Wissenswertes zu Opensourcesoftware und IT
Nur ganz kurz mal eben. Falls ihr Carbonio testen wollt, oder sogar bereits benutzt, jedoch Probleme beim Login habt – folgender Fehler:
Unexpected token ‚<‚, „<html> <he“… is not valid JSON
dann solltet ihr bei eurer installierten Linuxversion IP V6 deaktivieren, wenn ihr es nicht unbedingt benötigt. Nach der Deaktivierung läuft Carbonio problemlos.
Obwohl Hacker einen Masterkey zum Zugriff auf die MS-Cloud ergattern konnten und so ab ca. Mitte Juli 2023 weitreichenden Zugriff auf Microsoft Cloudservices hatten, scheint es in der Geschäftswelt so weiterzugehen wie immer. Business as usual.
Ich mein: Wo bleibt bitte der Aufschrei!?
Sind wir wirklich schon so weit, dass hier keiner mehr versteht, worum es geht? Dass es eben „nicht geil“ ist, alles in die vermeintlich sichere Cloud zu bringen, weil man damit zumindest Anfangs eventuell eine „Geiz ist geil“ Mentalität verfolgen kann? Die reine Annahme, dass die MS-Cloud sicherer ist, wie andere Cloudlösungen und Cloudplattformen, ist ein massiver Trugschluss. Fehler werden immer auftreten, Sicherheitslücken immer ausgenutzt werden. Egal, ob da jetzt nun Microsoft drauf steht, oder nicht.
Kann es angesichts der Tatsache, dass die Hacker umfangreichen Zugriff auf viele Cloudservices der Firma Microsoft hatten – und dazu zählen zum Beispiel auch Exchange Postfächer und Postfächer bei www.outlook.com – sein, dass es kein offizielles Statement seitens des Großkonzerns gibt. Einzig der Heise-Verlag versucht ein wenig Licht ins Dunkel zu bringen. Nachdem es aber bislang keinerlei detailliertes Statement seitens MS gibt, tappen wir wohl alle mehr oder weniger im Dunkeln.
In der EU wäre jetzt eine Data-Breach-Meldung nötig (DSGVO). Ganz abgesehen davon, müssten betroffene Personen und Firmen informiert werden, wenn sensible Daten betroffen waren (davon gehe ich eigentlich aus). Meiner Meinung nach müsste Microsoft hier viel offener und pro-aktiv kommunizieren. Es passiert aber nichts!
Ihr werdet sehen, es wird auch zukünftig nichts passieren. Alle werden weiterhin brav dem Industriestandard folgen, egal was da denn nun raus kommt. Niemand macht sich Gedanken über ein „Exit-Szenario“. Exit -> wie komme ich wieder raus aus der Cloud?
Einige betreiben ja ein sogenanntes Balkonkraftwerk und greifen hier auf diverse, notwendige Mikrowechselrichter zurück. Wie sich vor einigen Tagen nun heraus stellte, verbaut die Firma Deye (und vermutlich auch andere Hersteller) in ihren Mikrowechselrichtern (600W und aufwärts) kein – im EU-Raum vorgeschriebenes – Relais, das quasi die Fallbacklösung zum Kappen der Stromproduktion in Richtung des Netzes des Energieversorgers ist. Fallbackösung deshalb, da der Wechselrichter normalereweise per Software / elektronisch und ohne Relais, erkennt, wenn keine Netzfrequenz mehr anliegt. Ist das der Fall liefert er keinen Strom mehr „in die Steckdose“. Würde dieses System ausfallen, käme dann noch das Relais zum Zuge, das die Trennung durchführt. Fehlt das Relais, ist das natürlich nicht möglich.
Natürlich war der Aufschrei groß! Hunderttausende haben aktuell wohl Wechdselrichter laufen, die vermeintlich den Vorschriften entsprachen und stehen jetzt dumm da. Als Endverbraucher weiß man zudem ja eigentlich nicht, ob nun im eigentlichen Wechselrichter ein Relais verbaut ist, oder nicht. Diverse Zertifizierungen, die den Wechselrichtern beigelegt werden, scheinen das Papier nicht wert zu sein, auf dem sie gedruckt wurden. Die Sache ist also mit Vorsicht zu genießen.
