Moderatoren [netcup] Alexander W.
Mögt ihr das einmal Intern prüfen?
Derzeit ist der Frust was Support angeht wieder erhöht - so mein Eindruck.
Moderatoren [netcup] Alexander W.
Mögt ihr das einmal Intern prüfen?
Derzeit ist der Frust was Support angeht wieder erhöht - so mein Eindruck.
Ich würde mir auch eine Option wünschen, die Firewall-Regeln in einer Tabelle darstellen zu lassen, so wie es im alten SCP der Fall ist. Das finde ich wesentlich übersichtlicher und man kann den Tabelleninhalt markieren und kopieren um ihn sich wegzuspeichern oder z. B. hier im Forum zu posten:
Guter Punkt! Unterschreibe ich, so habe ich das noch garnicht gesehen gehabt 🤔
ADS-B Empfänger dranbasteln und ADS-B Signale nach Flightradar24, ADSBExchange etc schicken.
Bringt das was?
Hat Flighradar24 u.ä. nicht bereits eine gute Abdeckung?
Also wenn ich auf die Webseite gehe und mir die Flieger über mir angucke, dann haben die bereits Daten.
Außer sie verheimlichen das - Luftwaffe z.B.
Ich verwende zwei alte RPi 1B als apcupsd/NUT Server, mit OpenWrt als OS. Jeweils mit einer 64MB MMC (!) Karte
Und einer ist mein SPI-Flashgerät (flashrom) zum Lesen/Schreiben von z.B. BIOS-Chips bzw. zur seriellen Anbindung eines FT232H-Dongles…
Generell sind GPIO-Spielereien mit diesen alten Himbeeren gut möglich, da braucht es meistens keine schnelle CPU oder viel RAM.
Das hätte auch was, da ich zwo Server an meiner kleinen APC USV habe, allerdings bin ich zu geizig für das Kabel zu bezahlen ![]()
Und so wichtig ist es bei mir dann auch nicht ob die beiden Server sanft runter gefahren werden oder nicht.
Wobei eigentlich würde es mich auch schon interessieren die verbleibende Laufzeit im Monitoring zu sehen - würde damit sich ja auch realisieren lassen...
Ich betreibe mit sowas noch ein paar alte rfid Türöffnersysteme.
Als Server dafür oder wirklich als Einheit bei der Tür zum Öffnen?
Cool!
Auf eBay verschenken (ggf. gegen Portokostenübernahme).
Das ist ja Herzlos! Die armen RPis! ![]()
An denn beiden hängt auch irgendwie ein sentimentaler Wert - Ich mag die! ![]()
Schwarmintelligenz!
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann ![]()
Die lagen jetzt echt Jahre lang im Schrank und ich hab sie frisch deployed ![]()
Revision C für 2026-05 inkl. einer gefixten CVE
https://github.com/mailcow/mailcow-dockerized/releases/tag/2026-05c
🐝🐮 Mooay 2026 | Just another security update - Revision C Latest
@FreddleSpl0it FreddleSpl0it released this 2 minutes ago
2026-05c
2ac4b1d
What's Changed
[Nginx] Update to 1.30.2 by @FreddleSpl0it in #7259
fix unbound CVE-2026-33278 by @SYNLINQ in #7252
Update actions/stale action to v10.3.0 by @renovate[bot] in #7242
Translations update from Weblate by @milkmaker in #7245
Update devops-infra/action-pull-request action to v1.1.2 by @renovate[bot] in #7247
Update devops-infra/action-pull-request action to v1.1.3 by @renovate[bot] in #7253
Update devops-infra/action-pull-request action to v1.2.0 by @renovate[bot] in #7254
Alles anzeigen
Gerne doch ![]()
Achso und Backup: Du kannst bei der opnSense auch automatisch die Config via git sichern lassen
https://docs.opnsense.org/manual/git-backup.html
Geht bei mir auf meinen git Server in ein Privates Repo
Die opnSense ist ein mächtiges Tool.
