Das längste Thema

Ich fang jetzt an all das was ich mit der KI eingerichtet habe ordentlich zu machen und das ist richtig arbeit - dokumentieren kommt auch noch zu - dmarc reports für andere domains annehmen, zone files korrekt ausfuellen mit kommentaren und so weiter. Den dnssec sign service hab ich jetzt mit unix timestamps gemacht - die inkrementieren ja dann und das einzige edge case (glaube ich) ist wenn ich am gleichen tag vorher manuell da rumfummel und reloade.

KI ist exzellent zum lernen soweit ich das überblicken kann.

Ich muss mal zwischendrin etwas fragen, denn ich finde nichts im Forum, in den FAQs oder sonst irgendwo dazu eine Info...

Eben wollte ich ein SSL-Zertifikat erwerben - finde ich auf der Homepage nicht.

Im CPP dann die Meldung:

image.png

Habt ihr mitbekommen, warum netcup keine SSL-Zertifikate mehr anbietet? Ich war viele Wochen nicht mehr aktiv im Forum, aber mit der Suche und auf der Homepage lässt sich nichts dazu finden.

Schönes Wochenende

Diese Speicheroptimierung gibt mir starke windows installer vibes. Erst beständiger Fortschritt und dann ein Kriechen nach den letzten paar Prozenten.Screenshot 2026-06-06 at 15.26.28.png

Zitat von webmystiq

Habt ihr mitbekommen, warum netcup keine SSL-Zertifikate mehr anbietet? Ich war viele Wochen nicht mehr aktiv im Forum, aber mit der Suche und auf der Homepage lässt sich nichts dazu finden.

Vermutlich da die gekauften Zertifikate keinen Spaß mehr machen wenn sie nicht über Certbot und co bereitgestellt werden können oder sich die Anpassung für netcup aufgrund des starken rückgangs der Leute die noch Zertifikate kaufen einfach nicht lohnt.

Wir sind ja gerade in der übergangsphase zu Zertifikaten die maximal 47 Tage gültig sein können.

Zitat

From today until March 15, 2026, the maximum lifetime for a TLS certificate is 398 days.

As of March 15, 2026, the maximum lifetime for a TLS certificate will be 200 days.

As of March 15, 2027, the maximum lifetime for a TLS certificate will be 100 days.

As of March 15, 2029, the maximum lifetime for a TLS certificate will be 47 days.

Aber es steht euch frei, selbst was zu entwickeln.

Ihr seid doch "vom Fach"

Zitat von Ganzjahresgriller

Tja, da gäbs so viele Sachen, wie z. B. auch eine echte Alternative zu Letsencrypt, aber ich habs aufgegeben - Deutschland != digital

Aber es steht euch frei, selbst was zu entwickeln.

Ihr seid doch "vom Fach"

Eine CA aufzubauen ist vor allem ein organistorisches Problem.

Aufbau sicherer Rechenzentren mit HSM, Bedingungen des CA/Browser Forums erfüllen, Aufnahme in die Browser erreichen ist nicht ganz ohne.

Die technische Komponente ist dann das kleinste Problem.

Zitat von webmystiq

Habt ihr mitbekommen, warum netcup keine SSL-Zertifikate mehr anbietet? Ich war viele Wochen nicht mehr aktiv im Forum, aber mit der Suche und auf der Homepage lässt sich nichts dazu finden.

Gekaufte Zertifikate werden immer wertloser auf der Ebene "Domain Validated", die kann sich jeder Besitzer einer Domain automatisch austellen lassen. Mit den unterjährigen Zertifikaten müssen die kommerziellen Anbieter jetzt auch "Abos" verkaufen, in deren Rahmen die Kunden unterjährig die Zertifikate bekommen. Als Zwischenhändler war das meist sowieso schon ein Geschäft ohne ernsthaften Gewinne, wenn nicht sogar eines zum Drauflegen oder man hat es im Rahmen eines Full-Service-Gedanken noch gemacht.

Bei Organization Validated oder Extended Validation ist das den Aufwand vielleicht wert, aber auch hier muss bei 47 Tagen eine automatisierte technische Umsetzung erfolgen.

Habs geschafft die große kiste auf debian 13 zu ziehen - die nextcloud + php-fpm installation muss ich irgendwann mal echt in podman schieben, am besten mit einer thin-vm abstraktion. Langsam ist zu viel auf der Box los und die installation ~8 jahre alt.

Irgendwelche Erfahrungen damit solche gemischten systeme auf NixOS zu ziehen? (eigene ELFs, bissl podman, game server zeug etc).

