Posts on Bitblüten

Servermonitoring mit Home Assistant

Fri, 19 Jun 2026 12:23:00 +0200

Vor und nach der Geburt unserer Tochter bin ich dem Gedanken verfallen, dass ich meine Infrastruktur vereinfachen und reduzieren muss. In dem Zuge habe ich meine bis dahin laufende Nagios-Instanz abgeschafft und durch eine selbstgeschriebene PHP-Anwendung für die Darstellung ersetzt. Auf den Servern lief vorher schon ein Python-Script was die Nagioschecks ausgeführt hat und die Ergebnisse an das Nagios geschickt hat.

Dieses Python-Script habe ich angepasst, so dass es diese nun an die PHP-Anwendung geschickt hat. In die PHP-Anwendung habe ich eine relativ simple Logik eingebaut, wann ich per XMPP informiert werden will, wenn ein Host offline geht (also keine Daten mehr sendet) oder ein Service unzufrieden ist. Das senden der Nachricht habe ich mit go-sendxmpp realisiert.

Dann stand die Geburt unseres Sohnes an und ich hab mir wieder Gedanken darüber gemacht, ob ich wohl zukünftig noch Zeit und Energie haben werde Infrastruktur zu betreuen. Also habe ich mir wieder Gedanken gemacht was ich an Anwendungen abschaffen kann.

Inzwischen läuft bei uns ohnehin ein Home Assistant und ich stellte mir die Frage, ob man damit nicht eigentlich sinnvoll Servermonitoring machen kann.

Mein Gedanke war, dass Home Assistant ja Sensoren kennt und für die Werte dieser auch Graphen zeichnen kann.

Also habe ich das Python-Script angepasst/neugeschrieben und daraus ist nag2ha entstanden. nag2ha führt, genau wie das alte Python-Script, die konfigurierten Nagios-Plugins lokal aus und schickt deren Exit-Codes und Ausgaben über die API an das Home Assistant, wobei für jeden Check ein eigener Sensor entsteht.

Vorhandene Perfdata wird ebenfalls ausgewertet und als eigene Sensoren angelegt, wodurch Metriken als Graphen dargestellt werden können.

Zusammen mit dem Skript liegt im Repository die dazugehörige Dashboard-Karte (nag2ha-card.js), die sich optisch an die Darstellung in Nagios anlehnt.

Die XMPP-Benachrichtigungen habe ich mithilfe von Automations und der bereits existierenden XMPP-Integration von Home Assistant umgesetzt.

Die Alarm-Automation für Services reagiert im unten stehenden Beispiel bei CRITICAL, WARNING oder UNKNOWN, schickt aber erst eine Nachricht, bis der im lokalen State-File hochgezählte failure_count drei erreicht hat (Also der jeweilige Check drei mal nicht OK zurück gegeben hat):

alias: "nag2ha: Service alert"
description: "Sends an XMPP notification when a service enters an alert state"
triggers:
- event_type: state_changed
trigger: event
conditions:
- condition: template
value_template: "{{ trigger.event.data.new_state is not none }}"
- condition: template
value_template: >-
{{ trigger.event.data.entity_id.startswith('sensor.nag2ha_') and
trigger.event.data.new_state.attributes.check is defined and
trigger.event.data.new_state.attributes.metric is not defined }}
- condition: template
value_template: "{{ trigger.event.data.new_state.state in ['CRITICAL', 'WARNING', 'UNKNOWN'] }}"
- condition: template
value_template: "{{ trigger.event.data.new_state.attributes.failure_count == 3 }}"
actions:
- action: notify.xmpp_notify
data:
target: jabberid@example.com
message: >-
[{{ trigger.event.data.new_state.state }}] {% if trigger.event.data.new_state.attributes.fqdn %}{{ trigger.event.data.new_state.attributes.fqdn }}{% else %}{{ trigger.event.data.new_state.attributes.host }}{% endif %} / {{ trigger.event.data.new_state.attributes.check }}
{{ trigger.event.data.new_state.attributes.output }}
mode: queued

Die Recovery-Meldung wird gesendet, sobald das Attribut recovered == true liefert und der Status wieder auf OK wechselt.

alias: "nag2ha: Service recovery"
description: "Sends an XMPP notification when a service recoveries back to OK"
triggers:
- event_type: state_changed
trigger: event
conditions:
- condition: template
value_template: "{{ trigger.event.data.new_state is not none }}"
- condition: template
value_template: "{{ trigger.event.data.new_state.state == 'OK' }}"
- condition: template
value_template: >-
{{ trigger.event.data.entity_id.startswith('sensor.nag2ha_') and
trigger.event.data.new_state.attributes.check is defined and
trigger.event.data.new_state.attributes.recovered == true }}
actions:
- action: notify.xmpp_notify
data:
target: jabberid@example.com
message: >-
[RECOVERY] {% if trigger.event.data.new_state.attributes.fqdn %}{{ trigger.event.data.new_state.attributes.fqdn }}{% else %}{{ trigger.event.data.new_state.attributes.host }}{% endif %} / {{ trigger.event.data.new_state.attributes.check }}
{{ trigger.event.data.new_state.attributes.output }}
mode: queued

Während die Services ihren Zustand senden (wenn der Host online ist), wird ein Host, wenn er offline ist, nicht mitteilen können, dass er offline ist.

Ich will aber nicht jedes Mal, wenn ein Host sein last_seen updated, eine Nachricht bekommen, dass er online ist und genauso will ich nur einmal eine Nachricht bekommen, wenn ein Host offline ist.

Deswegen läuft die zuständige Automation einmal die Minute und guckt, ob das last_seen eines Servers älter als 5 Minuten (300 Sekunden) ist. Dann schickt die Automation eine DOWN-Meldung und trägt den Server in einen Helper ein. Beim nächsten Mal guckt die Automation, ob der Server schon im Helper steht und da er das tut, wird keine weitere DOWN-Meldung geschickt.

Bei der Meldung, dass ein Server wieder erreichbar ist, guckt die Automation, ob der Server im Helper steht, schickt dann eine UP-Meldung und entfernt den Server aus dem Helper.

Den Helper legen wir in den Einstellungen vom Home Assistant so an:

Pfad: Einstellungen -> Geräte & Dienste -> Helfer -> Helfer erstellen -> Text (input_text)
Name: nag2ha_alert_status
Maximale Länge: 255

