Damus
Steffen 🦉🇪🇺 profile picture
Steffen 🦉🇪🇺
@Steffen 🦉🇪🇺

Ich bin Autodidakt, Autist, Autor, Administrator und ... in so einigen Bereichen Anfänger. Als Administrator hab ich einige Webprojekte aufgebaut und betreue mehrere Webserver. Mein bevorzugtes Betriebssystem ist Debian GNU/Linux.

Fediverse-Sprechstunde:
Nächster Termin: 28.09.2026 19:30 Uhr - Online
➡️ Konferenzraum

Meine Projekte:

1) Fachbereich TrendTechnik® – gemeinsam mit Doris entwickelt, definiert und fundiert ausgearbeitet.
Schwerpunkt ist unter anderem die technische Analyse von Kursverläufen.
Autoren von Fachbüchern zur TrendTechnik®.
Mehr Informationen auf unseren Webseiten:
➡️ www.trendtechnik.eu
und
➡️ www.trendtechnik.com

2) Der Admin, Web- und Systemlösungen aus einer Hand
Wir realisieren individuelle und leistungsstarke Web- und Systemlösungen.
➡️ https://www.der-admin.de/

Relays (1)
  • wss://relay.ditto.pub – read & write

Recent Notes

Steffen 🦉🇪🇺 profile picture
Für wen betreiben wir eigentlich noch unsere Webserver?

Manchmal frage ich mich, für wen wir eigentlich Webprojekte entwickeln, betreiben und pflegen.

Ursprünglich ist die Antwort ganz einfach: für Menschen.

Wir stellen Informationen bereit, entwickeln Anwendungen, ermöglichen Kommunikation und schaffen digitale Angebote, die anderen Menschen einen Nutzen bringen sollen.

Doch wenn ich mir heute unsere Serverprotokolle ansehe, entsteht zunehmend ein anderes Bild.

Nach unseren bisherigen Auswertungen sind mindestens 75 % der registrierten Zugriffe verdächtig oder angreiferisch. Und diese Schätzung dürfte eher zurückhaltend sein.

Natürlich ist nicht jeder automatisierte Zugriff ein Angriff. Suchmaschinen, Monitoring und die Kommunikation föderierter Netzwerke gehören ebenso zum Internet. Doch sie ändern nichts an der Entwicklung, die ich in unserer täglichen Arbeit beobachte.

Wir beschäftigen uns immer intensiver mit der Abwehr von Angriffen, der Erkennung verdächtiger Aktivitäten, der Absicherung von Anwendungen und der Überwachung unserer Infrastruktur.

Firewalls, Sperrlisten, Angriffserkennung, Sicherheitsupdates und Protokollanalysen beanspruchen zunehmend unsere Aufmerksamkeit.

All das ist notwendig. Ohne diese Maßnahmen könnten wir unsere Webprojekte kaum noch zuverlässig betreiben.

Aber genau darin liegt das Problem.

Wir investieren immer mehr Arbeit, um unsere Webprojekte vor Missbrauch zu schützen, statt ihre eigentlichen Funktionen für menschliche Besucher weiterzuentwickeln.

Eine ursprünglich unterstützende Tätigkeit beginnt, unsere eigentliche Arbeit zu verdrängen.

Dabei geht es nicht nur um zusätzliche Kosten für Rechenleistung, Speicherplatz oder Datenverkehr. Es geht um unsere begrenzte Arbeitszeit, unsere Konzentration und unsere Möglichkeiten, neue Ideen umzusetzen.

Jede Stunde, die wir mit der Untersuchung automatisierter Angriffe verbringen müssen, steht uns für die Weiterentwicklung unserer Webprojekte nicht zur Verfügung.

Selbstverständlich gehört Sicherheit seit jeher zum Betrieb von IT-Systemen. Aber ich frage mich zunehmend, ob das Verhältnis zwischen der eigentlichen Aufgabe und dem notwendigen Schutz noch angemessen ist.

Denn wir betreiben unsere Server nicht, um Angriffe abzuwehren.

Wir wehren Angriffe ab, damit wir unsere Server für Menschen betreiben können.

Dieser Unterschied erscheint mir wesentlich.

Wie erleben andere Administratoren und Entwickler diese Entwicklung? Wie viel eurer täglichen Arbeit dient noch unmittelbar der Verbesserung eurer Angebote – und wie viel Zeit verbringt ihr inzwischen damit, deren Betrieb gegen Missbrauch abzusichern?

#Webserver #Systemadministration #ITSecurity #OpenSource #Webentwicklung
Stefan Münz · 10w
Merz über die Protestierenden in Hürtgenwald: "Lasse mich davon nicht beeindrucken!" Die "letzte Generation demokratischer PolitikerInnen" zeichnet sich unter anderem dadurch aus, dass sie Kritik un...
Steffen 🦉🇪🇺 profile picture
@nprofile1q... Ich sehe unsere generelle Situation sehr bedenklich. Wir haben mit demokratischer Mehrheit eine Regierung gewählt, die nun schon fast autokratisch oder möglicherweise auch egoistisch GEGEN die demokratische Mehrheit regiert und Entscheidungen fällt. Das Ganze ist sehr gefährlich und setzt unsere Demokratie extrem großen Gefahren aus.

