Blog von Michael Wyraz

Digitaler Bilderrahmen selbst gebaut

Fri, 19 Dec 2025 00:00:00 +0000

Auf der Suche nach einem Weihnachtsgeschenk für die Großeltern ist meine Frau auf die Cloud-Variante von digitalen Bilderrahmen gestoßen. Diese erlauben es uns, vom Handy aus Bilder an die verschenkten Rahmen zu senden, die dann automatisch übernommen und angezeigt werden.

Leider hat sich nach kurzer Recherche herausgestellt, dass uns die verfügbaren Produkte nur bedingt zusagen. Angefangen vom Optischen (viele Rahmen sind aus Kunststoff) bis zur Software (ich kaufe grundsätzlich keine Geräte, deren Funktion vollständig an der Cloud des Herstellers hängt).

Signal Desktop: Chatverlauf vom Handy auf den PC kopieren

Tue, 21 Jan 2025 00:00:00 +0000

Bei der Installation von Signal-Desktop auf einem neuen PC wird leider die Nachrichten-Historie nicht übertragen. Konnte man bis vor einer Weile noch den Daten-Ordner von einem PC auf den anderen übernehmen, ist das mit der Einführung von verschlüsselten Daten via DPAPI unter Windows nicht mehr möglich.

Kubernetes (K3S) in Proxmox LXC auf ZFS installieren

Sat, 20 Apr 2024 00:00:00 +0000

Kubernetes, hier im speziellen K3S läuft leider nicht ohne Probleme auf ZFS. Der zugehörige Bug wurde bereits 2021 geschlossen und das Thema leider nicht weiter bearbeitet. Um dennoch K3S in meinem Proxmox zum laufen zu bekommen, habe ich den hier vorgestellten Workaround gefunden.

LVM-over-ZFS in Proxmox einrichten

Zuerst erzeuge ich ein ZFS Volume auf dem ZFS-Pool, welches als Root-Filesystem für den LXC-Container verwendet werden soll. Das Volume sollte eine geeignete Größe haben, ich verwende hier 100 GB.

Aktuelle 5€ Gutscheine für Netcup

Thu, 01 Jun 2023 00:00:00 +0000

In meinem Vergleich von Anbietern von vServern habe ich regelmäßig aktuelle Netcup-5€-Gutscheine für Neukunden verlinkt. Aufgrund der hohen Nachfrage aktualisiere ich diese zukünftig regelmäßig in diesem Post.

Die folgenden Gutscheincodes werden regelmäßig aktualisiert und sind jeweils nur 1x verwendbar, also einfach einen anderen probieren, wenn einer nicht funktioniert.

36nc15426077160
36nc15296487660
36nc15058841820
36nc15296487860
36nc15296488180

Um die Gutscheine zu verwenden, muss eine spezielle Bestellseite bei Netcup verwendet werden.

A brief analysis of the Tibber Pulse Bridge

Fri, 24 Feb 2023 00:00:00 +0000

I have recently switched my electricity provider to tibber because they provide fair electricity prices (actually they re-sell with real market prices which is way below what other electricity provider charges these days).

Enabling S3 suspend-to-ram for Linux on an HP Pavilion Aero 13

Sat, 21 Jan 2023 00:00:00 +0000

Since a few weeks I own an HP Pavilion Aero 13 which I want to use as travel laptop. This little thing has less than a kilogram and is powered by a beefy AMD Ryzen 5 5600U. Unfortunately, S3 suspend does not work on Linux. It’s not because the device does not support it. It is because some stupid HP engineers decided not to expose this feature to the operating system.

E-Bay Auktionen Snipen mit Gixen als Alternative zu jBidwatcher

Sun, 13 Feb 2022 00:00:00 +0000

Kürzlich wollte ich für eine E-Bay-Auktion bieten, die zu einer Zeit lief, zu der mir das nicht möglich war. Aus früheren Zeiten kannte ich noch das Tool jBitWatcher. Leider wird es nicht mehr weiter entwickelt. Die Webseite verweist auf das neue Tool Gixen Auction Sniper.

Preiswertes Netzteil für die Heimwerkstatt

Wed, 01 Dec 2021 00:00:00 +0000

Heute habe ich ein kleines Projekt realisiert, welches ich mir schon länger vorgenommen habe. Für meine Basteleien benötige ich regelmäßig eine einstellbare Spannungsquelle. Bisher hatte ich dazu ein altes Notebook-Netzteil mit einem regelbaren Step-Down-Konverter verwendet. Das hat seinen Zweck erfüllt aber die unhandliche Einstellung mit dem Schraubenzieher sowie die freie Verkabelung haben mich gestört. Daher habe ich mir die Zutaten für ein regelbares Netzteil bestellt, von denen die letzten heute ankamen.

