Kollegy niest und vermerkt direkt, dass es „nur eine Allergie“ wäre. Aber vielleicht hätte es sich auch angesteckt. Weil es am Wochenende in einem „Flüchtlingsheim“ gewesen wäre. Durchkehren, ehrenamtlich. Die jungen Männer dort hätten das nie gelernt. Weil machen die Mütter.
Könnten daher auch die Blattern sein. Als ein anderes Kollegy „Die schwarzen, oder?“ beisteuerte, erreichte meine Laune ein neues Rekordtief.
Kann eins sowas nicht daheim in den eigenen vier Wänden absondern? Oder am Stammtisch unter Gleichgesinnten? Muss das im Büro sein?
Meine Fresse™️, kein Wunder, dass die Braunblauen so viel Zulauf haben.
Tja, wenn die mir vorgesetzte Person nach über vier Jahre noch immer nicht auswendig weiß, für welchen Produktbereich ich zuständig bin, dann weiß ich auch nicht mehr, was ich noch tun soll.
Frage in die Runde: hat wer von Euch Erfahrung mit namemaster.de? Speziell deren API für die DNS.
Hintergrund: für Dienste wie zum Beispiel Vaultwarden, die nur innerhalb meines eigenen Netzes erreichbar sein sollen, habe ich bisher alle drei Monate die Ports 80 und 443 auf den sonst abgeschirmten Server umgeleitet, um kurz die Zertifikate zu erneuern. Wird aber auch gerne mal vergessen, bis der Bitwarden-Client dann streikt.
Vielen meiner Domains liegen bei All-Inkl, deren API scheint aber den NPM für DNS-Challenge-Updates nicht reinzulassen, wenn 2FA aktiviert ist. Verständlich, aber nicht hilfreich.
Daher suche ich für eine einzelne neue Domain einen Anbieter, der das kann.
namemaster.de ist mir hier im Fediverse in einem Posting aufgefallen, die Preise sind sehr attraktiv. Aber: kann deren API mit NPM?
Inwx macht das bei mir. Caddy oder traefik holen die Zertifikate per DNS-Challenge.
Traefik setzt dabei auf LEGo go-acme.github.io/lego/dns/inw… Dort sind auch andere unterstützte Anbieter gelistet. Mit caddy brauchst Du auch nicht alle drei Monate da rumzudoktorn, das geht einfach im Hintergrund.
Ich habe eine Domain, die von außen erreichbar ist, für mein Homelab. Als DynDNS-Provider nutze ich desec.io und als Registrar inwx.de. Am Router werden die Ports 80 und 443 auf die Firewall weitergeleitet, dann auf den NginxProxyManager. Der NPM kümmert sich um das interne Mapping und die Zertifikate. Alles, was zum Homelab gehört, hat eine Subdomain der Internet-Domain. Desec.io mappt nur die Hauptdomain, keine Subdomains. Let's Encrypt funktioniert für die Subdomains.
@Carsten Sowas habe ich schon für die Domains laufen, die von außen erreichbar sind. Ich möchte nun aber nach und nach alles abschotten, was nicht explizit benötigt wird. Von außen kommen meine Endgeräte alle per Wireguard ins heimische Netz.
ToDo: Jellyfin, welches auch von der Wohnung der Liebsten erreichbar sein muss. Bisher ist der Jellyfin-Server per NPM von außen zu sehen, demnächst will ich Wireguard auch auf dem FireTV-Stick einbinden.
Mir ist es wichtig, dass bestimmte Dienste überhaupt nicht mehr nach außen sichtbar sind, daher die Frage nach DNS-Challenge.
Bevor du dir da evtl. zu viel Arbeit mit machst: Let's Encrypt baut gerade den DNS-PERSIST-01-Mechanismus - da musst du dann nur einmalig einen DNS-Eintrag setzen und darfst damit immer wieder Zertifikate erstellen. Geplant ist der Rollout für Q2 2026. letsencrypt.org/2026/02/18/dns…
ist eine eigene CA für das interne Netz aufzusetzen eine Option für dich? Das geht mit step-ca ganz gut und einmal eingerichtet ist der Rest Automatismus.
Mag sein, dass die gerade eingetrudelte Mail echt ist. Hab mir nicht die Mühe gemacht, in die Header zu schauen.
Aber generell sollte der #ARD mal gesagt werden, dass solche mehr oder weniger bedrohlichen Texte und direkte Links zum Log-In ein wenig - sagen wir mal - Geschmäckle haben.
Damit wäre auch meine Hauptinstanz - #friendica - auf den VPS umzogen. 8 Kerne bringen schon etwas mehr Wumms als die 4 auf dem heimischen N150, der dann wohl demnächst den Homeassistant übernehmen wird.
14 Gigabyte per rsync ohne Umweg direkt rübergeschoben. Auf meine alten Tage lerne ich tatsächlich noch ein wenig Linux. 🙃
Ich vermute, meine Lesegewohnheiten werden sich betreffs E-Books bald ändern.
