Die Gründe und auch die Motivation haben sich über diese Zeit immer mal wieder geändert. Initial war es mir wichtig zu verstehen, wie Mailserver funktionieren. Dann war es mir wichtig zu wissen, wie man Mailserver richtig betreibt. Und nun möchte ich E-Mails, für die ich verantwortlich bin, in nachvollziehbaren und selbst steuerbaren Infrastrukturen haben. Denn: E-Mail wird zwar seit längerer Zeit als nicht mehr zeitgemäß und veraltet beschrieben, aber es ist (leider…) immer noch ein sehr beliebter Weg für das Rücksetzen von Passwörtern und für Rechnungen und sonstige Bestätigungen im Handel.

Man muss übrigens nicht unbedingt seinen Mailserver selbst betreiben. Natürlich gibt es vertrauenswürdige Anbieter. Meine jahrlange Empfehlung ist mailbox.org. Heinlein macht hier einen sehr guten Job zu einem sehr fairen Preis. Wenn ihr also nicht selbst betreiben wollt, aber auch weg wollt von zweifelhaften E-Mailanbietern ist mailbox.org meine Empfehlung.

Das Betreiben solcher Infrastrukturen ist schon seit längerer Zeit eine komplexere Angelegenheit. E-Mail ist Opfer seiner eigenen Offenheit und Einfachheit geworden. Unverlangt und ungewollt zugesandte E-Mail verstopft einem das Postfach. Ein Teil dieser ungewollten E-Mails enthält Schadfunktionen oder Täuschungen, beides mit dem Ziel, kriminelle Taten zu begehen. Als Betreiber eines E-Mailserver muss man hohen und dauerhaften Aufwand treiben, um diesem Mißbrauch entgegen zu treten.

Wenn man sich entscheidet, selbst zu betreiben, macht es Sinn, sich vorher ein wenig einzulesen. Standard-Empfehlung hierfür ist das Buch „Run Your Own Mail Server“ von Michael W. Lucas.

Bisher habe ich diesen Aufwand größtenteils manuell selbst betrieben. Das bedeutet nicht nur Softwarepakete aktuell zu halten, sondern auch regelmäßig die Konfiguration der Systeme zu erweitern und anzupassen. Inzwischen ist mir das leider zu viel Kleinkram geworden. Ich bin auf einen Mittelweg eingeschwenkt, in dem ich auf ein vorkonfiguriertes System setze.

Mailcow macht es leichter, einen gut konfigurierten E-Mail-Server zu betreiben. Es liefert eine Reihe von vorkonfigurierten Docker-Containern aus, die man gut auf einem angemieteten Server betreiben kann.

Kurzer Einschub: Nein, das Betreiben eines E-Mail-Servers von zu Hause aus auf eigener Hardware ist leider aktuell keine Option. Die großen E-Mailanbieter und auch die von vielen Firmen betriebenen E-Mailinfrastrukturen blocken leider Server, die erkennbar von privaten Internetanschlüssen kommen. Ja, es gibt Wege, damit umzugehen. Aber aktuell lohnt es sich aus meiner Sicht nicht, da Aufwand zu betreiben. Mietet euch eine kleine Serverinstanz beim Betreiber des geringsten Mißtrauens.

Installiert man Mailcow gemäß Dokumentation, so kann man sich nach kurzer Zeit über den Browser an einer gut gemachten Administrationsoberfläche anmelden.

Mailcow erleichtert die Verwaltung der für eine heutzutage übliche Verschlüsselung auf Transportebene notwendigen Zertifikate. Es setzt dabei auf Let’s Encrypt.

Der eingebaute Spamfilter nutz rspamd. Die wesentlichen Einstellungen zum White- und Blacklisting sind einfach erreichbar. Wenn eine Mail falsch kategorisiert wurde, kann man sich anschauen, warum dies passiert ist.

Was mir an Mailcow besonders gefällt: Man bekommt neben der guten Dokumentation zu DNS-Einstellungen auch sehr gute direkte Anweisungen, was man bei externen Systemen wie z.B. DNS einstellen muss, damit man ein „guter Mitspieler“ im Internet ist.

Die Macher von Mailcow bieten auch Supportpakete, man kann sich also bei der eigenen Administration unterstützen lassen. Und: Mailcow hat eine schöne Lösung gefunden, dem Projekt etwas zurückzugeben: Die Mailcow Stay-Awesome-Licence, eine schöne Idee, um ein Open-Source-Projekt finanziell zu unterstützen.

Abschließend: Mailcow ist ein guter Kompromiss, um seinen E-Mail-Server selbst zu betreiben, aber nicht den Aufwand der eigenen Detailkonfiguration aller Einzelheiten zu haben.

Edit 2026-03-05: Tippfehler beseitigt. Danke an Paul 🙂

Vejle liegt direkt an einem Fjord und ebenso direkt an der E45, deren deutschen Großteil wir als A7 kennen. Es bietet sich also auf dem Weg in den Norden Dänemarks an, kurz von der Autobahn runterzufahren und anstelle auf einem Rastplatz mit überteuertem Schnellimbiss direkt in Vejle halt zu machen.

Die Innenstadt von Vejle ist natürlich auch touristisch geprägt, die Fußgängerzone ist aber größtenteils noch frei von großen, internationalen Ketten. Sehr schön und auch häufig fotografiert ist ein Teil der Innenstadt, der einen Regenschirmhimmel hat.

Es gibt ausreichend Gelegenheit für leckeren, super-süßen dänischen Kuchen.

Vejle galt wegen seiner großen Textilindustrie als „dänisches Manchester“. Einige der alten Industrieanlagen sind noch vorhanden und werden mittlerweile für StartUps oder als Wohnquartiere genutzt.

Einen kleinen Umweg ist die ehemalige Spinnerei wert.

Ich mag es ja, wenn solche Umwidmungen und Modernisierungen immer noch den alten Charakter erkennen lassen.

Und dort findet sich auch ein gelungener Versuch, mit Schiffscontainern Wohnung zu bauen.

