Lokal unter Gentoo einen Apache ReverseProxy mit SSL. SSL sollte schon eingerichtet sein

/etc/apache2/vhost.d/ssl_custom_vhost.conf

...
<IfDefine SSL_CUSTOM_VHOST>
...
Listen 4433 # CUSTOM port if neded
....
<VirtualHost _default_:4433> # CUSTOM port if neded
...
SSLProxyEngine On

ProxyPass /_ui/ https://dev.tld.com/_ui/
ProxyPassReverse /_ui/ https://dev.tld.com/_ui/

ProxyPass /some/api/ https://dev.tld.com/some/api/
ProxyPassReverse /some/api/ https://dev.tld.com/some/api/

ProxyPass / http://localhost:8080/
ProxyPassReverse / http://localhost:8080/

Den angepasst vhost über -D SSL_CUSTOM_HOST in /etc/conf.d/apache2 aktivieren.

Aus aktuellem Anlass: JEDES KIND HAT EIN RECHT AUF EINE KINDHEIT - DIE KINDERRECHTE WERDEN 30

Jedes Kind hat das Recht auf eine Kindheit. Seit 30 Jahren garantiert dies die UN-Konvention
über die Rechte des Kindes. Doch trotz zahlreicher Fortschritte fehlen immer noch Millionen
Kindern die nötigen Voraussetzungen für ein gutes Aufwachsen.

Ein wenig anschaulicher, was aktuell die rechtliche Lage ist, gibt es hier:

• Jungend hat Recht
• Rechte und Pflichten - Serviceportal BW

Lindemann - NEW ALBUM 22. November 2019

Geschmackssache, klar. Doch sollte jeder der sich darüber beschwert ein wenig mehr Hintergrundinfos haben.

In der einzigartigen Neuinterpretation der estnischen Regisseure Ene-Liis Semper und Tiit Ojasoo und
den Musikern Peter Tägtgren (Pain), Jakob Juhkam,Clemens Wijers und Till Lindemann (Rammstein)
bleibt das Märchen auf jeden Fall eins: verstörend.  Auf riesigen Projektionsflächen erscheinen
haushohe Phantomgesichter, verzerrt wirkende Körper oder Latexmonster als komplexe Realitäten
zwischen Perversion und Poesie, Humor und Rührung. Es ist ein Märchen für Erwachsene,
das einerseits die wirtschaftliche Not als großes Thema unserer Zeit zum Ausgangspunkt nimmt,
und andererseits den Zuschauer anlockt und verzaubert, nur um ihn dann zu Tode erschrecken –
ganz wie die Hexe in ihrem Zuckerhaus.

Hänsel & Gretel - Uraufführung 14. April 2018, Thalia Theater

Ein finster-bedrohliches Stück voll überwältigender Optiken.“
- Annette Stiekele, Hamburger Abendblatt, 16.4.2018

„Ein Stück, das von Leuten inszeniert wurde, die was von ihrem Job verstehen.“
- kulturnews.de

So sieht man die Platte schon ein wenig besser…

• Jamie Zawinski - Blog. Immer wieder gutes Lesefutter
• Generate Strings from Regular Expressions
• Rosetta Code is a programming chrestomathy site. The idea is to present solutions to the same task in as many different languages as possible
• Computer latency: 1977-2017
• Database management in a single PHP file
• Search for copies of your page on the web.
• Payment Services Directive (PSD2) und warum diese beängstigend ist
• The Website Obesity Crisis
• Danke in vielen Sprachen
• Open-source KVM software

Ein kleines Update zu LinuxMint auf einem MacBook Pro.

Sollte man irgendwie Probleme mit den Lüftern haben hilft macfanctl - Small utility to control the Macbook fan speed..

Im Vergleich zu mbpfan liefen bei mir die Lüfter ohne Probleme und die Temperaturen nun im normalen Bereich.

Bisher hatte ich nur das Problem das es sehr war wurde aber ohne Probleme lief…

Schönes Youtube Gold aus alten Zeiten, wobei die Beiden immer noch aktiv sind.

Das Ende? der beliebten Reihe Polysemia

Polysemie

virtual/pam being masked

Michał Górny <mgorny@gentoo.org> (2019-10-11)
FreeBSD-only packages.  The project has been discontinued,
and the core FreeBSD packages are already gone.
Removal in 14 days.  Bug #683284.

