Beiträge von Ente-Unser

    Kleines Feedback zum SCP:

    Wenn man in den Statistiken die Reiter umschaltet zwischen CPU / Festplatten IOPS / Netzwerk PPS / Netzwerk Bytes dann merken diese sich nicht die Zeitspanne. Heißt bei jedem "Tab" muss ich wieder die 31 Tage auswählen, da sie mit jedem Wechsel auf "Letzte 6 Stunden" gesetzt werden.

    Würde mir wünschen die Zeitauswahl gilt für jeden Reiter, wenn ich also 31 Tage auswähle sind danach alle Tabs auf den Zeitraum gesetzt.

    Bin ja froh nur alle paar Monate mal hier rein schauen zu müssen, andere scheinen ja regelrecht ein Hobby aus Supportproblemen zu machen.


    Schon traurig wenn ich überlege was ich damals an Hardware für 45 EUR/mon als Server bekommen hatte bei NC - und wir sind preislich jetzt wieder fast dort angelangt. Mehr CPU oder SSD perf zähle ich da nicht - der RAM/Speicherbedarf einer Nextcloud ist ja nicht runter gegangen nur weil man ihn jetzt schneller voll bekommt.

    wirkt es so als ob viele n „alte Hasen“ zu dem selben Schluss gekommen sind.

    Kann ich (*) so nicht bestätigen. Es ist definitiv bedenklich wenn selbst der Notfallsupport jetzt überlastet ist, aber bei mir läuft alles - ich habe eher sehr lange Laufzeiten, dort geht alles. Muss aber auch gestehen so manche Fallstricke zu vermeiden (SVM flag, Fallover IP, DNSSec bei NC).

    (*) erste Kunden-ID von 2014 oder früher

    Freut mich wenn Netcup da jetzt eine Lösung findet, 30k Tickets in einem Monat wäre natürlich eine klare Erklärung. Und es hilft bestimmt nicht wenn jetzt wirklich jeder mittels LLM meint Serverprofi zu sein - bis es dann doch mal nicht geht.

    Habs geschafft die große kiste auf debian 13 zu ziehen - die nextcloud + php-fpm installation muss ich irgendwann mal echt in podman schieben, am besten mit einer thin-vm abstraktion. Langsam ist zu viel auf der Box los und die installation ~8 jahre alt.


    Irgendwelche Erfahrungen damit solche gemischten systeme auf NixOS zu ziehen? (eigene ELFs, bissl podman, game server zeug etc).

    Ganz anderes topic: gibt es hier Menschen mit Erfahrung was GlitchTip angeht? Suche alternativen zu Sentry die drop-in-replacement für deren Backend sind. Die Sentry-VM erzeugt einfach dauerhaft IO write ohne auch nur einen Datenpunkt, frisst dabei noch 8GB an RAM. Dabei brauche ich nur den Crash-Report, nicht die ganzen Perf-Metriken.

    Hab mir 'ne PVE VM via cryptsetup-reencrypt zu gecrypted von einer live-cd um / mal zu verschlüsseln.

    a) weil ich zu faul bin das template manuell hoch zu ziehen und b) weil das auch so gehen sollte?

    Faktisch hat GRUB jetzt keine Ahnung was es damit machen soll. Was wäre hier die richtige Methode ? Habe die starke Vermutung ich müsste das teil nochmal de-crypten, womöglich sowas wie cryptsetup auf den host installieren und dann nochmal re-encrypten mit den richtigen GRUB Einstellungen ?

    Spoiler anzeigen

    Ich habe ja mal Netcupserver ohne Firewall betrieben über Jahre, da war ansonsten alles abgesichert mit ziemlich hartem Fail2Ban.

    Kann NFTables empfehlen, läuft seit Jahren super. Muss man sich aber einarbeiten. Obacht: Ich hab kein Docker drauf, das sich damit beißen könnte.. Vielleicht bekommen wir ja mal irgendwann tree-based Networkspaces im Kernel.

    Manuelle Firewall hilft super um gesprächige Installation von Diensten zu verhindern. Der blöd konfigurierte Datenbankserver, das Memcache mit global-listen oder der Minecraftserver mit internet erreichbarer Konsole..

    P.S. Droppe auch by-default. Um die Antwort ist mir meine Leitung zu schade.

    Debian 12 Upgrade hat mir erst mal 2 Dienste zerschossen. Offenbar musste /usr/bin noch zusätzlich in ExecPaths und bisher lief das so.. Fragt mich nicht ob sich da was geändert hat, oder systemd in dem 12er Debian jetzt endlich ein paar mehr Lockdowns unterstützt, welche vorher nicht liefen. ProtectDevices ist anscheinend immer noch unbekannt. Aber 2 Stück ist quasi nichts, erst recht, wenn ich die selber angelegt habe.

    Debian bleibt mal wieder ein absolutes Zugpferd. Das schwierigste war eigentlich nur postgres. MySQL ist da einfach komplett automatisch im Upgrade*

    * Ja ich weiß, den Upgrader sollte man auch mal laufen lassen..

    Im gleichen Atemzug muss ich mal meinen Frust loswerden über die Netcup Website auf Mobilgeräten.

    Wieso um alles in der Welt gibt es diesen lästigen Banner für WhatsApp quer über die ganze Website, der sich beim Versuch die Produktdatenblätter zu lesen einfach ständig wieder ein und ausblendet (im versuch Intelligent aufs Scrolling zu reagieren). Und dabei keinen einzigen "schleich dich und komm nie wieder" button besitzt. Nicht mal den modernen "später vielleicht" Quatsch :cursing:

    pasted-from-clipboard.png

    Bei all der Kritik muss ich mal sagen: gerade meine Hauptmaschine auf Deb. 12 hochgezogen (mein Kalender sagt Debian-Security ist ende des Monats EOL für 11). Und die Kiste läuft halt seit 290 Tagen durch mit autoupdates etc. Das ermöglicht mir trotz Vollzeitjob mit Reisen meine Projekte weiter laufen zu lassen. Danke Netcup.

    Ich nutze fairerweise aber auch keine vLANs, DNS-Sec, kritische Mail auf der Kiste o.ä. und halte die ewig. Dafür läuft da schon zu viel drüber.

    Bin hier nur noch sehr selten am schreiben, da ich den Login für den Kundenaccount nicht so einfach zugänglich habe unterwegs (aka mal eben am Handy ist nicht). Und da der Forenaccount an den Kundenaccount gebunden ist. Etwas unglücklich.

    Hat hier jemand Erfahrung damit das /64 von entcup auf den Host zu binden unter debian ? Bin mit dem was ich gefunden habe (anyip, prefix delegation..) absolut nicht erfolgreich gewesen. Statische IP ist ja kein problem, oder einzelne hinzu fügen, aber beim subnet komme ich nicht weiter.

    Endlich mal wieder ein Android VS Apple Streit. Ich bin sicher dieses Mal kommen wir auf eine Lösung und alle werden einsehen welches das bessere System ist!!!11eins!!!elf!!!

    gib mir die update länge von apple (hi EU), mit dem preis von android, der security von apple und der freiheit von android

    und dann bitte nicht als monster gerät, mit wechselbarem akku (hallo EU)

    mir egal ob das von microsoft kommt