man

man:bitlocker

anonymous@undisclosed.example.com (Anonymous) — Sat, 24 Mar 2018 13:29:15 +0000

Using BitLocker

* Getting ID and other Info from C: drive (using Bitlocker already):

manage-bde -protectors -get c:

* or only the (password protector’s) ID:

manage-bde -protectors -get c: -type RecoveryPassword | findstr ID

* Backing up Recovery Key to server:

manage-bde -protectors -get c: -type RecoveryPassword >\\%server%\%BitlockerBackup%\%computername%.txt

* Backing up recovery information to AD:

manage-bde -protectors -adbackup c: -id {Numerical Password`s ID}

* Using GPO to backup the recovery information for operating system drives in AD:

registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
set value “OSActiveDirectoryBackup” to 1

* Backing Up BitLocker and TPM Recovery Information to AD DS

* How to Use BitLocker Without a TPM

man:chdk

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Jan 2014 05:12:42 +0000

Spass mit chdk

* CHDK [Canon Hack Development Kit] * SD1400IS / ixus 140

Bisher habe ich um das Dateiformat .raw einen großen Bogen gemacht. Als ich jedoch über CHDK gestolpert bin und versuchsweise ein paar Schnappschüsse im raw.-Format gemacht hab - war ich schließlich überzeugt. Was mir vor ein paar Jahren zuviel Platz auf meinen Speichermedien war, ist heute dank billiger sd-Karten kein Problem mehr. Und mit entsprechender Bildbearbeitungssoftware hatte ich mich mittlerweile auch beschäftigt - Bilder die ich veröffentlichen will werden eh alle vorher noch mal bearbeitet.

Ich hatte eine alte (verstaubt und Kratzer an der Linse) Digitalkamera von Canon mit dem “Canon Hack Development Kit” bestückt und war schlichtweg begeistert. CHDK wird zwar wie eine “Firmware” geladen, ist aber eine Anwendung, die nur temporär im Arbeitspeicher der Kamera läuft. Dies bedeutet das die Software nur ein “winzigen” Teil des Firmwarecodes während des Bootvorgangs manipuliert um die verbaute Hardware in der Kamera optimal zu nutzen. Die Vorteile dieser Software (für die es allerdings keine Garantie gibt!) liegen auf der Hand:

Aufnahme von Bildern im .raw-Format - ohne Kompression
“Override Camera parameters”: Die Werte für Belichtung, Blende, ISO und Fokus lassen sich fast ohne Einschränkung verändern.
Belichtungsreihen mit Belichtung, Blende, ISO und Fokus sind möglich
Videoaufzeichnungen von über einer Stunde sind möglich. (Solange das Video nicht größer als 2gb ist.)(vorher max. 30min !)
Man kann Skripte zum laufen bringen.( Beispiel )
Tools wie ein Textreader oder ein Kalender sind vorhanden und man kann sogar Snake oder andere Spiele auf dem Display spielen.
Der “Zebra-Modus” weißt auf über- und unterbelichtete Bildteile hin.
Mit Hilfe eines mit CHDK modifizierten Bewegungssensors lassen sich sogar Blitze aufnehmen! ( Beispiel )
Die Oberfläche von CHDK lässt sich beliebig auf der Anzeige verändern und ausschalten. Zudem steht eine deutsche Programmversion zur Verfügung.

setup

SD-Karte < 4GB (Firmware Update Method):

Sicherstellen das der Akku aufgeladen, die SD-Karte (in der Kamera) formatiert (FAT16) und die richtige Firmwareversion ausgewählt wurde.
Den heruntergeladenen Ordner auf die SD-Karte entpacken und anschließend die Karte auswerfen.
Die Kamera anschließend im “Play”-Mode starten und im (normalen) Menü das “Firmwareupdate” auswählen.
“Ok” klicken und schon startet CHDK.

SD-Karten größer als 4GB bzw. mit bootbarem CHDK (Bootable SD Card Method):

Mit der Software der Kamera die SD-Karte formartieren (FAT32).
Das Skript LICKS - Linux Installer for CHDK and SDM ( oder STICK ) herunterladen und mit Hilfe der Software die entpackten Dateien auf die formatierte Karte schreiben.
Die Karte auswerfen und den Schreibschutz der Karte aktivieren.
Die Kamera mit der Karte über den An/Aus-Schalter einschalten und das CHDK-Logo erscheint (wenn alles richtig funzt :) )
Ohne aktivierten Schreibschutz bootet das CHDK nicht und die Karte kann auch für andere Kameras verwendet werden.

