SCHLIERF IT-Consulting GmbH

GPG Smartcard auf mehreren Rechnern verwenden

Fri, 15 Apr 2016 09:45:49 +0200

Will man eine GPG Smartcard auf mehreren Rechner verwenden hat man das Problem,
dass auf weiteren Systemen der Schlüssel im GPA nicht angezeigt wird.
Ich habe die Schlüssel mehrfach neu erzeugt und lange gesucht, weil ich dachte das irgendetwas auf der Karte fehlerhaft ist

Um euch die Suchen abzukürzen hier die simple Lösung.

Man muss den öffentlichen Schlüssel importieren und sein Vertrauen aussprechen

Rechtsklick im GPA auf den Schlüssel –> Schlüssel-Vertrauen einstellen… und dort “Absolut” wählen.
und dann mittels

gpg --card-edit

gefolgt von einem

fetch

GPA mitteilen, dass der Key auf der Karte ist.

Hat man den public key auf einen Keyserver hochgeladen (oder seinen eigenen Webserver) muss man den öffentlichen Schlüssel entfällt das vorherige importieren, wenn auf der Smartcard die URL des öffentlichen Schlüssels eingetragen ist.

RPi.GPIO Segmentation Fault (segfault) if GPIO.remove_event_detect is used in callback

Fri, 15 Apr 2016 09:45:49 +0200

If using python GPIO module, you’ll get Segfaults when calling the GPIO.remove_event_detect in the callback.

To avoid this you can use this workaround:

import time
from time import mktime, time, sleep
import RPi.GPIO as GPIO
import requests

def button_press_isr1(channel):
    #Do not use >> SEGFAULT
    #GPIO.remove_event_detect(18)
    #Instead use a variable to set the callback on ignore
    if ignoreCalls==1:
        return
    ignoreCalls=1
    cnt = 0
    edge_start1 = time()
    while (time() - edge_start1) <= 0.035 :
        if GPIO.input(18) == 0 : 
            cnt += 1
        else: 
            cnt = 0
        if cnt == 7 :
            break
    if cnt == 7 :
        response = requests.post(url="http://192.168.1.5:8080")
    #and wherever you would activate the callback again, just remove the ignoreCalls switch
    ignoreCalls=0
    #GPIO.add_event_detect(18, GPIO.FALLING, callback=button_press_isr1)

def init():
  #variable used as workaround for the SEGFAULT Problem
  global ignoreCalls
  ignoreCalls=0
  GPIO.setwarnings(True)
  GPIO.setmode(GPIO.BCM)
  GPIO.setup(18, GPIO.IN)

  GPIO.add_event_detect(18, GPIO.FALLING, callback=button_press_isr1)

def main():
  try:
    while True:
      sleep(0.03)

  except KeyboardInterrupt:
      # exit with CTRL+C
      print("CTRL+C used to end Program")
  finally:
    GPIO.cleanup()

if __name__ == "__main__":
    init()
    main()

Mueslis BeeHive auf Uberspace.de verwenden

Wed, 01 Mar 2017 11:35:49 +0100

Kurze Zusammenfassung wie man sich Mueslis BeeHive auf uberspace.de einrichtet.

Feedback zum howto bitte an beehive (A) schlierf. info

https://github.com/muesli/beehive

Um Mueslis BeeHive auf uberspace laufen zu lassen muss man:

Go einrichten und beehive von GitHub holen
einen freien Port auf dem Server finden
einen Apache Proxy konfigurieren und
webseitenaufrufe absichern
Einen Service erstellen, damit das ganze auch läuft wenn man nicht eingeloggt ist

1) GO Einrichten:

mkdir -p ~/src/go
export GOPATH=~/src/go
export PATH=$PATH:~/src/go/bin
echo "export GOPATH=~/src/go/" >> ~/.bash_profile
echo "export PATH=$PATH:~/src/go/bin" >> ~/.bash_profile
go get github.com/muesli/beehive

2) Freien Port auf dem Server finden Einfach einen port aussuchen zwischen 61000 und 65000

Prüfen ob der Port auch wirklich frei ist:

netstat -tulpen | grep PORTNUMMER

Also z.B.

netstat -tulpen | grep 64166

Gibt der befehl nichts zurück ist der Port frei. Sonst einfach eine andere Portnummer ausprobieren.

