So ähnlich geht es mir auch.
Ich finde das Treffen eine tolle Idee, und würde gerne vorbei kommen.
Leider kann ich am 21.10 auch nicht.
Ich wünsche aber trotzdem allen viel Spaß, und hoffe dass es weitere Treffen geben wird!
Vielleicht sieht man sich dann ja beim nächsten mal 
Ich fühle mich gerade richtig blöd. Hab gar nicht an die gesetzten Berechtigungen gedacht
Das löst zwar dieses Problem, aber leider sehen die Benutzer dann direkt alles in dem Ordner. Ist natürlich sowieso öffentlich erreichbar, aber könnte nach einer Weile schon recht chaotisch werden im eigenen Client (ShareX)
Damit könnte ich aber prinzipiell leben, falls es nicht doch noch einen anderen Kniff gibt.
Muss es zwingend mit SFTP sein, oder ginge auch eine Lösung mit einem kleinen golang Programm, in dem man dann die User verwaltet?
https://github.com/filebrowser/filebrowser
Edit: Wenn man zu vorschnell antwortet. Hab gerade erst gesehen, dass Du nur das löschen verhindern willst. Ich weiß nicht, ob das mit filebrowser geht. Also doch keine Lösung
Wie verschlüsselt ihr auf Windows, wenn ihr etwas in der Cloud speichern wollt? zB um physischen Einbrüchen zuvorzukommen.
Ich verwende entweder https://cryptomator.org/ (kommt aus Dutschland) oder https://github.com/bailey27/cppcryptfs (USA)
Beide enthalten Filesystemtreiber die jede Datei einzeln verschlüsseln, und lassen sich so leicht synchronisieren. Die unverschlüsselten Dateien werden unter einem Laufwerksbuchstaben bereit gestellt.
Beide kann man z.B: auch unter Linux verwenden, wobei cppcryptfs ein C++ Clone von gocryptfs (Österreich) ist.
Auf der Seite von gocryptfs gibt es einen (etwas älteren) Vergleich von verschiedenen Datei Verschlüsselungsfilesystemen mit einigen sehr interessanten Infos, u.a. Geschwindigkeitsvergleich, Programmiersprache, verwendete Verschlüsselung, ...:
https://nuetzlich.net/gocryptfs/comparison/
Auch bei verschlüsselten Partitionen?
Meiner Erfahrung nach geht das nicht.
Ich hab gerade auf einem LUKS verschlüsselten Rootserver einen Snapshot ausprobiert, und es hat funktioniert.
Ist allerdings LVM/Ext4, und nicht BTRFS.
OS ist Debian 11
Speichernutzung 5 GiB von 60 GiB belegt
fstrim/discard funktioniert bei mir.
Ich hab die Image Sektoren allerdings nicht mit random Werten initialisieren lassen.
dmsetup table zeigt bei mir, dass allow_discards aktiv ist.
Womit bewiesen wäre, dass es mit verschlüsselten Partitionen prinzipiell geht
Wenigstens kam hier kein Hai ins Wohnzimmer gesegelt. Ist auch schon was wert. Sowas kann einem den Abend versauen, wenn man
Tatorte aus der Mediathek ansiehtfleißig an seiner Infrastruktur werkelt…
Dabei muss ich immer an diesen Trailer denken: Shark Pool bzw Shark Pool Official Trailer
Wer ihn noch nicht kennt: Unbedingt anschauen!!!! Vorsicht, bissig 
Aus ähnlichen Gründen liebäugle ich dann wieder mit dem großen H, dann habe ich die IOPS und CPU garantiert (und Proxmox läuft dann auch). Problem ist nur dass die unter 60€ keinen ECC RAM anbieten (oder 36€ für alte Kisten mit 2014er CPU). Im Vergleich dazu gibt dir Netcup halt ECC, RAID 1+0, redundante PSU + Netzwerkanbindung. Ohne dass man sich darum kümmern muss. Nur die IOPS, Netzwerk und CPU ist halt verglichen mit den Kisten drüben eher mau.. Letztendlich sind mir 4 Kerne und der RAM zu wenig, die 6 OK, aber dafür zu Teuer für mehr Speicher und RAM den ich nicht unbedingt brauche.
Für 5,95 Euro Aufpreis im Monat gibt es ECC RAM.
Also insgesamt sogar für kleiner 50 Euro.
Aber wir wollen doch sicher alle Netcup treu bleiben 
Mir gefällt es hier sehr gut, was auch am Forum liegt
Hat jemand einen Tip wie ich den Password Reset von Maschinen im SCP unterbinden kann? Außer die Platte mit Luks zu verschlüsseln.