Damit das CHDK auch mit einer 16GB großen Karte mit meinem schon etwas in die Jahre gekommenen Modell (Baujahr 2010) funktioniert, müssen auf der Karte zwei Partitionen erstellt werden. Eine winzige (2MB!) FAT32-Partition zum booten und eine FAT32-Partition um darauf die Bilder zu speichern. Die Bootpartitionen lassen sich über das CHDK-Menü erstellen (im gleichen Menu anschließend die Partitionen tauschen!). Meine so erstellte 16GB Karte kann ich allerdings nicht mehr im “normalen Modus” ohne CHDK benutzen, da diese automatisch die FAT16-Partition vollschreiben will. Aber damit kann ich gut leben. Ohne CHDK nicht !

raw-software

darktable

man:cryptsetup

anonymous@undisclosed.example.com (Anonymous) — Sun, 19 Mar 2017 00:13:30 +0000

cryptsetup

Container mit Zufallsdaten erstellen:

<blockquote>dd if=/dev/urandom of=containerFile bs=1M count=GroesseInMB</blockquote>

LUKS-Formatierung (z.B.:sda3):

<blockquote> sudo cryptsetup -c aes-xts-plain64 -s 512 -h sha512 -y luksFormat /dev/sda3 </blockquote>

LUKS-Container einhängen:

<blockquote> cryptsetup luksOpen /dev/sd* neuesDevice </blockquote>

LUKS-Header Backup:

<blockquote> cryptsetup luksHeaderBackup /dev/sd* –header-backup-file headerBackup </blockquote>

LUKS-Container mit headerBackup öffnen:

<blockquote> cryptsetup luksOpen –header headerBackup /dev/sd* neuerName </blockquote>

LUKS-Container schließen:

<blockquote> cryptsetup luksClose neuesDevice </blockquote>

man:irssi

anonymous@undisclosed.example.com (Anonymous) — Thu, 29 Jun 2017 20:25:07 +0000

via quadpoint

* Anzahl geöffneter Screens herausfinden:

screen -list

* “Überflüssigen” Screen schließen:

screen -X -S ID kill

* Screen “reattachen”:

screen -rd

man:linux

anonymous@undisclosed.example.com (Anonymous) — Mon, 19 Feb 2018 09:31:56 +0000

LINUX

* KeyboardLayout umstellen:

<blockquote> loadkeys de
setxkbmap de </blockquote>

Networking with DEBIAN jessie

<blockquote> invoke-rc.d networking restart </blockquote>

Note:
' invoke-rc.d networking $ACTION' is exactly the same as running '/etc/init.d/networking $ACTION '

* Having multiple interfaces and you need to ifdown/ifup all of them at once:

<blockquote> sudo invoke-rc.d networking stop && invoke-rc.d networking start </blockquote>

* Dateien nach Alter anzeigen: <blockquote> ls -alt </blockquote>

Dateigrößen

NixOS

NixOS official manual

upgrade:

<blockquote> nixos-rebuild switch </blockquote>

install paket

<blockquote> nix-env -i paket </blockquote>

allowUnfree:

<blockquote> nix-env -i paket –arg config '{ allowUnfree = true; }' </blockquote>

man:mnet

anonymous@undisclosed.example.com (Anonymous) — Wed, 14 Jun 2017 16:43:05 +0000

MNET-Konfiguration mit Fritzbox 3490

Internet/Zugangsdaten/Internetzugang:

Internetanbieter: - Weitere Internetanbieter - Anderer Internetanbieter - Name: freilassen

Anschluss: - DSL

Zugangsdaten: - Benutzername(=PPP-User): siehe mnet-Brief - Kennwort(=PPP-Passwort): siehe mnet-Brief

Verbindungseinstellungen: - Internetverbindung: Dauerhaft - VLAN-Einstellungen: VLAN-ID: 40 - DSL-ATM-Einstellungen: - VPI: 1 / - VCI: 32 + PPPoE

