Autor: Thomas

Raspberry Pi: Image modifizieren

4x Raspberry Pi Cluster
4 xr Raspberry Pi3B+ auf dem Weg zu einem Cluster.

Mein neues Hobby sind Raspberry Pis. Inzwischen habe ich acht Stück und eien Banana Pi. Aus vier Pis möchte und dem Banana Pi als Router möchte ich eien Cluster bauen. Die Pis sind schon zusammengebaut und nun stellte sich die Frage, wie vereinfache ich die Installation der SD-Karten.
me
Darüber hinaus möchte ich natürlich später wissen, welcher Pi welcher ist. Wenn ein Pi nicht mehr mag, wäre es schon zu gut zu wissen, welchen Pi ich auf die harte Tour neu starten muss.

Dazu nur kurz folgender Tipp.

„Raspberry Pi: Image modifizieren“ weiterlesen

WordPress unter Apache2 absichern

Bisher habe ich den WordPress dadurch abgesichert, dass ich einen Login nur über einen VPN zugelassen habe. Darüber hinaus verlasse ich mich auf lange, zufällige Passwörter. Mit regelmäßigen Aktualisierungen ist die Sicherheit schon sehr hoch. Ein wenig mehr Sicherheit bietet die Beschränkung des Zugriffe auf Administrative Dateien.

Im Gegensatz zum DSL-Anschluss hatte der VPN eine feste IP-Adresse, die über viele Jahre konstant blieb. Mit der Migration auf Debian musste ich den Server neu installieren. Dabei habe ich den Zugriff auf https umgestellt. HTTPS schützt die Datenübertragung, aber nicht vor Angriffen auf die Login und Admin Seiten. deprecated und sollten vermieden werden. Die Nachfolger sind RequireAll, RequireAny, und RequireNone Direktiven mit dem Parameter Require. Require funktioniert auch in den Direktiven Files und Directory. Hier gibt es die Möglichkeiten

Require all granted
Require all denied
Require host address
Require ip ip.address
Require not host address
Require not ip ip.address
Require expr

Für diesen Seite nutze ich nur Require all granted / denied und Require ip im die Datei wp-login.php und das Verzeichnis wp-admin zu schützen. Die Telekom bietet IPv6 an und die Rechner in meinem Heimnetz bekommen alle eine IPv6 Adresse. Diese wird beim Zugriff auf den Server bevorzugt, so dass ich mir keine Gedanken über wechselnde IPv4 Adressen machen muss.

<Files wp-login.php>
Require all denied
Require ip 2003:e2:af1f:f888::0/64 2
</Files>

<Directory „/var/www/html/wp-admin/“>
AllowOverride FileInfo
Options +FollowSymLinks
Require all denied
Require ip 2003:e2:af1f:f888::0/64
</Directory>

Leider funktioniert Require forward-dns noch nicht in der derzeitigen Apache-Version, was eine Steuerung der Adressen über DynDNS ermöglicht.

Zwar kann einem Gerät jede IP-Adresse zugeordnet werden, aber da diese Adressen aus dem Telekom Netz kommen und auch der Rückweg funktionieren muss, ist die Gefahr einer Adressfälschung gering.

DSVGO

Nun hat sie Sie und mich erwischt, die Datenschutz-Grundverordnung oder die

VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)

Sie dürfen jetzt Ihre Zeit damit verplempern sich erklären zu lassen,

  1. dass ich angeblich personenbezogenen Daten verarbeite (DSVGO Artikel 4 Ziffer 2), zu denen ich die Personen nicht identifizieren kann und will.
  2. dass, wenn Sie hier einen Kommentar hinterlassen, dieser natürlich gespeichert, verarbeitet und anderen angezeigt wird.
  3. dass Sie Cookies akzeptieren müssen, damit ihre persönlichen Einstellungen auf Ihrem eigenen Rechner gespeichert werden.
  4. dass die Seitenaufrufe mittels eines automatisierten und anonymisierten Verfahren gezählt werden.

Vielleicht ist der vierte Punkt für einigen neu. Aber dazu später.

„DSVGO“ weiterlesen

Your IP

Für die Datenschutzerklärung und einen Artikel dazu habe ich ein kleines Plugin geschrieben, das die übermittelten IP-Adressen anzeigt.

Client: -;
Remote: 54.226.23.160;
Forwarded for: -;

Dieser Beitrag dient nur dazu, ein paar Screenshots für den Beitrag zur DSVGO zu erzeugen.

Hostname:ec2-54-226-23-160.compute-1.amazonaws.com

Server umgestellt

Trotz umfangreicher Vorbereitung war die Umstellung dieses Servers auf Debian 8 von OpenSuSE 13.1 zeitintensiv. Obwohl ich die Script mit einem Raspberry Pi und in einer Virtuellen Maschine mit Debian 9 getestet hatte, ergaben sich einige Unterschiede in den verfügbaren Parametern. Der größte Aufwand lag in der Umstellung des Mail-Servers auf eine SQL-Datenbank für die Verwaltung der Postfächer.

Nur noch Restarbeiten und dann sollte alles wieder laufen.