Du kannst entweder den qemu-guest-agent deinstallieren, der u.a. dafür verwendet wird,
oder nur den Password Reset verbieten:
qemu-ga --blacklist=guest-set-user-passwordWeitere Optionen wie "guest-exec", ... kann man so auch verbieten. Siehe https://www.systutorials.com/docs/linux/man/8-qemu-ga/
P.S.: Das verschlüsseln der Platte bringt in dem Fall nichts, da das SCP nicht direkt auf die Platte schreibt, sondern mit dem qemu-guest-agent kommuniziert.
Display MoreGibt es eine sehr schlanke Alternative zu Nextcloud?
Eigentlich bräuchte ich sogar noch viel weniger. Nämlich nur ein simples Webfrontend, mit dem man Dateien hochladen und auch wieder löschen kann,
Also so ne Art Dateibrowser im Browser.
Ich habe gerade mal rumgesucht, aber nix wirklich passendes gefunden.
Klar kann ich mir das auch mit php selbst zusammenstricken, aber irgendwie sollte es sowas doch geben.
Aber mit so was wie Nextcloud, nur viel schlanker könnte ich auch leben. (Ein Webfrontend für Webdav ginge auch)
Steht noch auf meiner List zum mal ausprobieren:
Hallo mbw,
Du musst BorgBackup auf Deinem VPS installieren und von dort aus in ein Remote Repository sichern.
Das Remote Repository liegt dann bei Dir lokal, und muss von Deinem VPS aus mittels SSH angesprochen werden können.
Da Du zu Hause wahrscheinlich keine statische IP hast, würde ich den lokalen SSH-Server über Deine vorhandene openvpn Verbindung ansprechen.
Eine andere Option wäre DynDNS, aber dann müsstest Du auf Deinem Router einen Port für SSH öffnen, was selbst mit einem geänderten Port (nicht 22) sicher eine schlechtere Lösung ist, als das vorhandene VPN zu verwenden.
Dann sollte auch die Geschwindigkeit passen, da borg dann nur noch wenige große Dateien überträgt, die dann ja auch komprimiert und dedupliziert sind.
Wenn Du auf dem VPS genügend Platz frei hast, kannst Du natürlich auch ein lokales Repostiory verwenden, und das dann täglich per rsync auf Deinen lokalen Rechner kopieren. Das geht dann auch schnell.
ich versteh des trotzdem nicht;
filter gibt einen String zurück, in dem jedes Zeichen, das nicht 0-9,a-z,A-Z ist durch ein Leerzeichen ersetzt wurde.
Also wird aus "Hallo?Welt" => "Hallo Welt"
Ich bin ganz der Meinung von mfnalex
Da hier Cloudflare für die DNS-Server erwähnt wurde, würde ich gerne noch https://desec.io/ erwähnen.
Desec bietet auch kostenlose DNS-Server an, inklusive DNSSEC, Anycast, ...
Allerdings angeboten von einem deutschen Verein mit Sitz in Berlin. Das finde ich besser.
Vielen Dank an deSEC e.V. dafür! 
Immer wenn man wirklich Domains braucht gibts keine im Angebot.
Dafür kauft man aber immer zu viele, meist Nutzlose, wenn sie im Angebot sind ?
Für den Fall hab ich mir das dauerhafte Angebot hier mal gebookmarkt: https://www.netcup.de/bestellen/produkt.php?produkt=1938
22Cent + 1 Euro Einrichtungsgebühr
Nicht so günstig wie die "richtigen" Angebote, aber auch nicht schlecht
fisi ich wünsch Dir ganz viel Erfolg mit msave.
Außerdem liebe ich graphische Spielereien, wie die Linien, die der Maus folgen.
Leider hat das bei Leuten wie mir (sind sicher nicht viele) den Nachteil, dass der Browser einen CPU-Kern zu 100% auslastet.
Das liegt daran, dass ich meistens in VMs surfe, und diese kein beschleunigtes 3D haben (will mit meiner Hardware nicht).
Getestet hab ich das mit:
Ich hab keine Ahnung, was Du mit dieser Info anfangen sollst 
Aber ich dachte Du willst es vielleicht trotzdem wissen
Für meine Windows-Rechner verwende ich ct WIMage: https://www.heise.de/ct/artikel/c-t-WIMage-3863074.html
Ist gerade erst in einer neuen Version heraus gekommen.
