@ondrej @remi @aloxe Ahh, so it's more like...

Falls ihr meine Anleitungen zu Basic findet und 'das weiss man doch' - ja, ihr wisst es, weil Beruf oder AuDHD-Hobby.

Ich versuche aufzuschreiben, wo ich Huddel hatte, und das waren meist die Basics. Ich hoffe damit die schweigenden Wesen zu erreichen, die sich vielleicht nicht zu fragen trauen.

Viele von uns haben irgendwann vor langer langer Zeit ein Pi-Hole eingerichtet und dann vergessen - weil es einfach funktioniert und tut was es soll.

Trotzdem sollte es spätestens jetzt mal Updates bekommen.

Zunächst braucht es Zugriff auf den Raspi:

- Lokal mit Bildschirm und Tastatur

- Remote per SSH über Konsole (SSH muss im Raspi freigeschaltet sein):
ssh pi@192.168.x.y

-Remote per RDP mit z.B. KRDC (VNC muss im Raspi freigschaltet sein):
rdp://pi@192.168.x.y

(SSH/RDP kann auf dem Raspi mit 'sudo rasp-config' unter Pkt 3 Interface Options und dann I2 SSH und/oder I3 VNC freigeschaltet werden.)

Jetzt kann das Update der Paketquellen und der Pi-Hole-SW in einem Terminalfesnter auf dem Raspi starten:

su - root
# Paketquellen aktualisieren:
apt update && apt upgrade

# Pi-Hole aktualisieren:
pihole -up

Anmerkung zu root:
Der root-Zugriff ist standardmässig nicht eingerichtet. Dann Passwort für root vergeben mit: sudo passwd root

Viel Erfolg.

https://docs.pi-hole.net/main/update/

Security release: Loops 1.0.0-beta.15 is out

Security fixes · New features · Bug fixes

Security and Notes: Our primary docker image was updated to 5.0.2 - github.com/serversideup/docker-php/releases/tag/v5.0.2 (this includes the PHP security patching for 2 CVEs). Details here: php.net/archive/2026.php#2026-10-21-5; ; Rebuilt release images…

23 of 22 Loops servers already run it.

Release notes: github.com/joinloops/loops-server/releases/tag/v1.0.0-beta.15

fedidb.com/software/loops/versions

Okay. Hinter den Aktivitäten der vier Netzbetreiber bzgl. Mobilfunk über Satellit steckt noch ein bisschen mehr.

Hintergrund:

Ab Mai 2027 werden die Frequenzen für Sat-Mobilfunk neu verteilt und die EU möchte 1/3 davon für europäische Firmen reservieren.

Starlink bekäme dann weniger als sie wollen. Daher drohte Andrew Puzder am 18.10.26 der EU mit "verheerender Vergeltung":
https://www.aktien.news/us-botschafter-warnt-europa-vor-verheerender-vergeltung-wegen-starlink-beschrankungen

Einen Tag später verkünden vier Betreiber (T, VF, Telefonica und Vodafone) dass die sich um Frequenzspektrum für mobile Satellitendienste (MSS) bewerben möchten.

Jetzt hat aber die Telekom bereits einen Vertrag mit SpaceX, mobile Satellitendienste in 10 Ländern in Europa ab 2028 über Starlink anzubieten.

Die Telekom kämpft also mit VF, TF und Orange *gegen* Starlink und ist aber gleichzeitig deren erster Mobilfunkkunde und zudem mit T-Mobile US fest im amerikanischen Markt verankert.

Es ist kompliziert.

Bei der Gelegenheit habe ich gleich noch das Update auf Ubuntu 26.04.1 gemacht.

Mastodon Server - Node.js-Nutzer (also Mastodon-Server) sollten zügig auf die Version 22.23.4, 24.22.1 oder 26.12.1 updaten

su - root
apt update && apt upgrade
exit

https://www.heise.de/news/Node-js-fixt-eigene-und-geerbte-Sicherheitsluecken-11495996.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://mastodon.social/@MastodonEngineering/117479277563396379

Gemeinsam auf Fuchsjagd an der Saarschleife -
Ein gelungenes Peilwochenende für blinde, sehbehinderte und sehende Funkamateure
Vom 16. bis 18. Oktober 2026 trafen sich Funkamateure an der Saarschleife bei Mettlach zu einem inklusiven Peilwochenende. Die Interessengemeinschaft blinder und sehbehinderter Funkamateure Deutschlands e. V. (IbFD) hatte mit Unterstützung der Radioamateurs du Luxembourg (RL) dazu eingeladen.
Nach einer Einführung in die Peiltechnik ging es am Samstag auf die Suche nach versteckten Minisendern. Gemeinsam erkundeten blinde, sehbehinderte und sehende Teilnehmer die Wege entlang der Saar. Gefragt waren technisches Geschick, aufmerksames Hören und gegenseitige Unterstützung.
Ob bei der Fuchssuche, beim Grillabend oder in den vielen Gesprächen: Die Freude am Amateurfunk verband alle Beteiligten. Das Wochenende zeigte, wie selbstverständlich Inklusion durch gemeinsames Handeln gelebt werden kann – und machte Lust auf eine Fortsetzung.
#ardf #foxoring

Um mal vom unerfreulichen #php Thema weg zu kommen: solltet ihr mit #sdr basteln, schaut euch unbedingt mal OnAir an! Noch früh in der Entwicklung, aber wirklich tolle Ansätze! https://on-air.dev

Das mit dem Internet ist sowieso nur vorübergehend.

