Bei den Pilzen

Home der Familie Pilz

[bei-den-pilzen]

Wireguard Site-2-Site zwischen Fritzbox und IPFire

Das ganze scheint aktuell nicht out of the box zu funktionieren. Aber der Trick ist nicht zu kompliziert.

Als erstes erstellt in der Fritzbox eine neue Site-2-Site Wireguard Verbindung und exportiert diese Konfigurationsdatei.

In der Datei sollte unter "[Interface]" nur noch der "PrivateKey" stehen, alle anderen Optionen wie DNS und Address löschen.

Die Sektion "[Peer]" bleibt unangetastet!

Diese Konfiguration speichern und nun im IPFire importieren.

Das sollte damit sofort funktionieren!

[bei-den-pilzen]

Raspberry Pi OS Bookworm zu Trixie

Das Update zu Debian Trixie ist seit Oktober da.

Ich habe mal meinen Raspi aktualisiert, klappt super mit der Anleitung:

HOWTO: Upgrade Raspberry Pi OS from Bookworm to Trixie

HOWTO: Upgrade Raspberry Pi OS from Bookworm to Trixie - gist:5f73f16cac28669e56608be14c41006c

Aber Vorsicht: BACKUPS, BACKUPS, BACKUPS!

Und Zeit mitbringen! Der Raspi ist nicht der Schnellste, plant mal 2h Zeit ein.

[bei-den-pilzen]

Bash Quality of Life hack

Einfach mal autocd und cdspell probieren, ich möchte es nicht mehr missen!

aktivieren mit: "shopt -s autocd cdspell"

am besten gleich in die .bashrc rein!

Dankt mir später (wenn ihr .. statt cd .. eingeben könnt)

[bei-den-pilzen]

Uhrzeigerrätsel

Wie oft bildet eine 12h-Analoguhr zwischen dem Stundenzeiger und dem Minutenzeiger exakt einen 90 Grad Winkel?

Betrachten wir den einfachsten Modus:

Der Stundenzeiger springt von Stunde zu Stunde, hat also exakt 12 Positionen.

Der Minutenzeiger springt von Minute zu Minute und hat 60 Positionen.

Mit dieser Vereinfachung ergeben sich 24 Positionen auf einen 12h-Analoguhr in denen exakt 90 Grad bestehen!

Treffer bei Uhrzeit 00:15 bzw. 12:15

Treffer bei Uhrzeit 00:45 bzw. 12:45

Treffer bei Uhrzeit 01:20 bzw. 13:20

Treffer bei Uhrzeit 01:50 bzw. 13:50

Treffer bei Uhrzeit 02:25 bzw. 14:25

Treffer bei Uhrzeit 02:55 bzw. 14:55

Treffer bei Uhrzeit 03:00 bzw. 15:00

Treffer bei Uhrzeit 03:30 bzw. 15:30

Treffer bei Uhrzeit 04:05 bzw. 16:05

Treffer bei Uhrzeit 04:35 bzw. 16:35

Treffer bei Uhrzeit 05:10 bzw. 17:10

Treffer bei Uhrzeit 05:40 bzw. 17:40

Treffer bei Uhrzeit 06:15 bzw. 18:15

Treffer bei Uhrzeit 06:45 bzw. 18:45

Treffer bei Uhrzeit 07:20 bzw. 19:20

Treffer bei Uhrzeit 07:50 bzw. 19:50

Treffer bei Uhrzeit 08:25 bzw. 20:25

Treffer bei Uhrzeit 08:55 bzw. 20:55

Treffer bei Uhrzeit 09:00 bzw. 21:00

Treffer bei Uhrzeit 09:30 bzw. 21:30

Treffer bei Uhrzeit 10:05 bzw. 22:05

Treffer bei Uhrzeit 10:35 bzw. 22:35

Treffer bei Uhrzeit 11:10 bzw. 23:10

Treffer bei Uhrzeit 11:40 bzw. 23:40

Betrachten wir den erweiterten Modus:

Der Stundenzeiger läuft rund um die Uhr, seine Position zwischen den Stunden ist abhängig von der Minute

Der Minutenzeiger springt von Minute zu Minute und hat 60 Positionen

Mit dieser Erweiterung ergeben sich nur von 2 Position auf einen 12h-Analoguhr in denen exakt 90 Grad bestehen!

Treffer bei Uhrzeit 03:00 bzw. 15:00

Treffer bei Uhrzeit 09:00 bzw. 21:00

Betrachten wir den echten Modus:

Der Stundenzeiger läuft rund um die Uhr, seine Position zwischen den Stunden ist abhängig von der Minute

Der Minutenzeiger läuft rund um die Uhr, seine Position zwischen den Minuten ist abhängig von der Sekunde

Mit dieser Erweiterung ergeben sich 24 Position auf einen 12h-Analoguhr in denen exakt 90 Grad bestehen!

