Elvith Ma'for @ elvith @feddit.org

Former Reddfugee, found a new home on feddit.de. Server errors made me swit

---

Read more

Posts

36

Comments

1,475

Joined

1 yr. ago

Moderating

---

Hat Momo-Vibes das Bild

Yeah, that's exactly why I didn't use my own CA. There's a plethora of devices that you now need to import the CA to and then you need to hope, that every application uses the system cert store and doesn't roll its own (IIRC e.g. Firefox uses its own cert store and doesn't use the system cert store. Same for every java based application,...)

It's fiddly with Caddy, as you need a specific plugin to get it to work with anything else than the default challenge. That means using a custom build via caddy - and with docker, you're SOL. BUT you can just use certbot and point caddy to the cert file in your file system.

superver?

I have this setup. I bought a domain (say homeserver.tld) from a registrar that allows zone edits with an API. Then I use certbot with a plugin that supports my registrar to get real Let's Encrypt certificates. Usually Let's encrypt connects to your server to ensure that it responds to the domain you're requesting a certificate for, but this challenge can also be done by editing the DNS record of your domain to prove ownership. That is called DNS-01 challenge and is useful of your domain is not publicly reachable. Google for certbot DNS-01 your registrar to find some documentation.

Some of the VMs/LXC now get certificates for a specific subdomain ("some-app.homeserver.tld"), other just get a wildcard certificate ("*.homeserver.tld") - e.g. my docker host.

Mich würde nicht wundern, wenn die Miete dann auch nochmal bei 1200-1500€/Monat liegen würde. Zumindest haben wir vor 7 Jahren nichts günstigeres gefunden in unserer alten Stadt für 4 Zimmer. Dann wären das alleine schon rund 3000€ / Monat. Ohne Essen, Drogerieartikel, Handy/Internet/Strom/Wasser/...

Zugegeben, ich hab hier das Extrem-Beispiel gebracht. In etwa 35 min mit den Öffis gibt's einen Spieleverein, wie eurer. In meinem Unternehmen gibt es abteilungsübergreifend auch alle 1-2 Monate einen offenen Spieletreff abends. Und es gibt im weiteren Umkreis ein paar Spielwarenfachhändler, die auf der Verkaufsfläche Tische zum Ausprobieren von Spielen haben und auch Turniere und Promo-Events organisieren (und generell ein geiles Sortiment haben, was sich hinter dem Online Handel nicht verstecken muss).

Der hier genannte Spieletreff wäre halt 5 min zu Fuß von mir...

Ich hab auch schon ein paar Mal mit dem Gedanken gespielt bei unserem Spieletreff vorbei zu schauen. Mich schrecken aber zwei Dinge ab:

1. Ich sitze dann ggf. mit wildfremden zusammen und spiele mir unbekannte Spiele (auch keine Vorwarnung, zu was ich mir mal die Regeln ansehen sollte vorher) und muss mich komplett drauf verlassen, dass was für mich dabei ist und jemand gut erklären kann. Zudem bevorzuge ich Kenner- bis Expertenspiele, die man oft eben nicht so leicht "blind" anfängt.
2. Der lokale Spieletreff wirbt für sich mit "für die Männer eine Skatrunde, für die Frauen ein offener Spieletreff, bei dem jedes Spiel willkommen ist und unser großes Sortiment genutzt werden kann".

Did you check for rate limits? I had some devices that’d bomb the pihole with repeated requests on every NXDOMAIN for a targeting/analytics domain. They then got rate limited by the pi hole which made the effect and rhe flood of requests permanent.

While you don’t seem to have a missbehaving device , you could still hit the rate limit.

Wasn't it also some kind of DNS problem on top?

Just use the terms as every layman does:

• Dumb X <- offline/manual/no app (or none that works if you're not in your home network/no cloud
• Smart X <- requires a increasingöy more costly monthly subscription, spies on you and shits itself on the thought of losing internet access. Usually yields worse results than Dumb X

Neee, in den Klassen meiner Kinder gibt es auch zig Gruppenchats parallel - Klassengruppe, Klassengruppe (aber nur die coolen), Jungsgruppe, Mädelsgruppe, alle die Fahrrad/Bahn/aus Ortsteil X/... kommen,...

Da verliert ja jeder den Überblick

Fans should do a flash mob and instantly start to leave, when the band leaves the first time

Been there, tried that - alles läuft an Kommunikation über WhatsApp und Gruppenchats. Dann ist das Kind halt nicht dabei und ausgeschlossen. Mit viel Glück finden sich einzelne, die sporadisch via SMS/RCS antworten, aber das Kind ist halt ausgegrenzt und außen vor.

Kein WhatsApp = nicht erreichbar/hat kein Handy aus Sicht der anderen

In this case, she just wanted to make sure that everything is off and without current before the vacation and since I told her to not trip that one breaker, she unplugged some seemingly unrelated cables and just unplugged the wrong one

My wife: accidentially unplugs homeservers (with PiHole running)

Also my wife: the internet is down?!

The monkey paw curls. The military gets defunded to pay for the reconstruction of the White House. ICE budget and spending is still through the roof.

For effective shitposting, right?

Was für ein Notfalldienst war das denn?

Ich denke ein Notfallmanager der Bahn + ggf Mitarbeiter der Bahn um bspw. die Leitung zu erden (je nach dem, was wo an Material, Fahrzeugen,... gebraucht wird). Hilft dann auch direkt evtl. Schäden am Zug zu erfassen und die Weiterfahrt sicherer zu machen. Falls der Fahrstrom abgestellt und geerdet wurde, erklärt dann zusätzlich auch nochmal nachdrücklich den folgenden Part hier. Ich weiß nur nicht, wie lange die Heizung bspw hält ohne Strom.

Im Zug ist Heizung, Licht und Klo, und der ist etwas abgeschirmt von dem ekligen Geschehen draußen, da drin ist es doch ganz angenehm. Dass stundenlang auf der Strecke nix gefahren ist, lag wahrscheinlich daran, dass die Kripo die Unfallstelle aufgenommen hat und Leichenteile eingesammelt wurden. Bevor das nicht passiert ist, wird die Strecke nicht freigegeben.

Zudem: Nicht jede Stelle der Bahnstrecke ist einfach zugänglich. Während ich vielleicht im städtischen Bereich Recht flott einen oder mehrere Reisebusse in die Nähe bekomme, um die Passagiere zu evakuieren, sieht es mitten im Wald ganz anders aus. Nicht jeder schafft 2-5km Fußweg zur nächsten größeren Straße auf die ein Bus passt. Oh, und das hat auch wieder Einfluss darauf, sie schnell irgendwelche Rettungskräfte vor Ort sind.

Yes, but many modern mainboards do feature two UEFI copies and can switch to the backup on the fly - and most let you restore a bricked UEFI from a USB drive. Not sure if this can help here or even work on this situation, but it might be worth a try.