Aktionen

Hauptseite

Aus znilwiki

Letzte Meldungen

31.01.2024
Und die Extension "ClipUpload" funktioniert nun doch. Nachdem ich bei einem Kunden die Extension MsUpload gesehen hatte - mit der kann man einfach per Drag&Drop viele Dateien/Bilder in einem Rutsch hochladen - hatte ich diese bei mir installiert. Die Extension funktioniert aber nur in Verbindung mit dem WikiEditor. Der ist "ab Werk" dabei, ich hatte den aber deaktiviert weil ich diesen nicht gebraucht habe. Der WikiEditor erscheint in dem von mir bevorzugten Quelltext-Editor. Und in diesem / mit diesem funktioniert mein heiß geliebtes und Innig geliebtes "ClipUpload". Mit dieser Erweiterung kann ich Screenshots (aus der Zwischenablage) im Quelltext-Editor einfach per STRG + V einfügen - ohne nervige Nachfragen etc.
Bernhard Linz


05.02.2023
Das MediaWiki-System auf dem diese Webseite basiert wurde von der LTS-Version 1.35.9 auf die neue LTS-Version 1.39.1 aktualisiert. Wie immer gab es Probleme mit einigen Erweiterungen. Bei den meisten reichte die für MediaWiki 1.39.x passende Version zu installieren. Die Kommentarfunktion musste ich wieder nach meinen Ansprüchen anpassen - was relativ schnell ging da ich beim letzten mal ordentlich dokumentiert hatte - so musste ich nur in der alten Version nach meinen Kommentaren suchen und die Abschnitte entsprechend in der neuen Version ändern.
Leider - LEIDER - ist die Extension "ClipUpload" nun auf der Strecke geblieben, beim letzten mal konnte man die noch mit Codeänderungen zum laufen bringen. Die Erweiterung erlaubte es per STRTG + V einfach Bilder in das Mediawiki einzufügen. Es wird auf simple-batch-upload verwiesen ... mhh, nicht wirklich das selbe.
Als nächstes steht dann das Upgrade auf 22.04 LTS + PHP8 an.
Nachtrag: Es gibt einen VisualEditor der ab Werk bei MediaWiki dabei ist (keine Ahnung seit welcher Version), der kann das auch. In Umständlich. Titel, Beschreibung usw. muss alles über Dialoge angegeben werden anstatt das Bild einfach sofort hochzuladen (ich weis schon was ich tue).

Bernhard Linz


10.10.2022
Die Zabbix Summit 2022 in Riga: Marco Hofmann hat einen Vortrag darüber gehalten wie man unter Windows den Zabbix Agenten auf hunderten von Systemen und verschiedenen Kundenumgebungen synchron hält. Das erwähne ich weil er dazu unter anderem auch Werkzeuge von mir einsetzt - eine Abwandlung meiner InstallZabbixAgent.bat und das Tool für automatische Updates des Agenten.
Hofmann-1200x628px.png
Seinen Vortrag findet ihr hier auf Youtube: https://youtu.be/IQQwTEtwl7M?t=19987
Bernhard Linz


05.10.2021
Das Mediwiki dieser Seite ist nun auf Version 1.35.4. Und ich müsste mal daran gehen wieder eine Kommentar-Übersichtsseite zu programmieren ...
Bernhard Linz


06.05.2021
Das waren jetzt fast 4h Arbeit - aber die Kommentarfunktion funktioniert wieder wie vorher.
Die Extension basiert wieder auf dem aktuellen Original: https://www.mediawiki.org/wiki/Extension:Comments und wurde wieder nach meinen Bedürfnissen angepasst.
Unter anderem war in der aktuellen Version der Datenbank gar kein Feld mehr für den Namen/Email-Adresse vorgesehen, das habe ich wieder nachgerüstet.
Die meiste Zeit habe ich damit verbracht die Stelle in den ganzen PHP-Skripten zu finden an der die eigentliche Datenbankabfrage durchgeführt wird.
Bernhard Linz


05.05.2021
Großes Update der Webseite!

  • Upgrade auf die Mediawiki LTS Version 1.35.2
  • Umzug von Ubuntu 18.04 LTS auf 20.04 LTS
  • Umzug von MySQL auf MariaDB
  • Umzug von PHP 7.2 auf 7.4.3
  • Umzug auf V-Server M von IONOS
  • Seite ist nun über IPv4 und IPv6 erreichbar!

