Beiträge von derwunner

  • KDE Plasma friert mit openGL sporadisch komplett ein

    tom2345 Die Probleme traten bei mir meistens auf, wenn entweder viel offen war, also PHPStorm, Opera mit HTML5 Livestream von YouTube, KeePass und Brave. Manchmal reichte aber auch schon in Zoom (installiert via Flatpak) den Bildschirm teilen, dass es nach kurzer Zeit zum Hänger kam. Zoom eigentlich fast immer, da war es eher nur eine Frage der Zeit...
    Komisch finde ich auch, dass sich Zoom bei mir erst "warmlaufen" muss - zuerst hört sich die Stimme meiner gegenüber immer total kratzig an, bis man dann einmal Zoom minimiert und wieder maximiert. Letzteres kann aber auch ein Bug mit meiner von 2006 stammenden Soundkarte sein, nämlich der Creative SoundBlaster Fatal1ty Professional Edition. Die hatte ich mir damals besorgt wegen den EAX Effekten der Half-Life Spiele, also realistischen Raumklang, das kann bis heute kein Onboard Soundchip gescheit. Wobei EAX auch mittlerweile als veraltet gilt, das sollte man dazu sagen fairerweise.

    Aber der glasklare Sound in Verbindung mit einem guten Headset macht auch heute noch was her, das möchte ich irgendwie nicht missen. Naja, demnächst bekommt das Nachfolgermodell, die Recon3D, mein Gaming PC verpasst :)

  • Laufwerksverschlüsselung und UEFI Partitionslabels Fragenkatalog

    Hallo,


    ich hatte vor Kurzem bei der Neuinstallation meines Notebooks, Laufwerksverschlüsselung ausgewählt. Doch allerdings so ganz glücklich, bzw. informiert bin ich in dahingehend noch nicht. Für mich haben sich bisher die nachfolgenden Fragen ergeben, die ich mir nicht durch die openSUSE Dokumentation (oder anderweitig) beantworten konnte:


    1. Welche Verschlüsselung, bzw. welcher Algorithmus wird "unter der Haube" verwendet? Das ging im Installer nicht hervor - man kann dort nur Verschlüsselung inform einer Checkbox an- bzw. abwählen.

    2. Warum kann man UEFI Partitionen nicht benennen wie man will, wenn es doch der ISO Standard hergibt? Man kann dort nur auswählen "nach uuid benennen" oder nicht. Das sagt mir allerdings als Mensch nichts und man weiß dann trotzdem nicht welche Partition welche ist. Laut dem ISO Standard, so zumindest laut den Microsoft Dokumenten, kann man die Partitionslabels im UTF-8 Zeichensatz (alle bekannten und gängigen Umlaute, einschließlich Symbol-Sonderzeichen, asiatische Schriftzeichen usw.) vergeben bis zu einer gewissen Maximallänge, warum also diese uuid's, die nur Maschinen voneinander unterscheiden können?!

    3.Ist die zugrundeliegende Verschlüsselung anfällig für Timing Attacks?

    4. Warum kann man nicht generell das komplette Laufwerk verschlüsseln, also nur eine Passwort-Abfrage, anstatt jede Partition einzeln?

    5. Wie wäre eine mehrstufige Verschlüsselung zu realisieren?

    6. Kann man es beim Booten nicht so einstellen, dass er öfters nach dem Passwort fragt bei falscher Eingabe?

    7. Gibt es beim Booten der verschlüsselten /root Partition bei der Eingabe des Passwortes einen Timeout, wo er ohne Eingabe weiter bootet?

    8. Kann man es so eisntellen, dass er ohne entschlüsselte /root Partition nicht weiter bootet? Standardmäßig ist es ja so, dass beim Booten nicht entschlüsselte Partitionen ignoriert werden laut Doku, macht aber wenig Sinn, wenn es die /root Partition ist...

    9. Warum kann man nicht einfach ein laufendes System verschlüsseln - ohne Datenverlust - BitLocker kann es schließlich auch?