Treffer bei Uhrzeit 00:16:20 bzw. 12:16:20

Treffer bei Uhrzeit 00:49:05 bzw. 12:49:05

Treffer bei Uhrzeit 01:21:45 bzw. 13:21:45

Treffer bei Uhrzeit 01:54:30 bzw. 13:54:30

Treffer bei Uhrzeit 02:27:15 bzw. 14:27:15

Treffer bei Uhrzeit 02:59:55 bzw. 14:59:55

Treffer bei Uhrzeit 03:00:00 bzw. 15:00:00

Treffer bei Uhrzeit 03:32:40 bzw. 15:32:40

Treffer bei Uhrzeit 04:05:25 bzw. 16:05:25

Treffer bei Uhrzeit 04:38:10 bzw. 16:38:10

Treffer bei Uhrzeit 05:10:50 bzw. 17:10:50

Treffer bei Uhrzeit 05:43:35 bzw. 17:43:35

Treffer bei Uhrzeit 06:16:20 bzw. 18:16:20

Treffer bei Uhrzeit 06:49:05 bzw. 18:49:05

Treffer bei Uhrzeit 07:21:45 bzw. 19:21:45

Treffer bei Uhrzeit 07:54:30 bzw. 19:54:30

Treffer bei Uhrzeit 08:27:15 bzw. 20:27:15

Treffer bei Uhrzeit 08:59:55 bzw. 20:59:55

Treffer bei Uhrzeit 09:00:00 bzw. 21:00:00

Treffer bei Uhrzeit 09:32:40 bzw. 21:32:40

Treffer bei Uhrzeit 10:05:25 bzw. 22:05:25

Treffer bei Uhrzeit 10:38:10 bzw. 22:38:10

Treffer bei Uhrzeit 11:10:50 bzw. 23:10:50

Treffer bei Uhrzeit 11:43:35 bzw. 23:43:35

[bei-den-pilzen]

Windows Batch Timestamp

Schon immer mal genervt gewesen, das die Uhrzeit vor 12 Uhr ohne führende Null ausgegeben wird? Ja auch mein innerer Monk kann das nicht sehen!

Aber es gibt eine einfach Lösung! Mit “Set” kann man in Variablen Suchen und Ersetzen. Damit ist dieser Spuk auch schnell vorbei.

SET ts=%TIME%

SET ts=%ts: =0%

ECHO %ts%

Das ganze mal als schöner String mit Datum und Zeit (ohne Millisekunden) sieht dann so aus:

SET ts=%DATE% %TIME:~0,8%

SET ts=%ts:  = 0%

ECHO %ts%

Das funktioniert natürlich nur mit einer “deutschen” Datumsangabe wie TT.MM.JJJJ HH:MI:SS.

Greetz

[bei-den-pilzen]

Let’s Encrypt unter Cygwin

Let’s Encrypt gibt es ja leider nicht für Windows, aber kein Problem, das kann man prima unter Cygwin installieren.

Getestet unter Windows 10 32-Bit. Ich habe das gegen Python 3.7 installiert, sollte aber auch gegen Python 3.8 gehen.

Download und Install von Cygwin, aktuell war 2.905 für 32-Bit.

Für Let’s Encrypt wird certbot benötigt dafür im Installer von Cygwin die folgenden Pakete installieren:

python37-pip (20.2.2-1),

python37-devel (3.7.7-1),

python37-openssl (19.1.0-1),

gcc-core (10.2.0-1),

libffi-devel (3.2.1-1)

libssl-devel (1.1.1f-1)

Nun in der Bash vom Cygwin pip aktualisieren mit:

/usr/bin/python3.7 -m pip install --upgrade pip

Nun kann certbot installiert werden mit:

pip3 install certbot

Fertig! 

Um die Installation aktuell zu halten, sollte der Cygwin Installer erneut durchlaufen werden. Danach ggf. pip aktualisieren und die installierten pip Pakete aktualisieren, das geht mit:

/usr/bin/python3.7 -m pip install --upgrade pip

pip list --outdated

pip install --upgrade <NAME>

[UPDATE 26.03.2021]

Die Python Komponente “cryptography” scheint nun den Rust Kompiler zu benötigen, leider gibt es den wohl nicht unter Cygwin/Windows. Somit kann man aktuell zwar noch mit certbot arbeiten, jedoch scheint ein Update nicht mehr vollständig durchführbar. Als Alternative sollte hier unter Windows auf WSL migriert werden.

[bei-den-pilzen]

Upgrade Fritz Box 7520 zu 7530

Die Fritz Box 7520 wird unter dem 1&1 Label verkauft. Jedoch ist die Box baugleich zur 7530.

Die Firmware der 7520 beschränkt jedoch die LAN Ports und den USB Port.

