Pascua Theus

Mobiler Hash-Passwort-Generator

Fri, 07 Aug 2026 11:00:00 +0200

Aus einem Master-Passwort und einer Variablen – etwa der Domain des Dienstes – entsteht hier ein individuelles Passwort. So brauchst du dir nur ein einziges Passwort zu merken und nutzt trotzdem überall ein anderes.

Die Berechnung passiert vollständig in deinem Browser, es werden keine Daten an meinen Server gesendet. Das erzeugte Passwort landet direkt in der Zwischenablage und bleibt verborgen; über das Augen-Symbol kannst du es dir bei Bedarf anzeigen lassen. Schau dabei am besten niemandem über die Schulter – und lass dir auch nicht über die Schulter schauen.

Teigausbeute-Rechner

Fri, 07 Aug 2026 11:00:00 +0200

Die Teigausbeute (TA) beschreibt, wie viel Flüssigkeit ein Teig im Verhältnis zum Getreideanteil enthält. Gib dazu die Menge der Getreideerzeugnisse (Mehl, Schrot etc.) und die Menge der Schüttflüssigkeit (Wasser, Milch, Öl etc.) jeweils in Gramm ein.

Mehr zur Teigausbeute findest du auf baeckerlatein.de.

Fährräder zählen – seit 7 Jahren

Wed, 08 Jul 2026 13:42:00 +0000

Seit sieben Jahren zähle ich Fahrräder. Das erledige ich natürlich nicht von Hand, sondern das machen 15 Zählstellen im Bonner Stadtgebiet verteilt. Und die Werte der Zählstellen ruft ein Python-Skript für mich ab. Bisher über eine REST-API, die ich reverse-engineered habe. Seit zwei Tagen kommen aber keine Antworten mehr, eine neue Lösung muss her.

Die Daten aller Fahrradzählstellen kann man über die Open-Data-Plattform der Stadt Bonn als CSV abrufen. Allerdings sind das wirklich nur die Daten des Vortags und ich benötige auch die Daten der Vorwoche – und manchmal mache ich auch Analysen über größere Zeiträume hinweg. Daten doppelt zu halten (und das als CSV) ist mir zu umständlich. Daher gehe ich den direkten Weg über die API des Herstellers, doch die alte REST-API ist seit zwei Tagen offline und mein Mastodon-Account liefert keine Daten mehr.

Pascua Theus

Wed, 11 Jun 2025 19:10:15 +0200

Ich bin Informatiker und beschäftige mich hauptsächlich mit IT-Sicherheit und Softwareentwicklung. Angefangen hat das mit Webseiten, die ich seit meiner Schulzeit designe und programmiere – mein neu gebauter Blog ist nun der jüngste Ableger davon.

Seit 2021 arbeite ich als CTO bei der Identeco GmbH & Co. KG. Wir bauen dort Lösungen, die Kunden- und Mitarbeiteraccounts vor Account Takeover schützen – also davor, dass jemand mit geleakten Zugangsdaten fremde Konten übernimmt. Datenschutz ist dabei kein nachträglicher Haken auf einer Liste, sondern bestimmt von Anfang an, wie wir mit Daten umgehen.

Von Poetry zu uv: So migrierst du dein Python-Projekt

Fri, 30 May 2025 12:41:00 +0000

Die meisten meiner privaten Projekte schreibe ich in Python. Ende 2019 erschien Poetry. Es war lange mein bevorzugtes Tool für das Dependency- und Paketmanagement in Python. Es hat das Hinzufügen, Aktualisieren und Entfernen von Abhängigkeiten enorm vereinfacht, automatisch virtuelle Umgebungen verwaltet und mit der poetry.lock-Datei für reproduzierbare Setups gesorgt. Heute probiere ich ein neues Tool aus: uv.

Sicherheit oder Sackgasse? 2-Faktor-Authentifizierung der Bahn unter der Lupe

Mon, 05 Feb 2024 16:33:00 +0000

Die Deutsche Bahn setzt auf die Sicherheit von 2-Faktor-Authentifizierung (2FA), doch es scheint, dass es dabei einige Unannehmlichkeiten für die Nutzer gibt. In diesem Artikel werfe ich einen kritischen Blick auf die Herausforderungen und schlage mögliche Verbesserungen vor.