Zitat von Ganzjahresgriller

Tja, da gäbs so viele Sachen, wie z. B. auch eine echte Alternative zu Letsencrypt, aber ich habs aufgegeben - Deutschland != digital und ich werds auch nicht mehr erleben, viellecht auf EU Basis.

Ja, ein europaeisches LE waere auch toll!

Das Problem ist, dass wir unser ganzes digitales Tafelsilber vor Jahrzehnten in Deutschland verkauft haben. Hat sich nicht mehr gelohnt oder so aehnlich... kann sich noch jemand an die goldenen SIEMENS-Nixdorf Zeiten erinnern oder die Anfaenge der Software- und System-Entwicklung kurz S. u. S. E.?

Wir koennten heute fuehrend sein, in einigen Bereichen der IT, wenn wir nicht alles verscherbelt haetten...

Zitat von SnowBerryZ

Dürft mir auch gerne ne PN schreiben, wenn ihr weitere Informationen wollt - hab echt einiges schon ausprobiert um dieses NAT loszuwerden :-\

Nur so aus Interesse, du willst quasi nativ auf IPv6 migrieren und dich dem alten Kram entledigen?

Zitat von ckd

Ja, ein europaeisches LE waere auch toll!

Ja, das wäre schon schön um die Abhängigkeit zu reduzieren.

Zitat von ckd

Das Problem ist, dass wir unser ganzes digitales Tafelsilber vor Jahrzehnten in Deutschland verkauft haben.

Schön dass Du "digital" geschrieben hast, denn da beziehe ich da auch mal die Kommunikationstechnik von GSM, LTE, 5G und alles was die Unternehmen Alcatel, Nokia, Wandel & Goltermann usw... entwickelt haben.

Zitat von ckd

kann sich noch jemand an die goldenen SIEMENS-Nixdorf Zeiten erinnern

Ja, im jugendlichen Sinne: Ich durfte da mal im Sommerferienprogramm als Schüler die PC- und Tastaturproduktion besichtigen. Da wurden die Tastenkappen mit einem LASER beschriftet !!!1!eins!!

Das war ein Ganztagesausflug. Mit dem Bus kamen wir an, dann gab es einen Vortrag und danach die Besichtigung von Produktion und EMV-Halle. Die Wahl dieses Sommerferienprogrammpunkts war auf jeden Fall besser als der olle Besuch im Badkap.

Zitat von ckd

Ja, ein europaeisches LE waere auch toll!

Das Problem ist, dass wir unser ganzes digitales Tafelsilber vor Jahrzehnten in Deutschland verkauft haben. Hat sich nicht mehr gelohnt oder so aehnlich... kann sich noch jemand an die goldenen SIEMENS-Nixdorf Zeiten erinnern oder die Anfaenge der Software- und System-Entwicklung kurz S. u. S. E.?

Wir koennten heute fuehrend sein, in einigen Bereichen der IT, wenn wir nicht alles verscherbelt haetten...

Gibt es das schon nicht mit ZeroSSL?

Laut Suche + Seite sitzen die in Wien..

Zitat von Ganzjahresgriller

Tja, da gäbs so viele Sachen, wie z. B. auch eine echte Alternative zu Letsencrypt, aber ich habs aufgegeben - Deutschland != digital und ich werds auch nicht mehr erleben, viellecht auf EU Basis.

Hab ich selbst noch nicht getestet, ist aus Italien und DV Zertifikate über acme gibt es kostenlos im "Free-Tarif": https://www.actalis.com/de/ssl-abonnements

Zitat von DiamantThomy

Gibt es das schon nicht mit ZeroSSL?

scheinbar ja :

https://news.ycombinator.com/item?id=39764078

Nachdem ja mein Notebook gestorben ist kam gestern mein neues (refurbished).
Das nutze ich jetzt um mal mit Linux als Desktop warm zu werden - in der Vergangenheit hatte das irgendwie nicht geklappt.
Fühle mich mit apt am wohlsten (bisher) und ich mag aktuelle Pakete, somit habe ich erst mal Ubuntu (und kein Debian) genommen.

Keine Probleme mit der Installation auf meinem Thinkpad X1 Yoga Gen 7.
Touch ging direkt, Fingerprint, Stift für den Tuch Screen. Nice! Ich bin begeistert

Es ist schon aufwendiger - zumindest für mich, der sonst immer nur Windows als Desktop OS genutzt hat.

Nextcloud Client kann noch keine virtuellen Files, da es die API unter Linux noch nicht gibt. Naja, schade, aber kann ich mit leben.
Bitwarden Client und Browser Extension können nicht via Fingerprint entsperrt werden. Das ist schade, aber damit kann ich auch leben. Dann halt via Pin statt Masterpasswort.

