheit als Argument für Android angeführt.

macOS / iOS

Die beiden Betriebssysteme von Apple teilen sich die gleiche Basis und können daher hier zusammen behandelt werden. Das System wird ausschließlich von Apple für die Apple-Hardware (iMac, Mac pro, MacBook, iPhone, Apple TV und iPad) entwickelt. MacOS und dessen Derivat iOS basieren dabei auf Darwin, einem freien Unix-Betriebssystem, das Apple als Basis beständig weiterentwickelt. Darwin spielt faktisch keine relevante Rolle, da alle im Handel verfügbaren Geräte direkt mit macOS oder iOS ausgeliefert werden und Versuche Darwin als eigenständiges Betriebssystem weiter zu entwickeln seit ca. 2012 als endgültig gescheitert angesehen werden müssen. Apple hatte entsprechende Community-Ambitionen auch nie wirklich unterstützt.

Trotz der freien Basis gilt macOS / iOS als proprietäres System und wird gerne als hochgradig geschlossen beschrieben.

Argumentationsmuster

Natürlich soll hier nicht argumentiert werden, dass macOS oder iOS freie Software wären. Allerdings unterscheiden sich Android und die beiden Apple-Systeme strukturell gar nicht so sehr von einander. Sowohl Android, als auch iOS basieren auf einem Kern freier Software (mehr oder minder selbstständig funktionstüchtig) und werden in der Realität durch proprietäre Bestandteile ergänzt an die Endkunden verteilt.

Wenn man trotzdem Android als freie Software hoch schreibt und iOS als proprietäre Software verdammt, dann nicht, weil die Argumente das hergeben, sondern weil man dies von vornherein als Argumentationsziel erreichen wollte. So etwas nennt man teleologische Argumentationsführung. Seriös und sachdienlich ist das nicht!

Fakt ist: Es gibt keine freien mobilen Betriebssysteme - ob man Android oder iOS nimmt ist einerlei. Selbst das in der OSS-Szene beliebte Sailfish OS ist nicht komplett quelloffen. Lediglich Ubuntu Phone und demnächst vielleicht die angepasste PureOS-Variante für das Librem 5 heben sich da positiv ab.

Bilder:
Einleitungs- und Beitragsbild von Siez18 via pixabay

von Gerrit (postfach@curius.de) am 03.02.2019 16:00

Die AfD hat die erste Sitzungswoche des Jahres dazu genutzt, den Europawahlkampf einzuleiten. Während der Parteitag beschloss, den deutschen EU-Austritt vorzubereiten und als ersten Schritt die Abschaffung des EU-Parlaments zu fordern – von dem man jedoch, solange es noch Bestand hat, gerne die Diäten nimmt – versucht der Fraktionsvorsitzende Gauland die AfD als Ausdruck aller mehr oder weniger berechtigten Unzufriedenheit mit dieser EU zu platzieren.

Die Law and Order-Partei AfD, die Vertreter einer rigiden Sparpolitik und des schlanken Staates, die Verächter einer Vermögens- und Erbschaftssteuer macht sich verbal zum Anwalt der „Gelbwesten“ in Frankreich. Ganz in Straßenkämpfermanier führt der biedere Tweet-Jackett-Träger in der von der AfD beantragten Aktuellen Stunde mit dem Titel „Zustand der EU – Deutsch-Französischer Sonderweg“ aus: „Die auf zahlreichen Videos bezeugte polizeiliche Gewalt gegen sie [die Gelbwesten] ist maßlos. Es gibt inzwischen mindestens zehn Tote, die Zahl der Verletzten liegt im vierstelligen Bereich, ebenso die Zahl der Inhaftierten. Im Nachbarland herrschen bürgerkriegsähnliche Zustände.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 74. Sitzung, S. 8629) An Gaulands Ausführungen lässt sich der Radikalisierungsprozess eines ehemals Konservativen zum systemoppositionellen Präfaschisten nachvollziehen. Das Gewaltmonopol des Staates wird von ihm in Zweifel gezogene, ein schierer Horror für jeden Konservativen: „Frau Merkel hat sich auf bemerkenswerte Weise zu den Straßenschlachten geäußert: Die Möglichkeit zu protestieren, sei Teil der Demokratie, aber das Gewaltmonopol liege beim Staat.“ „Ist das nicht so?“, fragt entgeistert ein Zwischenrufer der Union. (Ebd., S. 8630) Die von der Kanzlerin wegen fehlender Kritik an der Gewalt von Seiten der „Gelbwesten“ angegriffene LINKE wird von Gauland mittels Gleichsetzung von Demonstrationsgewalt und Staatsgewalt verteidigt: „Da sie zu den Übergriffen der Staatsgewalt nichts gesagt hat, dürfen wir sie so verstehen, dass die Bundeskanzlerin diese Gewalt billigt, weil es Macron ist? Ich hoffe, nicht.“ (Ebd.) Und mit Blick auf den gerade abgeschlossenen Aachener Vertrag zweifelt er die Legitimität der französischen Regierung an: „Aber wie vertieft man die Verbindungen zu einem Land, das selbst dermaßen uneins und gespalten ist, zu einem Land, das die Regeln der Demokratie außer Kraft setzen muss, um die Opposition zu bekämpfen? Mehr als die Hälfte der Franzosen unterstützt laut Umfragen die Gelbwesten. Mit welchem Teil Frankreichs verhandeln wir eigentlich?“ (Ebd.)

Gauland schlüpft hier in die Rolle des national-sozialen Revolutionärs, wie sie schon sein Pendant Salvini in Italien einnimmt und wie sie die europäische radikale Rechte als Mobilisierungsmodell gegen die EU-Eliten für den EU-Wahlkampf nutzbar machen will. Macron ist dabei zum zentralen Feindbild dieser Rechten mutiert, weil er das elitäre EU-Europa ideal verkörpert. Nicht die sozialpolitisch desaströse Bilanz Macrons ist es, die ihn zu diesem Feind macht, sondern sein Versuch, diese Politik mit den Mitteln der neoliberal gepolten EU umzusetzen. Zwei Linien kapitalistisch grundierte Machtpolitik stehen sich hier gegenüber: die „globalistische“ der EU-Eliten und die national-soziale der modernisierten radikalen Rechten.

Wie eine scharfe Kritik der bestehenden EU von links aussehen kann, ohne die radikale Rechte zu legitimieren, zeigt Dieter Dehm in seiner Rede, die hier nachgehört werden kann: https://dbtg.tv/fvid/7317739

Zum linken Antrag „Seenotrettung im Mittelmeer sicherstellen“ betreibt Armin Paul Hampel die Kriminalisierung privater Seenotrettung. Die NGOs werden von ihm mit den kriminellen Banden, die auf libyscher Seite die Not der Geflüchteten nutzen, auf eine Stufe gestellt: „An der Küste haben wir Banden von Schleppern, die übrigens nicht nur Menschenschlepper sind, sondern in der Regel auch in den Drogenhandel, den Waffenhandel und andere üble Geschäfte verwickelt sind. Die Schlepperbanden mit diesem kriminellen Hintergrund fahren mit den Schiffen hinaus, und dort warten schon die anderen Schleuserbanden, nämlich genau die Organisationen, die Sie hier gerade erwähnt haben. Es sind Schleuser – nichts anderes –, mit einem Unterschied: Ihre Schleusergruppen werden von Spendern und vom Steuerzahler bezahlt. Die Schleusergruppen an Land kassieren zwischen 1 000 und 2 000 Dollar pro Flüchtling. Das ist aber auch der einzige Unterschied.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 74. Sitzung, S. 8680) Die von der AfD geforderte Festung Europa ist das Lösungsmodell für Flucht und Migration: „Sorgen Sie – wie die Australier – dafür, dass jeder, der es versucht, die Botschaft bekommt: You will never make your way to Europe. – Wenn diese Botschaft angekommen ist, wird der Strom nach Libyen und anderswo sehr schnell versiegen, weil sie wissen, dass sie keine Chance haben, über das Mittelmeer nach Europa zu kommen, und erst recht keine Chance, dort zu bleiben.“ (Ebd., S. 8681)

Ist der „Fremde“ der äußere Feind, so ist es nach innen der „Linksextremismus“. „Verstärktes Vorgehen gegen Linksextremismus zum Schutz der Demokratie“ heißt ein Antrag der AfD-Fraktion dazu und Martin Hess begründet ihn im Plenum. Nach einer willkürlichen Aufzählung vermeintlich linker Gewalttaten dreht Hess als erstes an der Begriffsschraube: „Meine sehr verehrten Damen und Herren, es wird Zeit, dass wir die Dinge wieder beim Namen nennen. Als Polizist und Politiker sage ich Ihnen in aller Deutlichkeit: Das ist kein Linksextremismus mehr, das ist Linksterrorismus.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 75. Sitzung, S. 8773) Aus „Linksterroristen“ werden später „Staats- und Menschenfeinde“, die „mit aller Konsequenz und mit aller Härte“ bekämpft werden müssten (Ebd., S. 8774). Konkret fordert die AfD das Verbot der Interventionistischen Linken, die eine „unbestreitbar“ verfassungsfeindliche Organisation sei. Ob es klug ist, genau in der Woche das „Extremismusthema“ zu reiten, in der man selber vom Verfassungsschutz angezählt wird, muss die AfD wissen. Während ihre Beobachtung (Prüffall) natürlich rein politisch motiviert sei, handelt es sich bei ihren Behauptungen gegen links um unbestreitbare Tatsachen. André Hahn begründet in seiner Rede, warum DIE LINKE nicht den Verfassungsschutz benötigt, um die AfD als das zu erkennen, was sie ist: https://dbtg.tv/fvid/7318005

Während die AfD sich verbal häufig als Kraft gegen die herrschenden Eliten inszeniert, macht sie z.B. in der Bildungspolitik ihren elitären und bildungsbürgerlichen Standpunkt immer wieder deutlich. In der Debatte zur „Bildungsstrategie und Abbau sozialer Ungleichheit“ geht es dem Redner der AfD, Dr. Götz Frömming, vor allem darum, den Zugang zu höherer Bildung wieder einzuschränken. Die gestiegene Abiturquote ginge auf Kosten des Niveaus, ebenso der breitere Zugang zu Hochschulbildung. Konsequenz der AfD: „Eingangstests an den Universitäten.“ (Deutscher Bundestag, 19. Wahlperiode, Protokoll 75. Sitzung, S. 8798) Neben dem Zustrom aus den Unterklassen wird aber – wie könnte es anders sein – die Migration als Hauptverantwortliche der angeblichen Niveausenkung angeprangert: „Durch Zuwanderung, so wie sie bisher organisiert ist oder vielmehr nicht organisiert ist, verschärft sich das demografische Problem, werden die sozialen Probleme im Land größer, nicht kleiner und unser ohnehin angespanntes Bildungssystem an den Rand des Kollapses gebracht.“ (Ebd.) Marc Jongen als Kulturkampf-Chefideologe legt hier kräftig nach. Für ihn wird „aus der Bildungsnation Deutschland ein Betreuungsgebiet für Schwer- bis Unbeschulbare aus aller Welt gemacht“, (Ebd., S. 8805) womit die Geflüchteten gleich zu „Unbeschulbaren“ für immer und ewig erklärt werden. Jongen macht das Gesellschaftsbild des konservativen Reaktionärs noch einmal deutlich, wenn er nicht Staat und Gesellschaft sondern die Familie zum zentralen Angelpunkt für möglichen Bildungserfolg macht: „Liebe Kollegen, man kann nicht alles auf die Gesellschaft schieben. Es ist auch eine Aufgabe der Elternhäuser, für Bildung und Bildungsbereitschaft ihres Nachwuchses zu sorgen. Und es ist eine Bringschuld der Migranten, diese Bildungsbereitschaft vorzuweisen, wenn sie bei uns leben wollen. Deutschland kann nicht die Weltförderschule werden.“ (Ebd.) Genannt werden die Migrant_innen, gemeint sind aber die subalternen Klassen generell, denen eine Partei wie die AfD ihren Platz am unteren Ende der Bildungsskale zuweist. Dem emanzipatorischen Anspruch, diesen Ausdruck von Klassengesellschaft mittels Politik zu verändern, erteilt Jongen eine klare Absage: „Ein solcher Glaube an Gesellschaft und Sozialklempnertum ist natürlich klassisch linke Denke, die hat Frau Merkel vielleicht damals in der DDR aufgesogen und in kleinen Dosen an Sie in der CDU verabreicht, sodass Sie es nicht richtig mitbekommen haben.“ (Ebd.)

