Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10849 discussions

Sorry wegen Mittwoch
by Christine Reiner 29 Apr '19

29 Apr '19

Hallo zusammen, wir wollten uns bei euch dafür entschuldigen, dass am Mittwoch, anders als erwartet, unsere Türen verschlossen blieben. Das Mitglied, welches Dienst gehabt hätte, hat diesen schlichtweg vergessen und wir haben erst gestern Abend davon erfahren. Wir hoffen, dass ihr weiterhin eure Treffen bei uns macht und das so etwas nicht noch einmal passiert. Mit teuflischen Grüßen Crissy Vorstandsvorsitzende Kellerklub GAG 18 e.V. -- Mit teuflischen Grüßen Kellerklub GAG 18 e.V. Kellerklub GAG 18 e.V Fritz-Löffler-Str. 16 01069 Dresden 0351/4719085

2 1

der Job des E-Mail-Administrators hat keine Zukunft
by Thomas Güttler Lists 29 Apr '19

29 Apr '19

Hallo lug-dd, der Job des E-Mail-Administrators hat keine Zukunft. Software-As-Service nimmt den Admin-vor-Ort den Job ab. Entscheider bezahlen lieber an große Dienstleister anstatt an einen Mitarbeiter. Ich bewerte das nicht, ich stelle das bloß ganz nüchtern fest. Siehe: Google Trend Graph: https://trends.google.com/trends/explore?date=all&q=%2Fm%2F02js54,%2Fm%2F04… Sicherlich werden Ausnahmen die Regel bestätigen und anti-zyklisches Verhalten bezahlt sich oft aus. Ich dachte nicht, dass man das so klar bei Google Trends erkennt. Aber so ist es eben. Ich finde es schon etwas schade. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

8 20

Wie würdet ihr das Netzwerk gestalten?
by Stefan Engelhardt 25 Apr '19

25 Apr '19

Hallo zusammen, ein bisschen eine Fortsetzung zu den Mails über "die IT schafft sich ab", aber dennoch ernst gemeint. Ich habe zwar etwas Netzwerkerfahrung, aber noch nicht genug. Ich kann mir nur vorstellen, dass meine Gedanken generell möglich sind. Nur wie man es dann tatsächlich umsetzen könnte, bin ich noch am grübeln, da auch meine Netzwerk-, Linux- und Programmierkenntnisse etwas begrenzt sind. Hier das Szenario: Ein IT-Unternehmen kümmert sich um die Netzwerkstruktur in einem Unternehmen und bietet dem Kunden eine fülle von Netzwerkdiensten. Diese soll sich der Kunde in seinem Kundenportal zusammenklicken können, wie er es denn gerne hätte. Über Nacht konfiguriert ein Raspberry (der beim Kunden im Netzwerk ist) automatisch die Änderungen des Kunden im Netzwerk. Beispiel: Kunde A ist eine Rechtsanwaltskanzlei mit 3 Anwälten und einer Sekretärin. Ihnen wurde eine Fritzbox und ein Synology NAS hingestellt. Jeder Anwalt hat ein Netzlaufwerk, auf dem für jeden Fall / Mandanten die Briefe abliegen. Nun geht bei einem Anwalt der zugewiesene Festplattenspeicher zu neige und er hätte gerne mehr. Er loggt sich in das Kundenportal ein und erhöht sein Festplattenspeicher von 10GB auf 15GB. Die Änderungen dürften nun in einer Datenbank beim IT-Unternehmen gespeichert sein. Nun müßte der Raspberry (in der Kanzlei) um Mitternacht bei der Datenbank nachfragen, ob ein Änderungswunsch vorliegt. In diesem Fall soll sich der Raspberry auf dem NAS als root einloggen und dem User Rechtsanwalt 3, bzw. seinem Netzwerkordner die geforderte Netzwerkkapazität zuordnen. Und danach ein Protokoll über die Änderung per Email verschicken, damit die monatliche Abrechnung die Änderung berücksichtigen kann. Verständnisfragen: 1.) Der Raspberry hat ja eine IP-Adresse des Kanzlei-Netzwerkes. Wenn er nachts bei der Datenbank die Änderungen nachfragt, muss er dann selbstständig eine VPN-Verbindung aufbauen um so relativ sicher zur Datenbank zu kommen oder muss die Datenbank fürs Internet freigemacht werden, sodas ein Hacker auch an die Datenbank kommt? 2.) Was ist, wenn das Portfolio der Dienstleistungen erweitert wird? Beispielsweise kann die Kanzlei nun einen FTP-Server mieten. Wie aktualisiert sich der Raspberry beim Kunden? Also wie kommt das Installationsscript für den FTP-Server automatisch auf den Raspberry? 3.) Kann man überhaupt mit einer Programmiersprache eine Fritzbox oder NAS wie Synology "programmieren / einrichten / verwalten"? So, genug Text. Danke schon mal für eure Antworten und Denkanstöße. Und sorry für den etwas langen Text. Lieber so als 50 Nachfragen :-) Gruß und frohe Ostern, Stefan