Hat im ganzen ganz gut geklappt. Auf der Strecke sind 2 Erweiterungen geblieben: Die Anzeige der zuletzt geänderten Artikel sowie eine selbst programmierte Seite welche mir alle Kommentare auf einer Seite angezeigt hatte.
Auch die Schaltfläche die auf jeder Seite unten rechts zum Hochscrollen war fehlt noch.
Ganz hervorragend am IONOS V Server gefällt mir das es eine VM unter VMware ist, die Firewall davor in der man selbst Port für Port freischalten muss - und das ich die mit dem Veeam Agent for Linux einfach sichern kann. Und die Büchse ist angenehm schnell, mit 300Mbit angebunden und kostet nur 5 Euro im Monat.

Nachtrag: Die Kommentarfunktion funktioniert ... aber der Refresh nachdem man senden gedrückt hat sieht komisch aus. F5 behebt das, mal sehen ob ich da was ändern kann. Das ist eine Extension die ich so angepasst habe das man auch ohne Anmeldung mit einem Namen etwas posten kann und das mir eine Email gesendet wird wenn es einen Kommentar gibt. Es gibt eine neuere Version davon die ich dann allerdings auch wieder neu anpassen muss.
Bernhard Linz


31.01.2021
Ich habe einen neuen Artikel zum Thema GeoIP-Blocking mit Apache2 veröffentlicht: Apache2 Ubuntu 20.04 GeoIP Blocking einrichten
Und das ganze auch gleich als Gelegenheit genutzt bei meinen diversen Subdomänen das ganze umzusetzen. Meine Seafile- oder mein Zabbix-Server müssen z.B. nur aus Deutschland erreichbar sein.
Bernhard Linz


30.12.2020
Eigentlich wollte ich diesen Webserver mal auf Ubuntu 20.04 LTS aktualiseren ... aber das hat per do-release-upgrade im Gegensatz zu meinen anderen VMs nicht geklappt. MediaWiki 1.3 mag irgendwie PHP 7.4 auch nicht richtig (auch wenn ich es woanders schon habe laufen gesehen). Also doch wie immer - neuen Server installieren und dann die Domänen Stück-für-Stück umziehen.
Bernhard Linz


25.06.2020

MFA Badge.png
Geschafft! Ich habe erfolgreich die Prüfung "MFA technical Certification" der Firma WatchGuard abgeschlossen. Es geht um die MFA Lösung AuthPoint der Firma WatchGuard - bei der Vorbereitung war hilfreich das ich MFA schon länger auch privat für den Schutz meiner Zugänge einsetze. Unter anderem duo.com für RDP da es bis 10 Personen auch kostenlos genutzt werden kann. WatchGuard ist - aus meiner Sicht - mehr pures MFA, DUO hat dafür quasi jeden Anwendungsfall eine eigene Anleitung und geht tiefer auf die Endgeräte ein. Wobei z.B. eine nicht aktuelle Android-Version ständig angemeckert wird.

Bernhard Linz


26.04.2020
Stromkosten: Auch ich sitze nun mehr im Homeoffice. Und in meinem Kellerbüro habe ich meinen Rechner hinter mir - und einen 40HE Datenschrank im Blick vor mir. Mit den Tagen ging mir zum einen der Lärm der ganzen Lüfter irgendwann auf den Kecks. Und den Stromverbrauch (den ich bis dato aber nicht gemessen habe) wollte ich auch senken. Den Verbrauch der Switche kannte ich durch Einzelmessungen, der lag bei ca. 100 Watt (für 48 Gigabit Ports + 6 PoE Ports). Diesen habe ich durch einen neuen Switch Allnet-SG8428M (13 Watt maximal!) und einen sparsameren PoE Sitch für die Telefone und Kameras stark reduziert. Zeitgleich habe ich mit Gosund SP111 WLAN-Steckdosenschaltern herumgespielt. Mit der Tasmota Firmware und einer Kalibrierung taugen diese scheinbar auch ganz gut als Strommessgeräte.
Ich hab nun also meinen Datenschrank zu Hause daran gehängt und musste ernüchternd einen Dauerstromverbrauch von 140 bis 150 Watt feststellen.