Die „Klimaleugner-Positionen“ der AfD lassen sich Woche für Woche im Parlament hören und sind ein Bespiel für den rational nur schwer zu führenden Diskurs mit dieser Partei. Ein Beispiel lässt sich hier hören: https://dbtg.tv/fvid/7318274 Besser ist es aber noch in der Antwort der Bundesregierung auf eine Anfrage der AfD formuliert: http://dipbt.bundestag.de/dip21/btd/19/068/1906899.pdf

Alle Debatten können hier nachgelesen werden:

http://dip21.bundestag.de/dip21/btp/19/19074.pdf

http://dip21.bundestag.de/dip21/btp/19/19075.pdf

von admin am 25.01.2019 17:20

Twidere ist ein SocialMedia-Client aus dem F-Droid Store, das ist ein Katalog für Free und Open Source-Software für Android, der auch Twitter kann. Ich habe F-Droid installiert, da ich bei meinem Fairphone Open OS und unter Lineage OS auf dem Moto X Play keinen PlayStore oder andere Google-Apps installiert habe. F-Droid bietet klasse freie Alternativen zu Programmen im PlayStore, wenn es aber keine freie Alternative, z.B. zu WhatsApp gibt, fehlt sie da natürlich. Man kann F-Droid aber auch neben dem PlayStore von Google installieren. Twidere selbst nervt nicht — so wie alle anderen F-Droid Apps auch — mit Werbung und respektiert deine Privatsphäre.

Nach der Installation gibt es allerdings einen kleinen Haken: Ein paar Funktionen, die unter Twitter selbstverständlich sind, funktionieren nicht richtig. So kann man z.B. keine Direktnachrichten empfangen und senden. Der Grund liegt in den Twitter API-Keys. Um wieder Direktnachrichten und andere Funktionen „zurück“ zu bekommen, müssen die API-Keys, die mit Twidere mitgeliefert werden, gegen Twitter API-Keys für Android ausgetauscht werden.

Dazu öffnet man in den Einstellungen („Settings“) von Twidere unter Netzwerk (das ist in der linken Spalte die Weltkugel) und dann auf Erweiterte:

Im darauffolgenden Fenster tippt man auf den Bereich Standard API Einstellungen:

Hier werden dann die API-Keys eingetragen, die man hier findet:

Benutzerschlüssel: 3nVuSoBZnx6U4vzUxf5w
Benutzergeheimnis: Bcs59EFbbsdF6Sl9Ng71smgStWEGwXXKSjYvPVt7qys

Nach dem Speichern loggt man seinen Twitter-Account bei Twidere einmal aus und wieder ein und die Direktnachrichten sollten jetzt auch in Twidere erscheinen.

von Christian Imhorst am 22.01.2019 18:41

https://www.heise.de/newsticker/meldung/Datenkraken-im-Wohnzimmer-Ist-die-Privatsphaere-noch-zu-retten-4270545.html

Momentan werden sämtliche (fast) Spracheingaben an die Hersteller übermittelt und dort verarbeitet. Dieser Artikel zeigt, dass es auch anders gehen könnte.

von Timotheus am 18.01.2019 21:01

pfSense ist eine Open Source Firewalllösung, die man gut zu Hause, in der Schule oder in einem Unternehmen einsetzen kann (siehe Installation + Hardwareempfehlungen). In den meisten Fällen möchte man Clients nicht ausschließlich per Netzwerkkabel verbinden, sondern auch kabellos. Am einfachsten geht es, wenn man dazu einen WLAN Access Point an die Firewall mit anschließt, die sich um die kabellosen Geräte kümmert (z.B. Smartphones).

Aufbau des Setups

Ein Bild sagt bekanntlich mehr als 1000 Worte:

Die LAN-Schnittstelle von pfSense verbindet man mit einem Switch, an dem man dann den Access Point und weitere kabelgebundene Clients anschließen kann.

Access Point einrichten

Nachdem der Access Point angeschlossen ist (in unserem Beispiel ein Access Point von tp-link), muss er noch eingerichtet werden. Jeder Access Point bringt meistens auch ein Webinterface mit, über dass man Einstellungen vornehmen kann. Die IP-Adresse des Access Point findet man in pfSense unter Status → DHCP-Leases heraus.

Nun kann man auf das Webinterface des Access Point zugreifen.

Nach dem Login (bei tp-link ist der Standardbenutzername und das Passwort admin) richtet man unter Quick Setup alle wichtigen Einstellungen ein:

• Change the login account → Ja (neuer Benutzername und Passwort festlegen)
• Please select the proper operation mode according to your needs → Access Point
• Access AP Mode Settings
  • Wireless Network Name(SSID) → Name des WLAN-Netzes
  • Channel → Auto
  • Wireless Security Mode → WPA2-PSK
  • Wireless Password → WLAN Passwort
• Type → Static IP
• IP Address → eine IP Adresse aus dem LAN auswählen, z.B. 10.10.10.253
• DHCP Server → Disable (Da pfSense sich um die IP-Adressen kümmert).

Fazit

Es gibt zwar auch Mini-Computer und -router für pfSense, die einen WLAN-Chip mitbringen, doch kann man davon nur sehr wenige im Access Point-Modus betreiben. Meistens unterstützen sie nur den Client-Mode, d.h. man kann sich damit mit einem WLAN-Netz verbinden, aber selbst keines aufspannen. PfSense unterstützt nur wenige Karten im Access Point-Modus. Eine Übersicht findet man hier. Schlussendlich ist es IMHO deutlich einfacher einen Access Point mit pfSense zu verbinden statt den richtigen WLAN Chip zu finden.

Kommentar hinzufügen

Der Beitrag WLAN Access Point mit pfSense verbinden erschien zuerst auf .:zefanjas:..

von zefanja am 15.01.2019 13:36

Derzeit in aller Munde ist die Veröffentlichung von privaten Daten von Politikern und anderer Berühmtheiten. Kurz gesagt wurden von diesen Personen private Daten, wie Faxnummern, Chatprotokolle usw. schon länger gesammelt und unter anderem in einem Adventskalender (jeden Tag im Dezember war eine andere Person dran) mithilfe eines gehackten Twitteraccounts veröffentlicht. Sogar ein Wort wurde hierfür ins Rampenlicht gerückt: Doxing.

Wer nun seinen Twitter- und Facebookaccount kündigt, steht ein wenig im Regen. Denn was gibt es denn für Alternativen? Darum soll es hier gehen.

Das Problem

Eines unserer Hauptprobleme in der Medienlandschaft ist, dass Dienste zentralisiert angelegt werden und – bei Erfolg – zum Monopolismus führen. So zumindest agieren die meisten Mainstream-Dienste wie Twitter, Facebook, Whatsapp, Instagram, Snapchat usw. Keines davon legt eine Struktur an, an der andere teilhaben können, ohne direkt einen Account bei genau diesem Anbieter zu haben.

Unterstellt man, dass diese Dienste Bedürfnisse befriedigen, so stellt sich ja die Frage, was eine mündige Alternative zu den genannten wäre. Doch diese Frage löst durchaus etwas Unmut aus, denn die Ursache und die Wirkung spielen hier Hand in Hand.

Betrachten wir das Beispiel mit den Politikern: Wenn Politiker aktiv mit zentralisierten Medienanbietern arbeiten, dann unterstützen sie, dass mehr und mehr Menschen mitmachen (Privatleute, Pressemenschen, andere Politiker usw.). Die Alternativen haben dann immer weniger Mitglieder, was meistens die Weiterentwicklung hemmt oder das Projekt untergehen lässt. An diesem Punkt stehen wir gerade, dass die alternativen, freien Projekte immer weniger Mitglieder haben und finanziell ganz anders aufgestellt sind als die großen.

Das Ziel

Das Ziel sollte also sein, weniger eine einzelne Plattform zu betreten, sondern vielmehr Systeme zu schaffen, an denen alle teilhaben können. Als aktives Beispiel lässt sich hier E-Mail nennen. Jeder kann teilhaben, egal ob er bei Goolge oder bei seiner eigenen Firma einen Account hat oder selbst einen Mailserver betreibt. Wäre es nicht schön, wenn auch für die sozialen Medien diese Freiheit möglich wäre?

Der Weg

Was braucht es dazu? Es braucht freie Software (Clients und Server) es braucht freie standardisierte Protokolle und eine kritische Masse, die sie nutzt. Denn je mehr Menschen an einem Projekt teilhaben, desto mehr Gelder und Mit-Entwickler finden sich.

Welche Alternativen gibt es? (Auszug)

• Facebook: Diaspora und Friendica
• Whatsapp: XMPP/Jabber und Matrix
• Instagram: ? (Gerne ein Tipp in den Kommentaren)
• Snapchat: ? (Gerne ein Tipp in den Kommentaren)
• Playstore: F-Droid
• Android: SailfishOS, Ubuntu Touch

Schaut man sich allerdings z.B. „Diaspora“ im derzeitigen Zustand an, so handelt es sich mehr um eine technische Alternative, da sie wenig nutzbare Funktionen hat. Also müsste viel investiert werden um eine echte und aktuelle Alternative zu bekommen.

Die mögliche Zukunft

Träumen wir mal: Mehr Politiker als nur Rober Habeck (Grüne) kündigen ihre Accounts bei den großen Monopolisten und sorgen dafür, dass wenige Millionen Euro in freie und dezentrale Lösungen investiert werden (echte Lösungen, die durchdacht sind) und werden selbst Mitglied dort. Die Öffentlichkeitsarbeit der Politik verschiebt sich nun auf diese Plattformen und immer mehr Menschen werden Mitglied. Genannte Plattformen wachsen und bekommen mehr Aufmerksamkeit, Geld und engagierte Entwickler.
Die Politiker und die Nutzer durchdringen die Wichtigkeit dezentraler und freier Systeme und haben eine Antwort auf die Frage „Was soll ich denn nutzen, das auch funktioniert?“.

Was jetzt auf jeden Fall das Richtige ist, ist aufklären. Im Bildungssystem für die nächste Generation. In Petitionen für die Politiker und im Alltag mit den Mitmenschen. Gehen wirs an…

P.S. Wenn in ein paar Jahren die Menschen sagen können „Es gibt ja keine Alternative“ oder „Wir haben nichts vom Problem der Monopolisten gewusst“, dann lief wohl was schief. Oder braucht es immer einen „Politiker Hack“, damit einen Schritt weiter gedacht wird?

Quellen und Links:
Golem Projektseite
12 Lehren aus dem Hack (Golem)

Bildquelle:
Pixabay Lizenz (Kein Bildnachweis notwendig)

von Timotheus am 13.01.2019 19:34

Mein ca. 7 Jahre altes Synology NAS DS213 ist mittlerweile ein wenig in die Jahre gekommen. Ich muss aber auch

von Daniel am 11.01.2019 20:23

Wegen eines leicht erhöhten Load hat mich nagios informiert. Was macht man da als Admin? Klar, mal gucken, was das denn schon wieder sein könnte....

Ich habe in einem Joomla Web auf meinem Server einen fiesen Burschen eingefangen, der andere Server  angreift.

   21936     1  0 17:13 ?        00:00:01 /usr/bin/perl ./jcache domain.de
   21938     1  0 17:13 ?        00:00:00 /usr/bin/perl ./jcache domain.de
   21940     1  0 17:13 ?        00:00:01 /usr/bin/perl ./jcache domain.de
   21942     1  0 17:13 ?        00:00:01 /usr/bin/perl ./jcache domain.de
   21944     1  0 17:13 ?        00:00:01 /usr/bin/perl ./jcache domain.de
   21946     1  0 17:13 ?        00:00:00 /usr/bin/perl ./jcache domain.de
   21948     1  0 17:13 ?        00:00:00 /usr/bin/perl ./jcache domain.de
   21950     1  3 17:13 ?        00:00:05 /usr/bin/perl ./jcache domain.de
   21952     1  0 17:13 ?        00:00:00 /usr/bin/perl ./jcache domain.de
... insgesamt 18 Prozesse ...

 Das habe ich durch mitlesen der Prozesse durch strace -p Beobachtung herausgefunden.

Abschalten ist kein Problem, es kommt aus dem Joomla.

Wenn ich das Web kurz aktiviere werden die Perl Prozesse innerhalb kurzer (unterschiedlichen Zeiträumen im 1-2 stelligen Minutenbereich) wieder gestartet.

Das Problem ist, dass ich keine manipulierte Datei oder extra Datei im betreffenden Web finden kann. Klar, ich werde ein Backup einspielen, nur ist es schon eigenartig, dass ich keine Spuren finde. Eine Möglichkeit wäre ja, das an der Datei der Datumsstempel manipuliert worden ist. maldet findet auch nichts.

Es wäre gut zu wissen, was ich mir da eingefangen habe. Nach den straces jedenfalls etwas fortgeschrittenes, es liest meine /etc/hosts /etc/resolv.conf und /etc/ssl/certs/ca-certificates.crt aus und greift verschiedene Server auf Port 80 und 443 an um nach Lücken in Wordpress Installationen zu finden.

Allerdings macht mich ein Fund in meinen Traces mißtrauisch .

/var/www/clients/clientN/webMMM/tmp/phpSM2Np7  (deleted);

Möglicherweise wird, nachdem das Script gestart wurde, die Datei auch gleich wieder gelöscht?!