Hugo: Seite verbergen

Sat, 16 Dec 2023 10:18:32 +0000

Während meiner langjährigen Arbeit mit Hugo, einem Static-Site-Generator zur Erstellung von Webseiten, bin ich auf ein spannendes Problem gestoßen. Bei der Erstellung einer Logowand für die Startseite einer Website kam es zu einem unerwarteten Ergebnis. Obwohl die Logos auf der Startseite angezeigt wurden, wurden für jedes Partnerunternehmen separate Seiten generiert. Diese unerwünschten Seiten tauchten auch in den Ergebnisseiten der Suchmaschinen auf und stellten somit ein Problem dar.

Transparenz entfernen mit Nautilus-Skript

Mon, 10 Jul 2023 15:21:00 +0000

In meiner täglichen Arbeit muss ich oft die Transparenz einer PNG-Datei entfernen und stattdessen einen weißen Hintergrund einfügen. Zum Beispiel, wenn ich ein Bild in einer Anwendung oder einem Webdesign verwenden möchte. In diesem Artikel zeige ich dir, wie du ein einfaches Bash-Skript in dein Gnome-Dateimanager integrieren kannst, um diesen Vorgang schnell und einfach durchzuführen.

Icons, Icons, Icons!

Mon, 10 Jan 2022 13:08:28 +0000

Wer hin und wieder Software oder Websites entwickelt, wer Plakate und Flyer gestaltet – all diese Menschen brauchen sie: Icons. Ich stelle dir freie und kostenlose Icon-Sets vor, die aufgrund ihrer Lizenz und Qualität einen Blick wert sind. Alle hier vorgestellten Sets habe ich selbst einmal verwendet und für gut befunden. Von Zeit zu Zeit werde ich diese Liste erweitern.

Absatz oder Zeilenumbruch

Wed, 07 Oct 2020 07:29:08 +0000

Immer wieder sehe ich in Dokumenten, dass vielen Leuten der Unterschied zwischen einem Zeilenumbruch und einem Absatz nicht ganz klar ist. In diesem kleinen Artikel erkläre ich den Unterschied und zeige wie man in Word/LibreOffice und Latex das eine oder das andere erstellt.

SSH-Config nutzen

Wed, 18 Dec 2019 15:58:55 +0000

Ich hab viel zu lange nichts mehr geschrieben und daher gibt es heute ein kurzes, wenn auch sehr wichtiges Thema: Die SSH-Config! Viel zu wenige nutzen sie und machen sich dadurch viel Arbeit, die man sich doch so gut sparen kann.

Es gibt bestimmt viel zu erzählen über die SSH-Config. Ich möchte heute erklären, wofür sie die meisten Leute nutzen: Um sich Server, die sie regelmäßig besuchen, abzuspeichern und nur noch einen Hostnamen hinter den SSH-Befehl tippen zu müssen. Kein User-Name, kein alternativer Port und auch kein abweichendes Zertifikat. Nur ein:

Fahrräder zählen

Sat, 01 Jun 2019 11:38:22 +0000

In Bonn gibt es 15 Fahrrad-Zählstationen. Immer wenn ein:e Radfahrer:in diese passiert, wird dies erfasst und bei dem Anbieter dieser Stationen in die Datenbank geschaufelt. Angeschafft hat diese Zähltationen die Stadt Bonn. Die Sichtbarkeit dieser Daten ist aber eher gering. An der Kennedybrücke steht zwar z.B. eine Säule, welche die Tageswerte dieser Station anzeigt, die meisten Werte sind aber nur umständlich über die Webseite der Stadt und des Herstellers ersichtlich. Um dies zu ändern poste ich seit einer kurzen Weile auf ~~Twitter und~~ Mastodon tägliche Statistiken aller Fahrradzählstationen.

Tastenmagie!

Wed, 29 May 2019 11:39:15 +0000

Wer hin und wieder noch einen klassischen PC nutzt und an diesem eine klassische Tastatur angeschlossen hat, der kennt sie vielleicht schon: die [S-Abf]-Taste oder im US-Tastatorlayout die [SysReq]-Taste. Sie teilt sich den Platz gemeinsam mit der [Druck]- oder [Print]-Taste. Aber warum gibt es sie eigentlich? Zur Systemabfrage!

Podcasts

Sun, 28 Apr 2019 12:37:00 +0000

Der Podcast-Hype ist im vollen Gange. Wer heute noch keine Podcasts hört, der hat (vielleicht) etwas verpasst. An dieser Stelle möchte ich euch meine Lieblingspodcasts vorstellen. Nicht alle sind streng auf Technik fokussiert, aber alle haben mich begeistert. Der Deal läuft übrigens so: Du liest dir durch, was ich so toll finde und danach schreibst du in die Kommentare, was du so toll findest.