Node.js fixt eigene und geerbte Sicherheitslücken

Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.

https://www.heise.de/news/Node-js-fixt-eigene-und-geerbte-Sicherheitsluecken-11495996.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

O_O

pfSense
OPNsense
QNAP NAS
DrayTek
ZyXEL
D-Link
TP-Link
Netgear
Tenda
Synology DSM
Arris
Nextcloud

all run PHP exposed to the internets

tis gonna be a brutal, brutal day

Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.

Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:

apt update && apt upgrade

Anschließend PHP-FPM neu starten:

systemctl restart php8.4-fpm

Auch andere Distributionen sollten jetzt aktualisiert werden!

https://www.php.net/archive/2026.php

#PHP #ITSecurity

In the wake of the compromise of the eMudhra Intermediate CA, we strongly encourage all Mastodon administrators to make sure their systems are up-to-date.

For those using our official Mastodon container images, we just rebuilt them (with the same tags) so they contain the latest updates to the list of CA certificates. Please update them as soon as possible.

For more information about this compromise and ways to check if your server is impacted, please read https://emudhra.we-have-a-problem.com

#mastoadmin

Fediverse-Server basierend auf Friendica, Hubzilla und Pixelfed sind meines Wissens in PHP geschrieben und erfordern Aufmerksamkeit bis hin zur temporären Abschaltung, solange bis gepatcht ist.
#Friendica #Hubzilla #Pixelfed #PHP
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html

Der kommende Standard der 6. Mobilfunkgeneration (6G) ist derzeit in der Ausarbeitung und ich rechne 2030 mit ersten Tests. 6G wird neben einigen anderen Features (siehe:
https://33dbm.de/blog/2025/12/was-kommt-mit-6g) auch die direkte Verbindung von Mobiltelefonen über Satelliten ausführlicher beschreiben. So können Chipsätze für Endgeräte entwickelt werden, die im Gegensatz zu aktuellen proprietären Lösungen nach einem offenen Standard mit Satelliten arbeiten.

Ich hätte nicht den Beinamen "Uuh, der Peter wieder, der alte Bedenkenträger" auf Arbeit gehabt, wenn ich nicht an allem was herumzumäkeln hätte. So jetzt auch mit diesen Satelliten.

Ich sehe - wie damals™ bei 5G - wieder einen neuen Hype auf uns zukommen, der das Marketing beflügeln soll. Kunden werden in eine Erwartungshaltung versetzt, die nachher in Enttäuschung enden wird, besonders wenn die Kunden Starlink als Maßstab sehen.

Starlink arbeitet aus 550km Höhe auf Frequenzen oberhalb von 10GHz. Für kleine Ausleuchtzonen auf dem Boden sind durch die hohe Frequenz vergleichsweise kleine Antennen sowohl beim Satellit als auch auf der Erde möglich. Bei den für den Mobilfunk (in D/EU) vorgesehenen Frequenzen für Satelliten-Mobilfunk von ~2GHz werden die Antennen am Satelliten sehr groß, zumal das Endgerät ein einfaches Smartphone sein soll und kein Antennenarray wie bei einem Starlink Endgerät. Damit sinkt die Datenrate und Performance.

Für die Versorgung kommen Low Orbit Satelliten (LEO) oder (theoretisch) auch geostationäre Satelliten (GEO) in Frage.

Geostationäre Satelliten hätten den Vorteil, dass nur ein oder wenige Satelliten erforderlich wären. Die Nachteile wären eine Latenz (Pingzeit) von ~280ms (2*36000km). Surfen macht damit keinen Spaß. Zudem wären durch die große Entfernung wirklich große Antennen (für 2GHz) am Satelliten erforderlich. Dennoch werden die Ausleuchtzonen mit vielleicht 500 bis 1000km Radius sehr groß sein, sodass auch die Kapazität der einzelnen Satellitenzelle für den gesamten Bereich ausreichen müsste. Geostationäre Satelliten eignen sich daher nur für kurze Statusmeldungen oder kleine Textnachrichten und nicht wirklich zum Surfen. Ich gehe aber davon aus, dass dieser Dienst für 'normale', zukünftige Smartphones realisiert wird.

Die in Betrieb befindlichen GEO Satelliten für Internet arbeiten auf Frequenzen >10 GHz und die Bodenstationen haben Parabolantennen. Das ist ein großer Unterschied zu 2GHz und einer Smartphoneantenne für eine Verbindung über 36 Tausend Kilometer.