Um den auf die Spur zu kommen, habe ich nun ein kleines Script gebastelt, um das eingespielte Backup zu überwachen, denn das heutige erneute aktivieren des Webs führte nicht zum erneuten aufflammen des jcache Wahnsinns ...

cat ueberwache.sh 
while true; do
    inotifywait -m -e modify,create,delete,move --timefmt '%Y-%m-%d_%H:%M:%S' --format '%T %w %:e %f'  -r /var/www/clients/clientN/webMMM/web >>/root/ueberwachung-webMMM-neu.log

done

Also wirklich dirty Scripting, das könnte man natürlich besser gestalten.

Gestartet habe ich das script mit nohup ./ueberwache.sh&

Danach wurde das zurücksetzte Web dem "Kunden" (Kumpel) übergeben und ich konnte die Funktion schön überprüfen, weil jetzt erstmal alle Addons/Plugins upgedatet bzw deinstalliert wurden.

Ausschnitt:

2019-01-09_20:17:54 /var/www/clients/clientN/webMMM/web/administrator/components/com_jem/views/ DELETE:ISDIR 
2019-01-09_20:17:54 /var/www/clients/clientN/webMMM/web/administrator/components/com_jem/views/imagehandler/ DELETE:ISDIR tmpl
2019-01-09_20:17:54 /var/www/clients/clientN/webMMM/web/administrator/components/com_jem/views/ DELETE:ISDIR imagehandler

Nun ist der erste Tag vorbei und kein erneuter Angriff.

das inotifywait tut aber nicht weh, ich lasse es jetzt einfach mal laufen, wenn dann wieder das, oder was anderes unterwegs ist hilft die Dokumentation und das Log hoffentlich.

von bed (nospam@example.com) am 09.01.2019 19:39

Du hast vielleicht schon gehört, dass die Wahlen für drei offene Sitze im openSUSE Board im Gange sind. Ich habe eine Weile darüber nachgedacht, für das Board zu kandidieren und jetzt scheint es der richtige Zeitpunkt zu sein, um mich einzubringen.

Der nachfolgende Text ist die deutsche Übersetzung einer einfachen, unbearbeiteten Kopie meiner Bewerbung.

Einführung, Biographie und Beiträge

Mein Name ist Vinzenz Vietzke, aber ich bevorzuge es, beim viel kürzeren “vinz” oder “vinzv” zu bleiben. Ich bin 34 Jahre alt, lebe in einer kleinen Stadt in Süddeutschland. Wie die meisten deutschen Linux-Anwender in meinem Alter habe ich bereits Ende der 90er Jahre meine ersten Schritte mit S.u.S.E. gemacht. Im Laufe der Jahre wechselte ich zwischen verschiedenen Distributionen und trug auf verschiedene Weise zu etlichen von ihnen bei. Mein Hauptberuf ist Produktmanagement und Marketing beim Linux-Hardwareanbieter TUXEDO Computers.

openSUSE und TUXEDO

Ausgehend von nur einem Laptop mit openSUSE bieten wir bei TUXEDO heute rund 20 verschiedene Modelle sowie eine große Auswahl an Desktop-PCs mit vorinstalliertem Leap 15. Kunden erhalten außerdem kostenlosen lebenslangen Support für ihr vorinstalliertes System. Deshalb muss natürlich auch unser kostenloses Telefon/E-Mail-Supportteam für openSUSE geschult werden. Für dieses ganze Projekt war und bin ich als Technik- und Projektleiter sozusagen verantwortlich, um openSUSE auf die Computer von TUXEDO zu “bringen”. Ich bin mit oS in Kontakt getreten, habe ausgearbeitet, wie und wann wir alles realisieren können.

Zusätzlich zu den technischen Angelegenheiten bin ich die treibende Kraft bei TUXEDO Computers, damit unser Unternehmen die Unterstützung von openSUSE intensiviert. Seit Oktober 2018 sponsern wir daher offiziell das openSUSE-Projekt. Wir bieten jedes unserer Modelle als Vorführ- und Workshop-Gerät kostenlos an und kümmern uns um die Logistik- und Event-Betreuung. Außerdem sponsern wir die oSC19 in Nürnberg mit Geräten zur Demonstration und für Installationsfeste.

Natürlich sind das vor allem finanzielle Anstrengungen und unternehmensinterne Projekte. Aber um openSUSE einen größeren Bekanntheitsgrad zu verschaffen, braucht es jemanden, der koordiniert, vorantreibt und sich kümmert. Deshalb nenne ich meine Beiträge zu openSUSE meist “Meta-Beiträge”.

i18n

Neben den teils bezahlten und teils Freizeitaktivitäten für TUXEDO koordiniere ich Upstream-Übersetzungsteams von Xfce, übersetze aktiv openSUSE und vielen anderen Projekten. Für Details siehe meine Profile bei Crowdin, Gnome, Transifex sowie meine persönliche Website..

Ziele

Wie jedes von Freiwilligen geführte Projekt hat auch openSUSE seine Probleme zu lösen. Die meisten von ihnen sind offensichtlich und bereits in Arbeit: Konsolidierung von Webauftritten, Reinigung des Wikis, Sortierung der Kommunikationsinfrastruktur und mögliche Erweiterungen. Ich glaube nicht, dass es noch etwas mehr braucht, um diese Dinge außer der Zeit voranzutreiben. Der Vorstand hat in der Vergangenheit bei diesen Dingen eine wirklich großartige Arbeit geleistet und wird es sicherlich auch in Zukunft tun.

Große und kleine Probleme

Eines der Hauptthemen, die ich erlebe, ist die öffentliche Wahrnehmung, z. B. wie openSUSE als Distribution wahrgenommen wird. Wenn Menschen über openSUSE sprechen, erzählen sie hauptsächlich von ihren Erfahrungen, die sie vor einem Jahrzehnt gemacht haben (wörtlich!). Du bist 2011 auf einige YaST-Themen gestoßen und deshalb hast du aufgehört, openSUSE zu empfehlen, und du hast nie deine Meinung geändert? Meine Güte. Diese Erinnerungen müssen überarbeitet und in einen korrekten Zusammenhang gebracht werden. Die meisten von ihnen sind sowieso Vorurteile.

Auf der anderen Seite setzen Menschen, die von Linux gehört haben, aber kaum Kenntnisse haben, meist eine bestimmte Distribution mit Linux gleich. Obwohl es technisch nicht korrekt ist, tun Endbenutzer dies – was in Ordnung ist. Aber sie setzen es nicht mit openSUSE gleich, und das ist schade. oS ist wirklich weit gekommen und ist einfach zu installieren, zu betreiben und zu bedienen. Die Menschen müssen nur etwas darüber wissen, und genau hier kommen die oben genannten Vorurteile ins Spiel. Der ” Technik-Typ ” in einem Freundeskreis ist ein Multiplikator und muss überzeugt werden, dass openSUSE etwas ist, das er mit gutem Gewissen uneingeschränkt empfehlen kann.

Rolle des Boards

Aus meiner Sicht hat das Board zwei Hauptrollen: In erster Linie ist es eine Art Dienstleister. Es dient dem gesamten Projekt als Anlaufstelle für Fragen, Projektkoordination und Richtungsweisung etc. Dies ist entscheidend für das gesamte openSUSE-Projekt und sollte nie geändert, sondern nach Möglichkeit nur erweitert werden.

Die zweite Rolle könnte als “Zündfunke für Ideen” bezeichnet werden. Die meisten Ideen aus der Community sind technischer Natur, was völlig logisch ist. Nur manchmal gibt es Dinge, von denen das ganze Projekt profitieren würde, aber niemand sieht sie oder hat Zeit dafür. Hier könnte das Board einspringen, um Zündfunken zu erzeugen und Input von jemandem zu geben, der in der Lage ist, einen Schritt zurückzutreten, um das Gesamtbild zu betrachten.

Meine Rolle in diesem Board-Team wäre sowohl für Teil eins zugänglich als auch hilfreich zu sein. Aber auch, wie im zweiten Teil erwähnt, bei Bedarf Überlegungen und Ideen zu äußern.

Warum solltest du für mich stimmen?

Ich beschäftige mich seit etwa 10 Jahren mit Linux und Open Source Communities. Obwohl ich kein langfristiger Mitwirkender bei openSUSE bin, weiß ich, wie in einem so großen, vielfältigen Projekt “Dinge laufen” und wie man damit umgeht. Wenn du jemanden ohne “Geekobrille” haben willst, solltest du für mich stimmen. Nicht, dass es schlecht ist, tief in der Community von openSUSE verankert zu sein! Aber ich kann neue Perspektiven einbringen, die meisten davon bezogen auf Endanwender, Windows-Flüchtlinge und neugierige, aber technisch nicht versierte Menschen. Ich verstehe sowohl Entwickler und Techniker auf der einen Seite als auch Leute, die vorinstallierte Linux-Hardware mit wenig Lust zum Basteln kaufen. Auf diese Weise fungiere ich als Stellvertreter zwischen den Welten, was am Ende für alle Beteiligten gut sein könnte.

Zusammenfassung

Wie bereits erwähnt, läuft mein Hauptziel darauf hinaus, dass Leute an einfaches, aber leistungsfähiges Linux denken, wenn sie openSUSE hören. Das Gesamtprojekt ist groß und stark genug, um wirklich als “die erste Wahl für Sysadmins, Entwickler und Desktop-Anwender” zu fungieren – und zwar alle!

Frag mich irgendwas

Wenn du es so weit geschafft hast – danke für deine Zeit und dein Interesse. Für Fragen, Kommentare oder Widersprüche stehe ich dir gerne zur Verfügung. Ich freue mich über alles davon via:

• Email
• XMPP
• IRC (user: vinzv)

von vinzv am 06.01.2019 18:39

Es ist kein Geheimnis, das Bloggen ist nicht mehr in.

Wenn ich mir in meinen Zugriffstatistiken immer den jeweiligen Dezember ansehe....

So langsam sollte ich mir wieder einen einfachen Webspace mieten und den Rootserver kündigen

Ich nutze mein Blog ja selber nicht mehr so häufig wie früher, das mag am eigenen geringeren Interesse liegen und vielleicht auch daran, dass man weniger im Zusammenhang mit Linux an aufschreibenswerten Dingen erlebt...

Läuft halt.

von bed (nospam@example.com) am 05.01.2019 13:28

Auch, wenn das Thema absolut nichts Neues mehr ist, möchte ich kurz auf die Thematik der immer wiederkehrenden Trojanerwellen zu

von Daniel am 02.01.2019 15:17

CC BY-SA 3.0, via wikimedia/Paulis

These days I looked up the German word “Kulturtechnik” at Wikipedia which translates to “cultural techniques” in English. Surprisingly there is no English Wipipedia article for it, so I have to quote the German one. This section attracted my attention the most:

[Für Kulturtechniken] sind ein oder mehrere Voraussetzungen nötig: das Beherrschen von Lesen, Schreiben und Rechnen, die Fähigkeit zur bildlichen Darstellung, analytische Fähigkeiten, die Anwendung von kulturhistorischem Wissen oder die Vernetzung verschiedener Methoden.

Bei der Entwicklung von Kulturtechniken handelt es sich nicht um Leistungen von Einzelpersonen, sondern um Gruppenleistungen, die in einem soziokulturellen Kontext entstehen. Alle genannten Voraussetzungen benötigen daher immer die soziale Interaktion und gesellschaftliche Teilhabe (Partizipation).

According to this description, cultural techniques are not capabilities of individuals but achievements of a collective, done in a socio-cultural context, it always requires social interaction and participation. This means that reading, writing or math are no culture techniques by itself, but collaborative writing would qualify as such, for example with a wiki or any other collaboration platforms.

Free Software as a cultural technique

When talking about Free Software I argued already in the past that software is a new cultural technique. My arguments typically was along the line that software is everywhere and shapes our world. Software changed the way we live, learn, work, communicate, participate in society and share our culture. I think that’s still true, but this Wikipedia article added an important aspect to me. With the distinction between the tools and what we achieve collectively with it, I think we can argue that software alone is not a cultural technique, but Free Software is.

By definition Free Software is a licensing model for software. A software license that gives the users the freedom to use, study, share and improve the software makes it Free Software. These days Free Software influence all areas of our live. Cars, airplanes, cash terminals, pay machines, the internet, televisions, smart phones, I could continue the list indefinitely, nothing would be possible without Free Software. The freedom given by the license and the influence it has on all areas of our live changed the way we develop software. A new development model was established and is used for most Free Software these days. The most successful Free Software is developed by open communities with a strong focus on collaboration and participation. This model is embraced by individuals and large organizations. According to the 2017 Linux Kernel Report, 4300 developers from over 500 companies have contributed to the kernel, with a impressive list of large companies. Everyone works at the same code, often in parallel. People discuss the changes proposed by each other and improve it together until it is ready to be released. The community is not limited to the code, in a similar collaborative way the corresponding design, documentation, artwork and translations are created. People exchange ideas in online forums, real time chats and meet at conferences. All this happens in a transparent and socio-cultural context, open for everyone to join.

