Andreas Grupp :tux: :opensuse:
angry@social.tchncs.de
<p>Electrical Engineer, Teacher, SysAdmin, <a href="https://social.tchncs.de/tags/BigBlueButton" class="mention hashtag" rel="tag">#<span>BigBlueButton</span></a>-Admin for (formerly) 1000+ servers.</p><p>Further training for teachers of <a href="https://social.tchncs.de/tags/EduBW" class="mention hashtag" rel="tag">#<span>EduBW</span></a> in the areas of <a href="https://social.tchncs.de/tags/Linux" class="mention hashtag" rel="tag">#<span>Linux</span></a>, <a href="https://social.tchncs.de/tags/Network" class="mention hashtag" rel="tag">#<span>Network</span></a>s, <a href="https://social.tchncs.de/tags/NetworkSecurity" class="mention hashtag" rel="tag">#<span>NetworkSecurity</span></a> and <a href="https://social.tchncs.de/tags/Privacy" class="mention hashtag" rel="tag">#<span>Privacy</
Posts
-
View post
RE: https://digitalcourage.social/@echo_pbreyer/117440059965085997 🇪🇺🇺🇸 Eure Daten bei Palantir? Keine Sorge! Wir haben doch einen Angemessenheitsbeschluss mit den USA. Beim Datentransfer passiert nix wenn ihr eure Daten bei MS, Google, ... habt - oder stimmt das womöglich gar nicht? &quot;Die privaten Nachrichten von EU-Bürgern werden im Rahmen des befristeten EU-Gesetzes „Chat Control“ gescannt. Diese Nachrichten werden anschließend mit der Software von Palantir analysiert&quot; &...
-
View post
Ein langer Update-Tag geht zu Ende. Bis auf wenige Services alles wieder online. Die pünktliche Bereitstellung der neuen PHP-Pakete kurz nach 16:00 Uhr haben das möglich gemacht. Dafür herzlichen Dank an @thephpf ❤️ und @ondrej ❤️. Leider noch ein paar Altlasten die noch &quot;down&quot; sind. Um die kümmere ich mich Morgen+ und hau&#39; mich jetzt ins Bett.
-
View post
Bei / mit uns wurde Heute unser großes Mailsystem auf mutual TLS (#mTLS) umgestellt. User benötigen nun ein persönliches Client-Zertifikat um, quasi als 2. Faktor, den Zugriff mit einem Mail-Client auf Protokollebene sicherer zu machen. Fallstricke: 1️⃣ Apple unterstützt das unter #iOS bzw #iPadOS nicht, obwohl es unter #macOS geht. iPhone und iPad sind also leider raus 🤷♂️ 2️⃣ User mit mehreren Accounts können mittels #Thunderbird erst mal nur mit einem Account zugreifen. Das Zertifikat wird von...
-
View post
Skeptische Blicke beim #Stalwart-Vortrag am #LinuxDayAT – denn Mailserver-Installation und -Betrieb gelten als kompliziert. Bei Stalwart offenbar nicht. 😉 @opensourceuser@mastodon.social, 16 Jahre alt, hatte meinen Vortrag beim #CLT26 gesehen und die Installation direkt ausprobiert. Ergebnis: ein eigener, funktionierender Mailserver! 🎉 Anschließend haben wir anhand von https://www.hardenize.com noch den letzten Feinschliff besprochen: #DNSSEC, #MTA-STS, #TLS-RPT und #DANE. Gerade nachgeschaut...
-
View post
#OPNsense-Admins sollten sofort schauen ob sie die aktuelle Version am Start haben, sonst upgraden! Kritische Sicherheitslücke mit einem CVE-Score von 9.9/10! https://www.heise.de/news/OPNsense-Update-beseitigt-kritische-Rootluecke-und-weitere-Sicherheitsrisiken-11355118.html
-
View post
Lese gerade in einem Zeitungsartikel welche Einrichtung den Fernunterricht in #eduBW während der Pandemie massiv vorangebracht hat. Gut, dass ich das jetzt auch weiß! Ich hoffe der Rest des Artikels ist besser recherchiert.
-
View post
🚀 Hallo #eduBW - das Zentrum für Schulqualität und Lehrerbildung (@ZSL) ist im Fediverse &quot;gelandet&quot; 👏. Das freut mich (bin dort als Referent tätig) persönlich sehr 🎉 . Nun folgt mal dem Konto fleißig damit wir hier die Followerzahlen die das ZSL bei anderen &quot;Plattformen&quot; hat toppen! An der &quot;Ausstattung&quot; des Accounts, aka Logo und Banner, wird (sicher) noch gearbeitet 😉. #FediLZ
-
View post
EDIT: Im Thread ist die Lösung ✅ von @threemaapp - Danke! @threemaapp - Ich habe privat #Threema Libre / Private. Damit konnte ich bislang web.threema.com auf dem Desktop-PC nutzen. Jetzt ist die Option im Menü aber verschwunden!? Warum denn das? Und nein, die Desktop-Anwendung habe ich, die ist aber für das ebenfalls genutzte Threema Work in Verwendung. Was mach ich nun?
