IT security, FreeBSD, Linux, mail server hardening, post-quantum crypto, DNS, retro computing & hands-on hardware hacks. Privater Tech-Blog seit 2003. 🌉 bridged from ⁂ https://www.kernel-error.de/, follow @ap.brid.gy to interacthttps://bsky.app/profile/www.kernel-error.dehttps://bsky.app/profile/www.kernel-error.de/post/3mvczbqkjrzu2Der Keyoxide-Beitrag von August bekommt einen kurzen Nachtrag: die Linux-App liegt jetzt im Flathub, die Android-App wurde aktualisiert, und für Fragen gibt es einen eigenen Matrix-Kanal. Dazu der Faktencheck, ob der QR-Code in der App wirklich auf die richtige Datei zeigt. https://www.kernel-error.de/2026/09/12/keyoxide-linux-app-flathub-android-matrix-kanal/12 Sep 2026 11:50 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mvczbqkjrzu2https://bsky.app/profile/www.kernel-error.de/post/3mva3zvz7jer2Ein gemeinsamer IPv4/IPv6-Socket für QUIC spart eine Listen-Zeile, bis auffällt, dass das DF-Bit für die halbe Adressfamilie nie gesetzt wird. Root-Cause-Analyse im nginx-Quellcode, im FreeBSD-Kernel nachvollzogen und mit echten Zugriffszahlen belegt. https://www.kernel-error.de/2026/09/11/quic-dual-stack-socket-df-bit-nginx-freebsd/11 Sep 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mva3zvz7jer2https://bsky.app/profile/www.kernel-error.de/post/3muoiqeqj65t2Acht Riegel, 256 GB, und ein Menü voller Abkürzungen. ECC kennt jeder vom Hörensagen, aber was macht eigentlich Patrol Scrub, was ist ein Post Package Repair, und warum laufen DDR4-3200-Module in dieser Maschine mit 2933? Teil 6 der BIOS-Serie, inklusive der Zahl aus dem Handbuch die man sonst […] https://www.kernel-error.de/2026/09/04/bios-erklaert-teil-6-ecc-patrol-scrub-ppr-memory-ras/04 Sep 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3muoiqeqj65t2https://bsky.app/profile/www.kernel-error.de/post/3mu4vjhrc4o22Diese Folge gäbe es fast nicht, weil das Menü in meiner ersten Bildschirmaufnahme schlicht gefehlt hat. Ich musste noch einmal ins Setz. Dafür stand darin die Antwort auf eine Frage, an der ich vorher eine Woche lang herumgerätselt habe: warum meine CPU eine Funktion nicht nutzt, die sie […] https://www.kernel-error.de/2026/08/28/bios-erklaert-teil-5-speedstep-turbo-c-states-hardware-p-states/28 Aug 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mu4vjhrc4o22https://bsky.app/profile/www.kernel-error.de/post/3mtlc7kmatdi2Die untere Hälfte der CPU-Seite ist die interessantere: Hardware-Verschlüsselung, Speicherverschlüsselung, eine Enklaven-Technik die Intel aus den Consumer-CPUs geworfen und damit die UHD-Blu-ray auf dem PC getötet hat, eine Seriennummer pro Prozessor, und ein Schalter auf `Disable`, dessen […] https://www.kernel-error.de/2026/08/21/bios-erklaert-teil-4-aes-ni-sgx-tme-ppin-extended-apic/21 Aug 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mtlc7kmatdi2https://bsky.app/profile/www.kernel-error.de/post/3mtbve76b4dh2SD-Karten liefern keine SMART-Werte, der Flash-Controller dahinter bleibt eine Blackbox. Was unter Linux trotzdem geht: Verhalten statt Register prüfen, mit f3, badblocks, flashbench und fio. Ich habe das an einer echten, entbehrlichen 8-GB-Karte durchgespielt, mit allen Befehlen und der rohen […] https://www.kernel-error.de/2026/08/17/sd-karte-gesundheit-pruefen-linux-ohne-smart/17 Aug 2026 14:16 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mtbve76b4dh2https://bsky.app/profile/www.kernel-error.de/post/3mtazn32cbvr2Der Servername im TLS-Handshake bleibt für jeden Netzwerkbeobachter sichtbar, selbst wenn DNS-Anfragen längst verschlüsselt laufen. Mit OpenSSL 4.0 und einem gemeinsamen Deckname über mehrere unabhängige Domains hinweg lässt sich das schließen, wenn eine Entscheidung nicht falsch getroffen wird […] https://www.kernel-error.de/2026/08/17/encrypted-client-hello-nginx-openssl-4-public-name/17 Aug 2026 06:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mtazn32cbvr2https://bsky.app/profile/www.kernel-error.de/post/3mt7uwlxu4vf2Kann eine