But not only the way Free Software is build, also the usage of the software fits the definition of cultural techniques. From a user perspective, Free Software fosters collaboration and participation in many ways. It can be shared freely so that it encourage collaboration in its area of use. For example pupils can exchange the software they use to do their homework or to prepare their presentation. This teaches a culture of collaboration and make sure that everyone has the same possibilities to participate. Different departments in organizations can exchange software and give it to as much employees as needed without worrying that the maximum number of users, allowed by the license is already exceeded.

In a world defined by software, access to software decides who has access to our culture, to our communication tools, about our possibilities in education and at work. Free Software makes sure that everyone has the same possibilities to participate in today’s society. It fosters collaboration and participation in contrast to proprietary software which divides people and make sure that everyone is on his own.

All this proves to me that Free Software is the latest cultural technique. As such it requires special attention by policy makers and society. I think it is in all our interest to protect and foster this new cultural technique.

01.01.2019 22:00

Mit dem heutigen Tag ist das, was quasi mal als Zeitvertreib in der Bundeswehr-Stube gestartet war, nun schon siebzehn Jahre durchgängig am laufen. Knapp 1,2 Millionen Beiträge gibt es und fast 39000 Mitglieder, die mal mehr oder minder aktiv das Forum bilden. Das ich debianforum.de nun schon fast zwei Dekaden lang betreiben würde oder es […]

von feltel am 19.12.2018 18:35

This is a sample entry, posted to show you some of the features of FlatPress.

The more tag allows you to create a “jump” between an excerpt and the complete article.

[Read More…]

30.11.2018 18:31

Mithilfe des Apache-Moduls mod_rewrite können URLs auf vielfältige Weise umgeschrieben oder weitergeleitet werden. Damit mod_rewrite Direktiven in einer .htaccess Datei oder der VHost-Konfigurationsdatei ausgeführt werden, muss zuerst die Rewrite-Engine mit folgender Direktive eingeschaltet werden:

RewriteEngine on

Bisweilen wird diese Zeile aber auch unnötigerweise gesetzt. Manchmal sieht man z.B. einen solchen Code-Abschnitt in der .htaccess Datei:

RewriteEngine on
RewriteRule ^bar$ https://example.com/foo-bar [R=301,L]

RewriteEngine on
RewriteRule ^baz$ https://example.com/baz-foo [R=301,L]

# etc.

Die Rewrite-Engine muss nur einmal pro .htaccess Datei eingeschaltet werden, das zweite und alle weiteren „RewriteEngine on“ sind hier also überflüssig und blähen den Code unnötig auf. Einmal reicht:

RewriteEngine on

RewriteRule ^bar$ https://example.com/foo-bar [R=301,L]
RewriteRule ^baz$ https://example.com/baz-foo [R=301,L]
# etc.

Aber auch im folgenden Fall, den man gar nicht so selten antrifft, wird diese Direktive nicht benötigt:

RewriteEngine on
Redirect 301 /bar https://example.com/foo-bar

Die Redirect-Direktive ist nicht Bestandteil von mod_rewrite, sondern von mod_alias. Ein Einschalten der Rewrite-Engine ist hier also nicht notwendig, es sei denn, es folgen weiter unten noch mod_rewrite Direktiven im .htaccess-Code. Ansonsten kann man das „RewriteEngine on“ hier getrost entfernen:

Redirect 301 /bar https://example.com/foo-bar

Die Direktiven von mod_rewrite sind daran zu erkennen, dass sie alle mit einem „Rewrite“ anfangen (RewriteEngine, RewriteRule, RewriteCond, RewriteBase).

Man kann die Rewrite-Engine des Apachen übrigens auch abschalten:

RewriteEngine off

Damit können z.B. in einem Unterverzeichnis mod_rewrite Direktiven der .htaccess Datei eines übergeordneten Verzeichnisses außer Kraft gesetzt werden.

von Jörg am 24.11.2018 19:08

Mit Certbot lassen sich die Einrichtung von Let’s Encrypt Zertifikaten und die entsprechende Konfiguration des Webservers automatisieren. Unter Debian wird nach der Installation des Pakets certbot (vorzugsweise aus den Backports) bei Vorhandensein von Systemd ein Timer eingerichtet, der zweimal täglich überprüft, ob auf dem Server ein Zertifikat in nächster Zeit abläuft, und dieses gegebenenfalls erneuert. Der Timer sollte in der Ausgabe von „systemctl list-timers“ enthalten sein:

# systemctl list-timers
NEXT                         LEFT          LAST                         PASSED    UNIT                         ACTIVATES
[...]
Thu 2018-11-15 20:15:00 CET  4h 16min left Thu 2018-11-15 08:55:03 CET  7h ago    certbot.timer                certbot.service
[...]

Falls Systemd nicht installiert ist, übernimmt ein Cronjob in /etc/cron.d/certbot die Überprüfung. Ähnlich wird es sich in debianbasierten Linux-Distributionen wie Ubuntu verhalten.

Normalerweise sollten die Zertifikate so monatlich automatisch erneuert werden. Wenn dann aber eine „Let’s Encrypt certificate expiration notice“ vom Let’s Encrypt Expiry Bot an die SSLAdmin-Adresse eintrudelt und vor dem Ablauf eines Zertifikats in beispielsweise 19 Tagen warnt, ist wohl etwas schief gelaufen. In diesem Fall kann ein Blick in die Logdateien helfen, die unter Debian im Verzeichnis /var/log/letsencrypt/ gespeichert werden. In dem vorliegenden Beispiel gibt die letzte WARNING-Zeile Aufschluss über den Fehlschlag der Zertifikatserneuerung:

WARNING:certbot.renewal:Attempting to renew cert (example.com) from /etc/letsencrypt/renewal/example.com.conf produced an unexpected error: Failed authorization procedure. sub.example.com (tls-sni-01): urn:acme:error:dns :: DNS problem: NXDOMAIN looking up A for sub.example.com. Skipping.

Für die im Multi-Domain-Zertifikat enthaltene Subdomain sub.example.com gibt es demnach keinen DNS-Eintrag mehr (NXDOMAIN). Hintergrund ist, dass diese Subdomain nicht mehr gebraucht wurde und nach dem Abräumen der VirtualHost-Konfiguration auch der A-Record gelöscht wurde. Dummerweise wurde beim Aufräumen das Zertikat vergessen, welches nun nicht mehr erneuert werden kann, da seitens Let’s Encrypt eine Überprüfung der enthaltenen Subdomain nicht mehr möglich ist.

Abhilfe schafft hier, das Zertifikat manuell unter Auflistung der verbliebenen Domains zu erneuern. Die Option --expand sollte übrigens besser nicht verwendet werden, wenn Domains aus dem Zertifikat entfernt werden sollen, da Certbot dann die alte Zertifikatskonfiguration nicht überschreibt, sondern eine zusätzliche mit dem Suffix -0001 anlegt, siehe auch diesen Thread im Forum von Let’s Encrypt. Stattdessen empfiehlt es sich, die Option --cert-name CERTNAME zu verwenden, wie im Manual von Certbot beschrieben.

von Jörg am 15.11.2018 16:15

Die Verzeichnisse wie Inhalts- oder Stichwortverzeichnis in einem LibreOffice Writer Dokument, können beim Speichern oder Exportieren automatisch aktualisiert werden. Dazu verknüpft man folgendes Makro an die Ereignisse Dokument speichern und Dokumentkopie speichern oder exportieren.

Den Dialog dazu findet man unter Extras/Makros/Bearbeiten und für das Zuweisen unter Extras/Makros/Verwalten/LibreOffice Basic/Zuweisen.

REM  *****  BASIC  *****

Sub Main

End Sub	

REM Verzeichnisse aktualisieren
REM Siehe auch: https://www.oooforum.de/viewtopic.php?f=18&t=70890
REM             https://forum.openoffice.org/en/forum/viewtopic.php?f=20&t=2557
Sub DocumentUpdateIndexes
	If Not thisComponent.supportsService ("com.sun.star.text.GenericTextDocument") Then
		Exit Sub
	End If

	oIndexes = ThisComponent.getDocumentIndexes()
	for i = 0 to oIndexes.getCount () - 1
		oIndexes (i).update
	next i
End Sub

Sub DokumentSpeichern
	DocumentUpdateIndexes
End Sub

Sub DokumentkopieSpeichernOderExportieren
	DocumentUpdateIndexes
End Sub

04.11.2018 20:25

Over the years I tried various tools to organize my daily work and manage my ToDo list, including Emacs org-mode, ToDo.txt, Kanban boards and simple plain text files. This are all great tools but I was never completely happy with it, over time it always became to unstructured and crowded or I didn’t managed to integrate it into my daily workflow.

Another tool I used through all this time was Zim, a wiki-like desktop app with many great features and extensions. I used it for notes and to plan and organize larger projects. At some point I had the idea to try to use it as well for my task management and to organize my daily work. The great strength of Zim, it’s flexibility can be also a weak spot because you have to find your own way to organize and structure your stuff. After reading various articles like “Getting Things Done” with Zim and trying different approaches I come up with a setup which works nicely for me.

Basic setup

Zim allows you to have multiple, completely separated “notebooks”. But I realized soon that this adds another level of complexity and makes it less likely for me to use it regularly. Therefore I decided to just have one single notebook, with the three top-level pages “FSFE”, “Nextcloud” and “Personal”. Each of this top-level pages have four sub-pages “Archive”, “Notes”, “Ideas” and “Projects”. Every project which is done or notes which are no longer needed will be moved to the archive.

Additionally I created a top-level category called “Journal”. I use this to organize my week and to prepare my weekly work report. Zim has a quite powerful journal functionality with a integrated calendar. You can have daily, weekly, monthly or yearly journals. I decided to use weekly journals because at Nextcloud we also write weekly work reports, so this fits quite well. Whenever I click on a date in the calendar the journal of the corresponding week opens. I use a template so that a newly created journal looks like the screenshot at the top.

Daily usage

As you can see at the picture at the top, the template adds directly the recurring tasks like “check support tickets” or write “work report”. If one of the task is completed I tick the checkbox. During a day typically tasks come in which I can’t handle directly. In this case I will quickly decide to add it to the current day or the next day, depending on how urgent the task is and whether I plan to handle it at the same day or not. Sometimes, if I already know that the task is for a deadline later during the week it can happen that I add it directly to a later day, in rare situations even to the next week. But in general I try to plan the work not to far in the future.

In the past I added everything to my ToDo list, also stuff for which the deadline was a few months away or stuff I wanted to do once I have some time left. My experience is that this grows the list so quickly that it becomes highly unproductive. That’s why I decided to add stuff like this to the “Ideas” category. I review this category regularly and see if some of this stuff could become a real project, task or if it is no longer relevant. If it is something which has already a deadline, but only in a few months, I create a calendar entry with a reminder and add it later to the task list once it become relevant again. This keeps the ToDo list manageable.

At the bottom of the screenshot you see the beginning of my weekly work report, so I can update it directly during the week and don’t have to remember at the end of the week what I have actually done. At the end of each day I review the tasks for the day, mark finished stuff as done and re-evaluate the other stuff: Some tasks might be no longer relevant so that I can remove them completely, otherwise I move them forward to the next day. At the end of the week the list looks something like this:

This is now the first time were I start to feel really comfortable with my workflow. The first thing I do in the morning is to open Zim, move it to my second screen and there it stays open until the end of the day. I think the reasons that it works so well is that it provides a clear structure, and it integrates well with all the other stuff like notes, project handling, writing my work report and so on.

What I’m missing

Of course nothing is perfect. This is also true for Zim. The one thing I really miss is a good mobile app to add, update or remove task while I’m away from my desktop. At the moment I sync the Zim notebook with Nextcloud and use the Nextcloud Android app to browse the notebook and open the files with a normal text editor. This works, but a dedicated Zim app for Android would make it perfect.

01.11.2018 17:00

Nach einiger Zeit möchte ich mal wieder einen Artikel für euch schreiben. Es hat sich ein bisschen was getan, was ich hier mal kurz erwähnen möchte.

Seiten Update

Ich habe die Seite ein wenig angepasst. So ist unter meinen Projekten mein CRUX Port verlinkt worden (ich gehe gleich weiter drauf ein) und mein Git Repo wurde wieder zu Gitlab ausgelagert, weil es hier einige Schwierigkeiten mit meinen Android Projekten gabt.

Webserver

Ich benutze seit einigen Tagen einen neuen Webserver, Hiawatha. Es ist noch leichter als der lighttpd zu konfigurieren und bringt einige nette Erweiterungen direkt von Haus aus mit

• XSS Protection
• SQL Injection Protection
• ACME Let's Encrypt
• Konfiguration in einer Datei
• Grund TLS Einstellungen ergeben schon ein A bei SSLLabs

CRUX Port

Ich benutzt seit einigen Tagen, fast einem Monat jetzt, die Linux Distribution Crux. Crux Ziel ist das KISS Prinzip, was dazu führt, dass es nur sehr wenig binäre Pakete gibt. Der Rest wird direkt aus den Orginalquellen der Software bezogen und dann kompiliert. In der kurzen Zeit, die ich dieses Linux bereits verwende, habe ich viel neues über Kompilierung, Kernel Erstellung und die Konfiguration allgemein von Linux gelernt. Um die Ports (Repos) für Crux zu erweitern, habe ich einen eigenen Port angelegt, den man bei Github finden kann.