Ich hab selbst eine Zeit daheim Services betrieben und Port Forwarding eingerichtet.
Aber ich hab auch eine Zeit ESXi auf einer legacy Hardware in meiner Firma gehabt mit einem dekadent großen IPv4 Netz und dort mit einer pfSense meine Firewall und co gehabt.
Ja, es geht, ohne Probleme und auch effizient.
Vorteil: Du hast es alles selbst in der Hand, du nutzt Open Source Software als Router und co.
Und wenn du dir vorstellen kannst das alles mit einem anderen Router/Firewall zu bedienen? Why not opnSense.
Sie kann das was auch andere können. Ob Unifi, fritzBox, Meraki, Cisco ASA, Sophos u.s.w.
Nur halt bisschen anders.
Die Updates? Purrfekt! Die schnurren durch ohne Probleme.
Migration von einer auf eine andere? Auch schon getan.
Vendor Lock In? Nope!
Fazit und TL;DR: Installiere sie, spiele mal bisschen mit rum, lerne sie kennen.
Was hast du zu verlieren? Nichts, kostet ja nichts.
Was hast du zu gewinnen? Eine Menge. Ein neues Werkzeug in deinem Werkzeugkasten. Ob du es am ende Produktiv nutzt oder nicht ist ja egal, du baust Wissen auf ![]()
Nutzt jemand von euch aktiv opnsense?
Wenn ja, wofür nutzt ihr die Firewall?
Ich nutze opnSense seit vielen Jahren daheim als Router.
Davor hab ich pfSense eingesetzt, da wir das auch in der Firma bei Kunden verwendet hatte.
Ich nutze die opnSense als Router, DHCP, DNS, Firewall und Werbeblocker.
Ich gucke immer bei unitedd0mains - Ersetze 0 durch o.
Einfache Suche ohne Registrierung direkt auf der Startseite und zeigt auch Premium Domains an
Ich dachte es wird sich drüber gefreut, aber lag damit falsch.
War wohl bisschen übermotiviert 🤷
Werde entsprechend in Zukunft nur noch bei expliziten Security Updates teilen.
Du findest das im Webhosting Controllpanel unter Datenbanken zu der Datenbank.
Ansonsten
https://{id vom Webhosting}.webhosting.systems/phpMyAdmin/index.php?db={DATENBANKNAME}
Mur wurde mal der Preis für meine .io Domain drastisch erhöht.
Ich meine quasi verdoppelt.
Ich hab die Domain - da sie auch für E-Mails verwendet wurde - noch ein Jahr genutzt und in der Zeit alles weg migriert
OTP, genau damit ist es mir auch aufgefallen vor paar Wochen, das kein NTP nicht ging ![]()
Freut mich das wir dir so fix helfen konnten
Hast du Ingress UDP SRC-Port 123 offen?
Will jetzt nicht der Bu-Mann sein, aber netcup hatte selbst eine App von 2020 bis vor kurzem (paar Monate bis ein Jahr, hab die News mit der Ankündigung nicht mehr gefunden) gehabt.
Die wurde eingestellt, hat wohl doch nicht so viel nutzen gehabt.
Reicht hier nicht ggf. die neue Web GUI?
Ich persönlich hab aber auch keinen use case für die App, Serverarbeiten mache ich am PC und zur Not kann ich einen Server auch via Web GUI am Handy starten/stoppen.
Und ich hab ein Android ![]()
Zwar jetzt weniger ein reines Security Thema, aber auch gut zu wissen für alle mit Proxmox.
Released 21. May 2026:
Based on Debian Trixie (13.5)
Latest 7.0 Kernel as new stable default
QEMU 11.0
LXC 7.0
ZFS 2.4
Ceph Squid 19.2.3
Ceph Tentacle 20.2.1
Das ist der gleiche Unsinn, wie Videos senkrecht zu Filmen. Man sieht 30% unnützen Himmel, 30% unnützen Boden und 60% der eigentlichen Information geht verloren.
