IT security, FreeBSD, Linux, mail server hardening, post-quantum crypto, DNS, retro computing & hands-on hardware hacks. Privater Tech-Blog seit 2003. 🌉 bridged from ⁂ https://www.kernel-error.de/, follow @ap.brid.gy to interacthttps://bsky.app/profile/www.kernel-error.dehttps://bsky.app/profile/www.kernel-error.de/post/3mrjzuk2qhdc2Die Zeichenkette X25519MLKEM768 steht in jedem modernen TLS-Handshake und sieht aus wie zwei zusammengeklebte Dinge. Ich zerlege sie Stück für Stück: klassischer plus quantensicherer Schlüsselaustausch, was ein KEM ist, warum hybrid und was bewusst klassisch bleibt. https://www.kernel-error.de/2026/07/26/x25519mlkem768-zerlegt-post-quantum-handshake-tls/26 Jul 2026 09:08 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mrjzuk2qhdc2https://bsky.app/profile/www.kernel-error.de/post/3mpv7q7clojn2PHP 8.4 auf FreeBSD 15 segfaultet zuverlässig beim Shutdown nach jedem Nextcloud-occ-Lauf, funktional harmlos, aber mit 2,2-GB-Cores und hängenden Jobs. Eine mehrwöchige Jagd über JIT, Versionen und einen wandernden Heap-Crash bis hinunter zu libc und dem Runtime-Linker, mit Upstream-Report und Fix. https://www.kernel-error.de/2026/07/05/php-shutdown-crash-freebsd-libc-rtld-posix-spawn/05 Jul 2026 09:02 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mpv7q7clojn2https://bsky.app/profile/www.kernel-error.de/post/3mpv5zbsgb5f2Der offene Faden aus dem ersten Beitrag ist zu: Mein Merge Request !569 für den NB-2020-U ist bei libfprint upstream gemergt. Marco Trevisan hat den Patch auf den aktuellen master rebased und aufgenommen. Ab der nächsten libfprint Version läuft der Fingerabdruckleser out of the box. https://www.kernel-error.de/2026/07/05/nb-2020-u-libfprint-treiber-upstream-gemergt/05 Jul 2026 08:31 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mpv5zbsgb5f2https://bsky.app/profile/www.kernel-error.de/post/3mozjqf5necv2Ein ZFS-Pool aus zwei 7200-rpm-Platten war durch Metadaten-Random-I/O ausgebremst. Mit zwei zpool-add-Befehlen im laufenden Betrieb wurde daraus ein hybrider Pool: heiße Metadaten auf gespiegelter SSD, kalte Massendaten auf HDD. Mit Baseline-Messung, Encryption-Stolperstein und ehrlicher […] https://www.kernel-error.de/2026/06/24/zfs-special-vdev-slog-tiered-storage-hdd-flaschenhals/24 Jun 2026 08:46 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mozjqf5necv2https://bsky.app/profile/www.kernel-error.de/post/3mo3uxx7irhg2Ein gutes halbes Jahr nach meinem Beitrag von SEO zu AEO der ehrliche Kassensturz: was sich gehalten hat, was naiv war und was eine maschinenlesbare, verifizierbare Identität wirklich bringt. Dazu Zahlen zu Zero-Click und KI-Antworten, jeweils mit Quelle und Grenze, und warum llms.txt kein […] https://www.kernel-error.de/2026/06/12/von-seo-zu-aeo-kassensturz-maschinenlesbare-identitaet/12 Jun 2026 13:48 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mo3uxx7irhg2https://bsky.app/profile/www.kernel-error.de/post/3mns5iv2ge5b2Der NTP-Bug in fr24feed, der meinen ADS-B-Feeder wochenlang offline gehalten hat, ist in 1.0.57 endlich weg. Flightradar24 hat den kaputten NTP-Client nicht repariert, sondern rausgeworfen und die Zeitsynchronisation an systemd-timesyncd übergeben. https://www.kernel-error.de/2026/06/08/fr24feed-ntp-bug-1-0-57-fix-timesyncd/08 Jun 2026 16:54 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mns5iv2ge5b2https://bsky.app/profile/www.kernel-error.de/post/3mmysbeiae3a2Nach knapp 16 Jahren trocknete unser Bosch Wärmepumpentrockner kaum noch. Schuld war der zugesetzte Kondensator, an den man ab Werk nicht herankommt: ausgerechnet beim SelfCleaning Condenser fehlt die Service-Klappe. Also aufgeschnitten, gereinigt und mit gedruckter Abdeckung wieder