alias: "nag2ha: Host status"
description: >-
Checks host heartbeats every minute. Alerts once per host on failure and
recovery.
triggers:
- trigger: time_pattern
minutes: /1
conditions: []
actions:
- repeat:
for_each: >
{# Find all hosts that are overdue (>300s) AND not yet marked as down in
our helper #} {% set alert_list =
states('input_text.nag2ha_alert_status').split(',') | map('trim') | list
%} {% set now_ts = as_timestamp(now()) | int %} {% set hosts =
states.sensor
| selectattr('entity_id', 'match', '^sensor\.nag2ha_[^_]+$')
| selectattr('attributes.last_seen', 'defined') | list %}
{% set ns = namespace(overdue=[]) %} {% for h in hosts %}
{% if now_ts - (h.attributes.last_seen | int) > 300 %}
{% set ns.overdue = ns.overdue + [h.entity_id] %}
{% endif %}
{% endfor %} {{ ns.overdue | reject('in', alert_list) | list }}
sequence:
- action: notify.xmpp_notify
data:
target: jabberid@example.com
message: >-
[DOWN] {{ state_attr(repeat.item, 'fqdn') or
state_attr(repeat.item, 'host') }}
- action: input_text.set_value
target:
entity_id: input_text.nag2ha_alert_status
data:
value: >
{% set current = states('input_text.nag2ha_alert_status') %} {{
(current + ',' + repeat.item) if current != 'unknown' and current
!= '' else repeat.item }}
- repeat:
for_each: >
{# Find all hosts that are online again (<300s) BUT are still marked as
down in our helper #} {% set alert_list =
states('input_text.nag2ha_alert_status').split(',') | map('trim') | list
%} {% set now_ts = as_timestamp(now()) | int %} {% set hosts =
states.sensor
| selectattr('entity_id', 'match', '^sensor\.nag2ha_[^_]+$')
| selectattr('attributes.last_seen', 'defined') | list %}
{% set ns = namespace(online=[]) %} {% for h in hosts %}
{% if now_ts - (h.attributes.last_seen | int) <= 300 %}
{% set ns.online = ns.online + [h.entity_id] %}
{% endif %}
{% endfor %} {{ ns.online | select('in', alert_list) | list }}
sequence:
- action: notify.xmpp_notify
data:
target: jabberid@example.com
message: >-
[UP] {{ state_attr(repeat.item, 'fqdn') or state_attr(repeat.item,
'host') }}
- action: input_text.set_value
target:
entity_id: input_text.nag2ha_alert_status
data:
value: >
{% set alert_list =
states('input_text.nag2ha_alert_status').split(',') | map('trim')
| list %} {{ alert_list | reject('eq', repeat.item) | join(',') }}
mode: single
max_exceeded: silent

Using GitHub from IPv6-only hosts

Sat, 24 Jan 2026 13:23:00 +0200

(or: living in the present, trapped in the past)

IPv6 has been around for roughly forever™, yet in the year 2026 GitHub still behaves like the internet ends at 0.0.0.0/0. If you are running an IPv6-only host (because you enjoy modern networking) you may have noticed that GitHub is practically unreachable. git clone fails and HTTPS goes nowhere.

Here are two ways to deal with this time-travel issue.

Option 1: The /etc/hosts + proxy hack

One straightforward workaround is to route GitHub traffic through an IPv6-accessible proxy that speaks IPv4 on your behalf. Daniel Winzen provides a public proxy thats exposes a public proxy that exposes GitHub services over IPv6.

Because DNS is a suggestion and /etc/hosts is the law, we simply override GitHub’s hostnames there:

2a01:4f8:c010:d56::2 github.com
2a01:4f8:c010:d56::3 api.github.com
2a01:4f8:c010:d56::4 codeload.github.com
2a01:4f8:c010:d56::6 ghcr.io
2a01:4f8:c010:d56::7 pkg.github.com npm.pkg.github.com maven.pkg.github.com nuget.pkg.github.com rubygems.pkg.github.com
2a01:4f8:c010:d56::8 uploads.github.com
2606:50c0:8000::133 objects.githubusercontent.com www.objects.githubusercontent.com release-assets.githubusercontent.com gist.githubusercontent.com repository-images.githubusercontent.com camo.githubusercontent.com private-user-images.githubusercontent.com avatars0.githubusercontent.com avatars1.githubusercontent.com avatars2.githubusercontent.com avatars3.githubusercontent.com cloud.githubusercontent.com desktop.githubusercontent.com support.github.com
2606:50c0:8000::154 support-assets.githubassets.com github.githubassets.com opengraph.githubassets.com github-registry-files.githubusercontent.com github-cloud.githubusercontent.com

After that, you can use GitHub as usual.

If you don’t want to touch your /etc/hosts file, you can also use the proxy explicitly.

Via HTTPS

git clone https://danwin1210.de:1443/DanWin/le-chat-php.git

or via SSH

git clone git@github-ipv6-proxy.danwin1210.de:DanWin/le-chat-php.git

Fair warning: By using the HTTPS approach, you are man-in-the-middle’ing yourself on purpose (SSL is broken in the middle. Do not transfer any sensitive information over this! You’ve been warned!).

Option 2: NAT64 / DNS64

In short: your IPv6-only machine asks for a AAAA record, the DNS64 server makes one up based on the IPv4 address, and NAT64 magically translates your IPv6 packets into IPv4 on the fly.

It’s like sending a letter in Elvish and having a goblin deliver it in Klingon. Somehow, the message still arrives, but only if the magical translator is awake and caffeinated. Not every network has this wizardry, but when it works, you can access IPv4-only services without messing /etc/hosts.

If your network does not support NAT64/DNS64 (and you don’t feel like doing it yourself), you can use a public service like nat64.net.

The easy way is to throw their listed nameservers straight into your /etc/resolv.conf. However, this means all your DNS queries will now pass through their servers.

If that is a dealbreaker, grab the first DNS server from their website (at the time of writing, it’s 2a01:4f8:c2c:123f::1) and we’ll use the magic of /etc/hosts again. We can query the fake AAAA entry for GitHub directly from their server and append it to our configuration with a quick one-liner:

dig +short github.com AAAA @2a01:4f8:c2c:123f::1 | sed -e 's/$/ github.com/g' >> /etc/hosts

Once that’s done, github.com should be usable as normal.

Eine VM auf Uberspace betreiben

Tue, 07 Oct 2025 13:23:00 +0200

Zu Urzeiten, als es weder Xen noch KVM gab, hab ich nach einem kurzen Intermezzo zu Linux-VServer User Mode Linux genutzt, um virtuelle Server zu betreiben. Der Kernel wird hierbei als normaler Userspace-Prozess gestartet.

Ich habe mir die Frage gestellt, ob ich so eine VM auf einem Uberspace betreiben kann. Spoiler: Ja.

Die Kernelkonfiguration (.config) habe ich aus dem debian-Paket (config.amd64) genommen.

Der Versuch den Kernel auf meinem Uberspace zu kompilieren ist wegen des betagten CentOS mit irgendwelchen obskuren Fehlern abgebrochen - nach der dritten Datei, die ich anpassen musste, hatte ich keine Lust mehr. Also Plan B: Den Kernel auf meinem Rechner als statisches Programm kompilieren.

Nur CONFIG_STATIC_LINK=y zu setzen, reichte bei mir nicht. Ich musste in der arch/um/Kconfig zwei Zeilen unter config STATIC_LINK noch eine Zeile auskommentieren:

# depends on CC_CAN_LINK_STATIC_NO_RUNTIME_DEPS || !MAY_HAVE_RUNTIME_DEPS

Danach ein beherztes make ARCH=um und nach ein bisschen Wartezeit hatte ich ein statisches linux-Binary.

Das Dateisystem bei User Mode Linux ist ein einfache Imagedatei. Da ich bei Uberspace kein root habe, musste ich das Image auf meinem Rechner vorbereiten:

dd if=/dev/zero of=debian.img bs=1M count=$((1024*5))
mkfs.ext4 debian.img
mount -o loop debian.img /mnt
debootstrap trixie /mnt

Die erste Zeile erstellt eine Imagedatei, die 5 GB groß ist, die zweite erstellt ein ext4-System darin, die dritte mountet dieses nach /mnt und die letzte Zeile installiert ein Debian trixie darin.

Danach bin ich per chroot /mnt /bin/bash in das neue System gewechselt. Es müssen alle Standard-Terminals deaktiviert (und maskiert) werden und stattdessen eins auf tty0 gestartet werden:

rm /etc/systemd/system/getty.target.wants/getty@*
for i in $(seq 2 6); do ln -sf /dev/null /etc/systemd/system/getty@tty$i.service; done
ln -sf /dev/null /etc/systemd/system/getty-static.service
ln -s /usr/lib/systemd/system/getty@.service /etc/systemd/system/getty.target.wants/getty@tty0.service

Außerdem per passwd ein root-Passwort setzen und die Netzwerkkonfiguration vorbereiten:

cat >> /etc/network/interfaces <<EOF
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 10.0.2.15/24
post-up ip route add default dev \$IFACE
EOF

Zum Schluss die Chroot-Umgebung mit exit verlassen, das Image mit umount /mnt aushängen und per SCP auf meinen Uberspace kopieren.