Im Grunde heißt das alles nicht, dass die Wechselrichter nicht funktionieren, oder von Haus aus gefährlich sind. In der Regel, wird die Stromlieferung abgedreht, wenn keine Netzfrequenz vorhanden ist. Dennoch: Vorschrift ist Vorschrift.
Ich habe heute den Verkäufer meines Balkonkraftwerks kontaktiert. Er teilte mit, das Deye ein Relais liefert, dass man quasi direkt am Wecheselrichter anschließen kann (zwischen 220V Ausgang und Kabel das dann zur Steckdose geht). Ich erhalte das Relais, sobald es zur Verfügung steht kostenlos.
Ebenso erhielt ich von ihm ein Schreiben von Deye:
Ich bin gespannt, wann das Relais geliefert wird und ob man dann den Vorschriften zu 100% entspricht. Hier gehen die Meinungen ja auch schon wieder extrem auseinander.
Vielleicht ist auch dieses Relais nicht ausreichend…
Jeden zweiten Dienstag im Monat ist Microsoft Patchday. Aufgrund dessen, dass ich auch verschiedenste Microsoft Produkte supporte, fiebere ich diesem Tag immer wieder aufs Neue entgegen. Genau genommen befindet man sich in der Klemme. Warum? Naja… Klar…
Der Patchday ist dazu da, um teilweise gravierende Sicherheitslücken in MS Produkten zu schließen. Jeder Admin ist angehalten, die angebotenen Updates so schnell wie möglich einzuspielen. So gesehen wäre das ja kein Problem und durchaus sinnvoll, oder?
Was aber, wenn man durch das Installieren der notwendigen Updates, Bugs gleich mit installiert, die einem das ohnehin herausfordernde Adminleben noch schwerer machen?
Eine kleine Auflistung:
Ich könnte hier noch Unmengen von weiteren Problemen auflisten, die im Laufe der Patchdays aufgetreten sind. Will ich aber nicht! (weil wir ohnehin regelmäßig damit konfrontiert sind).
Das soll kein MS Bashing sein. Ich wills einfach mal los werden, denn es hält viele Admins in Atem, die zumeist mit den breit gefächerten täglichen Anforderungen mehr als ausgelastet sind.
Es lässt mir keine Ruhe… ich verstehe nicht ganz, weshalb es Microsoft immer wieder nicht schafft, eine entsprechende Qualitätskontrolle durchzuführen, die zumindest die massivsten Update-Katastrophen einfangen kann, bevor sie beim Endanwender aufschlagen. Und -ganz ungeschönt- da sind ab und zu Dinge dabei, dass es einem die Haare aufstellt!
Eventuell könnte man es mit den manigfaltigen Plattformen erklären, auf denen ein MS Windows (Server) etc. läuft. In diesem Sinne wäre es unmöglich, alles auf Herz und Nieren zu testen. Ebenso gibt es wohl zig (Fehl)konfigurationen die Programmverhalten auslösen können, mit denen kein Produkttester rechnet.
Aber mal im Ernst… das schafft man unter „Linux“ auch: Fehlkonfigurationen, diverseste Hardware, tausende verschiedene Pakete, unterschiedlichste Distributionen, Entwickler, die über die ganze Welt verstreut sind… usw. usf.
Dennoch: Mit „Linux“ – und ich verwende dieses „OS“ schon Jahrzehnte auf Server, Desktops usw. – hab ich bislang noch nie einen derartigen „Bauchfleck“ hingelegt, wie es leider MS immer wieder schafft!
Egal, ob es nur einige wenige Paketupdates waren, oder ein kompletter Distributionssprung (ein Releasewechsel). Die Probleme (wenn überhaupt) waren überschaubar, nachvollziehbar und meist kurzfristig lösbar.
Nun denn… ich würde einfach mal sagen, dass ich mir gut vorstellen kann, dass -da MS-Produkte ja nicht gerade wenig verbreitet sind (hinter vorgehaltener Hand spricht man vom vorherrschenden System auf Desktops… angeblich soll die MS Office / Microsoft 365-Plattform heutzutage zum Standard gehören…) Ironie off – die Qualitätskontrolle (zwecks Einsparungen) dem Endbenutzer überlassen wird. Ist doch egal, wenn Fehler passieren. Der User, die Firma etc. kommt ja eh nicht von der Produktschiene „weg“.