  • 44 Watt davon gehen für PoE drauf - 5 Cisco Telefone und 2 IP-Kameras.
  • 16 Watt maximal für die beiden anderen Switche (der ALLNET und ein 16 Port Netgear)
  • 9 Watt mein ESXi Server auf Basis eines APU2C4 von PC Engines (inklusive 2TB USB Festplatte daran)
  • um die 20 Watt schätze ich die beiden FritzBoxen ...
  • bleiben ca. 89 Watt für meinen Heimserver - mit 2x 128GB SSD und 4 x 4TB HDD
  • und die USV wird da mit Ihrem Eigenanteil auch irgendwo dazwischen liegen

Wenn ich den Verbrauch mal in einen Kostenrechner werfe:

ClipCapIt-200426-192323.PNG
(erstellt mit stromverbrauch info)

weis ich nun auch warum wir immer so eine fette Stromrechnung habe. Als 4 Personenhaushalt verbrauchen wir soviel wie einer mit 8. Und dabei habe ich doch gerade schon soviel eingespart ...
Ich werde das nun - dank mit Zabbix überwachten Strom/Leistungsverbrauch mal besser beobachten und schauen wie ich da in Zukunft noch mehr einsparen kann.
Jedes Watt sind 2,60 €/Jahr oder 22 Cent/Monat - klingt nicht viel aber wie man sieht läppert es sich.
Mal sehen wie der Durchschnitt nach einem Monat ist. Nachts schaltet sich z.B. die Beleuchtung der IP-Telefone ab was schon 10 Watt spart.
Bernhard Linz


14.04.2020
Mit gewissen Stolz habe ich meine Version eines "Active Directory-Gruppe mit Zabbix Benutzern Abgleichen via LDAP" Skriptes fertiggstellt:

https://github.com/BernhardLinz/zabbix-ldap-sync-bash

Wer nach so etwas googelt landet quasi ausschließlich bei dem von Marc Schöchlin geschriebenen Python Script: https://github.com/zabbix-tooling/zabbix-ldap-sync
An dem haben mich aber schon immer die ganzen Abhängigkeiten gestört wie pyldap oder pyzabbix. Ich hab nun mal leider auch Kunden mit Systemen ohne Internetanbindung oder älteren Linux Versionen - und da ist es schwer diese zu erfüllen.
Mein Skript ist "pures" Bash. Es wird nur der Befehl ldapsearch und curl benötigt - und bisher waren die in allen Repositories der Distributionen vorhanden.
Bernhard Linz


03.04.2020
Ich nutze nun Tripwire um meinen Webserver zu überwachen. Gefällt mir sehr gut, man muss nur daran denken nach jeden Update oder Änderung die Datenbank wieder auf Stand zu bringen. Ich bekomme im Moment jeden Tag einen Email-Report dazu - da muss ich noch mal schauen wir ich das in Zabbix unterbringe bzw. mir nur eine mail senden lasse wenn auch etwas ansteht.
Bernhard Linz


01.02.2020
Noch ein Nachtrag zum "Angriff":
zwischendurch fehlten auf dem Server 16G an Speicherplatz.
Gemerkt habe ich das mit Zabbix weil dadurch ein Schwellwert erst unter- und dann wieder überschritten wurde.
Die 16G waren das error.log für die Domäne znil.net. Darin fand ich jede Menge Fehlermeldung das versucht wurde \bin\bash zu starten - was aber nun mal nicht erlaubt ist.
Bin im Moment gerade glücklich darüber das ich jede Domäne / Webseite / Subdomäne unter einem eigenen, eingeschränkten Benutzer laufen lasse.
Das mache ich nicht von Hand sondern per ISPConfig weil ich faul bin. Funktioniert aber scheinbar ja prima.
Bernhard Linz


01.02.2020
Also, wenn ich so ein Online-Tool nutze um meine Webseite zu überprüfen dann melden diese ggf. (nicht immer) eine "SQL-Injection" Lücke in meiner Kommentarfunktion.
Und zwar weil wohl dann gängige Test-SQL-Abfragen mit gesendet werden.
Das Senden erfolgt via JavaScript im Browser des Benutzers, der Empfänger ist das PHP-Skript auf dem Server.
In der letzten Version dieses Skriptes (angepasst von mir) gibt es keine Filter mehr, er nimmt einfach alles an. Früher habe ich dort auf Viagra & Co gefiltert.
Aber der Teil darunter der dann den Text in die Datenbank schreibt ist wohl ausreichend gefestigt - er schreibt einfach alles was kommt in den Datensatz der Datenbank. Die SQL-Injections tauchen so einfach als Text im Kommentarfeld auf, werden aber nicht ausgeführt. Also alles gut Denke ich.
Bernhard Linz