Nach wie vor bin ich sehr von den Möglichkeiten begeistert, die #Calibre bei Umwandlung der verschiedenen Formate bietet. Aber zum Lesen an und für sich habe ich die epubs dann händisch auf den Tolino kopiert.
Ja, #CalibreWebAutomated kenne und hoste ich selbst, ich finde die Oberfläche aber nicht so ansprechend.
Über einen Hinweis im Fediverse bin ich kürzlich gewahr geworden, dass #Audiobookshelf auch einen recht brauchbaren E-Reader abgibt. Da die App sowieso schon für Hörbücher auf allen Geräten läuft, gibt es keinen Mehraufwand.
Ein Abgleich mit dem Tolino wäre zwar auch schön, da sehe ich leider noch keine Möglichkeit.
Der Umzug geht weiter, aktuell lade ich die knapp 200 Gigabyte Audiobooks auf den VPS hoch.
Bei der Gelegenheit kann ich direkt mal den Fehler korrigieren, dass ich irgendwann mal ein paar Dateien direkt in den App-Container auf der NAS geladen habe, anstatt in das entsprechende Volume.
Merkt eins solange nicht, wie das #audiobookshelf an Ort und Stelle bleibt. Beim Verschieben auf andere Hardware oder gar andere Infastruktur - Docker nach Yunohost - wird es spannend. Und aufwändig.
So, die Hälfte der bisher daheim gehosteten Dienste ist inzwischen - wieder - nach extern umgezogen. Könnte es sein, dass ich irgendwie mit dem Status Quo nie wirklich zufrieden bin?
Zu der Umstrukturierung wird es bald mal einen längeren Text im Blog geben müssen.
Ab und an schaue ich tatsächlich Kimmel, Colbert, etc. auf dem iPad nebenbei im Homeoffice und kriege dort die geballte Ladung Werbespam von Youtube mit.
Gerade lief ein Spot für den Synoshi-Schrubber, der laut Werbeaussage "UV-Bakterien erkennt" und "in wenigen Wochen von den Regulierungsbehörden verschlechtert wird."
Warum beschäftigt sich die Regierung nicht mal mit solchen Lügen und geht dagegen vor? Zu schwierig?
Wie schon gepostet, spiele ich seit einigen Wochen wieder World of Warcraft. Den dazugehörigen Client gibt es (noch) nicht für Linux, allerdings kann die Windows-Version recht einfach installiert werden.
So die Theorie.
Auf dem heimischen Lenovo M75s mit Fedora habe ich einfach das aktuelle Wine verwendet, um Battle.net zu starten. Zumindest kann ich mich nicht daran erinnern, irgendwo spezielle Änderungen vorgenommen zu haben, daher gibt es auch keine Notizen zu dem Vorgang.
Nun bin ich am Wochenende meistens bei der Liebsten und wollte auf dem dort deponierten MacBook Pro, ebenfalls mit Fedora, das Gleiche bewerkstelligen.
Warum wirft das nackte Wine dauernd Fehler und bricht ab? Unter Lutris klappt die Installation, aber das Anmeldefenster flackert und ist nicht nutzbar. Oft startet der Client auch gar nicht erst. Steam? Nein, kein Glück.
Ja, Proton habe ich schon nachinstalliert, in diversen Foren wird noch auf ein mögliches Problem mit OpenGL hingewiesen. Oder wird das Problem durch OpenGL behoben? No lo so.
Auf jeden Fall spiele ich jetzt – wenn denn überhaupt Zeit dazu ist – auf dem kleinen ThinkCentre der Liebsten unter hustWindows 11hust.
Vielleicht probiere ich es in den nächsten Tagen noch mal mit Mint.
Ich kann den lieben #Spahn vollkommen verstehen. Warum sollte er nicht bis 80 oder 90 in diversen Vorständen sitzen und für die pure Existenz Geld bekommen?
Vielleicht hätte ich vor der Erstellung meiner kleinen Schurkin gründlicher recherchieren sollen, was die verschiedenen Versionen von WoW voneinander untersch...
Sometimes, when I just need to remind myself how nice our Fediverse is, I take a look at the Loser in Chief's account on his dump of a platform. I don't know who's responsible for the selection of spam over there, but it's pure gold.
TIL dass es eine recht subtimale Idee ist, das Multimedia-Verzeichnis des Yunohost beim Backup mitzusichern, während da drin noch die externe SSD mit knapp 180 GB Hörbüchern gemountet ist.
...
:
Cyb3rrunn3r
Als Antwort auf zeitverschreib ⁂ • • •flo
Als Antwort auf Cyb3rrunn3r • • •@cyb3rrunn3r
Dieses hier: 🤮
zeitverschreib ⁂ mag das.
Cyb3rrunn3r
Als Antwort auf flo • • •flo mag das.
zeitverschreib ⁂
Als Antwort auf Cyb3rrunn3r • •