3 3

Weitere sterbende Trends
by Thomas Güttler 25 Apr '19

25 Apr '19

Hallo, neben "Der Job des E-Mail-Administrators hat keine Zukunft" gibt es noch weitere Dinge, die aus meiner Sicht langsam aber sicher verschwinden. Keine Ahnung was mich in den letzten Wochen dazu gebracht hat, das mal zu notieren. Es hat (so denke ich), meinen Blick etwas geschärft. Hier weitere Dinge, die aus meiner Sicht im Abwärtstrend sind: https://github.com/guettli/deadends-of-it Feedback ist willkommen! Falls jemand besser englisch kann als ich, dann bitte Fehler melden. Danke! Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

4 6

chroot und TERM
by Ronny Seffner 23 Apr '19

23 Apr '19

Hallo, ich merke immer wieder, dass ich von Linux zu wenig weiß. Mittels sshd_config, einem Match User Filter und einer ChrootDirectory %h Anweisung möchte ich bestimmten Nutzern zwar ne Shell, aber doch eine eingeschränkte Umgebung bieten. Dazu lege ich u.a. im Home des Nutzers /dev/[null,random,tty,zero] an und kopiere - nein hardlinke - neben einer bash auch Tools wie vi und alle mittels ldd ermittelten Bibliotheken da rein. Login klappt, viel Tools tun nur z.B. mit den Editoren wie vi/vim oder nano haperts mangels passendem TERM. "Error opening terminal: putty-256color." Auch Anpassung z.B. mittels export TERM=xterm hilft da nicht. Nun habe ich aus ncurses-term die terminfo-Verzeichnisse gefunden, die die Fehlermeldung zwar verhindern, dann aber noch immer keine Cursorsteuerung in den Editoren erlauben. Chroot mit "debootstrap" mag ich nicht haben willen, das sind jedes Mal gleich 250mb. Wo genau muss ich denn jetzt wie fummeln, damit die Umgebung passt? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