Für die Scripte legen wir zwei variable an. Die werden nur in dieser Session zur installation benötigt und müssen nicht in die .rc

Für den Port den wir verwenden wollen und gleich eines für die Domain für später (bitte durch deine domain ersetzen (z.B. http://hansdampf.fomalhaut.uberspace.de):

export BEEHIVE_PORT=64166
export BEEHIVE_URL=http://my.domain.tld

APACHE proxy einrichten, damit der beehive von aussen erreichbar ist aber mit passwort geschützt wird. (HTTP_BASIC_AUTH)

Wenn man noch keine .htuser Datei hat, wird sie neu erzeugt

htpasswd -mc /var/www/virtual/$USER/.htuser USERNAME

sonst das c weglassen, damit der neue user nur hinzugefügt wird.

htpasswd -m /var/www/virtual/$USER/.htuser USERNAME

Dann wird die .htaccess datei angelegt:

cat <<__EOF__ > /var/www/virtual/$USER/html/.htaccess
AuthType Basic
AuthName "Hive"
AuthUserFile /var/www/virtual/$USER/.htuser
Require valid-user

RewriteEngine On
RewriteRule (.*) http://localhost:$BEEHIVE_PORT/$1 [P]
__EOF__

Achtung: Hier muss das http://localhost stehen bleiben

Testen kann man das ganze in dem man in das Verzeichnis wechselt

cd $GOPATH/src/github.com/muesli/beehive

und

beehive -bind :$BEEHIVE_PORT -canonicalurl "$BEEHIVE_URL"

startet.

Den Service einrichten kann man mit

uberspace-setup-svscan

Dadurch wird ein service Verzeichnis im home Verzeichnis erstellt, dass man für eigene Services nutzen kann.

Zunächst erstellen wir uns ein Verzeichnis für unsere service Scripte.

mkdir ~/run_beehive

Dann legen wir das Startscript für den Service an:

cat <<__EOF__ > ~/run_beehive/run
#!/bin/sh
# These environment variables are sometimes needed by the running daemons
export USER=$USER
export HOME=$HOME
export GOPATH=~/src/go
export PATH=\$PATH:~/src/go/bin

# Include the user-specific profile
. \$HOME/.bash_profile

cd \$GOPATH/src/github.com/muesli/beehive

exec beehive -bind :$BEEHIVE_PORT -canonicalurl "$BEEHIVE_URL:80"
__EOF__

Die Datei muss noch ausführbar gemacht werden:

chmod +x ~/run-beehive/run

und für die Logs noch ein Script anlegen:

mkdir ~/run-beehive/log

cat <<__EOF__ > ~/run-beehive/log/run
#!/bin/sh
exec multilog t ./main
__EOF__

Und ausführbar machen:

chmod +x ~/run-beehive/log/run

Dann den Link ins Service Verzeichnis anlegen,

ln -s ~/run-beehive ~/service/beehive

Danach lässt sich der Service mit svc verwalten.

Start: svc -u ~/service/beehive
Restart: svc -du ~/service/beehive
Stop: svc -d ~/service/beehive

Gitea auf Uberspace.de verwenden

Wed, 01 Mar 2017 11:35:49 +0100

Kurze Zusammenfassung wie man sich Gitea auf uberspace.de einrichtet.

mkdir -p ~/src/go export GOPATH=~/src/go export PATH=$PATH:~/src/go/bin echo “export GOPATH=~/src/go/” » ~/.bash_profile echo “export PATH=$PATH:~/src/go/bin” » ~/.bash_profile go get -d -u code.gitea.io/gitea

cd $GOPATH/src/code.gitea.io/gitea

Check Versions git branch -a

get STABLE git checkout remotes/origin/release/v1.0

TAGS=”bindata” make generate build

export GITEA_PORT=64554

HTTPS: https://wiki.uberspace.de/webserver:https

mkdir /home/$USER/src/go/src/code.gitea.io/gitea/custom mkdir /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf cp /home/$USER/src/go/src/code.gitea.io/gitea/conf/app.ini /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini sed -i – “s/(RUN_USER = )(.)/\1$USER/g” /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini sed -i – “s/(HTTP_PORT = )([0-9].)/\1$GITEA_PORT/g” /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini sed -i – “s@(CERT_FILE = )(.)@\1~/.config/letsencrypt/live/$USER.$HOST/cert.pem@g” /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini sed -i – “s@(KEY_FILE = )(.)@\1~/.config/letsencrypt/live/$USER.$HOST/privkey.pem@g” /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini sed -i – “s/(SECRET_KEY = )(.*)/\1$(pwgen -s 25 1)/g” /home/$USER/src/go/src/code.gitea.io/gitea/custom/conf/app.ini

