Hny on Steves Home in the wilderness

Frohes neues 2026

steve+blog@weinreich.org (Steffen Weinreich) — Thu, 01 Jan 2026 00:00:00 +0100

Credit: Ann & Jan Weinreich, 2025, Kollage von Hamburger Rathaus, Grüner Bunker St. Pauli, Rickmer Rickmers und Planetarium. (Und wer genau hin schaut kann noch die Protagonisten erahnen)

Rückblick auf 2025

steve+blog@weinreich.org (Steffen Weinreich) — Tue, 30 Dec 2025 00:00:00 +0100

2025 war ein Jahr das viele Veränderungen im privaten Umfeld gebracht hat. Meine Mutter hat sich mit Ihren mehr als 80 Jahren noch mal aufgemacht und ist nach Quickborn umgezogen. Alle Sprösslinge haben inzwischen das Elternhaus verlassen und stehen auf eigenen Beinen und dann bin ich auch noch Opa geworden 🥰.

Zu Pfingsten waren wir mit unseren Pfadis auf dem Jugendzeltplatz Ansveruskreuz in Ratzeburg. Wenn auch das Wtter nicht das beste war so war das Lager um so besser.

Im Sommer hatten wir ein Klassentreffen mit unserer Tutorengruppen vom OSGO, das war sehr schön mal einen Teil nach fast 40 Jahren wieder zu treffen.

Urlaub war in diesem Jahr eher rah gesäht; die Urlaubstage sind für Umzüge, Renovierung und Gartenarbeit genutzt worden; für nächstes Jahr soll das wieder anders werden.

Hier noch ein paar Bilder aus dem Jahr.

Feuerfarben

Stern

Frohes neues 2025

steve+blog@weinreich.org (Steffen Weinreich) — Wed, 01 Jan 2025 20:00:00 +0100

Credit: Ann & Jan Weinreich, 2024 Hamburg vor der Elphi

(Nachträglich hinzugefügt damit die Serie von Neujahrsbildern erhalten bleibt.)

37c3 Nachlese

steve+blog@weinreich.org (Steffen Weinreich) — Sat, 06 Jan 2024 20:00:00 +0100

Der 37c3 fand diesmal direkt vor meiner Haustür statt und meine Sprößlinge haben mir ein Ticket zum Geburtstag geschenkt. Nachdem sie dann auch noch ein Ticket ergattern konnten habe ich also 3 Tage zwischen den Jahren im Hamburger CCH verbracht. Es gab viel zu sehen und auszuprobieren. Soe habe ich mir einen AP für OpenEpaperLink.de zusammengebaut oder mit Lego Karten bedruckt, mehr dazu findet man auf holznudel.de und einem Lightning Talk vom 37C3.

Neben den Assemblies und den “Hallway Track” gab es viele Vorträge, wenige habe ich mir direkt vor Ort angesehen, höchstens wenn die Füße und der Rücken mal eine Auszeit brauchten.

Schöne Grüße auch noch an Timo und Daniel mit denen ich auch ein wenig Zeit verbringen durfte :-)

Folgende Vortäge fand ich interessant und sehenswert:

Security Nigthmares
Unlocked! Recovering files taken hostage by ransomware
Turning Chromebooks into regular laptops
Wie mache ich aus einen preiswerten Chromebook einen vollwertigen Linux Rechner
Tetra: All cops are broadcasting
Wieder ein Beispiel das Proprietäre Crypto keine gute Idee ist.
Fortbildung Cyber-Astrologie & KI-Karma
Neue Berufsfelder für IT Leute?!
Heimlich-Manöver
Was hat denn Frag den Staat die letzten 4 Jahre so getrieben?!
Chatkontrolle
Talk zur geplanten Chatkontrolle der EU Politik
Klimafreundliche Digitalisierung: Koalitionsvertrag vs. Wirklichkeit
Was bleibt denn übrig wenn man mal hinschaut..
Breaking “DRM” in Polish trains
Hirne hacken: Hackback Edition__ Wie verhandelt man mit einem Ransomware Erpesser
Die Akte Xandr
Wie Datenhändler mit Werbung Gescfte machen. Mehr auch bei Netzpolitik.org Die Xandr-Recherche
Open CPU / SoC design, all the way up to Debian
How to build a RiscV 2 core CPU on a FPGA and run Debian on it
YOU’VE JUST BEEN FUCKED BY PSYOPS
How to build a submarine and survive

Ich hab diesmal nur Links zu den Vorträgen bei media.ccc.de hier veröffentlicht, nähere Beschreibung, Links zum Fahrplan usw. findet sich unter dem Video bei media.ccc.de.