2 1

Empfehlung für RAID / Dateisystem gesucht
by Martin Schuchardt 23 Apr '19

23 Apr '19

Hallo Kollegen, bitte fragt nicht nach dem Grund, aber ich habe Privat eine Menge Daten zu beherbergen. Derzeitige Größenordnung etwa 30TB. Ich hatte bisher durch ein Konglomerat von 2TB / 3TB und 4TB Platten ein Software-RAID (raid 6) aufgebaut und darauf xfs. Früher hatte ich reiserfs auf meinen Systemen, bin dann aber später auf xfs bzw. ext4 gewandert. Auf diesen Dateisystemen habe ich also eine gewisse Erfahrung. Zielstellung: ich habe derzeit 5 10TB Festplatten und möchte aus diesen einen Ersatz für mein System bauen (bei 5 Platten komme ich mit RAID 5 noch klar, kann aber auch RAID 6 nutzen). Nur suche und suche ich nach den besten Möglichkeiten und brauche ein paar neue Anreize. Probleme in der Vergangenheit: Ich habe schnell merken müssen, dass wenn man die 16TB Grenze verlässt, man gewissen Einschränkungen hat. Vergrößern ist beispielsweise seitens ext4 meines Wissens nach nicht mehr möglich. Einmal eingerichtet steht die Größe. Ich hatte zwischenzeitlich auch schon mit FreeNAS und zfs geliebäugelt, aber die Tatsache, dass man einen Pool durch hinzufügen weiterer Platten nicht vergrößern kann, schreckt mich nun ab. Daher meine Frage an Euch: habt Ihr Ideen? folgende Anforderungen: * RAID Funktionalität (RAID 5 / RAID 6 ggf. auch konvertierbar) * RAID Vergrößerung (hinzufügen einer weiteren Platte identischer Größe) sollte machbar sein * Dateisystem sollte online erweiterbar sein (hinzufügen einer Platte) * optional: Snapshot funktionalität Ich hab jetzt BTRFS versucht, das sieht gar nicht so schlecht aus, aber ich habe die oben genannten Punkte noch nicht testen können. Aber die Aussagen über BTRFS scheinen vielversprechend (mit Ausnahme, dass RHEL btrfs aus seinem Repertoire genommen hat). Jemand eine Idee? Als absolutes Bonbon wäre noch, dass man, wie bei ZFS (unter Freenas) durch den Austausch der Festplatten von derzeit 10TB auf sagen wir 20TB Platten) das RAID ebenfalls vergrößern kann. wie gesagt: nur Ideen. mit freundlichen Grüßen Martin

5 5

Keinen Bock mehr auf "Logging to file"
by Thomas Güttler 10 Apr '19

10 Apr '19

ich habe irgendwie keinen Bock mehr auf "Logging to file". Mag sein, dass das Unix-Konzept die letzten hundert Jahr gut funktioniert hat, aber zB Apache Logs zeilenweise in eine Datei zu schreiben hat deutlich Nachteile. 1: Logrotate. Nervt. 2: Unstrukturiert. Das Log ist eine einfach ascii-Zeile. Ich hätte aber gerne Key-Value Paare. Auch im open source Bereich ist die Werbemaschine kräftig am Laufen, so dass unklar ist, was sinnvolle Technik ist und was Marketing-Bla-Bla ist. Frage 1: Könnt ihr die Aussage (Keinen Bock mehr auf "Logging to file") nachvollziehen? Frage 2: Hat jemand schon eine Alternative zu Logfiles ausprobiert. Ein Erfahrungsbereicht aus der Praxis wäre interessant. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 7