Glücklicherweise kann man das Recovery der 7530 flashen und erhält dann eine Fritz Box 7530!

Los geht’s

Als erstes wird das Recovery der 7530 benötigt (mit FritzOS 7.14): https://service.avm.de/downloads/downgrade/fritzbox-7530/deutschland/

Die Fritz Box 7520 muss mit FritzOS 7.14 laufen, sonst klappt das Recovery nicht!

Windows PC auf eine statische IP im Netz der Fritz Box stellen, etwa 192.168.178.2

Konsole öffnen und “ping 192.168.178.1 -t” eingeben

weiter Konsole öffnen und “ftp 192.168.178.1″ eingeben

Fritz Box per Patchkabel mit dem PC verbinden.

Befehl unter 4. ausführen

Fritz Box stromlos schalten und wieder anschalten.

Wenn die ersten Pings der Box kommen den FTP Befehl unter 5. ausführen

Klappt der FTP Zugang nicht, so muss ein Switch zwischen PC und Fritz Box helfen, da der PC sonst zu lange benötigt bis die Konnektivität steht, dann endet das Zeitfenster für die FTP Sitzung.

FTP login als adam2 mit Kennwort adam2 

Nun die folgenden Befehle eingeben und jeweils mit Enter bestätigen:

quote SETENV ProductID Fritz_Box_HW_236

quote SETENV HWRevision 236

quote SETENV HWSubRevision 1

quote SETENV firmware_version avm

Die FTP Sitzung kann danach mit quit beendet werden

Nun das Recovery der 7530 starten und die Fritz Box nicht neustarten

Die manuelle statische IP kann nun wieder zurückgestellt werden

Die neue Fritz Box 7530 wartet nun auf ihre Inbetriebnahme!

Wenn alles klappt hat man nun eine Fritz Box 7530 zum Preis und Design einer Fritz Box 7520.

Nach mehreren Monaten in Betrieb konnte ich keine Probleme feststellen. Momentan läuft auf der Box FritzOS 7.25. Ein Wehrmutstropfen: Das Auto Update der Box funktioniert leider nicht, man muss das Image einspielen.

In den meisten Fällen wird der Switch benötigt, da das Zeitfenster für die FTP Sitzung extrem knapp ist.

https://www.heise.de/ct/artikel/Fritzbox-7520-Unechte-Einschraenkungen-4688709.html

[UPDATE 19.05.2021]

AVM hat wohl das Archiv ausgemistet. Das Recovery findet ihr hier in meinem Google Drive. Recovery 7530 7.14 und Recovery 7520 7.14 Danke Lars!

[UPDATE 27.05.2021]

Mich hat eine E-Mail von Oliver erreicht mit hilfreichen Ergänzungen. Dafür Danke Oliver!

Das „Upgrade“ geht aber auch einfacher und auch direkt mit dem 7.27 Recovery, egal was für eine Firmware auf der 7520 ist.

7520 anschließen, 7530 Recovery starten, schlägt fehl da „noch“ keine 7530,  nicht bestätigen oder abbrechen. Im Fenster des fehlgeschlagenen Updates steht aber die IP Adresse der Box und die Box bleibt im „Lauschmodus“ für den FTP Zugang. Damit die üblichen Schritte ab „ftp IP“ in der Powershell oder CMD ausführen.

Man spart sich die manuelle IP Änderung und benötigt auch kein Timing bei dem FTP Login.  Sind alte Tricks aus dem 1&1 Fritzbox 7412 „Debranding“

[UPDATE 24.06.2021]

Das Update auf folgende FritzOS Versionen geht schon in der Box, nur muß hier das gesamt Image von AVM hochgeladen werden.

Die Update Benachrichtigung funktioniert nicht richtig, selbst mit aktuellem Image meldet die Box, das selbiges zum Update bereit steht! (Hab ich deaktiviert)

[bei-den-pilzen]

Fritzbox Blockliste

https://www.kowabit.de/blcklst/

Perfekt!

[bei-den-pilzen]

Windows 10 Powershell - Constrained Language Mode

Der neue Modus soll die Sicherheit in Scripten erhöhen, leider macht das einige Funktion zunichte.

Ich nutzte z.B. die Powershell in Batchscripten für die sichere Kennworteingabe. Das klappt im neuen Constrained Language Mode nicht mehr.

Den Full Mode kann man nur noch als Admin oder als Nutzer der Gruppe “ Remote Management Users“

Ich nutze einen anderen Weg! Die Powershell rufe ich aus meinen Batchscripten mit der Option “Version” auf. Damit funktioniert (erst einmal) wieder alles.

powershell.exe -Version 2 -command “das powershell kommandos zum ausführen”

[bei-den-pilzen]

Android 9 VPN zur Fritz Box

Scheinbar geht das VPN zur Fritz Box unter Android 9 nicht mehr. Das Problem scheint am "wlan call" zu liegen. Einfach in den Mobilfunk Einstellungen deaktivieren und das Handy neustarten. Schon klappt es wieder!

[bei-den-pilzen]

Windows 2012 TerminalService mit Wildcard Zertifikat

Windows nutzt für den TerminalService selbstsignierte Zertifikate, wem das ständige abnicke der Zertifikate nervt und schon im Besitz einer eigene CA ist, der ist fein raus!

Erstellt euch ein eigenes Wildcard Zertifikat und importiert das in den Zertifikatspeicher des Computerkontos. Notiert euch den SHA1-Hash, etwa (edfb439a543fa4f9b30b7ff44c0e192c3e8afbc1)!

In einer administrativen Konsole nun mal per WMI das aktuell verwendete RDP Zerifikat abfragen:

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Get SSLCertificateSHA1Hash

Nun kann das Zertifikat getauscht werden, dazu:

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=hash

Bsp:

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash= edfb439a543fa4f9b30b7ff44c0e192c3e8afbc1

Neue RDP Sitzungen sollten nun mit dem Wildcard Zertifikat abgesichert sein.

https://www.it-consulting-grote.de/download/RDS-2012R2-SelfSignedCertificate.pdf https://www.frankysweb.de/tipp-zertifikat-fr-rdp-austauschen/

[bei-den-pilzen]

Run Clonezilla from USB using serial console

download ZIP Image (2.6.0-37) x64

install using tuxboot

edit syslinux.cfg

first line MUST be “serial 0 115200″

append “live-getty console=ttyS0,115200n81” after “ocs_live_extra_param”

Boot and have fun!

tested on APU.3C4 using Putty

[bei-den-pilzen]

Install IPFire on APU.3C4

download IPFire Flash Image “ipfire-2.21.2gb-ext4.x86_64-full-core127.img”

download tinycore for BIOS Update https://pcengines.ch/tinycore.htm

download latest APU BIOS (4.9.0.2) https://pcengines.github.io/

Install Tinycore on USB Stick

copy Firmware to stick

boot stick and update firmware using “flashrom”

Write IPFire Flash image to mSATA (using USB Adapter)

boot mSATA

edit grub config, append “console=ttyS0,115200n8”

run initial install

log in check /etc/defaults/grub for:

GRUB_SERIAL_COMMAND="serial --unit=0 --speed=115200"

GRUB_CMDLINE_LINUX="panic=10 console=ttyS0,115200n8"

save, update grub using “grub-mkconfig > /boot/grub/grub.cfg”

Have Fun!

[bei-den-pilzen]

Cisco Switch Zertifikat importieren

Wer schon mal versucht hat in einen Cisco Switch SG200-xx oder SG500-xx über das Webfrontend ein eigenes Zertifikat zu importieren, wird verstellen, das der Switch ziemlich äppelig ist.

Leider hat sich Cisco hier nicht mit Ruhm bekleckert und tut sich beim Format der Schlüssel schwer.

Aber die Lösung ist relativ einfach.

Das Zertifikat ist klar:

-----BEGIN CERTIFICATE----- MIIG2DCCBMCgAw

....

vS67gKcVBcnmNiUqLTpuO12aeKPSIX134CUZng==

-----END CERTIFICATE-----

Der private Key (unverschlüsselt) ist auch noch ok man achte hier auf das “RSA”:

-----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEAvLUA3M6s63qKhH

...

FSlnehEUxXiJiwiLVcC32psEejJyvzi -----END RSA PRIVATE KEY-----

Beim Public Key wird es interessant, hier wird “RSA” benötigt und die ersten 32 Zeichen sollten gelöscht werden, Fängt mit “MII” an und das 33-Zeichen ist auch wieder “MII”. Sieht dann so aus:

-----BEGIN RSA PUBLIC KEY----- MIIBCgKCAQEAvLUA3M6s63qKhHKgoc2

...

MwEy5xRRAKQIDAQAB -----END RSA PUBLIC KEY-----

Genaue Anleitungen dazu findet Ihr hier.

[bei-den-pilzen]

Oreo für Moto G5s Plus

Lange hat’s gedauert, aber endlich ist Oreo auch für’s Moto G verfügbar. Danke Motorola bzw. Lenovo!!

[bei-den-pilzen]

Zum Glück haben wir Satellit und können als erste mitjubeln.

[bei-den-pilzen]

Oracle trim in String

Trim funktioniert ja bekanntlich links oder rechts. Aber wie bereinigt man im String selber?

Eine kleine Hilfsfunktion und regexp_replace macht’s möglich:

CREATE OR REPLACE FUNCTION trimx(p_sIn IN VARCHAR2) RETURN VARCHAR2 IS BEGIN  RETURN TRIM(regexp_replace(p_sIn, '\s+', ' ')); END trimx;