Nur weil irgendwelchen faulen Hipster alles unterwegs mit ihrem Smatphone machen wollen, können ernsthafte Anwender mit dem Desktop nicht mehr richtig Arbeiten.
Auch wenn ich selbst fraktion "Filmste quer, siehste mehr" gehöre muss ich dich leider drauf hinweisen: Die meisten Leute verwenden heutzutage Smartphones und der Medienkonsum an PCs/Notebooks nimmt ab.
Bzw. du hast in einigen bis vielen Haushalten mittlerweile keinen PC/Notebook mehr. Hier wird zum Smartphone gegriffen oder Tablet.
Und ja: Mich nervt es auch. Das bedeutet nämlich das es z.B. Banken gibt die nur noch eine App und keine Webseite mehr haben.
Aber das ist mittlerweile schon Off-Topic und in dieser Bubble - welche das Forum hier abdeckt - wird die Verbreitung an PCs/Notebooks noch relativ hoch sein.
Moin Leute,
auch wenn es hier schon etwas nischiger wird: Der Devolutions Server hat einige Security Fixes inkl. CVEs und bittet um Patching.
Der Devolutions Server ist ein Selfhosted Server als Backend für RDM im i.d.R. Unternehmenskontext. Dies mit unterschiedlichen Vaults und Berechtigungskonzept.
RDM - Remote Desktop Manager - ist ein Tool um Passwörter, Credentials und Remote Connections zu verwalten. Primär für den Unternehmenskontext, lässt sich aber auch Privat verwenden.
Und passend haben sie den Patch gestern veröffentlicht um quasi den neuen Forenbereich hier zu feiern?
https://forum.devolutions.net/topics/54994/version-20261190-may-21-2026
ZitatAlles anzeigenVersion 2026.1.19.0 (May 21, 2026)
Published 13 hours ago
If you are using a client (RDM, PowerShell, etc.), version 2026.1 is required for this DVLS version
IMPROVEMENTS
- SECURITY Core - Added audit logging for Send Copy actions so administrators can track who shared entries and with whom
- SECURITY Core - Improved authentication security to prevent external-provider sessions from bypassing password authentication under a different login method
- Core - Improved Active Directory user creation performance
- PAM - Added an option to skip TLS validation for the Windows Provider
- Web - Added Command key support for multi-selection in the web interface, allowing Mac users to extend selections with Cmd-click
FIXES
- SECURITY [CVE-2026-5171 ]Core - Fixed an issue where users without Activity Logs permission could still retrieve entry logs through the API
- SECURITY [CVE-2026-7325]PAM - Fixed an LDAP coercion issue that could force DVLS to authenticate against a malicious LDAP server
- SECURITY [CVE-2026-8477]Core - Fixed a security issue where sealed entries could be accessed through the partial sensitive-data endpoint without triggering unseal notifications
- SECURITY [Le CVE-2026-9047]Core - Fixed an issue where adding an additional MFA factor could remove an existing MFA key
- SECURITY Core - Fixed a missing permission check that could allow users to create a new vault when importing an `.rdx` file referencing a non-existent vault
- SECURITY Core - Fixed a password change bypass that allowed users to change passwords without providing the previous password
- SECURITY Core - Fixed an access-rights cache issue that could allow a privileged user to retrieve another user's credentials
- SECURITY Core - Fixed an issue where Active Directory accounts could modify their own profile data through the API despite UI restrictions
- SECURITY Core - Fixed an issue where duplicating a connection could copy handbooks and attachments from entries the user could not access
- SECURITY Core - Fixed an issue where handbook content and attachment metadata from sealed entries could be accessed without following the unseal workflow
- SECURITY Core - Fixed an issue where non-admin users could bypass the Pending Approval flow by changing an entry's status
- SECURITY Core - Fixed an issue where sealed credentials could be unsealed in another DVLS instance without notifying administrators, and improved handling of linked sealed credentials after import
- SECURITY Core - Fixed an open redirect vulnerability during external OAuth sign-in failures or cancellations
- Core - Fixed a `NullReferenceException` in the notification processing service that could leave notifications stuck in an unprocessed state
- Core - Fixed an issue where Linked (External) credentials were not saved correctly on SSH entries linked to an SSH Key
- Core - Fixed attachments being lost when moving an entry to another vault
- Core - Fixed folder duplication so sub-entries are duplicated along with the parent folder
- Web - Fixed a `TypeError` when opening the Advanced Search dialog as a user without a User Vault
** CONSOLE RELEASE NOTES **
IMPROVEMENTS
- Minor updates
Moin Leute,
in der Vergangenheit habe ich es ja schon öfter im Längsten Thread geteilt wenn es Mailcow Updates gab, nun werde ich das hier fortführen.
