Pi-hole, Unbound ja NetBird toimivat oikein nätisti, kunnes päätin laittaa kaksi ensimmäistä Podman-kontteihin (Pi-hole rootful, Unbound rootless) Cockpitin kautta. Sen jälkeen onkin ollut kaikki enemmän tai vähemmän viturallaan.

ChatGPT:kin myönsi kiertävänsä kehää, kun huomautin sille asiasta. Nyt vähän pitsakebabia, ja sen jälkeen yritän ratkaisua vähän eri kulmasta.

YouTube-ohjeita on helppo seurata, kunnes paljastuu, että teknisen tuubihenkilön laitteella on jo entisestään asennuksia, joita mulla ei ole. ChatGPT vain pahentaa tilannetta, kiertää kehää ja viisastelee.

Ei pitäisi koskaan korjata mitään sellaista, joka ei ole rikki. Yritys kontittaa palveluita serverillä johti siihen, että tänään ei ole mikään toiminut. Näyttää siltä, että asentelen huomenna Debianin uudestaan.

Mä olen pelkästään tämän päivän aikana onnistunut rikkomaan mun serverini ja reitittimeni sekä polttamaan pakastepitsan mustaksi. On ollut vähän rankka viikko.

Yhdistin eilen aliverkkotunnuksen kotireitittimeni julkiseen, vaihtuvaan IP-osoitteeseen DDNS:n avulla. Harva sitä keksii ruveta selvittämään, koska ko. domain ei ole toistaiseksi muussa käytössä, mutta silti vähän häiritsee, että DNS-hakukoneet näyttävät oman iipparini alidomainia haettaessa.

Mitä mieltä Mastodonin self-hostaajat ovat kotireitittimen julkisen IP-osoitteen näkymisestä DNS-hauissa, esimerkiksi jos joku tsekkaa, missä IP-osoitteessa kotisivu (tai muu aliverkkotunnus) sijaitsee?

Tiedän, että näkymistä voi kiertää, mutta mitä mieltä ollaan näkymisestä itsestään? IP-osoite on henkilötieto, mutta onko muita riskejä, jos konffit ovat kunnossa?

Olen päässyt päivän tekemissuunnitelmassa kohtaan päiväunet.

Oli voittava liike laittaa sellainen jonkin tuotteen mukana tullut kosteutta keräävä pussi biojäteastian pohjalle. Paperisen biopussin alempi puolikas pysyy kuivana eikä repeä.

Mun Spotify-tilini murrettiin vuonna 2021. Kun sain sähköpostiin ilmoituksen, että tilille oli kirjauduttu Portugalista, en edes muistanut olevani Spotify-käyttäjä. Olin luonut tilin kymmenisen vuotta aiemmin, asettanut kahdeksanmerkkisen salasanan ja unohtanut palvelun olemassaolon varsin pian.

Mihinkään ei pitäisi nykyisin edes pystyä asettamaan niin lyhyttä salasanaa, mutta eivät ne aikaisemmin asetetut muutu pidemmiksi itsestään. Salasanoissa pituus ja uniikkius ovat valttia.

Kun irtauduin Metan ja Googlen palveluista, kävin salasananhallintaohjelmaa läpi ja vaihdoin yksitellen Gmail-osoitteen tilalle muun osoitteen niihin palveluihin, joissa sellainen oli ollut käytössä. Samalla tuli päivitettyä salasanoja pidempiin, otettua MFA:ta käyttöön ja poistettua tarpeettomia tilejä. Tällainen siivous pitäisi ottaa tavaksi esimerkiksi kerran vuodessa, jotta nettiin ei jäisi [esim. omalla nimellä olevia] tilejä, joiden suojaus on ikivanhojen vaatimusten mukaista.

Piti päivittää kotisivuja, mutta Hugo-generaattori meni rikki. Kaikki pitäisi aina tehdä itse. (En tiedä, miten tuo korjataan, mutta ehkä se tokenee odottamalla viikon tai kuukauden.)

Olen jo keksinyt, miten pääsen selaimella etänä Wi-Fi-reitittimeni hallintapaneeliin, joka on auki vain kotiverkkoon mutta ei nettiin. Vielä kun pääsisin reitittimen komentoriville... Olen estänyt kirjautumisen salasanalla. Oletan, että SSH-avaimia pystyy ketjuttamaan jotenkin.

Kuntosalilla tehtävistä liikkeistä syvällisin on diippipunnerrrus.

Mut oli tägätty johonkin ilmeisesti kaapatun tilin lähettämään viestiin, joka sisälsi linkin, josta olisi päässyt asentamaan VPN:n – siis ohjelman, jonka läpi kaikki verkkoliikenne kulkisi asentamisen jälkeen.

– Älä asenna tuntematonta VPN:ää.
– Käytä pitkiä ja uniikkeja salasanoja.
– Ota monivaiheinen tunnistautuminen (MFA) käyttöön Mastodonissa ja kaikkialla muuallakin, missä se on mahdollista.
– Jos saat MFA-kyselyitä tilaamatta niitä itse, salasanasi on vuotanut, ja se pitää vaihtaa.

Nyt jos laittaisin kattilaan kasviksia ja nestettä, niin siitähän soppa syntyisi.

Suostun liittymään Nightwishiin uudeksi laulajaksi, kunhan ei keikkailla viikonloppuisin. Arkisinkin olisi hyvä päästä kotiin aina esiintymisen jälkeen.

Alaikäisten hiuksia kosketteleva rap-artisti?

Pöyhimys.

Mikäs olisi toimiva, eettisesti kestävä ja eurooppalainen Dynamic DNS -palvelu? Tarkoitus olisi liittää aliverkkotunnus kotipalvelimen julkiseen IP-osoitteeseen puhelimen ja serverin välistä VPN-yhteyttä varten.

Mulla meni Dr. Oetker ja Bioproffa sekaisin. Olen nyt viikon ajan erehdyksissä lämmittänyt biojätteitä uunissa...

Mitä hyötyä, että pojasta polvi paranee, jos miespolvet vaipuvat unholaan? Kiitävi aika, vierähtävät vuodet...