diff --git a/services/planned.md b/services/planned.md index 212bdf0..1bfbda0 100644 --- a/services/planned.md +++ b/services/planned.md @@ -2,7 +2,7 @@ title: Geplante Dienste description: published: true -date: 2021-03-30T14:52:36.893Z +date: 2021-03-31T09:24:02.244Z tags: editor: markdown dateCreated: 2021-03-24T20:05:01.857Z @@ -15,9 +15,9 @@ Hier findest du eine Übersicht über geplante Dienste und/oder Ideen. Die Diens * ❔ noch nicht fertig * ⚠️ noch nicht konkret/technische Hürden -## Dienste +## Dienste {,#services} -### Wireguard ⚠️ {#wireguard} +### Wireguard ⚠️ {,#wireguard} Ein VPN Server bietet zum einen den Vorteil, dass deine echte IP-Adresse verschleiert wird, zum anderen würde ein VPN uns ein paar technische Möglichkeiten bieten, da du dich als User dann in einem internen Netzwerk befindest, worüber wir weitere Dienste oder Zugriffe auf bestimmte Dienste ermöglichen können. @@ -26,14 +26,14 @@ Da natürlich sehr viel Traffic über den Server läuft wenn viele User im VPN s > ⚠️ In der Theorie ist das Aufsetzen des Servers kein Problem. Da die Authentifizierung über ein Public-Private-Key Verfahren läuft, bräuchte es eigentlich nur ein kleines Script um den Public-Key eines Users zur Konfiguration hinzuzufügen (oder zu entfernen). Das Szenario muss allerdings noch verifiziert und getestet werden. {.is-warning} -### Pi-Hole ❔ {#pihole} +### Pi-Hole ❔ {,#pihole} Werbeblocking über DNS bietet einige Vorteile gegenüber klassischem Ad-Blocking über Browser-Plugins. Da das Request als solches blockiert wird, bekommt der Werbeserver nicht einmal mit, dass er gerade blockiert wird. Außerdem funktioniert so ein Blocking dann für alle Geräte, Applikation usw. die auf das Internet zugreifen. So wird auch Werbung und Tracking in mobilen Anwendungen blockiert. > ❔ Pi-Hole selber einzurichten ist kein Problem. ⚠️ Allerdings würde eine offene Konfiguration für jeden zugänglich sein, so dass Serverlasten nicht kontrollierbar wären. Deshalb ist die Idee , den Service über ein VPN ([Wireguard ⚠️](#wireguard)) zur Verfügung zu stellen. So ist Pi-Hole immer aktiv, sobald du eine gültige VPN Verbindung zu unserem Server hast. {.is-info} -### Bitwarden ⚠️ {#bitwarden} +### Bitwarden ⚠️ {,#bitwarden} Ein Passwort Manager verwaltet sicher all deine Passwörter. Außerdem kannst du dir komplizierte Passwörter generieren lassen, so dass du für all deine Konten ein anderes, schwer zu erratendes Passwort hast und die Sicherheit deiner Konten erhöhst. @@ -42,20 +42,20 @@ Bitwarden empfiehlt sich vor allem durch seine regelmäßigen unabhängigen Audi > ⚠️ Aktuell bietet Bitwarden leider OIDC Unterstützung nur für eine bezahlte Premium Lizenz. Es gibt einen offenen [Rust-Klon](https://github.com/dani-garcia/bitwarden_rs) der Server Komponente, diese legt aber aktuell wenig Wert auf die Unterstützung des Organisationen-Feature und damit auf das damit verbundene OIDC. Somit bleibt abzuwarten, ob sich hier in nächster Zeit etwas entwickelt oder ob etwas für den Einsatz einer Alternative spricht. {.is-warning} -### BigBlueButton ⚠️ {#bbb} +### BigBlueButton ⚠️ {,#bbb} BigBlueButton ist ein mächtiges Konferenz-Tool, dass für den Einsatz an Schulen konzipiert wurde. Dadurch bietet es einen großen Umfang an Funktionen um viele denkbare Konferenz-Situationen abzubilden. Gerade aus Sicht der Bastelei und des Vereins bietet ein solches Tool Vorteile um größere Online-Konferenzen zu organisieren oder z.B. eine Mitgliederversammlung abzuhalten. > ⚠️ Größerer Umfang an Funktionen bringt große Komplexität mit sich. Aktuell wird für BBB empfohlen einen eigenständigen Server zu verwenden. Hinzu kommen einige Sicherheitsbedenken, da die empfohlenen Systemvoraussetzungen veraltet sind. Außerdem bietet BBB derzeit auch keine OIDC-Unterstützung, was zusätzlich das Thema der Authentifizierung mit sich bringt. {.is-warning} -## Ideen +## Ideen {,#ideas} -### Neue oder erweiterte Funktionen +### Neue oder erweiterte Funktionen {,#functions} Eine Übersicht über neue Funktionen oder Verbesserungen in *we.bstly* findet ihr im [Git-Repository](https://git.bstly.de/_Bastler/we_bstly-api/issues?q=&type=all&state=open&labels=10). -### Mini-Server für Mitglieder ❔ {#miniserver} +### Mini-Server für Mitglieder ❔ {,#miniserver} Auf Basis eines [Raspberry Pi](https://www.raspberrypi.org/) kann jeder auch Dienste im Kleineren selber hosten. Der Betrieb von [Nextcloud](/de/services#nextcloud) und [Pi-Hole](#pihole) Zuhause ist bereits erprobt. Die Idee wäre hier vorkonfigurierte Hardware mit Festplatte anzubieten, die entweder für Interessierte in Eigenregie oder von uns via Fernzugriff verwaltet werden kann.