Früher habe ich die Netzwerkanbindung für UML immer mit TAP-Devices gelöst. Das braucht aber root-Rechte - und die gibt’s bei Uberspace nicht. In der Netzwerkdoku von User Mode Linux stolperte ich dann aber über folgenden Satz:

slirp - if you don’t have root access on the host to setup networking, or if you don’t want to allocate an IP to your UML

Klingt genau nach dem, was ich gesucht habe. Also flugs die Quellen vom Debian-Mirror runterladen (zum Kompilieren brauchts sowieso die Patches aus dem Debian-Paket):

mkdir ~/slirp
cd ~/slirp
wget http://deb.debian.org/debian/pool/main/s/slirp/slirp_1.0.17.orig.tar.gz
wget http://deb.debian.org/debian/pool/main/s/slirp/slirp_1.0.17-11.debian.tar.xz
tar xf slirp_1.0.17.orig.tar.gz
tar xf slirp_1.0.17-11.debian.tar.xz
cd slirp-1.0.17/
for i in ../debian/patches/*.patch; do patch -p1 -i "$i"; done
cd src/
./configure
make CFLAGS="-I. -DUSE_PPP -DUSE_MS_DNS -fno-strict-aliasing -Wno-unused -std=gnu89 -DFULL_BOLT"

Weil ich das User Mode Linux später per SSH erreichen wollte, musste ich einen Port in der Uberspace Firewall öffnen:

uberspace port add

Damit das Portforwarding für SSH funktioniert, brauchte es zum Starten von Slirp ein Wrapperscript:

#! /usr/bin/env bash
exec /home/USERNAME/slirp/slirp-1.0.17/src/slirp "redir PORT 22" "host address 10.0.2.2"

(USERNAME und PORT müsst ihr natürlich passend ersetzen)

Jetzt konnte ich das erste Mal das UML starten:

/home/USERNAME/linux ubd0=/home/USERNAME/debian.img root=/dev/ubda rw mem=256M eth0=slirp,,/home/USERNAME/slirp.sh reboot=force

Das mem=256M sagt hierbei, dass das User Mode Linux maximal 256MB RAM nutzen darf, was okay sein sollte, da im Uberspace Manual steht, dass ein Asteroid maximal 1.5 GB nutzen darf.

Nachdem das UML sauber hochgebootet war, konnte ich mich mit meinem root-Passwort einloggen und einen OpenSSH-Server nachinstallieren:

apt-get --no-install-recommends install openssh-server

Noch fix meinen SSH Public Key nach /root/.ssh/authorized_keys geschoben und der Login von außen klappt:

ssh -pPORT USERSPACE-HOST

Fazit: Man kann das machen, es ist aber nicht besonders schnell. Ich sehe das ganze nur als PoC und werde das nicht produktiv betreiben.

Wo kommt denn der zweite gpg-agent her?

Mon, 25 Aug 2025 13:23:00 +0200

Ich hab vor einiger Zeit von ArchLinux auf debian gewechselt. Danach fiel mir auf, dass wenn ich pass nutze und danach SSH, ich zweimal die PIN für den Yubikey eingeben muss. Außerdem hat manchmal pass nicht funktioniert, wenn ich es nach SSH aufgerufen hab (da wurde dann die “GPG-Smartcard” (der Yubikey) gar nicht gefunden). Da war dann die Lösung den Yubikey einmal neu zu stecken und danach pass vor SSH aufzurufen.

Auffällig war, dass nach dem pass-Aufruf immer ein zweiter gpg-agent lief. Ich hab mir eine zeitlang damit beholfen in die ~/.gnupg/scdaemon.conf pcsc-shared zu schreiben - damit ist der Yubikey nicht exklusiv von einem der beiden gpg-agents blockiert, aber nach dem Update auf trixie ist noch irgendwas anderes schief (dazu in einem anderen Blogpost mehr), so dass ich bei jedem Zugriff auf den Yubikey die PIN eingeben muss. Also musste ich mal das eigentliche Problem lösen.

Also mal Yubikey angesteckt, eine SSH-Verbindung aufgebaut und danach pass aufgerufen. Es wird ein zweiter gpg-agent gestartet und der pass-Aufruf funktioniert nicht. Soweit kennen wir das ja schon. Das googlen nach den Parametern, mit denen der gpg-agent gestartet wird (--use-standard-socket --daemon) hat mich dann zumindest drauf gebracht, dass er wohl mittels gpgconf --launch gpg-agent gestartet wird, hat sonst aber wenig Erkenntnisse gebracht.

Dann also mal strace auf den pass-Aufruf geschmissen und das große Wundern geht los: Wieso wird der gpg-agent-socket in /run/user/1000/gnupg/d.4wrkznjfxmhuw5861gsoydhj/S.gpg-agent gesucht, wenn doch die systemd-User-Unit %t/gnupg/S.gpg-agent als Pfad vorgibt (was /run/user/1000/gnupg/S.gpg-agent ist).

Nach einigem Googlen nach der Frage wie man den Ort des Sockets anpassen kann, bin ich auf https://gnupg-users.gnupg.narkive.com/1JY1lXWm/change-agent-socket-path gestoßen wo ich folgenden Absatz fand:

If you use a GNUPGHOME different from ~/.gnupg gpg will not connect
to /run/user/1000/gnupg but to /run/user/1000/gnupg/SOMEDIR/. That dir
is not created on the fly but requires that the user creates it in
advance. SOMEDIR is the hash of GNUPGHOME and gpgconf has a command to
compute that hash and create the directory.

Ich hatte mir irgendwann im Rahmen von mein Homedir soll schöner werden überlegt, dass ich ~/.gnupg lieber in ~/.config/gnupg haben will und hab in meiner .xinitrc, .xprofile und .zshrc export GNUPGHOME="${XDG_CONFIG_HOME}/gnupg" gesetzt. Ich hatte außerdem einen Symlink gesetzt (von ~/.gnupg nach ~/.config/gnupg). D.h. eigentlich wäre die Umgebungsvariable auch gar nicht nötig gewesen…

Was ist also passiert: Der von systemd gestartete gpg-agent war für SSH zuständig (das hat auch funktioniert, da der SSH-agent über die Umgebungsvariable SSH_AUTH_SOCK bekannt gemacht wird (und nicht über komische Regeln)). Wenn ich aber gpg genutzt habe, hat es festgestellt, dass kein gpg-agent an dem angenommenen Unix-Socket lauscht und hat kurzerhand einen neuen gestartet (weil es für Smartcards (Yubikey) nötig ist, dass einer läuft).

Die Lösung: Ausgiebig ge-face-palmt, die GNUGPGHOME-Einträge aus den Dateien entfernt und ein reboot später war alles tuffi und funktioniert so wie es soll.

GPodder Sync

Thu, 31 Jul 2025 13:23:00 +0200

bitstacker hatte mich neulich auf audiobookshelf aufmerksam gemacht. Damit kann man die aktuelle Abspielposition von Podcasts über mehrere Geräte (z.B. Smartphone und Notebook) synchron halten. Klang cool, aber ich nehme aktuell aus Gründen, die ich in einem extra Post noch erläutern werde, Abstand davon, jeden Kram selber zu hosten.

Die Funktionalität wollte ich aber trotzdem haben, also habe ich mich nach einer Nextcloud-App umgeschaut.

