Posts by perryflynn

Hab damals halt mit "UAP Pro", AP AC v2 sowie einigen Outdoor Modellen voll in die Kacke gegriffen und genau die erwischt, die kurz danach EOL gegangen sind wegen "Kompatibilitätsproblemen". Ihr habt recht, die "neueren" (sind auch schon viele Jahre alt) werden weiter ohne Probleme supported.

Dennoch finde ich es weiterhin eine Frechheit. Auch Kommuniziert(e) unifi hier einfach nur katastrophal bzw gar nicht.

Das der Controller offiziell nur auf alten Betriebssystemen läuft finde ich bedenklich. Das bedeutet nämlich, dass es auf Deam Machine, Cloud Key und Co. potentiell ähnlich aussieht. Das geht einfach nicht. In den letzten Jahren haben sie zwei mal das UI redesigned aber kriegen es nicht auf die Reihe wenigstens den OS Support mal wieder auf stand zu bringen. (Und da rede ich nicht von der potentiell schlimmen Codebase)

Falsche Prioritäten, ich werde keine mehr kaufen, welche einen Controller benötigen.

Die werden hier jetzt wie gesagt noch so lange benutzt bis 802.11ac bzw WPA2 komplett veraltet ist und dann gibt es neue von einem anderen Hersteller.

// edit

Docker habe ich hier absichtlich nicht genommen, weil das frickelig wird sobald man die Captive Portal oder Broadcast Discovery Funktionen benutzen will.

Quote from nostromox

Lustig wird es wenn dort dann 1 neuer AP dazukommt irgendwann...

Das ist zum Glück ein Problem für Zukunfts-perry.

Gerade einen alten 5.6.42 Controller auf einem frischen Bookworm installiert und lief auch sauber. 🙂

(Hintergrund: Alte, unsupported APs in einem Verein der keine Kohle hat. Besser als nichts also.)

KB19 Kann man in munin irgendwas tun, was es erfordert in einem semi-vertrauenswürdigen LAN den Webroot mit einem Passwort zu schützen?

Quote from frank_m

Das allein reicht leider nicht. Egal, ob die IPs händisch eingetragen werden oder man einen ndppd benutzt, es kommt trotzdem zu Paketverlusten bei eingehenden Verbindungen. Die Suche nach "ndppd" hier im Forum fördert einige Threads zutage, wo das diskutiert wurde.

Konnte ich zumindest damals nicht bestätigen. Aber der Beitrag ist auch schon älter. Würde das trotzdem versuchen bevor ich mit NAT höllenpest anfange.

// edit

Ah gerade gesehen, den ndp hab ich selbst gar nicht benutzt. Das war nur eine empfehlung eines Lesers. Ich hab die neigh Einträge händisch über "ip" gesetzt.

Quote from frank_m

das NDP Problem

Man hat eigentlich immer eine Endliche Menge an VMs/IPs hinter der Firewall. Mich hat das damals nicht gestört, einfach die NDP Einträge händisch zu machen. kann man ja sogar vorbereiten ala "Jede VM bekommt 5 IPs" und dann hat man länger ruhe. Finde ich immer noch besser als NAT6. Das macht langfristig mehr Probleme.

engine Du könntest auch subnetten. Dann brauchst Du kein NAT6 machen.

Der Artikel ist zwar für Proxmox, sollte aber ähnlich bei nem Router / einer Firewall funktionieren:

https://serverless.industries/2020/05/01/proxmox-lxc-netcup.html

Quote from nostromox

Ja, Controller in der Cloud, keine Lizenz

Geht auch offline? Cloud Controller sind keine Option.

Laufen die Arubas mit AP Roaming und nem Controller ohne Lizenz? Oder muss man da ne Subscription kaufen?

Jap, werde gleiches tun sobald sich der Wechsel auf Wifi 6/7 lohnt. Bis dahin laufen die halt aus Kostengründen weiter. Die APs selbst sind ja sehr gut. Daher sehe ich keinen Grund wie zu ersetzen.

Moin!

Vergangene Woche habe ich mich mal wieder sehr über unifi und deren absolut veralteter Software aufgeregt. Jeder zweite Release nen neues UI, aber die bekommen es einfach nicht auf die Kette, offiziellen Support für ein Debian was neuer ist als Stretch hinzubekommen. Einfach lächerlich.

Ergebnis von dem Rant sind selbst gebaute Debian unifi Pakete, welche unter Debian Bookworm installierbar sind.

Die ganze Story hier:

https://serverless.industries/2023/08/10/unifi-debian-bookworm.html

Würde mich über Tester freuen.

VG

Christian

Ob Du nach dem Interface innerhalb oder außerhalb des Container geschaut hast würde ich mich auch interessieren.

Wäre auch hilfreich das docker-compose oder den docker run command zu sehen. Ich könnte mir vorstellten, dass das in einem container der nicht das host network benutzt bzw nicht privileged ist gar nicht funktioniert.

Gitlab hat auch einen openid Connect Provider eingebaut.

Quote from m_ueberall

Keine riscv64-Binaries?

Habe ich keinen nutzen und keine Plattform um diese zu testen. Falls Du irgendwann einen echten nutzen hast bekommen wir bestimmt einen Pull Request hin.

Quote from m_ueberall

EDIT2: Aha, sie stehen in der info.txt-Datei

Genau. Die Idee ist, dass für Menschen denen Versionen und Integrität egal ist der Dateiname immer gleich ist. Und alle anderen können die info.txt für Signaturen und weitere Infos benutzen. Will die info.txt auch noch gnupg signieren, irgendwann später.

Neues static binary: jq

pasted-from-clipboard.png

pasted-from-clipboard.jpg

//edit

pasted-from-clipboard.png

Two vulnerabilities are considered CRITICAL:

- XSS through oEmbed preview cards (CVE-2023-36459)

- Arbitrary file creation through media attachments (CVE-2023-36460)

Die gefixten Mastodon Lücken sind ja schon minimal übel.

Moin,

als Fortsetzung zu diesem Beitrag, gibt es jetzt die statisch kompilierten Tools hier zum Download:

https://files.serverless.industries/bin/

Mehr Details wie es funktioniert:

https://serverless.industries/2023/07/02/static-binaries.html

https://github.com/perryflynn/static-binaries

Würde mich freuen, wenn Ihr das Ganze mal auf unterschiedlichen Plattformen testen könntet.

Bei Level 16 habe ich einen Table Flip gemacht.

https://neal.fun/password-game/

Quote from rerdmann

Das Telefon ist belegt... Die Eltern genervt: Ist der Junge etwa wieder im Internet?

Das war tatsächlich der Selling Point für meine Eltern vom web.de Smart Surfer zu nem DSL Anschluss zu wechseln.