verschlossen. https://www.kernel-error.de/2026/05/29/bosch-waermepumpentrockner-kondensator-reinigen-service-klappe-3d-druck/29 May 2026 14:56 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmysbeiae3a2https://bsky.app/profile/www.kernel-error.de/post/3mmyq2jzrkgp2Ein billiger VGA-USB-Capture-Stick sollte alte DOS-Signale aufnehmen. Stattdessen wurde es ein Reverse-Engineering des MacroSilicon MS2109: EEPROM-Dump, recycelter HDMI-Mask-ROM, eine EDID die der Quelle einen Monitor vorlügt, und der Messbeweis, dass das 1080p horizontal Marketing ist. https://www.kernel-error.de/2026/05/29/ms2109-vga-usb-capture-reverse-engineering-edid-1080p/29 May 2026 14:16 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmyq2jzrkgp2https://bsky.app/profile/www.kernel-error.de/post/3mmoi2q6e5vg2Windows Server RRAS bietet standardmaessig L2TP/IPsec mit SHA-1, 3DES und DH Group 2 (modp1024) an. 1024 Bit Diffie-Hellman ist 2026 nicht mehr akzeptabel. Per PowerShell laesst sich die IPsec-Suite auf AES-256, SHA-256 und ECDH P-384 umstellen, plus kompatible Windows-Clients. https://www.kernel-error.de/2020/08/26/windows-server-2012-r2-rras-routing-und-ras-sichere-cipher/25 May 2026 12:27 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoi2q6e5vg2https://bsky.app/profile/www.kernel-error.de/post/3mmohpwzrlyr2FreeBSD bringt seit 10.0 einen eigenen Typ-2-Hypervisor mit, bhyve. Mit vm-bhyve laeuft eine Windows-VM in wenigen Minuten: UEFI-Boot, virtio-net, VNC. Plus Hinweise zu virtio-Treibern, die in der VM aktiv sein wollen, und ZFS-Snapshots vor der Erstinstallation. https://www.kernel-error.de/2018/06/20/der-typ-2-hypervisor-bhyve-von-freebsd/25 May 2026 12:21 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmohpwzrlyr2https://bsky.app/profile/www.kernel-error.de/post/3mmohfjkashl2ZFS-Snapshots des Notebook-Pools auf eine USB-Platte schieben, die komplett mit geli verschluesselt ist. geli-Init mit AES-XTS-256, ZFS-Pool auf dem entschluesselten Geraet, ein knapper Backup-Workflow per zfs send und der Schluessel-Aufbewahrungs-Hinweis am Schluss. https://www.kernel-error.de/2015/05/23/freebsd-pc-bsd-backup-zfs-auf-usb-hdd/25 May 2026 12:15 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmohfjkashl2https://bsky.app/profile/www.kernel-error.de/post/3mmoh33xolkn2SSH-Host-Keys nicht mehr per Trust-on-First-Use pruefen, sondern aus dem DNS lesen: SSHFP-Records nach RFC 4255 erzeugen, in die Zone eintragen, VerifyHostKeyDNS aktivieren. Plus die DNSSEC-Pflichtkomponente und was zu beachten ist bei alten OpenSSH-Versionen. https://www.kernel-error.de/2012/05/27/hinzufuegen-der-ssh-public-keys-zum-dns/25 May 2026 12:09 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoh33xolkn2https://bsky.app/profile/www.kernel-error.de/post/3mmogpo4uzir2GPG-Schluessel direkt als OPENPGPKEY-Record im DNS hinterlegen, ohne Keyserver-Abhaengigkeit oder Web-of-Trust. RFC 7929 erklaert, die SHA-256-Hash-Variante des Local-Part, ein Generator fuer den Record und warum DNSSEC die Voraussetzung ist. Plus Hinweis zur Recordgroesse. https://www.kernel-error.de/2015/04/01/opengpgkey-rr-gpg-key-im-dns/25 May 2026 12:03 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmogpo4uzir2https://bsky.app/profile/www.kernel-error.de/post/3mmogfghttcg2Wer eine kleinere IP-Range als /24 hat (typisch beim Reseller mit /28 oder /29), kann keine eigene PTR-Zone betreiben. RFC 2317 loest das per CNAME-Delegation im /24 des Providers. Praxis-Walkthrough mit BIND-Zonenfiles auf beiden Seiten und der Standard-Stolperstein bei der Sub-Range-Notation. https://www.kernel-error.de/2014/10/17/ip-reverse-map-delegation/25 May 2026 11:57 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmogfghttcg2https://bsky.app/profile/www.kernel-error.de/post/3mmog2proswp2Postfix-MTA mit DANE absichern: TLSA-Records nach RFC 7672, smtp_tls_security_level=dane, die "3 1 1"-Selector-Variante als langlebige Wahl, der DNSSEC-Stack als Grundvoraussetzung und Tools fuer die Pruefung. Plus eine Kurz-Erklaerung zu Untrusted vs Verified im Postfix-Log. https://www.kernel-error.de/2014/01/28/postfix-ssl-tls-gesichert-mit-tlsa-dane-und-dnssec/25 May 2026 11:51 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmog2proswp2https://bsky.app/profile/www.kernel-error.de/post/3mmofqvxklyx2Ein SPF-Record legt im DNS fest, welche Server fuer eine Domain Mail verschicken duerfen. Die Mechanismen include/a/mx/ip4/ip6/all, die Qualifier +-~? und der 10-Lookup-Limit-Stolperstein in einem Praxis-Aufschrieb. Warum Hardfail (-all) meist die richtige Wahl ist. https://www.kernel-error.de/2013/12/01/spf-record-kurz-erklaert/25 May 2026 11:45 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmofqvxklyx2https://bsky.app/profile/www.kernel-error.de/post/3mmofeih5g2v2DMARC baut auf SPF und DKIM auf und schliesst die zwei Luecken die beide einzeln offen lassen: Der Absender bestimmt was mit unzustellbaren Mails passieren soll, Reports landen taeglich im Postfach. Policy-Stufen none/quarantine/reject erklaert, plus typischer rua-Reporting-Setup. https://www.kernel-error.de/2013/11/30/dmarc-domain-based-message-authentication-reporting-conformance/25 May 2026 11:39 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmofeih5g2v2https://bsky.app/profile/www.kernel-error.de/post/3mmocrcb3kzg2VueScan hält den alten Fujitsu ScanSnap S1500 unter Linux am Leben, mit OCR und durchsuchbarem PDF auf Knopfdruck. Zwei Entwickler hinter dem Tool, schneller Support, unterstützt gefühlt jeden Scanner auf diesem Planeten. https://www.kernel-error.de/2024/10/29/empfehlung-der-scannersoftware-vuescan/25 May 2026 10:52 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmocrcb3kzg2https://bsky.app/profile/www.kernel-error.de/post/3mmocr5zroi32Der originale AHB110520CPS-Akku im Bose QuietComfort 35 ist nach Jahren am Ende, ein passender Ersatzakku findet sich auf Amazon. Ein 600-mAh-Modell schenkt deutlich längere Hörzeit als das Original, der Löt-Tausch dauert mit IFIXIT-Anleitung keine Stunde. https://www.kernel-error.de/2021/01/07/bose-quietcomfort-35-akku-tauschen/25 May 2026 10:52 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmocr5zroi32https://bsky.app/profile/www.kernel-error.de/post/3mmobbzgyfp62Buchtipp Kabelsalat von Andrew Blum: Reise zu DE-CIX, MAE-East, Pionen und Cornwall. Plus Update 2026 zu Hyperscaler-Backbones, Submarine-Cable-Sabotage, RPKI und Starlink. https://www.kernel-error.de/2013/05/13/buchtipp-kabelsalat/25 May 2026 10:26 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmobbzgyfp62https://bsky.app/profile/www.kernel-error.de/post/3mmob6jbopx32Stromverbrauch mit Raspberry Pi und Eltako DSZ12E-3x80A messen: S0-Schnittstelle, GPIO-Impulszähler, Python und SNMP für Cacti. Mit Update 2026 zu intelligenten Messsystemen, Shelly 3EM und Home Assistant als heute typische Alternativen. https://www.kernel-error.de/2014/11/12/strom-mit-dem-raspberry-pi-und-dem-eltako-dsz12e-3x80a-aber-bitte-mit-cacti-graphen/25 May 2026 10:24 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmob6jbopx32https://bsky.app/profile/www.kernel-error.de/post/3mmob2vswvgj2Raspberry Pi als FM-Radiosender: PiFM moduliert über GPIO-Pin 4 ein UKW-Signal, eine Drahtantenne genügt. Mit eigener Verstärkerschaltung reicht es fürs ganze Haus. Motivation: kaputte Kinder-CDs. Rechtlich bleibt es ein einmaliger Versuchsaufbau. https://www.kernel-error.de/2014/09/30/raspberry-pi-als-radiosender/25 May 2026 10:22 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmob2vswvgj2https://bsky.app/profile/www.kernel-error.de/post/3mmoau4zjek22POWER8-Server