Tag

Sysadmin

Articles and publications tagged Sysadmin across the Atmosphere.

55articles4publications

Articles

Publications

-=Kernel-Error=-Oct 16, 2026

BIOS erklärt, Teil 10: mein Rechner hat PCIe-Fehler protokolliert, von denen ich nichts gewusst hätte

Eine Zeile beim Booten, die ich monatelang überlesen habe, bedeutete: mein Betriebssystem bekommt PCIe-Fehler gar nicht mit. Diese Folge erklärt, wie ich das gemerkt habe, wie man es abstellt, und was danach im Protokoll auftauchte. Es waren fünfzehn Einträge, und sie standen alle an derselben Stelle.

BiosFirmware

-=Kernel-Error=-Oct 9, 2026

BIOS erklärt, Teil 9: Above 4G, Resizable BAR und eine Liste von Option ROMs

Eine Seite, zwei Hälften. Oben sechs Schalter, von denen zwei darüber entscheiden ob eine Grafikkarte ihren Speicher vollständig zeigen darf. Unten eine Liste, in der für jeden Steckplatz steht, ob dessen Firmware beim Start ausgeführt wird. Teil 9 der BIOS-Serie.

BiosHardware

-=Kernel-Error=-Oct 2, 2026

BIOS erklärt, Teil 8: fünf Steckplätze, 64 Bahnen und warum die Grafikkarte nur die Hälfte nutzt

Beim Zusammenbau hatte ich Sorge, eine BIOS-Einstellung zu vergessen, ohne die meine NVMe nicht erkannt wird. Diese Einstellung existiert auf diesem Board gar nicht. Teil 8 erklärt, wie PCIe auf einem Serverboard verteilt ist, was Bifurcation wirklich bedeutet, und warum ein Blick auf die Linkbreite im Leerlauf wertlos ist.

BiosHardware

-=Kernel-Error=-Sep 18, 2026

BIOS erklärt, Teil 7: NUMA auf einer Maschine mit einem Sockel, und was Uncore eigentlich ist

Ein Menü namens Uncore, zwanzig Einstellungen, und die meisten davon stehen auf `Auto`. Trotzdem ist es eine der lehrreichsten Seiten im ganzen Setup, weil hier steht, wie die CPU intern aufgebaut ist. Dazu die Frage, warum ein Rechner mit einem einzigen Prozessor überhaupt eine NUMA-Einstellung braucht.

BiosHardware

-=Kernel-Error=-Sep 4, 2026

BIOS erklärt, Teil 6: 256 GB ECC, ein Scrubber der jeden Tag putzt und ein Reparaturmechanismus im Speicherriegel

Acht Riegel, 256 GB, und ein Menü voller Abkürzungen. ECC kennt jeder vom Hörensagen, aber was macht eigentlich Patrol Scrub, was ist ein Post Package Repair, und warum laufen DDR4-3200-Module in dieser Maschine mit 2933? Teil 6 der BIOS-Serie, inklusive der Zahl aus dem Handbuch die man sonst nirgends findet.

BiosECC

-=Kernel-Error=-Aug 28, 2026

BIOS erklärt, Teil 5: SpeedStep, Turbo, C-States und der Schalter der mir eine Woche Rätselraten erspart hätte

Diese Folge gäbe es fast nicht, weil das Menü in meiner ersten Bildschirmaufnahme schlicht gefehlt hat. Ich musste noch einmal ins Setz. Dafür stand darin die Antwort auf eine Frage, an der ich vorher eine Woche lang herumgerätselt habe: warum meine CPU eine Funktion nicht nutzt, die sie eigentlich beherrscht.

BiosHardware

-=Kernel-Error=-Aug 21, 2026

BIOS erklärt, Teil 4: AES-NI, SGX, TME und ein Schalter der nichts bewirkt

Die untere Hälfte der CPU-Seite ist die interessantere: Hardware-Verschlüsselung, Speicherverschlüsselung, eine Enklaven-Technik die Intel aus den Consumer-CPUs geworfen und damit die UHD-Blu-ray auf dem PC getötet hat, eine Seriennummer pro Prozessor, und ein Schalter auf `Disable`, dessen Funktion trotzdem aktiv ist.