Dies kann schon mal ein wenig Verwirrung stiften. Hier ein Befehle mit dem man alles was auf virtual/pam abhängig ist neu bauen kann.

qdepends -q -Q virtual/pam | cut -f1 -d: | sed -e 's/^/=/g' | xargs emerge -1

Quelle

A new version (still alpha) is ready.

version 2.1alpha - Guardian of Fire - (2019-09-29)
* cleanups
* edit area for a bookmark
* documentation and sql setup cleanup
* new design with bulma.css (https://bulma.io/)
* added SEO information to "prevent" crawling and a robots.txt file
* new option to restrict access via http basic auth.
* very simple user authentication based on http basic auth.
    Needs improvement in further releases
* using mysql transactions
* working with new MySQL (5.7) version
* Image from parsed link info can now be stored

Download it here: 2.1alpha - Guardian of Fire - (2019-09-29)

Please do not use this in production (Only if you know what you are doing).

More information about Insipid can be found here.

HOW TO - Wie man’s hinkriegt. Absurde, wirklich wissenschaftliche Empfehlungen für alle Lebenslagen

Für jede Aufgabe, die sich uns stellt, gibt es einen richtigen Weg, einen falschen, und einen, 
der so offensichtlich absurd ist, dass man ihn niemals in Betracht ziehen würde. »How to« ist 
eine Anleitung zu diesem dritten Ansatz. Es zeigt uns, wie wir digitale Daten versenden, indem 
wir USB-Sticks an Zugvögeln befestigen. Wie wir unserem Auto Starthilfe geben, indem wir elf 
Jahre auf eine Sonneneruption warten. 

• HOW TO - Wie man’s hinkriegt Das Buch
• Randall Munroe

Thing Explainer: Komplizierte Sachen in einfachen Worten

In Großformat und Farbe veranschaulicht er komplizierte Sachen in genialen Schaubildern.
Sternbilder, Ökosysteme, Raketenantrieb, Auto- oder Flugzeugmotoren und vieles mehr.
Durch Munroes coole Strichzeichnungen und seine witzigen Erklärungen
(nur die 1000 häufigsten Wörter werden verwendet) macht Wissen wirklich Spaß.
Erstklassig gestaltet und ausgestattet, mit Ausklappseiten und Poster.
Originelle Mischung aus Wimmelbuch, „Was ist was?“ und Infographik.
Das perfekte Geschenk für neugierige Leser.

• Thing Explainer das Buch
• Randall Munroe

Heut ist ein schöner Tag
Am Himmel fliegen bunte Drachen
Boote schwimmen auf dem See
Wir könnten so viel machen
Wir wollen nichts versäumen
Wollen nichts verpassen
Doch du bleibst einfach liegen
Auf dem Bett, dem nassen

Steh auf!
Steh wieder auf!
Steh auf!
Steh wieder auf!

Bleib nicht liegen, es wär schade
Zirkus ist heut in der Stadt
Bitte zeig mir alle Tiere
Hol mir Eis und Limonade
Wir wollen nichts versäumen
Steh doch auf, wir haben Spaß
Doch du bleibst einfach liegen
Augen offen, Wangen blass

Steh auf!
Steh wieder auf!
Steh auf!
Steh wieder auf!
Steh auf!

Warum muss ich immer warten?
Warum immer weinen?
Warum all die schwarzen Löcher
In den Armen, in den Beinen?
Mama, steh auf, leb wieder auf

Steh auf!
Steh auf!
Steh wieder auf!
Steh auf!
Steh auf!
Steh wieder auf!
Steh auf!

Steh auuuf!

• LINDEMANN - Steh auf Video
• NEW ALBUM “F & M” OUT ON NOVEMBER 22

What if? Was wäre wenn?: Wirklich wissenschaftliche Antworten auf absurde hypothetische Fragen

Die verrücktesten Fragen wissenschaftlich beantwortet von Internetphänomen Randall Munroe,
dem genialen Erfinder von xkcd.com. Munroes urkomische und originelle Antworten erklären alles:
Von der Wahrscheinlichkeit, in der gesamten Weltbevölkerung seinen Seelenverwandten zu treffen,
bis zur Anzahl an Menschen, die den täglichen Kalorienbedarf eines ausgewachsenen Tyrannosaurus decken würden.