IPv6 und fehlende Antwortpakete
by Ronny Seffner 10 Apr '19

10 Apr '19

Hallo, ich habe hier einen Router mit 2 NIC, die je einen IPv6-Adressbereich beziehen und an Clients dahinter verteilen. Nun ist es so dass Clients aus dem einen Netz Probleme mit HTTPS haben und die des anderen Netzes nicht. Schaue ich mir das aus Sicht des Webservers an, so sendet dieser in beiden Fällen Antworten Richtung anfragendem Client, schaue ich auf dem Router bleiben für die fehlerhaften Clients diese Antworten aber aus. Für mich schien klar, der Provider filtert da aus nicht nachvollziehbaren Gründen das eine Netz. Wohlgemerkt mit z.B. SMTP habe ich das Problem nicht. Zum Glück heißt der Provider nicht TELEKOM oder so, sondern ist bis zum Router runter ansprechbar. Auch dieser sieht schon die Antworten des Webservers angeblich nicht und auch sein Vorgeschalteter würde nicht filtern. Wir halben mal das komplette IPv6-Netz gewechselt, aber das Bild bleibt gleich das erste Segment kann arbeiten, das zweite wieder nicht. Mein Provider meint, es läge an meinem Router (Debian 9, Kernel 4.19, netfilter) - erklärt das aber nicht genauer. Ich komme beim Provider nun nicht mehr weiter und will der Behauptung meine Technik sei Schuld eine Chance geben. Ich beziehe mit wide-dhcpv6 über ppp0 einen Adressbereich und ordne ihn auf zwei Interfaces wie folgt zu: profile default { information-only; request domain-name-servers; request domain-name; script "/etc/wide-dhcpv6/dhcp6c-script"; }; interface ppp0 { send ia-pd 999; }; id-assoc pd 999 { prefix ::/56 infinity; prefix-interface eth0 { sla-len 8; sla-id 0; ifid 1; }; prefix-interface eth1 { sla-len 8; sla-id 16; ifid 1; }; }; Zusätzlich verteile ich die Netzinformation für die dahinterliegenden Clients mit radvd wie folgt: interface eth0 { AdvSendAdvert on; AdvManagedFlag on; AdvOtherConfigFlag on; AdvDefaultPreference high; AdvLinkMTU 1280; prefix 2a00:fda0:6:cd00::/64 { AdvOnLink on; AdvAutonomous off; AdvRouterAddr on; }; RDNSS 2a00:fda0:6:cd00::221 2a00:fda0:6:cd00::222 { # }; DNSSL its-local { # }; }; interface eth1 { AdvSendAdvert on; prefix 2a00:fda0:6:cd10::/64 { AdvOnLink on; AdvAutonomous on; AdvRouterAddr on; }; RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 { # }; }; Nennen wir das Netz hinter eth0 LAN und das hinter eth1 LAB. Auf mindestens einen Webserver im WAN mit IPv6 habe ich Zugriff. Daher hier mal die Paketmitschnitte aus Sicht dieses Webservers, wenn eine Anfrage aus dem LAN kommt und eine aus LAB. Kann denn da einer von Euch orakeln, warum ein Teil der Antworten an LAB irgendwo verloren gehen? Ich kann auch Dumps von dem zeigen, was mein Router davon noch sieht. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

3 6

Thunderbird und Empfangsbestätigung
by Luca Bertoncello 02 Apr '19

02 Apr '19

Hallo Leute! Ich benutze Thunderbird 52.9.1. Leider kann ich nicht das Programm überreden, die Empfangsbestätigung anzufordern. Ich sehe zwar das Menüpunkt unter "Optionen" und kann es auch anklicken, aber ein Häkchen zur Bestätigung kommt nicht. Und die Anfrage zur Bestätigung wird auch nicht in die E-Mail gepackt, denn ich habe probiert mir eine E-Mail zu schicken, und sehe ich nicht, wie wenn jemand tatsächlich diese Bestätigung anfordert, dass der Absender das möchtet. Hat jemand eine Ahnung, wie ich mein Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

4 6

Probleme mit Audio
by Luca Bertoncello 29 Mar '19

29 Mar '19

Hallo Leute! Ich habe einen Sapphire Edge (mini PC) mit Debian 9. Nun möchte ich, dass die Kiste ein paar Töne ausspuckt, wenn was passiert. Deswegen habe ich zwei Lautsprecher angeschlossen und versuche sie in Betrieb zu nehmen, leider erfolglos... Wenn ich eine MP3-Datei abspiele bekomme ich immer den Fehler: Playing MPEG stream from Answering Machine Beep-SoundBible.com-1804176620.mp3 ... MPEG 1.0 layer III, 128 kbit/s, 44100 Hz joint-stereo ALSA lib pcm_dmix.c:1052:(snd_pcm_dmix_open) unable to open slave Can't find a suitable libao driver. (Is device in use?) Und natürlich kommt kein Ton... Wenn ich aber irgendwas direkt an /dev/audio1 kopiere, kommen Geräusche, also die Audiokarte muss irgendwie gehen. Vermutlich ist irgendeinen Treiber nicht richtig geladen oder irgendwas nicht installiert, finde aber das Problem nicht... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 7

OpenVPN v11 vs. v10
by Jens 29 Mar '19

29 Mar '19

Hallo, bei dem OpenVPN-Client v11 wird bei der Verbindung mittels Zertifikat das Passwort abgefragt. Wenn mann möchte kann dies durch setzen des Häkchens gespeichert werden. In Version v10 ist dies so noch nicht möglich. Bei dem Menübefehl "Passwort ändern" bekomme ich folgende Fehlermeldung: Ihre Konfiguration enthält keine key oder pkcs12 Optionen. Was muss ich in der Konfiguraion eintragen, damit das Passwort auch in v10 gespeichert werden kann? askpass ? auth-user-pass pass.txt ? -- Viele Grüße Jens