Dank meiner überragenden Google-Skills (“antennapod sync”) bin ich auf der AntennaPod-Doku gelandet. Dort wird die Nextcloud-App GPodder Sync als mögliches Sync-Ziel vorgestellt.

Die App in der Nextcloud installiert, flugs im AntennaPod eingerichtet und fertig ists. Ein extra Anwendungspasswort muss man vorher übrigens nicht anlegen, das passiert alles automatisch während der Einrichtung.

Auf der GitHub-Seite von GPodder Sync gibts auch eine Liste kompatibler Desktop-Clients. Meine Wahl ist auf Cardo gefallen. Die Einrichtung ist ähnlich einfach wie bei AntennaPod:

Cardo starten.
Aufs Zahnrad (Einstellungen) klicken.
Bei SYNCHRONIZATION die eigene Nextcloud-URL eintragen und auf CONNECT klicken.
Im aufploppenden Browserfenster in der Nextcloud einloggen und der App den Zugriff erlauben.

Dauert einen Moment, bis der dann anfängt zu syncen.

Auffe Ohren

Fri, 04 Jul 2025 13:23:00 +0200

Der gute bitstacker hat in seinem Blog geschrieben, welche Podcasts er so hört. Da wollte ich auch mal meinen Senf zu abgeben:

Erdbeeren! Überall Erdbeeren!

Thu, 03 Jul 2025 13:23:00 +0200

Letztens haben wir das wunderbare Wetter genutzt und einen kleinen Familienausflug zum Erdbeerhof Delmenhorst gemacht. Erdbeeren selbst pflücken stand auf dem Programm.

Vorher hatte ich ein bisschen Sorge, dass unsere anderthalbjährige Tochter nicht davon abzuhalten ist durch die Pflanzen zu toben. Aber Fehlanzeige: Sie saß tiefentspannt zwischen den Reihen, hat mit unserer Hilfe fleißig mitgepflückt und sich zwischendurch die Beeren genüsslich schmecken lassen.

Am Ende hatten wir trotz ihrer kleinen Naschpausen mehrere Kilo zusammen. Zu Hause angekommen haben wir daraus direkt selbstgemachte Erdbeermarmelade eingekocht.

Falls wer nachkochen will, das Setup ist simpel:

1500g frische Erdbeeren
500g 3-zu-1-Gelierzucker

Zuerst die Erdbeeren gründlich waschen, entstielen und klein schneiden. Dann die Früchte zusammen mit dem Gelierzucker in einen ausreichend großen Topf schmeißen und unter ständigem Rühren zum Kochen bringen - dabei aufpassen, dass nix überkocht. Das Ganze mindestens 4 Minuten sprudelnd weiterkochen lassen und das Rühren nicht vergessen.

Anschließend ’ne Gelierprobe machen: Einfach einen Klecks Marmelade auf einen kalten Teller geben. Wenn es fest wird, passts. Die heiße Masse sofort randvoll in sterile Gläser füllen, fest verschließen und für ein paar Minuten auf den Kopf stellen. Fertig.

Debian auf einer Compute Instanz in der Oracle Cloud

Thu, 19 Jun 2025 20:31:37 +0200

Letztes Wochenende hab ich mir endlich mal die Free Tier Instanz (AMD based Compute VMs with 1/8 OCPU and 1 GB memory each) in der Oracle Cloud geklickt. Das hab ich schon ewig vor mir her geschoben und jetzt hab ich mal ein bisschen Zeit gefunden. Leider konnte ich nicht direkt Debian als Betriebssystem auswählen, aber als Community-Image gab es Ubuntu.

Nachdem ich ein bisschen damit rumgespielt habe, wollte ich aber doch lieber Debian haben (ich hab überall Debian installiert) - also hab ich angefangen zu suchen, ob das schon jemand gelöst hat.

Im Blog von Pieter Hollander wurde ich fündig.

Ich hab auf Verschlüsselung und Swapfile verzichtet, weil ich auf der Box nicht mehr als 1GB RAM brauche und ich Dateisystemverschlüsselung in VMs für Blödsinn halte.

Der Ablauf ist wie folgt:

Eine SSH-Verbindung in das Ubuntu aufbauen, root werden und das Ubuntu mit Alpine Linux ersetzen:

ssh -o "StrictHostKeyChecking=no" -o "UserKnownHostsFile=/dev/null" ubuntu@REPLACE_WITH_YOUR_INSTANCES_PUBLIC_IP_ADDRESS
sudo -i
cd /
wget https://dl-cdn.alpinelinux.org/alpine/v3.21/releases/x86_64/alpine-virt-3.21.3-x86_64.iso
dd if=alpine-virt-3.21.3-x86_64.iso of=/dev/sda
sync
reboot

Damit rebootet die Instanz in das Alpine Linux, wodurch der SSH-Zugriff verloren geht, da Alpine Linux standardmäßig keinen laufenden SSH-Server hat.

Über die Oracle Cloud Console muss eine Konsolenverbindung erstellt werden.

Dafür auf Compute, Instances und Instance details klicken.

Dann die Instanz auswählen, herunterscrollen und bei Console connection auf Launch Cloud Shell connection klicken.

Wenn die Verbindung zu dem Cloudserver aufgebaut ist, steht im Fenster Instance Console Connection reached state: ACTIVE.

An dem erscheinenden Loginprompt mit dem Benutzernamen root und ohne Passwort einloggen.

Als erstes muss die Netzwerkkonfiguation gefixt werden:

vi /etc/network/interfaces

i drücken, um den Einfügemodus zu aktivieren.

auto eth0
iface eth0 inet dhcp

Mit :wq den vi verlassen und speichern. Danach das Netzwerk neustarten:

/etc/init.d/networking restart

Um nicht alles in der - doch etwas anstrengenden - Konsole zu machen, richten wir uns den SSH-Server ein:

setup-sshd
Which ssh server? ('openssh', 'dropbear' or 'none') [openssh]
Allow root ssh login? ('?' for help) [prohibit-password]
Enter ssh key or URL for root (or 'none') [none]
* service sshd added to runlevel default
* Caching service dependencies ...
[ ok ]
ssh-keygen: generating new host keys: RSA ECDSA ED25519
* Starting sshd ...
[ ok ]

Den öffentlichen SSH-Schlüssel ablegen:

mkdir /root/.ssh
vi /root/.ssh/authorized_keys

Danach per SSH weitermachen:

ssh -o "StrictHostKeyChecking=no" -o "UserKnownHostsFile=/dev/null" root@REPLACE_WITH_YOUR_INSTANCES_PUBLIC_IP_ADDRESS

Das Alpine Linux auf eine Ramdisk bewegen und von da weiterarbeiten:

mkdir /media/setup
cp -a /media/sda/* /media/setup
mkdir /lib/setup
cp -a /.modloop/* /lib/setup
/etc/init.d/modloop stop
umount /dev/sda
mv /media/setup/* /media/sda/
mv /lib/setup/* /.modloop/

Paket-Repositories konfigurieren und benötigte Pakete installieren:

setup-apkrepos
apk update
apk add dosfstools e2fsprogs debootstrap cryptsetup nano gptfdisk partx btrfs-progs

Die Festplatte partitionieren:

gdisk /dev/sda

3 drücken, damit gdisk eine neue GPT-Partitionstabelle erstellt.