Ich kann allen die sich mehr und tiefer mit Linux beschäftigen wollen, nur empfehlen sich CRUX mal anzuschauen.

von Malte Kiefer (malte.kiefer@mailgermania.de) am 03.10.2018 00:00

Batch Skripte unter Windows können durchaus sehr umfangreich werden und wenn man nicht extern Dokumentieren kann (oder will) was man da an Code verzapft hat, bietet sich die Möglchkeit das ganze im Code selber zu Dokumentieren (documented by code)

Hier habe ich die drei mir bekannten Möglichkeiten von Kommentaren aufgelistet (funktionieren auch und VBS):

...
REM Dies soll ein Kommentar sein
::Das ist auch ein Kommentar
:: Das ist erstrecht ein Kommentar
...


VBS akzeptiert nur „‚“.

Bei der Version mit „REM“ ist das Leerzeichen nach dem Schlüsselwort „REM“ zwingend erforderlich. Die anderen beiden Versionen mit dem zweifachen Doppelpunkt („::“) werden so direkt als Kommentar erkannt und der Interpreter ignoriert den dahinter gespeicherten Text.

Man kann auch in der gleichen Zeile wo schon ein Befehl steht, direkt hinter dem Befehl Kommentieren

...
REM Einleitender Kommentar
echo irgendwas > Pfad\logdatei.log ::Hier wird ein Log angelegt
call "Pad\tool.bat" :: Hier wird ein anders Batch aufgerufen
::echo "Programm beendet"
...

In diesem Bsp. wird der letzte Befehl nicht mehr ausgeführt (er ist auskommentiert)

Kommentare können sehr hilfreich bei der Fehlersuche sein und sollten daher für jede Programmiersprache, die man nutzt bekannt sein.

von Slater am 09.09.2018 01:35

Vor einiger Zeit erhielt ich eine alte SSD aus dem Jahre 2009 zurück. Im Zuge dessen bestellte ich mir bei Amazon einen Ultra Bay 2,5 Zoll Einschub, in der Hoffnung diese alte SSD mit einer Neueren in einem softwarebasierten RAID 1 nutzen zu können.

Bereits vorhanden: SanDisk SDSSDH2128G

• Laufzeit: 12542 Stunden
• Verfügbarer reservierter Speicher: 100 %
• Schreibgeschwindigkeit sequenziell: 123 MB/s
• Lesegeschwindigkeit sequenziell: 224 MB/s

Zurück erhalten: SAMSUNG MMCRE28G5MXP-0VB

• Laufzeit: 17619 Stunden
• Verfügbarer reservierter Speicher: 56 %
• Schreibgeschwindigkeit sequenziell: 23.8 MB/s
• Lesegeschwindigkeit sequenziell: 196 MB/s

Oops? Schreibgeschwindigkeit 23.8 MB/s? Ganz richtig. Zu den Abnutzungssymptomen dieser doch recht alten SSD gehört scheinbar eine stark degradierte Schreibgeschwindigkeit. Ein RAID 1 dürfte mir hier mehr Ärger als Nutzen bringen, da die limitierende SSD die Gesamtschreibgeschwindkeit stark beeinflussen würde.

Aus reinem Interesse recherchierte ich Möglichkeiten, die Firmware der alten SSD zu aktualisieren (derzeit VBM1801Q, laut Quellen gibt es jedoch VBM1901Q), um dieser mögliche Performancereserven zu entlocken. Dies jedoch gestaltete sich komplizierter als erwartet.

Anruf 1, Samsung Deutschland, zusammengefasst: Die von Ihnen genannte Seriennummer passt nicht zum Samsung Consumer Seriennummern-Schema. Sind Sie sicher, dass es sich um die korrekte Seriennummer handelt?

Anruf 2, Samsung Deutschland, zusammengefasst: *Seriennummer akzeptiert* – Bitte senden Sie uns ein Foto des Aufklebers an der Unterseite der SSD an folgende Mailadresse, wir antworten dann per Mail.

Mail 1, Samsung Deutschland, kopiert:

Leider aber können wir Ihnen in diesem Fall nicht helfen, weil Sie die B2B / OEM-Model haben. Ihre SSD ist nicht auf unserer Modellist.

Wir unterstützen nur Samsung SSD-Consumer-Produkte wie SSD 830, 840, 850, 750, 950, 960 EVO / PRO

Wenn es möglich ist, kontaktieren Sie bitte direkt bei dem Händler/ Shop wo diese erworben haben.

Wenn dies nicht möglich ist, können Sie sich auch über den folgenden Link an den Samsung-Support für OEM / B2B-Modelle wenden:

http://www.samsung.com/semiconductor/about-us/business-overview/# 

Auf der Webseite, setzen Sie Ihre Maus über ‘Support’ in der oberen rechten Ecke und wählen Sie ‘Kontaktieren Sie uns’, um Ihre Anfrage zu senden.

Mail 2, Samsung Semiconductor, kopiert:

Please contact the reseller/distributor, from which you´ve purchased that product, to obtain information about firmware releases.
If you have any further questions, please send us more question again or visit our Homepage (http://www.samsung.com/semiconductor).

“more question” war hierbei ein Link, der zu einer Webseite führt, welche sich unmittelbar nach Aufruf schließt. Werde ich hier zum Narren gehalten?

<script>
	window.close();
</script>

Scheint so.

Recherchen ergaben noch folgendes, führten jedoch ausschließlich in Sackgassen:

• Eine Firmware zum Download stand mal hier bereit, die WaybackMachine hat jedoch diese Datei nicht vorliegen (Link)
• Eine solche nicht-consumer SSD wurde mal im ThinkPad-Forum angeboten, mit gleicher Firmware und einem Verweis auf das von mir gesuchte Update
• Eine Anleitung zum Firmware-Update der genannten und ähnlicher SSD’s befand sich mal auf der Samsung Semiconductor-Seite

von maltris am 08.09.2018 19:12

Nach einigen verzweifelten Stunden, habe ich endlich cgit unter einer Subdomain bei Debian zum laufen bekommen.

Damit ich es nicht wieder vergessen und es vielleicht ja auch noch ein paar anderen helfen kann, hier mal die Lösung zum Ganzen.

Konfiguration

$HTTP["host"] == "git.malte-kiefer.de" {
    setenv.add-environment += ( "CGIT_CONFIG" => "/etc/cgitrc" )
    alias.url = (
        "/cgit.css" => "/usr/share/cgit/cgit.css",
        "/cgit.png" => "/usr/share/cgit/cgit.png",
        "/cgit.cgi" => "/usr/lib/cgit/cgit.cgi",
        "/"         => "/usr/lib/cgit/cgit.cgi",
    )
    cgi.assign = ( ".cgi" => "" )
    url.rewrite-once = (
        "^/cgit\.(css|png)" => "$0",
        "^/.+" => "/cgit.cgi$0" 
    )
}

Natürlich müssen dafür folgende Servermodule noch aktiviert werden:

server.modules = (
		...
        "mod_alias",
        "mod_redirect",
        "mod_cgi",
        "mod_rewrite",
        ...
        )

Ich glaube an sich ist die Konfiguration ziemlich selbst erklärend, warum ich es unterlasse noch mehr dazu zu sagen. :-)

von Malte Kiefer (malte.kiefer@mailgermania.de) am 06.09.2018 00:00

In Zukunft wird dieser Blog eine meiner Labor-Anwendungen sein, die ich in meinem privaten Hosting Labor bei Hetzner in Nürnberg selbst hoste. Für ein vernünftiges Hosting-Setup benötigt es natürlich auch einen Loadbalancer. Was läge da näher, als Citrix NetScaler einzusetzen?

Citrix NetScaler VPX Express gibt es außerdem kostenlos.

Welche Einschränkungen gibt es?

• Das Featureset von NetScaler Standard Edition bis auf Gateway Funktionalität (Datasheet hier)
• Maximal 20 MBit/sec Durchsatz
• Maximal 250 SSL Verbindungen

Welche Features gibts?

Hier eine kurze Übersicht aus dem verlinkten Datenblatt.

• L4 load balancing and L7 content switching
• Microsoft SQL, MYSQL
• IPv6 support
• Traffic domains
• Subscriber-aware traffic steering
• Global server load balancing (GSLB)
• Client and server TCP optimizations
• AppCompress
• L4 DoS defenses
• L7 DoS defenses
• L7 rewrite and responder
• Multi-path TCP
• BIC and cubic TCP
• … und vieles mehr (wie ein SSL VPN

Woher und wie?

Citrix NetScaler VPX Express gibt es hier.

Der Support unterschiedlichster Hypervisoren (KVM für Proxmox, VMWare, Xen und Azure/AWS) ist gegeben.

von fh am 12.08.2018 16:14

Wie geht das mit dem Auswandern, Bitcoins und Steuern. Vorgestellt wurden mir untaugliche DIY-Methoden als auch Angebote windige „Helfer“ aus dem Internet. Hier sind böse Überraschung inklusive.

Wie eigentlich immer kennt man die Antwort: Leider geht so etwas nicht so einfach. Für alle nennenswerten Fälle besteht ohne sinnvolle Gestaltung eine nachgelagerte Besteuerung. Man ist daher idR. noch 10 Jahre steuerpflichtig — § 2 I AStG — und muss schlimmsten Fall bis zu 22 Jahre nach der Auswanderung mit einer Strafverfolgung wegen Steuerhinterziehung rechnen — § 376 I iVm. § 25 EStG –.

[TOC]

Kriterien des § 2 AStG zum Auswandern

Die Kriterien des § 2 AStG sind vereinfacht folgende:

• Man ist Deutscher und unbeschränkt steuerpflichtig und
• Man wandert in ein Niedrigsteuerland aus und
• Das „inländisches“ Vermögen beträgt 30% des Gesamtvermögens oder übersteigt 154.000 EUR.

Erfüllt man alle der 3 Kriterien, ist eine nachgelagerte Besteuerung sehr wahrscheinlich.

§ 2 III Nr. 3 AStG verweist hinsichtlich der Abgrenzung von in- bzw. ausländischem Vermögen auf § 34d EStG:

„… Vermögen, dessen Erträge bei unbeschränkter Einkommensteuerpflicht nicht ausländische Einkünfte im Sinne des § 34d des Einkommensteuergesetzes wären, …“

Nach § 34d Nr. 8 b) EStG sind Einkünfte im Falle von Cryptocurrencies „ausländisch„, wenn

… die veräußerten Wirtschaftsgüter in einem ausländischen Staat belegen sind, …
Das ist ein bisschen Zirkelschluss: Ausländisches Vermögen ist Vermögen, welches ausländische Einkünfte erwirtschaftet. Ausländische Einkünfte liegen vor, wenn das Vermögen im Ausland belegen ist. Im Ergebnis stellt sich also die Frage, sind Coins & Co. im Ausland belegen oder nicht.

Häufig wird in diesem und auch anderen Zusammenhängen eingewandt, dass Cryptocurrencies global seinen und demnach überall belegen sein könnten.

Diese Auffassung stimmt. Jedoch ist im deutschen Steuerrecht als Ausland dasjenige Hoheitsgebiet definiert, das nicht zum deutschen Hoheitsgebiet gehört (arg. § 1 Abs. 1 S. 2 EStG), ohne jedoch hoheitsfrei zu sein. ¹

Cryptocurrencies — soweit sie im eigenen Wallet gehalten werden — gehören je nach Auffassung demnach entweder auch zum deutschen Hoheitsgebiet oder sind hoheitsfrei. In beiden Fällen würden keine ausländischen Einkünfte vorliegen und eine inländische Steuerbarkeit vorliegen.

Ob das Vermögen tatsächlich Erträge abwirft, ist unerheblich (Gesetzesformulierung „wäre“), es muss nur dazu in der Lage sein. Dagegen gehören im Privatvermögen befindliche Vermögensgegenstände, mit denen keine laufenden Erträge erwirtschaftet werden (z.B. Kunstgegenstände, Schmuck), nicht zum Vermögen in diesem Sinn. ² Das „erweiterte Inlandsvermögen“ ist auch nicht gleichzusetzen mit dem Inlandsvermögen i.S.d. § 121 BewG, der Umfang des Vermögens ist aber nach dem BewG zu ermitteln. ³

Cryptocurrencies sind Einkünfte oder auch nicht

Cryptocurrencies können regelmäßig zu Einkünften führen — §§ 22 Nr. 2, 23 I Nr. 2 EStG. Dies ist jedoch nur der Fall, wenn Cryptocurrencies binnen Jahresfrist verkauft werden. In allen anderen Fällen handelt es sich nicht um (inländische) steuerfreie Einkünfte, sondern diese Wertzuwächse stellen keine Einkünfte iSd. Steuerrechts dar.