-
View post
RE: https://social.tchncs.de/@angry/116974718415662873 Nachdem mir gerade durch @threemaapp geholfen wurde, für alle die das noch nicht kennen der Hinweis auf https://web.threema.com. Damit kann man komfortabel am Desktop im Browser mit #Threema arbeiten. Einfach mit dem Mobile in der Threema-App den QR-Code scannen und schon erscheint Threema im Browserfenster.
-
View post
RE: https://social.bau-ha.us/@CCC/116996336149710587 Für mich ist die Frage wie sich MP Özdemir zu Palantir in Baden-Württemberg verhält zweitrangig. Um das sinngemäß mit @HonkHase@chaos.social zu sagen: Die eigentliche Gefahr liegt IMHO nicht in der Verwendung von Palantir-Anwendungen als in der schleichenden Normalisierung mächtiger Überwachungssysteme - unabhängig davon, ob sie amerikanisch, israelisch, europäisch oder deutsch etikettiert sind. Eine Zusammenführung aller möglichen Daten(-...
-
View post
ÖBB-Nightjet v. Wien nach Bregenz, 2-er Schlafwagen-Abteil, mit eigener Toilette & Dusche, Klimaanlage, Handyhalter/-ladegerät, Gläser f.d. Rotwein (den man allerdings mit den Nüssen und Salzbretzeln selber mitbringen muss), Schlafmaske, Hausschuhe, Gummibärle und kleiner Bio-Snack. So sieht das aus wenn man die Bahn nicht kaputt spart, alle Profite in den Bundeshaushalt steckt, und nicht nur das Auto massiv subventioniert. Danke Österreich!
-
View post
Warum bedeutet &quot;Souveränität&quot; in Europa eigentlich immer nur &quot;wir wollen Profit in Europa, welche nicht europäischen Tools genutzt werden ist doch egal, Hauptsache Profit für uns&quot;❓ Neues Beispiel: #Wero, der &quot;neue&quot; europäische Zahlungsdienst der European Payments Initiative (EPI), tritt mit dem Anspruch für europäische Souveränität auf, will es besser machen als PayPal &amp; Co. Website wird von DigitalOcean, LLC, Broomfield, Colorado,...
-
View post
Eines unserer Mailsysteme verbessert die Sicherheit von &quot;Usernamen &amp; Passwort&quot; um personenbezogene Zertifikate für mTLS (mutual TLS) durch den Client. Klappt mit #Thunderbird, den wir dafür auch vorsehen, problemlos ✅ Stellt sich raus die Mail-App von :apple_inc: iOS/iPadOS kann das seit zig Jahren nicht. Und das obwohl Safari und Mail die einzigen Apps sind die auf die Zertifikate auf OS-Ebene zugreifen dürfen 🤦♂️. Thunderbird, auf Desktop-OS, war von Anfang an kommuni...
-
View post
Die Dokumentation meines #Stalwart-Upgrades 🚀 von Version 0.15.5 auf Version 0.16.2 ist nun verfügbar. Und bitte beachten: Dass das so viel Aufwand ist liegt daran, dass hier größere Umstellungen in Hinblick auf die kommende Version 1.0 stattfanden. Normalerweise, und das soll dann auch zukünftig wieder so sein, ist das nur das Austauschen eines Binaries - fertig. Let&#39;s #DecentralizeTheInternet again for #DigitalSovereignity https://grupp-web.de/cms/2026/05/03/mein-stalwart-upgrade-v...
-
View post
New version of my personal #LimeSurvey-Upgradescript on https://codeberg.org/angry/LimeSurvey-Updateskript. Path configuration is now stored in a separate configuration file and includes more variables to be flexible for different installation paths.
-
View post
Habe für das 📈 Upgrade (m)eines #Stalwart 📧 Mailservers auf v0.16.0 meine Vorbereitungen dokumentiert 📝. Wegen der anstehenden v1.0 ist das nicht ganz so &quot;easy-going&quot; wie erhofft. Es wurde aber vom Entwickler zugesagt, dass Upgrades dann in Zukunft einfach sind. Weitere Upgrade-Doku folgt dann noch zeitnah. https://grupp-web.de/cms/2026/04/28/stalwart-verzeichnisse-anpassen-upgrade-v0-16-vorbereitung/ #DigitalSovereignity #DigitaleSouveränität #DecentralizeTheInternet
-
View post
Nutzerordnungs-Zustimmung als Grundlage für Ausstellung eines X.509-Zertifikats. Das Zertifikat wird auf die Mailadresse ausgestellt. Ob da die Angabe gehteuch@garnix.an so clever ist 🤔. Also ich kann schon mal verraten das wird nix :mastolol:
-
View post
Upgrade auf neueste #Stalwart-Version erfolgreich 🚀🎉 Nach ein paar Fehlschlägen, weil der Port 443 mit anderen Diensten über einen vorgeschalteten HAproxy geteilt ist, läuft nun alles wieder 🤩 Mal sehen was ich nun zuerst mache: - Upgrade-Doku blogen - Stalwart-Vortrag für Samstag neu machen Vielleicht sieht man sich ja in #Augsburg beim #LIT2026 der @lug_augsburg. Ich kann schon mal verraten es bleibt dabei - das Setup eines Mailservers mit Stalwart bleibt auch mit der neuen Version überrasc...
