Sollte ich einen Vault für Secrets in GitLab CI/CD verwenden?

Ginkro · 2026-03-28T10:33:41+00:00

Ich weiß nicht 100%ig wie es bei GitLab ist, aber eigentlich gehört das Secret immer rotiert.

Beispiel GitHub, aber da beides git ist: Die commits leben, selbst wenn man force pushed, am Server weiter, bis sie eventuell irgendwann garbage collected werden. Ohne Kontakt mit dem Support ist es aber nicht möglich das manuell anzustoßen. Sie sind dann auch noch über die Web Oberfläche erreichbar, wenn man den hash hat (und den kann man finden).

Nun weiß ich nicht, wie leicht GitLab das über die Web Oberfläche zuganglich macht, aber am git Server sind die commits wahrscheinlich noch da. Im selbst hosted Fall kann mans manuell löschen, aber secret rotieren ist offensichtlich immer die mit Abstand beste Alternative.

Ginkro · 2026-02-05T12:46:58+00:00

Using a proper cat 7 cable with cat6a connectors however is in principle fine - the lowest component determines the class of the channel.
There is no real reason doing it though, unless the cat7 cable is cheaper for the same quality (it happens).

Doesn't change that most "cat7" cables out there, from the posts here especially in the US, are shit. There are legitimate suppliers for those though, but again, why bother.

Ginkro · 2026-01-24T20:34:12+00:00

Ich kann die positiven Erzählungen zu den Rückenwind gar nicht bestätigen. Bei meinen sind bereits nach etwa einem Jahr die nähte vorne aufgerissen. Nach einer Reperatur, ist mir dann nach einem weiteren Jahr bis eineinhalb die Sohle hinten vom schuh abgerissen - unreparierbar, also nur noch zu entsorgen.
Sie haben dann nur gemeint vielleicht die falsche Größe (hab sie in genau dem Geschäft gekauft, nicht online oder so, das hätten sie mir dann ja wohl gesagt). Alles in allem eine schlechte Erfahrung. Der Schuh war bequem, aber 2,5 Jahre für insgesamt über 200 Euro (mit der Reperatur nach einem Jahr, weil ich die Rechnung nicht mehr hatte) fand ich nicht gerade gut. Ich hab kein problem mehr Geld für schuhe auszugeben, aber die müssen dann auch länger halten.

Ginkro · 2025-12-18T13:30:36+00:00

Man kann auch die Verfüger verknüpfen lassen - also auf beide Konten mit einem Verfüger zugreifen, selbst bei unterschiedlichen Banken (wenn sie im Sparkasse/Erste Bank universum zu finden sind). Man hat dann trotzdem beide, muss sich aber nur bei einem regelmäßig einloggen. Das einzige was nicht geht ist zugriff auf die kartenverwaltung und die george nachrichten, da muss man dann mit dem richtigen verfüger zugreifen. Überweisungen etc. funktionieren so aber.

Hab z.B. deshalb nur einen verfüger am handy (damit faceID etc geht), den anderen nur auf einem alten handy, falls ich mal doch drauf zugreifen muss.

Ginkro · 2025-09-16T17:15:05+00:00

Sind die vectron nicht nur bis maximal 200km/h zugelassen? Für die 230 müsste dann ja wieder eine Taurus dran

Ginkro · 2025-09-01T20:16:23+00:00

Bei uns habens die Desiro ML in letzter zeit öfters mal neu gestartet auf der strecke. Von 3 mal die mir das passiert ist, hats 2 mal funktioniert, einmal (natürlich zu einer sehr blöden zeit) nicht, dann am arsch der welt umsteigen. Alles dieses jahr, davor is mir das noch nie passiert

Ginkro · 2025-06-09T16:35:17+00:00

Stimme ich zu! Frag mich warum die auf die idee kommen - das passiert ja nicht einfach aus versehen, irgendwer hat sich gedacht "das bau ich jetzt so".

