In Deutschland ist das Autofahren verboten, deshalb benötigen Sie eine Fahrerlaubnis. Diese Erlaubnis wird unter zwei Bedingungen erteilt: Sie müssen befähigt sein, also die Fahrprüfung bestehen, und Sie müssen geeignet sein, also die charakterlichen Voraussetzungen mitbringen.

ssh-agent is a program to hold in memory the private keys used by SSH for public-key authentication. When the agent is running, ssh forwards to it the signature requests from the server. The agent performs the private key operations and returns the results to ssh. It is useful if you keep your private keys encrypted on disk and you don’t want to type the password at each connection. Keeping the agent secure is critical: someone able to communicate with the agent can authenticate on your behalf on remote servers.

This describes a method for maintaining a separate ssh-agent to hold your ssh key for connecting to Toolforge/CloudVPS.

The problem

You use an ssh-agent to connect to your personal or company systems. You want to connect to Toolforge/CloudVPS using an agent and you created a separate ssh key to connect to Toolforge/CloudVPS, but you don't want to forward your personal key to Toolforge/CloudVPS systems. If you just add both keys to your existing agent, they both get forwarded to Toolforge/CloudVPS. It's a pain to constantly remove your personal key from your agent each time you want to connect to Toolforge/CloudVPS. Additionally, you might be connected to both your personal system and Toolforge/CloudVPS simultaneously, so just removing the key is insufficent; you must run a separate ssh-agent. You don't want to run one agent per connection because then you have to type your passphrase on every connection (and you have a nice long secure passphrase on your key).

This page describes a method for getting your shell to maintain two agents, your primary agent and your Toolforge/CloudVPS agent. When you connect to Toolforge/CloudVPS you connect to the existing Toolforge/CloudVPS agent (or create one if it doesn't exist) and the rest of the time you use your default agent.

Molecule project is designed to aid in the development and testing of Ansible roles.

Molecule provides support for testing with multiple instances, operating systems and distributions, virtualization providers, test frameworks and testing scenarios.

Molecule encourages an approach that results in consistently developed roles that are well-written, easily understood and maintained.

Molecule supports only the latest two major versions of Ansible (N/N-1), meaning that if the latest version is 2.9.x, we will also test our code with 2.8.x.

Once installed, the command line can be called using any of the methods below:

molecule

This is a design review checklist for signoff review on all PCB designs.

Please use my checklist, I made these mistakes so you don't have to! Nearly every line item here came from the school of hard knocks.

Whether you’re brand new to the world of computer vision and deep learning or you’re already a seasoned practitioner, you’ll find tutorials for both beginners and experts alike. Here are some of the most popular categories and tutorials on the PyImageSearch blog.

DisplayLink driver installer for Debian and Ubuntu based Linux distributions: Debian, Ubuntu, Elementary OS, Mint, Kali, Deepin and many more! Full list of all supported platforms

Should IPv4 be declared "Historic" now? Lines have been drawn and supporting arguments on both sides show significant merit. To shed light on the pros and cons of declaring IPv4 Historic, the IETF Journal invited Lee Howard and Geoff Huston to share their thoughts.

Keine Ahnung, wie ich diesen Beitrag anfangen soll. Dass ich ihn überhaupt schreibe, ist schon eine Sache für sich.
Ich meine, es gibt etliche Beiträge, Screenshots, Aufklärungsarbeit, Tweets, Posts und Erklärungen darüber, wie scheiße Männer sein können. Wie übergriffig, wie gefährlich, wie… lassen wir das. Alle, die mich lesen, wissen das. Ich wende mich nicht an ein unaufgeklärtes RTL II – Publikum, das am Ende dieses Beitrag staunend und pseudo-schockiert auf den Bildschirm starren wird, 2,36 Minuten darüber lamentiert, wie schlimm das doch ist, was Frauen so erleben müssen und dass man ja keine Ahnung hatte, nur um anschließend genauso weiterzumachen wie bisher.