Creating a centralized Prometheus-based monitoring system to replace Nagios – Part 1: The Monitoring Server

Sun, 28 Feb 2021 00:00:00 +0000

I’m monitoring my infrastructure for years with nagios and it’s clones (Shinken Monitoring with Thruk as UI in most cases). I was often looking for a better replacement but always came back to my old solution. I had a look to Icinga 2 but for my taste it’s a bit over-engineered for what it does.

Deploying Rancher Server (standalone) behind Traefik with Let’s Encrypt for both

Sat, 27 Feb 2021 00:00:00 +0000

In this article I show how to solve a tricky problem. Rancher Server can use ACME (Let’s Encrypt) to create it’s own certificates or it can create self-signed certificates. To use ACME certs, Rancher usually needs to be bound exclusively on port 80 and 443. So if the IP address shall be used for other services too (using a proxy like Traefik), Rancher is commonly set up to use self-signed certificates. The drawback of this setup is that „kubeconfig" files generated by Rancher, also use these self-signed certificates and the user needs to edit it manually.

HP Elite 8300 Ultra Slim Desktop als kleiner leiser Heimserver

Sat, 25 Jul 2020 00:00:00 +0000

Auf der Suche für einen Ersatz für meinen etwas angestaubten Heimserver bin ich auf die Mini-PCs von HP gestoßen. Diese sind für kleines Geld bei eBay zu bekommen und von der Leistung her völlig ausreichend für eine Linux basierte NAS, Heimautomatisierung und ein paar weitere Docker-Container. Die Gehäuse sind mit 25x25x6,6 cm angenehm klein. Allerdings passt eigentlich nur eine SSD hinein und die Geräte sind relativ laut.

Externe IPs für Kubernetes-PODs mittels Pipework

Wed, 03 Jun 2020 00:00:00 +0000

Ich habe kürzlich ein bestehendes Web-Hostingsystem auf Kubernetes migriert. Dabei sollte das Management-Tool „Froxlor" weiterhin im Einsatz bleiben, das ganze jedoch von der bisherigen dedizierten Maschine in einen Kubernetes-POD umziehen. In einem anderen Projekt wurde bereits ein Docker-Container sowie ein Helm-Chart für Froxlor erstellt.

Replizierter DNS Nameserver mit PowerDNS und Docker

Wed, 03 Jun 2020 00:00:00 +0000

In diesem Blog-Post beschreibe ich, wie man mit wenigen Schritten PowerDNS als Nameserver einrichtet. Alle Dienste werden mittels Docker-Compose als Container betrieben. Als Backend kommt MariaDB mit Master-Slave-Replikation zum Einsatz. Als WebUI setze ich PowerDNS-Admin ein.

Kotlin Eclipse Plug-In: jvmTarget einstellen

Wed, 01 Apr 2020 00:00:00 +0000

Beim Versuch, ein Java/Kotlin-Projekt in Eclipse zu importieren, erhielt ich die folgende Fehlermeldung:

Cannot inline bytecode built with JVM target 1.8 into bytecode that is being built with JVM target 1.6.

Leider konnte ich mit Google keine sinnvolle Lösung zu dem Problem finden, lediglich eine kurze ergebnissoffene Diskussion welche auf einen Pull-Request verweist. Zwar ist der Pull-Request längst gemerged, in den Einstellungen sehe ich aber nichts davon. Offenbar haben die Entwickler vergessen, den Einstellungsdialog entsprechend zu erweitern.

Root auf dem Tolino Shine 1 mit aktueller Firmware

Mon, 02 Dec 2019 00:00:00 +0000

Mein Tolino Shine der ersten Generation ist zwar schon etwas in die Jahre gekommen, leistet mir aber weiterhin gute Dienste. Ich hatte das Gerät damals mit der Firmware-Version 1 gekauft, welche man noch recht einfach rooten konnte. Diese Chance hatte ich aber mit dem ersten Firmware-Update, welches ich einspielte, verpasst.

Weniger CPU für’s Geld bei Netcup

Sat, 21 Sep 2019 00:00:00 +0000

Netcup hat seit kurzem neue virtuelle Root-Server der Generation „G8SE" im Angebot. Erfreulich ist, dass diese gegenüber der vorhergehenden Generation etwas günstiger geworden sind. Leider ist aber der Preis pro CPU-Kern deutlich gestiegen. Alternativen aus den vorhergehenden Generationen sind aber weiterhin bestellbar.

