Plushtodon

Truenas - Cache Festplatte aus ZFS Pool entfernen

Ich möchte meine SSD Cache Festplatte aus meinem Pool auf einem Truenas Server entfernen. Während das Hinzufügen über die GUI geschieht muss man für das Entfernen auf die Kommandozeile

Ausgangspunkt:

zpool status
  pool: boot-pool
 state: ONLINE
...
...
...

        NAME                                            STATE     READ WRITE CKSUM
        p                                               ONLINE       0     0     0
          raidz2-0                                      ONLINE       0     0     0
            gptid/6a8c7cad-8b75-11ee-8998-38eaa78ed928  ONLINE       0     0     0
            gptid/6d1cc0b1-bfd1-11e9-a516-f8b156b70df3  ONLINE       0     0     0
            gptid/8f69039f-9816-11ee-a269-38eaa78ed928  ONLINE       0     0     0
            gptid/d99d431d-90ef-11ee-afba-38eaa78ed928  ONLINE       0     0     0
        cache
          gptid/be1c814b-0c8e-11ef-9eb2-001b213053ed    ONLINE       0     0     0

Die Cache Platte soll raus

zpool remove p gptid/be1c814b-0c8e-11ef-9eb2-001b213053ed
zpool status                                             
  pool: boot-pool
 state: ONLINE
...
...
...
        NAME                                            STATE     READ WRITE CKSUM
        p                                               ONLINE       0     0     0
          raidz2-0                                      ONLINE       0     0     0
            gptid/6a8c7cad-8b75-11ee-8998-38eaa78ed928  ONLINE       0     0     0
            gptid/6d1cc0b1-bfd1-11e9-a516-f8b156b70df3  ONLINE       0     0     0
            gptid/8f69039f-9816-11ee-a269-38eaa78ed928  ONLINE       0     0     0
            gptid/d99d431d-90ef-11ee-afba-38eaa78ed928  ONLINE       0     0     0

errors: No known data errors

Die Elektronische Patientenakte ist unsicher

Die Gematik hat das Frauenhofer-Institut für Sichere Informationstechnologie beauftragt eine Studie zur elektronischen Patientenakte durchzuführen.

Und als jemand der sich auch beruflich mit dem Thema Informationssicherheit beschäftigt kann ich auf Basis dieses Berichts nur zu dem Ergebnis kommen.

Die elektronsiche Patientenakte ist NICHT sicher!

Wir reden hier von besonders sensible Daten aller Bürger aber man meint

In Bezug auf das ePA-System wurde nach Absprache mit der gematik festgelegt, dass Angriffe durch Regierungsorganisationen nicht relevant sind.

Jaja, kann man machen, ist aber nicht angemessen.

Und hier mein immer wieder wiederhohlter Satz: Kein Mensch braucht ein Backup. Wenn, dann braucht man einen Restore. Und wenn der nicht sauber definiert ist und vor allem immer wieder getestet wird hat man auch kein richtiges Backup

Die Anforderungen zu Backup- und Wiederherstellungsprozessen im Falle eines Ausfalls oder einer Kompromittierung sind nur oberflächlich definiert.

ChatGPT ist doof

Also das ChatGPT so doof ist hätte ich nicht gedacht. Wenn man keine Ahnung hat sollten man einfach den Mund halten und keinen Quatsch verzapfen.

Ein schlechter Tag für Deutschland

Die Demokratie in Deuschland ist jetzt soweit die Werkzeuge für Ihre eigene Abschaffung vorzubereiten

Mit einer deutlich größeren Mehrheit als erwartet hat die Ampel-Koalition das umstrittene „Sicherheitspaket“ durch den Bundestag bekommen. Das Paket sieht Verschärfungen im Asylrecht und weitreichende biometrische Befugnisse für Sicherheitsbehörden vor. Im Bundesrat fiel ein Teil des Pakets durch.

Die AfD freut sich schon welche Werkzeuge zur Überwachung bereitgestellt bekommt.

Und dank des “Messerverbots” kann die Polizei jetzt auch jeden überall anlasslos kontrollieren.

Postgresql Server Upgrade

Für unseren Matrix Server steht ein Postgresql Update an. Da Mensch auf FreeBSD nicht die alte und neue Version gleichzeitig installieren kann ist das Update etwas fusselig. Mit dieser Beschreibung hat es dann aber recht schnell geklappt:

mkdir /tmp/psql-migration
pkg fetch postgresql15-server postgresql15-contrib 
find / -name postgresql15-server-15.8.pkg
tar xf /var/cache/pkg/postgresql15-server-15.8.pkg -C /tmp/psql-migration/
tar xf /var/cache/pkg/postgresql15-contrib-15.8.pkg -C /tmp/psql-migration/
service postgresql stop
pkg delete -f postgresql15-server postgresql15-contrib postgresql15-client
pkg install postgresql16-server postgresql16-contrib postgresql16-client
su -l postgres -c "/usr/local/bin/initdb --encoding=utf-8 --lc-collate=C -D /var/db/postgres/data16 -U postgres"
su -l postgres -c "pg_upgrade -b /tmp/psql-migration/usr/local/bin/ -d /var/db/postgres/data15/ -B /usr/local/bin/ -D /var/db/postgres/data16/ -U postgres "
service postgresql start

Update: Einige Tage später habe ich zum Aufräumen noch das hier

/usr/local/bin/vacuumdb -U postgres --all --analyze-in-stages

laufen lassen

Deutschland geht es wohl sehr gut

Die Alliance of Democracies Foundation hat eine Studie zur Wahrnehmung von Demokratie in den Ländern der Welt veröffentlicht.