Frohes neues 2024

steve+blog@weinreich.org (Steffen Weinreich) — Mon, 01 Jan 2024 20:00:00 +0100

2023… ist vorbei und so kommt mein jährlicher Post im Blog, immer mit dem frommen Wunsch auch unter dem Jahr mal was zu schreiben. Dem dem Vorsatz bleibt es dann aber auch weil irgendwie das Leben dazwischen kommt und andere Sachen wichtiger oder interessanter sind.

Insgesamt was 2024 sehr brauchbar, es gab noch das eine oder andere was wir zu Ende umgebaut haben und auch die Gesundheit hat auch zu grossen Teilen mitgespielt.

Die Pfadfinder waren dies Jahr an der Meklenburger Seenplatte, ich konnte leider nicht mit da mir mein Rücken einen Strich durch die Rechnung gemacht hat. So waren die jungen Leiter ohne die “Alte Säcke” unterwegs und haben dies wunderbar gemacht.

Zum Ausgleich ging es dann im August mit den Jüngsten auf der Diözesansommerlager, das war ein großer Spass und auch ein bischen anstrengend.

Zu tun gibt es auch noch genug also darf 2024 gerne werden wie 2023. So schauen wir mal was das Jahr so bringt.

Frohes neues 2023

steve+blog@weinreich.org (Steffen Weinreich) — Sun, 01 Jan 2023 20:00:00 +0100

2022 war dann doch nicht das erste Jahr der goldenen Zwanziger. Ukraine-Krieg, steigende Energiepreise, Inflation und vieles mehr sorgen dafür dass sich das Jahr nicht golden anfühlte.

Im Frühjahr haben wir uns unsere erste Corona Infektion eingefangen, ich möchte nicht wissen wie die ungeimpft verlaufen wäre und ich kann das nicht zur Nachahmung empfehlen.

Diesmal waren wir mir unseren Pfadfindern zu Pfingsten in Dänemark auf einen sehr idyllisch gelegenen Platz der dänischen Spyder und wir haben es sehr genossen wieder mal gemeinsam zu zelten.

Das “mobile Arbeiten” bestimmt weiterhin mein berufliches Umfeld, die ganze Firma hat sich adaptiert und ich hatte nur 1-2 Besprechungen vor Ort.

Ansonsten haben wir dies Jahr einiges im Haus umgebaut und das eine oder andere ist auch noch zu tun.

Für 2023 hoffe ich auf Frieden, Gesundheit und das die angefangenen Projekte zu Ende gebracht werden.

Frohes neues 2022

steve+blog@weinreich.org (Steffen Weinreich) — Sat, 01 Jan 2022 22:30:00 +0100

Das Jahr 2021 ist irgendwie an mir vorbeigeflogen; Das Frühjahr war geprägt von den Corona Lockdown bis in den Mai hinein, Die Jugendarbeit ging Ende März wieder draussen los, aber zu mehr als Tagesaktionen hat es dann doch nicht gereicht. Immerhin haben wir es geschafft in den Gruppen je eine Tagesaktion zu Pfingsten zu machen.

Beruflich war weiterhin “Working from Home” angesagt. Damit komme ich sehr gut zurecht; im Regelfall bin ich 1-2 Tage in der Woche in den Betriebsgebäuden der Rest passiert dann von zu Hause. Für mich ist von Vorteil dass ich mich besser konzentrieren kann und weniger abgelenkt werde.

Im Juni war dann die Familie endlich mit der Erstimpfung dran, damit nahm die Angst vor einer Corona-Impfektion deutlich ab. Urlaub haben wir im Sommer noch nicht gemacht, zu unklar war wie sich die Corona Situation entwickeln würde, wir haben dann im Oktober 2 Wochen Urlaub im Fischland Zingst gemacht.