Der große RS 8000 der Generation G8 war noch für 46,99€ pro Monat zu haben, bot 64 GB Ram, wahlweise 240 GB SSD- oder 2 TB SAS-Storage sowie 14 virtuelle CPU-Cores.

Vodafone GigaCube SIM im E3372 Surfstick am LEDE/OpenWRT Router

Thu, 09 Aug 2018 00:00:00 +0000

Ich habe mir Vodafone GigaCube mit einem Volumen von 200 GB / Monat als DSL-Ersatz zugelegt. Der Cube selbst war schnell eingerichtet und im LEDE-Router als Gateway eingetragen. Allerdings muss ich damit ein weiteres Gerät und bekomme auch noch Doppel-NAT. Daher habe ich das ganze auf einen Huawai E3372 Surfstick umgebaut.
Die Prozedur war holpriger als erwartet, was nicht an der Komplexität sondern an den lückenhaften Infos im Netz liegt. Daher trage ich hier mal alle notwendigen Schritte zusammen.

Docker-Container mit eigener, statischer LAN-IP ausführen

Wed, 27 Jun 2018 00:00:00 +0000

Unter Docker haben Container in der Regel eine dynamische IP in einem docker-internen Netzwerk. In einigen Fällen ist es jedoch sinnvoll, Container direkten Zugang zum LAN über eine eigene LAN-IP zu gewähren. Beispiele dafür sind dockerisierte VPN-Gateways, über die geroutet werden soll sowie Dienste, welche auf Layer 3 im Netzwerk ereichbar sein sollen.

Traefik und Let’s Encrypt Zertifikate via DNS-01 über OVH

Wed, 27 Jun 2018 00:00:00 +0000

Für meinen Heimserver setzte ich seit einer Weile Docker ein. Um auch die heimischen Dienste mittels HTTPS abzusichern, soll Let’s Encrypt zum Einsatz kommen. Da die Webserver aber nicht öffentlich erreichbar sind, muss zur Bestätigung der Zertifikate das Verfahren DNS-01 zum Einsatz kommen. Ich habe meine Domains inzwischen bei OVH, da diese eine ordentliche API zur DNS-Verwaltung anbieten - was Grundvoraussetzung für DNS-01 ist.

Vergleich alter und neuer vServer-Generationen bei Netcup

Thu, 21 Jun 2018 00:00:00 +0000

Bei Netcup wird regelmäßige Produktpflege betrieben. Oftmals wird die Leistung von vServern bei gleichem Preis verbessert, oder der Preis sinkt sogar bei gleicher oder besserer Leistung. Allerdings ist dies nicht immer der Fall. Beispielsweise werden die alten Server mit den Bezeichnungen „Root-Server XXL" oder ähnlich, welche zum kleinen Preis große SSD-Volumes enthielten, nicht mehr angeboten.

Congstar / Ja!Mobil Messaging Option automatisch buchen

Fri, 01 Sep 2017 00:00:00 +0000

Vor kurzem bin ich auf die Messaging-Option von Congstar aufmerksam geworden - mit der Prepaid-Karte (die es übrigens auch von Ja!Mobil gibt) kann man einen Tarif buchen, welcher kostenloses “Internet” mit 32kbit/s bietet. Wozu braucht man das? Für es ist die ideale Sim-Karte für IoT-Projekte. Konkret möchte ich den Windmesser unseres Surfvereins via GSM/GPRS ans Netz bringen - dafür reicht die angebotene Bandbreite völlig aus.

Öffentliche IP-Adresse mit Tinc-VPN von einem Server auf einen anderen Tunneln

Wed, 01 Feb 2017 00:00:00 +0000

Für einen Server-Umzug sollte das neue System übergangsweise mit IP-Adressen des alten Systems betrieben werden. Da das neue System bei einem anderen Anbieter gehostet wird als das alte, war eine Übernahme der IP-Adressen via Routing nicht möglich. Daher habe ich ein Routing über einen verschlüsselten Tunnel via Tinc-VPN eingerichtet.

Der Prozess war nicht ganz so einfach wie ich dachte. Wie ich es zum Laufen bekommen habe, dokumentiere ich in diesem Artikel.

Maven-Surefire-Tests mit Eclipse/M2E debuggen

Thu, 22 Sep 2016 00:00:00 +0000

Wenn ein Testcase, welcher im Eclipse durchläuft, im Maven-Build fehlschlägt, ist es hilfreich, diesen im Eclipse zu debuggen. Auch Tests, deren Umgebung mittels Maven bereit gestellt wird, können so in der IDE debuggt werden. Dieser Artikel zeigt, wie dies mit einfachen Mitteln möglich ist.