Barfuß durchs Unterholz

Dorn
Dorn
Heute ließ sich ich endlich der zweite, große Dorn aus meiner Fußsohle entfernen. Ein weiterer Dorn, der ein Loch in meiner Fußsohle hinterließ, war knapp drei Millimeter groß. Diese Dornen sind nicht schlimmes, ohne die Dornen in der Sohle ist das Laufen angenehmer. Beim heutigen Lauf trat ich mir zumindest keine weiteren Dornen in die Füße. Zum Ausgleich sorgte das Gestrüpp im Unterholz für zahlreiche Kratzer; Mini-Dornen, kleiner als einen Millimeter, fanden sich unzählige in der Oberfläche meiner Hornhaut. Diese kleinen Dornen ließen sich meist aus der Haut kratzen. Um sie mit einer Pinzette zu greifen, sind sie zu klein.

Wirklich unangenehm sind die kleinen Hautlappen im weichen Teil der Sohle, die durch Schnitte parallel zur Oberfläche entstehen.
„Barfuß durchs Unterholz“ weiterlesen

Wo geht´s zum nächsten Barfußpfad? (2)

Überbleibsel eines Dornes
Vor drei Tagen hatte ich begonnen, die Gegend zwischen Rheinbach Weilerfeld und Wormersdorf nach zum Barfußlaufen geeigneten Wege zu erkunden. Heute habe ich die Strecke geändert und erweitert.

Bevor ich die Strecke beschreibe, hier ein kleiner Nachtrag zum letzten Lauf. Einen Dorn – im Bild zwischen meinen Fingern – konnte ich erst heute Morgen aus meinem Fuß entfernen. Nach knapp drei Tagen und mehreren Versuchen mit einer Pinzette ihn freizulegen und zu greifen, ließ er sich unerwartet leicht heraus drücken. Vermutlich finden sich zwei weitere Dornen in meiner Hornhaut, die sich hoffentlich in den nächsten Tagen entfernen lassen. Aus dem letzten Lauf klüger geworden, achtete ich heute an den gefährlichen Stellen deutlich mehr auf den Boden.
„Wo geht´s zum nächsten Barfußpfad? (2)“ weiterlesen

Wo geht´s zum nächsten Barfußpfad?

Letztes Jahr habe ich die ausgiebig Sportmöglichkeiten in meiner Dienststelle in Bonn genutzt. Ellipsen-Trainer, Fahrrad für die Arme und einen Heimtrainer. Zu Weihnachten und über den Jahreswechsel ist mein sportlicher Ehrgeiz eingeschlafen. Eine Erkältung im Februar war eine willkommene Entschuldigung nicht wieder anzufangen. Ab April verrichte ich meinen Dienst in Rheinbach, nach Ostern muss ich mir eine neue sportliche Betätigung suchen. Nur morgens und abends mit dem Fahrrad zum Dienst zu fahren, wird nicht reichen. Zurück zu den Anfängen von 2005 und 2006?

„Wo geht´s zum nächsten Barfußpfad?“ weiterlesen

Ist das nicht kalt?

Barfuß durch den Winter höre ich immer wieder die Frage: „Ist das nicht nicht kalt?“ – Standard-Antwort: „Nein, das ist nicht kalt!“

So 100% richtig ist meine Antwort nicht immer. Natürlich sind minus 10 Grad Celsius kalt. Aber: In der Frage fehlt oft das Wort „zu“. Lieber wäre mir die Frage; „Ist das nicht zu kalt?“

Wäre mir zu kalt, würde ich Schuhe anziehen. Ob es zu kalt ist, hängt von den Umständen ab. Bei -10°C und trockenen Straßen ist es kalt, aber es ist mir nicht zu kalt. Dagegen können +5°C und nasse Straßen extrem kalt sein. Bei Temperaturen unter 0°C, Schnee oder Tauwasser mit Streusalz auf den Straßen wird es unangenehm und gefährlich. Bei +5°C gefriert das Blut in den Füßen nicht. Mit Streusalz liegt der Gefrierpunkt des Wassers deutlich unter 0°C und die Zehen könnten bei längeren Strecken durchaus erfrieren.

In der Regel gilt: Wenn alles andere bis zu den Unterschenkeln warm ist, kann das Blut die Füße ausreichend mit Wärme versorgen. Dann ist es nicht zu kalt. Beim Barfußlaufen arbeiten die Muskeln in den Füßen stärker als mit Schuhen, das hilft ausreichend Wärme in die Füße zu bringen. Zwischen den Schritten die Zehen anzuspannen erzeugt zusätzliche Energie. Der Rest ist Gewöhnung.

So bin ich gut durch den Winter gekommen.

Wichtige Mitteilung der HCC GmbH

Postkarte der HCC GmbH
Postkarte der HCC GmbH

Die Tage fand mein Nachbar folgende – an mich adressierte – Postkarte im Postkasten. Vertrauliche Informationen per Postkarte zu versenden ist die beste Möglichkeit, dass vertrauliche Informationen nicht vertraulich bleiben.

Zwei nette Hinweie fand ich auf der Karte:

… Bitte haben Sie Verständnis dafür, dass wir jetzt aus datenschutzrechtlichen Gründen keine weiteren Angaben zu Ihrer persönlichen Mitteilung machen können.

und

Wichtig: Diese Nachricht ist privat und muss vertraulich behandelt werden. …

Mein Tipp: Finger weg!

Hier geht es zu ein paar Warnungen vor diesen Maschen und nähreren Informationen.

  1. nnn.de
  2. vzsa.de
  3. lottodeals.org