OpenPGP-Karte den Primärschlüssel aus dem Ed25519-Beitrag offline vorhalten? Kurz: nein, es fehlt der Zertifizierungsslot dafür. Aber sie bindet die drei täglich genutzten Unterschlüssel hardwaregebunden, inklusive Kartenlimit bei Curve 25519 und einem gemessenen PIN-Timeout am Pinpad. https://www.kernel-error.de/2026/08/16/openpgp-karte-eingerichtet-curve-25519-scheitert-am-kartenlimit-die-unterschluessel-landen-trotzdem-in-hardware/16 Aug 2026 19:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mt7uwlxu4vf2https://bsky.app/profile/www.kernel-error.de/post/3mt6uuhnhnoo2Nach der Theorie im ersten Teil jetzt der Praxistest: mit einem nRF52840-Dongle und Logitacker schneide ich die Kopplung meiner Logitech MX Keys mit und leite daraus den AES-Schlüssel ab. Zwei Versuche über die Easy-Switch-Taste scheiterten, der dritte klappte sofort, und am Ende liest eine […] https://www.kernel-error.de/2026/08/16/logitacker-feldversuch-unifying-tastatur-schluessel-mitgeschnitten/16 Aug 2026 09:30 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mt6uuhnhnoo2https://bsky.app/profile/www.kernel-error.de/post/3mt6pv5uusrp2Ein Softphone unter Linux, das an meinem sipgate-Konto hängt und beim Klingeln den Namen aus meiner eigenen Nextcloud anzeigt statt einer nackten Rufnummer. Der Weg dahin führt nicht über CardDAV im Telefon, sondern über den evolution-data-server, und das Softphone merkt davon nichts. Dazu die […] https://www.kernel-error.de/2026/08/16/sipgate-linux-softphone-nextcloud-kontakte-kalender/16 Aug 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mt6pv5uusrp2https://bsky.app/profile/www.kernel-error.de/post/3mszoww34nuv2Die CPU-Seite im Server-BIOS zeigt oben ein paar Werte zum Anschauen und darunter Schalter, die richtig etwas tun. Fünf davon heissen Prefetcher und klingen nach Marketing, sind aber echte Hardware. Teil 3 der BIOS-Serie, inklusive Gegenprobe aus dem laufenden Linux über ein Prozessorregister. https://www.kernel-error.de/2026/08/14/bios-erklaert-teil-3-cpu-kerne-threads-prefetcher/14 Aug 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mszoww34nuv2https://bsky.app/profile/www.kernel-error.de/post/3msuo5mviqa62Neun Einstellungen, die darüber entscheiden was passiert wenn der Rechner angeht. Darunter ein Software-Interrupt aus dem ersten IBM PC, ein Watchdog der nach fünf Minuten die Reset-Leitung zieht, und die Frage warum meine Workstation nach einem Stromausfall absichtlich aus bleibt. Teil 2 der […] https://www.kernel-error.de/2026/08/12/bios-erklaert-teil-2-boot-feature-int19-watchdog-ac-power-loss/12 Aug 2026 08:00 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msuo5mviqa62https://bsky.app/profile/www.kernel-error.de/post/3mssswomj53r2Am 15. und 16. August ist wieder FrOSCon in Sankt Augustin. Zwei Tage, sieben Vortragsschienen, freier Eintritt, und ich bin an beiden Tagen dort. Dazu meine Geschichte mit dieser Konferenz, acht Vorträge auf dem Zettel und das Jugendprogramm für die Kinder. https://www.kernel-error.de/2026/08/11/froscon-2026-zwei-tage-sankt-augustin-wer-ist-noch-da/11 Aug 2026 14:23 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mssswomj53r2https://bsky.app/profile/www.kernel-error.de/post/3msqkipcuban2Fast jeder steckt so einen kleinen Funkadapter ein, ohne nachzudenken. Am Beispiel von Logitech Unifying zeige ich, wie du unter Linux mit Solaar siehst, ob deine Tastatur verschlüsselt funkt, und mit fwupd, ob die Firmware aktuell ist. Dazu ein ehrlicher Blick darauf, was ein Angreifer mit […] https://www.kernel-error.de/2026/08/10/funkmaus-funktastatur-sicherheit-unter-linux-logitech-unifying/10 Aug 2026 16:47 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msqkipcuban2https://bsky.app/profile/www.kernel-error.de/post/3msptps46qgf2Ein Infineon SLB 9670 im Notebook, tpm2-tools 5.6 und die Frage, was der Chip wirklich bringt. Von der Suche im sysfs über ein versiegeltes Geheimnis und einen SSH-Schlüssel ohne Datei bis zur Fernattestierung, mit