Microsoft Office 365

Tue, 29 May 2018 14:20:00 +0200

Macht es Sinn sich einen Server ins Büro zu stellen, um E-Mails zu senden? Braucht man einen eigenen Applikationsserver um eine Branchenlösung zu betreiben? Wieviel Infrastruktur muss ich selber besitzen? Was kostet mich ein Umstieg?

Um E-Mails mit einer eigenen Domain zu senden und empfangen zu können braucht man keinen eigenen Server, das weiß mittlerweile fast jeder. Man bucht sich beim ISP seines Vertrauens ein Webshostingpaket und hat dann IMAP Zugriff und Webspace.

Aber was, wenn man auch Kollegen Termine eintragen möchte oder eine Skype Konferenz aufsetzen will. Was wenn man eine Unternehmenseigene Adressverwaltung haben möchte, Kunden einen Servicebereich zum Up- und Download von Dateien anbieten will. Eben all die Dinge tun will, die größere Unternehmen auch haben.

Muss ich dann einen Server kaufen, aufstellen, installieren und warten? Nein. Brauch ich eine eigene IT Abteilung? Nein.

Man kann es sich auch leichter machen.

Office 365 Business bietet all das zu einem (im Vergleich zum eigenen Server) Schnäppchenpreis, wenn man einen Administrator hat der sich um die Einrichtung und Betreuung kümmert.

Schreiben Sie mir eine E-Mail und wir sprechen durch was Ihnen das bringt und was es Sie kostet.

Archivierst du noch oder findest du schon?

Tue, 29 May 2018 14:20:00 +0200

Wie legen Sie eigentlich Ihre E-Mails ab? Sortieren Sie auch wie viele andere Ihre Geschäftlichen E-Mails einzeln in irgendeine Struktur um sie später einfacher wieder zu finden? Warum das nicht so effizient ist, kann ich Ihnen kurz sagen.

Das einsortieren braucht viel Zeit und falls eine E-Mail es mal aus versehen in den falschen Ordner schafft, ist Sie so gut wie nicht mehr zu finden.
Warum macht man sich denn die Mühe?
Wenn es Ihnen um das einfache auffinden von E-Mails nach längerer Zeit geht, hab ich einen Vorschlag.
Werfen Sie alles ins Archiv! (Nicht mit dem Archivieren der alten Outlook Versionen Verwechseln!)
Warum sollten Sie es sich so einfach machen und nicht händisch sortieren?
Ganz einfach. Weil es Zeit spart und besser durchsuchbar ist.

In Office 365 gibt es eine Funktion um sich so genannte “Suchordner” anzulegen.
Das bedeutet, Sie werfen alle E-Mails in einen Topf und erstellen sich einen Dynamischen Ordner der Ihnen alle E-Mails aus dem Topf anzeigt, die einem definierten Filter entsprechen.

Beispiel:
Ihr Kunde schickt Ihnen immer E-Mails von der Adresse: kunde@suchordner.de Abgearbeitete E-Mails werfen Sie mit dem Button: Archivieren in Ihren Online Archiv Ordner.
Sie erstellen einen neuen Suchordner mit dem Filter: Nachricht von oder an eine Bestimmte Person.
Dort stellen als “Nachricht von oder an:” ein: suchordner.de
bei Suchen in geben Sie “Archiv” an.
Schon sehen Sie alle E-Mails von allen Ansprechpartnern beim Kunden geschickt haben in diesem Ordner.
Wenn Sie ihre gesendeten E-Mails auch immer ins Archiv schieben, tauchen diese hier auch wieder auf.
Ganz ohne das nervige Sortieren 1.0 von früher.