Für dieses Jahr hoffe ich auf deutlich weniger Corona und mehr Aktion, mal schauen ob ‘22 dann der erste goldene Jahr der 20er wird…

Test

steve+blog@weinreich.org (Steffen Weinreich) — Sat, 01 Jan 2022 22:30:00 +0100

asdasd Test

Disabling Reset Button am CPE210 v3.20 mit OpenWRT

steve+blog@weinreich.org (Steffen Weinreich) — Thu, 04 Feb 2021 13:20:00 +0100

Um ein Gebäude ohne Netwerk-Infrastruktur an ein LAN anzubinden habe ich mir einen CPE210 v3.20 geholt und mit einem aktuellen OpenWrt geflashed. Nachdem der Router an der Aussenseite installiert war und m,it einem Flachbandkabel nach innen geführt wurde hatte ich mehrfach das Problem dass der Router sich zurückgesetzt hand und die Config verloren hat.

Nach ein wenig Sucherei bin ich zu der Arbeithypothese gekommen das auf der Reset Taste wohl Elektro-Noise sammelt und die Resetleitung auslöst.

Um das in Zukunft zu verhindern habe ich die Funktionen des Reset Knopf im OpenWRT auskommentiert und duch Log Einträge ersetzt so dass ich es nachvollziehen kann.

Die Dateien habe ich direkt auf dem Router geändert, der folgende Diff ist mit Hilfe des OpenWRT Git Repo erstellt worden.

diff --git a/package/base-files/files/etc/rc.button/failsafe b/package/base-files/files/etc/rc.button/failsafe
index ba958fa885..0ae5a66bbe 100755
--- a/package/base-files/files/etc/rc.button/failsafe
+++ b/package/base-files/files/etc/rc.button/failsafe
@@ -1,5 +1,7 @@
 #!/bin/sh
-
-[ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_button
+# Disable, stw20210131
+# [ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_button
+logger "FAILSAFE Button Pressed"
 
 return 0
+
diff --git a/package/base-files/files/etc/rc.button/reboot b/package/base-files/files/etc/rc.button/reboot
index cd547e3329..4dc8567850 100755
--- a/package/base-files/files/etc/rc.button/reboot
+++ b/package/base-files/files/etc/rc.button/reboot
@@ -5,8 +5,10 @@
 if [ "$SEEN" -ge 5 ]
 then
        echo "REBOOT" > /dev/console
-       sync
-       reboot
+       logger "REBOOT button press (reboot)"
+# disable button stw,20210131
+#      sync
+#      reboot
 fi
 
 return 0
diff --git a/package/base-files/files/etc/rc.button/reset b/package/base-files/files/etc/rc.button/reset
index 2403122ad2..fb534c0ef1 100755
--- a/package/base-files/files/etc/rc.button/reset
+++ b/package/base-files/files/etc/rc.button/reset
@@ -18,12 +18,16 @@ released)
        if [ "$SEEN" -lt 1 ]
        then
                echo "REBOOT" > /dev/console
-               sync
-               reboot
+               logger "REBOOT button press (reset)"
+# disable button stw,20210131
+#              sync
+#              reboot
        elif [ "$SEEN" -ge 5 -a -n "$OVERLAY" ]
        then
                echo "FACTORY RESET" > /dev/console
-               jffs2reset -y && reboot &
+               logger "FACTORY RESET button press (reset)"
+# disable button stw,20210131
+#              jffs2reset -y && reboot &
        fi
 ;;
 esac

Disabling Reset Button on a CPE210 v3.20 with OpenWRT

steve+blog@weinreich.org (Steffen Weinreich) — Thu, 04 Feb 2021 13:20:00 +0100

To connect a building without network infrastructure to a LAN I got a CPE210 v3.20 and flashed with a current OpenWrt. After the router was deployed on the outside and connected to the inside with a ribbon cable, I had several problems with the router resetting itself and losing the config.

After a little bit of research I came to the working hypothesis that the reset button collects electrical noise and triggers the reset line.

To prevent this in the future I have commented out the functions of the reset button in OpenWRT and replaced them with log entries so that I can track it.

