Ich war ja gestern in Regensburgs kleinster Galerie, und habe mir dort die Bilder von @verschiedenArt angeschaut.

Oh mann, ey, Kiffer! Seit Tagen geht es in der Presse nur darum, dass zur Stärkung der AfD jetzt überall Grenzkontrollen eingerichtet werden. Und die verpeilen das, und fahren etwas zu spät los, dass sie nach Mitternacht an der Grenze sind. Und gelohnt scheint es sich auch nicht zu haben, sonst hätte die Polizei eine Menge angegeben, was die dabei hatten. Unglaublich.
spiegel.de/panorama/justiz/nie…

Na toll, da sagt mir mein Debian, dass es für die Dell USB-C Docking Station ein wichtiges Sicherheitsupdate der Firmware gibt. Also installiert man das, und freut sich, dass Linux mittlerweile so etwas kann und auch macht. Leider läuft jetzt der Lüfter dieser Dockingstation permanent mit oszillierenden Drehzahlen. Das nervt. Danke dafür Dell.

Damit mein #wireguard #vpn Endpunkt auch gleich als #adblocker auf DNS Basis funktioniert, habe ich dort #unbound installiert.
Dann hab ich mir ein kleines #Python Script geschrieben, welches verschiedenste öffentlich erreichbaren blocklists abruft und in unbound config übersetzt.
Wenn man die Kommentarzeilen abzieht in 20 Zeilen lesbaren Code. Jetzt muss ich nur noch einen CronJob starten, damit das automatisiert einmal im Monat die Listen neu abruft, und dann unbound neu startet.

#fediverse #gnusocial
Warum wird eigentlich gnusocial nicht weiter entwickelt? Der letzte Commit war im Master vor drei Jahren, und im nightly vor einem (und das war irgendwo in was docker), und wenn man dann nach längerem Suchen die v3 findet, ist da auch seit 2 J́ahren nix mehr. Es war mein erstes Tool zur Teilnahme am Fediverse und immer noch das tollste. Schlank, resourcenschonend, schnell. Will ich wieder!

Meine Odysee mit einem gesperrten #Hetzner #server
Hetzner sperrte mir einen Server, weil sie von ihm einen Portscan entdeckten. Laut dump den ich bekam, probierte der Server IP Adressen von 235.185.x.x jeweils auf Port 443 durch, ob jemand zuhört. Portscans sind von Hetznerservern aus nicht erlaubt. Also wird die IP gesperrt. Der Server war mein Wireguard Endpunkt, also erstmal suchen, wo der Fehler liegt. Ein vermuteter Plasterouter wurde von mir aus dem VPN genommen, Server wieder entsperrt. Wenige Tage passiert das nochmal, und die IP wird wieder gesperrt.
Nur dieses mal will Hetzner den Server nicht mehr entsperren, auch wenn er komplett neu aufgesetzt ist, alle Keys fürs Wireguard neu erstellt, etc. Nein, da muss ja irgendwo noch ein Fehler sein, den soll ich gefälligst erstmal finden. Das war auch kein Scan mit hunderten parallelen Anfragen, es wurden in etwas mehr als 3 Minuten ein paar Hundert IP Adressen auf Port 443 angeklopft. Es war halt genug, dass die Erkennung bei Hetzner ansprang, aber es wurde keine Netzwerkkapazität beeinträchtigt.
Da ich mein VPN gerne wieder gehabt hätte geht die Suche also weiter. Die IP Adressen gehören Criteo, Online Werbung. Ah-ha, hat sich irgendwer Werbesoftware im VPN eingetreten? Zeitstempel des Dumps von Hetzner angeschaut. Siehe da, zeitgleich war ich mit meinem Rechner bei wetteronline.de
Eine kurze Suche nach Criteo und wetteronline bringt folgendes hervor: criteo.com/de/success-stories/…
"WetterOnline verdoppelt die App-Umsätze mit Criteo Direct Bidder." Ah, ha. scannt sich da criteo etwa selbst? Also schnell ohne Überzieher, also Adblocker, auf wetteronline gesurft, und parallel einen TCPdump laufen lassen. Plötzlich kommt eine komische DNS Abfrage vorbei nach "gbc1.nl3.eu.criteo.com". Diese liefert 28 IP Adressen aus der gescannten range zurück. ( gbc2.xxxx bis gbc8.xxx liefern alle eine ähnliche Anzahl IPs zurück) Dann probiert irgendein Script auf der Homepage ein paar davon durch auf 443, bis es sich irgendwo verbindet.
Sprich criteo scannt sich selbst zum load balancing, und ich darf mich dafür rechtfertigen. Und so etwas findet man auch nicht in fünf Minuten raus, die Zeit hätte ich gerne anders genutzt.
Nachdem ich Hetzner mitgeteilt habe, dass eine Werbeschleuder sich selbst scannt, und versichert habe, dass ich den kompletten Criteo Adressblock per UFW ausgehend geblockt habe wurde mein Server wieder entsperrt.
Also, falls jemand UFW am laufen hat und keinen Bock auf criteo hat:
edited: UFW Regel nach Hinweis aus Kommentaren angepasst.
ufw deny out from any to 185.235.84.0/22

@Klaudia (aka jinxx) Ich tagge jetzt mal die einzige Autorin die ich kenne, aber vielleicht kann ja auch irgendwer anderes helfen. Sandor Katz ist ein US amerikanischer Autor, und seine bisher auf deutsch erschienenen Bücher sind leider beim Kopp Verlag veröffentlicht worden. Für die Bücher, für die er die Rechte hat, hat er es jetzt geschafft, dass die seine Bücher nicht mehr weiter veröffentlichen dürfen.
Ich habe ihn damals angeschrieben, ob er weiß wo er veröffentlicht, und er hätte als queere Person nie gedacht, dass Kopp so eine Jauchegrube ist, wenn die seine Bücher veröffentlichen wollen. Jetzt hat er die einzig richtige Entscheidung getroffen nachdem sein Vertrag ausgelaufen ist, aber leider hat er jetzt keinen Verlag mehr im deutschsprachigen Raum.
Welche deutschen Verlage kann man Sandor eventuell schicken, für eine Nauauflage von "The Art of Fermentation" auf deutsch? Sachbuch für ambitionierte Hobbyisten.