Die Meisten befinden sich in der Abhängigkeit. Ohne MS-Produkte geht heutzutage nichts. Fachanwendungen, unternehmenskritische Anwendungen etc. bauen noch immer -viel zu oft- ausschließlich auf MS-Produkte.
Wir alle haben uns in eine Abhängigkeit begeben (begeben müssen).
Es ist schön zu lesen, dass EU Datenschützer den Einsatz von Opensource-Software „beflügeln“ wollen. Ich hoffe wirklich, dass dies gelingt! Auch wenn es nur ein Tropfen auf den heißen Stein ist, wäre es ein Erfolg.
Versäumt hat man die Prüfung und Verpflichtung zum Einsatz von Opensource-Software – gerade bezogen auf Ämter und öffentliche Institutionen – schon weit früher!
Bereits vor Jahrzehnten hätte es hier eine Verpflichtung geben müssen. Die öffentliche Hand hat OSS einzusetzen. Ein einheitlicher landesweiter Standard wäre notwendig (gewesen), der auch die Hersteller von unternehmenskritischer Verwaltungssoftware in diese Bahnen lenkt. Auch wenn die Bestrebungen durchaus lobenswert sind, kommt das meiner Meinung nach viel zu spät! Wie soll das jetzt noch gelingen?
Ein Umbiegen funktionierender (proprietärer) Softwarelösungen, die seit Jahrzehnten gewohnt und für den täglichen, geregelten Arbeitsablauf nötig sind, auf quelloffene Software, gleicht einer (unlösbaren) Mammutaufgabe.
Der Budget,- Zeit-, und Umsetzungsaufwand steht hier – so sehe ich es halt – nicht dafür.
Bezogen auf den privaten „Desktop-PC“ sehe ich die Situation stark differenziert (zu oben angeführten Punkten). Hier sind wir mittlerweile an einem Punkt angelangt, an dem der Linux-Desktop schon längst (und locker) einen Windows-Desktop ablösen kann. Vor allem Dank „Valve & Steam“ist auch das Argument „unter Linux kann man nicht spielen“ entkräftet.
Ich spiele selbst gerne zur Entspannung am PC und verwende seit über 1,5 Jahren auf meinem PC kein Windows mehr. Für mich läuft es perfekt.
All jene, die auf Spezialsoftware angewiesen sind, die nur unter Windows läuft, schauen hier aber wiederum in die Röhre. Ich denke aber, dass die Anzahl derer immer weiter schrumpft.
Auch wenn sich der Artikel wie MS-Bashing liest, will ich es nochmals betonen: Es soll kein Bashing sein! Microsoft hat in den vergangenen Jahrzehnten etwas geschafft, von dem sich andere gerne etwas abschneiden würden. Die Etablierung eines weltweiten Standards am Desktop und u.a auch bzgl. MS Office / Microsoft 365. Diese Systeme laufen herausragend, sind aufeinander abgestimmt, werden von div. Spezialsoftware als Standard angesehen und erleichtern ganz sicher den Arbeitsalltag.
Gerade als zahlender Kunde erwarte ich mir jedoch, dass es auch (in dem Fall für die Updates) eine entsprechende Qualitätskontrolle gibt!
Fährt man mit dem Auto in die Werkstatt zum Service. Angenommen, der Mechaniker verpfuscht (nachweislich) etwas an den Bremsen und man fährt deshalb nach Abholung des Autos direkt und ungebremst in eine Wand, gibt es wohl sowas wie eine Haftung.
Steht aufgrund eines fehlerhaften „Patchdays“ der gesamte Betrieb still, gibt es meines Wissens nichts dergleichen — das ist dann halt einfach so… lebt damit und repariert es… kann eigentlich nicht sein, oder?
Es wäre schön, wenn man auch mal über den digitalen Tellerrand hinaus schaut.
Wir begeben uns immer mehr in eine Abhängigkeit von den oft zitierten „Big Playern“, die uns nach Belieben steuern.
