linux-nerds.org

Da bin ich doch froh, das eine meiner Lieblingssoftware ordentlich durchleuchtet wurde. Eine sinnvolle Ausgabe von Steuergeld. Danke dafür.

Link Preview Image BSI untersucht Open Source Software KeePass und Vaultwarden

Im Rahmen eines Projektes zur Codeanalyse von Open Source Software (CAOS) hat das BSI die Passwort-Manager KeePass und Vaultwarden auf ihre Sicherheitseigenschaften untersucht.

favicon

Bundesamt für Sicherheit in der Informationstechnik (www.bsi.bund.de)

Release 1.32.2 released.

Link Preview Image Release 1.32.2 · dani-garcia/vaultwarden

Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs - Release 1.32.2 · dani-garcia/vaultwarden

favicon

GitHub (github.com)

Danke @Nico

Frische Ware eingetroffen. Läuft auf meiner ARM VM und sicherlich auch auf den anderen Plattformen 😉

Link Preview Image Release 1.32.1 · dani-garcia/vaultwarden

Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs - Release 1.32.1 · dani-garcia/vaultwarden

favicon

GitHub (github.com)

@Nico Danke!

Ich hatte dieses Video schon ganz lange als Tab in meinem Firefox offen, aber erst gestern bin ich dazu gekommen es zu schauen und die Tipps darin auszuprobieren.

Dieser junge Mann ist klasse, dem englisch kann ich meistens sehr gut folgen (ja, bin da nicht so gut drin). Aber das Wichtigste sind seine Inhalte.

Ich kann dieses Video nur allen empfehlen, die einen Proxmox am Rennen haben. Besonders das mit TLS und DNS habe ich sofort umgesetzt.

Danke Christian Lempa, astreiner Content.

Ich habe dann mal weitergesucht, dank ein paar Tipps aus dem Fediverse, sehe ich jetzt was heller 😉

towo (@towo@chaos.social)

@FrankM@nrw.social IIRC ist das auch so eine External App, die man dazu packen muss. Da darf man dann noch der Nextcloud Zugriff auf eine Docker-API, damit die die Applikationen hochzieht, geben; alternativ geht wohl auch ein statisches Deployment.

favicon

chaos.social (chaos.social)

Nachdem ich dann ein paar Apps gefunden und installiert hatte

AppAPI Flow

tauchte dann im Benutzermenü, rechts oben, folgendes auf.

Bildschirmfoto_20240922_101125.png

Das Interessante ist der Menüpunkt Externe Apps.

Nun sollte ich diese Funktion verstanden haben. Das Nextcloud Team integriert also diese Windmill App via Docker Container und greift dann darauf zu. In der Videopräsentation war doch von in Nextcloud integriert die Werbeansprache!? Ein Docker Container ist für mich keine Integration.

Ich habe einige rudimentäre Kenntnisse von Docker, ausschließlich lokal. Aber, ich komme nicht auf die Idee das auf einem produktiven Server zu installieren. Somit kann ich das Testen hier beenden und die Apps alle wieder deinstallieren.

Jetzt habe ich noch im Kopf, ob man das mal mit einem Nextcloud-AIO testen soll? Natürlich auf einem Testsystem.

Link Preview Image GitHub - nextcloud/all-in-one: 📦 The official Nextcloud installation method. Provides easy deployment and maintenance with most features included in this one Nextcloud instance.

📦 The official Nextcloud installation method. Provides easy deployment and maintenance with most features included in this one Nextcloud instance. - nextcloud/all-in-one

favicon

GitHub (github.com)

Neues Update.

Link Preview Image NodeBB 3.9.0

Thank you. Nice work.

favicon

NodeBB Community (community.nodebb.org)

Es gibt ne Menge deprecated Warnings. Laut Julian ein Bootstrap Problem. Also, erst mal ignorieren..

Deprecation Warning: Sass's behavior for declarations that appear after nested rules will be changing to match the behavior specified by CSS in an upcoming version. To keep the existing behavior, move the declaration above the nested rule. To opt into the new behavior, wrap the declaration in `& {}`. More info: https://sass-lang.com/d/mixed-decls ┌──> ../../../bootstrap/scss/_type.scss 40 │ font-weight: $display-font-weight; │ ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ declaration ╵ ┌──> ../../../bootstrap/scss/vendor/_rfs.scss 136 │ ┌ @media (#{$rfs-mq-property-width}: #{$rfs-mq-value}) { 137 │ │ @content; 138 │ │ } │ └─── nested rule ╵ ../../../bootstrap/scss/_type.scss 40:5 @import bootstrap/scss/bootstrap.scss 17:9 @import - 2:9 root stylesheet

Debian hat 12.7 veröffentlicht.