Rechnen wir die politische Entwicklung der letzten Wochen und Monate bis 2029 hoch, haben wir Demokraten ausgedient. Und das ist dann das Ergebnis dieser Regierung.
1
Stefan Münz · 10w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Yepp - und ich glaube, viele (z.B. viele Medien, die zu nah am Regierungsalltag kleben) sehen das einfach nicht klar genug bislang.
😺 Cat Man Friedhelm 🇩🇪 · 16w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqcvhca7zj63zeexqjrdwj9sjeczxp8s59hs0czjhr30e09ccxzgtqfjgwuw Ist das so gewollt das man andere Dateitypen nicht hochladen kann?
😺 Cat Man Friedhelm 🇩🇪 · 17w
Datei Upload Failed nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Hallo, ich mal wieder. Beim hochladen einer docx Datei kam imm...
Steffen 🦉🇪🇺 profile picture
@😺 Cat Man Friedhelm 🇩🇪 Danke für den Hinweis.

Der Upload von Office-Dokumenten (z. B. DOCX oder ODT) ist auf unserer Instanz grundsätzlich nicht vorgesehen. Wir lassen solche Dateitypen aus Sicherheitsgründen bewusst nicht zu, da sie – anders als z. B. PDF-Dateien – zusätzliche Risiken mit sich bringen können.

Dass bei der DOCX-Datei die Meldung „Hochladen der Datei fehlgeschlagen“ erschien, entspricht daher im Ergebnis dem gewünschten Verhalten – auch wenn die Fehlermeldung leider nicht besonders aussagekräftig ist.

Dass die ODT-Datei im Dateiauswahldialog gar nicht angeboten wurde, dürfte dagegen am Browser bzw. dessen Dateifilter liegen. Auch ODT-Dateien sind auf unserer Instanz aus den genannten Sicherheitsgründen nicht als Dateianhang vorgesehen.

PDF-Dateien können dagegen weiterhin als Anhang verwendet werden. Das kleine Blattsymbol ist die normale Darstellung eines Dateianhangs in Friendica. Einen frei wählbaren Beschreibungstext direkt am Symbol bietet Friendica derzeit leider nicht. Am besten ergänzt man deshalb im Beitrag selbst einen kurzen Hinweis, z. B. „Anhang: PDF-Dokument“.
1
Steffen 🦉🇪🇺 profile picture
Unsere Facebook-Seite wurde plötzlich gesperrt.

Diesen Satz hört man leider immer wieder. Doch was passiert, wenn die gesamte Firmenpräsenz, Vereinskommunikation oder Kundeninformation von einer einzigen Plattform abhängt?

Warum eine eigene Webseite unter eigener Domain auch 2026 noch die wichtigste Grundlage jeder digitalen Präsenz ist und weshalb soziale Netzwerke nur ein zusätzlicher Kommunikationskanal sein sollten, beschreibe ich in meinem neuen Artikel:

👉 Link zum Artikel

#Webseite #Linux #Drupal #Datensicherheit #Hosting #Fediverse #Systemadministration

1
Steffen 🦉🇪🇺 profile picture
Ich halte nichts von pauschalen Aussagen wie „KI ist böse“. Das ist meist eher emotionale Projektion als sachliche Analyse.

KI kann Dinge leisten, die für Menschen allein kaum möglich wären:
große Wissensmengen verarbeiten, Zusammenhänge erkennen, Informationen strukturieren oder komplexe Aufgaben beschleunigen.

Aber gute Ergebnisse entstehen nicht automatisch.

Wer mit KI arbeitet, muss lernen:

Fragen präzise zu formulieren,
Aufgaben klar zu beschreiben,
Ergebnisse kritisch einzuordnen,
und die Grenzen solcher Systeme zu verstehen.

Eine KI ist keine magische Wahrheitsmaschine. Sie ist ein leistungsfähiges Werkzeug.

Und wie bei jedem Werkzeug entscheidet am Ende auch der Mensch darüber, ob daraus Nutzen oder Schaden entsteht.

#KI #Technologie #Selbstbestimmung #Verantwortung #DigitaleGesellschaft
1
Raroun · 23w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Ist Dein Addon-Verzeichnis auf dem neuesten Stand? ich hatte das gleich vor 2-3 Wochen...
Steffen 🦉🇪🇺 profile picture
Also ich bin nochma die Aktualisierung durchgegangen. Im Friendica-Verzeichnis:

1)
git pull
remote: Enumerating objects: 22, done.
remote: Counting objects: 100% (21/21), done.
remote: Compressing objects: 100% (9/9), done.
remote: Total 22 (delta 13), reused 15 (delta 12), pack-reused 1 (from 1)
Entpacke Objekte: 100% (22/22), 20.21 KiB | 184.00 KiB/s, fertig.
Von https://github.com/friendica/friendica
2efdb1d8c1..7fb2fb4d0a develop -> origin/develop
Bereits aktuell.

