Dieser Blog hat schon einige Jahre auf dem Buckel und entgegen landläufiger Meinung vergisst das Internet doch eine Menge. Das sehe ich an den toten Links in den Fußnoten. Und so entstand der Wunsch, diese “mal eben” mit einem kleinen Bash-Skript identifizieren und markieren zu können. So wie die Wikipedia es mit Ihren Verweisen macht. Aus dem “mal eben” wurde am Ende ein …Weiterlesen

Zur Abwechselung ein schönes kleines Open-Source Projekt aus der Industrie. Die neue Anlage eines mittelständischen Unternehmen galt es mit einer Videoüberwachung und -aufzeichnung auszurüsten. Üblicherweise greifen Anlagenbauer zu fertigen CCTV Systemen aus dem Baumarkt, bestehend aus Netzwerk-Festplatte mit Streaming-Server. Das sind inzwischen gar nicht so günstige Blackboxen aus China, meist …Weiterlesen

Zu meinem Beiträgen mit den GitOps-Datensicherungen und digitalen Zwillingen haben sich einige Rückfragen angesammelt, die ich hier subsummieren möchte: Veeam kann aber viel mehr als Deine Lose-Script-Sammlung… Das ist unbestritten. Ich betrachte nur einen kleinen Bereich eines großen Portfolios. Am Ende des Tages geht es um vollständige und stets verfügbare Backups eines HyperV-Hypervisors …Weiterlesen

Für ein Audit (TISAX) eines mittelständischen Unternehmens verwende ich erstmalig Bookstack zur Dokumentenlenkung und Steuerung. Ich bin sehr angetan. Besonders das rollenbasierte Zugriffskonzept und die automatische Versionierung gefallen sehr. Gemeinsames Arbeiten mit Nicht-IT-Menschen wird hier leicht gemacht. Kein Vergleich mit dem Krampf, den andere mit statischen Excel-Tabellen und …Weiterlesen

Im Mai habe ich von einem schönen Projekt berichtet, welches eine undokumentierte Windows API zur Installation eines Pseudo-Virenscanners nutzte. Auf diese Art und Weise lässt sich der Windows Defender zusammen mit der Firewall sauber, wie von Microsoft vorgesehen, deaktivieren. Wie befürchtet wurde das Projekt mit Verweis auf den DMCA letzten Monat entfernt, so dass nur noch die Readme-Texte im …Weiterlesen

Ein größerer ISP aus München hat derzeit thermische Probleme und wird in diversen Foren und Newsseiten mit erzürnten Postings und Hasstiraden beschimpft. Dabei täte es den meisten Schreiberlingen gut, vorher in Ihre Verträge und AGBs geschaut zu haben. Der Provider stellt eine Verfügbarkeit der physikalischen Anbindung seiner Object Storage Infrastruktur, Webspace-Pakete, Dedicated Server, Virtual …Weiterlesen

Nach dem Secure Boot Sündenfall von Microsoft ist vor dem nächsten Fiasko eines sogenannten Sicherheitsfeatures, diesmal von Intel. Die Software Guard Extensions (SGX) sind kaputt. Also richtig kaputt im Sinne von, die beiden Root-Keys (Root Provisioning Key und Root Sealing Key) können ausgelesen werden. Niederschmetternd für jene, die damit Ihre SKC und HSM Trust-Infrastruktur aufgebaut haben. …Weiterlesen

Es ist wieder Microsoft-Patchday. In den verschiedenen Foren und Kommentaren häufen sich die regelmäßigen, echt peinlichen Nachfragen von verängstigten Administratoren: Wer hat’s schon installiert? Gibt’s Probleme? Irgendwelche Totalausfälle? Leute! Wenn die Updates eines Software-Lieferanten derart kritisch für Eure Infrastruktur sind, dann mitigiert das weg! Was ist Euer Job-Title …Weiterlesen

Zum Wochenende habe ich meinen Clipboard Auditor zum “Monitoring” von Copy & Paste Zwischenablagen als Repo zum Codeberg getragen. Ich denke, ich brauche niemanden großartig erklären, was sich mit dem Clipboard Auditor in Fernsteuerungen oder auf Terminalservern so alles anstellen lässt :-P Aufgrund einer Nachfrage, habe ich schnell noch eine Linux-Fassung für GTK (Gnome) …Weiterlesen

Eine immer wiederkehrende Herausforderung hat mich dazu bewogen, ein universales CLI-Tool als Lösung zu erstellen. Die Aufgabenstellung: Benutzerprofile auf Windows RDSApp- und Terminalserver regelmäßig von temporären Dateien und Clutter bereinigen. Eine schnelle Internet-Recherche wirft drölfzig Powershell-Scripte als Problemlösung aus. Doch bei weiterer Betrachtung waren diese zu unflexibel, …Weiterlesen