Internet/Zugangsdaten/IPv6:

IPv6-Unterstützung: aktiv IPv6-Anbindung: - native IPv6-Anbindung verwenden: IPv4-Anbindung über DS-Lite herstellen : AFTR-Adresse festlegen: FQDN: aftr.prod.m-online.net

Verbindungseinstellungen: - Globale Adresse automatisch aushandeln - DHCPv6 Rapid Commit verwenden

optional: unter Internet/Zugangsdaten/DNS-Server: eigene DNS-Services verwenden

man:odroid

anonymous@undisclosed.example.com (Anonymous) — Mon, 28 Dec 2020 23:23:00 +0000

odroid XU4

odroid-fan driver unter:

/sys/devices/odroid_fan.14

settings:

fan_mode: Auto or Manual (set to 1 for auto and 0 for manual, default Auto)
fan_speeds: Four space delimited fan speed percentage values, in ascending order. (default “1 51 71 91”)
pwm_duty: Current setting of the PWM duty cycle (0-255, set dynamically)
pwm_enable: On or off (default on)
temp_levels: Three space delimited CPU Celcius temperature values, in ascending order (default “57 63 68”)

ändern mit:

<blockquote> touch /etc/udev/rules.d/60-odroid_fan.rules
vim /etc/udev/rules.d/60-odroid_fan.rules </blockquote>

dort folgende Zeile einfügen:

<blockquote> DRIVER==“odroid-fan”, ACTION==“add”, ATTR{fan_speeds}=“1 20 50 95”, ATTR{temp_levels}=“50 70 80” </blockquote>

aktuelle Temperatur auslesen:

<blockquote> cat /sys/class/thermal/thermal_zone0/temp | sed -e s#000\$## </blockquote>

arch-linux-ODROID-XU4

 
  Installation

Micro SD Card Creation

Replace sdX in the following instructions with the device name for the SD card as it appears on your computer.

  Zero the beginning of the SD card:

  dd if=/dev/zero of=/dev/sdX bs=1M count=8

  Start fdisk to partition the SD card:

  fdisk /dev/sdX

  At the fdisk prompt, create the new partitions:
      Type o. This will clear out any partitions on the drive.
      Type p to list partitions. There should be no partitions left.
      Type n, then p for primary, 1 for the first partition on the drive, 4096 for the first sector, and then press ENTER to accept the default last sector.
      Write the partition table and exit by typing w.
  Create the ext4 filesystem:

  mkfs.ext4 /dev/sdX1

  Mount the filesystem:

  mkdir root
  mount /dev/sdX1 root

  Download and extract the root filesystem (as root, not via sudo):

  wget http://os.archlinuxarm.org/os/ArchLinuxARM-odroid-xu3-latest.tar.gz
  bsdtar -xpf ArchLinuxARM-odroid-xu3-latest.tar.gz -C root

  Flash the bootloader files:

  cd root/boot
  sh sd_fusing.sh /dev/sdX
  cd ../..

  Unmount the partition:

  umount root

  Set the boot switch on the ODROID-XU4 board next to the HDMI jack to the uSD position.
  Insert the micro SD card into the XU4, connect ethernet, and apply 5V power.
  Use the serial console (with a null-modem adapter if needed) or SSH to the IP address given to the board by your router.
      Login as the default user alarm with the password alarm.
      The default root password is root.

eMMC Module Creation

  Attach the eMMC module to the micro SD adapter, and plug that into your computer.
  Follow the above steps to install Arch Linux ARM, and boot the board with the eMMC still attached to micro SD adapter, plugged into the SD slot in the board.
  Re-flash the bootloader to the protected boot area of the eMMC module:

  cd /boot
  ./sd_fusing.sh /dev/mmcblk0

  Power off the board:

  poweroff

  Remove the micro SD adapter, and detach the eMMC module.
  Set the boot switch on the ODROID-XU4 board next to the HDMI jack to the eMMC position.
  Connect the eMMC module to the XU4, ensuring you hear a click when doing so, connect ethernet, and apply 5V power.
  Use the serial console (with a null-modem adapter if needed) or SSH to the IP address given to the board by your router.
      Login as the default user alarm with the password alarm.
      The default root password is root.