gemessenen Zahlen und den Angriffen, die es wirklich gibt. Dazu die Geschichte […] https://www.kernel-error.de/2026/08/10/tpm-2-0-unter-linux-tpm2-tools-measured-boot-attestierung/10 Aug 2026 09:58 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msptps46qgf2https://bsky.app/profile/www.kernel-error.de/post/3msnenqzmr4s2Im letzten Beitrag habe ich die BIOS-Konfiguration meines Boards als XML-Datei ausgelesen. Lesen ist die eine Hälfte. Diesmal schreibe ich zurück: sieben Einstellungen, ohne den Rechner auch nur einmal ins Setup zu booten. Warum ich genau diese sieben genommen habe, welche vier ich bewusst in […] https://www.kernel-error.de/2026/08/09/supermicro-bios-konfiguration-aendern-saa/09 Aug 2026 10:20 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msnenqzmr4s2https://bsky.app/profile/www.kernel-error.de/post/3msl6p4swdrr2Mein Serverboard hat 372 Einstellungen im Setup. Ich wollte sie als Datei haben, nicht als Fotoserie. Drei Wege dorthin waren verschlossen, alle drei mit derselben Begründung. Diese Begründung nannte den Preis, und der lag bei 28,17 Euro. Was ich dafür bekommen habe, was weiterhin gesperrt […] https://www.kernel-error.de/2026/08/08/supermicro-oob-lizenz-bios-konfiguration-auslesen/08 Aug 2026 13:21 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msl6p4swdrr2https://bsky.app/profile/www.kernel-error.de/post/3mskndgeiz2g2Unter meinem Schreibtisch steht seit Ende Juli ein Supermicro-Serverboard. Beim Einrichten musste ich bei etlichen BIOS-Einstellungen nachschlagen, obwohl ich sie zu kennen glaubte. Daraus wird jetzt eine Serie: jede Einstellung einmal in Ruhe durchdacht. Teil 1 klärt, warum ein Server-BIOS eine […] https://www.kernel-error.de/2026/08/08/bios-erklaert-teil-1-serverboard-workstation-weg-ins-setup/08 Aug 2026 08:22 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mskndgeiz2g2https://bsky.app/profile/www.kernel-error.de/post/3msigoeagjz62Vom 17. März bis zum 9. Juli 2026 hat Bing meine Domain praktisch nicht mehr ausgeliefert, Websuche und Copilot-Zitate gingen taggleich auf null. Kein Ranking-Verlust, kein Deindex, sondern ein binärer Schalter. Die Rekonstruktion landet bei 218 manuellen IndexNow-Einreichungen in fünf Wochen. https://www.kernel-error.de/2026/08/07/bing-domain-filter-indexnow-massen-einreichungen-postmortem/07 Aug 2026 11:17 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msigoeagjz62https://bsky.app/profile/www.kernel-error.de/post/3msfsz2cyrav2Eine PCIe-Krypto-Beschleunigerkarte, gekauft für einen FreeBSD-Server, dessen Atom-CPU kein AES-NI hatte. Heute steckt sie in meinem Linux Mint und verliert gegen die CPU um Faktor 8,6. Warum dm-crypt sie trotzdem nicht anfasst und was der PLX-Switch auf der Karte zu suchen hat. https://www.kernel-error.de/2026/08/06/intel-quickassist-8950-sccp-krypto-beschleuniger-gegen-moderne-cpu/06 Aug 2026 10:16 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3msfsz2cyrav2https://bsky.app/profile/www.kernel-error.de/post/3ms437ooevj42Ein Schlüssel kann modern sein und trotzdem falsch konfiguriert. Teil A ist das Rezept: Ed25519, zertifizierender Hauptschlüssel, drei Unterschlüssel, gpg.conf, vier Exportformate, sieben Kanäle. Teil B erklärt, warum eine einzige Härtungszeile mir AES-128 statt AES-256 eingebrockt hat. https://www.kernel-error.de/2026/08/02/openpgp-schluessel-ed25519-bauen-gnupg-haertung-praeferenzen/02 Aug 2026 13:20 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3ms437ooevj42https://bsky.app/profile/www.kernel-error.de/post/3ms3s256lv5o2Ein neuer GPG-Schlüssel wirft die Frage auf, woher irgendwer wissen soll, dass er mir gehört. Das Web of Trust ist tot, Identity Claims füllen die Lücke: Claims in der Selbstsignatur, Proofs an DNS, GitHub und Matrix. Mit vier grünen Haken, einem roten Kreuz und einem CORS-Bug. https://www.kernel-error.de/2026/08/02/keyoxide-openpgp-schluessel-an-online-identitaeten-binden/02 Aug 2026 10:36 