• What if? Das Buch
• What if? The website
• Randall Munroe

Herrjee, da hat sich mal wieder was angesammelt:

• phpce 2019. Die Konferenz wurde abgesagt und wird nicht fortgesetzt. Da wurde aus einer Mücke ein Elefant gemacht und das Gleichberechtigungsproblem aus dem Hut gezaubert…
• npm install funding Was kommt als Nächstes? NPM kann erst verwendet werden wenn alle Werbebanner angeklickt hat? Geht es noch?
• Webmin 1.890 Exploit - What Happened? Ok, kann leider immer mal passieren. Aber das dies so lange nicht bemerkt und dann auch noch so schlampig “behoben” wurde…
• Employees connect nuclear plant to the internet so they can mine cryptocurrency Gebt den Leuten Arbeit und nicht nur dummes auf die Monitore starren…

Edit to add: Linus hat dieses Video erst danach online gestellt

Pi-Hole - a black hole for internet spam hat sich bei mir durchgesetzt. Sollte sich jemand den Einsatz überlegen sollte folgendes beachtet werden:

• Aktuelle DHCP Dienste müssen so einstellbar sein das die DNS Infos beeinflusst werden können
• Es darf nur ein DHCP und ein DNS Dienst verfügbar sein
• Einstellungen sollten IPv4 und IPv6 abdecken
• Pi-Hole muss immer verfügbar sein

Viele Netzanbieterrouter können die ersten beiden Punkten nicht leisten. Da fängt ein Problem an bei dem man sich fragen muss ob sich weitere Investitionen lohnen.

Hat man viele Smartphones oder Tablets bei denen zb. so Dinge wie Browserplugins zur Werbereduzierung nicht vorhanden sind, lohnt sich der Einsatz mehr wie bei einer reinen Deskoptclients. An Desktopclients lässt sich mit Browserplugins viel lösen was Pi-Hole anbietet.

Wenn also der Wille, Geld order alte Hardware schon vorhanden ist sollte dem Einsetz von Pi-Hole nichts mehr im Wege stehen. Das was damit an Anfragen reduziert werden kann lohnt sich. Viele Webseiten oder Apps sind dann fast werbefrei.

Installation von Pi-Hole auf einem Raspberry werde ich hier nicht nochmals aufzeigen. Es gibt da schon genug im Internet.

Voraussetzung dazu ist natürlich ein Raspberry mit einem Debian drauf:

• Raspbian is the Foundation’s official supported operating system.
• Installing operating system images

Installationen die Schritt für Schritt zeigen wie Pi-Hole installation abläuft:

• Block ads at home using Pi-hole and a Raspberry Pi
• Raspberry Pi Pi-Hole: A Network Wide Ad-blocker

Nach dem Pi-Hole installiert und eingerichtet wurde muss nun der DHCP Server angepasst werden. Dazu kann man einfach Pi-Hole nehmen und dort den DHCP Server aktivieren oder man verwendet einen eigenen.

Darin muss dann die DNS Einstellung angepasst werden damit Pi-Hole als DNS Server an die Clients weiter gegeben wird.

Und schon kann die Verwendung los gehen.

Viel spaß mit dem Werbefreieren Internet.

Es gibt eine Lösung die keine Zusätzliche Software benötigt. Einstellungen und etwas Hardware. Konnte ich funktional umsetzen an einem Raspberry Pi 3 Model B (a02082) Welchen Raspberry Pi habe ich?

Raspberry pi powerdown and powerup button

Die Zusätzliche Hardware lässt sich hier finden:

• Kurzzeit-Druckknopf vom Typ SPST aus Edelstahl (UEETEK 12 Stücke 7 MM Montageloch 1A 250 V AC 2 Pins OFF / ON Gewinde SPST Momentary Rast Mini Druckschalter )
• Kabel 20 cm F2F Female to Female (Jumper Wire Kabel 40 STK. je 20 cm F2F Female to Female für Arduino und Raspberry Pi Breadboard )

Hier ist die Übersicht welche Pins zu verwenden sind.

Leider bekomme ich die obige Lösung nicht mit einem anderen Raspberry Pi Model zum Laufen. Raspberry Pi 3 Model B+ (a020d3)

Hier hat nur ein python Script geholfen

Es musste dabei nur noch sichergestellt werden das folgendes installiert wurde:

apt-get install rpi.gpio

Ansonsten ist die Hardware und Pinbelegung von oben verwendet worden. Es kann auch die Belegung aus dem Script genommen werden, ansonsten muss diese angepasst werden.

