Posts on goroot

Automatisierte Tasmota-Backups

Sat, 04 Dec 2021 14:28:10 +0100

Mein Smart Home setzt stark auf tasmota [arch]-basierte Geräte. Während die Tasmota-Software selbst extrem stabil läuft und kaum zu Ausfällen führt, sieht das bei der Hardware, auf der sie läuft, anders aus. Was tust du, wenn du kein Tasmota-Backup hast und das Gerät kaputtgeht? Könntest du die Konfiguration von Dutzenden oder gar Hunderten Geräten einfach aus dem Gedächtnis wiederherstellen?

Wie bei jedem anderen kritischen Teil deiner IT-Infrastruktur ist die einfachste Lösung, dein Tasmota-Gerät zu sichern und es bei Bedarf wiederherzustellen.

Visual Studio Code auf dem iPad nutzen

Thu, 29 Jul 2021 13:19:52 +0100

Kürzlich stand ich vor dem Problem, dass mir im Urlaub mein Hauptcomputer nicht zur Verfügung steht. Ich reise im Urlaub normalerweise nur mit einer leichten IT-Ausstattung, in diesem Fall meinem iPad Pro und ein paar Kabeln und Ladegeräten. Das ist eine bewusste Entscheidung, da ich nicht zu viel — im besten Fall gar keine — Zeit damit verbringen möchte, vor meinem Computer zu sitzen. Es gibt aber Situationen, in denen man schnell etwas reparieren muss: zum Beispiel, wenn eine meiner Webseiten kaputtgeht oder ein anderer Dienst nicht mehr läuft. Selbst wenn das theoretisch möglich wäre, ist es schwierig, solche Dinge auf einem Smartphone zu beheben, ohne eine IDE wie VSCode [arch] zur Verfügung zu haben.

Präsenzerkennung: Biene in der Kiste

Thu, 22 Jul 2021 21:31:21 +0100

Der ‘Biene in der Kiste’-Algorithmus ermöglicht es dir, Präsenz in einem bestimmten Bereich deines Smart Homes zu erkennen. Er versetzt dein Smart-Home-System in die Lage zu wissen, ob in einem bestimmten Bereich gerade jemand anwesend ist oder nicht. Dafür sind keine speziellen Sensoren oder sonstige zusätzliche Hardware erforderlich.

Der ‘Biene in der Kiste’-Algorithmus: Die Theorie

Stell dir vor, jemand reicht dir eine kleine Kiste aus Pappe. Auf der Oberseite der Kiste ist ein gelbes Warnsymbol: “Achtung: Möglicherweise befindet sich eine Biene darin.”

ESP32 als BLE-Gateway für Xiaomi Mijia BLE Temperatur- & Feuchtigkeitssensor

Thu, 01 Jul 2021 14:37:30 +0100

Problemstellung

~~Zu viele ungenutzte BLE-Sensoren, zu viel Zeit während des COVID-19-Lockdowns — lass uns noch mehr Sensoren hinzufügen! Nur weil wir es können…~~

Nein, im Ernst. Ich hatte in mehreren Bereichen meines Hauses stark mit zu hoher Luftfeuchtigkeit zu kämpfen. Nach dem heißen Duschen im Bad kondensierte die Feuchtigkeit am Fenster, was das Risiko von Schimmelbildung erhöhte. Im Keller, wo unsere Lebensmittelvorräte lagern, hatten wir Probleme mit feucht werdendem Salz. Und da ich außerdem ein Riffbecken besitze, das an mein Smart-Home-System angebunden ist und das Wasser über Verdunstung kühlt, ist die Luftfeuchtigkeit im Wohnzimmer ebenfalls eine sehr interessante Messgröße. Also wa

Den pH-Wert deines Riffbeckens mit Tasmota überwachen

Mon, 01 Mar 2021 21:09:03 +0000

Die Überwachung der Wasserwerte deines Aquariums ist essenziell. Um dein Riff-Ökosystem am Leben zu erhalten, müssen mehrere Dutzend Wasserwerte gemessen werden. Das ständig manuell zu erledigen, kann ziemlich nervig sein. Also habe ich damit begonnen, die Messung über Tasmota [arch] zu automatisieren. Einer der wichtigsten Leitindikatoren für ein Aquarium ist der pH-Wert des Wassers. Die Messung des pH-Werts gibt dir auch einen guten Hinweis auf mehrere andere Wasserwerte.

Tasmota-kompatible Hardware

Es gibt nicht viele Optionen, um den pH-Wert in einem DIY-Setup zu messen. Genau genommen gibt es nur zwei generelle Optionen: Entweder du entscheidest dich für Atlas Scientifics EZO-pH-Schaltkreis [arch], oder für eine günstige analoge pH-Sonde. Die erste Option (inklusive pH-Sonde, Schaltkreis, zusätzlichem Trägerboard) hätte etwa 100 US-Dollar plus Versand gekostet. Die analoge Sonden-Option kostet nur etwa 20 US-Dollar. Diese Sonden kannst du praktisch überall kaufen.

