KoMa 92/AK IT-Infrastruktur/Ergebnis

review: Upgrade NixOS 25.05

• Max hat Dinge getan

do/decide: dnscontrol mit Typescript

• sollten wir vertagen

decide: Was tun wir mit den Dmarc Reports?

• Man kann eigentlich löschen, wenn alles gut ist, aufheben, wenn was drin steht
• Vielleicht in eigenes Postfach für Dmarc
• Es gibt einen Prometheus exporter: https://github.com/jgosmann/dmarc-metrics-exporter/

do/decide: Socialmedia

• mail Alias sollte über eine Liste umgesetzt werden und nicht hardcoded die Teilnehmer (wichtig: nicht öffentlich subscribable)
• im Zwischenplenum fragen, wer auf die Liste drauf soll

review: aksync

• https://github.com/Die-KoMa/aksync
• importiert AKs aus dem aktool in die KoMapedia

review: kommemeorate

• https://github.com/Die-KoMa/kommemeorate
• sammelt Memes aus den Memekanälen, löscht Memes, wenn Memes gelöscht werden

plan/do: Hetzner Sponsoring auf KoMa bewerben

• Danke Hetzner!
• Wie bekommt man denn Sponsoring? => Man fragt einfach und dann sagen sie vielleicht "ja".
• Ein guter Zeitpunkt für solche Fragen wäre immer vor den jährlichen internen Review, falls noch schnell Budget verplant werden müsste.
• Mail an: sponsoring@hetzner.com (finde die Webseite mit den Infos leider gerade nicht)

frage: Passwort Manager für Organisation (KoMa / Faschschaft)

• Hängt von UseCases ab
• KoMa nutzt aktuell `pass`, das war praktisch, weil wir ech schon gpg Keys ausgetauscht hatten
  • leakt auch viele Metadaten, z.B. wofür Passwörter existieren
• PassBolt (aber self-host ist nervig, offline-Nutzung eventuell schwierig)
• VaultWarden (kompatibel mit den Bitwarden-Clients, einfach zu konfigurieren; vielfältige Konfiguationsmöglichkeiten, aber Bitwarden hat teilweise Features hinter einer Paywall (VaultWarden hat die aber meistens gratis dabei, weil der Server bestimmt die Lizenz))
• https://keepassxc.org/ hat die Möglichkeit gemeinsame (Sub-)Dateien zu teilen ("Export"), braucht aber ein Backend zum Teilen der Dateien (z.B. NextCloud/ Sync, etc.) [eher rudimentär, aber einfach]
• Nachtrag fürs Protokoll (wurde nicht besprochen): Gibt auch eine Übersichtsseite dafür: https://awesome-selfhosted.net/tags/password-managers.html

frage: Was für CalDav und CardDav?

• Nextcloud (aktuell bei der KoMa und der FS Info Bonn in Benutzung, aber hauptsächlich, weil sie schon da war)
• davis, etwas rudimentärer
• radicale, eher nervig zu konfigurieren
• Guter Überblick, was es gibt: https://awesome-selfhosted.net/tags/calendar--contacts.html

frage: Warum ist euer DNS in JS? Das ist doch komisch

• Dnscontrol nutzt das halt und management zu haben ist besser, als keins
• Ist aber auch ganz praktisch, weil manachmal macht es doch Sinn programmatisch zu erzeugen
• Siehe auch https://docs.dnscontrol.org/advanced-features/code-tricks#caveats-about-getting-too-fancy
• Kann man nicht auch nix nehmen um das zu bauen? => Ja, aber das ist halt nicht fertig. Dnscontrol schon (insb. die Integration mit DNS Providern)

do: Eigenwerbung

• Wir können immer Unterstützung gebrauchen, gerne bescheid Sagen, einfach mal rein schnuppern. Wenn es nichts ist, kann man ja wieder gehen ;)
• Wenn ihr Services gerne hättet, bescheid sagen, wenn ihr helft gehts vermutlich schneller :P (Zeit ist endlich)
• Zeitaufwand ein Nachmittag pro Monat ab ca 14Uhr am Wochenende oder Feiertag. Wenn es mal nicht passt ist auch gut.
• Wir brauchen Nachwuchs, wir sind nicht mehr so richtig im Studium und werden nicht für immer da sein.