I changed the files directly on the router, the following diff was created using the OpenWRT Git repo.

diff --git a/package/base-files/files/etc/rc.button/failsafe b/package/base-files/files/etc/rc.button/failsafe
index ba958fa885..0ae5a66bbe 100755
--- a/package/base-files/files/etc/rc.button/failsafe
+++ b/package/base-files/files/etc/rc.button/failsafe
@@ -1,5 +1,7 @@
 #!/bin/sh
-
-[ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_button
+# Disable, stw20210131
+# [ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_button
+logger "FAILSAFE Button Pressed"
 
 return 0
+
diff --git a/package/base-files/files/etc/rc.button/reboot b/package/base-files/files/etc/rc.button/reboot
index cd547e3329..4dc8567850 100755
--- a/package/base-files/files/etc/rc.button/reboot
+++ b/package/base-files/files/etc/rc.button/reboot
@@ -5,8 +5,10 @@
 if [ "$SEEN" -ge 5 ]
 then
        echo "REBOOT" > /dev/console
-       sync
-       reboot
+       logger "REBOOT button press (reboot)"
+# disable button stw,20210131
+#      sync
+#      reboot
 fi
 
 return 0
diff --git a/package/base-files/files/etc/rc.button/reset b/package/base-files/files/etc/rc.button/reset
index 2403122ad2..fb534c0ef1 100755
--- a/package/base-files/files/etc/rc.button/reset
+++ b/package/base-files/files/etc/rc.button/reset
@@ -18,12 +18,16 @@ released)
        if [ "$SEEN" -lt 1 ]
        then
                echo "REBOOT" > /dev/console
-               sync
-               reboot
+               logger "REBOOT button press (reset)"
+# disable button stw,20210131
+#              sync
+#              reboot
        elif [ "$SEEN" -ge 5 -a -n "$OVERLAY" ]
        then
                echo "FACTORY RESET" > /dev/console
-               jffs2reset -y && reboot &
+               logger "FACTORY RESET button press (reset)"
+# disable button stw,20210131
+#              jffs2reset -y && reboot &
        fi
 ;;
 esac

Frohes neues Jahr

steve+blog@weinreich.org (Steffen Weinreich) — Tue, 05 Jan 2021 13:20:00 +0100

Das mit den goldenen 20ern hat nicht so dolle geklappt und 2020 war wohl für alle nicht ganz leicht.

Im Rückblick betrachtet brachte 2020 diverse Offline Aktivitäten wie z.B. Pfadfinderaktionen wie Pfingstlager und Gruppenstunden zum erliegen. Mit den Gruppenstunden haben wir im Sommer wieder angefangen als das Wetter so war dass wir draussen was machen konnten und die Zahlen entsprechend niedrig waren. Aber mit der Pause in den Herbstferien ging es dann auch direkt in den “Lockdown Light” über und so haben wir seit rund 3 Monaten keine Gruppenstunde mehr durchführen können. Hoffen wir mal das wir bald wieder anfangen können, realistisch betrachet wenn die Tage wieder länger werden und wir dann wieder draussen aktiv werden können.

Der Familienurlaub ist in 2020 ausgefallen, es sollte nach Dänemark Richtung Kopenhagen gehen aber angesichts der unklaren Lage haben wir ihn dann im Mai storniert. Im Oktober haben wir uns noch für 10 Tage nach Rügen getraut und haben dort mal Gegend an der Ostküste erkundet.

Seit März befindet sich ein Großteil der Kolleg:innen meines Arbeitgeber im “Work from Home” Modus, nur ein paar Leute sind noch im Büro. Das ist eine deutlich Umstellung gewesen hat aber zu einer breiten Akzeptanz von M$-Teams geführt. Vorteil ist dass man die Chance hat sich längere Zeit auf eine Aufgabe zu konzentrieren ohne dass jemand einen unterbricht. Nachteil ist der Wegfall der bisherigen informellen Strukturen zum Austausch, in unserem Team gibt es daher nun eine regelmäßige Virtuelle Kaffe- und Teepause, explizit ohne Agenda zum Klönschnack und Themen die gerade auf den Nägeln brennen.

Aber 2020 brachte auch Gelegenheit ein wenig wieder mal mit Elekronik zu basteln, so hab ich mein Home Assistant Setup um ESP8266 und ESP32 basierte Sensoren ergänzt wie z.B. ELA Bluetooth Pucks oder ein wenig mit LEDs rumgespielt:

Meine bessere Hälfte hat Ihr Wintervillage deutlich erweitert und ich hab ein wenig für LED Beleuchtung gesorgt:

Zum Jahresabschluss haben wir dann noch das tradizionelle Wunderkerzenbild mit der neuen Jahreszahl gemacht und damit wünsche ich Euch allen ein frohes 2021 und das wir dies Jahr die Corona Pandemie überwinden und uns eine bessere Zukunft für alle kümmern, sprich die Klimakatastrophe als solche wahrnehmen und alles tun dass es nicht noch schlimmer wird.