Sony Xperia Z3 – Root ohne DRM-Verlust

Thu, 25 Aug 2016 00:00:00 +0000

Ich habe mir ein neues Telefon zugelegt. Mein altes S4 Mini ist inzwischen etwas in die Jahre gekommen und nachdem ich sehr gute Erfahrungen mit meinem Sony-Tablet gesammelt habe und das Sony Xperia Z3 deutlich unter 300€ als Quasi-Neugerät bei Amazon Warehousedeals erhältlich ist, habe ich dort zugeschlagen.

Da unter Anderem TitaniumBackup auf dem Gerät laufen soll, muss ich es zunächst rooten.

Netzwerkanalyse von Android-Anwendungen auf dem Linux-Desktop

Mon, 04 Jul 2016 00:00:00 +0000

Wer gern wissen will, welche Daten eine Android-Anwendung nach Hause schickt, hat verschiedene Möglichkeiten der Netzwerkanalyse. Die für mich bequemste Variante, welche komplett ohne Android-Gerät auskommt, möchte ich hier vorstellen.

Netcup: versteckte vServer-Angebote

Wed, 08 Jun 2016 00:00:00 +0000

Netcup aktualisiert regelmäßig sein Angebot an vServern. Obwohl die neuen Server oft besser un günstiger sind, ist es manchmal sinnvoll, einen Server der älteren Generation zu buchen. So gab es in der 3. Generation Server mit 1000 bzw. 1500 GB SAS-Speicherplatz - ein vergleichbares Angebot gibt es erst seit der brandaktuellen 7er Generation wieder.

Sony Xperia Z3 Tablet – Root, Cyanogenmod, DRM-Keys

Wed, 11 Nov 2015 00:00:00 +0000

Heute ist mein neues Tablet angekommen: ein 8 Zoll Sony Xperia z3 Tablet. Da mein Nexus 7 inzwischen etwas in die Jahre gekommen ist, habe ich mich entschieden, dass ein Nachfolger her muss. Bisher war ich treuer Samsung-Kunde. Da ich meine Geräte allerdings immer am Tag 1 mit einem Custom-ROM ausstatte, hat sich Samsung mein seinem Knox-Schutz für die nächsten Jahre disqualifiziert. Erkennt dieser nämlich Root oder ein CustomROM, werden unumkehrbar ein Register überschrieben und damit einige Funktionen für immer unbrauchbar gemacht.

Xubuntu 15.04 auf dem Laptop mit Hybrid-Suspend (Hibernate after Suspend)

Wed, 06 May 2015 00:00:00 +0000

Auf meinem Laptop (Acer Travelmate 8371) habe ich seit etwa einem Jahr Windows endgültig verbannt und hatte bisher ArchLinux am Laufen. Dieses Linux ist extem flexibel und lief bisher am saubersten, bis auf den Fingerprint-Reader wird alles unterstützt. Leider bringt die Flexibilität von ArchLinux auch ein (für mich nebenher kaum noch zu schaffenden) Pflegeaufwand mit, so dass ich mich immer mal in Richtung Ubuntu, konkret Xubuntu umgeschaut habe.

Digitale Heizungssteuerung mit Arduino

Fri, 24 Apr 2015 00:00:00 +0000

Mit diesem kleinen Bastelprojekt verhindere ich, dass im Winter im Gartenhaus die Temperatur unter null Grad fällt. Da sich die Thermostate diverser Heizlüfter als recht unpräzise heraus gestellt haben und die Variante Zeitschaltuhr nicht auf Änderungen der Außentemperatur reagieren kann, habe ich eine digitale Heizungssteuerung mittels Arduino entwickelt.

Kernkomponenten sind ein Arduino Uno oder Nano, ein digitaler Termperatursensor (DS1820), ein 433MHz Funksender und eine Funksteckdose.

Secure your vagrant boxes – replace ssh host keys

Mon, 16 Mar 2015 00:00:00 +0000

Vagrant is a cool piece of software that allows automatic deployment of development machines. It is even usefull to bring the result of development to production. In all cases, security should be a concern. Ready to use box templates often come with a default user (vagrant, password vagrant) and a well-known, insecure private ssh key for that user. This raises a security issue - everyone with network access to the machine can login using the credentials or the ssh key. While this issue is well known and addressed in many discussions (and solved with Vagrant 1.7 which by default replaces the keys), another similar issue still exists.