The Debian project is pleased to announce the seventh update of its stable distribution Debian 12 (codename "bookworm"). This point release mainly adds corrections for security issues, along with a few adjustments for serious problems. Security advisories have already been published separately and are referenced where available.

Link Preview Image Debian -- News -- Updated Debian 12: 12.7 released

favicon

(www.debian.org)

Ich habe ja bei meinen Tests zu Fedora 40 KDE Plasma immer über dieses komische Update System rum genörgelt, was mich massiv an M$ erinnert. Wenn man das nicht wegbekäme, wäre das ein Blocker für mich. So was käme mir nicht auf die Platte. Aber, Linux ist ja sehr flexibel. Ich habe dann mal in den KDE Settings gesucht.

setup_updates.png

Da ist die Einstellung. Neustart erforderlich, erst dann wird es übernommen. Danach sieht das dann bei Updates gewohnt aus 🙂

updates.png

Nach der Aktualisierung, dann so wie immer.

after_updates.png

Yeah

Für Menschen, die keine Nerds sind, ist die erste Methode vermutlich die bessere Option. Für mich steht sie leider ein wenig im Weg. Ich mag keine Reboots, die sind bei mir selten. Ja, wenn es einen neuen Kernel gibt wird auch mal durchgestartet, aber so gefällt es mir besser.

Ja, der Btrfs Assistant ist doch ein klasse Tool 😊

Heute mal weiter mit rum gespielt. Man muss natürlich auch für die Home-Partition eine Konfiguration anlegen.

Config_Home.png

Danach mal getestet, ob das auch klappt. Einen neuen Ordner unter /home/frank angelegt. Davor hatte ich einen Snapshot angelegt.

Snapshots Home.png

Danach den Snapshot vor der Erstellung des Ordners wieder hergestellt. Dann wird man zu einem Reboot aufgefordert. Also neugestartet und der Ordner ist wieder weg.

Irgendwie mag ich diese Funktion 😁

Ich hatte ja schon mal über das Board berichtet -> https://linux-nerds.org/topic/1575/msi-b650-tomahawk-wifi

Nun sind ja die Ryzen 9000 raus doch ich habe mich gegen sie entschieden. Ich habe dann mal zugeschlagen und einen AMD Ryzen 7 8700G beschafft. Der kam dann in den Rechner, auf o.g. Board.

Diese AM5 Boards sind richtige Zicken. Beispiel, kaum ein Linux bootet wenn UEFI und Secure Boot eingeschaltet ist. Das Problem was ich habe, ist aber das ich UEFI nicht ausschalten kann. Wenn ich das mache, habe ich danach keine Monitorausgabe mehr. Ja, ich habe eine PCIe Grafikkarte eingebaut um das zu checken. Nix mehr! Danach half nur noch ein Neuflashen des BIOS. Jo, super!

BIOS CSM/UEFI Mode

Onboard graphics VBIOS is not supported in CSM mode. The "BIOS CSM/UEFI Mode" setting in the BIOS will be changed to "UEFI"

Ich kann hier nur spekulieren, aber nach dem Umschalten ging gar nichts mehr. Ok, dann muss halt ein Linux her, was mit UEFI auf diesem Board startet.

Startet Fedora 40 Kubuntu 24.04 Startet nicht Debian 12 Manjaro 24.0.5 LinuxMint Cinnamon EndeavourOS

Also, das Jahr des Linux Desktops, können wir so voll vergessen 😊 Das was ich hier an Aufwand betreibe, macht kein normaler Endverbraucher da draußen. Das liest man auch immer mal wieder, das Windows Nutzer Linux probieren wollen und genau in dieses Problem rein rennen. Da kommt dann zum Schluss wieder M$ drauf.

Diesmal sollte man mit dem Release nicht so lange warten, er enthält einige Security Fixes.

This release has several CVE Reports fixed and we recommend everybody to update to the latest version as soon as possible.