2)
bin/composer.phar run install:prod
Installing dependencies from lock file
Verifying lock file contents can be installed on current platform.
Nothing to install, update or remove
Package fgrosse/phpasn1 is abandoned, you should avoid using it. No replacement was suggested.
Package web-token/jwt-core is abandoned, you should avoid using it. Use web-token/jwt-library instead.
Package web-token/jwt-key-mgmt is abandoned, you should avoid using it. Use web-token/jwt-library instead.
Package web-token/jwt-signature is abandoned, you should avoid using it. Use web-token/jwt-library instead.
Package web-token/jwt-signature-algorithm-ecdsa is abandoned, you should avoid using it. Use web-token/jwt-library instead.
Package web-token/jwt-util-ecc is abandoned, you should avoid using it. Use web-token/jwt-library instead.
Generating optimized autoload files
35 packages you are using are looking for funding.
Use the `composer fund` command to find out more!

3)
cd addon/

4)
git pull
Bereits aktuell.

Ich hatte ursprünglich für Friendica php8.4. Heute habe ich mit wirklich sehr geringer Hoffnung auf Erfolg die PHP-Version auf php8.2 heruntergestuft. Im Ergebnis: kein Unterschied.
1
Steffen 🦉🇪🇺 · 23w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqxlx3m9a57nklqq4nzvuvx6ez7qg74agn9wt8yxa38klq07azuw7sx55qyh Ergänzung: Ich habe nun auch noch den Server neu gestartet. Nur um alle Möglichkeiten einzubeziehen. ABER der Fehler bleibt reproduzierbar wie beschrieben.
Steffen 🦉🇪🇺 · 23w
Nach dem Friendica-Update auf Version 2026.05 scheint es einen Fehler zu geben, wenn wir Beiträge mit Bildern einstellen möchten. Sowie ein Bild eingefügt wurde, wird der Beitrag nicht gesendet. I...
Steffen 🦉🇪🇺 profile picture
Ja, mehrfach. Ich habe verschiedenen Browser getestet. Überall das Gleiche. Zusätzlich habe ich auf dem Webserver php8.4-fpm bzw php8.2-fpm sowie apache2 neu gestartet. Ohne Erfolg. Der Fehler bleibt und ist reproduzierbar. Ich habe lediglich die "Hoffnung", wenn die sehr große Anzahl der Worker-Prozesse durch ist, dass dann der sich gezeigte Fehler verschwunden ist. Ich hatte festgestellt, dass aktuell das Senden eines Posts sehr lange dauert. Hier könnte eventuell ein Zeitfenster wirken (im Zusammenhang mir angängenden Bildern)?
1
Steffen 🦉🇪🇺 profile picture
Nach dem Friendica-Update auf Version 2026.05 scheint es einen Fehler zu geben, wenn wir Beiträge mit Bildern einstellen möchten. Sowie ein Bild eingefügt wurde, wird der Beitrag nicht gesendet.

In einem weiteren Test habe ich den Beitrag mit eingearbeiteten Bild ca. 5 Minuten zeitversetzt verschickt. Damit hat es funktioniert. Weiterhin habe ich den Beitrag im Nachhinein bearbeitet und weiteren Text eingefügt. Beim Speichern schließt sich das Beitragsfenster nicht.

Das Ganze schein ein Fehler zu sein. Bereits gestern hat uns ein Benutzer unserer Instanz (friendica-deutschland.de) darauf Aufmerksam gemacht.
4
Steffen 🦉🇪🇺 · 23w
Ja, mehrfach. Ich habe verschiedenen Browser getestet. Überall das Gleiche. Zusätzlich habe ich auf dem Webserver php8.4-fpm bzw php8.2-fpm sowie apache2 neu gestartet. Ohne Erfolg. Der Fehler bleibt und ist reproduzierbar. Ich habe lediglich die "Hoffnung", wenn die sehr große Anzahl der Worker-...
Raroun · 23w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Ist Dein Addon-Verzeichnis auf dem neuesten Stand? ich hatte das gleich vor 2-3 Wochen. Bei mir war es das Addon-Verzeichnis, welches ich vergaß zu pullen.
Andreas vom Zwenkauer See · 23w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Habe das gleiche Problem. Die Testbilder sind öffentlich - also kann es nicht an den Dateirechten liegen. Meine Worker werden im Cronjob explizit mit Angabe der PHP-Version gestartet: /...
Andreas vom Zwenkauer See · 23w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz Habe den Zeitversetzten Versand getestet - es geht. Also scheint es nicht die Garfikbibliothek zu sein ?
Schaf · 24w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqeqzw9c0ylkqzp2cns62c6yg43qyphqd8dvf7z2d3jt34dz2k65ssrz27s4 nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqmddaqrs8yuv0x09nz...
😺 Cat Man Friedhelm 🇩🇪 · 24w
nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqr4thnkvcahfcdk8xnu25pclc3h4szq2kpcmt280jl5x67u68vx2q5g7flz nostr:nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqeqzw9c0ylkqzp2cns62c6yg43qyphqd8dvf7z2d3jt34dz2k65ssrz27s4 Alles klar -- Danke für die Info.