Command (? for help): n
Partition number (1-128, default 1):
First sector (34-104857566, default = 2048) or {+-}size{KMGTP}:
Last sector (2048-104857566, default = 104855551) or {+-}size{KMGTP}: +1024M
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300):
Changed type of partition to 'Linux filesystem'
Press n to create the EFI partition. Make it 512MB and set it to EFI.
Command (? for help): n
Partition number (2-128, default 2):
First sector (34-104857566, default = 2099200) or {+-}size{KMGTP}:
Last sector (2099200-104857566, default = 104855551) or {+-}size{KMGTP}: +512M
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): EF00
Changed type of partition to 'EFI system partition'
Press n to create the root file system partition. Make it use all available remaining disk space.
Command (? for help): n
Partition number (3-128, default 3):
First sector (34-104857566, default = 3147776) or {+-}size{KMGTP}:
Last sector (3147776-104857566, default = 104855551) or {+-}size{KMGTP}:
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300):
Changed type of partition to 'Linux filesystem'
Press p to display the partition table. It should give the following result:
Command (? for help): p
Disk /dev/sda: 104857600 sectors, 50.0 GiB
Model: BlockVolume
Sector size (logical/physical): 512/4096 bytes
Disk identifier (GUID): 57C983BB-7A42-4B74-BD69-F9A0AEFD5199
Partition table holds up to 128 entries
Main partition table begins at sector 2 and ends at sector 33
First usable sector is 34, last usable sector is 104857566
Partitions will be aligned on 2048-sector boundaries
Total free space is 4029 sectors (2.0 MiB)
Number Start (sector) End (sector) Size Code Name
1 2048 2099199 1024.0 MiB 8300 Linux filesystem
2 2099200 3147775 512.0 MiB EF00 EFI system partition
3 3147776 104855551 48.5 GiB 8300 Linux filesystem

Mit w speichern und beenden.

Anschließend muss eine MBR-Partitionstabelle auf die Festplatte geschrieben.

Dazu zunächst die alte MBR-Partitionstabelle löschen…

partx -v -d /dev/sda
partition: none, disk: /dev/sda, lower: 0, upper: 0
/dev/sda: partition #1 removed
/dev/sda: partition #2 removed
/dev/sda: partition #3 removed

…und die neue schreiben:

partx -v -a /dev/sda
partition: none, disk: /dev/sda, lower: 0, upper: 0
/dev/sda: partition table type 'gpt' detected
range recount: max partno=3, lower=0, upper=0
/dev/sda: partition #1 added
/dev/sda: partition #2 added
/dev/sda: partition #3 added

Alle Partitionen formatieren…

mkfs.ext4 /dev/sda1
mkfs.vfat /dev/sda2
mkfs.ext4 /dev/sda3

…und mounten:

mount -t ext4 /dev/sda3 /mnt
mkdir /mnt/boot
mount -t ext4 /dev/sda1 /mnt/boot
mkdir /mnt/boot/efi
mount -t vfat /dev/sda2 /mnt/boot/efi

Debian herunterladen und installieren:

mkdir -p /mnt/var/tmp
chmod 1777 /mnt/var/tmp
debootstrap bookworm /mnt

Hostnamen konfigurieren:

echo YOUR_PREFERRED_HOSTNAME > /mnt/etc/hostname
cat <<EOF >> /mnt/etc/hosts
127.0.1.1 YOUR_PREFERRED_HOSTNAME.YOUR_DOMAIN YOUR_PREFERRED_HOSTNAME
EOF

Netzwerk konfigurieren:

rm -rf /mnt/etc/network
cat <<EOF >> /mnt/etc/systemd/network/ens3.network
[Match]
Name=ens3
[Network]
DHCP=yes
EOF

Paketquellen konfigurieren:

cat <<EOF > /mnt/etc/apt/sources.list
deb http://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware
#deb-src http://deb.debian.org/debian/ bookworm main contrib non-free non-free-firmware
deb http://security.debian.org/ bookworm-security main contrib non-free non-free-firmware
#deb-src http://security.debian.org/ bookworm-security main contrib non-free non-free-firmware
# bookworm-updates, previously known as 'volatile'
deb http://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware
#deb-src http://deb.debian.org/debian/ bookworm-updates main contrib non-free non-free-firmware
# bookworm-backports, previously on backports.debian.org
deb http://deb.debian.org/debian/ bookworm-backports main contrib non-free non-free-firmware
#deb-src http://deb.debian.org/debian/ bookworm-backports main contrib non-free non-free-firmware
EOF

In den root-Mountpoint chrooten:

mount --rbind /dev /mnt/dev
mount --rbind /proc /mnt/proc
mount --rbind /sys /mnt/sys
LANG=C chroot /mnt /bin/bash

Paketquellen und System updaten:

apt update
apt dist-upgrade -y

Die Systemsprache konfigurieren:

apt install locales -y
dpkg-reconfigure locales

Zeitzone konfigurieren:

dpkg-reconfigure tzdata

Und das Netzwerk konfigurieren:

apt purge ifupdown
systemctl enable systemd-networkd

/etc/fstab erstellen:

cat <<EOF > /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / partition
EOF
echo UUID=$(blkid -s UUID -o value \
/dev/sda3) \
/ ext4 defaults 0 2 >> /etc/fstab
cat <<EOF >> /etc/fstab
# /boot partition
EOF
echo UUID=$(blkid -s UUID -o value \
/dev/sda1) \
/boot ext4 defaults 0 2 >> /etc/fstab
cat <<EOF >> /etc/fstab
# UEFI /boot/efi partition (fat32)
EOF
echo PARTUUID=$(blkid -s PARTUUID -o value \
/dev/sda2) \
/boot/efi vfat defaults 0 1 >> /etc/fstab

Bootloader installieren:

apt install -y grub-efi
grub-install --target=x86_64-efi --efi-directory=/boot/efi --recheck --no-floppy

Die serielle Konsole im GRUB aktivieren, damit der Zugriff auf den Server über das Webportal noch geht:

cat <<EOF >> /etc/default/grub
GRUB_TERMINAL_INPUT="console serial"
GRUB_TERMINAL_OUTPUT="gfxterm serial"
GRUB_SERIAL_COMMAND="serial --unit=0 --speed=115200"
GRUB_CMDLINE_LINUX_DEFAULT="\${GRUB_CMDLINE_LINUX_DEFAULT} console=tty0 console=ttyS0,115200"
EOF
update-grub2

Den Kernel und benötigte Pakete installieren:

apt install -y linux-image-amd64 ssh systemd-timesyncd haveged wget curl net-tools git gpg build-essential dosfstools qemu-guest-agent

Und wieder den öffentlichen SSH-Schlüssel ablegen:

mkdir ~/.ssh
vi ~/.ssh/authorized_keys

Und am Ende aufräumen:

apt --purge autoremove

Danach in das Debian rebooten und genießen:

exit
reboot

Hallo Welt

Wed, 18 Jun 2025 13:23:00 +0200

Moin.

Ich bin mortzu oder Momo (weil das Mädchen in mir schon immer Stunk mit den grauen Herren hatte, die ihr die Zeit stehlen wollten). Ich arbeite als Netzwerkadmin an der Uni-Bremen.

Und weil man hier im Norden ja auch gern mal anpackt, hab ich den Hackerspace Bremen und das „Freifunk Bremen“-Projekt mit angeschoben.

Ich hab vor über Technik (Linux, Netzwerke, …), ein bisschen Familie und Heimwerkerkrams zu schreiben. Mal sehen, was wird.

Zum Maschinenraum: Das Blog ist ein Hugoblog in einem Git auf codeberg. Eine CI-Pipeline war mir zu viel Gedöns, weswegen ich hugo-webhook gebaut hab. Das wartet einfach darauf, dass der bei Codeberg hinterlegte Webhook angesprochen wird. Dann holt es sich das Git-Repository, baut das Blog und schubst das Ergebnis per rsync in den richtigen Ordner.

Wer vorbeischauen mag: Ich bin auf codeberg und Mastodon unterwegs.