CVE-2024-39924 Fixed via #4715 CVE-2024-39925 Fixed via #4837 CVE-2024-39926 Fixed via #4737

Link Preview Image Releases · dani-garcia/vaultwarden

Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs - Releases · dani-garcia/vaultwarden

favicon

GitHub (github.com)

@Nico hat das Update schon fertig, ihr braucht also nur aktualisieren.

Debian Hinweis

Es gibt ab sofort keine Debian 10 Unterstützung mehr. Das normale EOL war am 30.06.2024, also Zeit für ein Upgrade 😉

Da ich viele Linux News lese, bin ich irgendwann auch mal über den Bitwarden Authenticator gestolpert.

Kurze Erläuterung, ich nutze als Passwortspeicher einen selbst gehosteten Vaultwarden Server. Diesen kann man über die Bitwarden Apps erreichen.

Da man heutzutage ja auch immer einen 2FA nutzen sollte, setze ich dafür schon lange auf die Android App FreeOTP+. Ich spiele aber schon länger mit dem Gedanken, diese App zu ersetzen.

Innerhalb von FreeOTP+ ist man in der Lage die Daten in zwei Formaten zu exportieren.

JSON TXT

Ich habe mich für das TXT Format entschieden. Ein Beispiel.

otpauth://totp/Radforum%20D%C3%BCsseldorf%3Afrankm%40radforum-duesseldorf.de?secret=<SECRET>&algorithm=SHA1&digits=6&period=30

Das müssen wir jetzt in ein vernünftiges Format umwandeln, was wir mit Bitwarden Authenticator importieren können. Beispiel

{ "encrypted": false, "items": [ { "favorite": false, "id": "52A4DFB0-F19E-4C9D-82A1-BBEE95BBEF81", "login": { "totp": "otpauth://totp/Amazon:alice@bitwarden.com?secret=IIO5SCP3766LMSAB5HJCQPNDCCNAZ532&issuer=Amazon&algorithm=SHA1&digits=6&period=30", "username": "alice@bitwarden.com" }, "name": "Amazon", "type": 1 },

Doku Bitwarden -> https://bitwarden.com/de-de/help/authenticator-import-export/

Damit haben wir dann ja die Grundlagen, um mal eben mit Python und der freundlichen Unterstützung von ChatGPT einen Converter zu bauen.

Ein paar Tests und so weiter und nach ca. 2 Stunden war alles fertig.

Die CLI Anwendung benutzt man dann wie folgt.

python converter.py -i import.txt -o output.json

Das File output.json dann innerhalb der Bitwarden Authenticator App importieren - fertig. Leider werden die Favicons beim Import nicht erstellt. Ich habe bis jetzt keinen Fehler in meinen importierten Daten festgestellt, hat alles so weit geklappt.

Schnell noch ein Gitlab Repo dazu erstellt, damit andere nicht wieder von vorne anfangen müssen 🙂

Link Preview Image Frank / freeotpplus-export-to-bitwarden-authenticator · GitLab

GitLab.com

favicon

GitLab (gitlab.com)

Verkauft!

Download Rest-Server und installieren

Im Github Repository den aktuellen Release suchen. Hier am Beispiel der aktuellen Version 0.13.0 (27.07.2024) Datei herunterladen

wget https://github.com/restic/rest-server/releases/download/v0.13.0/rest-server_0.13.0_linux_amd64.tar.gz

Die Datei entpacken

tar -xf rest-server_0.13.0_linux_amd64.tar.gz

Ins Verzeichnis wechseln

cd rest-server_0.13.0_linux_amd64

Wenn der Rest-Server läuft, dann muss man diesen erst mal stoppen.

systemctl stop rest-server

Danach kopiert man das File nach bin. Wer mag sichert vorher das alte File.

cp rest-server /usr/local/bin

Danach kann man den Rest-Server wieder starten.

systemctl start rest-server

Versionskontrolle

root@rest-server:~# rest-server -v rest-server version rest-server 0.13.0 compiled with go1.22.5 on linux/amd64