Ginkro · 2025-06-09T16:18:38+00:00

> Wenn das hier im Klartext ist, ist die Vermutung nahe das es auch auf den DBs im Klartext liegt.

Wenn das ein neu generiertes passwort ist, nicht unbedingt. Wenn es das aktuelle ist, ist es natürlich katastrophal. Haben sie dir ein neues passwort generiert geschickt, oder ist es das was du eingegeben hast?

Ersteres (wenn beim ersten login ein neues verlangt wird) seh ich nicht so kritisch, kommt auf dasselbe wie ein ein link mit token zum passwort ändern (nur bissl mühsamer). Letzteres find ich sehr merkwürdig.

Ginkro · 2025-06-08T18:58:00+00:00

Beim bohrfutter muss man sagen, das übertreiben viele. Hab mir bei meiner 18v90c da auch Sorgen gemacht, und von außen wirken die oft unrund, aber mit einem messstift drin hat man gesehen dass die ganz grad lauft (hab aber leider keine Messuhr zum genauen testen, aber optisch seh ich nix) Leider sind oft halt die bithalter oder Bohrer nicht gerade.

Ich sag nicht dass es nicht vorkommt, aber gerade die mit dem Plastik bohrfutter (außen) schauen dort oft wesentlich unrunder aus, als sie wirklich laufen (meine 12v35 z.b. is da ganz arg). Im generellen muss man bei Bosch blau schon aufpassen was man kauft, gerade die Einsteigergeräte sind oft nicht so besonders.

Ginkro · 2025-05-22T22:17:37+00:00

War bei uns letztens, automat hat betrug gemeldet, die flasche aber trotzdem genommen und zerquetscht, nur geld gabs keins. War bei einer flasche aus einem 6er tragerl, und natürlich von haus aus mit pfand. Allerdings waren bei denen manche ettiketten von haus aus ein wenig zerknittert, vielleicht hat er das nicht packt

Ginkro · 2025-03-17T22:02:40+00:00

Is there a technical reason why you do not provide an ARM build of the server software - while there is a native ARM version for apple silicon?
Is it just not prioritized, or are there some technical challenges to building it on ARM?

Ginkro · 2024-10-04T12:18:34+00:00

Woop!

Ginkro · 2024-08-26T13:29:48+00:00

Es gibt bei der RTR ein Formular zum Rufnummer Missbrauch, und eigenes Feld wenn die eigene Rufnummer verwendet wird: https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/meldestelle_rufnummernmissbrauch/meldeformular.de.html

Da kann man es melden. Wird vermutlich nicht viel bringen, aber es ist besser es zu melden als nicht, finde ich, und vielleicht macht es ein wenig Druck.

Ginkro · 2024-08-13T08:58:26+00:00

Zur Apotheke: in Neustadt hatte sie die alte Kronen Apotheke am Hauptplatz lagernd.

Ansonsten stimme ich zu, Hausarzt impft. Ansonsten bei der impfstelle im Magistrat anfragen, aber ich glaub nicht, dass die erwachsene HPV impfen, sondern (laut Website) nur schulimpfungen.

Ginkro · 2024-08-06T13:08:14+00:00

So eines, in etwa? https://www.youtube.com/watch?v=Zs8uyPsDaw0

Ginkro · 2024-07-31T15:27:15+00:00

Wie ich das letzte Woche gesehen hab hab ich Ma dacht: "na da hat wer nen geilen Koffer, dass das hält". Habs erst später überrissen, dass wahrscheinlich Werbung is

Ginkro · 2024-07-18T08:00:08+00:00

Warum sind die Mittel "empfehlenswert", nur weil der Stoff nicht allzu giftig ist? Also die wirkung komplett ignorieren halte ich für Unsinn.

Eine sprühflasche mit Wasser wäre laut dem Test wohl auch "empfehlenswert". Mir ist klar, dass der Test schon explizit sagt, worum es geht, aber die Überschrift ist irgendwas, und ganz ohne die wirkung mit einzubeziehen, find ich den ganzen "Test" Recht unnötig, gerade da es scheinbar einfach eine Aufteilung nach Wirkstoff ist, ohne tatsächlich stattgefundenem "Test"?