Direkt am Hafen gibt es dann gleich zwei Gebäudekomplexe, die man gut zu Fuß erreichen kann und sich mal anschauen sollte.

Die „Welle“ in Vejle ist ein Häuserkomplex, den man bereits von der Autobahnbrücke gut sehen kann.

Direkt dahinter liegt am Hafen ein sehr schönes, modernes Backsteingebäude, das Fjordenhus. Es lohnt sich, sowohl Mauerwerk als auch Lichtspiel einmal auf sich wirken zu lassen.

Und wenn man schonmal in Vejle ist, kann man auch einen kurzen Umweg über Jelling nehmen. Dort findet man als UNESCO Weltkulturerbe sowohl Runenstein als auch eine Siedlung von Harald Blauzahn.

Die Ausmaße der Siedlung sind sehr schön visualisiert. Rund um das Gelände sind weiße Stelen aufgestellt, die den ehemaligen Verlauf der Rüstungsanlagen zeigen.

Und weil Harald Blauzahn auch Namensgeber für ein drahtloses Netzwerkprotokoll ist, darf natürlich auch ein Bluetooth-Symbol nicht fehlen.

Wenn man aber Signal als generelles Kontaktmedium nutzen will und dies öffentlich machen will, sieht es vielleicht schon anders aus: Die eigene Rufnummer möchte vielleicht doch nicht jede Person so frei bekannt machen.

Einschub: Im Impressum ist meine Handynummer veröffentlicht, ebenso oben links im Header dieses Blogs. Ich bin jedoch in der privilegierten Situation, nicht Opfer von Stalking oder sonstigen Belästigungen zu sein und habe ein gutes Verständnis zu möglichen Risiken dieses Vorgehens.

Signal hat in einem Blogpost beschrieben, wie man die neuen Nutzernamen verwendet.

Unter Einstellungen->Konto->Datenschutz-Telefonnummer kann die Sichtbarkeit der Telefonnummer gesteuert werden.

Und in dem Menupunkt, in dem auch das Profilbild eingestellt wird, findet sich dann auch die Möglichkeit einen eigenen Namen als Nutzerin oder Nutzer festzulegen.

Namen für Nutzerinnen oder Nutzer haben immer eine Zahl am Ende. Diese kann man sich aber aussuchen, solange die Kombination aus Zahl und Namen noch nicht vergeben wird.

Man kann dann auch einen QR-Code oder einen Link generieren lassen, den man dann veröffentlichen kann.

Ich habe hier mal das Friends-Plugin aktiviert, welches WordPress ergänzend zum ActivityPub-Plugin noch besser ins Fediverse integriert.

Unter „Friends“ findet sich eine Übersicht aller „befreundeten“ Fediverse-Instanzen oder Nutzer:innen. Aktuell habe ich hier nur mein Mastodon-Profil verlinkt und es ist noch nix „öffentlich“.

Interessant finde ich die Option, dass man die Kommentarfunktion (die aktuell in diesem Blog deaktiviert ist) auf Freunde beschränken kann. Auch damit muss ich mal ein wenig rumspielen.

Oder man kann einzelne Posts so beschränken, dass nur Freunde diese sehen können

Diesem Blog kann man übrigens auch per Fediverse folgen, das sieht aber noch nicht so schön aus, wie ich mir es wünsche. Wer es testen möchte: Einfach sven@sven.tumelum.de im Fediverse folgen.

Ich muss mal ein büschn mehr ausprobieren, wie man WordPress ideal „fediverse-freundlich“ macht und das Friends-Plugin ist glaube ich eine gute Idee zum Wiederbeleben von Blog-Rolls (die Älteren erinnern sich vielleicht noch 🙂

(Beitragsbild von Henning Westerkamp auf Pixabay)

Bei Lautsprechern gibt es leider einen Schwachpunkt: Damit ein Lautsprecher funktioniert, müssen einige Teile schwingend gelagert sein. Genau diese Teile (z.B. die Sicken), die diese schwingende Langerung ermöglichen, werden aber nach Jahr(zehnt)en irgendwann porös.

Bis vor Kurzem wusste ich nicht, dass man dies mehr oder minder einfach reparieren kann. Aber dank des Internets gibt es sowohl einen großen Markt an Ersatzteilen und Reparatursets und gleichzeitig auch hinreichend viele erklärende Videos und Blogposts.

Diese Reparatur lohnt sich natürlich nicht immer. Wenn man aber gut klingende Lautsprecher („Sowas wird heute ja nicht mehr gebaut!“) besitzt oder einfach eine emotionale Bindung („Diese Lautsprecher habe ich mir vom Geld aus meinem ersten Ferienjob gekauft!“) hat, dann lohnt sich das Geld (ca. 30EUR) und die Zeit (2 Stunden).

In diesem Beispiel fiel die Sicke komplett auseinander.

Zunächst entfernt man die lockeren Teile. Wie bei allen Tätigkeiten an Lautsprechern lässt man dabei Vorsicht walten. Die Membranen sind empfindlich und nehmen spitze Gegenstände oder hartes Knicken sehr übel. Also: Sachte und langsam arbeiten.

Die Reste der Sicke und des Klebers auf dem Metall habe ich vorsichtig mit einem kleinen Spachtel abgelöst. Die empfindliche Membran bekommt später eine Sonderbehandlung.

Danach konnten die Reste auf dem Metall gut mit etwas Lösungsmittel abgerieben werden.

Für die Reste auf der Membran des Lautsprechers selbst braucht man etwas mehr Fingespitzengefühl und zusätzliche Hilfe in Form eines gesonderten Lösungsmittels, welches den alten Kleber auflöst bzw. wieder flüssig werden lässt. Diese ist bei den meisten Reparatursets mit dabei. Von diesem Lösungsmittel träufelt man vorsichtig und am besten auch in mehreren, wiederholten Durchgängen ein wenig auf den Rand des Membran. Kleine Warnung: Stoffe, die jahrzentealten Kleber auflösen, sollte man nicht einatmen. Deswegen: Gut Lüften….