odroid N2

TEMP

<blockquote>watch -n 3 cat /sys/devices/virtual/thermal/thermal_zone*/temp</blockquote>

man:raid

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2015 10:26:08 +0000

Redundant Array of Inexpensive Disks

RAID 0 (Disk Striping)

Daten werden in Blöcke aufgeteilt und per “Stiping” parallel auf mehrere festplatten gleichzeitig geschrieben
keine Renundanz oder Fehlertoleranz, aber hohe Datenübertragungsraten
Kapazität enspricht der Anzahl der Laufwärke mal der Kapazität der kleinsten Festplatte

RAID 1 (Spiegelung)

2 Fesplatten, wenn eins ausfällt wird mit dem anderen weitergearbeitet
oft nur Software und kein Kontroller

RAID 0+1

Kombination von RAID 0 und RAID 1
Perfomancesteigerung durch “Striping” kombiniert mit einer einfachen Spiegelung
Mindestens 4 Festplatten

RAID 2 (Hamming Code)

Durch den bei RAID 2 zur Redundanzerzeugung verwendeten Hamming Code kann ein Fehler nicht nur erkannt, sondern auch lokalisiert werden. Nachdem aber moderne Festplatten intern ohnehin einen derartigen ECC-Algorithmus besitzen, ist diese aufwendige Verschaltung heute nicht mehr von Bedeutung

RAID 3 (Byte-striping mit Parityinformation)

man:raspby

anonymous@undisclosed.example.com (Anonymous) — Mon, 03 Apr 2017 22:46:27 +0000

raspbian @ Raspberry pi 2

config

Download

default login:

<blockquote> username: pi
password: raspberry</blockquote>

pw ändern mit:

<blockquote>sudo raspi-config</blockquote>

oder:

<blockquote>sudo passwd USER</blockquote>

username in NEWUSER ändern:

sudo usermod -l NEWUSER </blockquote>

Damit auch das Benutzerverzeichnis entsprechend zum neuen Namen NEWUSER geändert wird, muss jetzt noch ein weiterer Befehl folgen:

<blockquote> usermod -d /home/NEWUSER -m NEWUSER </blockquote>

new user (+ homedir):

sudo useradd -m NEWUSER -G sudo </blockquote>

User NEWUSER der Gruppe USERS hinzufügen:

<blockquote> sudo usermod -aG NEWUSER USERS </blockquote>

Zuweisen einer Login-Shell (hier /bin/bash für NEWUSER):

<blockquote> sudo usermod -s /bin/bash NEWUSER </blockquote>

Temeraturüberwachung:

<blockquote> watch vcgencmd measure_temp </blockquote>

kodi update

via pipplware

<blockquote> echo 'deb http://pipplware.pplware.pt/pipplware/dists/jessie/main/binary /' | sudo tee –append /etc/apt/sources.list.d/pipplware_jessie.list </blockquote>

oder “/etc/apt/sources.list.d/pipplware_jessie.list” erstellen und folgenden Eintrag hinzufügen

  deb http://pipplware.pplware.pt/pipplware/dists/jessie/main/binary /

</blockquote>

Key adden:

  wget -O - http://pipplware.pplware.pt/pipplware/key.asc | sudo apt-key add -

</blockquote>

ẞ? apt-key adv –keyserver keyserver.ubuntu.com –recv-key 5243CDED ẞ?

update:

  sudo apt-get update && sudo apt-get dist-upgrade

</blockquote>

kodi installieren:

  sudo apt-get install kodi

</blockquote>

man:switch

anonymous@undisclosed.example.com (Anonymous) — Sun, 19 Mar 2017 00:04:06 +0000

CLI on Switches

HP ProCurve CLI CheatSheet

* alle VLANS anzeigen: show vlan

* ein best. VLAN anzeigen: show vlan <VLAN-Nr.>

* Konfiguration starten: config t

* Show VLAN ID and status of specific ports (A19): show vlan ports A19

* Show running config: show run

* speichern: write memory

* einen Eintrag setzen: Port 30 untagged im Vlan 239: vlan 239 untagged 30

* einen Eintrag entfernen: z.B. Port 30 (Tagged)im vlan 209: no vlan 209 tagged 30