Daher unterfallen Cryptocurrencies, welche länger als ein Jahr gehalten werden, nicht der Wegzugsbesteuerung.

Gestaltungsstrategien

• Der einfachste Weg ist erst nach Ablauf der Jahresfrist in Deutschland auszuwandern.
• Wer dies nicht möchte und auch keine andere Gestaltung anstrebt, sollte die Gewinne einmalig in den Coins in Deutschland realisieren und versteuern.
• Das Deponieren der Token auf einer ausländischen Börse rechtzeitig vor dem Auswandern.
• In seltenen Fällen ist es auch möglich, die Coins steuerneutral in ausländisches Betriebsvermögen zu bringen. Das bringt aber weitere Komplikationen mit sich.
• Ebenfalls kann die konkrete Wahl eines Niedrigsteuerlandes erheblichen Einfluss auf die Wegzugssteuer haben. Es sollte daher überlegt werden, ob z.B. eine Zwischenstation in einem Drittland lohnenswert ist.

HELLINGER.legal - Steuern | Recht | Cryptos

von support am 30.07.2018 13:54

Mit Veröffentlichung der ersten Devolo Unterputz-Module, Schalter und Dimmer, hat natürlich auch Kevin in die Tasten gehauen und sein Devolo-Plugin für Homebridge aktualisiert. [crayon-5c69dcf08b3dd278586207/] „Hey Siri, schalte das Licht in der Garage an“ schaltet bei uns die LED Leuchtstoffröhre in der Garage an, welche über einen Devolo UP-Schalter angeschlossen ist. Mit dem letzten Update ist der … Update für Unterputz-Module – Devolo Plugin für Homebridge – Apple HomeKit weiterlesen

von _nico am 17.07.2018 06:19

Mit den Fritzbox-Kabelroutern von AVM oder alternativ auch dem Fritz!WLAN Repeater DVB‑C als Zusatzgerät zu einem anderen WLAN-Router kann man recht einfach das Fernsehsignal in sein heimisches Netzwerk streamen. Als „Empfänger“ dienen Android- oder iOS-Geräte per App oder alternativ ein Desktop-PC oder Notebook. Auf Computern braucht es keine besondere Software, der Medienplayer VLC genügt. Der Vorteil: VLC gibt es für Linux, MacOS X sowie Windows. Der Nachteil: Die Bedienung (beispielsweise das Zappen von Sender zu Sender) ist ein wenig umständlich.

Ich für meinen Teil wünsche mir hingegen ein absolut simples TV-Programm: Ein Hauptfenster mit dem Fernsehbild. Eine Seitenleiste mit allen Kanälen. Per Doppelklick in das Bild wechselt man zwischen dem Fenstermodus und Vollbild — Mehr braucht es in der Regel nicht. VLC erfüllt diese Anforderung mehr oder weniger, bietet aber auch zig Funktionen, die beim Fernsehen brach liegen. Der Medienplayer Gnome MPV lässt sich hingegen mit wenigen Tricks in eine eigenständige TV-App für die Fritzbox verwandeln, die eben jene Anforderungen perfekt umsetzt.

Installation von Gnome MPV

Ein fertig gebautes Gnome MPV findet man inzwischen eigentlich immer in den Paketquellen, sofern man eine halbwegs aktuelle Linux-Distribution am Laufen hat. Alternativ liefert die Homepage des Projekts auch Hinweise für optionale Paketquellen für die gerade neueste Version, zudem gibt es auch ein Flatpak-Paket. In der Regel sollte es allerdings genügen die Version aus den Paketquellen der eingesetzten Distribution zu installieren.

### Installation unter Arch Linux
$ pacman -Ss gnome mpv
community/gnome-mpv 0.14-2
    Simple GTK+ frontend for mpv
$ sudo pacman -S gnome-mpv
### Installation unter Ubuntu
$ sudo apt search gnome mpv
Sortierung... Fertig
Volltextsuche... Fertig
gnome-mpv/testing 0.13-1 amd64
  simple GTK+ frontend for mpv
$ sudo apt install gnome-mpv

Nach der Installation kann man das Programm über den Eintrag Gnome MPV aus dem Anwendungsmenü heraus laden. Alternativ startet man das MPV-Backend des Players über das Kommando mpv einfach über ein Terminal. Diese Trennung zwischen GUI und Player kommt uns nachher gelegen, um Probleme beim Empfang des TV-Video-Streams der Fritzbox zu analyiseren.

MPV zum Fritzbox-Empfang überreden

Um das Fernsehsignal der Fritzbox aufzugreifen, braucht man die Senderliste im M3U-Format einer Playlist. Im Menü der Fritzbox öffnet man dazu DVB-C | Senderliste und lädt sich die Datei mit einem Klick auf Senderliste erzeugen auf die Festplatte. In VLC geöffnet, kann man über die Datei nun sofort die Sender streamen. Gnome MPV hingegen meldet beim Öffnen der M3U-Datei für jeden Sender einmal: Playback was terminated abnormally. Reason: unrecognized file format. was zu ein wenig Chaos auf dem Desktop führt.

Die von der Fritzbox ausgelieferte Senderliste.

Holt man sich die URL zu einem der Sender aus der M3U-Datei und versucht ihn mit der Kommandozeilenvariante des MPV-Players zu öffnen, erhält man eine ähnliche Nachricht (Ihr müsst diesen Schritt hier nicht nachvollziehen, er soll nur erklären, wie man auf die Lösung des Problems kommt.)

$ mpv "rtsp://192.168.188.82:554/?freq=314&bw=8&msys=dvbc&mtype=256qam&sr=6900&specinv=0&pids=0,16,17,18,20,100,101,84,102,103,104,105,106,1176,2070,2171"
Playing: rtsp://192.168.188.82:554/?freq=314&bw=8&msys=dvbc&mtype=256qam&sr=6900&specinv=0&pids=0,16,17,18,20,100,101,84,102,103,104,105,106,1176,2070,2171
[ffmpeg/demuxer] rtsp: CSeq 3 expected, 0 received.
[ffmpeg/demuxer] rtsp: method SETUP failed: 461 Unkown
[lavf] avformat_open_input() failed
Failed to recognize file format.

Mit dieser Ausgabe kann man nun allerdings ein wenig mehr anfangen, sodass man im Github-Forum des Players auf den Eintrag rtsp error 461 with freebox stream stößt. Die Lösung: Hängt man dem Aufruf die Option --rtsp-transport=udp an, öffnet MPV brav den Fernseh-Stream der Fritzbox.

$ mpv "rtsp://192.168.188.82:554/?freq=314&bw=8&msys=dvbc&mtype=256qam&sr=6900&specinv=0&pids=0,16,17,18,20,100,101,84,102,103,104,105,106,1176,2070,2171" --rtsp-transport=udp
Playing: rtsp://192.168.188.82:554/?freq=314&bw=8&msys=dvbc&mtype=256qam&sr=6900&specinv=0&pids=0,16,17,18,20,100,101,84,102,103,104,105,106,1176,2070,2171
[ffmpeg/video] mpeg2video: Invalid frame dimensions 0x0.
[...]
[ffmpeg/video] mpeg2video: Invalid frame dimensions 0x0.
[ffmpeg/demuxer] rtsp: Could not find codec parameters for stream 7 (Unknown: none ([12][0][0][0] / 0x000C)): unknown codec
[...]
AO: [pulse] 48000Hz stereo 2ch s16
VO: [gpu] 720x576 => 1024x576 yuv420p
AV: 00:00:08 / 00:00:13 (64%) A-V:  0.000 Cache:  4s+3MB

MPV öffnet mit den richtigen Einstellungen den TV-Stream der Fritzbox.

Gnome MPV als TV-App auf dem Desktop

Die Option kann man nun auch Gnome MPV mit auf dem Weg geben. Für noch mehr Komfort würde ich jedoch den Medienplayer gleich als TV-App im System fest verankern. Dazu lädt man sich von Google Play das Icon der Fritz-TV-App herunter und schiebt die Bilddatei nach ~/.local/share/icons ins eigene Home-Verzeichnis. Anschließend erstellt man die Datei ~/.local/share/applications/fritztv.desktop mit dem Inhalt aus dem folgenden Listing (aus der zweiten Listing-Box).

$ wget https://lh3.googleusercontent.com/P1hF9zUmQCU2JKtDu62at59m5Mgzdm03T_IhMovYemy43a0zQdso5J5Dfm2opHpN7w=s800 -O ~/.local/share/icons/avm-fritz-tv.png
$ gedit ~/.local/share/applications/fritztv.desktop

[Desktop Entry]
Type=Application
Name=Fritz TV
GenericName=TV Player for Fritz.Repeater
Comment=Play tv over network
Icon=avm-fritz-tv.png
Exec=gnome-mpv /home/benutzername/TV/tvsd.m3u --rtsp-transport=udp --deinterlace
Terminal=false
Categories=AudioVideo;Audio;Video;Player;TV;
X-KDE-Protocols=ftp,http,https,mms,rtmp,rtsp,sftp,smb

Beachtet bitte, dass in der Zeile Exec=[...] der vollständige Pfad zur M3U-Datei und der korrekte Dateiname stehen muss, passt die Zeile daher noch an eure Situation an. Ich persönlich hab die M3U-Dateien in einem Unterordner in meinen Home-Verzeichnis liegen. Der Zusatz --deinterlace sorgt neben der schon erklärten Option --rtsp-transport=udp für ein besseres Bild. Nach dem Speichern sollte nun ein zusätzlicher Eintrag mit dem Namen Fritz TV in eurem Anwendungsmenü auftauchen. Ein Klick auf das Icon lädt Gnome MPV mit allen von der Fritzbox angebotenen TV-Sendern und den passenden Einstellungen.

Gnome MPV als eigenständige Fritzbox-TV-App im Anwendungsmenü.

Mit den passenden Einstellungen spielt auch MPV und damit Gnome MPV den TV-Stream der Fritzbox ab.

Alternativ könnt ihr die Einstellungen auch direkt in Gnome MPV eintragen. Öffnet dazu die Einstellungen und tragt im Reiter Allgemein ganz unten im Feld Weitere Optionen für MPV die Zeile --rtsp-transport=udp --deinterlace ein. So startet Gnome MPV automatisch immer mit den richtigen Eintellungen — allerdings auch dann, wenn ihr mit dem Programm „normale“ Videos abspielen wollt. Nutzt mal Gnome MPV nur als TV-Anwendung geht das klar, andernfalls würde ich den Weg über einen eigenen Eintrag im Anwendungsmenü gehen.

Für den Empfang des Fritzbox-TVs mit MPV muss man UDP als Transportmodus für die RTSP-Streams aktivieren.

von Christoph Langner am 29.05.2018 16:32

Was Mountainbiken ausmacht, kann man schwer beschreiben, man muss es am Besten leben und selber aktiv betreiben. Bei uns am Niederrhein, wo es eher flach als bergig ist, kann man trotzdem wunderschön in der Natur mit seinem Mountainbike die Zeit genießen. Man ist in wenigen Minuten weg von der hektischen Großstadt und hat in den zahlreichen Wäldern die Trails in unmittelbarer Nähe. Wir haben zwar nicht die Berge wie das Sauerland oder die Alpen vor der Haustür, dafür haben wir ein abwechslungsreiches Gebiet von Wäldern vor unserer Haustür. Bei so einem schönen Wetter wie in den letzten Tagen macht es besonders viel Freude, mit seinem Mountainbike die Landschaft zu durchqueren.

#mtblife #mtblove #mountainbiking #dh #downhill #mtbdaily #mtbpictureoftheday #mtbenduro #mtbpage #mtbiking #enduromountainbike #gopro #rideraddict #gtbikes #downhillmtb #specialized #biking #freeride #redbullrampage #revistaridebike #vlog #youtuber #mtbbrasil #bikelifestyle #bikelife #xterra #alicante #archilovers #architecture #buildings

Titel Emergent
Künstler William Ryan Fritch
Album Settled Scores: Music for Film Vol. I
Lizenziert von The Orchard Music (im Auftrag von Lost Tribe Sound) und 1 musikalische Verwertungsgesellschaften

The post Mountainbike Impressionen vom Niederrhein. Hometrail Krefeld [GoPro] appeared first on Webseite von Stefan Fahl.

von Stefan Fahl am 25.05.2018 13:21

Eine FortiGate mit integrierter Logdisk speichert im Default die Logs nur für 7 Tage, ältere Logs werden entfernt.
Das maximale Alter der Logs lässt sich jedoch frei konfigurieren, in diesem Beispiel auf einen Zeitraum von 30 Tagen:

config log disk setting
set status enable
set maximum-log-age 30
end


Alle Logs die den konfigurierten Zeitraum überschreiten werden nun automatisch entfernt.
Sollte sich der Füllstand der Logdisk ihrer maximalen Kapazität nähern wird das Betriebssystem schon vor dem gesetzten Wert eine Löschung der ältesten Logs durchführen.

von Dominik am 24.05.2018 19:47

Der Fortinet FortiClient besteht aus unterschiedlichsten Modulen, aus diesen kann bei einer Installation ausgewählt werden.