    Über die Beantwortung der ein oder anderen Frage würde ich mich sehr freuen.


    Vielen Dank im Voraus,


    derwunner

  • KDE Plasma friert mit openGL sporadisch komplett ein

    Zitat von tom2345

    Ich habe die gleiche Grafikkarte und das gleiche Problem. Da es nicht so oft passiert und der PC schnell wieder hoch gefahren ist, habe ich mich fast schon daran gewöhnt. Die Idee, dass es an der Grafikkarte liegen könnte, ist neu und interessant für mich. Ich vermutete den Fehler bisher mehr beim Prozessor (Ryzen), da ich in den Suchmaschinen bisher bei "friert ein" und anderen Suchbegriffen immer wieder auf den "Ryzen-Freeze" gestoßen bin.


    Daher jetzt mal die Frage an dich, wunner, hast du schon mal in diese Richtung gedacht? Und auch die anderen, schließt ihr bei dem Problem von wunner andere Hardware wie z.B. Ryzen, als Ursache aus?

    In meiner Kiste werkelt ein alter AMD Bulldozer, mit Deinem Ryzen hat das also nichts zu tun.

    Ich werde die Tage mal versuchen, die Graka auszutauschen. Doch aktuell habe ich mir GNOME parallel installiert und probiere, ob die gleichen Probleme auch in GNOME auftreten. Wenn nicht, dann wissen wir woran es liegt => KDE.


    Die Parallelinstallation von GNOME war denkbar einfach: YAST2 aufgemacht => "Software installieren oder löschen" => auf die Schemata Ansicht wechseln => die Schemata installieren: GNOME, GNOME Xorg und GNOME Wayland.
    Danach abmelden und am Anmeldebildschirm ganz unten link anstatt "KDE", "GNOME" auswählen - profit! :)


    Ein Kumpel meinte auch, es könnte die sogenannte "Kernel Panic", doch dazu müssten auf der Tastatur oben die drei Anzeigen blinken, wenn es tatsächlich eine Kernel Panic wäre, also ein Hardware-Defekt. Taten sie aber nicht.


    Das heißt ich werde mich die Tage nochmal melden und berichten.

  • KDE Plasma friert mit openGL sporadisch komplett ein

    Zitat von Alero

    Hast du mal eine andere Grafikkarte versucht?

    Nein noch nicht. Die Grafikkarte hätte ich als letztes in Betracht gezogen, nachdem da ja eindeutig in den Systemlogs steht, dass QT irgendwelche Threadprobleme hat zwischen dem Handling vom Parent- und Subwindow. Dementsprechend würde ich eher die Schuld bei KDE oder bei QT suchen als bei der Grafikkarte. Erfahrungsgemäß würde ich mal eher auf KDE tippen, dass da in der Komplexität der Anwendung unter gewissen Umständen ein Thread irgendwie einen Bug verursacht. QT selbst sollte ja schließlich gut getestet sein, nehme ich an.

    Wie auch immer, würde auch eine NVIDIA Graka gehen? Weil da hätte ich noch eine alte GTX 460 herumliegen. Der Mesa Treiber spricht ja prinzipiell jede Graka an, richtig?


    Zitat von Alero


    Edit: Beitrag auf "unerledigt" gesetzt.

    Und danke :) Ich setze den meistens nie, weil meine Themen kaum erledigt werden, oder ich besser gesagt auf Feedback warte.

  • Wie kann man in OpenSuse Leap 15.2 ein Zertifikat importieren (für openfortivpn)

    Hallo,


    HTTP Status Code 405 sagt "Methode nicht erlaubt": https://en.wikipedia.org/wiki/List_of_HTTP_status_codes

    Also wird irgendwas von Deinem Rechner aus falsch angefragt. Vielleicht werden auch vereinzelt Ports von der Firewall blockiert. Deswegen würde ich mal testweise die Firewall in Yast deaktivieren und es dann nochmal probieren.