* Vlan 98 entfernen: no vlan 98

man:windows

anonymous@undisclosed.example.com (Anonymous) — Wed, 07 Nov 2018 10:54:10 +0000

Spass mit WindowsServer

Set Up

IP-Adr setzen
Computername
zu einer Domain hinzufügen
Time-Zone setzen
Updates (erlauben?)
Rollen und Features hinzufügen
Remote Desktop erlauben
FireWall-Einstellungen

CMD-Let

Ermittlung des NETBIOS Domain Name:

„nbtstat -n“ bzw. „nbtstat -a“ für remote (IP)

oder eben:

NSLOOKUP bzw. ping -a (IP)

history anzeigen und in Datei speichern: PS C:\Users> Get-History | ConvertTo-Csv | Out-File C:\f00\test2.csv
Prozesse anzeigen lassen: Get-Process | Select-Object * | Out-GridView
alle gestoppten Dienste anzeigen lassen: Get-Service | Where-Object -Property Status -EQ Stopped
PC in “NeuerPC” umbenennen:

netdom renamecomputer %ComputerName% /NewName:NeuerPC
PC mit dem Benutzerkonto von “NewUser” in die ebenfalls vorhandene Domain “myDomain” aufnehmen:

netdom join %Computername% /domain:myDomain /userd:NewUser /passwordd:*
PC neustarten:

shutdown /r
WinServ2k12R2 mit GUI in einen ServerCore umwandeln:

Uninstall-WindowsFeature Server-Gui-Mgmt-Infra, Server-Gui-Shell -Restart
Eine exportierte Konfigurationsdatei verwenden:

Install-WindowsFeature -ConfigurationFilePath {ExportedConfig.xml}
Einen neuen Speicherpool bereitstellen:

New-StoragePool -FriendlyName [Poolname] -StorageSubSystemFriendlyName [Name des Subsystems] -GetPhysicalDisks [Datenträgername]
Datenträgerverwaltung starten:

DiskPart.exe
Serverrollen und Dienste Hinzufügen:

Get-WIndowsFeature
Konfiguration von NIC-Teaming für den Lastenausgleich und Fehlertoleranz

New-NetSwitchTeam
WinRM konfigurieren:

Configure-SMRemoting.exe –Get|–Enable|-Disable
Firewallstatus anzeigen lassen:

Get-NetFirewallRule
Hyper-V-Rolle installieren:

Install-WindowsFeature –Name Hyper-V -ComputerName <name> -IncludeManagementTools -Restart
Einen neuen virtuellen Computer erstellen:

New-VM –Name “VM name” –MemoryStartupBytes <memory> –NewVHDSizeBytes <Datenträgergröße>

Beispiel:

New-VM –Name “ServerA” –MemoryStartupBytes 1GB –NewVHDSizeBytes 60GB

Speicheinstellungen für einen virtuellen Computer ändern:

Set-VMMemory <VM name> -DynamicMemoryEnabled $true -MinimumBytes <memory> -StartupBytes <memory> -MaximumBytes <memory> -Priority <value> -Buffer <percentage>

Beispiel:

Set-VMMemory ServerA -DynamicMemoryEnabled $true -MinimumBytes 64MB

Ressourcenmessung für virtuelle Computer:

Enable-VMResourceMetering –VMName <name>

Einen statistischen Bericht dazu anlegen:

Measure-VM –VMName <name>

Eine neue VHD-Datei erstellen:

New-VHD –Path c:\filename.vhd|c:\filename.vhdx –Fixed|-Dynamic|-Differencing –SizeBytes <size> [-BlockSizeBytes <block size>] [-LogicalSectorSizeBytes 512|4096] [-ParentPath <pathname>]

Beispiel:

New-VHD –Path c:\diskfile.vhdx –Fixed –SizeBytes 400GB -LogicalSectorSizeBytes 4096

New-VHD –Path c:\servera.vhdx –Fixed –SizeBytes 500GB -LogicalSectorSizeBytes 4096 – SourceDisk 0

Einen neuen virtuellen Switch erstellen:

New-VMSwitch <switch name> -NetAdapterName <adapter name> [-SwitchType Internal|Private]
Beispiel: New-VMSwitch “LAN Switch” –NetAdapterName “Ethernet”