Netzwerksegmentierung: IoT- vs. NoT-Netzwerke

Thu, 18 Feb 2021 17:32:40 +0100

IoT-Geräte sind in den letzten Jahren sehr populär geworden. Alles ist ständig vernetzt. Was nach einer guten Idee klingt, kann tatsächlich zu einer Sicherheitslücke in deinem Netzwerk führen. Da nur der Hersteller weiß, was ein Gerät tatsächlich tut, könnten deine IoT-Geräte Funktionen mitbringen, die dir nicht gefallen.

Was ist das Problem mit meinem IoT-Gerät?

Die kurze Antwort lautet: Du besitzt es, aber du kontrollierst es nicht. Aber…

Nehmen wir als Beispiel ein IoT-Gerät mit Sprachassistent. Die kleinen Boxen, die in jedem Zimmer stehen, reagieren auf deine Spracheingaben. Die aktuelle Wettervorhersage ist nur einen Sprachbefehl entfernt. Aber was passiert eigentlich im Hintergrund? Der smarte Lautsprecher zeichnet deine Stimme auf, sendet die Aufnahme an einen öffentlichen Cloud-Anbieter, der analysiert, was du gesagt hast, und führt einfach aus, was ihm von der Cloud befohlen wird. In unserem Beispiel: die aktuelle Wettervorhersage vorlesen.

Unbeaufsichtigte Docker-Container-Updates

Sat, 13 Jul 2019 14:32:03 +0000

Um deine Container-Infrastruktur aktuell und damit sicher zu halten, gibt es zwei primäre Ziele, die du erreichen musst:

Das Betriebssystem des Hosts aktuell halten
Den Inhalt deiner Container aktuell halten

Das Betriebssystem aktualisieren

Dein Betriebssystem zu aktualisieren ist ziemlich unkompliziert. Nutze einfach die bekannten Paketmanager, die das für dich erledigen. Für Debian wäre das zum Beispiel so einfach wie regelmäßig apt-get update && apt-get upgrade auszuführen.

Um die Ausführung dieser beiden Befehle zu automatisieren, gibt es mehrere Ansätze. Entweder du konfigurierst einen Cronjob, der diese Befehle regelmäßig ausführt, oder du entscheidest dich für eine ausgefeiltere Lösung.

Docker-Image-Review: jwilder/nginx-proxy

Mon, 29 Jan 2018 10:18:00 +0000

Schon mal gefragt, ob es eine gute Alternative für Szenarien gibt, in denen ein vollwertiger Ingress-Proxy Overkill wäre? Hier kommt sie: jwilder/nginx-proxy. Das Image kann besonders nützlich sein, wenn man zum ersten Mal ein Ingress-Konzept aufsetzt. Nginx [arch] ist in der Welt der klassischen Serveradministration und des Webhostings bestens bekannt. Warum also nicht den vertrauten Webserver auch in der containerisierten Umgebung nutzen? Verglichen mit vollwertigen Ingress-Routern wie Traefik [arch] erlaubt dir das Image, dein vorhandenes Know-how und auch einige deiner Konfigurationen weiterzuverwenden. Das Konzept eines Ingress-Routers ähnelt einem Reverse Proxy. Es geht darum, alle anderen Dienste hinter einem einzigen Container zu verstecken, so wie du es mit einem Reverse Proxy tun würdest. Die Vorteile liegen auf der Hand: Du musst dich nicht um Dinge wie Verschlüsselung oder Authentifizierung für jeden einzelnen Dienst separat kümmern. Es gibt dir außerdem die Möglichkeit, Dinge wie Load-Balancing oder das Sammeln von Statistiken über alle deine Dienste hinweg umzusetzen.

Docker-Container sind unsicher

Sun, 14 Jan 2018 12:12:00 +0000

Jeder weiß, wie man eine Linux-Box aktuell hält. Es gilt auch als gesunder Menschenverstand, dass das Ausführen von Dingen in Docker-Containern per Definition sicherer ist. Schließlich isolieren sie Dienste voneinander. Wenn du also Container auf einem vollständig gepatchten Host betreibst, sollte es gar keine Sicherheitslücken geben. Weit gefehlt! Container aktuell zu halten ist eine ganz andere Geschichte. Das wirft die Fragen auf, wie man seine Container aktuell hält und wie man entscheidet, ob sich Containerisierung in deinem Szenario überhaupt lohnt.

Auf einer leeren Seite beginnen

Thu, 11 Jan 2018 17:48:00 +0000

Ein kleines Stück Geschichte

Der Blog startete ursprünglich 2014 und war bis Ende 2016 online. Damals lag mein Fokus vor allem auf Amateurfunk- und IoT-Inhalten. Diese Themen wurden von vielen Lesern geschätzt. Trotzdem musste der alte Blog irgendwann enden, da sich auch meine Interessen mit der Zeit verändert haben. Ich war schlicht nicht mehr in der Lage (oder willens :-)), die nötige Zeit zu investieren, um hochwertige Artikel zu Themen zu schreiben, die nicht mehr mein Hauptfokus sind.