Andreas Grupp

Electrical Engineer, Teacher, SysAdmin, #BigBlueButton-Admin for (formerly) 1000+ servers.
Further training for teachers of #EduBW in the areas of #Linux, #Networks, #NetworkSecurity and #Privacy.
- @angry on PeerTube,
- @angry on Bookwyrm,
- @angry on Pixelfed,
- @angry@discuss.tchncs.de on Lemmy
#DigitaleSouveränität #Demokratie #DigitalSouveräneSchule #FediLZ #Network, #Tettnang #Couchsurfing
🚀 Hallo #eduBW - das Zentrum für Schulqualität und Lehrerbildung (@ZSL@xn--baw-joa.social) ist im Fediverse "gelandet" 👏. Das freut mich (bin dort als Referent tätig) persönlich sehr 🎉 .
Nun folgt mal dem Konto fleißig damit wir hier die Followerzahlen die das ZSL bei anderen "Plattformen" hat toppen!
An der "Ausstattung" des Accounts, aka Logo und Banner, wird (sicher) noch gearbeitet 😉.
Warum bedeutet "Souveränität" in Europa eigentlich immer nur "wir wollen Profit in Europa, welche nicht europäischen Tools genutzt werden ist doch egal, Hauptsache Profit für uns"❓
Neues Beispiel: #Wero, der "neue" europäische Zahlungsdienst der European Payments Initiative (EPI), tritt mit dem Anspruch für europäische Souveränität auf, will es besser machen als PayPal & Co.
Website wird von DigitalOcean, LLC, Broomfield, Colorado, USA gehostet.
Im Gegensatz zu Zahlungen mit PayPal hat man Smartphone- und App-Zwang, incl. Tracker wie z.B. instabug.com - natürlich aus San Francisco, USA.
Bestätigungsmails, mit dem Wero-Code für die App, kommen von Amazon-Server.
Fazit: Grundsätzlich guter Ansatz, aber auf außereuropäischer Technologie, und somit schlecht umgesetzt. Schade!
Eigener Mailserver? Einfach. Sicher. Machbar!
Ob als Firma, Schule, Verein oder Familie: Einen eigenen Mailserver zu betreiben, galt bisher oft als zu komplex. Zu Recht. Doch mit #Stalwart Mail wird das fast zum Kinderspiel! 🚀
Auf den Chemnitzer Linux-Tagen habe ich gezeigt, warum das Sinn macht – und wie man Stalwart Schritt für Schritt installiert. Ohne tiefgehende Linux-Kenntnisse! 🐧
💬 Feedback willkommen: Fehlt etwas? Ist etwas unklar? Fehler?
🔗 https://media.ccc.de/v/clt26-369-e-mail-kalender-kontakte-und-dateien-mit-stalwart
#CLT26 #FediLZ #eduBW #DigitaleSouveränität @stalwartlabs@mastodon.social
Wir, @and1bm@social.tchncs.de, @toheine@social.tchncs.de, J.K. und ich sind auf der Anreise zu den #CLT2026 und freuen uns schon wie Bolle auf die #ChemnitzerLinuxTage. Vorträge sind, wie zu sehen, noch in Arbeit 😉. Wie immer tolles Programm - https://chemnitzer.linux-tage.de/2026/de/programm
EDIT: Im Thread ist die Lösung ✅ von @threemaapp@mastodon.social - Danke!
@threemaapp@mastodon.social - Ich habe privat #Threema Libre / Private. Damit konnte ich bislang web.threema.com auf dem Desktop-PC nutzen. Jetzt ist die Option im Menü aber verschwunden!? Warum denn das?
Und nein, die Desktop-Anwendung habe ich, die ist aber für das ebenfalls genutzte Threema Work in Verwendung.
Was mach ich nun?
Eines unserer Mailsysteme verbessert die Sicherheit von "Usernamen & Passwort" um personenbezogene Zertifikate für mTLS (mutual TLS) durch den Client. Klappt mit #Thunderbird, den wir dafür auch vorsehen, problemlos ✅
Stellt sich raus die Mail-App von
iOS/iPadOS kann das seit zig Jahren nicht. Und das obwohl Safari und Mail die einzigen Apps sind die auf die Zertifikate auf OS-Ebene zugreifen dürfen 🤦♂️. Thunderbird, auf Desktop-OS, war von Anfang an kommuniziert, aber manche haben offenbar nur diese Geräte 🤷♂️
Kennt jemand eine App die mTLS auf diesen Geräten kann? Dann könnte man hier Abhilfe schaffen.