Die Hilfe vom Rest-Server

root@rest-server:~# rest-server -h Run a REST server for use with restic Usage: rest-server [flags] Flags: --append-only enable append only mode --cpu-profile string write CPU profile to file --debug output debug messages -h, --help help for rest-server --htpasswd-file string location of .htpasswd file (default: "<data directory>/.htpasswd)" --listen string listen address (default ":8000") --log filename write HTTP requests in the combined log format to the specified filename (use "-" for logging to stdout) --max-size int the maximum size of the repository in bytes --no-auth disable .htpasswd authentication --no-verify-upload do not verify the integrity of uploaded data. DO NOT enable unless the rest-server runs on a very low-power device --path string data directory (default "/tmp/restic") --private-repos users can only access their private repo --prometheus enable Prometheus metrics --prometheus-no-auth disable auth for Prometheus /metrics endpoint --tls turn on TLS support --tls-cert string TLS certificate path --tls-key string TLS key path -v, --version version for rest-server Systemd

Wer noch ein passendes systemd File benötigt.

[Unit] Description=Rest Server After=syslog.target After=network.target [Service] Type=simple User=rest-server Group=rest-server ExecStart=/usr/local/bin/rest-server --private-repos --tls --tls-cert /mnt/rest-server/<DOMAIN>/fullchain.pem --tls-key /mnt/rest-server/<DOMAIN>/key.pem --path /mnt/rest-server Restart=always RestartSec=5 # Optional security enhancements NoNewPrivileges=yes PrivateTmp=yes ProtectSystem=strict ProtectHome=yes ReadWritePaths=/mnt/rest-server [Install] WantedBy=multi-user.target

Restic v0.17.0 released

Fix #3600: Handle unreadable xattrs in folders above backup source Fix #4209: Fix slow SFTP upload performance Fix #4503: Correct hardlink handling in stats command Fix #4568: Prevent forget --keep-tags <invalid> from deleting all snapshots Fix #4615: Make find not sometimes ignore directories Fix #4656: Properly report ID of newly added keys Fix #4703: Shutdown cleanly when receiving SIGTERM Fix #4709: Correct --no-lock handling of ls and tag commands Fix #4760: Fix possible error on concurrent cache cleanup Fix #4850: Handle UTF-16 password files in key command correctly Fix #4902: Update snapshot summary on rewrite Chg #956: Return exit code 10 and 11 for non-existing and locked repository Chg #4540: Require at least ARMv6 for ARM binaries Chg #4602: Deprecate legacy index format and s3legacy repository layout Chg #4627: Redesign backend error handling to improve reliability Chg #4707: Disable S3 anonymous authentication by default Chg #4744: Include full key ID in JSON output of key list Enh #662: Optionally skip snapshot creation if nothing changed Enh #693: Include snapshot size in snapshots output Enh #805: Add bitrot detection to diff command Enh #828: Improve features of the repair packs command Enh #1786: Support repositories with empty password Enh #2348: Add --delete option to restore command Enh #3067: Add extended options to configure Windows Shadow Copy Service Enh #3406: Improve dump performance for large files Enh #3806: Optimize and make prune command resumable Enh #4006: (alpha) Store deviceID only for hardlinks Enh #4048: Add support for FUSE-T with mount on macOS Enh #4251: Support reading backup from a command's standard output Enh #4287: Support connection to rest-server using unix socket Enh #4354: Significantly reduce prune memory usage Enh #4437: Make check command create non-existent cache directory Enh #4472: Support AWS Assume Role for S3 backend Enh #4547: Add --json option to version command Enh #4549: Add --ncdu option to ls command Enh #4573: Support rewriting host and time metadata in snapshots Enh #4583: Ignore s3.storage-class archive tiers for metadata Enh #4590: Speed up mount command's error detection Enh #4601: Add support for feature flags Enh #4611: Back up more file metadata on Windows Enh #4664: Make ls use message_type field in JSON output Enh #4676: Make key command's actions separate sub-commands Enh #4678: Add --target option to the dump command Enh #4708: Back up and restore SecurityDescriptors on Windows Enh #4733: Allow specifying --host via environment variable Enh #4737: Include snapshot ID in reason field of forget JSON output Enh #4764: Support forgetting all snapshots Enh #4768: Allow specifying custom User-Agent for outgoing requests Enh #4781: Add restore options to read include/exclude patterns from files Enh #4807: Support Extended Attributes on Windows NTFS Enh #4817: Make overwrite behavior of restore customizable Enh #4839: Add dry-run support to restore command

Wow, das sind ne Menge Änderungen. Nachlesen könnt ihr das -> https://github.com/restic/restic/releases/tag/v0.17.0