Nach ca. 10-15 Minuten kann man die Reste des alten Klebers und von der Sicke einfach abschaben. Auch hier gilt: Sehr vorsichtig vorgehen. Die Membran sollte nicht zu feucht oder zu weich werden.

Danach kann man dann den neuen Kleber auf dem Metall des Lautsprecherkorbes und auf der Membran dünn auftragen und die neue Sicke verkleben. Das ist auch eher etwas für eine ruhige Minute, also auch hier: Keine Hektik. Kleber gleichmäßig und dünn auftragen, anziehen lassen, Sicke Stück für Stück andrücken.

Nach Aushärten des Klebers funktioniert der Lautsprecher wieder tadellos.

Beispielsweise haben Fritz-Boxen diese Möglichkeit gleich integriert. Man findet diese Funktion unter „WLAN->Funknetz“ (Anleitung bei AVM).

Es gibt viele Internetseiten und Anwendungen, mit denen man QR-Codes generieren kann. Nur selten teilen einem diese Werkzeuge mit, was mit den Daten passiert. Man sollte diese Werkzeuge also nur nutzen, wenn es einem egal ist, dass die Zugangsdaten eventuell auch für andere Zwecke benutzt werden.

Meine Lieblingsvariante ist das Erstellen solcher QR-Codes direkt mit LibreOffice.

Hierzu ruft man zunächst die Funktion zum Erstellen von QR-Codes auf. Diese findet sich unter „Einfügen->Objekt->QR- und Barcode“.

Der im QR-Code enthaltene Text muss einen bestimmten Format folgen.

WIFI:T:WPA;S:mynetwork;P:mypass;;

Als Beispiel erzeugt man für die SSID „Gastnetz“ und mit dem Kennwort „GeheimesPasswort“ mittels des Textes

WIFI:T:WPA;S:Gastnetz;P:GeheimesPasswort;;

dann den folgenden QR-Code:

QR-Code für das WLAN „Gastnetz“ mit dem Kennwort „GeheimesPasswort“

Diesen QR-Code einfach mit der Kamera-Anwendung auf dem Smartphone fokussieren und schon sollte die Frage auftauchen, ob man das WLAN „Gastnetz“ nutzen möchte.

Auf der Kommandozeile habe ich übrigens sehr gute Erfahrungen mit „qrencode“ gemacht, für LaTeX-nutzer:innen gibt es z.B. „qrcode„.

Man kann ein Netinstall eines Mikrotik-Routers auch per Linux durchführen. Netinstall braucht man primär dann, wenn die Installation des Routers aus irgendwelchen Gründen beschädigt ist und das Gerät nicht mehr startet. Dann kann mittels längerem Druck auf die Reset-Taste beim Anschließen des Stroms das Gerät dazu bringen, vom Netz zu starten.

Unter Windows gibt es dafür ein nettes kleines grafisches Tool. Windows habe ich privat nur selten griffbereit, aber ein Linux ist immer verfügbar.

Bei Mikrotik kann man „netinstall-cli“ für Linux herunterladen und dann in Verbindung mit dem richtigen Image für den Typ des Routers ausführen.

Und so sieht das dann aus:

Relativ neu ist, dass man als Moderatorin oder Moderator mit den Wartenden chatten kann.

Es ist auch möglich, mit mehreren Gästen gleichzeitig zu chatten. Dies ist immer eine direkte Unterhaltung. Die Gäste sehen sich untereinander nicht im Lobbychat.

Das funktioniert übrigens auch gut mit den Jitsi-Apps auf dem Smartphone, hier als Beispiel die iOS-App.

Was mir heute erst aufgefallen ist, wie gut die Jitsi App sich auf iOS integriert. Wenn man zum Beispiel aus dem Auto an einer Konferenz teilnimmt, funktioniert dies auch komfortabel über die Freisprecheinrichtung im Auto.

Die Jitsi App hat hierfür seit Kurzem sogar einen „Ich bin im Auto“-Modus. Dabei wird der Knopf zum Stummschalten deutlich größer dargestellt. Die Möglichkeit, zwischen Freisprecheinrichtung oder anderen Audiogeräten zu wechseln, ist dann auch einfacher erreichbar. Und natürlich wird dann die Kamera auch abgeschaltet.

Ebenso gut hat mir aber gefallen, mittels Carplay-Integration an einer Konferenz per Audio teilzunehmen. Das ist eine aus meiner Sicht eine deutlich bessere Alternative zur sowieso nicht auf jeder Jitsi-Instanz verfügbaren telefonischen Einwahl.

Zunächst einmal: Der elektronische Personalausweis funktioniert nicht einfach so. Man braucht hierzu einen aktuellen Personalausweis mit aktivierter Online-Ausweisfunktion.

Hat man so einen Personalausweis, kann man seine Steuererklärung einfacher online abgeben: Einfach bei Elster mit der Onine-Ausweisfunktion des Personalausweises registrieren.

Anderes Beispiel: Ein Mobilfunkanbieter erwartet eine Authentifizierung per PostIdent. Anstelle sich vor Ort oder per Videochat durchzukämpfen, kann man auch einfach den Personalausweis auslesen lassen.

Vor ein paar Jahren brauchte man dazu dann noch ein spezielles Lesegerät. Heutzutage funktioniert dies auch mit einem Smartphone, welches NFC beherrscht. Man braucht man noch eine Anwendung, die zwischen Lesegerät und zum Beispiel einer Webseite vermittelt. Üblicherweise nimmt man hierfür die (leider) so genannte AusweisApp2 fürs Smartphone oder den eigenen Rechner.

Wenn die AusweisApp2 installiert ist, können unter „Einstellungen“ verschiedene Arten von Lesegeräten konfiguriert werden.

Der klassische und mittlerweile fast veraltete Weg läuft über einen Kartenleser. Auf meinem Schreibtisch steht beispielsweise ein Reiner SCT CyberJack komfort.

Dieser wird direkt auch von der AusweisApp2 erkannt.