Soll der FortiClient per msiexec installiert werden muss entsprechend die Variable INSTALLLEVEL gesetzt sein, sofern man keine Installation aller vorhandenen Features durchführen möchte.

Aus folgenden Install Leveln kann ausgewählt werden:

Diese Liste stammt von einem FortiClient in Version 5.4.3.

Installieren kann man den FortiClient dann bspw. per msiexec auf diesem Weg:
msiexec /i forticlient.msi /quiet INSTALLLEVEL=1
Der Default INSTALLLEVEL ist 100, dadurch werden alle Features installiert.

von Dominik am 23.05.2018 09:02

Vor einiger Zeit hatte ich die Möglichkeit, einige PDUs des Fabrikats APC AP7920 zu einem günstigen Preis zu erstehen. Diese PDUs “Power Distribution Units” oder in diesem Fall “switchable Power Distribution Units”, also “schaltbare Stromverteiler”, sind über viele unterschiedliche Protokolle ansprechbar und geben die Möglichkeit über diese Protokolle gesteuert zu werden. Im Enterprise-Umfeld kommen diese Geräte zum Einsatz, um z. B. per Fernsteuerung Server oder andere Geräte vom Stromnetz zu trennen.

Unterstützte Protokolle sind hierbei (keine vollständige Liste):

• telnet
• SSH
• HTTP(S)
• SNMP

Ich hatte nun also die Geräte mit 8 IEC 60320 C13-Anschlüssen. Daher wird nun zum Anschluss herkömmlicher Geräte noch ein IEC 60320 C14 auf CEE 7/3 (Schuko)-Adapter benötigt. Diesen kann man sich mit Geschick und entsprechenden Teilen selbst zusammenbauen (der C14-Anschluss einzeln kostet jedoch schon rund 2,20 Euro je Stück in Deutschland) oder fertig kaufen (Preis etwa 3,70 Euro bei einer Kabellänge von 1 Meter).

Das Script im Browser

Da die manuelle Umschaltung per Befehl oder dem mitgelieferten Webinterface jedoch recht aufwendig ist, habe ich mir Gedanken gemacht, wie ich die PDU möglichst simpel steuern kann. Nach einiger Überlegung habe ich dann SNMP in Verbindung mit PHP und einem RaspberryPi ins Auge gefasst. Jede herkömmliche Webserver-Installation kann hier verwendet werden. Die Möglichkeit der Steuerung von mehreren Geräten ist auch gegeben.

Zum Beispiel stelle ich mir vor, dass wie vor einiger Zeit (ich weiß nicht wie das heute ist) im Unperfekthaus in Essen ein Tablet (im Unperfekthaus war es jeweils ein IBM-Notebook) am Eingang eines Raumes platziert wird, mit dem dann die Steuerung verschiedener Beleuchtungen vorgenommen werden kann (im Unperfekthaus war es nur die Raumreservierung, wenn ich richtig liege). Wobei sich für diesen Zweck wohl auch günstige Funksteckdosen anbieten – hier geht es jedoch um die Bastelei, nicht darum, dass man es auch anders machen kann.

Ein Bundle, welches eine Dummy-Datei mit den Instruktionen zur Beschaffung der benötigten MIB-Datei, eine simple Lösung (simple-index.php) und eine etwas komplexere Lösung (index.php) beinhaltet, stelle ich auf Github und hier zum Download zur Verfügung. Achtung: Nutzung auf eigene Gefahr. In der komplexeren Lösung sind Ressourcen (Bootstrap, jQuery) von fremden Quellen eingebunden.

Video:

Bilder:

Quellen:

• http://www.bootstraptoggle.com/
• http://stackoverflow.com/questions/24582064/bootstrap3-toggle-switch-with-ajax-update-to-mysql
• http://stackoverflow.com/questions/247483/http-get-request-in-javascript
• http://stackoverflow.com/questions/13511368/how-to-create-a-toggle-button-in-bootstrap
• https://github.com/simontabor/jquery-toggles
• http://www.andismith.com/blog/2011/11/on-and-off/
• http://api.jquery.com/off/
• http://stackoverflow.com/questions/13392476/how-to-pass-arguments-into-jquery-function
• http://api.jquery.com/prop/
• http://stackoverflow.com/questions/11374642/bootstrap-data-toggle-attribute-when-multiple-buttons-exist
• http://stackoverflow.com/questions/26180810/get-dynamic-id-from-dynamic-elements
• https://sraji.wordpress.com/2011/01/10/multiple-ways-to-concatenate-a-string-in-javascript/
• http://www.jslint.com/
• https://github.com/twbs/bootstrap/issues/2380
• http://php.net/manual/de/function.snmp3-walk.php
• http://ipmsupport.solarwinds.com/mibs/POWERNET-MIB/item.aspx?id=rPDUOutletStatusOutletState
• https://sourceforge.net/p/net-snmp/mailman/message/30849718/
• http://php.net/manual/de/control-structures.foreach.php
• http://stackoverflow.com/questions/4366730/how-to-check-if-a-string-contains-a-specific-word-in-php

von maltris am 17.05.2018 18:02

Bitcoins und andere Cryptocurrencies erfreuen sich nicht nur wegen ihrer guten Rendite weiterhin großer Beliebtheit. Die steuerfreie Vereinnahmung der Gewinne ein weiterer Performanceshub. Daher wäre eine Haltefrist von 10 Jahren für viele ein wirtschaftlicher Supergau.
Da Cryptocurrencies mittlerweile vielfach als Geld betrachtet und behandelt werden, dienen diese wiederum als Einkunftsquelle.

1. Cryptocurrencies als Einkunftsquelle

So werden Coins z.B. darlehensweise hingegeben oder für Masternodes oder Staking verwendet. Ohne auf die konkrete Aufgabe von Masternodes oder Staking einzugehen, die Hinterlegung des Coinbetrages ist in dem Netzwerk implementiert, um Vandalismus zu verhindern. Um das Netzwerk zu kompromittieren müssten entsprechend hohe Summen eingesetzt werden.

Da diese Coins eine Einkunftsquelle darstellen, wurde nunmehr schon mehrfach diskutiert, ob sich damit die Haltefrist nicht von einem auf zehn Jahre erhöht – § 23 I Nr. 2 S. 4 EStG.

Dies hätte verheerende Auswirkungen, da die Wertsteigerung des Coin idR. die erzielten Einkünfte um ein Vielfaches übersteigt. Ein Engagement durch deutsche Coinhalter in der jeweiligen Infrastruktur würde zu einem massiven Verlustgeschäft. Der Standort Deutschland würde sich aus der technischen Infrastruktur weitgehend zurückziehen.

Glücklicherweise ist dem nicht so. Die Verwendung eines Coins als Einkunftsquelle führt nie zu einer Verlängerung der Haltefrist auf 10 Jahre.

Es soll jedoch nicht übersehen werden, dass ein Coin durchaus auch notwendigen Betriebsvermögen sein kann und dann nie in eine Steuerfreiheit gerät. Dann handelt es sich aber nicht mehr um eine Einkunftsquelle iSd. §§ 22 Nr. 3 iVm. 23 I Nr. 2 EStG.

2. BFH und Fremdwährungsdarlehen

Zwar lässt der Wortlaut des § 23 EStG diesen Schluss durchaus zu, aber die 10 Jahresfrist wird vom BFH – Urteil v. 2.5.2000, BStBl. 2000 II, S. 614 – restriktiv ausgelegt. Die Finanzverwaltung steht dem nicht entgegen – LfSt Bayern, Verfügung v. 10.3.2016, S 2256.1.1 – 6/6 St 32.

Der Entscheidung des BFH lag ein Fremdwährungsdarlehen zugrunde. Dieses Fremdwährungsdarlehen teilte der BFH gedanklich in die Fremdwährung und das darin gebundene Kapital auf. Beides behandelte er getrennt.

Daraus folgte, dass die Zinseinkünfte Einkünfte des Kapitals waren und nicht Einkünfte der Fremdwährung.

Damit kann es somit auch nicht zu einer Verlängerung der Haltefrist aufgrund einer Einkunftsverwendung kommen.

3. Übertragbarkeit auf Cryptocurrencies

Coins sind keine Währung. Eine Währung ist ein gesetzliches Zahlungsmittel – § 14 Absatz 1 Satz 2 Bundesbankgesetz.

Stellenweise findet von staatlicher Seite eine Annäherung statt. So wird von virtuellen Währungen gesprochen. Allerdings ist es verfrüht, hier schon einen Willen zur Gleichsetzung zu sehen. Wahrscheinlicher ist eher eine Übernahme des allgemeinen Sprachgebrauchs.

Dennoch ist diese restriktive Auslegung der Einkunftsverwendung bei Crptocurrencies zutreffend.

3.1 Steuersparmodell Schiffscontainer

Der Verlängerung der Haltefrist lag ein Steuersparmodell zugrunde. In der Vergangenheit war ein Invest in Schiffscontainer für Privatpersonen vor allem steuerlich attraktiv. Es wurden daher institutionell Steuersparmodelle aufgelegt, um an den Steuerersparnissen der Privatpersonen zu partizipieren.

Um die Unterschiede zu den Coins zu kennen, ist die Funktionsweise des Containermodells wichtig.

Eine Privatperson kaufte von dem Initiator des Sparmodells einen oder mehrere Container. Gleichzeitig wurde ein langfristiger Mietvertrag mit diesem abgeschlossen und es bestand mehr oder weniger sicher eine Rückkaufspflicht am Ende der Vertragszeit.

Für die Privatperson lag faktisch nur ein einziges Invest in ein Unternehmen vor. Steuerlich handelte es sich jedoch um einen Mietvertrag und einen An- bzw- Verkauf einen Wirtschaftsgutes.

Das hatte zur Folge, dass die Privatperson bei der Vermietung sonstige Einkünfte erzielte – § 22 Nr. 3 EStG.

Hierbei durften pauschal 10% der Anschaffungskosten des Containers (die sogenannte „Absetzung für Abnutzung“ kurz Afa) steuermindernd abgezogen werden.

Je höher der persönliche Steuersatz ist, desto lukrativer war die Steuerersparnis.

Der pauschale Abzug ist im Steuerrecht nichts ungewöhnliches. Es gibt hierfür sogar amtliche Afa-Tabellen. Jedoch ist die Abweichung der typisierten Afa von dem tatsächlichen Substanzverzehr idR. nur temporär. Denn normalerweise befindet sich ein Wirtschaftsgut im Betriebsvermögen. Ist hier die typisierte Afa höher als der tatsächliche Substanzverzehr, entsteht ein steuerpflichtiger Buchgewinn.

Befindet sich das Wirtschaftsgut jedoch im Privatvermögen, entsteht zwar auch ein Buchgewinn. Dieser war jedoch nach 1 Jahr steuerfrei.

Nach ca. 7 Jahren Vermietung hatten die Container durchaus noch einen Restwert von 60% bei einem  Buchwert von 30%. Demnach konnte man 30% des Gesamtinvest steuerfrei vereinnahmen.

Dem sollte mit dem § 23 I Nr. 2 S. 4 EStG ein Riegel vorgeschoben werden. Der Buchgewinn war auch nach 7 Jahren noch steuerpflichtig, bzw. wenn der Steuerpflichtige den Container über die zehn Jahre hielt, war der Wiederverkaufswert entsprechend niedrig.

3.2 Vergleich Container und Fremdwährungsdarlehen

Bei den schon entschiedenen Fremdwährungsdarlehen ist der Sachverhalt jedoch ein anderer. Bei der Einkünfteerzielung entsteht kein Substanzverzehr. Eine Afa wird nicht steuermindernd angesetzt. Es wird daher auch kein Gewinn systemwidrig in die private und somit steuerfreie Vermögensebene verlagert.

Daher hat der BFH als auch die Finanzverwaltung diese Aufspaltung in die Wirtschaftsgüter Fremdwährung und das darin gebundene Kapital vorgenommen.

3.3 Keine Haltefrist von 10 Jahren

Diese Aufspaltung ist auch für Cryptocurrencies zu übernehmen. Denn auch hier wird bei der Einkünfteerzielung iSd. § 22 Nr. 3 EStG keine Afa steuermindernd gegen gerechnet.

Eine Anwendbarkeit des § 23 I Nr. 2 S. 4 EStG scheidet aus.

Demzufolge verlängert sich die Haltefrist bei Coins, welche Einkünfte aus Zinsen o.ä. hatten, nicht auf 10 Jahre.