BiosEncryption

-=Kernel-Error=-Aug 17, 2026

Kein SMART für SD-Karten: sieben Linux-Werkzeuge, die trotzdem verraten, wie gesund eine Karte ist

SD-Karten liefern keine SMART-Werte, der Flash-Controller dahinter bleibt eine Blackbox. Was unter Linux trotzdem geht: Verhalten statt Register prüfen, mit f3, badblocks, flashbench und fio. Ich habe das an einer echten, entbehrlichen 8-GB-Karte durchgespielt, mit allen Befehlen und der rohen Ausgabe.

BenchmarkHardware

-=Kernel-Error=-Aug 14, 2026

BIOS erklärt, Teil 3: acht Kerne, sechzehn Threads und fünf Prefetcher

Die CPU-Seite im Server-BIOS zeigt oben ein paar Werte zum Anschauen und darunter Schalter, die richtig etwas tun. Fünf davon heissen Prefetcher und klingen nach Marketing, sind aber echte Hardware. Teil 3 der BIOS-Serie, inklusive Gegenprobe aus dem laufenden Linux über ein Prozessorregister.

BiosHardware

-=Kernel-Error=-Aug 12, 2026

BIOS erklärt, Teil 2: Boot Feature, oder was ein Interrupt von 1981 hier noch tut

Neun Einstellungen, die darüber entscheiden was passiert wenn der Rechner angeht. Darunter ein Software-Interrupt aus dem ersten IBM PC, ein Watchdog der nach fünf Minuten die Reset-Leitung zieht, und die Frage warum meine Workstation nach einem Stromausfall absichtlich aus bleibt. Teil 2 der BIOS-Serie.

BiosFirmware

-=Kernel-Error=-Aug 9, 2026

Sieben Einstellungen, kein Setup-Besuch: die BIOS-Konfiguration meines Supermicro-Boards ändern

Im letzten Beitrag habe ich die BIOS-Konfiguration meines Boards als XML-Datei ausgelesen. Lesen ist die eine Hälfte. Diesmal schreibe ich zurück: sieben Einstellungen, ohne den Rechner auch nur einmal ins Setup zu booten. Warum ich genau diese sieben genommen habe, welche vier ich bewusst in Ruhe gelassen habe, drei Fallstricke, die mich Zeit gekostet haben, und die Frage, ob es dafür nicht einfach eine grafische Oberfläche gibt.

BiosFirmware

-=Kernel-Error=-Aug 8, 2026

Achtundzwanzig Euro für eine Textdatei: die BIOS-Konfiguration meines Supermicro-Boards auslesen

Mein Serverboard hat 372 Einstellungen im Setup. Ich wollte sie als Datei haben, nicht als Fotoserie. Drei Wege dorthin waren verschlossen, alle drei mit derselben Begründung. Diese Begründung nannte den Preis, und der lag bei 28,17 Euro. Was ich dafür bekommen habe, was weiterhin gesperrt bleibt, und warum ich vorher eine falsche Schlussfolgerung gezogen hatte.

BiosFirmware

-=Kernel-Error=-Aug 8, 2026

BIOS erklärt, Teil 1: ein Serverboard als Workstation und der Weg ins Setup

Unter meinem Schreibtisch steht seit Ende Juli ein Supermicro-Serverboard. Beim Einrichten musste ich bei etlichen BIOS-Einstellungen nachschlagen, obwohl ich sie zu kennen glaubte. Daraus wird jetzt eine Serie: jede Einstellung einmal in Ruhe durchdacht. Teil 1 klärt, warum ein Server-BIOS eine andere Hausnummer ist, wie man ohne Monitor hineinkommt, und warum Supermicro mir das Auslesen der eigenen Konfiguration nicht gönnt.

BiosHomeLab

-=Kernel-Error=-Aug 7, 2026

Vier Monate von Bing nicht ausgeliefert: ein Schalter auf Domain-Ebene und 218 IndexNow-Einreichungen

Vom 17. März bis zum 9. Juli 2026 hat Bing meine Domain praktisch nicht mehr ausgeliefert, Websuche und Copilot-Zitate gingen taggleich auf null. Kein Ranking-Verlust, kein Deindex, sondern ein binärer Schalter. Die Rekonstruktion landet bei 218 manuellen IndexNow-Einreichungen in fünf Wochen.