2 2

Hilfe bei Firewall Distribution
by Martin Schuchardt 27 Mar '19

27 Mar '19

Hallo Kollegen, Freunde, Mitstreiter ich habe derzeit bei mir einen ThinClient mit einem IP-Fire installiert; parallel dazu einen Access-Point für's WLAN. Jetzt hab ich ein neues Gerät welches beides in einem vereint. Daher dachte ich mir: machs komplett neu. Ich hatte in früheren Zeiten mal einen IP-Cop in ähnlicher konstellation. Irgendwie bin ich damals dann bei IP-Fire gelandet. Warum genau kann ich nicht sagen. IPCop wurde ja dann irgendwie eingestampft. Und ich hab irgendwie so ein Bauchgefühl das mir sagt, dass IPFire das gleiche bevorsteht (ob kurz oder lang). Seit sehr langer Zeit versprechen die Leute, dass die kommende Version 3.0 endlich ipv6 unterstützt, aber das zieht sich schon seit knapp 2 Jahren in die Länge. (ist kein Vorwurf, ich hätte auch keine Zeit das mitzuentwickeln). Beim jetzigen Neubau dachte ich nun: ich schau mich mal um, vielleicht gibts ja noch Alternativen. Derzeit hatte ich pfsense und opnsense noch gesehen. In einem Vergleich hatte sich opnsense bei einem Punkt besser geschlagen als pfsense, daher hab ich mir diese Distro mal in einer VM installiert. Das Menü hat mich mehrfach überwältigt und überfordert. Ettliche Menüpunkte musste ich erst einmal nachschlagen, weil mir nicht einmal der Oberbegriff etwas sagte. Kurzum, meine Frage an Euch: Kennt noch jemand eine freie gut konfigurierbare Firewall-Distribution? Ich bin wie gesagt fit in * ipcop * ipfire * Fortigate Firewall (div. Modelle, kommerziell, von Arbeit her) meine Anforderungen sind eigentlich sehr gering. IPv6 ist ein Wish-To-Have, muss aber nicht. GUI wäre schön, CLI ebenfalls. Ich würde auch weiterhin IPfire einsetzen, aber irgendwie sagt mir mein Bauchgefühl ich muss mich eh bald nach was neuem umschauen. mit freundlichen Grüßen Schrotti

2 2

Dau-sichere Office-Distri
by Ottmar-Schmidt＠web.de 27 Mar '19

27 Mar '19

6 6

AuthType basic configured without corresponding module
by Luca Bertoncello 21 Mar '19

21 Mar '19

Hallo Leute Ich bin gerade dabei einen VHost mit Apache einzurichten. Der VHost dient als SVN-Server und wird mit BasicAuthentifizierung geschützt. Ich denke, nichts besonderes. So eine Sache habe ich bisher auch mehrmals gemacht, immer ohne Probleme. Nun bei dem Server (Apache 2.4.25-3 aus Debian 9 Repos) bekomme ich den oben geschriebenen Fehler, egal welches Authentifizierungsverfahren ich nutze... Hier die Konfiguration: <Location /> DAV svn SVNPath /home/svn AuthzSVNAccessFile /home/svn/conf/authz AuthBasicAuthoritative Off AuthName "SVN @lucabert" AuthType basic AuthUserFile /dev/null AuthGroupFile /dev/null AuthBasicProvider dbd AuthDBDUserPWQuery "SELECT passwd FROM svnusers WHERE login = %s" <RequireAll> <RequireAny> # alle interne Netze Require ip 192.168.0.0/16 </RequireAny> require valid-user </RequireAll> </Location> Was mache ich denn falsch? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