Gescheit surfen geht nur mit Satelliten, die tiefer fliegen. Mit Satelliten in etwa 500km Höhe könnten bei 2 GHz Zellen (oder deren Beams) von etwa 100 km Radius auf dem Boden realisierbar sein. (Achtung: Die 100km sind eine grobe Schätzung von mir.) Durch mehrere (viele) Satellitenzellen würde sich die Netzkapazität im Vergleich zu geostationären Satelliten massiv vergrößern. Ich weiss nicht, wie groß die Bandbreite bei den geplanten 2GHz Frequenzen für Satelliten sein wird, vielleicht sind es 200MHz. Damit wäre eine Datenrate von 1 (vielleicht 2,mmeine Schätzung) GBit/s für den 100km Radius verfügbar, die sich die Kunden teilen müssten. Und 500km sind etwas einfacher zu überbrücken, als 36000km, wobei aber auch bei LEO immer ziemlich freie Sicht zum Himmel bestehen muss.

Damit aber die Low Orbit Satelliten nicht herunterfallen, müssen sie schneller als die Erdrotation sein. Damit kreisen sie um die Erde und wären immer nur sehr kurzfristig (5 bis 10 Minuten) über der Eifel oder Brandenburg zu sehen. Es braucht also viele bis extrem viele LEO Satelliten. Starlink hat derzeit 10000 (zehntausend!) Satelliten auf 550km Höhe und erreicht damit eine ausreichende Grundversorgung. Es sollen noch zehn Mal mehr werden.

Eine Low Orbit Lösung macht nur Sinn, wenn die Satelliten so gebaut werden, dass sie weltweit einsetzbar wären und entsprechend ihrem Überfluggebiet die Frequenzen wechseln. Eine Lösung von nur 4 europäischen Netzbetreibern mit LEO ist zutiefst unwirtschaftlich. 10000 Satelliten für die Eifel und Brandenburg vorzuhalten, macht wenig Sinn. Es wird also zwangsläufig auf eine internationale Lösung hinauslaufen.

Musk hat Frequenzen auf 800MHz (n26 ) und auf 1.7/2.1 GHz (n66, n70, n252) gekauft, und SpaceX rüstet neue Satelliten damit aus (https://en.wikipedia.org/wiki/Starlink). Es ist davon auszugehen, dass die Hardware 6G fähig ist und auch die in Europa vorgesehenen Bänder unterstützt und per Software Europa mit Mobilfunk versorgen könnte. Belege habe ich nicht, aber ich gehe schwer davon aus, das SpaceX weiß, was in Europa ansteht

Ein Satellitensystem für Mobilfunk - unabhängig von StarLink - aufzusetzen, wäre prinzipiell schön. Aber es müssten je nach Flughöhe der Satelliten und Kapazität sehr viele Satelliten gebaut und im Orbit platziert werden. Und es braucht Zeit.

Und es würde ziemlich eng, falls doch jemand mal mit einer Rakete durch den Low Orbit hindurch weiter ins Weltall möchte.

https://www.telekom.com/de/newsroom/aktuelles/news/2025/06/satelliten-als-netzerweiterung

https://www.heise.de/news/Telekom-Vodafone-Telefonica-und-Orange-planen-gemeinsames-Satelliten-Gebot-11492848.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Bezüglich AfD-Leak

Die Seite von hexane, auf der die Leaks veröffentlicht wurden, ist offensichtlich von der AfD als "Phishing-Seite" gemeldet worden - derzeit kannst du noch via "Ignorieren" weiter auf die Seite zugreifen, das kann sich allerdings auch in Kürze ändern.

Deshalb hier noch einmal die Magnet-Links für die Torrents in den nachfolgenden Beiträgen.

EDIT: Ich setze im Laufe des Tages eine separate Nextcloud auf und hinterlege dort das entpackte Archiv nochmal mit öffentlichem Link.

EDITEDIT: NC läuft, hat ne schmissige Domain bekommen und ist startbereit - aaaaaber ich warte immer noch auf Antwort meiner Anwältin, wie sehr mich das in Schwierigkeiten bringen könnte; insbesondere die Formulierung

Wer Daten [...], die nicht allgemein zugänglich sind und die ein anderer durch eine rechtswidrige Tat erlangt hat, sich oder einem anderen verschafft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, um [...] einen anderen zu schädigen, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

Es läuft gerade eine Spamwelle in Fediverse. Es sieht so aus, als ob dafür Schläfer-Accounts aufgeweckt worden sind. Nichts Böses. Ein Google Link der zu Amazon führt und es werden soviel Accounts wie in den Beitrag passen als Mention zugefügt. Das könnte ein erster Versuchsballon sein um zu testen wie das Fediverse reagiert. Soweit ich das bisher sehe ist den Accounts gemeinsam, dass sie 2022 oder 2023 angelegt worden sind und i.d.R keinem oder einem Konto folgen.

Hier im Bild mal ein Beispiel, wie sowas aussieht. Wenn ihr das irgendwo seht: Melden, melden, melden

#fediadmin #mastoadmin

LineageOS ist inzwischen für sehr viele und auch neuere Smartphones verfügbar:
https://wiki.lineageos.org

#schlaflos