Enten Reloaded

Wed, 11 Nov 2015 09:46:00 +0100

Die erste Ente wurde mir zugespielt. Von Lena. Dankeschön!

Enten

Wed, 04 Nov 2015 09:46:00 +0100

Ich hab mit eine neue Aktion überlegt: Wenn jemand toll findet, was ich blogge oder meinen Code nutzt und mir eine Freude machen will (oder mir einfach so eine Freude machen will): Ich freue mich über kleine Gummienten.

Arbeitsplatz - Teil 1

Tue, 03 Nov 2015 13:46:00 +0100

Nach dem letzten Post dachte ich mir, dass es nett wäre nicht nur vorzustellen mit was ich arbeite sondern auch wo.

Die Tischplatte ist an die Wand geschraubt, liegt aber auf einem 2x2 Kallax in schwarzbraun. Die drei Monitore sind auf zwei Grafikkarten verteilt.

Wenn ihr eure Karte an meiner Wand sehen wollt, schickt mir eine :). Ich würde mich freuen.

Da ich diesen Post als Stöckchen sehe, werfe ich es jplitza, genofire, coderbyheart, SimJoSt, msquare und kritter zu.

Dinge, die ich bediene

Thu, 06 Aug 2015 12:00:00 +0100

Frei nach usesthis.com beschreibe ich mal was ich so benutze:

Alle Rechner, an denen ich arbeite haben amerikanisches Tastaturlayout, identisch konfigurierte Desktopumgebungen, teilen sich diverse Dateien über ein Cloudstorage (Seafile) und Git.

Lenovo Thinkpad X240 (elwing)

Mein Notebook, welches brandneu ist. Aktuell mit einer Samsung SSD und 4 GB RAM.

Läuft mit Archlinux, XFCE, Chrome und Thunderbird.

Lenovo Thinkcentre M92z (kiya)

Ist so ein All-in-one-PC mit Core i3, 16 GB RAM und nachgerüsteter SSD.

Selbstbau PC (vana)

Besteht aus einem alten Gehäuse, welches die meiste Zeit offen in der Gegend rumsteht. Darin ist ein altes Mainboard mit einem Intel Code2Duo, leider nur 4 GB RAM und zwei 1 TB Festplatten.

Daran hängen zwei 15"-Monitore und ein 22"er.

Hetzner Rootserver

Den Hetzner Rootserver teile ich mir mit mehreren Leuten und betreibe u.A. eine Instanz für hostedinspace.de.

VMs

In Bremen zwei, in Frankfurt eine. Nutze ich primär für DNS-Server.

Da ich diesen Post als Stöckchen sehe, werfe ich es jplitza, genofire, coderbyheart, SimJoSt, msquare und kritter zu.

Bandscheibe oder keine Bandscheibe? - das ist hier die Frage

Tue, 29 Oct 2013 11:40:45 +0100

Letzten Samstag mit extremen Rückenschmerzen und eingeschlafenen Beinen spontan ins Krankenhaus gefahren.

Meine Hoffnung: Die renken mir die blockierten Wirbel wieder ein und alles ist tuffi.

Erstmal kassenärztlicher Notdienst, der mich dann nach einiger Wartezeit und ein bisschen Untersuchen mit Zettel (ich konnte kein Wort lesen) in die Notaufnahme des Klinikum Bremen Mitte (gleich nebenan) weitergeschickt hat.

Da hab ich dann erstmal im Stehen (sitzen ging nicht) ein bisschen gewartet.

Irgendwann dann mal aufgerufen worden und nochmal eine halbe Ewigkeit gewartet.

Dann kam tatsächlich irgendwann ein ziemlich kuhler Arzt, mit dem ich dann recht lange geredet hab.

Ergebnis nach einiger Zeit und Ultraschall (um eine angeschwollene Bauchaorta auszuschließen) und so: Verdacht auf Bandscheibenvorfall - da wird nix gerenkt - da muss erst ein MRT gemacht werden, was aber Samstags nicht geht, da das Klinikum seine MRT-Abteilung irgendwann verkauft hat und die privatisierte Abteilung natürlich Samstags nicht arbeitet.

Danach durfte ich nochmal wieder zurück zum kassenärztlichen Notdienst, da mir nur dort Medikamente verschrieben werden dürfen und irgendwas gegen die Schmerzen hielt ich für sinnvoll.

Danach wurde ich dann netterweise von mieke und msquare mitm Auto abgeholt und mussten dann, aufgrund der fortgeschrittenen Abendzeit noch bei einer Nachtapotheke vorbei.

Danach hab ich dann was gegessen und mich aufs Bett gekrümmelt, dank allspark mit einem Wärmekissen im Rücken.

Überhaupt haben sich alle ganz rührend gekümmert und gesorgt: Danke dafür.

Samstag MRT - dann wissen wir mehr.

Angetestet: Energiedrinks

Wed, 16 Oct 2013 07:54:05 +0200

Weil ich sonst nix zu tun hab und sowieso immer Koffein brauche (zuviel Arbeit, zuwenig Zeit), hab ich mir mal die Mühe gemacht und habe diverse Energydrinks und andere Koffeinhaltige Getränke miteinander verglichen.

Zunächst der gute alte Kaffee. Man mag ihn oder man mag ihn nicht. Man mag ihn mit Milch oder halt nicht. Andere brauchen Zucker, viele eher nicht. Wenn man ihn stark macht (oder auch polnisch (soviel Pulver in die Tasse bis der Löffel steht)) hält er wach und ansonsten mag ich ihn in letzter Zeit auch nicht mehr so gerne.

Der Klassiker: Cola. Egal von welcher Marke. Bringt bei mir garnix, ausser nem Zuckerschock.

Matetee ist auch ne gute Alternative für kalte Wintertage (wie sie scheinbar jetzt auch wieder häufiger kommen). Er ist in jedem gut sortieren Supermarkt erhältlich, schmeckt gut, kostet nicht viel, hält warm und macht wach.

Club Mate ist dann die erfrischende Variante dazu. Auch hier gilt: Man mags oder halt nicht.

Red Bull ist wohl der Klassiker unter den Energydrinks. Schmeckt ein bisschen wie Gummibärchen, greift den Zahnschmelz an und macht definitiv wach.

Relentless, MagicMan, conrad energy und Rhino schmecken und wirken für mich genauso wie Red Bull.

Irgendwann kam mal jemand auf die Idee den Geschmack von Energydrinks zu verändern. Heraus kamen verschiedene Produkte, wie quixx, Schwarze Dose 28 oder Sexergy. Schmecken alle drei fruchtig, wobei ich SD28 immer noch am leckersten finde.

So. Viel zu lange nicht mehr gebloggt. Zur Strafe ohne Hausschuhe ins Bett.

Ohrstöpsel halten besser Lärm ab als Cola

Wed, 16 Oct 2013 07:54:05 +0200

Guten Morgen.

Über 11h geschlafen. War wohl nötig.

Nach anhaltendem Krach unserer Nachbarn (die über uns wohnen) habe ich gestern um 14:00 die Apotheke meines Vertrauens (in der Langemarkstr.) aufgesucht und stellte fest, dass diese um 14:00 schließen, was den freundlichen Apotheker (zum Glück) nicht davon abgehalten hat seine Kasse wieder anzumachen und mir dennoch was zu verkaufen (danke, unbekannter Mann): Hansaplast Ohrstöpsel. Und ich muss sagen: Ich bin zufrieden. Ich habe NIX gehört. Die ganze Nacht durch. Nix von oben. Keine Wiederkehr meiner Mitbewohner und nicht einmal mein Handy (ist das gut oder schlecht sein Handy nicht zu hören?).

