Sensible Daten legt man nicht im Klartext ab. Wer sie jedoch verschlüsseln möchte, sieht sich bald dem Moloch GnuPG gegenüber. V02enc hält mit einfacher Verschlüsselung, Zugriff per Shell und dem Speichern in Git-Verzeichnissen dagegen.
Bevor Sie eine Applikation ins Internet stellen, sollten Sie einige wichtige Sicherheitsvorkehrungen treffen. Dabei erleichtert Ihnen Fail2ban die Arbeit.
Streaming hin oder her: Lineares Fernsehen hat noch immer Anhänger, zumal es nahezu ohne Zeitverzögerung und Bandbreitenprobleme auskommt. Wie Sie mit Tvheadend und dem SAT-over-IP-Standard ihr eigener Streaming-Dienstleister werden, verraten wir in einer zweiteiligen Artikelserie.
Wenn Sie im Netz nach Hilfe zu Vim suchen, finden Sie primär Tutorials zu altbekannten Themen wie Makros, Regexen und Plugins. Bestenfalls stoßen Sie noch auf Tipps zum Tuning der Konfigurationsdatei vimrc. Themen abseits dessen kommen meines Erachtens allzu oft zu kurz.
In der Welt der Containervirtualisierung sind die Betriebssysteme von Compute-Knoten weitgehend zu Statisten degradiert, die nicht viel mehr können als Container starten und stoppen. Talos Linux treibt das Spiel auf die Spitze und bietet ein System für Kubernetes mit unter 90 Megabyte Größe an.
Univention lagert den IAM-Teil des Corporate Servers in eine eigene Komponente namens Nubus aus, die es als Plug-and-Play-IAM für souveräne Cloudumgebungen vermarktet. Das Produkt hat das Potenzial, das leidige Thema Identity Access Management ein für alle Mal befriedigend zu lösen.
Mit LVM schrieb Heinz Mauelshagen 1998 ein Stück Software, das sich angesichts seiner Flexibilität und seines Reifegrads auch heute noch nicht hinter Schwergewichten wie Btrfs und ZFS verstecken muss.
Zentrale Speicher versprechen hohe Redundanz sowie eine einfache Wartung und Verwaltung. Sie an den Rest des Setups anzubinden, kann allerdings eine Herausforderung darstellen. Viele setzen da auf Ethernet, wofür es bisher nur das eher schwachbrüstige iSCSI gab. NVMe-oF will den Oldie nun in...
Nichts ist für die Ewigkeit, selbst ein Git-Server nicht. Nach dem Aufkauf von Github durch Microsoft haben viele Nutzer ihre Repos auf andere Server umgezogen. Ich betreibe einen ursprünglich auf Gogs basierenden privaten Git-Server. Nachdem das Projekt verwaist scheint, habe ich mir mit Gitea...
Die Kombination vieler Technologien macht Linux-Systeme immer komplexer. Kein Problem, versprechen die großen Hersteller: Wir bieten ja auch Support. In der Praxis verzweifeln viele Admins allerdings an Wissenslücken der Supporter, Salamitaktik und zum Teil absurden Ausschlussgründen.
Wer sich mit Kubernetes befasst, stößt auf monströse Setups, die als eierlegende Wollmilchsau agieren, Einsteiger aber völlig überfordern. Mit weniger Aufwand gelangen Sie schneller ans Ziel.
SSH mit Public Key Authentication sollte im Jahr 2024 längst die Standardeinstellung sein. Die schlüsselbasierte Authentifizierung verbessert nicht nur die Sicherheit, sondern bringt obendrein einen echten Komfortgewinn.
In vielen Unternehmen finden sich alte Setups aus grauer Vorzeit, die noch immer eine wichtige Rolle spielen, deren Wartung aber zunehmend zum Problem gerät. Ein Beispiel zeigt, wie man sie einhegt und idealerweise durch Updates loswird.
Netcat gilt als Schweizer Netzwerk-Taschenmesser für den Admin. Socat geht noch weiter und beherrscht Multiplexing, TLS-gesicherte Kanäle, Pipes, Unix-Sockets und Executables.
Broadcom als neuer Herr im Hause VMware bläst seit Wochen zum Großangriff auf die Geldbeutel der Kunden. Denen kommt Proxmox als Alternative gerade recht: Es bietet vor allem mittelständischen Unternehmen den allergrößten Teil der benötigten Virtualisierungsfunktionen.