AEOBing

-=Kernel-Error=-Aug 2, 2026

Einen modernen OpenPGP-Schlüssel bauen: Ed25519, drei Unterschlüssel und die Härtung, die ihn geschwächt hat

Ein Schlüssel kann modern sein und trotzdem falsch konfiguriert. Teil A ist das Rezept: Ed25519, zertifizierender Hauptschlüssel, drei Unterschlüssel, gpg.conf, vier Exportformate, sieben Kanäle. Teil B erklärt, warum eine einzige Härtungszeile mir AES-128 statt AES-256 eingebrockt hat.

DANEEncryption

-=Kernel-Error=-Jul 5, 2026

Wenn PHP beim Aufräumen stirbt: ein FreeBSD-rtld-Bug hinter posix_spawn

PHP 8.4 auf FreeBSD 15 segfaultet zuverlässig beim Shutdown nach jedem Nextcloud-occ-Lauf, funktional harmlos, aber mit 2,2-GB-Cores und hängenden Jobs. Eine mehrwöchige Jagd über JIT, Versionen und einen wandernden Heap-Crash bis hinunter zu libc und dem Runtime-Linker, mit Upstream-Report und Fix.

DebuggingFreeBSD

-=Kernel-Error=-Jul 5, 2026

NB-2020-U Fingerabdruckleser: der libfprint-Patch ist upstream gemergt

Der offene Faden aus dem ersten Beitrag ist zu: Mein Merge Request !569 für den NB-2020-U ist bei libfprint upstream gemergt. Marco Trevisan hat den Patch auf den aktuellen master rebased und aufgenommen. Ab der nächsten libfprint Version läuft der Fingerabdruckleser out of the box.

FOSSFujitsu

-=Kernel-Error=-Jun 24, 2026

Tiered Storage live: Wie ein ZFS special vdev den HDD-Flaschenhals an der Wurzel packt

Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher Wirkungsanalyse.

EncryptionFreeBSD

-=Kernel-Error=-May 25, 2026

Windows Server RRAS: L2TP/IPsec-VPN mit sicheren Cipher Suites

Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients.

EncryptionHardening

-=Kernel-Error=-May 25, 2026

bhyve und vm-bhyve: Windows-VM auf FreeBSD einrichten

FreeBSD bringt seit 10.0 einen eigenen Typ-2-Hypervisor mit, bhyve. Mit vm-bhyve laeuft eine Windows-VM in wenigen Minuten: UEFI-Boot, virtio-net, VNC. Plus Hinweise zu virtio-Treibern, die in der VM aktiv sein wollen, und ZFS-Snapshots vor der Erstinstallation.

FreeBSDNetworking

-=Kernel-Error=-May 25, 2026

FreeBSD: Verschlüsseltes ZFS-Backup auf USB-Platte mit geli

ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss.

EncryptionFreeBSD

-=Kernel-Error=-May 25, 2026

SSH Host Keys per SSHFP im DNS veröffentlichen

SSH-Host-Keys nicht mehr per Trust-on-First-Use pruefen, sondern aus dem DNS lesen: SSHFP-Records nach RFC 4255 erzeugen, in die Zone eintragen, VerifyHostKeyDNS aktivieren. Plus die DNSSEC-Pflichtkomponente und was zu beachten ist bei alten OpenSSH-Versionen.

DNSDNSSEC

-=Kernel-Error=-May 25, 2026

IP Reverse Map Delegation: Einrichtung und Fehlerbehebung

Wer eine kleinere IP-Range als /24 hat (typisch beim Reseller mit /28 oder /29), kann keine eigene PTR-Zone betreiben. RFC 2317 loest das per CNAME-Delegation im /24 des Providers. Praxis-Walkthrough mit BIND-Zonenfiles auf beiden Seiten und der Standard-Stolperstein bei der Sub-Range-Notation.

DNSDNSSEC

-=Kernel-Error=-May 25, 2026

OpenPOWER-Testsystem mit POWER8-CPU von Thomas-Krenn im Detail

POWER8-Server von Thomas-Krenn im Detail: 64 Threads, 128 GB RAM, ppc64le. AES-, PostgreSQL- und UnixBench-Vergleiche gegen Intel Xeons. POWER8 bei Datenbanken und AES vorn, Intel bei Syscall-Overhead und Preis-Leistung klar im Vorteil.

BenchmarkLinux