01.02.2020
Angriff auf diese Webseite:
In der Nacht von gestern auf heute hat jemand versucht per SQL-Injektion sich Zugriff auf diese Webseite zu verschaffen.
"Schwachstelle" ist die Kommentarfunktion. Ein Online-Scurity-Scanner hatte mir diese bereits mal als anfällig dafür gemeldet.
Da ich die Mediawiki-Extension überarbeitet hatte, habe ich umfangreiche "Suchen und Erstzen"-Regeln erstellt die alles was mit SQL zu tun hat ausfiltert.
Deshalb sehen manche Kommentare hier dann komisch aus.
Ich prüfe mal das System intensiv ob die Abwehr erfolgreich war ... oder ob ich doch ein Backup wieder einspiele.
Bernhard Linz


25.02.2020
znil.net weiterhin "Tracker-frei".
Ich nutze Matomo (ehemals Piwik) um Statistiken für diese Webseite zu erhalten. Eigentlich mehr aus Neugier um zu sehen wie das funktioniert, es hat mir aber auch schon bei Verbesserungen geholfen da man manchmal recht gut erkennen kann wenn die Leute bei Suchanfragen falsch abbiegen.
Ich hab in einem meiner Browser seit einiger Zeit ein "Anti-Tracking-Tool" installiert weil dadurch sich die Ladezeiten bei einer meiner Lieblingwebseiten dramatisch verbessert haben (https://thingiverse.com). Voller Freude sehe ich das ich wohl alles richtig gemacht habe - denn das Tool zeigt mir bei dieser Seite an das es nicht zu blockieren gibt. Alles bleibt also innerhalb dieser Seite. Siehe auch: Datenschutzerklärung
Bernhard Linz


19.02.2020
Sieht nicht nach Leben aus wenn sich die Startseite nie ändert - ich muss noch mal wieder nach einer Mediawiki-Extension schauen welche die neuesten Artikel hier präsentiert.
Hatte ich schon mal, funktionierte nach einem Update nur nicht mehr.
Bernhard Linz


04.07.2019
Diese Seite ab sofort nur noch über https:// zu erreichen - die meisten Aufrufe kamen sowieso schon darüber.
Bernhard Linz


08.06.2019
Die Mediawiki-Installation ist nun auf 1.13.2 aktulisiert - einige potentielle Sicherheitslücken wurden geschlossen. Hier der Artikel dazu: https://lists.wikimedia.org/pipermail/mediawiki-announce/2019-June/000230.html
Bernhard Linz


25.05.2019
Wenn man nicht alles testet ... die Kommentarfunktion war ohne "Funktion".
Zum Glück ist es eine Erweiterung die noch gepflegt wird, ich habe mir die neue Version herunter geladen und wieder an diese Webseite angepasst: https://git.znil.net/mediawiki/Comments
Bernhard Linz


16.05.2019

WG Network Security Badge.png
Geschafft! Ich habe erfolgreich die Prüfung "Network Security Technical Certification" der Firma WatchGuard abgeschlossen.

Ich hatte auch schon mal leichtere Prüfungen.
Bernhard Linz


14.05.2019
Das Wiki ist wieder einmal umgezogen. Statt auf einem Server in Frankreich läuft es nun auf einem Server in Deutschland - vielen Dank an meinen Arbeitgeber.
Im gleichen Atemzug habe ich von der Mediawiki-Version 1.27 LTS auf die Version 1.31 LTS gewechselt - der Support läuft im Juni aus und 1.31 bietet nun wieder Updates bis Juni 2021.
Dabei ist leider die WikiLog-Erweiterung auf der Strecke geblieben, diese ist nicht mehr kompatibel und wird auch schon länger nicht mehr weiter einwickelt.
Also mache ich das jetzt von Hand ...
Bernhard Linz


Wie ist meine deine IP-Adresse?

