Skip to content
Standard Reader
Log in
Tag

Sysadmin

Articles and publications tagged Sysadmin across the Atmosphere.

61articles8publications
-=Kernel-Error=-
-=Kernel-Error=-Sep 4, 2026
BIOS erklärt, Teil 6: 256 GB ECC, ein Scrubber der jeden Tag putzt und ein Reparaturmechanismus im Speicherriegel
Acht Riegel, 256 GB, und ein Menü voller Abkürzungen. ECC kennt jeder vom Hörensagen, aber was macht eigentlich Patrol Scrub, was ist ein Post Package Repair, und warum laufen DDR4-3200-Module in dieser Maschine mit 2933? Teil 6 der BIOS-Serie, inklusive der Zahl aus dem Handbuch die man sonst nirgends findet.
BiosECC
-=Kernel-Error=-
-=Kernel-Error=-Aug 28, 2026
BIOS erklärt, Teil 5: SpeedStep, Turbo, C-States und der Schalter der mir eine Woche Rätselraten erspart hätte
Diese Folge gäbe es fast nicht, weil das Menü in meiner ersten Bildschirmaufnahme schlicht gefehlt hat. Ich musste noch einmal ins Setz. Dafür stand darin die Antwort auf eine Frage, an der ich vorher eine Woche lang herumgerätselt habe: warum meine CPU eine Funktion nicht nutzt, die sie eigentlich beherrscht.
BiosHardware
-=Kernel-Error=-
-=Kernel-Error=-Aug 21, 2026
BIOS erklärt, Teil 4: AES-NI, SGX, TME und ein Schalter der nichts bewirkt
Die untere Hälfte der CPU-Seite ist die interessantere: Hardware-Verschlüsselung, Speicherverschlüsselung, eine Enklaven-Technik die Intel aus den Consumer-CPUs geworfen und damit die UHD-Blu-ray auf dem PC getötet hat, eine Seriennummer pro Prozessor, und ein Schalter auf `Disable`, dessen Funktion trotzdem aktiv ist.
BiosEncryption
-=Kernel-Error=-
-=Kernel-Error=-Aug 17, 2026
Kein SMART für SD-Karten: sieben Linux-Werkzeuge, die trotzdem verraten, wie gesund eine Karte ist
SD-Karten liefern keine SMART-Werte, der Flash-Controller dahinter bleibt eine Blackbox. Was unter Linux trotzdem geht: Verhalten statt Register prüfen, mit f3, badblocks, flashbench und fio. Ich habe das an einer echten, entbehrlichen 8-GB-Karte durchgespielt, mit allen Befehlen und der rohen Ausgabe.
BenchmarkHardware
-=Kernel-Error=-
-=Kernel-Error=-Aug 14, 2026
BIOS erklärt, Teil 3: acht Kerne, sechzehn Threads und fünf Prefetcher
Die CPU-Seite im Server-BIOS zeigt oben ein paar Werte zum Anschauen und darunter Schalter, die richtig etwas tun. Fünf davon heissen Prefetcher und klingen nach Marketing, sind aber echte Hardware. Teil 3 der BIOS-Serie, inklusive Gegenprobe aus dem laufenden Linux über ein Prozessorregister.
BiosHardware
-=Kernel-Error=-
-=Kernel-Error=-Aug 12, 2026
BIOS erklärt, Teil 2: Boot Feature, oder was ein Interrupt von 1981 hier noch tut
Neun Einstellungen, die darüber entscheiden was passiert wenn der Rechner angeht. Darunter ein Software-Interrupt aus dem ersten IBM PC, ein Watchdog der nach fünf Minuten die Reset-Leitung zieht, und die Frage warum meine Workstation nach einem Stromausfall absichtlich aus bleibt. Teil 2 der BIOS-Serie.
BiosFirmware
-=Kernel-Error=-
-=Kernel-Error=-Aug 9, 2026
Sieben Einstellungen, kein Setup-Besuch: die BIOS-Konfiguration meines Supermicro-Boards ändern
Im letzten Beitrag habe ich die BIOS-Konfiguration meines Boards als XML-Datei ausgelesen. Lesen ist die eine Hälfte. Diesmal schreibe ich zurück: sieben Einstellungen, ohne den Rechner auch nur einmal ins Setup zu booten. Warum ich genau diese sieben genommen habe, welche vier ich bewusst in Ruhe gelassen habe, drei Fallstricke, die mich Zeit gekostet haben, und die Frage, ob es dafür nicht einfach eine grafische Oberfläche gibt.
BiosFirmware
-=Kernel-Error=-
-=Kernel-Error=-Aug 8, 2026
Achtundzwanzig Euro für eine Textdatei: die BIOS-Konfiguration meines Supermicro-Boards auslesen
Mein Serverboard hat 372 Einstellungen im Setup. Ich wollte sie als Datei haben, nicht als Fotoserie. Drei Wege dorthin waren verschlossen, alle drei mit derselben Begründung. Diese Begründung nannte den Preis, und der lag bei 28,17 Euro. Was ich dafür bekommen habe, was weiterhin gesperrt bleibt, und warum ich vorher eine falsche Schlussfolgerung gezogen hatte.
BiosFirmware
-=Kernel-Error=-
-=Kernel-Error=-Aug 8, 2026
BIOS erklärt, Teil 1: ein Serverboard als Workstation und der Weg ins Setup
Unter meinem Schreibtisch steht seit Ende Juli ein Supermicro-Serverboard. Beim Einrichten musste ich bei etlichen BIOS-Einstellungen nachschlagen, obwohl ich sie zu kennen glaubte. Daraus wird jetzt eine Serie: jede Einstellung einmal in Ruhe durchdacht. Teil 1 klärt, warum ein Server-BIOS eine andere Hausnummer ist, wie man ohne Monitor hineinkommt, und warum Supermicro mir das Auslesen der eigenen Konfiguration nicht gönnt.