WIMage hat viele Vorteile.: u.a. macht es (etwas) Deduplizierung und Kompression, auch über Rechnergrenzen hinweg. Dadurch reicht eine relativ kleine Platte um von vielen Windows Installationen Sicherungen zu machen.
Das Zurückspielen übernimmt der ganz normale Windows Installer.
Deshalb sind unterschiedlich große Platten beim Wiederherstellen kein Problem. Groß genug muss die Platte natürlich sein
Das ganze hab ich natürlich auch schon ein paar mal ausprobiert. Hat gut funktioniert
Die Sicherung wird im laufenden Windows mittels Volume Shadow Copy Service gemacht. Macht also keine auf Sektoren basierenden Images.
Das hat natürlich auch seine Nachteile. Aber für mich überwiegen die Vorteile.
WIMage besteht hauptsächlich aus ein paar Batch-Dateien (und wenigen Helfern z.B. für das Volume Shadow Copy), ansonsten verwendet es Windows Bordmittel.
Viele Fragen die einem dazu kommen könnten werden in dem Link oben (z.B. in der FAQ) beantwortet.
Ach ja, benötigt mindestens Windows 8.1
Ist also nix mit WIndows 2000, oder so 
Wie süß
EDIT: Ich muss zu meinem vorherigen Beitrag noch hinzufügen dass das was ich als "Analogie" oder "Fiktion" bezeichnet habe bezüglich des Rechtekaufs gesetzlich in § 453 BGB sogar als Rechtsgrundsverweisung vorgeschrieben ist^^
Ja, echt süß!
Wir sind ganz vernarrt in unseren Bruce 
Hast Du auch Bilder von Deinem Schlingel?
Wenn es wärmer wird, und wir den Wintergarten aufmachen, komm ich wahrscheinlich bei Dir angerannt, ob Du Tipps hast, wie wir Bruce freundlich aus dem Wintergarten raus bekommen
Bei einer Freundin hat so ein Schlingel den Balkon zerlegt, also die Dachbalken über dem Balkon abgeschält
Im Zweifel würde ich den Verkauf meiner Seele einfach abstreiben, sind es ja die anderen Parteien die hier etwas von dir wollen, also müssen die die Beweise vorlegen. Selbst wenn beide Seiten stichhaltige Beweise haben, bleibt dir noch das Argument dass das Rechtsgeschäft von Anfang an sittenwidrig war, denn eine Seele, die sich an zwei Personen verkauft, kann ja nur verdorben sein, somit besteht da wohl zumindest ein versteckter Einigungsmangel, da ja jeder davon ausgegangen ist eine intakte Seele zu erwerben
Ich wünsch dir viel Glück, bei weiteren Fragen einfach per PN melden
Verdorben? Ich doch nicht
Oder doch?
Genau das wurde doch bei "The Simpsons" genau erklärt für den Fall, in dem die Frau (angeblich) nicht identisch mit dem Teufel ist. Im anderen Fall (die Ehefrau ist der Teufel) spielt es natürlich keine Rolle. Ergo stellt sich für Andi22 dementsprechend eine dringendere Frage…
(Gedankenanstoß: Warum gelang es ihm bislang wohl nicht, den/die gewünschte(n) VPS 200-Instanzen zu ergattern? Na???)
Keine Sorge meine Frau ist nicht der Teufel. Und das schreibe ich nicht nur, weil sie gerade hinter mir steht
Bekanntlich ist der Teufel ein Eichhörnchen.
Eben jenes ist vor kurzem vor unserem Wintergarten aufgetaucht, und ich glaube ich hab ihm aus Versehen meine Seele überschrieben.
Allerdings macht meine Frau ältere Rechte geltend.
Jetzt wusste ich nicht mehr, wem ich gehorchen muss 
....
Aber meine Frau hat als höchste Instanz entschieden:
Ab sofort heiße der Teufel Bruce, und wache über die Stadt.
Also, wenn jemand Hilfe brauchen sollte, projiziert einfach das Bild eines Flughörnchens an den Himmel 
Eine Fledermaus oder Darkwing Duck tun es auch 
Hier kennen sich doch einige in Rechstfragen aus (z.B. geekmonkey )
Ich hätte da mal eine Frage:
Wenn ich meine Seele an den Teufel verkauft habe, aber bereits einen ähnlichen Vertrag mit meiner Frau habe (zumindest interpretiert sie ihren Ehering, "Ein Ring, sie zu knechten, sie alle zu finden, ins Dunkel zu treiben und ewig zu binden", so)
Was hat dann Vorrang?