IP : 44.222.149.13
Typ: IPv4
DNS: ec2-44-222-149-13.compute-1.amazonaws.com

Warum diese Box?

Weil mir auf anderen solchen IP-Info Seiten zuviel Werbung ist.


Tools - Kleine Programme für Batchdateien und anderes


Die letzten Änderungen
Liste von Abkürzungen:
N
Neue Seite (siehe auch die Liste neuer Seiten)
K
Kleine Änderung
B
Änderung durch einen Bot
(±123)
Die Änderung der Seitengröße in Bytes

7. März 2024

N    09:53  VMware vCenter Zertifikate Reset alle neu ausstellen UnterschiedVersionen +536 Bytes BLinz Diskussion Beiträge (Die Seite wurde neu angelegt: „Link: https://kb.vmware.com/s/article/2097936 Kurzfassung:<br> * per SSH an der vCenter-Appliance anmelden (Benutzer ist <code>root</code>) * Shell starten mit dem Befehl <code>shell</code> * folgenden Befehl ausführen: /usr/lib/vmware-vmca/bin/certificate-manager und dort Option 4 oder 8 auswählen.<br> ggf. die Dienste neu starten (macht er meine ich automatisch): service-control --stop --all service-control --start --all status per service-contro…“)

12. Februar 2024

N    12:18  Brocade-SAN-Switche Verfügbare Lizenzen anzeigen UnterschiedVersionen +2.062 Bytes BLinz Diskussion Beiträge (Die Seite wurde neu angelegt: „<u>'''Changelog:'''</u><br> * 12.02.2024 erste Version ---- ==per CLI== Verbindet euch per SSH und tippt folgendes ein:<br> license --show -port Beispielausgabe:<br> <source> DS_6620B:FID128:admin> license --show -port 48 SFP-based ports are available in this switch 16 QSFP-based ports are available in this switch No Ports on Demand license is installed No Q-Flex Ports on Demand license is installed Dynamic POD method is in use 24 SF…“)
     12:18 Datei-Logbuch BLinz Diskussion Beiträge lud Datei:ClipCapIt-240212-121832.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)

8. Februar 2024

     11:57  (Datei-Logbuch) [BLinz‎ (3×)]
     
11:57 BLinz Diskussion Beiträge lud Datei:ClipCapIt-240208-115707.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)
     
11:55 BLinz Diskussion Beiträge lud Datei:ClipCapIt-240208-115536.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)
     
11:54 BLinz Diskussion Beiträge lud Datei:ClipCapIt-240208-115405.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)
N    10:58  PfSense - HAProxy + Lets Encrypt ACME + GeoIP-Blocking pfBlockerNG UnterschiedVersionen +2.917 Bytes BLinz Diskussion Beiträge (Die Seite wurde neu angelegt: „{{Vorlage:AchtungBaustelle}}<br> ---- <u>'''Changelog:'''</u><br> * 08.02.2024 erste Version ---- ==Vorwort== Jahrelang habe ich meine Webdienste in der folgenden Konstellation betrieben:<br> Internet => pfSense Firewall => Ubuntu-Server mit Apache-Reverse-Proxy => eigentlicher Server Auf der Firewall nutze ich zwar GeoIP-Blocking mit dem '''''pfBlockerNG''''' Plugin, die Ports <code>80</code> und <code>443</code> habe ich aber an einen Server dahinter m…“)

5. Februar 2024

     12:30  (Datei-Logbuch) [BLinz‎ (2×)]
     
12:30 BLinz Diskussion Beiträge lud Datei:ClipCapIt-240205-123056.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)
     
12:27 BLinz Diskussion Beiträge lud Datei:ClipCapIt-240205-122733.PNG hoch ‎(Direkt aus der Zwischenablage hochgeladen Kategorie:ClipUpload)


Informationen zum znilwiki, Stand 19.03.2024 um 06:20 Uhr:
  • Dieses Wiki enthält 3.954 Seiten, zusammengefasst in 381 Themen...
  • Die Beiträge wurden 12.329 mal bearbeitet (inklusive der Erstellung)
  • Dieses Wiki wurde laut Matomo schon so oft besucht:
  • MediaWiki-Version: 1.39.6 - siehe auch Spezial:Version
  • Seitenaufrufe im Monat: > 12.000

Piwik-001.png