Heutzutage braucht man hierfür aber eigentlich keine gesonderte Hardware. Ist das eigene Smartphone aktuell, kann man sich auch einfach damit online ausweisen. Auch hier muss die AusweisApp2 installiert sein, hierzu einfach im AppStore bzw. PlayStore nach der App suchen.

Entweder man ruft dann den Service, für den man sich interessiert, einfach mit dem Smartphone auf und meldet sich dann auf dem Smartphone an, indem man einfach seinen Ausweis an das Smartphone hält. Hier als Beispiel das Serviceportal des Landes Schleswig-Holstein.

Oder man benutzt seinen Rechner und das Smartphone nur als Ausweis-Lesegerät. Hierzu muss man einmalig die App auf dem Smartphone mit der App auf dem Rechner koppeln.

Danach kann man dann genauso wie mit einem klassischen Kartenleser den Personalausweis verwenden.

Auf dem Smartphone kann man dann die AusweisApp2 einfach per Fernzugriff nutzen.

Und wo ich gerade auf dem Serviceportal Schleswig-Holstein unterwegs bin, möchte ich noch auf eine Kleinigkeit hinweisen. Das Onlinezugangsgesetz soll mit Umsetzung ab 2023 dafür sorgen, dass man die Leistungen der öffentlichen Verwaltung in Deutschland einfach online erledigen kann. Neben Diensten wie BaFöG, Wohngeld, Gewerbeanmeldung, KFZ-Anmeldung und vielen mehr ist im Hintergrund auch noch etwas passiert: Die Onlinekonten der Länder und einer steigenden Anzahl an Kommunen sind mittlerweile interoperabel. Ich kann mich also mit meinem Konto aus Schleswig-Holstein auch anderswo landauf landab anmelden. Also nicht nur in Schleswig-Holstein….

….sondern zum Beispiel auch in Hamburg…

…oder Baden-Würtemberg…

..oder Flensburg…

..oder Nordrhein-Westfalen….

..oder beim Amt Hüttener Berge.

Alles in allem: Nach jahrelanger Durststrecke gibt es jetzt zumindest einige Dienste, bei denen die Online-Ausweisfunktion des Personalausweises eine deutliche Erleichterung ist.

Wenn ich also zum Beispiel in Schleswig-Holstein eine Geburtsurkunde brauche, kann ich diese bequem elektronisch anfordern und bezahlen.

Ein Ausweg kann sein, diese Geräte mit einer alternativen, freien Firmware auszustatten. Ein Beispiel ist „tuya-convert„. Heise.de hat dazu einen guten Artikel, der das Vorgehen detailliert darstellt. Dieses Vorgehen funktioniert bei vielen Geräten, aber für einige neuere Geräte gibt es noch keine Unterstützung. So braucht man manchmal ein wenig Glück eine Hardware gekauft zu haben, die mit einer freien und offenen Firmware versehen werden kann.

Mit ESPHome gibt es eine Lösung, die es ermöglicht, für viele der am Markt befindlichen Angebote eine Firmware zu bauen, die sich auch gut in offene und freie System zur Heimautomation wie beispielsweise HomeAssistant einbinden lässt.

EPSHome kann zum Beispiel mit einem D1 Mini von AZDelivery schnell dazu benutzt werden, Sensoren und Aktoren selbst zu bauen und in die Heimautomation einzubinden. Ich überlege beispielsweise, mir damit CO2-Sensoren mit kleinen Displays selbst zu bauen und dabei auf die hervorragenden Arbeiten von Guido Burger zurückzugreifen.

Eher durch Zufall bin ich auf die Firma Athom gestoßen, die Controller mit vorinstallierter ESPHome-Firmware verkauft. Der Vorteil liegt auf der Hand: Man kann sich sicher sein, dass auf diesen Geräten die Firmware mit ESPHome einfach installiert und aktualisiert werden kann und muss nicht selbst anfangen, Hardwarekomponenten zusammenzulöten. In Deutschland scheint es noch keinen Distributor zu geben, so dass man aktuell etwas komplizierter über Tindie oder AliExpress bestellen muss.

Ich habe mir mal ein paar Geräte zum Testen bestellt, insbesondere einen LED-Controller mit ESPHome-Firmware, um einen LED-Strip an meinem Whiteboard zu verbasteln.

Die Ersteinrichtung in Home Assistant ist relativ simpel. Die ESPHome-Firmware öffnet bei erstem Start einen eigenen Accesspoint, der sich elegant auch als Captive Portal ausgibt. Das sorgt sehr komfortabel dafür, dass man nach dem Verbinden mit dem LED-Controller über dieses nur für die Installation verwendete WLAN sofort auf die Konfigurationsseite kommt. Dort gibt man dann die Zugangsdaten zu seinem Netzwerk ein und das Gerät startet neu.

Home Assitant erkennt das Gerät sofort und man kann direkt anfangen, einen angeschlossenen LED-Strip zu steuern.

Aber ESPHome kann noch mehr. Man kann die Firmware einfach durch Textdateien im YAML-Format erweitern. Athom veröffentlicht die yaml-Dateien für seine ESPHome-Produkte auf github. Sehr löblich.

In der ESPHome-Integration in HomeAssitant kann man dann beispielsweise direkt auf dem Controller ablaufende Effekte hinzufügen und nach eigenem Geschmack anpassen.

Man kann die Firmware dann auf verschiedenen Wegen installieren, z.B. automatisiert über das Netzwek oder manuell per Upload im Webfrontend des Controllers.

Nachdem man die Installationsart ausgewählt hat, baut einem die ESPHome-Integration dann eine eigene Firmware.

Nach Installation werden die neuen Effekte automatisch von HomeAssistant erkannt und dann auch in der GUI dargestellt, hier z.B. in der HomeAssistant-App für iOS.

Der Vorteil solcher Lösungen neben dem oben bereits erwähten Sicherheitsargument: Man kann sich sehr genau auf den jeweiligen Anwendungsfall optimiert seine Bauteile einzeln zusammensuchen und für den Anwendungsfall anpassen. Beispielsweise kann man auch festlegen, was beim Betätigen des Knopfes am Controller passieren soll (An? Aus? Wechsel der Farbe?….).