Eingabeaufforderung remote auf einem anderen Computer ausführen:

winrs -r:target command
Beispiel: Winrs -r:server4 ipconfig

Sconfig.cmd ist ein textbasiertes Konfigurationstools, das von der Oberfläche her an frühe DOS-Programme erinnert. Sie können das Serverkonfigurationstool (Sconfig.cmd) in Windows Server 2012 R2 zum Konfigurieren und Verwalten verschiedener allgemeiner Aspekte von Server Core.-Installationen verwenden. Sie müssen Mitglied der Gruppe “Administratoren” sein, um das Tool verwenden zu können.
Der folgende Aufruf von Dism.exe installiert die grafische Benutzeroberfläche:

Dism /online /enable-feature /featurename:ServerCore-FullServer /featurename:Server-Gui-Shell /featurename:Server-Gui-Mgmt weiter Beispiele:

  DISM /online /Get-CurrentEdition liefert die aktuell verwendete Windows Edition

  DISM /online /Get-TargetEditions liefert die möglichen Aktualisierungspfade

  DISM /online /Set-Edition[edition ID] /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX führt die direkte Aktualisierung auf die angegebene Edition durch.

Um die Remoteverwaltung für den Server-Manager zu aktivieren, können Sie die entsprechende Option in der Serverübersicht des Server-Managers oder das Skript Configure-SMRemoting.ps1 verwenden. Das Skript Configure-SMRemoting.ps1 befindet sich standardmäßig im Pfad C:\Windows\System32. In einer Server Core-Installation können Sie auch das Serverkonfigurationstool (Sconfig.cmd) verwenden.
Mit dem Cmdlet Add-AdGroupMember können Sie einer Active Directory-Gruppe eines oder mehrere Benutzerkonten, Dienstkonten, Computerkonten oder Gruppenkonten als Mitglied hinzufügen.

Die grundlegende Syntax lautet:

Add-ADGroupMember -Identity Active Direcory-Gruppe -Members AD-Sicherheitsprinzipal

Alternativ zum bereits länger verfügbaren Befehlszeilenprogramm Netsh.exe kann auch das neuere PowerShell Cmdlet New-NetlPAddress für die TCP/IP Konfiguration der Netzwerkverbindung verwendet werden

HyperV

Linux unter HyperV

* virtuelle Festplatte erstellen (dynamisch; 30GB)

New-VHD -Path “ZIEL.vhdx” -SizeBytes 30GB -Dynamic -BlockSizeBytes 1MB

* virtuelle Maschine

HyperV: Neu > Virtueller Computer…

* Netzwerkbrücke bzw. wie man über Hyper-V Netz am einfachsten kriegt

1. Neuen virt. Netzwerkswitch erstellen (via “Manager für virtuelle Switches”) und “Internes Netzwerk” auswählen 2. Netzwerkbrücke: Netzwerkverbindungen (via “Adaptereinstellungen ändern”) öffnen; neuen virtuellen Switch (“vEthernet” z.B.) und die Netzwerkverbindung auswählen und via Rechtsklick die Netzwerkbrücke erstellen

WUAUCLT

net stop wuauserv (+ cryptSvc,bits)
rd /s /q %windir%\SoftwareDistribution
del %windir%\WindowsUpdate.log
net start wuauserv

wuauclt /detectnow
wuauclt /reportnow

WSUS Serverbereinigung mit Powershell #2

man:youtubedl

anonymous@undisclosed.example.com (Anonymous) — Tue, 04 Apr 2017 11:40:41 +0000

youtube-dl

via Project page rg3/youtube-dl :

install

sudo curl -L https://yt-dl.org/downloads/latest/youtube-dl -o /usr/local/bin/youtube-dl
sudo chmod a+rx /usr/local/bin/youtube-dl

config

@: /etc/youtube-dl.conf & ~/.config/youtube-dl/config

update

youtube-dl -U

extract-audio

youtube-dl -x –audio-format mp3 LINK

multiple MP3 tracks from playlist

e.g. Track 1-5:

youtube-dl -x –audio-format mp3 –playlist-start 1 –playlist-end 5 LINK

convert input.m4a in (192k-)output.mp3

<blockquote>ffmpeg -v 5 -y -i input.m4a -acodec libmp3lame -ac 2 -ab 192k output.mp3</blockquote>