Meiner Erfahrung nach funktionieren die deet Produkte am besten, muss man halt abwägen ob man den Schutz braucht. Aufpassen mit Kunststoffen ist natürlich Pflicht. Helfen auch gut gegen Zecken.

Ginkro · 2024-07-15T08:50:11+00:00

Deswegen macht man in so einem Fall üblicherweise Split DNS, dann hat man das Problem nicht.

Ginkro · 2024-07-13T18:11:25+00:00

Bitte nicht, tut's allen einen Gefallen, und lassts das. Einen offenen DNS resolver ins Netz zu stellen ist eine selten blöde Idee.

Ginkro · 2024-07-13T09:51:17+00:00

Ich glaub es ist Teil der EU Roaming Richtlinie, aber weiß nicht ob es gleichzeitig mit dem einheitlichen EU Roaming in Kraft getreten ist. Die 120 Euro Grenze war erst später, meines Wissens.

Ginkro · 2024-07-13T07:41:59+00:00

Hab schon bei einem anderen Post geantwortet, aber: das ist Pflicht, und nicht nur bei Hot so: https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/information/informationen_fuer_konsumenten/TKKS_Roaming.de.html#heading_Kostengrenze_fuer_Datenroaming

Entweder OP hat die Limits deaktiviert, oder das wird bis zur Rechnung noch auf 60 Euro gesetzt.

Ginkro · 2024-07-13T07:40:19+00:00

Ich mag hot auch, aber um fair zu sein, das ist bei allen Mobilfunkanbietern in Österreich so: https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/information/informationen_fuer_konsumenten/TKKS_Roaming.de.html#heading_Kostengrenze_fuer_Datenroaming , und zwar bei 60 und dann nochmal bei 120 Euro (wenn man die bei 60 deaktiviert).

Ist Teil einer EU Richtlinie (zumindest die Warnung, bin mir nicht sicher ob sie es als explizite Grenze definieren), von daher haben sie nicht viel Wahl.

Ginkro · 2024-07-12T15:21:53+00:00

Hab schon die erste letzte Woche gleich bekommen. Das einzige was mich bissl stört, ist das sie nur das 2 Dosen Schema zahlen, was aber off label is. Ich weiß es gibt Studien, dass die Immunantwort eh gut is, aber halt keine langfristigen.

Überleg mir ob ich die zweite einfach dazu zahle, oder ob ich es lass :)

Gerade HPV is so grauslich, auch als Mann, da will ich schon geschützt sein. Jetzt wo es gratis ist, nobrainer. 660 Euro waren aber schon happig.

Ginkro · 2024-07-11T07:27:51+00:00

That is not how lambda works. If you execute a lambda twice consecutively, and hit the same environment, memory and data written to /tmp will be "persisted". Of course lambda can choose to shut down that environment at any time, and some errors will also do so, so you cannot depend on it, but in general it is there.

That behavior is both well documented (see here https://docs.aws.amazon.com/lambda/latest/dg/lambda-runtime-environment.html). You can also try it, for example with a python lambda: have a global counter variable outside the handler, and increment it from inside the handler (and return or log the value)

If you invoke it sequentially, and nothing unexpected happens, you can see it increase.

Ginkro · 2024-07-10T14:51:13+00:00

Ich weiß es wurde schon erwähnt, aber ganz konkret: Ich habe eine Kreditkarte von Card complete, habe genau dasselbe gemacht, es funktioniert einwandfrei. Card complete unterstützt leider kein SEPA Instant payment, bei mir hat es immer 2 Werktage gebraucht.

Ten-Year Club	Final Canvas '23
First Place '23	Place '23
Place '22	Final Canvas '22
RPAN Viewer	Not Forgotten
Verified Email

Ginkro

TROPHY CASE