Im konkreten Fall brauchte ich einen LED-Strip, der gut in die Alu-Schiene passt, die ein Whiteboard umfasst.

Zusammen mit einer selbst kompilierten Firmware auf Basis von ESPHome und integriert in HomeAssistant ergibt das eine einfache, flexible, leistungsfähige und zuverlässige Lösung.

Kommen wir zunächst zum Pumpenkopf: Eine meiner Lieblingsfirmen (gute Ersatzteilversorgung, guter Kundenservice, wertige Produkte) namens SKS baut nicht nur gute Fahrradpumpen, sondern bietet einen Kombikopf für Sclaverand-, Dunlop- und Schrader-Ventile auch als Einzelteil an.

Dieser Pumpenkopf kann auf die gängigen Schlauchdurchmesser an Kompressoren und Fahrradpumpen montiert werden. Ich habe damit z.B. auch meine bisherige Standpumpe aufgerüstet. Der Kopf ist leicht zu bedienen und dichtet gut ab.

Seit Längerem überlege ich, mir einen kleinen, tragbaren Kompressor anzuschaffen, weil das Aufpumpen mehrerer Fahrräder dann doch keine Sache ist, die einen mental oder körperlich wirklich voran bringt oder dauerhaft erfreut.

In irgendeinem Youtube-Video hatte ich einen Akku-Kompressor von Makita gesehen. Da hier auch weitere Geräte von Makita inkl. passender Akkus zum Einsatz kommen, habe ich mir das Gerät näher angeschaut. Der Kompressor schafft 8 Bar, hat aber keinen Lufttank. Also: Nix für Arbeiten, die einen dauerhaften, konstanten Luftstrom benötigen, sondern nur zum Aufpumpen von Reifen, Luftmatratzen etc. geeignet.

Und was liegt näher, den guten Kombikopf von SKS mit dem netten kleinen Kompressor von Makita zu kombinieren.

Mit dieser Kombination sind auch mehrere Fahrräder schnell auf Normdruck aufgepumpt.

CryptPad hat ein paar sehr coole Features, herausragend ist jedoch die Umsetzung als Zero-Knowledge-System: Die Dokumente werden direkt im Browser bearbeitet und Ende-zu-Ende verschlüsselt. Auf Serverseite liegen nur die verschlüsselten Inhalte. Die Betreiberin oder der Betreiber des Servers hat keinen Zugriff auf die Inhalte der Dokumente.

Mit CryptPad kann man viele nette Dinge machen, vom einfachen Teilen von Dateien bis hin zum gemeinsamen Arbeiten an Inhalten.

Seit einigen Releases integriert CryptPad neben dem Standard-Pads, die eher auf einfache Editierfunktionen beschränkt sind, auch die umfangreicheren Funktionen, die man von OnlyOffice kennt.

In der Version 4.12 sind nun auch Texte und Präsentationen mit OnlyOffice editierbar.

Was ich an CryptPad übrigens auch mag, ist deren Formular- und Umfrage-Tool.

Wer es noch nie benutzt hat: Es lohnt sich, sich CryptPad mal genauer anzuschauen.

Da aber WhatsApp bei vielen Menschen leider immer noch der Standard-Messenger ist, gibt es immer mal wieder den Bedarf, auch auf WhatsApp erreichbar zu sein.

Wenn man ohnehin mit Matrix unterwegs ist, bietet es sich an, eine Brücke zwischen einem WhatsApp-Konto und dem eigenen Matrix-Konto aufzubauen. Am einfachsten ist es natürlich, wenn der genutzte Matrix-Service diese Brücke bereits anbietet oder man einen Dienste wie beeper.com nutzt.

Ist diese Brücke auf dem genutzten Matrix-Service verfügbar, dann ist die Kopplung mit dem eigenen WhatsApp-Konto schnell hergestellt und man kann genau auswählen, welche Chats und welche Gruppen man dann in Matrix sehen will.

Zunächst lädt man den zur Brücke gehörenden Bot in einen direkten Chat ein. Die weitere Steuerung der Matrix-WhatsApp-Brücke erfolgt über solche Befehle an den Bot in diesem direktem Chat.

Danach baut man dann die Brücke zu seinem WhatsApp-Konto auf, indem man dem Bot den Befehl „login“ sendet.

Der Prozess danach ähnelt der Nutzung von WhatsApp-Web im Browser. Man fotografiert mit WhatsApp auf dem Mobiltelefon den QR-Code ab und danach ist dann der eigene Matrix-Service mit dem WhatsApp-Konto verbunden.

Daraufhin kann man die Chats und Kontakt mittels „sync“ synchronisieren. Man kann mittels „sync –create-all“ auch gleich alle bestehenden WhatsApp-Chats und -Gruppen automatisch auch als Matrix-Räume erstellen lassen, davon würde ich aber abraten. Ich finde es besser, wenn man sich dann selektiv die WhatsApp-Chats in die Matrix zieht, die man auch wirklich regelmäßig braucht. Zu neuen Chats wird man sowieso vom Bot eingeladen.

Einen bestehenden persönlichen Chat kann man mittels der „pm“ gefolgt von der Telefonnummer in internationaler Schreibweise in Matrix aktivieren.

Die zu einem Kontakt gehörende Telefonnummer kann man mittels „list contacts“ anzeigen lassen.

Eine Gruppe kann man mittels „open“ gefolgt von der Gruppen-ID in Matrix sichtbar machen.

Die zu einer Gruppe gehörende ID kann man mittels „list groups“ herausfinden.

Hat man beispielsweise eine Gruppe ausgewählt, so wird man dann durch den Bot zu einer neuen Matrix-Gruppe eingeladen, die die Inhalte der WhatsApp-Gruppe enthält. Alle Nutzer:innen der Gruppe sind sichtbar, das Gruppenbild wird auch übernommen. Medieninhalte wie Videos und Bilder sind genauso komfortabel aufrufbar wie im WhatsApp-Client.