Lehrkräfte-Verband aus #eduBW hat seinen Newsletter-Versand wegen Zustellproblemen vom eigenen Mailserver zum Dienstleister #Brevo verlagert. 📧
Die Abo-Verwaltung bleibt zwar intern, aber beim Versand werden Tracking-Links eingebaut. Dabei kann offenbar nur zwische vollem, personenbezogenen Tracking oder pseudo-/anonymisiertenTracking gewählt werden. 👀
Für mich als Abonnent ist das einfach übergriffig → Abo gekündigt. ❌
Es gäbe andere Lösungen. Schade 😕
Upgrade auf neueste #Stalwart-Version erfolgreich 🚀🎉
Nach ein paar Fehlschlägen, weil der Port 443 mit anderen Diensten über einen vorgeschalteten HAproxy geteilt ist, läuft nun alles wieder 🤩
Mal sehen was ich nun zuerst mache:
- Upgrade-Doku blogen
- Stalwart-Vortrag für Samstag neu machen
Vielleicht sieht man sich ja in #Augsburg beim #LIT2026 der @lug_augsburg@chaos.social. Ich kann schon mal verraten es bleibt dabei - das Setup eines Mailservers mit Stalwart bleibt auch mit der neuen Version überraschend einfach!
Let's #DecentralizeTheInternet again for #DigitalSovereignity
Nachdem mir gerade durch @threemaapp@mastodon.social geholfen wurde, für alle die das noch nicht kennen der Hinweis auf https://web.threema.com. Damit kann man komfortabel am Desktop im Browser mit #Threema arbeiten. Einfach mit dem Mobile in der Threema-App den QR-Code scannen und schon erscheint Threema im Browserfenster.
#Mössingen ehrt verdiente Bürger:innen 🏆
Mich freut es besonders, dass @frank@moessingen.social
für eines seiner gemeinwohlorientierten Digitalprojekte ausgezeichnet wird!
Nachhaltig, wie hier z.B. mit Schüler-AGs, hat er bereits einige Projekte umgesetzt – und wird dafür nun zurecht für sein #Freifunk-Projekt 📶 geehrt 👏🏻
#FediLZ #eduBW #Ehrenamt #Gemeinwohl #DigitaleTeilhabe #DigitaleSouveränität
Damit der #DID überhaupt möglich ist müssen Plattformen, von tollen Menschen wie z.B. @milan@social.tchncs.de betrieben, da sein. Die müssen 💶 Rechnungen bezahlen, benötigen einen 💶 Lohn für ihre Arbeit, ... .
Die schon längst überfällige 😔 Kostenbeteiligung gerade vorgenommen (erstmals per #WERO). Alle tchncs.de-Servicenehmenden - besucht mal https://tchncs.de/donate
Habe für das 📈 Upgrade (m)eines #Stalwart 📧 Mailservers auf v0.16.0 meine Vorbereitungen dokumentiert 📝.
Wegen der anstehenden v1.0 ist das nicht ganz so "easy-going" wie erhofft. Es wurde aber vom Entwickler zugesagt, dass Upgrades dann in Zukunft einfach sind.
Weitere Upgrade-Doku folgt dann noch zeitnah.
https://grupp-web.de/cms/2026/04/28/stalwart-verzeichnisse-anpassen-upgrade-v0-16-vorbereitung/
#DigitalSovereignity #DigitaleSouveränität #DecentralizeTheInternet
Bei meinem #CLT26-Vortrag hat noch gefehlt wie beim Einsatz des #Stalwart-Mailservers die per sendmail eingelieferten Mails noch ihr Ziel finden.
Die Lösung mit msmtp habe ich gerade dokumentiert - https://grupp-web.de/cms/2026/04/10/stalwart-mailserver-sendmail-auf-systemebene-wie-geht-das-zusammen/
Die Dokumentation meines #Stalwart-Upgrades 🚀 von Version 0.15.5 auf Version 0.16.2 ist nun verfügbar.
Und bitte beachten: Dass das so viel Aufwand ist liegt daran, dass hier größere Umstellungen in Hinblick auf die kommende Version 1.0 stattfanden. Normalerweise, und das soll dann auch zukünftig wieder so sein, ist das nur das Austauschen eines Binaries - fertig.
Let's #DecentralizeTheInternet again for #DigitalSovereignity
https://grupp-web.de/cms/2026/05/03/mein-stalwart-upgrade-von-version-0-15-5-auf-version-0-16-2/
Nutzerordnungs-Zustimmung als Grundlage für Ausstellung eines X.509-Zertifikats. Das Zertifikat wird auf die Mailadresse ausgestellt. Ob da die Angabe gehteuch@garnix.an so clever ist 🤔. Also ich kann schon mal verraten das wird nix :mastolol:
New version of my personal #LimeSurvey-Upgradescript on https://codeberg.org/angry/LimeSurvey-Updateskript. Path configuration is now stored in a separate configuration file and includes more variables to be flexible for different installation paths.