Vergiss es!

Thu, 28 Mar 2019 18:25:13 +0000

In Zeiten fast unbegrenzten Speicherplatzes für E-Mails, Fotos, Messenger-Nachrichten und Co tendieren wir immer mehr dazu, alles zu speichern, was irgendwie geht. Experten fordern von Unternehmen das Prinzip der Datensparsamkeit. Fangen wir doch einmal bei uns selbst damit an!

Untar that Shit!

Sat, 02 Mar 2019 11:32:39 +0000

Archive – am besten komprimiert – sind eine feine Sache um große Mengen an Dateien auszutauschen. Normale Menschen nutzen für so etwas zip-Dateien. Unter Linux aber hat sich ein anderes Format durchgesetzt: tar. Doch wie packt man auf der Konsole so ein Ding aus?

Awesome-Selfhosted

Sat, 16 Feb 2019 15:58:06 +0000

Bei meiner Suche nach Software, die ich auf Grund meines guten Vorsatzes im Laufe des Jahres ersetzen will, bin ich auf eine grandiose Liste von Edward Dickson auf GitHub gestoßen, die ich euch natürlich nicht vorenthalten will.

MHPG mit Auto-Copy

Thu, 10 Jan 2019 10:07:04 +0000

Mein Mobiler Hash-Passwort-Generator (MHPG) hat schon vor zwei Wochen ein Update bekommen. Die neue Auto-Copy-Funktion bietet zusätzlichen Komfort und auch mehr Sicherheit, denn die erzeugten Passwörter müssen so nicht mehr im Klartext angezeigt werden.

Gute Vorsätze: Weg mit dem NAS!

Wed, 02 Jan 2019 11:17:19 +0000

Hast du dir auch gute Vorsätze für das neue Jahr gemacht? Ich tue das eigentlich nie, aus gutem Grund: Denn Vorsätze müssen gut formuliert und geplant sein, sonst hält man sie ja doch nicht ein. Mein guter Vorsatz für dieses Jahr: Weg mit meinem NAS!

Wettervorhersage mit cURL

Thu, 20 Dec 2018 13:20:48 +0000

In meinem letzten Artikel habe ich ja schon gezeigt, wie man mit dem Kommandozeilen-Tool cURL recht einfach seine öffentliche IP-Adresse bestimmen kann. Mit cURL geht aber noch viel mehr: Wettervorhersagen zum Beispiel!

Und ich muss ehrlich sagen, dass ich davon ziemlich begeistert bin. Ich nutze das schon seit ein paar Jahren und es ist an der Zeit das hier einmal festzuhalten. Alles, was man dafür tun muss, ist per cURL die Seite wttr.in aufzurufen. Also schnell ins Terminal getippt:

IP-Adresse noch einfacher per Kommandozeile bestimmen

Wed, 12 Dec 2018 08:12:08 +0000

Im meinem Artikel IP per Kommandozeile bestimmen habe ich schon gezeigt, wie man sich einen Alias in seiner .bashrc (oder sonstigen Shell-Konfigurationsdatei) anlegt, um einfach seine öffentliche IP-Adresse bestimmen zu können. Vor wenigen Tagen bin ich auf eine noch einfachere Möglichkeit gestoßen.

Wie du eine E-Mail fälschst

Wed, 18 Jul 2018 09:49:37 +0000

In meinem letzten Artikel habe ich über den DFB geschrieben, der in seinen E-Mails des Portals DFBnet Absenderadressen fälscht, um E-Mails mit den Adressen der Schiedsrichteransetzer und Staffelleiter etc. zu versenden. Dies ist verblüffend einfach, weil in E-Mails standardmäßig keinerlei Authentifizierung vorgeschrieben ist. Du musst dich heutzutage zwar so gut wie immer vorher beim E-Mail-Server anmelden, um E-Mails verschicken zu können (das war in der Vergangenheit auch mal anders), dieser kontrolliert aber häufig nicht, ob die angegebene Absenderadresse zu dir passt.

Warum es keine gute Idee ist, den E-Mail-Absender zu fälschen

Thu, 15 Mar 2018 13:22:46 +0000

Ich habe in einem früheren Blog-Artikel ja schon einmal über das Ansetzungssystem des DFB für seine Schiedsrichter geschrieben. Da ich selbst einer dieser Schiedsrichter bin, bekomme ich regelmäßig E-Mails mit den Spielen, die ich in naher Zukunft zu leiten habe. Bisher wurden diese E-Mails immer mit der E-Mail-Adresse des Ansetzers als Absender versendet. Das hat sich nun geändert.