tcptraceroute: Einige Hops haben nur Sternchen
by Thomas Güttler 21 Mar '19

21 Mar '19

Hallo, so weit ich weiß ist tcptraceroute das beste Tool um zu sehen ob ein tcp Port über ein Netz erreichbar ist. Falls jemand ein besseres Tool kennt, dann bitte melden. Schade ist, dass einige Hops nur ein Sternchen anzeigen: * * * Beispiel: remotehost:~ # tcptraceroute ftp.example.com ftp Selected device eth0, address 10.172.19.11, port 40768 for outgoing packets Tracing the path to ftp.example.com (10.101.7.124) on TCP port 21 (ftp), 30 hops max 1 * * * 2 172.18.56.12 0.407 ms 0.222 ms 0.230 ms 3 * * * 4 * * * 5 * * * 6 * * * 7 10.102.1.1 32.017 ms 31.728 ms 31.486 ms 8 * * * 9 10.101.7.124 [open] 31.728 ms 32.391 ms 33.549 ms Frage1: Gibt es einen Namen für das Verhalten hier, wenn hier nur Sternchen stehen? Frage2: Warum wir das gemacht? Ist das wirklich eine höhere Sicherheit? Als Anwender finde ich das eher nervig, weil man dann schlechter sieht wo es eigentlich klemmt. Gruß, Thomas PS: Ich hatte die gleiche Frage mal hier gestellt. Aber einen passenden Begriff habe ich bis jetzt noch nicht gefunden: https://serverfault.com/questions/929670/tcptraceroute-hop-does-not-reply -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 5

spotify desktopversion für linux
by Johannes Kristensen 19 Mar '19

19 Mar '19

liebe LUG-Gruppe, vielen Dank für die Hilfe, meine neue Linuxversion läuft super! eine kleine Frage ist noch aufgetaucht, vielleicht kann da jemand einen Tipp geben: ich würde gerne spotify als Desktopversion herunterladen und habe dies mit dem Befehl "snap install spotify" versucht. dafür muss anscheinend erst snapd installiert werden, wobei es einen Fehler gab - siehe unten. Beste Grüße, Johannes johannes@johannes-ThinkPad-X200:~$ snap install spotify Der Befehl 'snap' wurde nicht gefunden, kann aber installiert werden mit: sudo apt install snapd johannes@johannes-ThinkPad-X200:~$ sudo apt install snapd [sudo] Passwort für johannes: Das hat nicht funktioniert, bitte nochmal probieren. [sudo] Passwort für johannes: Paketlisten werden gelesen... Fertig Abhängigkeitsbaum wird aufgebaut. Statusinformationen werden eingelesen.... Fertig Die folgenden NEUEN Pakete werden installiert: snapd 0 aktualisiert, 1 neu installiert, 0 zu entfernen und 0 nicht aktualisiert. Es müssen 14,7 MB an Archiven heruntergeladen werden. Nach dieser Operation werden 67,5 MB Plattenplatz zusätzlich benutzt. Fehl:1 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 snapd amd64 2.37.1.1+18.04 404 Not Found [IP: 91.189.88.149 80] E: Fehlschlag beim Holen von http://archive.ubuntu.com/ubuntu/pool/main/s/snapd/snapd_2.37.1.1+18.04_amd… 404 Not Found [IP: 91.189.88.149 80] E: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt-get update« ausführen oder mit »--fix-missing« probieren? johannes@johannes-ThinkPad-X200:~$ snap install spotify Der Befehl 'snap' wurde nicht gefunden, kann aber installiert werden mit: sudo apt install snapd johannes@johannes-ThinkPad-X200:~$ sudo apt install snapd Paketlisten werden gelesen... Fertig Abhängigkeitsbaum wird aufgebaut. Statusinformationen werden eingelesen.... Fertig Die folgenden NEUEN Pakete werden installiert: snapd 0 aktualisiert, 1 neu installiert, 0 zu entfernen und 0 nicht aktualisiert. Es müssen 14,7 MB an Archiven heruntergeladen werden. Nach dieser Operation werden 67,5 MB Plattenplatz zusätzlich benutzt. Fehl:1 http://archive.ubuntu.com/ubuntu bionic-updates/main amd64 snapd amd64 2.37.1.1+18.04 404 Not Found [IP: 91.189.88.161 80] E: Fehlschlag beim Holen von http://archive.ubuntu.com/ubuntu/pool/main/s/snapd/snapd_2.37.1.1+18.04_amd… 404 Not Found [IP: 91.189.88.161 80] E: Einige Archive konnten nicht heruntergeladen werden; vielleicht »apt-get update« ausführen oder mit »--fix-missing« probieren? johannes@johannes-ThinkPad-X200:~$ snap install spotify Der Befehl 'snap' wurde nicht gefunden, kann aber installiert werden mit: sudo apt install snapd johannes@johannes-ThinkPad-X200:~$ snap install spotify Der Befehl 'snap' wurde nicht gefunden, kann aber installiert werden mit: sudo apt install snapd johannes@johannes-ThinkPad-X200:~$