von Thomas-Krenn im Detail: 64 Threads, 128 GB RAM, ppc64le. AES-, PostgreSQL- und UnixBench-Vergleiche gegen Intel Xeons. POWER8 bei Datenbanken und AES vorn, Intel bei Syscall-Overhead und Preis-Leistung klar im Vorteil. https://www.kernel-error.de/2018/06/28/openpower-testsystem-von-thomas-krenn-mit-der-power8-cpu/25 May 2026 10:18 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoau4zjek22https://bsky.app/profile/www.kernel-error.de/post/3mmoapcgqczc2Kodi auf dem Raspberry Pi 4: Cache-Tuning fuer ruckelfreie Wiedergabe von NFS-Streams. Update fuer Kodi 21 (Omega) und LibreELEC 12: advancedsettings.xml wird ignoriert, Cache-Werte muessen jetzt in guisettings.xml gesetzt werden. https://www.kernel-error.de/2022/01/18/kodi-auf-dem-raspberry-pi-4-wiedergabe-stockt/25 May 2026 10:15 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoapcgqczc2https://bsky.app/profile/www.kernel-error.de/post/3mmoakeiqoqc2BitLocker fragt nach jedem Linux/Windows-Dual-Boot-Wechsel nach dem Recovery Key, weil das TPM die Bootkette-Aenderung erkennt. Fix: TPM als Schluesselschutz raus, Passwort rein. Gruppenrichtlinie, manage-bde, und schon gehoert das Drama der Vergangenheit an. https://www.kernel-error.de/2024/12/25/dual-boot-mit-linux-und-windows-bitlocker-fuer-die-systemplatte-auf-passwort-umstellen/25 May 2026 10:13 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoakeiqoqc2https://bsky.app/profile/www.kernel-error.de/post/3mmoafpbxad22Native ZFS-Encryption auf FreeBSD 13 mit AES-256-GCM eingerichtet und getestet. Passphrase-Handling, Mount/Unmount. Limitierung: Verschlüsselung lässt sich nicht nachträglich aktivieren. Ansonsten unkompliziert und zuverlässig. https://www.kernel-error.de/2019/04/19/freebsd-und-native-zfs-encryption/25 May 2026 10:10 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoafpbxad22https://bsky.app/profile/www.kernel-error.de/post/3mmoaajlvhc22TLSA- und DANE-Records manuell pruefen mit OpenSSL, dig und hash-slinger. Fingerprint-Berechnung fuer Selector 0/1 und Matching-Type 0/1/2 durchgespielt. Nuetzlich wenn ein TLSA-Record nicht validiert und man wissen will warum. https://www.kernel-error.de/2014/05/19/tlsa-dane-record-von-hand-manuel-pruefen/25 May 2026 10:07 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoaajlvhc22https://bsky.app/profile/www.kernel-error.de/post/3mmoa35ntoyd2Cipher Suites wie TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 sehen kryptisch aus, folgen aber einem klaren Schema: Key Exchange, Certificate Verification, Bulk Encryption und Hashing. Grundlagen fuer TLS 1.2 und 1.3. https://www.kernel-error.de/2020/04/14/tls-ecdhe-ecdhe-with-aes-256-gcm-sha384-was-bedeutet-das-eigentlich/25 May 2026 10:04 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmoa35ntoyd2https://bsky.app/profile/www.kernel-error.de/post/3mmo7bx7vr522Eine kleine Linksammlung: der Nginx-Fork Angie, das Modell-Hardware-Matching-Tool llmfit, die minimalistische Satire-Seite idiocracy.wtf und ein lesenswerter Beitrag zu KI-gestützter Alert-Analyse in Kubernetes und CheckMK. https://www.kernel-error.de/2026/04/21/fundstuecke-angie-llmfit-idiocracy-ki-alerts/25 May 2026 09:50 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmo7bx7vr522https://bsky.app/profile/www.kernel-error.de/post/3mmo722jprwg2Bosch Geschirrspülmaschine zeigt Fehler E-15 und pumpt panisch Wasser ab? Der Pumpentopf verzieht sich nach ein paar Jahren leicht und verliert minimal Wasser. Reparatursatz mit zusätzlicher Dichtung einbauen, 15 Minuten Arbeit. Betrifft auch baugleiche Geräte von Siemens, Neff und Constructa. https://www.kernel-error.de/2021/03/03/bosch-geschirrspuelmaschine-und-der-fehler-e-15/25 May 2026 09:46 +0000at://did:plc:nkxz2ojdvmieg2nhphvputvp/app.bsky.feed.post/3mmo722jprwg2