Apollos CSS ändern

Tue, 13 Feb 2018 12:37:47 +0000

Vor zwei Wochen habe ich an dieser Stelle eine kleine Reihe über das Content Management System OpenCMS begonnen. Für einen Kunden darf ich eine Website verwalten, die auf diesem CMS aufgebaut ist. Da ich nur für das Design und das Einstellen von Inhalten zuständig bin, Server und Software aber zentral durch den Kunden zur Verfügung gestellt werden, bin ich an einigen Stellen sehr limitiert: Das CMS sieht aktuell keine Schnittstelle vor, das Design zu ändern. Zumindest nicht ohne das Template selbst anzufassen, was mir mit meinen Rechten nicht möglich ist. Es muss also ein Workaround her, um das Bootstrap-Design Apollo zu individualisieren.

Veranstaltungsdetailseite mit OpenCMS

Sun, 28 Jan 2018 11:01:56 +0000

Für einen Kunden pflege ich eine Internetseite, die mit Hilfe des Content Management Systems OpenCMS gehostet wird. OpenCMS weil dieses zentral vom Kunden bereitgestellt wird. Letztes Jahr durfte ich die Seite auf die neue Version OpenCMS 10 mirgieren. Für mich ein etwas rotes Tuch. Frühere Versionen der Software waren sehr unintuitiv, viele Funktionen nicht ausreichend dokumentiert. In einer kleinen Beitragsreihe möchte ich daher ein paar Dinge erläutern, die ich seit letztem Jahr mühsam selbst habe herausfinden müssen. Heute: Wie richtet man eine Veranstaltungsdetailseite ein?

IP per Kommandozeile bestimmen

Wed, 01 Nov 2017 12:21:17 +0000

Hin und wieder möchte man im ganz normalen Informatiker-Alltag seine IP-Adresse herausfinden. Tools wie ip sind unter Linux das Mittel der Wahl:

$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
 inet 127.0.0.1/8 scope host lo
 valid_lft forever preferred_lft forever
 inet6 ::1/128 scope host 
 valid_lft forever preferred_lft forever
2: wlp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
 link/ether a0:88:b4:38:49:68 brd ff:ff:ff:ff:ff:ff
 inet 192.168.178.131/24 brd 192.168.178.255 scope global dynamic wlp3s0
 valid_lft 851135sec preferred_lft 851135sec
 inet6 2001:4dd6:c6e9:0:1860:5ddc:f9c1:92e/64 scope global dynamic noprefixroute
 valid_lft 6824sec preferred_lft 3224sec
 inet6 fe80::97e0:6e18:ff00:4a8d/64 scope link 
 valid_lft forever preferred_lft forever
3: enp0s25: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
 link/ether 00:21:cc:5d:73:ad brd ff:ff:ff:ff:ff:ff

Arbeiten mit PDFs

Fri, 06 Oct 2017 11:37:28 +0000

Immer mal wieder muss man zu große PDF-Dateien komprimieren, mehrere PDFs kombinieren (praktisch wenn man eine ganze Reihe verschiedener PDFs drucken möchte bzw. jemandem zum Druck weitergeben will) oder eine einzelne Seite aus einem PDF herausschneiden. Die folgenden Linux-Befehle sind mehr oder weniger übernommen von milan.kupcevic.net und benötigen Ghostscript. Sie dürften auch mit PostScript-Dateien wunderbar funktionieren (ungetestet). Bitte beachte, dass bestehende Dateien ohne Warnung überschrieben werden!

Der DFB und seine Passwörter

Wed, 27 Sep 2017 08:29:51 +0000

Ich bin nicht nur Informatik-Student, sondern stehe in meiner Freizeit immer noch (zumindest hin und wieder) als Schiedsrichter auf den Fußballplätzen des Fußball-Verbands Mittelrhein (FVM). Der FVM ist einer der 21 Landesverbände des DFB und nutzt daher zur Ansetzung seiner Schiedsrichter (also der Zuteilung der Schiedsrichter zu den Fußballspielen) und für die Spielberichte das DFB-Portal SpielPlus. Mein Benutzerkonto für dieses Portal unterliegt der Sicherheitsstufe Mittel. Deshalb muss ich alle 180 Tage mein Passwort ändern.