Vergleich von Anbietern von vServern

Fri, 28 Nov 2014 00:00:00 +0000

Auf der Suche nach vServern für verschiedene Zwecke habe ich mal einige Anbieter ausprobiert und unter verschiedenen Aspekten getestet:

Verschiedene Einsatzzwecke

Backupserver

Hier sind die Anforderungen moderat. Die Systeme sollen wenig kosten, Standard-Images (z.B. Debian Wheezy) sollen sich per Klick installieren lassen. Eine automatische Provisionierung via Ansible soll möglich sein. Die Daten sollen auf einem RAID liegen, ein Backup der virtuellen HDD durch den Anbieter ist nicht nötig.

Produktivserver (Webserver, Entwicklungsserver etc.)

Hier liegen die Anforderungen schon höher.

Cyanogenmod auf dem S4 Mini - Kampf den Akku-Killern

Thu, 01 May 2014 00:00:00 +0000

Auf meinem S4 Mini GT-i9195 (Serranoltexx) habe ich seit dem Tag des Kaufes Cyanogenmod am laufen. Mit CM 10.x war ich soweit ganz zufrieden, die Akku-Laufzeit war recht gut (~3 Tage bei moderater Nutzung), alles funktionierte (bis auf den Kompass-Bug, zu dem es einen einfachen Workaround gibt). Doch mit dem Update auf CM 10.2.1.3 (und einem Upgrade auf die aktuellen Google Apps) war der Akku plötzlich nach einem Tag leer. Jeden Tag. Nach ewiger (ergebnisloser) Suche habe ich beschlossen, das Gerät neu zu installieren und gleich auf CM 11 zu upgraden. Leider hatte ich da das gleiche Problem.

Heartbleed-BUG und StartSSL – einfach ein neues Zertifikat erstellen?

Thu, 10 Apr 2014 00:00:00 +0000

Der Heartbleed-SSL-BUG hat viele Nutzer von SSL-Zertifikaten verunsichert. Während einige der CAs anscheinend die Sicherheit des Systems als Ganzes im Blick haben und das kostenlose Widerrufen von Zertifikaten ermöglichen, beharrt StartSSL darauf dass die Sicherung des Schlüssels dem Nutzer obliegt und verlangt ~25 $ für das Widerrufen seiner Zertifikate.

Windows AD Domänenkennwort ändern, ohne an der Domäne angemeldet zu sein

Thu, 27 Mar 2014 00:00:00 +0000

Um sein Domänenkennwort unter Windows 7 oder Windows 8 zu ändern, muss man nicht unbedingt an der Domäne angemeldet sein.

WordPress: Powered-By wordpress.com aus dem Meta-Widget ändern oder entfernen

Thu, 20 Feb 2014 00:00:00 +0000

Um den Link anzupassen, ist es nicht nötig, Dateien vom WordPress zu verändern.

Das optimale ZFS-Dateisystem – Teil 1 Erzeugen eines Pools mit optionaler SSD-Beschleunigung

Sat, 08 Feb 2014 00:00:00 +0000

Dieser Artikel beschreibt, mit welchen man Parametern sich ein ZFS-Dateisystem unter Linux einrichten lässt, um eine sehr gute Performance zu erzielen.

ZSF/SPL Module in einer Chroot-Umgebung erstellen

Sat, 08 Feb 2014 00:00:00 +0000

Versucht man debian-zfs in einer chroot-Umgebung zu installieren, schlägt dies fehl, wenn auf dem Host ein anderer Kernel installiert ist, als in der chroot-Umgebung. In diesem Fall kann man die Kernel-Module einfach selbst bauen.

ZFS auf Debian sid/jessie (Testing) – Verwendung eines älteren Kernels

Fri, 07 Feb 2014 00:00:00 +0000

ZFS auf einem aktuellen Debian-Testing System zum Laufen zu bekommen, ist aktuell nicht ganz leicht. Dieser Artikel soll zeigen, wie es dennoch geht.

Datenschutzerklärung

Mon, 01 Jan 0001 00:00:00 +0000

Der Blog ist ein rein privates, nicht kommerzielles Projekt zur Wissensvermittlung und dem Erfahrungsaustausch. Daher sind die Regeln gemäß Art. 2 Abs. 2 lit. c DSGVO nicht anzuwenden. Ungeachtet dessen und ohne Anerkennung einer daraus resultierenden Rechtspflicht veröffentliche ich die Angaben in Anlehnung an die DSGVO, um meinen Besuchern maximale Transparenz zu bieten.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Impressum

Mon, 01 Jan 0001 00:00:00 +0000

Angaben gemäß § 5 TMG:

Michael Wyraz
Falkenweg 5
04420 Frankenheim

Kontakt:

Telefon: 0341-2004828
E-Mail: blog@michael.wyraz.de

Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV:

Michael Wyraz
Falkenweg 5
04420 Frankenheim

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.