Longhorn implements distributed block storage using containers and microservices. Longhorn creates a dedicated storage controller for each block device volume and synchronously replicates the volume across multiple replicas stored on multiple nodes. The storage controller and replicas are themselves orchestrated using Kubernetes.
Features

• Enterprise-grade distributed block storage with no single point of failure
• Incremental snapshot of block storage
• Backup to secondary storage (NFS or S3-compatible object storage) built on efficient change block detection
• Recurring snapshots and backups
• Automated, non-disruptive upgrades. You can upgrade the entire Longhorn software stack without disrupting running storage volumes.
• An intuitive GUI dashboard

In the past, ITOps and DevOps have found it hard to add replicated storage to Kubernetes clusters. As a result many non-cloud-hosted Kubernetes clusters don’t support persistent storage. External storage arrays are non-portable and can be extremely expensive.

Longhorn delivers simplified, easy to deploy and upgrade, 100% open source, cloud-native persistent block storage without the cost overhead of open core or proprietary alternatives.

The personal, minimalist, super-fast, database free, bookmarking service.

Do you want to share the links you discover? Shaarli is a minimalist link sharing service that you can install on your own server. It is designed to be personal (single-user), fast and handy.

Flux is a tool that automatically ensures that the state of a cluster matches the config in git. It uses an operator in the cluster to trigger deployments inside Kubernetes, which means you don't need a separate CD tool. It monitors all relevant image repositories, detects new images, triggers deployments and updates the desired running configuration based on that (and a configurable policy).

The benefits are: you don't need to grant your CI access to the cluster, every change is atomic and transactional, git has your audit log. Each transaction either fails or succeeds cleanly. You're entirely code centric and don't need new infrastructure.

Heute läuft der Server mit Ubuntu 20.04. Darauf laufen keine LXC/LXD Container mehr. Stattdessen läuft jetzt Kubernetes darauf. Zu Beginn nutzte ich für die Installation von Kubernetes Kubespray ein, das Standard-Kubernetes war allerdings deutlich zu fett. Größtes Manko war, dass das etcd verdammt viel auf die SSD geschrieben hat und ich regelmäßig bei jedem Upgrade das Setup kaputt gespielt habe. Für den Privatgebrauch ergab das so daher keinen Sinn.

Mittlerweile setze ich auf das vergleichsweise schlanke k3s.io. Das braucht im Heimbetrieb deutlich weniger Leistung und erledigt trotzdem das, was ich brauche. Statt etcd setzt es auf sqlite und statt Docker auf containerd.

If you have questions, check the documentation at kubespray.io and join us on the kubernetes slack, channel #kubespray. You can get your invite here

Can be deployed on AWS, GCE, Azure, OpenStack, vSphere, Packet (bare metal), Oracle Cloud Infrastructure (Experimental), or Baremetal
Highly available cluster
Composable (Choice of the network plugin for instance)
Supports most popular Linux distributions
Continuous integration tests

Ende des Jahres endet der Support für CentOS 6 - dem System, auf dem Uberspace 6 basiert. Da wir Systeme ohne Updates aus Sicherheitsgründen nicht weiter betreiben können, musst du deinen Account bis dahin auf einen Uberspace 7 Account migrieren.

Über das Dashboard hast du die Möglichkeit, einen U7-Account mit gleichem Usernamen auf einem neuen Server anzulegen. Wenn du möchtest, kannst du anschließend mittels uberspace-move-account weitgehend automatisiert die Inhalte und Einstellungen vom alten auf den neuen Server übernehmen. In den meisten Fällen wird trotzdem noch ein wenig Nacharbeit nötig sein, denn unter U7 wurden einige Dinge grundsätzlich anders gelöst, als unter U6.

Diese Unterschiede und eventuell notwendige Handarbeit haben wir in diesem Artikel für dich dokumentiert.

Wie man sich unschwer ausmalen kann, ist das Unterfangen eine ziemlich repetitive Abfolge, von immer gleichen Arbeitsschritten. Daher sollten weite Teile geskriptet werden können und weitgehend ohne menschliche Interaktion vonstatten gehen.

Information security encompasses a variety of different working groups. These security best practices support the functions of business operations, infrastructure, and product development, to name a few. Everybody is responsible for maintaining a level of security to support compliance (available internal-only), while raising the bar of our security posture.

On this page, we're detailing a variety of considerations and recommendations for constructing an ergonomic, productive, and fulfilling home office or remote workplace.

Tauschen Sie Ihren alten Schreibtisch gegen einen innovativen, höhenverstellbaren Schreibtisch aus.