Wenn man jetzt daran denkt, Matrix-Räume mit mehreren Nutzer:innen mit einem WhatsApp-Raum zu verbinden, muss man leider anders planen. Die Brücke zwischen WhatsApp und Matrix ist an ein WhatsApp-Konto gebunden. Man brückt also nicht zwei Netzwerke, sondern nur ein Konto. Alle Nachrichten in diesem Raum würden ansonsten in WhatsApp ja so dargestellt werden, als hätte dieses eine Konto dies versendet. Aus diesem Grund verweigert der Bot auch die Zusammenarbeit, wenn man nicht allein in einem Matrix-Raum ist. (Eine andere Art der Anbindung ist über den RelayBot möglich, das habe ich aber noch nicht ausprobiert.)

Betreibt man seinen eigenen Matrix-Server bereits selbst, dann geht das Einrichten der mautrix-whatsapp-bridge schnell von der Hand.

Die Funktionsweise der Bridge ist in der Online Dokumentation zu mautrix-whatsapp gut beschrieben.

Ich betreibe meine Matrix-Server und die „umliegenden“ Dienste als Docker-Instanzen und nutze dafür docker-compose. Für die Bridge richte ich einen zusätzlichen Container ein:

whatsapp-bridge:
  image: dock.mau.dev/mautrix/whatsapp:latest
  restart: unless-stopped
  volumes:
    -   ./whatsapp-bridge:/data
  networks:
    matrix:

Nachdem man die Bridge einmal mit „docker-compose up whatsapp-bridge“ gestartet und beendet hat, kann man das erzeugte Konfigurationsfile und die notwendige Konfiguration am Matrix-Service vornehmen.

In der Konfigurationsdatei der Bridge (config.yaml, bei mir dann im Verzeichnis whatsapp-bridge) ist es wichtig, die Adresse des Matrix-Servers und die dazu gehörende Domain richtig einzutragen. Macht man bei der Domain Fehler, können später die Kontakte und Gruppen aus WhatsApp nicht erzeugt werden.

# Homeserver details.
homeserver:
    # The address that this appservice can use to connect to the homeserver.
    address: https://matrix.tumelum.de
    # The domain of the homeserver (for MXIDs, etc).
    domain: tumelum.de

Dann müssen in der Datei zumindest noch die Werte

as_token: hierstehtdanneinwert
hs_token: hierstehtdannaucheinwert

bearbeitet werden. Dies soll eigentlich automagisch passieren, ich musste diese aber aus der ebenfalls automatisch erzeugten Datei „registration.yaml“ kopieren.

In der Datei „registration.yaml“ bitte darauf achten, dass die Werte für sender_localpart etc. richtig konfiguriert sind.

sender_localpart: whatsappbot
namespaces:
  users:
  - regex: ^@whatsapp_[0-9]+:tumelum.de$
    exclusive: true
  - regex: ^@whatsappbot:tumelum.de$
    exclusive: true

Diese Bridge arbeitet als Application Service in direkter Kopplung zum Matrix-Service. Die Datei registration.yaml muss deshalb im Matrix-Service bekannt gemacht werden. Ich habe diese unter einem sprechenderen Namen im Docker-Container des Dienstes „synapse“ bereitgestellt. In der Konfigurationsdatei (mit Namen „homeserver.yaml“) trägt man dann folgendes ein:

# A list of application service config files to use
#
app_service_config_files:
  - /data/whatsapp-bridge.yaml

Und das wars auch schon. Beide Dienste (Synapse und die WhatsApp-Bridge) neu starten und in die aussagekräftigen Logfiles schauen, ob es Fehlermeldungen gibt.

Die Dokumentation und verschiedenen Howtos gehen über das hier Gezeigte dann noch ein wenig hinaus. Man kann die Brücke zwischen Matrix und WhatsApp sehr fein steuern. Und: Es gibt sogar eine Anleitung, wie man WhatsApp nur noch in einem Android-Emulator verwendet.

(Titelbild von Wolfgang Claussen auf Pixabay)

Die FrOSCon ist eine kleine, feine und eigentlich immer wieder lohnende Konferenz rund um freie Software und Open Source.

Die FrosCon 2021 war wie so viele andere Konferenzen eine Online-Veranstaltung. Die Aufzeichnungen der Vorträge sind dankenswerterweise bei media.ccc.de online verfügbar.

Meine kleine Empfehlungsliste der FrOSCon-Vorträge (viele andere sind auch großartig, aber aus diesen habe ich für mich was mitgenommen):

• Matrix – Bots: Bots entwickeln ist einfacher als man glaubt
• LibreOffice: What’s new? Where are we going?
• Mechanische Tastaturen: Der linear-taktile Kaninchenbau

Die Kieler Linuxtage (kurz: KieLux) finden am 17. und 18.09.2021 das nächste Mal statt, pandemiebedingt auch leider nur online.

Meine Empfehlungen:

• Der OpenSource-Arbeitsplatz Schleswig-Holstein (Schamlose Eigenwerbung, ich weiss 🙂 )
• ODF & LibreOffice – Update und Ausblick
• PHOENIX – Digitale Souveränität für die Zusammenarbeit
• Workshop: Public money – public code! Wie hättet ihr es gerne in SH?

Auch wenn es „nur“ online ist: Genug Inspiration für die kommenden Wochen und Monate sollte dabei sein.

(Beitragsbild kommt von Stefano Ferrario über Pixabay)

Sei es homebrew für macOS, apt für Debian oder pkg für FreeBSD: Alle benutzen sich gleich. Mittels „brew seach“ sucht man das Softwarepaket, mit „brew install“ installiere ich dann das passende Paket und durch „brew outdated“ finde ich veraltete Pakete, die ich dann mit „brew upgrade“ aktualisiere.

Und siehe da: Bereits seit 2011 gibt es das auch für Windows unter dem Namen chocolatey. (Warum mir das bisher trotz Suche nicht über den Weg gelaufen ist… Keine Ahnung…..)

Und es funktioniert genauso simpel wie seine unixoiden Schwestern.