Appimage hat sich noch gebissen, da muss ich mich noch aufschlauen.
Bei mir mit Logseq, da musste ich libfuse2t64 installieren.
Aber Desktop Verknüpfung hat er nicht automatisch angelegt. Da bin ich von Windows und exe verwöhnt.
Aber da gibt es den AppImageLauncher? Muss ich mir mal angucken, kenne ich noch nicht.

Viel zu lernen ich habe!

Aber Fragen hätte ich auch noch.

1. Ich möchte gerne für Windows Krams mir noch eine VM installieren. Was empfiehlt ihr hier? Virtual Box? Die VM soll - wenn es geht - Zugriff auf einen Fujitsu ScanSnap Scanner bekommen, der leider nur Windows Software hat und per USB angeschlossen wäre. Und ggf. noch mal kleine Test VMs, wenn ich zu faul bin es auf meinem Proxmox zu deployen

2. Irgendwas wo ihr sagt: Das musst du nutzen/testen!

3. "Mach ____ bloß nicht!"

Ich kenn nur Virtualbox zum empfehlen. Hab das 3 Jahre nicht benutzt und letzte Woche um Kali zu installieren.

und der Kali Desktop (xfce?) gefällt mir - kann man wohl auch als 'normales' GNU/Linux system nehmen wenn man die Softare anpasst (und ist Debian derived glaube ich).

Zitat von fvbor

1. Ich möchte gerne für Windows Krams mir noch eine VM installieren. Was empfiehlt ihr hier? Virtual Box? Die VM soll - wenn es geht - Zugriff auf einen Fujitsu ScanSnap Scanner bekommen, der leider nur Windows Software hat und per USB angeschlossen wäre. Und ggf. noch mal kleine Test VMs, wenn ich zu faul bin es auf meinem Proxmox zu deployen

2. Irgendwas wo ihr sagt: Das musst du nutzen/testen!

3. "Mach ____ bloß nicht!"

VMware Workstation Pro ist mittlerweile kostenlos. Auch für Linux. Wenn du eine Windows VM laufen lassen möchtest, ist das sicher die beste Wahl. Es geht natürlich auch in Virtualbox oder einfach mit KVM (Virtmanager), aber in VMware Workstation ist es halt doch am einfachsten. Das könntest du mal testen.

Ansonsten zu Punkt 3 Probiere einfach alles aus. Lass dir nicht sagen, was du tun und lassen sollst. Du wirst mit der Zeit schon selbst merken, was funktioniert und was nicht Das artet sonst immer ziemlich schnell in einen Glaubenskrieg aus. Daher nur zu. Der Vorteil an Linux ist ja. Es ist dein Betriebssystem. Du kannst machen und lassen damit, was du willst! Nutzt diese Freiheit einfach!

Den einzigen Tipp, den ich vielleicht geben würde, wäre, dass du dir von Anfang an angewöhnst, dein System so einzurichten, dass du das jederzeit mit wenig Aufwand wiederholen kannst. Ob das einfach nur eine gute Doku ist, oder Skripte oder ein Tool wie Ansible, ist dann nicht so wichtig. Aber die Möglichkeit, es später nochmal neu einzurichten und das mit möglichst wenig Aufwand, das kann später mal richtig hilfreich sein.

Zitat von Paul

VMware Workstation Pro ist mittlerweile kostenlos. Auch für Linux. Wenn du eine Windows VM laufen lassen möchtest, ist das sicher die beste Wahl. Es geht natürlich auch in Virtualbox oder einfach mit KVM (Virtmanager), aber in VMware Workstation ist es halt doch am einfachsten. Das könntest du mal testen.

Mit diesen Erpressern VMware respektive Broadcom sollte man aus Prinzip nichts mehr zu tun haben wollen. Daher Virtualbox oder einfach KVM.

Frag Netcup, die haben diesen Wechsel von VMware zu KVM auch schon durchexerziert.

Zitat von TBT

Mit diesen Erpressern VMware respektive Broadcom sollte man aus Prinzip nichts mehr zu tun haben wollen. Daher Virtualbox oder einfach KVM.

Frag Netcup, die haben diesen Wechsel von VMware zu KVM auch schon durchexerziert.

Auf dem privaten Notebook würde ich das nicht so streng sehen. Unter dem Strich ist VMware Workstation halt immer noch eine gute Virtualisierungslösung - vor allem für Windows VMs. Und wenn man doch mal keine Lust mehr haben sollte, ist es auch schnell mal wieder deinstalliert. Ist ja nicht so, dass man hier große Cluster migrieren muss, nur weil man mal eine VM betreiben will. Windows an sich ist ja auch nicht ubedingt so viel besser zu seinen Usern. Das passt dann also schon ganz gut zusammen.