Stammtisch 2023-01-20

20.01.2023 - 20:00 Uhr, Online-Stammtisch auf https://bbb.ch-open.ch/b/ulf-nm2-y26

wöchentlicher onlineStammtisch

Auf dem Stammtisch Mai 2020 beschlossener wöchentlicher Stammtisch jeden Freitag ab 20:00 Uhr zusätzlich zum monatlichen Stammtisch im realen Leben.

Anwesende

• Holger H.
• Bertram
• Giorgio
• Julian
• josX
• plocki
• Ulf
• Uwe S.

Themen

Chat via E-Mail

• Jos fragt, ob das einer kennt. Delta Chat
• Ulf hat zwar schon davon gehört, sieht aber keinen Mehrwert darin.

ffmpeg

• Jos will nochmal auf das Thema ffmpeg zu sprechen kommen und die Einbettung von verschiedenen Sprachen in der Tonspur und Untertitel. Er will sich in die Thematik nochmal einarbeiten oder einlesen.

Update LUG-VS-Server

• Julian und Ulf haben kürzlich ein Update auf dem Wiki-Server durchgeführt und seither funktioniert die Mailserverkomponente nicht mehr.
• Julian will jetzt am Wochenende nochmal ein Update auf Mailman machen.

Hibernate

• Giorgio fragt nach Hibernate-Modus.
• Im Unterschied zum Suspend-Mode, werden die Daten auf die Festplatte geschrieben und das Gerät in den Tiefschlaf versetzt.

SELinux

• Uwe gibt nochmal eine kurze Zusammenfassung welche Ursache für die zuletzt aufgetretenen Probleme bei der Wiedergabe von Videos mit Firefox und später auch mit dem Zugriff auf das Internet / Netzwerk verantwortlich war. SELinux hat Prozesse aus Sicherheitsgründen blockiert, die Uwe per Regel wieder zulassen musste.
• Ulf erklärt, dass SELinux je nach Distribution mittel, stark oder sehr stark eingestellt ist und entsprechend scharf reagiert, wenn Aktionen oder Prozesse "verdächtig" aussehen.

Firewall

• Julian überlegt bei sich eine Firewall wie z. B. PFSense oder OPENSense einzusetzen.
• Plocki ist der Ansicht, dass man mit diesen Firewalls im privaten Bereich eine ziemlich komplexe Lösung einsetzt.
• Ulf gibt den Hinweis, dass man auch einen PIhole einsetzen kann. Da hier viel vorkonfiguriert ist, kann man schon mit der Standarinstallation einen guten Schutz erzielen.
• Plocki hat diese Lösung sogar als Cluster mit zwei Raspberry Pi Einplatinencomputern im Einsatz und ist damit sehr zufrieden.
• Giorgio fragt, ob jemand Erfahrung mit UFW hat. Julian erklärt, dass UFW lediglich Ports beschränken / sperren oder um- und weiterleiten kann.
• Plocki ergänzt, dass der Begriff Firewall dehnbar ist und man zwischen einer Software- und einer Hardwarefirewall unterscheiden muss und die Funktionen sehr unterschiedlich sein können. Entweder sehr eingeschränkt oder eben extrem komplex.
• Julian führt kurz Portmaster vor, mit dessen Hilfe man den Netzwerkverkehr beobachten kann, um z. B. Ports zu identifizieren, die offen sind und über die kommuniziert wird, um diese dann später eventuell in einer Firewallkonfiguration umlenken oder sperren zu können.
• Plocki zeigt kurz das Dashboard von OPENSense.

Firewall im Router

• Viele Router, wie z. B. die Fritz!Box haben eine eingebaute Firewall, die in der Regel so eingestellt ist, dass aller Verkehr nach außen offen ist und alle Verbindungversuche von außen blockiert werden.
• Für den "Hausgebrauch" reicht dies vollkommen aus. Will man aber einen umfangreichen Schutz vor Werbung, Trackern und unnötigen Schnüffeleien, empfiehlt sich der Einsatz eines PiHole.

openWRT / Freifunk

• Ulf stellt openWRT vor, das alternativ zur herstellereigenen Firmware vieler Router eingesetzt werden kann.
• Viele Freifunktrouter nutzen eine angepasste Version von openWRT.
• Er zeigt, wo in St. Georgen Freifunk eingesetzt wird.
• Ulf betont die Einfachheit und unkomplizierte Einrichtung und den rechtlich unbedenklichen Betrieb (Störerhaftung).
• Jos und Ulf tauschen sich über die Konfiguration, die Einrichtung der Freifunkrouter aus.
• Es werden technische Details zu Verbindungsqualitäten und Latenzen, Meshnetzwerken und Abdeckungen besprochen. Auch wie man einen Router über das Wifi mit einem anderen Router verbindet, ob das überhaupt geht und wenn ja wie es gehen könnte.
• Ulf erklärt ausführlich wie das Freifunknetz in St. Georgen durch einen ortsansässigen Unternehmer forciert wurde, der sich, gefördert durch die Gemeindeverwaltung, für die Verbreitung von Freifunkroutern in lokalen Ladengeschäften oder Gaststätten stark gemacht hat.

Alternativen zu Google

• Um das Prinzip der Datenreduktion zu verfolgen wird empfohlen alternative Installationsquellen wie F-Droid oder IzzyOnDroid anstelle von Google Play Store zu verwenden.

RiscV

• Giorgio fragt, ob jemand von Risc-V-Prozessoren gehört hat.
• Ulf erklärt, dass es sich hierbei um eine offene CPU-Architektur handelt.

Webseite ohne RSS

• Plocki will eine Änderung auf einer Webseite per RSS-Feed verfolgen, die selbst keine entsprechende Funktion anbietet.
• Es werden verschiedene Werkzeuge angesprochen: FresRSS, Createfeed.5.filters.
• Das Ziel soll sein, dass Änderungen auf diversen Kanälen synchron gepostet werden sollen, so dass immer alle Informationen überall identisch und aktuell sind.
• Julian ist überzeugt, dass das eine relativ einfache Sache sein sollte und erklärt sich bereit Plocki bei der Lösung des Problems zu helfen. Sie wollen sich zu einem späteren Zeitpunkt online an dem Thema zu schaffen machen, können aber die Finger nicht davon lassen und gehen gleich zur Sache und ins Detail.

---

Zurück zur Übersicht