Collecting Temperature Data from ELA Bluetooth Puck with ESPHome

steve+blog@weinreich.org (Steffen Weinreich) — Mon, 14 Dec 2020 20:15:00 +0100

ELA Innovations sells Bluetooth Low Energy based IDs and Sensors in different flavor ranging from ID, Temperature, Temperature and Humidity to Digital IO and more. From some tests I had a Temperatue and a Temperature and Humidity lying around and tried to connect them to my Home Assistand installation. The Pucks are configured with a Smartphone App and I have set them to a Update intervall of 2 seconds and the usage of Bluetooth Service Data for the actual data. That way the Buck should last between 5-7 Year with their unreplaceable battery.

To connect sensors easily to Home Assisant the ESPHome framework exists which let you build Firmware for ESP8266 and ESP32 Microcontoller using a quite simple configuration syntax based on YAML Files.

I have choosen a ESP32-WROOM-32 Board from AZ-Deliver for my experiment, because the ESP32 supports 2.4 GHz Wifi and Bluetooth up to Version 4.2. The current version of ESPHome 1.15.3 supports tracking ble devices with the component esp32_ble_tracker. Format and IDs of the Bluetooth Service Data Element are well defined the actual documentation of the ELA pucks.

The config is listening for the MAC Adress of the Puck and the Service UUIDs for Temperatore and Huminity.

esp32_ble_tracker:
  on_ble_service_data_advertise:
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6e
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6f

Since the ELA Bluetooth Pucks are not supported natively in ESPHome, I had to add some lambda to the configuration which are mostly short snippets of C++ code that will be placed in the generated code.

esp32_ble_tracker:
  on_ble_service_data_advertise:
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6e
      then:
        - lambda: |-
            const int16_t temp_val = (x[1] << 8) + x[0];
            const float temperature = temp_val / 100.0;
            
            id(ble_temp).publish_state(temperature);
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6f
      then:
        - lambda: 'id(ble_hum).publish_state(x[0]);'

A working sample looks like this:

esphome:
  name: btscanner
  platform: ESP32
  board: nodemcu-32s

wifi:
  ssid: !secret wifi_ssid
  password: !secret wifi_password

  # Enable fallback hotspot (captive portal) in case wifi connection fails
  ap:
    ssid: "BT Scnnr Fllbck Htspt"
    password: !secret ap_password

time:
  - platform: sntp
    id: sntp_time
    
captive_portal:

logger:

api:
  reboot_timeout: 0s
  
ota:

web_server:
  port: 80

esp32_ble_tracker:
  on_ble_service_data_advertise:
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6e
      then:
        - lambda: |-
            const int16_t temp_val = (x[1] << 8) + x[0];
            const float temperature = temp_val / 100.0;
            
            id(ble_aussen_temp).publish_state(temperature);
          
    - mac_address: 11:22:33:44:55:66
      service_uuid: 2a6f
      then:
        - lambda: 'id(ble_aussen_hum).publish_state(x[0]);'
    - mac_address: 22:33:44:55:66:77
      service_uuid: 2a6e
      then:
        - lambda: |-
            const int16_t temp_val = (x[1] << 8) + x[0];
            const float temperature = temp_val / 100.0;
            
            id(ble_innen_temp).publish_state(temperature);

  scan_parameters:
    interval: 166ms
    window: 30ms
    duration: 60s
    active: false

sensor:
  - platform: ble_rssi
    mac_address: 11:22:33:44:55:66
    name: "BLE aussen RSSI"
  - platform: template
    name: "BLE aussen Temperatur"
    id: ble_aussen_temp
    accuracy_decimals: 2
  - platform: template
    name: "BLE aussen Humidity"
    id: ble_aussen_hum
    accuracy_decimals: 0
  - platform: ble_rssi
    mac_address: 22:33:44:55:66:77
    name: "BLE innen RSSI"
  - platform: template
    name: "BLE innen"
    id: ble_innen_temp
    accuracy_decimals: 2

I hope that helps other to get there pucks up and running this Home Assistand and ESPHome.

