(Untitled)

Auf unserem Teamtreffen letzte Woche haben wir uns mit einem Thema beschäftigt, das die meisten von uns immer wieder und auf verschiedenste Arten gedrückt hat: Gehalt. Und wir haben dabei ein, nein: zwei Ergebnisse erzielt, die uns auf andere Art herausfordern, als es die bisherigen Gehaltsverhandlungen getan haben.

Erstens: Unsere Gehälter sind nun transparent, das heißt, jede und jeder im Team kennt die Gehälter aller anderen.

Zweitens: Unsere Gehälter sind nun selbst gewählt, das heißt, jede und jeder im Team nennt eine Zahl, und die ist es dann.


Ausfälle der Netzwerkanbindung am Standort FRA4

Am letzten Freitagnachmittag (02.09.2022) und am darauffolgenden Samstagabend hat vielleicht bei der ein oder anderen von euch das Monitoring geklingelt, weil euer Uberspace plötzlich nicht mehr erreichbar war. Warum das so war, möchten wir heute versuchen zu erklären.

So wie auch bei euch, hat auch uns unser Monitoring freitags um 14:37 Uhr alarmiert, dass am Standort FRA4 etwas nicht stimmt. Genau genommen haben wir aufgrund der Menge der Meldungen sofort gesehen, dass der Standort scheinbar nicht mehr erreichbar ist, was wir kurz darauf verifizieren konnten.


Ein Bekenntnis zur freien Preiswahl. Und ein Aber.

Seit der Anfangszeit von Uberspace haben wir ein Preismodell, bei dem du wählst, was du monatlich zu zahlen bereit bist. Dabei ist es auch möglich, einen Preis zu wählen, der für uns eigentlich “zu niedrig” ist. Dieser wird dann von Anderen mit einem höheren Preis querfinanziert. Daran möchten wir auch weiterhin festhalten, führen aber trotzdem ein paar Änderungen ein:

Wählst du einen Preis, der unter dem als Budgetpreis empfohlenen Betrag von 5 Euro liegt, leiten wir dich künftig zunächst auf eine separate Seite um, die noch einmal erklärt, dass wir zu diesem Preis nicht nachhaltig arbeiten können. Es geht für uns darum, dass du einen niedrigeren Preis wirklich nur dann zu wählst, wenn ein Hosting bei uns ansonsten daran scheitern würde. Außerdem möchten wir dich auf dieser Seite über die Regelung für diesen reduzierten Preis informieren.


Organisch wachsen - gar nicht so leicht

Wir fallen mal direkt mit der Tür ins Haus: Wir würden gerne ein bisschen wachsen. Keine Sorge, wir reden hier nicht von heuschreckenartigem Risikokapital oder dem Ziel, den Laden höchstbietend zu verkaufen; ganz im Gegenteil: Wenn wir “ein bisschen” sagen, meinen wir das auch genau so. Konkret so um die 5 bis 10 Prozent, denn zuviel Wachstum auf einmal macht auch Dinge schwierig.

Vertrauenswürdige Zertifizierungsstellen und Softwareentwicklung: Mehr Chaos als gedacht

Neulich ist ja nun ein altes Root-Zertifikat von Let’s Encrypt abgelaufen und sehr zur Überraschung Vieler hat das zu einigen mehr - lösbaren - Problemen geführt als erwartet, auch bei uns. Eine der Ursachen ist, dass sich Listen vertrauenswürdiger Zertifizierungsstellen an viel mehr Stellen finden als man so gemeinhin annehmen würde.

Hintergrund

Kurz und knapp vorweg: Eine Liste vertrauenswürdiger Zertifizierungsstellen legt fest, welchen Zertifikaten vertraut wird und welchen nicht. Und wenn das jetzt irgendwie nach einer doch ziemlich wichtigen Geschichte klingt, dann, weil das eben auch wirklich so ist. Eine Angreiferin kann sich zwar problemlos ein Zertifikat erstellen, das auf die Domain deiner Bank lautet; keine vertrauenswürdige Zertifizierungsstelle sollte ihr allerdings eine Signatur dafür geben. Ohne diese wird dein Browser dich beim Aufruf der Domain per HTTPS mit Warnmeldungen überschütten, dass das Zertifikat nicht vertrauenswürdig ist.


Über Zertifikatsketten und Ablaufdaten

Heute haben ein paar Dinge ganz schön geknarzt, die mit Let’s Encrypt, OpenSSL und CentOS zu tun haben und deren Aufarbeitung vielleicht auch im Detail für euch interessant ist. Direkt vorweg: Die Erreichbarkeit deiner bei uns gehosteten Dinge per HTTPS war davon nicht beeinträchtigt.

Wir müssen mit euch über Geld sprechen.

Heute müssen wir mit euch über Geld sprechen. Seit über 10 Jahren liegt der Mindestpreis für einen Uberspace bei symbolischen 1€. Das ändert sich heute, ein wenig zumindest. Warum, das werden wir euch im Folgenden erklären.

Uberspace steht für Solidarität, aus diesem Grund haben wir seit je her ein Modell zur freien Preiswahl. Dieses Modell erlaubt es dir einen Preis frei zwischen 1€ und einer beliebigen Summe zu wählen, die dir dein Uberspace wert ist bzw. den du dir gut leisten kannst.


Ausfall am 29.06.2021

Details zum Stromausfall am 29.06.2021

sudo-Schwachstelle geschlossen

Am 26.01.2021 war es soweit: Eine bereits seit 2011 bestehende Schwachstelle im Tool sudo, das auf so ziemlich jedem Linux-System residiert, wurde in einer koordinierten Aktion geschlossen - und das hieß damit dann auch: Nachtschicht für uns. Denn die fragliche Schwachstelle war gravierend und erlaubte jedem lokalen Benutzer des Systems, sich mit etwas Trickserei root-Privilegen zu verschaffen. Es war also Tempo angesagt!

Bekannt wurde die Lücke unter der Bezeichnung Baron Samedit, eine Anspielung auf Baron Samedi und die Komponente sudoedit, über die die Schwachstelle ausgenutzt werden konnte.


Gerechter Zorn: Der Fall youtube-dl

Die Recording Industry Association of America, Inc. (RIAA) hat youtube-dl von GitHub weg-gebullied und sich damit einen schönen Streisand-Effekt eingetreten. Die Projektwebsite youtube-dl.org wird schon seit vielen Jahren bei uns gehostet - mit der wenig überraschenden Folge, dass parallel dazu auch wir juristisch attackiert werden.

In diesem Fall jedoch nicht von der RIAA, sondern von Sony Music Entertainment Germany GmbH, Universal Music GmbH und Warner Music Group Germany Holding GmbH, die sich mit Rasch Rechtsanwälte eine Kanzlei gesucht haben, die schon seit Jahren im Bereich massenhafter Filesharing-Abmahnungen tätig ist - mit anderen Worten: echte Charmebolzen.