-
View post
Lehrkräfte-Verband aus #eduBW hat seinen Newsletter-Versand wegen Zustellproblemen vom eigenen Mailserver zum Dienstleister #Brevo verlagert. 📧 Die Abo-Verwaltung bleibt zwar intern, aber beim Versand werden Tracking-Links eingebaut. Dabei kann offenbar nur zwische vollem, personenbezogenen Tracking oder pseudo-/anonymisiertenTracking gewählt werden. 👀 Für mich als Abonnent ist das einfach übergriffig → Abo gekündigt. ❌ Es gäbe andere Lösungen. Schade 😕 #FediLZ
-
View post
#Mössingen ehrt verdiente Bürger:innen 🏆 Mich freut es besonders, dass @frank für eines seiner gemeinwohlorientierten Digitalprojekte ausgezeichnet wird! Nachhaltig, wie hier z.B. mit Schüler-AGs, hat er bereits einige Projekte umgesetzt – und wird dafür nun zurecht für sein #Freifunk-Projekt 📶 geehrt 👏🏻 https://www.moessingen.de/de/Stadt-Buerger/Aktuelles/Stadtnachrichten/Aktuell?view=publish&amp;item=article&amp;id=7884 #FediLZ #eduBW #Ehrenamt #Gemeinwohl #DigitaleTeilhabe #Digita...
-
View post
Wir, @and1bm, @toheine, J.K. und ich sind auf der Anreise zu den #CLT2026 und freuen uns schon wie Bolle auf die #ChemnitzerLinuxTage. Vorträge sind, wie zu sehen, noch in Arbeit 😉. Wie immer tolles Programm - https://chemnitzer.linux-tage.de/2026/de/programm
-
View post
Da der Allgäuer @stefanlippke 😉 auch noch einen Freifunk-Router zu seiner Geschäftseröffnung in Diepolz braucht habe ich nachbestellt. Seit heute Morgen sind also zwei weitere Router die sich für #Freifunk eignen auf dem Weg.
-
View post
Eigener Mailserver? Einfach. Sicher. Machbar! Ob als Firma, Schule, Verein oder Familie: Einen eigenen Mailserver zu betreiben, galt bisher oft als zu komplex. Zu Recht. Doch mit #Stalwart Mail wird das fast zum Kinderspiel! 🚀 Auf den Chemnitzer Linux-Tagen habe ich gezeigt, warum das Sinn macht – und wie man Stalwart Schritt für Schritt installiert. Ohne tiefgehende Linux-Kenntnisse! 🐧 💬 Feedback willkommen: Fehlt etwas? Ist etwas unklar? Fehler? 🔗 https://media.ccc.de/v/clt26-369-e-mail-ka...
-
View post
RE: https://social.tchncs.de/@angry/116324640609197664 Bei meinem #CLT26-Vortrag hat noch gefehlt wie beim Einsatz des #Stalwart-Mailservers die per sendmail eingelieferten Mails noch ihr Ziel finden. Die Lösung mit msmtp habe ich gerade dokumentiert - https://grupp-web.de/cms/2026/04/10/stalwart-mailserver-sendmail-auf-systemebene-wie-geht-das-zusammen/ #Mail #DigitaleSouveränität
-
View post
Damit der #DID überhaupt möglich ist müssen Plattformen, von tollen Menschen wie z.B. @milan betrieben, da sein. Die müssen 💶 Rechnungen bezahlen, benötigen einen 💶 Lohn für ihre Arbeit, ... . Die schon längst überfällige 😔 Kostenbeteiligung gerade vorgenommen (erstmals per #WERO). Alle tchncs.de-Servicenehmenden - besucht mal https://tchncs.de/donate
-
View post
Es ist seit fast 2,5 Jahren bekannt, dass #Microsoft sich beim &quot;neuen #Outlook&quot; ... ⚠️ die Zugangsdaten von Mailkonten, wohlgemerkt von welchen die bei anderen Providern liegen, speichert ⚠️ beim Mailabruf die Mails über die eigenen Server schleust, wobei unklar ist ob sie dabei den Inhalt &quot;verarbeiten&quot; (z.B. auch für KI), die Metadaten &quot;verarbeiten&quot;, ... ... und irgendwie scheint sich das nicht herum gesprochen zu haben, oder es ist den Kon...