Office 365 to Orgmode Calendar Export

steve+blog@weinreich.org (Steffen Weinreich) — Mon, 08 Jun 2020 19:14:00 +0100

My employer uses Office365 and therefore I like to get the information from there into a org-mode File for further use. There exist already ews-orgmode which uses the exchange webservices for that task. While it works fine, I like to habe some more information in the org file like the body Preview or the URL to a Online Meeting like Teams.

Getting this information from the exchange Webservice was not easily achivable for me and therefore I took a look info the Microsoft Graph API and took inspiration from the sample code python-sample-console-app from Microsoft and ews-orgmode source and build msgraph-orgmode to my needs.

So if interessed head over to Gitlab and find the git Repo msgraph-orgmode there. There are some short notes for setup with Office386 in the README.org.

Have fun..

Farbe in den Garten

steve+blog@weinreich.org (Steffen Weinreich) — Sun, 03 May 2020 14:14:00 +0100

Teile der Familie waren fleissig und haben für Farbe im Garten gesorgt.

Vielen Dank dafür!

Installing pi-hole on Turris Omnia

steve+blog@weinreich.org (Steffen Weinreich) — Sat, 02 May 2020 20:10:00 +0100

I use a Turris Omnia as my internet router and after having some spare time due to the current Covid-19 induced situation I like to try out a pi-hole on the Turris.

I have found only a Czech version on the Turris wiki, this is a short capture what I had done to get pi-hole running on my Turris.

Prerequisites

A Turris Omnia in a 2 GB memory version and a Mini SATA Card, in my case a Intel 30GB SSD. The external storage is important to avoid the wear out of the internal flash memory.

All installation is done via ssh, most of the time I avoid to make changes on luci of foris, therefore all config fiddling is done using uci.

Install lxc container

echo -e Debian\\nStretch\\narmv7l | lxc-create -t download -n pitest
lxc-start -n pitest
lxc-attach -n pitest

For whatever reason the installed container is named LXC_NAME, let’s fix that:

lxc-attach -n pitest
sed -i.bak 's/LXC_NAME/pitest/' /etc/hosts /etc/hostname
exit
lxc-stop -n pitest -k
lxc-start -n pitest
lxc-attach -n pitest

So lets install pi-hole using the famous curl|bash way:

apt install curl
curl -sSL https://install.pi-hole.net | bash -xv

The setup bails out somewhere mid installation and you have to install some packages by hand und restart the installation afterwards..

apt-get --yes --no-install-recommends install cron dnsutils iputils-ping lsof netcat sudo unzip wget idn2 sqlite3 libcap2-bin dns-root-data lighttpd php-common php-cgi php-sqlite3
curl -sSL https://install.pi-hole.net | bash -xv

After that the installation will present the IP Address and the password of the pi-hole. you can now visit the admin interface with your webbrowser.

Setting up network to use the pi-hole

The Turris is the DHCP Server for the subnet and therefore lets setup a fixed ip address to the pi-hole. The actual mac address used by the lxc container is configured in the config in this case at /srv/lxc/pitest/config. The static ip configuration can be added to the turris config using the uci command:

uci add dhcp host
uci set dhcp.@host[-1]=host
uci set dhcp.@host[-1].name=pitest
uci set dhcp.@host[-1].mac=`grep hwaddr /srv/lxc/pitest/config |sed 's/.*= //'`
uci set dhcp.@host[-1].ip=192.168.111.2

The DNS to use is distributed in two ways on the Turris, first as DNS Server to use in the DHCP Response and second as part of the IPv6 Router Announcements. The dns server address in the IPv6 RA should be the ULA address of the container since the global routable IPv6 address tend to change day (at least here in germany). afterwards restart dnsmasq and odhcpd

Lets set them to pi-hole:

uci set dhcp.lan.dhcp_option='6,192.168.111.2'
uci add_list dhcp.lan.dhcp_option=`lxc-info -n pitest|grep "IP.* f[cd]"|sed "s/IP: *//"`

/etc/init.d/odhcpd restart
/etc/init.d/dnsmasq restart

Setting up the turris to use the pi-hole

To catch the last clients which are using the turris directly and let also the turris itself use the pi-hole, I use the forwarding build into the kresd Resolver Daemon.

Add the following to the file /etc/kresd/custom.conf:

table.insert(policy.special_names, { count = 0, cb = policy.all(
policy.FORWARD(
{'192.168.111.2@53'
}))})

And add an include statement to the resolver and rewstart it:

uci set resolver.kresd.include_config='/etc/kresd/custom.conf'
/etc/init.d/kresd restart

Conclusion

Using lxc on a turris omni it is quite easy to deploy some network ad- and tracker blocking.