    Wenn es dann klappt, dann müssen die Ports in der Firewall freigegeben werden. Achte dabei bitte auf die Zone, standardmäßig ist in openSUSE keine Zone vergeben. Also gibt einfach die Ports in jeder Zone frei, wo es schon Freigaben gibt.


    Auf der Konsole (aus dem Kopf geschrieben, ist also vermutlich nicht 100 prozentig richtig) wäre es etwas wie beispielsweise:

    Code
    firewall-cmd --add-port 333/tcp --permanent
firewall-cmd --reload

    Das erste Kommando legt den freizugebenden Port fest, zonenübergreifend und die Option "permanent" sorgt dafür, dass es auch gespeichert wird. Danach muss die Firewall Konfiguration neu geladen werden, das macht das zweite Kommando.


    MFG


    derwunner

  • Docker und btrfs Bug Workaround

    Zum Thema Quota:


    1. Heißt das, man kann Subvolumes von Subvolumes definieren?

    2. Nein, nutze ich nicht aktiv. Ich habe den Standard Vorschlag bei der Installation übernommen, nur swap habe ich etwas kleiner gemacht.


    Zum Thema btrfs:


    Ich hätte das so verstanden, dass da Handlungsbedarf bei dem Bug besteht. Ist das nicht der Fall?

    Aber es mag durchaus sein, dass es nicht sinnvoll ist, dass die Docker Volumes von Snapper verwaltet werden. Das hat man ja , wenn man nur eine Partition hat, soviel ich weiß. Das würde ich später mal anpassen, mir geht es jetzt hier erstmal um den Bug.

  • Docker und btrfs Bug Workaround

    Hallo,


    aktuell gibt es einen Bug mit btrfs und Docker, wenn es nur eine Partition gibt, wie hier in der gelben Warnung beschrieben: https://en.opensuse.org/Docker


    Meine Frage wäre nun, nachdem ich das Problem auf dem Server habe ich nicht unbedingt mit dem Tumbleweed Snapshost Upgrade aus sicherheitstechnischen Gründen bis zur Behebung des Bugs warten möchte: Kann man im laufendem System btrfs Volumes verkleinern, sodass ich eine extra Partition nach /var/lib/docker einrichten kann?

    Ein Rescue System mit irgendeinem openSUSE Image zu starten wäre ebenfalls möglich, sollte wenn dann aber von kurzer Dauer sein.


    Eine andere Frage noch am Rande: Was sind Quotas? Das liest man in Zusammenhang mit Dateisystemen oft.


    /etc/os-release zeigt mir auf dem Server:


    MFG


    derwunner

  • Apache ModUserdir php mysqli_connect() Fatal error

    Hallo,


    hast Du php7-mysql installiert?

    Code
    zypper in php7-mysql

    Das hat mit Apache Module aktivieren und deaktivieren nichts zu tun.


    Ein paar Tipps noch am Rande:

    • steige auf PHP 7.4 um, das end of life von 7.2 ist bald erreicht
    • benutze FPM als Dienst dazwischen. PHP direkt als Apache Modul ist unsagbar langsam
    • wenn es um die lokale Entwicklung geht, dann tut man sich vielleicht mit Tools wie ddev (Docker) oder laravel/Homestead (vagrant mit VirtualBox oder VMWare backend) leichter

    MFG


    derwunner

  • redis-server start via systemd request repeated too quickly

    Zitat von Sauerland

    Lesen:

    Code
    cat /etc/apparmor.d/usr.sbin.redis

    Ja, da steht man solle es vom Template kopieren und dass die Namen übereinstimmen müssen mit der jeweiligen config Datei von redis. Das habe ich gemacht:

    Code
    cp /etc/apparmor.d/redis.d/redis.template /etc/apparmor.d/redis.d/redis.default

    Trotzdem geht es nicht. Ich habe sogar das auskommentierte in der Datei "scharf" gestellt und es ändert nichts daran:

    Was mache ich falsch?