Wenn ich Mozilla Firefox installieren will, dann tippe ich einfach „choco install firefox“ und das wars:

Meistens brauche ich auch noch den Jitsi Meet Electron Client, über den ich hier im Blog auch schonmal was geschrieben hatte.

Chocolatey funktioniert genau so, wie man es gewohnt ist. Ein Blick auf die hauptsächlichen Operationen bestätigt dies.

Und ja, es gibt natürlich auch eine GUI, mit der man sich durch den Softwarekatalog klicken kann.

Zukünftig werde ich grade in den Fällen, wo ich als #familienadmin in naher und entfernter Familie unterwegs bin, mir dieses Tool zur Erleichterung installieren. Bei jedem „Kannst Du mal…“ tippe ich dann erstmal ein „choco outdated“ und danach ein „choco upgrade all„.

Chocolatey bietet auch eine Business-Variante, die erweiterte Funktionen zur Verwaltung ganzer Windows-Zoos hat, vielleicht hilft es ja dem einen oder anderen armen Windows Admin weiter, der sich bisher noch nicht für ein Softwaremanagement-Tool entschieden hat.

Mit OpenCore kommt aus der Hackintosh-Ecke (also: PC-Hardware mit macOS zum Laufen bekommen…) ein EFI-Bootloader, der alle Apple-Besonderheiten unterstützt. Findige Nutzerinnen und Nutzer älterer Apple Hardware nutzen diesen Bootloader, um die Apple-Restriktionen zu umgehen und auch auf offiziell nicht unterstützter Hardware doch das aktuelle MacOS einzusetzen.

Das macht durchaus doppelt Sinn: Apple stellt bei Updates immer die neuen Funktionen von macOS in den Vordergrund, aber gleichzeitig wird eine hohe Anzahl von Sicherheitslücken gefixed, hier einmal als Beispiel Apples Liste von Sicherheitsupdates in BigSur 10.14. Generell sollte man nur die aktuelle oder die vorherige macOS-Version produktiv im Einsatz haben. Alles andere häuft früher oder später einfach zuviele Sicherheitslücken an. Gleichzeitig kann man auch ältere Hardware noch ein paar Jahre länger nutzen und spart damit wertvolle Ressourcen.

Nun hänge ich auch emotional an meiner Hardware, insbesondere meine mittlerweile liebgewonnenen Mac Pros (Jahrgang 2010) möchte ich so lang wie möglich im Betrieb halten. Auch das MacBookPro (Jahrgang 2012) darf gern auch noch ein paar Monate halten, bis ich dann mal auf neuere Apple-Hardware umsteige.

Generell sind diese lebensverlängernden Maßnahmen mittels OpenCore eher apple-untypische Frickelei. Wer sich für Apple entschieden hat, um gerade nicht mehrere Stunden an den Systemen rumzufummeln, muss halt früher neuere Hardware kaufen 🙂

Ein wenig leichter ist der Einsatz von OpenCore durch das Projekt OpenCore Legacy Patcher: Weniger Herunterladen von vielen Einzelteilen, weniger Rumfummeln in langen XML-Dateien, weniger Rumkopieren…. Der Legacy Patcher erzeugt eine für den jeweiligen Mac optimierte Konfiguration des Bootloaders OpenCore, indem zum Beispiel ergänzende Treiber oder Patches beim Systemstart geladen werden.

Das ganze ist sehr gut im Tutorial beschrieben. Man erzeugt ein Installationsmedium für macOS auf einem USB-Stick, installiert auf dem USB-Stick mittels des Legacy Patchers bereits den neuen Bootloader und installiert dann wie üblich das macOS. Nach der Installation installiert man auch auf dem System den neuen Bootloader und kann dann ganz normal mit dem System arbeiten. Updates laufen problemlos. Vormals eher frickel-kritische Funktionen wie die Festplattenverschlüsselung funktionieren jetzt problemlos.

Auf einem Mac Pro hat dieses Vorgehen den angenehmen Nebeneffekt, dass man auch Grafikkarten, die nicht von Apple kommen oder nicht mit einem besonderen BIOS versehen wurden, verwenden kann. OpenCore bietet hierfür ein schönes Bootmenu.

Ein MacBookPro aus dem Jahr 2012 lässt sich so sehr gut mit macOS BigSur weiterbenutzen. Die seitens Apple nicht mehr unterstützte WLAN-Chips im MacBook werden durch angepasste Patches oder Treiber wieder nutzbar.

Die MacPros mit der Apple-Kennung „4,1“ oder „5,1“ laufen ebenso problemlos.

Etwas mehr Geduld braucht man bei Hardware, die noch älter ist. Ein Mac m ini aus dem Jahr 2011 muss zumindest bei der Installation ordentlich arbeiten. Und ja: Manche Systeme können auch neuer Versionen von macOS ausführen, obwohl sie keine METAL-fähigen Grafikkarten haben. Schnell ist das dann natürlich nicht.

Aber: Als temporärer Arbeitsplatz im heimischen Keller…äh….Rechenzentrum und als Apple Caching Server ist dieses System noch wunderbar zu verwenden.

Witzigerweise werden auf den gepatchten Systemen auch Funktionen aktiviert, die ebenso seitens Apple für den Einsatz auf diesen Systemen nicht gedacht waren oder freigegeben sind. Beispielsweise kann man Sidecar aktivieren, um ein halbwegs aktuelles iPad als zweites Display zu verwenden. Das funktioniert natürlich nicht so, wie sich Apple das in seiner perfekten Hochglanzwelt eigentlich vorgestellt hat, aber: Es funktioniert…..

Für mich bedeutet dies, dass ich zumindest die kommenden 12-18 Monate noch meine offiziell schon zum Alteisen zählenden Systeme weiter einsetzen kann.

Häufig ist den Hummeln einfach der Treibstoff ausgegangen und sie müssen nur nachtanken.

Dazu ganz vorsichtig die Hummel mit einem Löffel aufheben und in eine flache Schale legen. Am besten funktioniert eine Glasschale mit hohem Rand, damit die Hummel nicht rauslaufen kann.

