Technologie

Alles zu diesem Thema

BookStack – Unternehmensdokumentation und ISMS

BookStack – Unternehmensdokumentation und ISMS

Atlassian hat es wieder getan: die Preise für die Atlassian Cloud steigen – und damit auch für Confluence. Viele Unternehmen gehen diesen Schritt mit, obwohl die Kosten jedes Jahr spürbar steigen. Dabei gibt es leistungsfähige Alternativen, die gerade für kleine und mittelständische Unternehmen interessant sind. Wir selbst haben den Schritt vor einigen Jahren gemacht – von Confluence zu BookStack. Heute können wir sagen: BookStack ist bei uns nicht nur Confluence-Ersatz,...

NETWAYS Fork des Icinga Web Grafana Moduls

NETWAYS Fork des Icinga Web Grafana Moduls

Mit dem Grafana Modul lassen sich Panele in die Icinga Web Oberfläche einbinden, damit hat man einen schicken Grafana Graphen für die Icinga Performance Daten am jeweiligen Host oder Service Objekt. Das Modul ist ein populäres Community Projekt, hat aber - wie traurigerweise zu oft in der Open-Source Welt - nur einen Maintainer. Daher sind Wartungsarbeiten oder Updates für neue PHP Versionen etwas hinterher. Aber für Community Projekte ist es völlig OK, wenn Maintainer wenig oder keine Zeit...

Der Mozilla SSL Konfigurator als Wegweiser durch den TLS-Dschungel

Der Mozilla SSL Konfigurator als Wegweiser durch den TLS-Dschungel

Hand aufs Herz: Es gibt wenig Komplizierteres im IT Alltag als TLS – zumindest wenn man es richtig machen will. Konfiguration, Updates von Standards, Inkompatibilität von Produkten etc. Und da sind Zertifikate und entsprechende Formate noch nicht mit eingerechnet. Hier ein paar Tipps: 1. Der Mozilla SSL Konfigurator als Basis nutzen Der Mozilla SSL Konfigurator ist eine gute Basis, um sein Vorhaben zu beginnen. Hier sind für die wichtigsten Produkte (z.B. Apache, Postfix, Nginx)...

Wichtiges Sicherheits-Update für Icinga 2 – Jetzt verfügbar!

Wichtiges Sicherheits-Update für Icinga 2 – Jetzt verfügbar!

Das Icinga-Team hat ein kritisches Sicherheits-Update für Icinga 2 veröffentlicht, das für alle Nutzer dringend empfohlen wird. Die Sicherheitslücke existiert in allen Versionen seit 2.4. Die Versionen 2.14.3, 2.13.10, 2.12.11 und 2.11.12 schließen die Sicherheitslücke (CVE-2024-49369), die den Icinga 2 Core betrifft. Mehr Informationen zur Sicherheitslücke und Details zur Installation findet ihr im Blogbeitrag von Icinga (englisch). Und hier findest du einen ausführlichen Artikel auf unserer...

So schreibst und transformierst Du Deine Daten in Graylog – Ein Einfacher Guide

So schreibst und transformierst Du Deine Daten in Graylog – Ein Einfacher Guide

Ein Tool, mit dem wir im Consulting immer wieder arbeiten, ist Graylog. Graylog ist ein mächtiges Open-Source-Tool zur Verwaltung, Analyse und Überwachung von Log-Daten. Es ermöglicht, Logs von verschiedenen Quellen wie Servern, Netzwerkgeräten oder Anwendungen zentral zu erfassen, zu speichern, zu analysieren und zu visualisieren.   Da Graylog so leistungsstark ist, kann es schnell komplex werden. Oft fragen Kunden uns: "Wie bekomme ich meine Daten in Graylog?" und "Wie transformiere ich die...

Administrators Toolbox: Netcat (nc/ncat) – Debugging mit der TCP/IP Swiss Army Knife

Administrators Toolbox: Netcat (nc/ncat) – Debugging mit der TCP/IP Swiss Army Knife

Manchmal begegnen einer Administrator:in Probleme oder Aufgaben, die es erfordern auf einem relativ niedrigen Level Netzwerkverbindungen umzuleiten, umzuformen oder auch nur zu testen. Sehr praktisch und oft völlig ausreichend sind hier netcat (nc) und ncat, die typischerweise auf den gängigen Unixen paketiert oder schon vorinstalliert sind. Am besten illustieren ein paar Beispiele die Möglichkeiten: Einseitige Erreichbarkeitsprüfung Eine der häufigsten Fragestellung die bei Einrichtung oder...