2 1

Apache hinter einen ReverseProxy: Problem SERVER_PORT
by Luca Bertoncello 16 Mar '19

16 Mar '19

Hallo Leute! Ich habe einen Apache-Server, der hinter einen anderen Apache-Server (als Reverse-Proxy eingerichtet) ist. Mit mod_remoteip kann ich die ursprüngliche IP zurücksetzen, allerdings REQUEST_SCHEME und SERVER_PORT bleiben immer falsch, denn ich sehe: [REQUEST_SCHEME] => http [SERVER_PORT] => 80 Ich habe so probiert: RemoteIPHeader X-Original-RemoteIP RemoteIPInternalProxy 192.168.40.11 RemoteIPTrustedProxy 192.168.40.11 SetEnvIf X-Original-Request-Scheme "https" HTTPS=on SetEnvIf X-Original-Request-Scheme "https" REQUEST_SCHEME=https SetEnvIf X-Original-Request-Scheme "https" SERVER_PORT=443 Dann habe ich HTTPS richtigerweise auf "on", allerdings bleiben REQUEST_SCHEME und SERVER_PORT falsch... Kann jemand mir sagen, wie ich das Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Malware
by ottmar schmidt 14 Mar '19

14 Mar '19

4 5

Betriebssystem aktualisieren
by Johannes Kristensen 12 Mar '19

12 Mar '19

liebe LUG-Gruppe, ich hatte letztens bei euch vorbeigeschaut und wollte nochmal ankündigen, dass ich morgen wieder komme... Bis dahin sollte das Backup durch sein, so dass wir neue Linux-Versionen aufspielen oder ausprobieren können. Beste Grüße bis dann, Johannes

1 0

Aw: PS/2-Kabel für Tastatur gesucht
by Schanzi_＠gmx.de 12 Mar '19

12 Mar '19

Hallo Jakob, das würde ich an deiner Stelle neu kaufen, statt ein altes zu nehmen, von dem du nicht weißt, wie lange es noch hält. Falls du Hilfe beim Wechseln brauchst, z. B. etwas zu löten ist, kannst du gern ins "RepairCafé Dresden und Freital" kommen, wir können dir helfen. -> https://repaircafe.fueralle.org Viele Grüße, Erik > Gesendet: Dienstag, 12. März 2019 um 07:10 Uhr > Von: "Jakob Mendel" <jm.2009(a)web.de> > An: lug-dd(a)mailman.schlittermann.de > Betreff: PS/2-Kabel für Tastatur gesucht > > Liebe Linuxer, > > hat jemand ein PS/2-Kabel, das er/sie mir überlassen könnte? Die Tastatur ist unverwüstlich, aber das Anschlußkabel löst sich langsam in seine Bestandteile auf. – Oder kann man da ohne weiteres ein USB-Kabel verwenden? > > Ich habe fest eingeplant, morgen (Mi, 13.03.) zum Stammtisch zu kommen, kann das Kabel aber auch gern abholen. > > Vielen Dank und viele Grüße > Jakob > >

