Neuer Privoxy

Hm, die release notes:

Pri­v­o­xy 3.0.29 sta­ble fixes a cou­p­le of memo­ry leaks and introduces
htt­ps inspec­tion which allows to fil­ter encryp­ted requests and
responses.

Mit ande­ren Wor­ten: mitm eingebaut.
Ich ver­ste­he die Inten­ti­on, aber will man das wirk­lich? (Ich set­ze Pri­v­o­xy in mei­nem Heim-Set­up ein, das funk­tio­niert wirk­lich gut, in Ver­bin­dung mit den Adblock-Fil­ter­lis­ten — da kann piho­le nur weinen 😉

Der Pro­xy wird via DHCP verteilt:

pi@raspberrypi:~ $ grep sokoll-proxy /etc/dhcp/dhcpd.conf
option sokoll-proxy code 252 = text;
option sokoll-proxy "http://wpad.sokoll/proxy.pac";
pi@raspberrypi:~ $

Mit rich­ti­gen Rech­nern (Linux, MacOS) funk­tio­niert das gut, bei IOS muß man den Pro­xy umstel­len auf “auto­ma­tisch”, Android inter­es­siert sich über­haupt nicht dafür, son­dern möch­te den Pro­xy hart ein­ge­tra­gen haben.
Ich hab’ das jetzt nicht nach­ge­le­sen, aber für die­ses Fea­ture wird man auf den Cli­ents sicher­lich eine eige­ne Fake-CA ein­spie­len müs­sen — nichts, was ich ver­ant­wor­ten könn­te, weder auf Arbeit noch der Fami­lie gegenüber.
Ich gebe zu, daß mich das aus tech­ni­scher Sicht reizt.…

#pri­v­o­xy #pri­va­cy

0

Elektriker hier?

Von Strom weiß ich soviel, daß zuviel davon viel Aua macht.
Im Haus habe ich Außen­ja­lou­sien, die wer­den mit einem nor­ma­len Unter­putz-Schal­ter geschaltet:

Das schreit natür­lich danach, der Haus­au­to­ma­ti­sie­rung vor­ge­wor­fen zu wer­den, dabei muß es aber immer mög­lich blei­ben, die Jalou­sien wei­ter­hin mit klas­si­schen Schal­tern zu schalten.

Da bin ich auf Shel­ly gesto­ßen, das von HA unter­stützt wird.

Könn­te das was werden?

0

Mysterious DNSSEC

#DNSSEC

I have a zone example.com that stop­ped working all in a sud­den may­be 5 days ago. The aut­ho­ri­ta­ti­ve name­ser­ver only replied “SRVFAIL” and so did all other public resol­vers (OK, I tried 8.8.8.8 and 1.1.1.1)

Accord­ing to the zonefile’s times­tamp and the zone’s seri­al, the­re were no chan­ges after Janu­a­ry 2017.

example.com. IN DS 30744 10 2 73…5D

was wrong, this works:

example.com IN DS 30744 10 2 73…5D

Spot the difference 😉
The­re is no $ORIGIN. Accord­ing to Micha­el W. Lucas ( I always buy IT lite­ra­tu­re at a phar­ma­cy), it hast to be example.com. with a trai­ling dot.
But why the hell it stop­ped working a few days ago?

0

Fotorucksack gesucht

Das neue Baby ist fett. So fett, daß es in den alten Ruck­sack nur rein­paßt, wenn man die Kame­ra drau­ßen läßt. Ver­ständ­li­cher­wei­se ist das kei­ne Opti­on 😉 Also muß ein neu­er her.
Anfor­de­run­gen: Er muß das gro­ße 70–200 fas­sen, dazu das 17–55 (das ist ver­gleichs­wei­se fett, wie das dicke Rohr 77 Mil­li­me­ter Fil­ter­ge­win­de), dazu ein ver­gleichs­wei­se klei­nes UWW. Und natür­lich den Body, mit auf­ge­setz­tem 17–55. Das ist eigent­lich schon alles. Viel­leicht noch optio­nal einen Auf­steck­blitz. Idea­ler­wei­se mit Sling-Funk­ti­on, so daß man schnell über eine Sei­ten­ta­sche an die Kame­ra kommt.
Was gibts denn da so?
Die­ser Think Tank gefällt mir, nur der Preis gefällt mir weni­ger. Wenn man das Foto sieht


könn­te man mei­nen, da gin­ge viel Glas in den Ruck­sack — das ist aber wohl eher das, was das Mar­ke­ting uns glau­ben las­sen möchte.