Da man etwas, das einem nicht mehr gehört, nicht verkaufen kann, müsste doch der ältere Vertrag gelten. Das müsste doch ein Schlupfloch sein, um den Teufel auszutricksen.
Davon abgesehen bin ich mir nicht sicher, ob ich nicht mal was bei Gamestation (https://www.golem.de/1004/74564.html) gekauft habe. Das sollte aber egal sein, da ich da schon verheiratet war.
Ich weiß, das wird erst im "jüngsten Gericht" entschieden, und im Forum wird keiner kostenlos eine Rechtsberatung erteilen, aber vielleicht hatte ja einer hier schon mal eine Nahtoderfahrung, und erinnert sich noch an Teile seiner Verhandlung
Ich bin für jeden Tipp dankbar.
P.S.: Ja, meine Frau hat tatsächlich DEN Ring als Ehering 
P.P.S: und ja mainziman , alle die Deinen alten Avatar kennen, kennen Deine Meinung dazu
P.P.S.: duckr und aRaphael könntet ihr bitte das VPS 200 Kontingent aufstocken! Immer wenn ich auf das Osterei klicke lande ich in eurem Profil. Dabei hatte ich auf einen VPS 200 gehofft
Hat jemand von euch schon Erfahrung mit ZeroSSL? Momentan benutze ich überall Letsencrypt aber ich habe gerade gelernt, dass acme.sh ab 1.8.2021 zeroSSL als Standard für neue Zertifikate nimmt (https://github.com/acmesh-offi…nge-default-CA-to-ZeroSSL). Gut, dass das frühzeitig kommuniziert wird und man das ändern kann: Da ich als CAA Letsencrypt angegeben habe würden neue Zertifikate dann nicht mehr gehen und ich stelle mit schon das Drama beim Debuggen vor... Anyway, mich würde mal interessieren, ob es Vorteile von ZeroSSL gegenüber LetsEncrypt gibt (ich kenne bisher nur die offizielle Seite, die nach viel Marketing klingt). Setzt das schon jemand ein und hat Erfahrung? Eigentlich stört mich an LetsEncrypt gerade nichts Dramaisches, weswegen ich wechseln wollen würde...
Vielen Dank für die Info!!!!
Da ich Wildcard Zertifikate nutze bleibe ich definitiv bei LetsEncrypt.
Für alle die sich das noch nicht durchgelesen haben und auch acme.sh verwenden:
- bereits mit LetsEncrypt ausgestellte Zertifikate werden weiterhin mit LetsEncrypt erneuert
- man kann den default für neue Zertifikate leicht (nach dem 1.8) auf LetsEncrypt zurück stellen
acme.sh --set-default-ca --server letsencrypt- Steckt wohl eine Firma aus Österreich dahinter (unten wird https://apilayer.com/ verlinkt, und die Bilder der Leute passen zu https://zerossl.com/about/)
Vielen Dank für Deinen Bericht fisi
Seid Ihr immer noch zufrieden mit Lexoffice?
Irgendetwas das man beachten sollte?
Ich suche gerade auch nach einer Buchhaltung, und hab auch schon viel im Internet gelesen.
Im Test bei https://trusted.de/lexware-lexoffice kommen Sie sehr gut weg
Bei https://de.trustpilot.com/review/www.lexoffice.de nicht so gut.
Allerdings hat man bei Trustpilot eh den Eindruck, dass es Besser wäre, wenn man sich seine Buchhaltung selbst schreibt
Was mir bei LexOffice und Fastbill gut gefallen hat, ist dass Sie sich, sogar kostenlos, um die GoBD Konforme Archivierung kümmern.
Bei SevDesk muss man 10 Jahre lang den vollen Paketpreis weiter bezahlen.
Ich wäre sehr an eurer aktuellen Meinung interessiert.
U.a. wegen fisis Bericht tendiere ich gerade zu Lexoffice
dann hat man mit diesem "qemu-guest-agent" die Mglkt. den kVM-Guest sauber niederzufahren;
andernfalls wird die eiskalt abgedreht;
Sendet Netcup hier keinen Shutdown Befehl per ACPI ?
Hat da schon mal einer den Support befragt?
Mit entsprechendem Aufwand könnte man das genannte QEMU-Paket auch derart modifizieren, dass die Funktion "guest-set-user-password" keine Auswirkungen mehr hat.
Reicht hier nicht ein
qemu-ga --blacklist=guest-set-user-password
um das zu verbieten, bzw evtl weitere wie "guest-exec", ... verbieten?