OpenSSH und die PowerShell

Wed, 13 Sep 2017 08:08:43 +0000

Mit der PowerShell und OpenSSH bietet Microsoft inzwischen zwei Tools an, die insbesondere aber nicht nur Linux-Entwicklern und -Administratoren, die Arbeit in Windows-Umgebungen erleichtern können. Mit der offiziellen Portierung von OpenSSH hakt es aber noch an der ein oder anderen Stelle. Das darf einen aber auch nicht wundern, denn offiziell handelt es sich hierbei noch um einen sogenannten Pre-Release.

Endlich https!

Fri, 21 Apr 2017 15:52:50 +0000

Ich hatte vor kurzem einen Artikel darüber geschrieben, wie man seinen Browser dazu zwingen kann auf bestimmten Seiten https zu nutzen. Grund war der Frust über die fehlende Reaktion eines Browsergame-Anbieters auf meinen Hinweis der fehlenden Verschlüsselung beim Login. Nun gibt es Grund zur Freude.

HTTPS erzwingen

Sun, 26 Mar 2017 10:43:09 +0000

Um im Internet wirklich sicher unterwegs zu sein, gehört eine ordentlich verschlüsselte Verbindung zu den Webseiten zu den wichtigsten Dingen. In den letzten Jahren hat, nicht zuletzt durch die erleichterte Beschaffung von kostenlosen TLS-Zertifikaten mittels Let’s Encrypt, der Anteil der Server mit HTTPS-Unterstütung deutlich zugenommen. Umso verwunderlicher, dass manche Seiten standardmäßig immer noch keine verschlüsselte Verbindung anbieten.

Datumsvalidierung über Pattern

Mon, 13 Mar 2017 12:41:23 +0000

Mit HTML5 zogen viele neue input-Typen in den Standard ein. Neben den bekannten Typen namens text, password, submit, reset, button, checkbox, select und radio gibt es nun einige weitere, die es einem ermöglichen seiner Website mehr Semantik zu geben und außerdem einige syntaktische Prüfungen der Eingabe direkt und nativ durch den Browser stattfinden zu lassen. An dieser Stelle sei natürlich angemerkt, dass eine Prüfung der Nutzereingaben auf Serverseite stets unerlässlich ist.

Einer der neuen Typen ist auch der date-Typ. Der ist ziemlich fancy, denn er lässt in Browsern, die die Rendering-Engine blink nutzen, ein Popup eines Kalenders erscheinen. Firefox unterstützt in aktuellen Versionen diesen Typen jedoch noch nicht. Und mir persönlich ist diese Eingabemethode im Desktop-Browser zu umständlich. Ich habe daher nach einer besseren Möglichkeit gesucht.

Noch bessere Passwörter

Mon, 27 Feb 2017 09:26:34 +0000

Nach meinem Artikel über gute Passwörter habe ich einmal gedankenverloren durch den Wikipedia-Artikel gestöbert. Dort wird vorgeschlagen, die Generierung eines diensteindividuellen Passwortes einem Generator zur überlassen. Das ist keine schlechte Idee!

Gute Passwörter erstellen

Sun, 29 Jan 2017 12:24:49 +0000

Gute Passwörter sollen’s sein und auch nicht zweimal das gleiche irgendwo. Gar nicht so einfach, denkt sich da wahrscheinlich so mancher und hält sich einfach nicht daran. Es ist schließlich viel bequemer das gleiche Passwort für Facebook, E-Mail-Konto und Twitter zu benutzen. Problematisch ist das vor allem dann, wenn man sich die Hacks vergangener Zeit anschaut. Die Liste ließe sich beliebig fortführen. Zwar ist nicht bei allen Hacks immer direkt klar, ob Passwörter bzw. ihre gehashten (also „verschlüsselten“) Abbilder erbeutet wurden, doch ist dies der Fall, dann hat der Angreifer potentiell Zugriff auf alle Accounts, die mit diesem Passwort gesichert wurden. Das geht allein schon deshalb, weil man sich häufig statt mit einem Benutzernamen mit seiner E-Mailadresse einloggt. Ein Angreifer, der also dein Facebook-Passwort herausfinden konnte, der braucht so nur noch auszuprobieren, ob er mit deiner E-Mailadresse und dem Passwort auch dein Amazon-, Google- oder Instagram-Konto übernehmen kann.

Impressum

Sun, 29 Jan 2017 11:14:35 +0000

Pascua Theus
Oelsberg 4 b
53557 Bad Hönningen

Tel.: 02635 9257863
Mail: impressum-blog@theus.name