Auf Systemen, wo die Möglichkeit nicht unterbunden wird, z.B. meine Manjaro Installation, kann man Restic sehr einfach aktualisieren.

root@:~# restic self-update writing restic to /usr/bin/restic find latest release of restic at GitHub latest version is 0.17.0 download SHA256SUMS download SHA256SUMS.asc GPG signature verification succeeded download restic_0.17.0_linux_arm64.bz2 downloaded restic_0.17.0_linux_arm64.bz2 saved 24838296 bytes in /usr/bin/restic successfully updated restic to version 0.17.0

Versions Kontrolle

root@:~# restic version restic 0.17.0 compiled with go1.22.5 on linux/arm64

Aktuell habe ich nur einen Server aktualisiert, werde das aber über das Wochenende überall aktualisieren. Ich erwarte da ja auch keineProbleme mit. Restic FTW 🙂

Ich sehe gerade, das ist schon wieder 1 Jahr her. Ich betreibe dieses Board seitdem als Proxmox Server 24/7. Das Ding läuft immer, ab und zu gibt es dann mal einen Reboot wegen neuer Kernel. Ansonsten treibt das Board mittlerweile folgende VMs an.

pfSense Semaphore DokuWiki DNS (Werbeblocker) NAS MongoDB Home Assistant CheckMK

Alle VMs laufen mit Debian 12.

37fba92d-48aa-4e09-80a0-282996a8f661-grafik.png

Das frische Update auf Vaultwarden 1.31.0 ist jetzt im Debian Repo drin.

Link Preview Image Release 1.31.0 · dani-garcia/vaultwarden

Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs - Release 1.31.0 · dani-garcia/vaultwarden

favicon

GitHub (github.com)

Einfach wie immer aktualisieren.

root@vaultwarden:~# vaultwarden -v vaultwarden 1.31.0

Diesmal gibt es ein neues Design des Web Frontends. Gesehen hatte ich das erst nach einem Neustart des Servers.

Bildschirmfoto_20240710_173415.png

Und falls ihr eine Anleitung braucht, wie man einen Server dafür einrichtet

English Howto -> https://linux-nerds.org/topic/1506/install-vaultwarden-deb-package-on-debian-bookworm-12-server

Hier hatte ich berichtet, wie man Home Assistant auf den Proxmox Server bekommt. Der dient mir als Server für mein Homelab 😉

Und was macht man dann damit?

Aktuell habe ich 9 Geräte im Einsatz. Eines davon ist eine Schukosteckdose, die im Keller den Ladevorgang meines E-Bikes steuert.

Screenshot_20240706_163112_Firefox.jpg

Das zeigt die Ladekurve des Akkus, besonderes Augenmerk liegt hier auf der Abschaltung. Der Akku wird automatisch abgeschaltet, wenn die entnommene Leistung unter 30 Watt liegt. Das kann man mit Home Assistant alles prima einstellen und steuern.

10373008-7e46-4af2-9c3f-e5e1518ad8d9-grafik.png

Wenn die Leistung länger als 2 Minuten unter 30 Watt liegt, wird die Steckdose abgeschaltet. Das läuft soweit fehlerfrei.

Dazu gibt es noch eine Automatisierung. Im Keller befindet sich noch ein Rauchmelder. Dieser soll, wenn er Rauch detektiert, eine Benachrichtigung setzen und die Schukosteckdose ausschalten. Endzustand soll sein, mir auch eine Mail zu senden. Das habe ich aber noch nicht so 100% zu Ende getestet.

3308c59e-038f-4826-803f-84525f7e74f6-grafik.png

Denke, da kann man noch viele andere Sachen mit machen, aktuell stehe ich da ganz am Anfang.

Enh #4799: Add option to force use of Azure CLI credential Enh #4873: Update dependencies

Link Preview Image Release restic 0.16.5 · restic/restic

Fast, secure, efficient backup program. Contribute to restic/restic development by creating an account on GitHub.

favicon

GitHub (github.com)

Mal wieder Zeit für Updates und einen Reboot. Alle meine virtuellen Server aktualisiert 🙂

Ich glaube der Kernel lag schon ein paar Tage länger auf meinen Servern, ich reboote aber am liebsten Sonntags morgens beim Frühstück.

Link Preview Image Debian -- News -- Updated Debian 12: 12.6 released

favicon

(www.debian.org)