E-Mail Anhänge mit Übergröße?

Fri, 01 Jun 2018 09:20:00 +0200

Verschicken Sie öfter E-Mails mit großen Anhängen?
z.B: Bilder, Pläne oder Entwürfe?
Wie machen Sie das?
Aufteilen auf mehrere E-Mails?
Verwenden Sie DropBox?
Office 365 Business beinhaltet auch OneDrive und damit geht es direkt über Outlook.

Wenn Sie in Outlook mit Exchange Online Verbunden sind und eine OneDrive Verknüpfung haben (sollte nach dem Einrichten automatisch da sein), bietet Ihnen Outlook beim Einfügen einer Anlage an, dass Sie den Anhang auf OneDrive ablegen.
Das hat den Vorteil, dass Sie den Anhang nicht per E-Mail übertragen sondern nur einen Link in der E-Mail auf das Attachment auf Ihrem OneDrive aber vor allem kann man so auch Änderungen zulassen.
Das bedeutet, Sie können z.B. ein Word Dokument verschicken und der Empfänger kann es direkt bearbeiten.
Wollen Sie nicht dass bearbeitet werden kann, reicht ein klick auf Berechtigungen ändern und es kann umgestellt werden.

Bei jedem Office Business Plan ist 1TB Cloud Speicherplatz inklusive.

Know-how lässt sich nicht mit Hardware erschlagen.

Mon, 11 Jun 2018 17:00:00 +0200

Der Rechner ist zu langsam!
Der Server packt das nicht! Das Netzwerk ist schlecht!
Nicht immer braucht man für einen reibungslosen Ablauf mehr oder bessere Hardware. Oft reicht das genaue betrachten der Abläufe um Schwachstellen zu finden. Das ist Zeitaufwendig und neue Hardware kann man damit auch nicht verkaufen. Aber es lohnt sich. Auch aus Sicht des Beraters.

Eine Applikation mit Access läuft im Netzwerk auf einem Linux Server immer langsamer.
Klar, der Server ist zu lahm, es muss neue Hardware her.
Auch der Softwarehersteller ist sich sicher. Seine Applikation läuft normalerweise schnell, es kann gar nicht anders sein. Die Hardware ist schuld.
Es wurden Abenteuerliche Angaben gemacht. “Neue NAS kaufen, weil es bei Kunden mit NAS immer läuft.”, “Windows Server aufsetzen, da läuft es immer besser.”, “…”
Der Trick der das ganze dann wieder beschleunigt hat? OPLOCKS abschalten! Da MDB mit Opportunistic Locking kontraproduktiv ist.
Zusammengefasst lässt sich auf jeden Fall sagen: Eine Neukauf von Hardware ohne vorherige Überprüfung ob die Hardware auch wirklich das Problem ist, ist kein sinnvolles Mittel um vermeintlich lahmende Server wieder in Schwung zu bringen.
Klar kann man einen Glückstreffer auch ohne Untersuchung landen. Aber wer möchte sich, wenn es um seine IT Infrastruktur geht, auf das Glück verlassen?

Spam Weiterleitungen zu Exchange Online

Mon, 10 Dec 2018 13:00:00 +0100

Wenn man E-Mails von einem anderen Anbieter auf Office 365 weiterleitet, hat man das Problem, dass Spam E-Mails nicht mehr richtig erkannt werden. Das kann daran liegen, dass damit der Absenderserver ein “sauberer” Server ist. Nämlich der des Anbieters.

Wenn der Anbieter keinen Weiterleitungsfilter anbietet, kann man schauen ob zumindest Spam-Header gesetzt werden.
WEB.de zum Beispiel setzt den Header X-UI-Out-Filterresults auf junk:10.
Damit kann man im Exchange Online eine Transportregel einrichten, die für E-Mails bei denen der Header gesetzt ist,
den SCL auf 9 setzt. 9 bedeutet soviel wie; “Ziemlich sicher Spam”. Man könnte auch 5 oder 6 verwenden,
dann würde die Mail als; “Vermutlich Spam” eingestuft werden aber wenn der WEB.de filter sie als Spam einstuft,
kann man davon aus gehen dass sie auch Spam ist.