Dann legt man eine Messerspitze Zucker in die Schale und tröpfelt etwas Wasser drauf. Meistens findet die Hummel selbst zur Tankstelle. Wenn es nicht auf Anhieb klappt, kann man eine kleine Menge der Zuckerlösung auf einen Teelöffel packen und der Hummel diesen direkt vor den Rüssel halten.

Nach wenigen Minuten hebt die Hummel dann ab.

Wer eine trinkende (schlürfende? rüsselnde?) Hummel sehen möchte:

Mit POE-Adaptern, einer erreichbaren Steckdose und zwei ausreichend langen LAN-Kabeln klappt es natürlich auch.

Aber auf der Trittleiter, an der Hauswand auf dem Mast oder auf dem völlig zugemüllten Schreibtisch benutze ich seit Längerem ein kleines Helferlein: Den/das/die Mikrotik MQS.

MQS steht für Mobile Quick Setup. Es handelt sich um einen Mini-Router, der via USB mit Strom versorgt wird. MQS verfügt über eine WLAN-Schnittstelle, die als Accesspoint betrieben werden kann, sich aber auch als Client in ein bestehendes Netz einbinden kann. Der Clou ist die ebenfalls vorhandene Ethernet-Schnittstelle, die andere Geräte per POE mit Strom und Ethernet versorgen kann.

Damit hat man eigentlich alles in der Hosentasche, um drahtgebundene Geräte mal eben in ein WLAN zu hängen oder POE-basierte Geräte mal eben vorzukonfigurieren.

Üblicherweise betreibe ich MQS in seiner Standardkonfiguration. Dann spannt das Gerät ein WLAN auf, in das ich mich mit dem Laptop hänge. Dann klemme ich das Gerät an, dass ich konfigurieren will und greife per WLAN darauf zu. Weniger Kabel, keine Steckdose.

Die Konfiguration erfolgt direkt per Webinterface. Leider verfügt MQS nicht über ein „richtiges“ RouterOS, sondern nur über eine stark reduzierte Firmware. Aber: Für den eigentlichen Zweck reicht es locker aus.

Man kann zwei Standardkonfigurationen Mit einem kleinen Schalter am Gerät kann man auswählen, in welcher der zwei Konfigurationen („M1“ oder „M2“) das Gerät starten soll.

Alles in allem: Ein sehr kleines, feines Tool. Je nach Händler kostet es so um die 20 Euro.

Auffällig ist die neu gestaltete Leiste, mit der man Kamera, Mikro und weitere Funktionen steuern kann.

Gut gelöst ist die Symbolik für ein deaktiviertes Mikro oder eine deaktivierte Kamera. Keine mißverständlichen Farbgebungen oder unklare Status-Indikatoren.

Seit ein paar Wochen gibt es dann auch eine von vielen vermisste Funktion: Virtuelle Hintergründe.

Es gibt neben den vorbereiteten Hintergründen auch die Möglichkeit, eigene Bilder zu verwenden. Im Vergleich zu einem richtigen Green-Screen sind natürlich die Ränder des eigenen Umrisses etwas unscharf „herausgerechnet“. In meinen Tests machte der aktuelle Firefox noch Probleme mit den Hintergründen. Falls also unter Firefox Probleme auftauchen, müsst ihr diese Funktion wieder deaktivieren.

Auch gut gelöst ist der zweistufige Blur-Effekt, mit dem man entscheiden kann, ob man nur sein Whiteboard im Hintergrund verwischen will oder noch mehr verbergen will.

Bei einer Funktion bin ich mir nicht sicher, wie lange sie schon dabei ist: Das Spiegeln von Videobildern.

Man kann durch einfachen Klick auf „Spiegeln“ oder „Flip“ ein Videobild spiegelverkehrt anzeigen lassen. Das ist insbesondere nützlich, wenn man beispielsweise mit OBS und einer virtuellen Kamera präsentiert und seinen eigenen Text einfacher lesen möchte.

Der Gedanke dahinter ist recht einfach: Wenn ich als Fahrradfahrer bremse, soll durch helleres Licht die Aufmerksamkeit auf mich gelenkt werden.

Für diese Funktion werden aber keine zusätzlichen Bremslichtschalter benötigt. Einige Rücklichter verwenden Beschleunigungssensoren, andere wiederum werten die Impulse aus, die vom Nabendynamo kommen.

Mit einem Beschleunigungssensor arbeitet das Rücklicht „Blaze“ von Sigma Sport.

Das Blaze wird per Akku betrieben, den man über eine integrierte USB-Buchse lädt. Zu Beginn der Fahrt muss das Rücklicht durch kurzes Drücken auf die Oberseite eingeschaltet werden. Der Beschleunigungssensor kalibriert sich dann kurz und nach 2-3 Sekunden kann es losgehen. Das Blaze verfügt über einen Dämmerungssensor, der die Rücklichtfunktion automatisch anpasst. Wenn es zu dunkel wird, wird neben dem Bremslicht auch das normale Rücklicht automatisch aktiviert.

Ich nutze dieses Licht als zusätzliches Rücklicht seit ein paar Monaten und kann es empfehlen. Durch die Montage an der Sattelstütze erreicht man eine zusätzliche Höhe und somit auch Sichtbarkeit im Dunkeln.

Mit Informationen vom Nabendynamo arbeitet das „Line Brake Plus“ von Busch und Müller.

Das Line Brake Plus wird per Kabel am Nabendynamo angeschlossen. Es verfügt sowohl über Anschlüsse für die mittlerweile üblichen Flachsteckhülsen als auch über einen praktischen Mechanismus, mit dem man direkt die Litze verbinden und arretieren kann. Über die Impulse aus der Raddrehung kann das Rücklicht erkennen, dass die Geschwindigkeit deutlich abnimmt. Dann pulsiert das Rücklicht und wird auch nochmal heller.

Beide Lichter kann man in dem folgenden Kurzvideo im Einsatz sehen.

Beide Rücklichter kann ich empfehlen und beide sind hier auch im Einsatz.