Gnarf, Security Update von libc6.... -.-
Beiträge von perryflynn
-
-
Wie sieht eigentlich eure Backupstrategie aus (Server/private Daten)?
Such mal n bisschen im Forum rum. Da findest Du mehr als genug Ideen und Ansätze.
-
keine Möglichkeit gibt nen Passwort auf die API
Das ist bei vielen IoT Zeug so. Einer der Gründe wieso ich VLANs zuhause habe.
-
Hatte auch überlegt mir mal ne Hackbare Steckdose anzuschaffen. Aber mit meinen IKEA Lampen, welche sich direkt in Home Assistant einbinden lassen, und den Amazon Dash Buttons welche in der Wohnung verteilt sind und diverse Dinge im Home Assistant schalten, brauch ichs einfach nicht.
-
Ich glaube perryflynn hatte dazu auch schon mal einen Blog Eintrag geschrieben.
Hat er.
Allerdings habe ich die Datenerfassung mit Shell selbst gescripted. Collectd habe ich mir noch nicht weiter angeschaut. InfluxDB hingegen nutze ich auch für meine Sensoren die draußen und drinnen so verbaut sind. Funktioniert super. -
Keine Angabe der Ursache? Schade.
-
Ich kann es auch auf 2 von 3 Servern bestätigen.
-
falls jemand einen Zufallszahlengenerator sucht,
Codeint random() { return 42; }?
-
Gibt es ne Möglichkeit letsencyrpt irgendwie über Port 80 zurchzuschleifen über den Proxy?
Nein das geht nicht. NGINX terminiert die TCP Verbindung und baut anschließend eine neue auf. Ansonsten könnte man ja im Proxy Setup zum Beispiel keine Header setzen. Dir bleibt nichts anderes über, als die Zertifikate im Reverse Proxy neu zu erstellen.
Ich habe in meiner Umgebung eine eigene VM welche sich nur um Lets Encrypt kümmert. Die erstellt mit acme.sh und dem DNS Update Plugin die Zertifikate und verteilt diese anschließend weiter an die eigentlichen Systeme. Ist mit ein bisschen Shell Scripting selbst gebaut und funktioniert ohne Probleme.
-
Außerdem kann ein GET Parameter auch ein Array sein. Deswegen sollte man auch das abfangen.
Gnihihihihi. Gerade bei twitter von dem Hacker gelesen, dass er genau das beim Hack genutzt hat.
PHP ist halt mist was Datentypen angeht. Immer brav checken.
-
Der Bot extrahiert aus allen Tweets welche als Zitat-Mention an Ihn gestellt werden die Video- und Foto-URLs raus und Antwortet anschließend auf die Mention.
Demo: https://twitter.com/urlplease/status/1015748065620262912
Jemand Lust das mal auszuprobieren?Fehler gefunden. Zum einen konnten keine Medien aus "extended Tweets" extrahiert werden (dafür muss man ein extra Flag setzen), zum anderen ist nicht garantiert, dass die Tweets chronologisch aus der API purzeln.
-
Wie schnell reagiert der Bot? Oder ging bei meinen Tests etwas schief?
Irgendwas stimmt da noch nicht. Ich schaue mir das jetzt an.
-
Jemand Lust das mal auszuprobieren?
Falls jemand keine Antwort bekommt: Es gibt wohl auch Tweets, wo die Medien nicht von Twitter gehostet werden. Dann sind die entsprechenden Links nicht in der API zu finden. Ich schau mir das heute Abend mal genauer an. Vielen Dank fürs testen. Ist mir bisher nicht untergekommen.
-
Hatte gestern das Problem, dass ich ein Video aus einem Tweet downloaden wollte. Seit der letzten Umstellung von Twitter lässt sich die URL nicht mehr einfach aus dem HTML Code raussuchen. Aus einer kleinen API-Spielerei ist nun https://twitter.com/urlplease entstanden.
Der Bot extrahiert aus allen Tweets welche als Zitat-Mention an Ihn gestellt werden die Video- und Foto-URLs raus und Antwortet anschließend auf die Mention.
Demo: https://twitter.com/urlplease/status/1015748065620262912
Jemand Lust das mal auszuprobieren?
-
In einer realen Umgebung hast Du ja zusätzlich noch Software Defined Networking und für jede Anwendung eine eigene IP Adresse. Da kannst Du dann alles direkt im Container verwalten. Privat nutze ich Docker allerdings schlicht für Anwendungen, wo ich keine Lust habe die selbst einzurichten. Ohne Kubernetes oder ähnliches.
Und mein Reverse Proxy welcher 443/tcp und Lets Encrypt macht läuft nicht in einem Container, sondern ist direkt auf dem Docker System installiert.
-
Ich mach das bei meiner lokalen Docker Instanz so. Dort laufen guacamole und home assitant. Beide werden von Docker auf nicht-Standard-Ports propagiert und anschließend von einem Reverse Proxy auf dem gleichen System "hübsch" gemacht. Heißt: Lets Encrypt, Port 443, virtual Hostname. Die nicht-Standard-Ports sind dann natürlich nur auf 127.0.0.1 gebunden.
-
Hinweis: Wurde der Treiber geändert muss der KVM Guest einmal komplett ausgeschaltet werden. Ein Reset oder Restart reicht nicht.
-
Wenns wirklich nur für Dich privat ist, würde ich mir einfach ne virtuelle Maschine zuhause basteln welche nen Webserver eingebaut hat, keinen Internet Zugriff hat und einen passenden, alten Browser installieren. Ähnlich wie es Enthusiasten mit alten DOS Spielen machen.
Dann gibt es kein Sicherheitsproblem, und es funktioniert "einfach".
-
Bau da aber bitte ein VPN zwischen.
Auf einem Windows Active Directory Server laufen einige Ports die unter keinen Umständen offen im Internet verfügbar sein dürfen. Optimum wäre ein Server in Deinem lokalen LAN. Aber wenns unbedingt ein Server bei netcup sein muss, dann bitte ausschließlich über VPN!
-
Nutzt ihr zufällig nen Passwort-Tool?
KeePass Datenbank welche in einem self-hosted Seafile abgelegt ist und auf diversen Systemen über den Seafile Client synced wird. So kann ich von unterwegs normal per WebDAV drauf zugreifen und die DB ist durch das syncen noch verfügbar, sollte es mal Stress mit meinem Seafile Server geben.
Für shared Projektdatenbanken nutze ich KeePassAutoExec, welches es erlaubt aus der privaten Datenbank heraus automatisch weitere zu öffnen.