Vom Ergebnis bin ich schon überrascht. Deutschland geht es so gut das

• Klimawandel
• Verbesserung der Gesundheit
• Kampf der Armut
• Kampf gegen Korruption
• Verbesserung der Ausbildung
• Wirtschaftliches Wachstum

unwichtiger als die Reduktion der Migration sind. Und das ist nur in Deutschland und Österreich so.

Und das obwohl die Anzahl der Asylbewerber rückläufig ist.

Blutspenden

Freitag war ich wieder.

Wenn Ihr könntet, wann geht Ihr wieder spenden?

Ein Halbmarathon in Köln

Nachdem ich den ersten Halbmarathon meiner Tochter begleitet hatte konnte ich natürlich meinen Sohn bei seinem ersten Lauf dieser Art nicht unbeaufsichtigt losziehen lassen.

Natürlich war die Zeitvorstellung bei einem 21 jährigen etwas tougher als bei meiner Tochter mit 16 Jahren. Das Training war schon recht anspruchsvoll da wir uns für den ersten Lauf 2:00 Stunden vorgenommen hatten.

Und für einen ersten Lauf mit einem Senior als Bremsläufer finde ich die Zeit von 1:55 dann doch recht zufriedenstellend (für mich). Ich weise auch ganz unbescheiden darauf hin das ich in meiner Altersklasse Platz 194 von 553 erreicht habe :-)

Fritze Merz und sein schlechtes Kennwort?

Erinnert Ihr euch noch an den hochspezialisierten Cyberangriff auf die CDU?

es sei der schwerste Angriff auf eine IT-Struktur, den jemals eine politische Partei in Deutschland erlebt habe. Es handle sich um massive und hochprofessionelle Angriffe. „Dagegen müssen wir uns mit allem, was uns zur Verfügung steht, zur Wehr setzen“, sagte der CDU-Chef.

Vielleicht hätte es schon mal ausgereicht übliche normale Standards einzuhalten und ein gutes Kennwort zu verwenden?

Warum?

Der Angriff erfolgte wohl über eine Sicherheitslücke in einer Firewallsoftware. Dieser Angriff war nur möglich auf Systeme die eine einfache Kennwortanmeldung erfoderten und keine MFA nach aktuellem Stand der Technik.

By May 24, 2024 we identified a small number of login attempts using old VPN local-accounts relying on unrecommended password-only authentication method.

Also wenn man sich nicht an die Empfehlungen seines Firewallanbieters hält ist das schon mal nicht ganz so verantwortungsbewußt.

Jetzt kann man bei der CDU folgendes lesen:

Im Rahmen des Cyberangriffs konnten sich die Angreifer einzelne E-Mail-Konten der CDU-Bundesgeschäftsstelle (im einstelligen Bereich) kompromittieren und aus diesen mehrere E-Mails aus dem Zeitraum Mai 2024 extrahieren.

Es wurde also nur einige wenige Accounts abgegriffen. Wäre ein Admin Account genutzt worden wären es mehr als eine Handvoll.

Dann frage ich mich schon über welchen anderen Weg als mit Fritzes Kennwort auf sein Postfach zugegriffen wurde.

SPD Kapitalisten

Da wird man schon fassungslos über eine SPD geführte Landesregierung in Niedersachsen als einer der grösster Anteilseigner.

VW kündigt ein Sparprogram an und möchte die vertraglich vereinbarte Beschäftigungssicherung aufkündigen.

Das aktuell schwache Neugeschäft hat die Lage nun aber weiter verschärft. Um die angepeilten Ergebnisverbesserungen trotzdem zu erreichen, müssten die Kosten nun stärker als bisher geplant sinken. Es gehe dabei um bis zu vier Milliarden Euro, die zusätzlich eingespart werden müssten, berichtet das Handelsblatt. “Der Gegenwind ist deutlich stärker geworden”, sagte Markenchef Thomas Schäfer. “Wir müssen deshalb jetzt noch mal nachlegen und die Voraussetzungen schaffen, um langfristig erfolgreich zu sein.”

Am 4. Juni meldet die Volkswagen Gruppe eine 4,5 Milliarden Dividende für die Aktionäre

Und die SPD schaut zu und keiner fragt nach.