Ich werde dabei - soweit es geht - immer zum Blog verlinken und den Beitrag hier einmal rein kopieren.
Kurzer Disclaimer: Ich bin selbst "nur" ein Mailcow Benutzer und stehe nicht in Zusammenhang mit "The Infrastructure Company GmbH"
https://mailcow.email/posts/2026/release-2026-05/
ZitatAlles anzeigen2026-05b (Release: 21st May 2026)
This update bumps Nginx to version 1.30.1.
Bug Fixes
- [Web] escape HTML in quarantine table by @FreddleSpl0it ➡️ PR #7241
Updates
- [Nginx] Update to 1.30.1 by @FreddleSpl0it ➡️ PR #7240
- Add Uzbek language by @Jahongir-Qurbonov ➡️ PR #7224
- Translations update from Weblate by @milkmaker ➡️ PR #7228
- Update devops-infra/action-pull-request action to v1.1.1 by @renovate[bot] ➡️ PR #7234
Full Changelog
https://github.com/mailcow/mailcow-dockerized/compare/2026-05a…2026-05b
2026-05a (Release: 13th May 2026)
Bug Fixes
This update bumps SOGo to version 5.12.8 and thereby addresses 4 security issues. Further details can be found in the SOGo release notes.
We strongly recommend updating to this version.
- [SOGo] Update to 5.12.8 by @FreddleSpl0it ➡️ PR #7226
Full Changelog
https://github.com/mailcow/mailcow-dockerized/compare/2026-05…2026-05a
2026-05 (Release: 12th May 2026)
Moohoo everyone!
We’re presenting the 2026-05 Update! This small but important release addresses a security-related issue in the web frontend and ships the usual updates for Postscreen and our Weblate translations.
We strongly recommend updating to this version.
Important Note: The associated CVE identifier will be published separately at a later date.
Bug Fixes
- [Web] escape HTML in sieve filter edit view and queue manager by @FreddleSpl0it ➡️ PR #7220
Updates
- [Postfix] update postscreen_access.cidr by @milkmaker ➡️ PR #7177
- [Postfix] update postscreen_access.cidr by @milkmaker ➡️ PR #7209
- Translations update from Weblate by @milkmaker ➡️ PR #7190
- Translations update from Weblate by @milkmaker ➡️ PR #7218
Full Changelog
https://github.com/mailcow/mailcow-dockerized/compare/2026-03b…2026-05
That’s all for this release! As always, we recommend keeping your mailcow installation up-to-date and backing up your data regularly.
Stay safe and enjoy!
Your mailcow Team from The Infrastructure Company GmbH (or shortly tinc)
Ich hab keine Ahnung ob es was bringt: Aber wenn du es dir leisten kannst ggf. den Server mal komplett ausschalten für paar Stunden bis paar Tage?
Mein Gedanke: Vielleicht wird er dann auf einen anderen Host migriert zum Optimieren der Auslastung der Hosts.