Server, Server, Server [Update #2]

Wed, 16 Oct 2013 07:54:05 +0200

So nun nach langer Zeit mal wieder was: Es ist August und damit laufen zwei Verträge unserer (bisher) treuen Server aus.

Einer lief bei Hosteurope, die vom Support her sehr gut sind, aber leider weder IPv6, noch mehrere IPs anbieten.

Der andere lief bei Server4You, die einen hundsmieserablen Support anbieten (meiner Meinung nach), aber mehrere IPs, allerdings auch kein IPv6.

Da wir aber IPv6 einsetzen und auch anbieten wollen, haben wir uns ja bei Hetzner einen Rootserver geholt: goldstein. Mithilfe von Xaranet haben wir dort auch IPv6 für wenig Geld (3,49€/Monat). Auf Goldstein können wir nun machen was wir wollen und es läuft plötzlich auch alles wesentlich schneller und besser.

Der Jabberserver läuft ohne mucken (wobei hier auch ein eine Änderung von ejabberd auf jabberd 1.4 stattgefunden hat), die CMSMS-Seiten sind viel schneller, wir haben 50% aller Seiten mit IPv6 angebunden und allgemein ist nicht so viel Chaos wie auf bastet und fluff, den alten Servern. Außerdem haben wir vieles von unseren Heimservern uni5, cat und gaia auf goldstein verschoben, womit ein allgemeiner Anstieg von Sicherheit und Geschwindigkeit stattgefunden hat.

Auch haben wir eine allgemeine Policy entworfen, nach der jeder, der bei uns irgendwas hat mindestens 1€/Monat zahlt (Er (oder sie) kann natürlich auch gerne mehr zahlen, aber wenigstens, als Zeichen des guten Willens, einen Euro). Damit verhindern wir, dass das Gefühl aufkommt, dass wir ausgenutzt werden. Unser Server kostet auch Geld. Und das nicht zu knapp. Außerdem kostet goldsteins Wartung Zeit und die fehlt dann an anderer Stelle.

Ansonsten pushen wir gerade unser BreKu-Projekt, räumen ein bißchen auf, schreiben Rechnungssysteme, machen Webseiten und Ferien (der Alkohol muss ja wech, nicht wahr?).

Meine Webseite ist nun nach jahrelangem Laufen soweit, dass ich der Meinung war, dass ich sie vom 100%ig dynamischen auf einen halbdynamischen Betrieb umstellen kann. Der Code (übrigens zu 90% PHP) wurde so umstrukturiert, dass er sowohl (mithilfe eines Wrappers) statische Seiten (und Bilder) generieren kann, als auch dynamische. Dass die statische Seite wesentlich schneller ist, liegt auf der Hand. Ich lasse meine Homepage, sowie die deviantart-Feeds, den Planet (der in meine Seite integriert wurde, dazu später mehr) alle 15min generieren und erhalte so eine recht schnelle Seite, wobei der nächste Schritt der Verbesserung darin besteht externe Bilder lokal zu cachen.

Zu dem Planet, der jetzt schätzungsweise 4 Monate lief, dabei eine Umstellung von einem PlanetPlanet zu Astros Harvester erfahren hat, sei nur soviel gesagt, dass sich seine Adresse von planet.helzilla.de, bzw. planet.hellzilla.de in chaosnase.de (Update: Inzwischen läuft er unter https://planet.moritzrudert.de/) geändert hat, somit also mithilfe eines selbstgeschriebenen PHP-Wrappers, der den von den Harvester Rubyscripten generierten HTML-Code aufräumt, strukturiert und in meine Homepage einpasst, in meine Seite perfekt integriert. Das deviantart-Feed-Script, welches aus den (kaputten) RSS-Feeds von deviantart saubere, und vor allem ein Bild enthaltende Atom-Feeds macht wurde überarbeitet, läuft nun, wie schon erwähnt, alle 15min an, ändert aber nur etwas, wenn sich in den RSS-Feeds etwas geändert hat. Außerdem habe ich heute morgen lightbox integriert, so dass man nicht erst auf die deviantart-Seite gehen muss, um die Bilder zu sehen.

Da js einen MUC Channel hat und der einen sehr guten Eindruck auf mich machte (viel besser und vor allem sicherer als IRC) habe ich mir spontan auch einen eingerichtet. Er ist unter blackhole@muc.quasar-net.de erreichbar und sollte eigentlich von allen Jabberservern funktionieren (Ich hab ihn bisher allerdings nur Quasar-Netz-intern benutzt; deshalb keine Garantie).

Viertelfest und letzte Ferienwoche

Wed, 16 Oct 2013 07:54:05 +0200

Im Moment ist in Bremen das Viertelfest und natürlich muss man da hin :). Am Freitag spielten Mellow Mark, Pale, Muff Potter und die Trashmonkeys.

Aufgrund akuter Müdigkeit, des normalen biologischen Dranges nach einer Entleerungsanstalt und des Erfordernisses zur Ausübung beziehungstechnischer Tätigkeiten bin ich, zusammen mit Cathy, vor Muff Potter gegangen. Am Samstag bin ich relativ spontan um kurz vor fünf zu Konsul Schmidt, der Band von Timur, Marius, Marlon, Natalie und Tule, gefahren, die eigentlich um viertel vor anfangen wollten, allerdings stellte ich fest, dass ich wohl nicht viel verpasst hatte. Nachdem ich mir ein Bier gekauft hatte (für 2,50€) gings mir auch schon besser. Konsul Schmidt spielten gut, wiesen auch auf ihre Homepage hin. Leider durften sie keine Zugabe geben, so dass danach ein Mann die Bühne betrat, der einen 1/4 Hut trug und versuchte Stimmung zu machen. Bei Konsul Schmidt traf ich, allerdings 15min nachdem Konsul Schmidt angefangen hatten, Rebecca. Mit ihr “verbrachte” ich dann den weiteren Spätnachmittag/Abend.

Vor dem Goetheplatz spielten Umanos, eine Afro Beat Funk HipHop Gruppe, die uns nicht so begeisterten. Auf dem Ulrichsplatz spielten Mermaid Union, eine zwei Frauenband mit spanischem-countrykitsch-by-heart. Die waren Ansich ganz gut, nur hatten sie viele Spanischlieder im Programm, was mich nicht so begeisterte, da Spanisch nicht gerade meine Lieblingssprache ist. Auch Rebecca, die gerade als Au-Pair in Spanien war, wirkte nicht allzu begeistert. Auf der Bühne vor der Kunsthalle Bremen spielten währenddessen S.O.L., eine “Sweet Punk Rock Band mit einem Hauch Garage”. Die waren eigentlich recht lustig. Ich verabschiedete mich hingegen von Rebecca und dem Viertelfest und fuhr nach Hause, weil ich der Meinung war, dass Cathy dort angekommen sein müsste, nur um festzustellen, dass dies nicht der Fall war. Um allem die Krone aufzusetzen rief sie mich 10min nach meinem Ankommen an und fragte, ob ich nicht nochmal aufs Viertelfest wollen würde. Auch hat mich auf dem Nachhauseweg die Polizei darauf hingewiesen, dass mein Vorderlicht nicht geht.