Das Video

zeigt dann die wah­ren Verhältnisse.

Wür­de mir wahr­schein­lich pas­sen, wenn auf der Kame­ra das 17–55 und nicht das 70–200 mon­tiert ist.
Hat wer gute Tipps, Mei­nun­gen, ger­ne auch “Bist Du bescheuert??” 😉

0

macOS-Versionen und macports

Bei jedem vol­len Ver­si­ons­sprung von macOS (aktu­ell: 10.14 → 10.15) möch­te #macports neu instal­liert wer­den. Die Ports an sich lau­fen noch wie gewohnt, es läßt sich aber nichts mehr updaten oder neu installieren.
Nun wäre das ja nicht wei­ter schlimm: Neu­es Packa­ge run­ter­la­den und instal­lie­ren. Natür­lich geht das, jedoch: Danach müs­sen alle Ports neu instal­liert wer­den. Bei macports gibt es kei­ne Bina­ries, nur Sourcen, die dann lokal über­setzt werden.
Und so fau­chen seit Stun­den die Lüf­ter am Lap­top mal mehr, mal weni­ger, meis­tens mehr.

Das nervt jedes Mal.

0

Zabbix ist toll

Heu­te haben wir des Soh­nes neu­en PC in Betrieb genom­men. Und nun, neben all den Raspia­ns, Debi­ans, Ubun­tus, MacOS ist was neu­es dazu gekommen:

[moritz ~]# lsb_release -a
LSB Version:    n/a
Distributor ID: ManjaroLinux
Description:    Manjaro Linux
Release:        20.2
Codename:       Nibia
[moritz ~]#

Span­nend ist das weil lüf­t­er­lo­ses x86. Da inter­es­sie­ren mich die Tem­pe­ra­tu­ren schon. Doch wie bekommt man die? Ich ver­wen­de auch im Haus­netz Zab­bix. Tem­pe­ra­tu­ren sind ein Son­der­fall: dafür braucht man Sen­so­ren, und an die muß man ran­kom­men. Man kommt ran:

[moritz ~]# sensors
amdgpu-pci-0400
Adapter: PCI adapter
vddgfx:           N/A
vddnb:            N/A
edge:         +42.0°C  (crit = +80.0°C, hyst =  +0.0°C)

k10temp-pci-00c3
Adapter: PCI adapter
Vcore:         1.02 V
Vsoc:        731.00 mV
Tctl:         +42.8°C
Tdie:         +42.8°C
Icore:        26.00 A
Isoc:          1.50 A

[moritz ~]#

Damit kann aber weder SNMP¹ noch der Zab­bix-Agent etwas (direkt) anfan­gen. Aber über Umwege:

[moritz ~]# grep ^UserPa /etc/zabbix/zabbix_agentd.conf
UserParameter=UserParameter-TempGPU,sensors | awk '/^edge/ {print $2}' | sed -e 's/+//' -e 's/°C//'
UserParameter=UserParameter-TempCPU,sensors | awk '/^Tdie/ {print $2}' | sed -e 's/+//' -e 's/°C//'
[moritz ~]#

Und schon gibts Gra­phen, Trig­ger, Alarme…

#zab­bix


¹ Man kann mit net-snmp sei­ne eige­nen OIDs defi­nie­ren, die ihre Daten aus einem Shell­skript oder sonst­wo­her holen

0

Auf Jan Mayen kommt der Winter

Jan May­en liegt ja wei­ter süd­lich als Bjørnøya oder gar Hopen, aber auch nicht soo viel: Jan May­en 71°N, Bjørnøya 74°N, Hopen 76°N. Zwi­schen zwei Brei­ten­gra­den lie­gen 111 Kilo­me­ter. Aller­dings liegt Jan May­en direkt im Ein­fluß des Golf­stroms, der macht dann trotz des Eis­schran­kes Grön­land doch warm, so warm, daß es sogar einen Außen­pool gibt 😉

Was natür­lich nicht heißt, daß es kari­bi­sche Ver­hält­nis­se wären dort. Zum Glück nicht! Denn in der Kari­bik schneit es nicht, jetzt ist aber der Win­ter auf Jan May­en ange­kom­men.

0