Frost auf den Feldern

steve+blog@weinreich.org (Steffen Weinreich) — Wed, 05 Feb 2020 19:14:00 +0100

Bei strahlendem Sonnenschein heute auf dem Feld fotografiert.

36c3 worth viewing

steve+blog@weinreich.org (Steffen Weinreich) — Wed, 01 Jan 2020 23:50:00 +0100

Wie jedes Jahr habe ich mir diverse Vorträge vom 36. Chaos Communication Congress angesehen und folgenden finde ich empfehlenswert.

BahnMining - Pünktlichkeit ist eine Zier

David Kriesel hat sich die Bahndaten des letzten Jahres angesehen und ausgewertet und einige interessante Erkenntnisse gewonnen: Video Fahrplan

Was hat die PSD2 je für uns getan?

Henryk Plötz fasst die Änderungen durch die Zahlungsdienstrichtline PSD2 zusammen und was das "Lex Sofortüberweisung" für uns bedeutet.. Video Fahrplan

Leaving legacy behind

Entwickeln von Netzwerkdiensten mit einem Mircokernel und Ocaml Video Fahrplan

Server Infrastructure for Global Rebellion

Wie baut man Infrastruktur für eine Bewegung der nicht jeder wohlgesonnen ist. Video Fahrplan

Warum die Card10 kein Medizinprodukt ist

Wer das Vergnügen hat sich mit Zertifizierungen wie z.B. der ISO27001 rumzuschlagen, wir hier lernen dass es noch schlimmer werden kann.. Video Fahrplan

SIM card technology from A-Z

LaForge erklärt was es mit diesen kleinen Plastikchips auf sich hat und wie sie funktionieren Video Fahrplan

All wireless communication stacks are equally broken

Der Talk nimmt diverse RF Stacks auseinander, danach möchte man sein Mobiltelefon am liebsten entsorgen… Video Fahrplan

Der dezentrale Jahresrückblick des CCC

In neuer Form mit Holger Klein als Moderator und den unterschiedlichen Gruppen als kurze Vorträge. Das ist gut gelungen. Video Fahrplan

Die Affäre Hannibal

Sebastian Erb und Daniel Schulz fassen zusammen was sie rund um das Hannibal Netzwerk herausgefunden haben. Video Fahrpläne

FinFisher, See You in Court!

THS und Ulf Buermeyer haben sich Staatstrojaner angesehen und schlüssig dargelegt das FinFischer das deutsche Kriegswaffenkontrollgesetz mit dem Export von Staatstrojaner gebrochen haben. Video Fahrplan

Human Rights at a Global Crossroads

Whistleblowers and the Cases of The Snowden Refugees and Edward Snowden (en)

Robert Tibbo, Edward Snowden Video Fahrplan

Boeing 737MAX: Automated Crashes

Bernd Sieker über Warum sind denn da Boeing 737MAX vom Himmel gefallen? Video Fahrplan

#mifail oder: Mit Gigaset wäre das nicht passiert!

Eventphone hat da ein Problem im Mite OMM gefunden und arum geht es in dem Talk. Video Fahrplan

Welcome Pattern - Theorie und Praxis

Wie kann man Welcome Pattern nutzen um neue Interessenten in bestehende Gruppen einzubinden. Video Fahrplan

Hirne Hacken

Menschliche Faktoren der IT-Sicherheit. Video Fahrplan

Aufbau eines Sensornetzes für die Messung von Stickstoffdioxid

Video Fahrplan

Frohes neues Jahr

steve+blog@weinreich.org (Steffen Weinreich) — Wed, 01 Jan 2020 03:50:00 +0100

Ich wünsche euch allen ein Frohes Neues Jahr und das die 20er golden werden mögen.

Frost

steve+blog@weinreich.org (Steffen Weinreich) — Sat, 28 Dec 2019 14:15:00 +0100

Der Frost hält Einzug ins Land..

Frohe Weihnachten

steve+blog@weinreich.org (Steffen Weinreich) — Tue, 24 Dec 2019 17:15:00 +0100

Allen da draussen frohe Weihnachten und im Sinne des 2019er Friedenslichtmottos "Mut zum Frieden".