Quellen und weitere Links

• Raspberry Pi über GPIO-Eingang herunterfahren
• How to Add a Power Button to Your Raspberry Pi #1
• How to Add a Power Button to Your Raspberry Pi #2
• How to Make a Safe Shutdown Button for Raspberry Pi
• Combined Restart / Shutdown Button for Raspberry Pi
• The comprehensive GPIO Pinout guide for the Raspberry Pi.

Sollte man sich nicht mehr so ganz sicher sein welches Raspberry Pi Model man hat, oder fremde Hardware verwendet kann man sich mit folgenden Befehlen weiter helfen:

cat /proc/device-tree/model

oder

awk '/^Revision/ {sub("^1000", "", $3); print $3}' /proc/cpuinfo

Mit diesen Infos kann man nun aus dieser Liste hier Which Pi have I got? das richtige Model auslesen.

Hier noch was nützliches:

cat /etc/os-release

oder auch

sudo apt-get install lsb-release
lsb_release -a

zeigt die aktuell installierte Version des Raspbian images an.

Song covers gibt es wie Sand am Meer.

Für eine Erfrischung sorgen solche kleine Diamanten:

The Devil in I by Slipknot | Produced by The O’Keefe Music Foundation

Sollte jemand das aktuellste Video zum neuen Slipknot Album nicht nicht kennen:

Slipknot - Solway Firth [OFFICIAL VIDEO]

Für eine Entwicklung mit PHP gibt es eine Möglichkeit E-Mails aus der Anwendung heraus abzufangen ohne speziell die Zieladresse jedesmal anzupassen. Man möchte ja nicht das E-Mails aus der lokalen Entwicklung nach draußen gelangen und eventuell Verwirrung stiften.

Klar gibt es da externe Services die so was auch anbieten, setzen aber eine aktive Internetverbindung voraus. Nicht immer wünschenswert und eigentlich unnötig.

Nun kann man dies auch unter Linux mit Hilfe von Postfix machen. Ich bin da noch nicht zu 100% durchgestigen. Folgenden Fall kann man aber wie folgt lösen:

E-Mails über Postfix lokal abfangen und an einen lokalen Systemuser umleiten.

In /etc/postfix/my.cnf konnte ich durch setzen dieser Werte dies erreichen:

myhostname = localhost
mydomain = localdomain

inet_interfaces = $myhostname, localhost
mydestination = $myhostname, localhost.$mydomain

virtual_alias_maps = static:LocalSystemUserName
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

Manche Option konnte ich in der default config nicht finden. Daher auf eigene Gefahr. Das Ergbinis ist das auf localhost nun ein SMTP läuft und bei Verwendung alles was rein kommt umschreibt und an das Systemkonto weiter leitet.

Anhand von Linux Mint 17 on the MacBook Pro konnte ich eine aktuelle LinuxMint Version auf einem etwas älteren MaxBookPro installieren. Leider kann ich nicht sagen welches Modell. Es war mir nicht möglich OSX über den Recovery Modus neu einzurichten. Es kam immer der Fehler 2102F. Eine USB Installation schlug auch fehl denn Zugriff auf einen anderen Mac habe ich aktuell nicht. Ebenso ist es nicht so einfach möglich, ohne Installationsmedium, eine alte OSX Version zu bekommen… Apple halt…

Die Installtion verlief wie in dem Tutorial beschrieben. Da das Tutorial schon ne weile alt ist musst ich nur folgende Schritte ausführen:

• Iso auf USB Stick
• Mit option key in die Disk Selection starten
• USB Stick auswählen
• Linux Mint aus dem Bootmenü wählen. Dies ist eine Live Version. Kann somit auch zu einfachen ausprobiert werden.
• Vom Desktop aus die Installtion ausführen
• Da ich die komplette Pladde verwende muss ich auch auf nichts aufpassen oder den Grub speziell anpassen. efibootmgr wurde trotzdem installiert
• Verbindung zum Internet ging auch ohne Probleme da ich per Kabel verbunden bin.
• Das Ausführen des Driver Managers ist aber trotzdem wichtig da aktuelle Trieiber angeboten werden.

Fertig.

Bisher fehlt mir noch nichts

Keine Lust auf noch mehr GUI oder unnötige Fenster? Da kann mit einen Musikplayer im Terminal geholfen werden. Diese zwei hier finde ich eine gute Auswahl.

• Moc - Music on console
• cmus - cmus is a small, fast and powerful console music player for Unix-like operating systems.