IT Outsourcing Beratung für Linux IT Infrastruktur

IT Outsourcing Beratung für Linux IT Infrastruktur

Warum IT-Outsourcing-Beratung der Schlüssel zum Erfolg ist In einer sich schnell verändernden Geschäftswelt ist eine effiziente und kostengünstige IT-Infrastruktur entscheidend für die Wettbewerbsfähigkeit. IT-Outsourcing-Beratung bietet Unternehmen eine Lösung, um den Herausforderungen des Fachkräftemangels zu begegnen und gleichzeitig Kosten zu senken. Outsourcing bezeichnet die Praxis, Aufgaben, Funktionen oder Prozesse an externe Dienstleister auszulagern. Diese Strategie wird häufig...

Open Source VMware Alternativen für Deine IT-Infrastruktur

Open Source VMware Alternativen für Deine IT-Infrastruktur

Der 22. November 2023 war ein Mittwoch wie jeder andere, doch dann ging es wie ein Paukenschlag durch die Presse: Broadcom Inc. [...] today announced that it has completed its acquisition of VMware, Inc. Da war sie also, die Nachricht, die alle erwartet haben und noch mehr befürchtet haben: VMware wurde Teil von Broadcom. Damit auch ein Produkt, das wir selbst bei NETWAYS nicht nutzen, aber in vielen Umgebungen sehen: VMware vSphere. Niemand war überrascht, als kurz darauf Lizenzmodelle...

Webserver? Caddy bitte! Danke!

Webserver? Caddy bitte! Danke!

Hin und wieder gibt es einfach Software, die Probleme erschreckend gut löst: Der Webserver Caddy – eine in Go geschriebene Plattform, die mit ihrem HTTP-Server alle Standardfälle im täglichen Betrieb abdeckt – ist ein gutes Beispiel dafür.   Install Caddy auf Ubuntu (Noble) Die Installation ist hier dokumentiert, und ich lege noch einen DNS-Record an. Die Konfiguration in /etc/caddy/Caddyfile passe ich entsprechend an: caddy1.mhein.net-dump.de { root * /usr/share/caddy file_server } Caddy...

Kritisch: Fehler in Elasticsearch  mit JDK22 kann einen sofortigen Stop des Dienstes bewirken

Kritisch: Fehler in Elasticsearch mit JDK22 kann einen sofortigen Stop des Dienstes bewirken

Update Seit gestern Abend steht das Release 8.13.2 mit dem BugFix zur Verfügung. Kritischer Fehler Der Elasticsearch Dienst kann ohne Vorankündigung stoppen. Diese liegt an einem Fehler mit JDK 22. In der Regel setzt man Elasticsearch mit der "Bundled" Version ein. Diese ist JDK 22 in den aktuellen Versionen. Dies geht aus einem Mailing des Elasticsearch Support-Teams hervor. Das Team entschuldigt sich für den Fehler und es wird mit hochdruck an einem Fix gearbeitet. Auch wird beschrieben,...

End of Life von CentOS Linux 7 – Was bedeutet das für mich?

End of Life von CentOS Linux 7 – Was bedeutet das für mich?

Der ein oder andere Admin wird sich vermutlich schon lange den 30. Juni 2024 im Kalender vorgemerkt haben, denn dann ist für CentOS Linux 7 das "End of Life" erreicht. Aber auch Benutzer von Red Hat Enterprise Linux 7 sollten sich Gedanken machen, denn auch dieses verlässt an dem Tag die "Maintenance Support 2 Phase" und geht in den "Extended life cycle" über. Was bedeutet das nun? "End of Life" ist relativ einfach erklärt, ab diesem Termin wird die Unterstützung für das Produkt eingestellt...

Kritisch: Fehler in Elasticsearch  mit JDK22 kann einen sofortigen Stop des Dienstes bewirken

Kibana Sicherheits-Updates: CVSS:Critical

Und täglich grüßt das Murmeltier. Nein nicht ganz. Heute ist es  aus der Elastic Stack Werkzeugkiste Kibana, für das es ein wichtiges Sicherheits-Update gibt. Es besteht auf jeden Fall Handlungsbedarf! IMHO auch wenn ihr die "Reporting" Funktion deaktiviert habt. Der Link zur Veröffentlichung: Kibana 8.12.1, 7.17.18 Security Update (ESA-2024-04) Schweregrad: Severity: CVSSv3: 9.9(Critical) Beschreibung Die Verwundbarkeit ist ist auf eine Schwachstelle von Google Chrome aus Dezember 2023...