Hinweis: Die obige Betrachtung gilt nur für Einkünfte aus § 22 EStG. Sollten die Einkünfte der Coins z.B. gewerblicher Art sein – § 15 EStG – sind die Coins meist notwendiges Betriebsvermögen.  Kursgewinn sind damit unabhängig von einer Haltefrist immer steuerpflichtig.

Es ist darüber hinaus auch denkbar, einen Coin mit Wertverzehr zu konstruieren. Mangels praktischer Relevanz wurde dies hier jedoch außen vor gelassen.

HELLINGER.legal - Steuern | Recht | Cryptos

von support am 07.03.2018 08:33

Sehr geil! Das muss ich mir glaube direkt holen!!! lol

von Slater am 24.02.2018 20:59

Um unter Debian das per Default unter Ubuntu bereitstehende snakeoil Zertifikat zu erstellen sind folgende Befehle nötig.

sudo apt-get install ssl-cert
sudo make-ssl-cert generate-default-snakeoil
ls -l /etc/ssl/certs/ssl-cert-snakeoil.pem /etc/ssl/private/ssl-cert-snakeoil.key

von fh am 04.02.2018 09:05

Windig war es . Heute morgen ging es nach Süchteln, hier haben wir den bekannten Trails einen Besuch abgestattet. Den gesamten Rückweg hatten wir Gegenwind. Wir dachten schon, wir sind an der Nordsee. .

The post Mountainbike Süchteln 2018 appeared first on Webseite von Stefan Fahl.

von Stefan Fahl am 21.01.2018 19:18

2018-01-11



This is a way to concatenate mpeg2 (svcd) files:

     cat part1.mpg part2.mpg | avconv -i - -codec copy -async 25
     out.mpg

I'm not sure if it is a correct or good one. It just worked  well
enough for me.



Owl102 showed this nice way to do boolean  logic  in  the  shell:
[0] Instead of setting flag variables to strings like `1' or  `0'
and  compare them, you can set them to ``true'' and ``false'' and
let those programs run to return the value, like this:

     if $SERVERSTATUS && $VPNSTATUS


[0]  https://debianforum.de/forum/viewtopic.php?f=32&t=168197&p=1160229#p1160174


http://marmaro.de/lue/        markus schnalke <meillo@marmaro.de>

10.01.2018 23:00

2018-01-10



Francesc wrote:

     Die Programmierer dieser App verschwenden ihre Zeit da-
     durch, dass sie noch einer Bedienoberfläche zur Auswahl
     von Radiosendern  entwickeln  müssen,  und  zwar  nicht
     deshalb, weil sie eine bessere Bedienoberfläche anstre-
     ben, sondern nur deshalb, weil die Sender,  um  die  es
     geht, bestimmte Sender sind.  [0]

Translated to English:

     The programmers of this app waste their  time  as  they
     have  to  develop a user interface to select radio sta-
     tions, but not because they [would] strive for a better
     user  interface,  but because the stations in this case
     are specific stations.

How much these words hit the point! Francesc just sees it! :-)


Btw: One should have a look at cplay in this  respect.  It  is  a
small  Python script, which acts as a music player frontend.  Ac-
tually it is only a list manager! You  can  add  entries,  remove
them,  sort  them, etc. The playback is done by external players,
which are invoked based on regexps on the entries. In  principle,
you can (with minor adjustments) realize playbacks of any kind of
data, not just audio.

I think this matches well with what Francesc writes. ... and this
is one reason I like cplay that much! :-)


[0]  http://francesc.hervada-sala.cat/blog#anwendungsgefaegnis


http://marmaro.de/lue/        markus schnalke <meillo@marmaro.de>

09.01.2018 23:00

Vor circa 6 Wochen habe ich mal beim bei Xiaomi Mi Robot Vacuum Saugroboter auf mydealz für unter 200€ zugeschlagen – bisher bin ich auch sehr zufrieden, bei der nächsten Aktion, unter 350€, werde ich mir sicherlich die zweite Generation „schießen“.  Jedenfalls wollte ich den Xiaomi dann natürlich auch im Homebridge haben, die Einrichtung gestaltet sich … Homebridge – Xiaomi Mi Robot Vacuum Saugroboter – Fehlermeldungen weiterlesen

von _nico am 03.01.2018 15:15

Wer mit einen Monitor oder ein Laptop mit einem HiDPI-Display anschafft, merkt schnell, dass man mit dem Gerät nicht mehr „wie gewohnt“ arbeiten kann. Schaltflächen, Icons und auch Texte erscheinen deutlich kleiner auf dem Schirm als bisher. Ist ja auch logisch: Wo vorher beispielsweise in Full-HD-Auflösung 1920 x 1080 Pixel auf den Bildschirm passten, entsteht das Bild bei QFHD, also 4K-Auflösung, aus 3840 x 2160 Pixeln. In beiden Richtungen finden sich also doppelt so viele Pixel wie bei einem klassischen Full-HD-Display. Dadurch schrumpft jedes Element auf dem Bildschirm (bei gleichbleibender Größe des Displays) auf die Hälfte seiner gewohnten Größe.

Damit man nun ohne Lupe mit so einem hochauflösenden Display noch unter Linux arbeiten kann, skaliert das Betriebssystem alle Inhalte einfach auf die doppelte Größe. Bei Schriften ist das kein Problem: Intern verrechnet das System eine 6-Punkt-Schrift einfach auf 12 Punkte hoch. Aber Bedienelemente und Icons müssen in einem Vektorformat vorliegen, das sich ohne hässliche Artefakte skalieren lässt. Klassische Bitmap-Icons würden vergrößert einfach nur schwammig und unscharf auf den 4K-Bildschirm aussehen. In der Regel sind die großen Desktops inzwischen auch soweit: Bei Gnome etwa lässt sich die Skalierung für jedes Display einzeln einstellen.

Gnome kennt selbst in Version 3.26 nur eine Verdoppelung der Schriftgröße.

Unter Gnome gibt es allerdings ein Einschränkung zu beachten: Bislang kennt der Gnome-Desktop nur Stufen von 100 und 200 Prozent. Also „normal“ und doppelt so groß. Somit lässt sich der Desktop gut an „echte“ 4K-Displays anpassen, allerdings gibt es auch hochauflösende Monitore, die nicht mit einer 4K-Auflösung arbeiten oder ungewöhnliche Bildschirmgrößen nutzen. Ich hatte zum Beispiel einen Dell Precision M3800 mit QHD+ (also einer Auflösung von 3200 x 1880 Pixeln) oder einen ViewSonic VP2780-4K (der Monitor besitzt zwar ein 4K-Display, ist mit 27 Zoll aber deutlich größer als „normal“) im Test, bei denen die doppelte Größe einfach nicht zu einer befriedigen Darstellungsgröße auf dem Bildschirm führte.

Gnome mit krumme Skalierung für HiDPI-Displays

Gnome bräuchte daher dringend die Möglichkeit Texte und Bedienelemente um krumme Faktoren skalieren zu können. Anstatt also lediglich die Faktoren 1x oder 2x anzubieten, müsste auch alle Bildschirminhalte um 1,25 oder 1,5 und so weiter vergrößern können. Nun die good, die bad und die geht-doch-news: Daran wird bereits gearbeitet, allerdings hat es das Ergebnis noch nicht komplett in Gnome 3.26 geschafft. Die Funktion lässt sich allerdings von Hand in den Gnome-Settings freischalten. Dazu muss man lediglich ein Terminal öffnen und das folgende Kommando absetzen.

### Skalierungsfaktoren aktivieren
$ gsettings set org.gnome.mutter experimental-features "['scale-monitor-framebuffer']"
### Skalierungsfaktoren deaktivieren
$ gsettings set org.gnome.mutter experimental-features "[]"

Anschließend erscheinen unter Einstellungen | Geräte | Bildschirme mehr Skalierungsstufen. Dabei muss man allerdings beachten: Nur der Wayland-Fenstermanager Mutter unterstützt diese Funktion. Wer also Gnome unter X.org verwendet, muss auf diese Skalierungsstufen verzichten. Schlimmer noch: Bei mir auf einem aktuellen Arch Linux wollte Gnome unter X.org gar nicht mehr erst laden, nachdem ich den Schlüssel gesetzt habe. Nach dem Login hängte sich das System komplett auf. Merkt euch also, wie ihr diesen Schlüssel wieder aus den Gnome-Settings entfernen könnt. Die Funktion ist nicht ohne Grund noch nicht aktiviert.

Weitere Skalierungsfaktoren lassen sich über die Gnome-Registry freischalten.

Als Alternative habe ich die Gnome-Erweiterung Text-Scaler entdeckt. Mit diesem Add-On lässt sich der auf dem Bildschirm angezeigte Text in beliebigen Schritten skalieren. Zudem funktioniert die Erweiterung nicht nur mit Wayland, sondern auch auf dem klassischen X.org-Server. Allerdings kann man bei Multi-Monitorbetrieb nicht für jeden Bildschirm einen anderen Skalierungsfaktor wählen. Die Erweiterung ist also nach wie vor nicht für alle Situationen die optimale Lösung. Bleibt zu hoffen, dass die Gnome-Entwickler 4K- und HiDPI-Displays in Version 3.28 endlich optimal unterstützen.

Mit dem Gnome Text-Scaler lassen sich ebenso krumme Faktoren einstellen.

von Christoph Langner am 07.12.2017 15:40

Mit dem heutigen Tage endet -vorerst- mein fast zweijähriges ehrenamtliches Engagement in der Leipziger Sachspendenzentrale. Es endet nicht, weil ich nicht mehr helfen möchte oder ich darin keinen Sinn mehr sehen würde, auch nicht weil es keine Hilfebedürftigen oder Sachspenden mehr gäbe. Nein, es endet, weil zum 31.07. die einzige Angestellte des Trägervereins, die sich […]

von feltel am 03.08.2017 15:19

Welcome to tobsentech Lyrics Sites ELTON JOHN Li’L Frigerator Lyrics, singer by ELTON JOHN

<br><br>

von Lyrics Sites am 01.07.2017 07:46

Welcome to tobsentech Lyrics Sites ELTON JOHN Breaking Hearts (Ain’t What It Used To Be) Lyrics, singer by ELTON JOHN

<br><br>

von Lyrics Sites am 30.06.2017 07:46

Create a batch script for the logrotate and save it as nginx_logrotate.bat

rem get date in format ddMMyyyyhhmmss
set dt=%DATE:~6,4%%DATE:~3,2%%DATE:~0,2%%TIME:~0,2%%TIME:~3,2%%TIME:~6,2%
set dt=%dt: =0%
rem move the current logfiles
move F:\Programme\nginx\logs\Access.log F:\Programme\nginx\logs\Access%dt%.log
move F:\Programme\nginx\logs\Error.log F:\Programme\nginx\logs\Error%dt%.log
rem tell nginx to write new logfiles
cd F:\Programme\nginx\
call F:\Programme\nginx\nginx.exe -p F:\Programme\nginx\ -s reopen

Then you can create a basic windows scheduler task which starts this batch script.

If you run nginx as a windows service, make sure to execute the windows scheduler with the same user as the nginx windows service is running.

When you’re getting the following error:  could not open error log file: CreateFile() "F:\Programme\nginx\nginx.exe/logs/error.log" failed (3: The system cannot find the path specified), make sure to not add nginx.exe to the –p parameter value

von suntsu (nospam@example.com) am 24.05.2017 05:38

Ubuntu + Windows + .dotfiles

1. Open „Update & Security“ > „For Developers“ > activate the „Developer Mode“.

2. Under „Programs“ > „Programs and Features“, click “Turn Windows Features On or Off”.

3. Enable the “Windows Subsystem for Linux (Beta)” option in the list and click “OK”.

4. After an „reboot“, you open the command line (cmd) and type „bash“ and press [Enter].

5. Enter a „Username“ and a „Password. (you need the password for „sudo“-commands)

6. Now you can open „Bash on Ubuntu on Windows“.

7. Install „git“ via:

sudo apt-get install git

8. Get the „.dotfiles“ via:

cd ~ ; git clone https://github.com/voku/dotfiles.git; cd dotfiles

9. Install dependencies via:

./firstInstallDebianBased.sh

10. Install zsh (optional, but recommended).

11. Use the „.dotfiles“ via:

./bootstrap.sh

12. Download, install and configure „ConEmu“ …

… a alternative „Command Line GUI“ for Windows. Instead of the default GUI we have UTF-8 support with „ConEmu“, so we can use chars like „✓“.

-> http://conemu.github.io

After you have installed it, we can force „bash“ to „zsh“ in the configuration.

13. Add some „symlinks“ for easier navigation via: e.g.

sudo ln -s /mnt/c /c

sudo ln -s /mnt/d /d

14. Add the current „hostname“ into the „/etc/hosts“-file.

sudo su

echo "127.0.0.1 $(hostname)" >> /etc/hosts

exit

Now you can edit your „.dotfiles“-settings and tweak your configuration.

Here is my example-config: https://github.com/voku/dotfiles#add-custom-commands-without-creating-a-new-fork

von voku am 05.04.2017 20:51