BiosHomeLab
-=Kernel-Error=-
-=Kernel-Error=-Aug 7, 2026
Vier Monate von Bing nicht ausgeliefert: ein Schalter auf Domain-Ebene und 218 IndexNow-Einreichungen
Vom 17. März bis zum 9. Juli 2026 hat Bing meine Domain praktisch nicht mehr ausgeliefert, Websuche und Copilot-Zitate gingen taggleich auf null. Kein Ranking-Verlust, kein Deindex, sondern ein binärer Schalter. Die Rekonstruktion landet bei 218 manuellen IndexNow-Einreichungen in fünf Wochen.
AEOBing
-=Kernel-Error=-
-=Kernel-Error=-Aug 2, 2026
Einen modernen OpenPGP-Schlüssel bauen: Ed25519, drei Unterschlüssel und die Härtung, die ihn geschwächt hat
Ein Schlüssel kann modern sein und trotzdem falsch konfiguriert. Teil A ist das Rezept: Ed25519, zertifizierender Hauptschlüssel, drei Unterschlüssel, gpg.conf, vier Exportformate, sieben Kanäle. Teil B erklärt, warum eine einzige Härtungszeile mir AES-128 statt AES-256 eingebrockt hat.
DANEEncryption
I
inkdroidJul 26, 2026
Bookmarks - llm, ai, library, politics
activismai
-=Kernel-Error=-
-=Kernel-Error=-Jul 5, 2026
Wenn PHP beim Aufräumen stirbt: ein FreeBSD-rtld-Bug hinter posix_spawn
PHP 8.4 auf FreeBSD 15 segfaultet zuverlässig beim Shutdown nach jedem Nextcloud-occ-Lauf, funktional harmlos, aber mit 2,2-GB-Cores und hängenden Jobs. Eine mehrwöchige Jagd über JIT, Versionen und einen wandernden Heap-Crash bis hinunter zu libc und dem Runtime-Linker, mit Upstream-Report und Fix.
DebuggingFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-Jul 5, 2026
NB-2020-U Fingerabdruckleser: der libfprint-Patch ist upstream gemergt
Der offene Faden aus dem ersten Beitrag ist zu: Mein Merge Request !569 für den NB-2020-U ist bei libfprint upstream gemergt. Marco Trevisan hat den Patch auf den aktuellen master rebased und aufgenommen. Ab der nächsten libfprint Version läuft der Fingerabdruckleser out of the box.
FOSSFujitsu
-=Kernel-Error=-
-=Kernel-Error=-Jun 24, 2026
Tiered Storage live: Wie ein ZFS special vdev den HDD-Flaschenhals an der Wurzel packt
Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher Wirkungsanalyse.
EncryptionFreeBSD
Narf
NarfJun 12, 2026
Mikrotik RouterOS backups: /export is good, but not enough
sysadmintip
Narf
NarfMay 31, 2026
Optional Docker services and dependencies
codeengineering
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
Windows Server RRAS: L2TP/IPsec-VPN mit sicheren Cipher Suites
Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients.
EncryptionHardening
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
bhyve und vm-bhyve: Windows-VM auf FreeBSD einrichten
FreeBSD bringt seit 10.0 einen eigenen Typ-2-Hypervisor mit, bhyve. Mit vm-bhyve laeuft eine Windows-VM in wenigen Minuten: UEFI-Boot, virtio-net, VNC. Plus Hinweise zu virtio-Treibern, die in der VM aktiv sein wollen, und ZFS-Snapshots vor der Erstinstallation.
FreeBSDNetworking
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
FreeBSD: Verschlüsseltes ZFS-Backup auf USB-Platte mit geli
ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss.
EncryptionFreeBSD
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
SSH Host Keys per SSHFP im DNS veröffentlichen
SSH-Host-Keys nicht mehr per Trust-on-First-Use pruefen, sondern aus dem DNS lesen: SSHFP-Records nach RFC 4255 erzeugen, in die Zone eintragen, VerifyHostKeyDNS aktivieren. Plus die DNSSEC-Pflichtkomponente und was zu beachten ist bei alten OpenSSH-Versionen.
DNSDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
IP Reverse Map Delegation: Einrichtung und Fehlerbehebung
Wer eine kleinere IP-Range als /24 hat (typisch beim Reseller mit /28 oder /29), kann keine eigene PTR-Zone betreiben. RFC 2317 loest das per CNAME-Delegation im /24 des Providers. Praxis-Walkthrough mit BIND-Zonenfiles auf beiden Seiten und der Standard-Stolperstein bei der Sub-Range-Notation.
DNSDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
OpenPOWER-Testsystem mit POWER8-CPU von Thomas-Krenn im Detail
POWER8-Server von Thomas-Krenn im Detail: 64 Threads, 128 GB RAM, ppc64le. AES-, PostgreSQL- und UnixBench-Vergleiche gegen Intel Xeons. POWER8 bei Datenbanken und AES vorn, Intel bei Syscall-Overhead und Preis-Leistung klar im Vorteil.
BenchmarkLinux
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
BitLocker im Dual-Boot: Systemplatte auf Passwortschutz umstellen
BitLocker fragt nach jedem Linux/Windows-Dual-Boot-Wechsel nach dem Recovery Key, weil das TPM die Bootkette-Aenderung erkennt. Fix: TPM als Schluesselschutz raus, Passwort rein. Gruppenrichtlinie, manage-bde, und schon gehoert das Drama der Vergangenheit an.
BitLockerEncryption