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3ms3s256lv5o2https://bsky.app/profile/www.kernel-error.de/post/3mrjzuk2qhdc2Die Zeichenkette X25519MLKEM768 steht in jedem modernen TLS-Handshake und sieht aus wie zwei zusammengeklebte Dinge. Ich zerlege sie Stück für Stück: klassischer plus quantensicherer Schlüsselaustausch, was ein KEM ist, warum hybrid und was bewusst klassisch bleibt. https://www.kernel-error.de/2026/07/26/x25519mlkem768-zerlegt-post-quantum-handshake-tls/26 Jul 2026 09:08 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mrjzuk2qhdc2https://bsky.app/profile/www.kernel-error.de/post/3mpv7q7clojn2PHP 8.4 auf FreeBSD 15 segfaultet zuverlässig beim Shutdown nach jedem Nextcloud-occ-Lauf, funktional harmlos, aber mit 2,2-GB-Cores und hängenden Jobs. Eine mehrwöchige Jagd über JIT, Versionen und einen wandernden Heap-Crash bis hinunter zu libc und dem Runtime-Linker, mit Upstream-Report und Fix. https://www.kernel-error.de/2026/07/05/php-shutdown-crash-freebsd-libc-rtld-posix-spawn/05 Jul 2026 09:02 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mpv7q7clojn2https://bsky.app/profile/www.kernel-error.de/post/3mpv5zbsgb5f2Der offene Faden aus dem ersten Beitrag ist zu: Mein Merge Request !569 für den NB-2020-U ist bei libfprint upstream gemergt. Marco Trevisan hat den Patch auf den aktuellen master rebased und aufgenommen. Ab der nächsten libfprint Version läuft der Fingerabdruckleser out of the box. https://www.kernel-error.de/2026/07/05/nb-2020-u-libfprint-treiber-upstream-gemergt/05 Jul 2026 08:31 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mpv5zbsgb5f2https://bsky.app/profile/www.kernel-error.de/post/3mozjqf5necv2Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher […] https://www.kernel-error.de/2026/06/24/zfs-special-vdev-slog-tiered-storage-hdd-flaschenhals/24 Jun 2026 08:46 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mozjqf5necv2https://bsky.app/profile/www.kernel-error.de/post/3mo3uxx7irhg2Ein gutes halbes Jahr nach meinem Beitrag von SEO zu AEO der ehrliche Kassensturz: was sich gehalten hat, was naiv war und was eine maschinenlesbare, verifizierbare Identität wirklich bringt. Dazu Zahlen zu Zero-Click und KI-Antworten, jeweils mit Quelle und Grenze, und warum llms.txt kein […] https://www.kernel-error.de/2026/06/12/von-seo-zu-aeo-kassensturz-maschinenlesbare-identitaet/12 Jun 2026 13:48 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mo3uxx7irhg2https://bsky.app/profile/www.kernel-error.de/post/3mns5iv2ge5b2Der NTP-Bug in fr24feed, der meinen ADS-B-Feeder wochenlang offline gehalten hat, ist in 1.0.57 endlich weg. Flightradar24 hat den kaputten NTP-Client nicht repariert, sondern rausgeworfen und die Zeitsynchronisation an systemd-timesyncd übergeben. https://www.kernel-error.de/2026/06/08/fr24feed-ntp-bug-1-0-57-fix-timesyncd/08 Jun 2026 16:54 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mns5iv2ge5b2https://bsky.app/profile/www.kernel-error.de/post/3mmysbeiae3a2Nach knapp 16 Jahren trocknete unser Bosch Wärmepumpentrockner kaum noch. Schuld war der zugesetzte Kondensator, an den man ab Werk nicht herankommt: ausgerechnet beim SelfCleaning Condenser fehlt die Service-Klappe. Also aufgeschnitten, gereinigt und mit gedruckter Abdeckung wieder verschlossen. https://www.kernel-error.de/2026/05/29/bosch-waermepumpentrockner-kondensator-reinigen-service-klappe-3d-druck/29 May 2026 14:56 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmysbeiae3a2https://bsky.app/profile/www.kernel-error.de/post/3mmyq2jzrkgp2Ein billiger VGA-USB-Capture-Stick sollte alte DOS-Signale aufnehmen. Stattdessen wurde es ein Reverse-Engineering des MacroSilicon MS2109: EEPROM-Dump, recycelter HDMI-Mask-ROM, eine EDID die der Quelle einen Monitor vorlügt, und der Messbeweis, dass das 1080p horizontal Marketing ist. https://www.kernel-error.de/2026/05/29/ms2109-vga-usb-capture-reverse-engineering-edid-1080p/29 May 2026 14:16 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmyq2jzrkgp2