Mit jedem Schritt (in die proprietäre Cloud) geht mehr an der eigenen Datenhoheit und der digitalen Souveränität verloren. Daten werden in der Cloud abgelegt, dort analysiert, vermarktet, verkauft, zweckentfremdet etc. Egal, ob „die Cloud“ in der EU liegt oder nicht…
Mir scheint, dass sich heutzutage niemand mehr Gedanken darüber macht, weil es ja der Standard ist, alles digital zu dokumentieren und somit -wohin auch immer – hochzuladen. Whatsapp, Instagramm, Facebook, TikTok, Smartphones, Tablets, ICloud, Alexa, …. sei Dank!
Das böse Erwachen wird noch kommen und dann fragt man sich, wie das alles passieren konnte!
An sich wollte ich 5G noch nicht nutzen. Nachdem ich aber ein Martyrium mit meinem ehemaligen Anbieter (Drei) hinter mich gebracht hatte (Vorspiegelung falscher Tatsachen, Verkauf von Produkten, die gar nicht zur Verfügung stehen etc.) und nun beim Mitbewerb gelandet bin, hab ich mir einen 5G Tarif geleistet. Mit im Paket ist ein ZTE MC801A. Das gelieferte Paket war schnell ausgepackt und installiert.
Info in eigener Sache: Diskussionsforum zum Thema
Wenn wir uns ehrlich sind, reicht wohl für die meisten Anwendungen eine Downloadgeschwindigkeit von 80-100Mbit – zumindest dann, wenn man nicht mehrere Personen „an der Leitung hängen hat“. Mein Zugang sollte aber 300Mbit Down- und rund 50Mbit Upload liefern.
Nichts wie zum https://www.speedtest.net/
Ich staunte nicht schlecht. 300Mbit Downloadrate und rund 20Mbit Upload. Allerdings hatte der Upload eine sehr hohe Latenz (bis zu 400ms). An diesem Punkt hatte ich mir noch nicht wirklich etwas dabei gedacht.
Trotz der verhältnismäßig hohen Uploadrate, konnte ich meinen Augen nicht trauen, als ich versuchte einen Upload (von extern) auf meine selbst gehostete Nextcloudinstallation durchzuführen. 3kb/s, 10kb/s, 50kb/s…. Kann ja nicht sein. Spätestens hier hätte mir auffallen müssen, dass irgendetwas nicht stimmen kann. Dummerweise habe ich den Fehler bei meiner Nextcloud-Installation gesucht und ein paar Tage später aufgegeben.
Gar nicht unbedingt wegen des Uploads, sondern einfach um den Empfang zu optimieren, habe ich mich 2 Wochen später dazu entschlossen 5G Antennen anzuschaffen.
Konkret diese hier: Marinegrade 5G Rundstrahlantenne BATLINK MAO5GV1 inklusive einem 5 Meter Kabel und HUACAM HTS9 Adapter
Bezüglich dieses Themas gehen die Meinungen auseinander. Manche meinen, dass man diese Option (externe Antennen) im versteckten Menü des Routers nicht aktivieren muss und 5G Antennen, bei entsprechendem 5G Tarif & Empfang automatisch aktiviert werden, andere allerdings pochen auf das Aktivieren der Antennen.
Bei mir war es so, dass ich nach Anschluss der Antennen (ohne den Antenna Switch) zu nutzen, kaum einen Unterschied bemerkt habe. Nach Aktivierung der Option und einem Neustart des Routers jedoch, gab es einen eklatanten Unterschied (positiv gemeint!)
Das Menü findet man via: http://192.168.252.254/index.html#ant_switch nachdem man sich auf dem Router eingeloggt hat (einfach #ant_switch an die Adresse dranhängen)
Anmerkungen:
Die IP Adresse des Routers kann natürlich variieren und hängt von euerer Konfiguration ab.
Ich habe dann nicht mehr versucht, den Antenna-Switch wieder zu deaktivieren und erneut zu testen. Vielleicht habt ihr ja da entsprechende Erfahrungswerte?
Durch die Außenantennen & Aktivierung des Antenna Switch & Neustart wurde das Signal verbessert. Am Wichtigsten war jedoch, dass mein Upload dadurch eine um Welten bessere Latzenz erreicht hat (30-40ms), was zur Folge hatte, dass auch meine Nextcloud-Uploads entsprechend der Uploadgeschwindigkeit futschten.