1 0

PS/2-Kabel für Tastatur gesucht
by Jakob Mendel 12 Mar '19

12 Mar '19

Liebe Linuxer, hat jemand ein PS/2-Kabel, das er/sie mir überlassen könnte? Die Tastatur ist unverwüstlich, aber das Anschlußkabel löst sich langsam in seine Bestandteile auf. – Oder kann man da ohne weiteres ein USB-Kabel verwenden? Ich habe fest eingeplant, morgen (Mi, 13.03.) zum Stammtisch zu kommen, kann das Kabel aber auch gern abholen. Vielen Dank und viele Grüße Jakob

2 1

GLWL funktioniert wieder
by Christian Perle 11 Mar '19

11 Mar '19

Hallo lug-dd, da ich diesen Mittwoch nicht zum Treffen kommen kann, hier nur kurz die Info, dass der GLWL-Zugang endlich wieder funktioniert. Ich war vorige Woche kurz im GAG18 und nach endlicher Zeit[tm] haben wir mit vereinten Kraeften[1] wieder zum Laufen gebracht. Stichworte: Kabelkanal durch einen Luefter, Wandverschalung blockiert Zugang zum Luefterschacht, CAT5-Kabel an falscher NIC angesteckt etc. Das neue Kabel sieht durch die Wandaktion leider schon wieder ziemlich alt aus... Gruss, Christian [1] Dank an Crissy, Elli und ${NAMEVERGESSEN} -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

2 1

Von NFS zu ???
by Thomas Güttler Lists 09 Mar '19

09 Mar '19

Hallo, in einem Firmen LAN sind rund 30 PCs und ein paar Server, die einen zentralen NFS Server nutzen. Dabei handelt es sich um die HOME-Verzeichnisse der Nutzer. Das ist super, wenn die PCs keine Füße bekommen. Das tun sie aber. Zum Beispiel der Laptop der zu 98% in der Dockingstation sitzt, aber dann doch hin- und wieder wo anders bootet. Wo anders gibt's kein LAN und kein NFS und der Nutzer kann nicht arbeiten. Ich denke "weg von NFS" wäre eine Lösung. Welche Alternativen zu NFS sehr ihr? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

12 22

IMAP (dovecot) und zwei "Sent" Ordner
by Thomas Güttler Lists 03 Mar '19

03 Mar '19

Hallo, ich habe einen dovecot IMAP Server und nutze den per Thunderbird und K9 (Android App). Dummerweise nutzen beide Mail-User-Agents verschiedene Sent-Ordner. Ich bin mir sicher, dass ich nun entweder in Thunderbird oder in K9 eine Einstellung finde um das zu klären. Aber: Was ist nun richtig, und was ist falsch? Warum kann das nicht einfach funktionieren, so dass man nicht mehr manuell eingreifen muss? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

6 7

Apache und Cookie
by Luca Bertoncello 01 Mar '19

01 Mar '19

Hallo Leute! Ich versuche immer noch mein Problem die Zugriffe auf eine Directory zu begrenzen... Ich habe jetzt gedacht, dass ich eventuell die Cookies dafür nutzen kann, allerdings muss das auch etwas "dynamisch" sein, damit es nicht passiert, dass jemand den Cookie entdeckt und ohne weiteres die Directory nutzt. Deswegen sollte der Wert dieses Cookies irgendwo geschrieben und gelesen werden. Ich dachte deswegen an die Datenbank. Mit RewriteMap kann ich eigentlich die DB abfragen, aber irgendwie scheitert alles... Was ich habe: RewriteEngine on RewriteMap data "dbd:select hash2 from proxyauth where session_id = %s" RewriteRule .* - [L,CO=NDD_COOKIE:${data:%1}:test] [F,L,NC] was ich erwarte ist folgendes: 1) NDD_COOKIE ist vorhanden 2) Der Wert von NDD_COOKIE wird in der Tabelle (mit "session_id") gesucht und "hash2" wird geholt 3) "hash2" muss den Wert "test" haben 4) Ist eine oder mehrere Bedingungen nicht erfüllt, wird der Abruf der Seite abgelehnt Leider funktioniert das nicht und ich kann immer die Seite abrufen. Kann mir jemand sagen, was ich falsch mache? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd