[Sammelthread] Proxmox Stammtisch

[asm@s24]

Und Kreditkarte und Onlinebanking hast Du auch nicht, weil "die alle" sehen können, was Du so machst, ne.

 

[toscdesign]

@asm@s24
Damit wir hier nicht weiter den Proxmox Thread zuspammen (mein Fehler) und ich auch nicht mehr im OpnSense Sammler darüber schreibe, wo es nicht hingehört.
Habe ich kurzerhand einen neuen Sammler nur für netbird erstellt:

[Sammelthread] - Netbird – Zero Trust Networking Platform

*im Aufbau* Aufgrund zahlreicher Diskussionen von mir und anderen in den letzten Monaten, in den verschiedensten Threads, habe ich mal diesen Sammler erstellt. Was ist Netbird? NetBird ist eine Open-Source-Zero-Trust-Networking-Plattform, mit der sichere private Netzwerke erstellt werden...

www.hardwareluxx.de

 

[BobbyD]

Tuxis macht bei mir nur noch Probleme. Hat wer deren Free-Tier noch problemfrei am Laufen?

 

[Spliffsta]

Muss sagen dass proxmox für mich langsam aber sicher nicht mehr das richtige ist. Teilweise ja alle 4 Tage neue Kernel... restart bedeutet downtime. Das war doch bis vor ein paar Monaten nicht so? Hat sich da was geändert?

 

[Tundor]

Die neuen Kernel kommen vermutlich wegen den gefühlt Millionen an CVEs? Muss man zuhause ja aber auch nicht jedes Update sofort mitmachen.

 

[asm@s24]

Ja, KI-gestützte Schwachstellensuche und -behebung.
Und das ist ja ein generelles Linuxproblem. Ich mein... 10+ Jahre alte Löcher... Ist schon richtig, daß die endlich mal gestopft werden.
Aber man kann auch einen Kernel fixieren, den man für "richtig" hält.
Oder PVE Enterprise lizenzieren. Da hat man dann etwas mehr "long term".
Und gegen Downtime hilft irgendeine Art HA. Ich hab bisher nur einen 2. DNS im RasPi, das langt vorerst.

 

[BobbyD]

Ich mach sie mit und muss sagen, besser schnell gefixt als langsam oder nicht gefixt. Aber wie schon gesagt wurde, keiner zwingt dich zu rebooten.

 

[Spliffsta]

Naja es zwingt mich auch niemand auf die Arbeit zu gehen... Verstehe die Argumentation nicht. Und darum ging es ja nicht.
Es scheint ja viele zu verärgern aktuell. Ich bin u. A. wegen den geringen downtimes etc zu Linux / proxmox.

 

[BobbyD]

Ich bin u. A. wegen den geringen downtimes etc zu Linux / proxmox.

Ist ja jedes Linux betroffen, aber viele andere bringen nicht so schnell die Updates, was ja nichts positives ist.

Es scheint ja viele zu verärgern aktuell.

Viele ärgern sich über vieles.

 

[Anarchist]

Muss man zuhause ja aber auch nicht jedes Update sofort mitmachen.

nicht mal in der Arbeit, zuhause sowieso nicht.
alle 1-2 Monate schau ich mal wenn Zeit ist.

Diese ganze Updatehysterie geht mir inzwischen so auf den Sack. Niemand unterscheidet mehr zwischen Systemen, die wirklich aus dem Internet erreichbar sind und gepatched gehören und Systemen die zu 100% nur intern laufen. Da gibt es nun mal einen Unterschied in der Gefahr.

 

[Spliffsta]

Meine Bedenken sind halt dass ein Update Stau nicht ohne weiteres zu lösen wäre...

 

[asm@s24]

nicht mal in der Arbeit, zuhause sowieso nicht.

Daheim mach ich jedes Update und ziemlich sofort. Warum auch nicht.

 

[Shihatsu]

Meine Bedenken sind halt dass ein Update Stau nicht ohne weiteres zu lösen wäre...

Und dann? Ein snapshot zurück, Backup einspielen oder von Hand lösen. Sollte man alles drei eh mal gemacht haben.
Einen nicht lösbaren Updsate-Stau unter Debian oder Proxmox hab ich genau einmal erlebt - das war der Umstieg auf systemd. Ansonsten hat man das regelmässig bei nem Mayor Dist Upgrade unter Proxmox, aber dafür gibts ja die Updateskripte.
Und am Ende gilt: Das ist ja nur der Hypervisor. Schnell installeirt, Backups der VMs eingespielt, feddsch.

 

[Spliffsta]

Ja schon klar. Ich hatte auch schon Probleme dass das System nach einem Update nicht mehr startete. Bissle Google und ging wieder. Aber ist halt ein Abend futsch...

 

[asm@s24]

Angesichts der sicher ein Dutzend Kernelupdates dieses Jahr find ich, daß es noch recht problemlos geht.
Gerade gesehen: PVE 9.2.6 QEMU 11.0.3 heute ...

Muss sagen dass proxmox für mich langsam aber sicher nicht mehr das richtige ist.

Sonst gibt's ja nix.

 

[Tundor]

So einen "Updatestau" gibt es ja aber bestimmt nicht wenn man mal 2-3 Wochen auf Updates verzichtet, oder? Dass bei Proxmox regelmäßig updates kommen werte ich eher als positiv. Gibt es überhaupt kostenfreie Alternativen zu Proxmox?

 

[pwnbert]

Naja es zwingt mich auch niemand auf die Arbeit zu gehen... Verstehe die Argumentation nicht. Und darum ging es ja nicht.
Es scheint ja viele zu verärgern aktuell. Ich bin u. A. wegen den geringen downtimes etc zu Linux / proxmox.

Deine Logik verstehe ich nicht.
Wenn sie die Updates 2 Monate zurückhalten und dann alle zugleich ausliefern.... isses dir dann lieber?

Du musst ja nicht alle 4 Tage Updates machen..?

Ich hab hier eine Arch-Based (EndeavourOS) Officegurke (von meiner Mutter, kommt btw. blendend mit KDE zurecht), dort mach ich gefühlt alle 6 Monate mal ein Update (wenn ich gerufen werde um irgendwas zu machen)... tut auch nicht weh?

 

[BobbyD]

Linus Torvalds soll letztens gesagt haben, dass eine per KI gefundener Lücke gleichzusetzen ist mit einer öffentlich bekannten Lücke, oder so ähnlich. D.h. während zuvor das größte Angriffsfenster mit Ausrollen eines Patches begann, da man anhand diesem relativ einfach auf das eigentliche Problem schließen konnte, ist es jetzt das Auffinden mittels KI, da das quasi jeder kann und genug bad Actor auch tun.
D.h. wiederum, es muss schnell gepatcht werden.
Wenn ihr aber keinen LXC habt, der aus dem Internet erreichbar ist, dann denke ich, ist es auch nicht so wild, das Ganze etwas ruhiger anzugehen. Wenn aber doch, dann besser sofort und Proxmox ist gut dabei. Bis jetzt gab es auch noch kein Problem bei mir, auch wenn wir als no-subscription-User sicher quasi als erste in Probleme laufen werden...
🤞
PS: Wenn PVE mein Hauptserver wäre und ich FDE nutzte, dann würde ich abkotzen. Wobei dafür gibt es auch ohne IPMI schöne Lösungen, wie eine dropbear-Instanz.

 

[pwnbert]

Linus Torvalds soll letztens gesagt haben, dass eine per KI gefundener Lücke gleichzusetzen ist mit einer öffentlich bekannten Lücke, oder so ähnlich.

Ist auch nicht so verkehrt, wenns die KI kann, kanns damit jeder. Mehr oder weniger.

 

[n3cron]

Ist auch nicht so verkehrt, wenns die KI kann, kanns damit jeder. Mehr oder weniger.

Die Gefahr ist alles was die KI finden kann, können andere mit der KI auch finden. "Öffentlich verfügbar".