Schön, dass einem das bei einem Fahrrad passiert, dass man einen Tag vorher wiederbekommen hat und einfach noch nicht die Zeit hatte eine neue Glühlampe zu kaufen…

Vorratsdatenspeicherung

Wed, 16 Oct 2013 07:54:05 +0200

Wo befinden sich auf Dich angemeldete Telefone bei Benutzung (SMS und Telefonate per Handy, Festnetz, VoIP)? Handy: In meiner Hosentasche (in der linken, um die Geschichte mit der Unfruchtbarkeit zu testen) Festnetz: Zuhause (eins im Wohnzimer (ist aber mobil), eins in meinem Büro (im Keller und eins im Quasar-Büro (auch im Keller) Voip/SMS: Ich sach mal Fritzbox/Handy

Wann stehst Du in der früh auf und wann gehst Du ins Bett (bzw um welche Uhrzeit findet der erste/letzte Netzkontakt des Tages statt?) Morgens gegen 7:00Uhr und Abends gegen 22:00Uhr Der erste Netzkontakt ist meist entweder vor der Schule oder nach der Schule.

Mit wie vielen Handys, in denen eine auf dich angemeldete SIM-Karte steckt, wurde innerhalb der letzten sechs Monate telefoniert? Eines (gibts tatsächlich Menschen mit mehreren Handys am Mann?!)

Von wie vielen Orten aus wurde in den letzten sechs Monaten auf ein auf deinen Namen angemeldetes Email-Konto zugegriffen? Da ich einen eigenen Mailserver besitze, rufe ich die meist mit meinem Heimserver von dort ab. (There’s no place like 127.0.0.1)

Wieso weshalb warum

Wed, 16 Oct 2013 07:54:05 +0200

Welchen Charakter aus der Sesamstraße fandest Du am coolsten? Lefty, der Typ mit dem Trencoat, der immer allen Leuten Buchstaben andrehen will.

Wen konntest Du nicht leiden? Die Menschen zwischen den Puppen haben mich immer genervt.

Kannst Du ein Lied aus der Sesamstraße auswendig? Welches? Manamana

Was hat Dir die Sesamstraße (bei)gebracht? Wir sind alle anders und jeder ist besonders und doch hält uns was zusammen.

Wann hast Du zum letzten Mal Sesamstraße gesehen? Durch Zufall mal reingeschaltet. Ist aber nicht mehr dasselbe.

Neues Blogsystem

Wed, 16 Oct 2013 07:46:47 +0200

Nachdem ich nun seit vielen Jahren mit Wordpress sehr glücklich war, wurde es mal wieder Zeit für was neues.

Das ist ein auf node.js basierendes Blogsystem, indem man mit Markdown postet. Das coole ist, dass es, genauso wie bei gollum, eine side-by-side-Vorschau gibt - man sieht also beim schreiben des Posts live neben dem Editor wie der Post aussehen wird.

Geburtstag

Sun, 08 Apr 2012 01:20:36 +0200

Fast vergessen: Unsere WG ist am 1.4.2012 drei Jahre alt geworden.

optimale Platznutzung

Sat, 07 Apr 2012 13:00:34 +0200

Irgendwann in den letzten Tagen fiel mir auf, dass dieser Spalt zwischen Hochbett, Tuer und Tuerrahmen total ungenutzer Platz ist. Man(n) dachte und schnappte sich die Stichsaege und es ward ein Buecherregal geboren.

RE: Ratespiel

Tue, 03 Apr 2012 17:31:50 +0200

Vor laengerer Zeit gabs mal ein Ratespiel und dies wollte ich mal aufloesen:

Es ist das Dach meines Hochbettes! Special Thanks goes to jp. Denn ohne seine Planung haette das ganze Projekt garantiert nicht geklappt.

Ratespiel

Sat, 21 Jan 2012 15:52:45 +0100

Wir machen jetzt ein kleines Ratespiel: Was ist auf diesem Bild/Scan zu sehen?

Kueche

Wed, 02 Nov 2011 20:25:40 +0100

Wir haben igwann mal unsere Kueche umgebaut und dies ist eigentlich ein ziemlich gutes Bild davon, wie sie immer so aussieht:

Namensaenderung und andere Schweinereien

Sun, 11 Sep 2011 01:44:18 +0200

Lange nichts mehr von mir hoeren lassen.

First of all: Unsere WG hat eine Namensaenderung hinter sich. Der Hauptgrund hierfuer war die deutliche Abtrennung zwischen Firma und WG.

Hinweis: Bis Jan-Philipp in die WG zog, waren zumindest zwei der drei Dauerbewohner planet cyborg-Firmenangehoerige.

Hinweis #2: Bis vor kurzem hiesz die WG “planet cyborg HQ”.

Auch habe ich vor einigen Monaten alles was noch firmenartiges auf dem WG-Server lag wegbewegt (Backups, einer der DNS-Server). Diese lagen dort, da ich in meiner alten WG (in der Tietjenstr.) zusammen mit meinem damaligen Firmenkollegen Timur gewohnt habe und sich der QSC-DSL-Anschluss mit der statischen IP-Adresse (den wir auch noch recht lange hier in der Neustadt hatten) fuer einen DNS-Server anbot (auszerdem hatten wir damals noch nicht so viel raeumlich getrennte Server zur Verfuegung wie heute).

Nun also heiszen wir nach intensiver Abstimmung Milliways (wie das Ding beim Anhalter von Douglas Adams).

Da war natuerlich eine neue Domain noetig, die JP und ich nach ein wenig suchen auch fanden: mw.vc. Damit sind jetzt (kuhlerweise) alle Rechner im Milliways (das zu schreiben muss auch erstmal gewoehnt werden) unter $hostname.mw.vc erreichbar (Teilweise (eigentlich groesztenteils) via IPv6, die IPv4-Adresse ist leider nur intern erreichbar). Das sorgt natuerlich auch fuer Blog-URL-Aenderung von http://blog.hq.h-ix.net/ zu http://mw.vc/.

Ansonsten war ich die letzten Tage krank (Erkaeltung; Baeh!), wird aber schon wieder besser und ich hab die Zeit genutzt und viel Serverkrams gemacht und mein Zimmer aufgeraeumt und so krams.

Und ich hab die letzten Tage die Haelfte der James Bond-Filme geguckt (Ich mag “Sag Niemals Nie” immer noch am liebsten.)

Und heute hab ich mit Kampfstern Galactica angefangen (ja, das Original von anno dazumal). Das hab ich als ich kleiner (juenger) war schonmal durchgeschaut, kann mich aber nicht mehr an so richtig viel errinern. Vor allem nicht an den Witz von dem einen Zylonen-Obermufti (Der betritt igwann das Headquarter von dem Oberzylon Baltar und geht irgendwann mit dem Kommentar “Er ist nicht der einzige der geistig verwirrt ist…”, worauf Baltar fragt was er gesagt haette und er geht mit den Worten “Zu Ihren Diensten.”. Ein Zylon mit Humor. Super!)

Ansonsten geh ich jetzt mal schlafen und schreib dann lieber morgen noch einen Blogpost als hier muede vor mir rum zu schreiben.

Zur Strafe: Ohne Bier ins Bett.

We need more ports!

Sun, 15 May 2011 13:15:15 +0200

Mir sind hier gerade so n paar alte Bilder vom Ausbau der HQ-Netzwerk-Infrastruktur übern weg gelaufen:

Betten ohne Leitern lassen sich nur schwer zum Schlafen nutzen

Tue, 21 Dec 2010 18:18:49 +0100

Mein Vater hat mir netterweise diese äußerst praktische Einstiegshilfe für mein Bett geschenkt und dann auch gleich mit mir zusammen angebaut. Nach einigem Rumgebiege der Metallhalterungen passte das dann auch. Danke nochmal!

Pest existiert auch in Ihrem Schlafzimmer

Wed, 29 Sep 2010 18:35:23 +0200

henning und ich haben für den CCCHB eine Pesthörnchen-Flagge gemalt.

Hierfür haben wir das Logo mithilfe eines Beamers auf schwarzen Stoff projiziert und mit weißer Farbe das Logo nachgemalt.