Digitale Souveränität
durch Self-Hosting
Always Own Your Platform!
Wolfgang
Kerschbaumer
wke@tmp.directory |
caa3513e907708da0f5707300c6ac4f33196788c
URL: https://sh.tmp.directory
URL PDF: https://sh.tmp.directory/sh.pdf
Grazer Linuxtage
2019-04-27 #glt19
Version: 2019-04-26
Inhalt
Grundsätzliches
Was ist Self-Hosting?
- On-prem
- Raspberry Pi
- PC Engines
- Intel NUC
- Thomas-Krenn
- HPE ProLiant MicroServer
- Super Micro
- bei Hosting/Housing-Partner
- VPS
- Root-Server
- IaaS
Self-Hosting? Digitale Souveränität?
- Unzufriedenheit mit bestehenden Lösungen
- Interessenskonflikt User vs. Plattform
- Businessmodell
- Kontrolle über die eigenen Daten
- wo liegen sie, wie werden sie monetarisiert?
- was stelle ich wo bereit?
- Im- und Export-Schnittstellen
- Sharing is caring! Aufbau von Communities
- Ausbau und Erhalt von (Betreiber-)Wissen
- Mitbestimmen, wie wir digital zusammenleben
Shoshana Zuboff: The Age of Surveillance Capitalism
Oh the irony…
Nein! Doch! Ohhhh!
🙈🙉🙊
Das Medium ist die Botschaft
I Can Has Slides, plz?
I Can Has Slides, plz?
Digitial Heritage
Künstliche Einschränkungen
Slack
Herausforderungen beim Self-Hosting
- Investition an Zeit (und Geld)
- No man is an Island
- Community erforderlich
- Gegenstelle (Self-hosted Mail zu Gmail)
- Security
- rechtliche Belange
Exkurs: Dezentralisierung
Exkurs: Dezentralisierung
Umsetzung
Auswahlkriterien für self-hosted Software
- Projektaktivität
- wie lange gibt es das Projekt schon
- Daten-Im- und Export
- Zusammenspiel mit bestehenden Diensten
- Technologie-Stack
- FOSS vs. proprietär
- Aufsetzen vs. Betreiben
- Aufwand vs. Nutzen
Beispielarchitektur
Beispielarchitektur
Mindestanforderungen für Self-Hosting
- Backup
- RAID, Dateisystem-Replikation != Backup
- Empfehlung: BorgBackup
- Monitoring
- OS und Software regelmäßig patchen!
- HTTPS only
- Backup (really!)
Monitoring: Netdata
Zugriffsschutz
- physisch: FDE
- VPN
- SSH Forwards
- IP-Adress-Whitelisting
- TLS Client-Zertifikate
- HTTP Basic Auth
- MFA, OTP
- Authentisierung-Mechanismus der Anwendung
Hintergrundrauschen reduzieren
- Default-Ports ändern
- Geoblocking
- Client-Voraussetzungen
- IPv6-only
- TLS-1.3-only
- HTTP-Header-Einschränkung (User Agent)
Anwendungen
Beispiele Self-hosted Software
- Thema »Informationsfluss«
- alle Beispiele für längere Zeit selbst im Einsatz
- YMMV, Erfahrungsaustausch erwünscht!
Informations-Workflow
Informations-Workflow
RSS | Tiny Tiny RSS
RSS | Tiny Tiny RSS
Read-it-Later-Dienst | Wallabag
Read-it-Later-Dienst | Wallabag
Microblogging | Shaarli
Microblogging | Shaarli
Web-Archive | ArchiveBox
Suche | Searx
Version Control UI | Gitolite + cgit
Online Pastebin | PrivateBin
Wiki | Dokuwiki
DNS-Based Ad-Blocking | Pi-hole
DNS-Based Ad-Blocking | Pi-hole
Gateway/VPN | OPNsense + OpenVPN
Weitere (I)
Weitere (II)
- Collaborative Editor | Etherpad
- Chat | Mattermost
- IRC Bouncer | ZNC
- Computational Environment | JupyterLab
- File-Sharing | Transmission Web Client
- Analytics | Matomo
- DB-Environment | OmniDB
- (Termin-)Abstimmungen | Bitpoll
- und viele, viele mehr…
»The web is for everyone and collectively we hold the power to change it. It won’t be easy. But if we dream a little and work a lot, we can get the web we want.« — Tim Berners-Lee
»Let there be a digital future, but let it be a human future first.« — Shoshana Zuboff, The Age of Surveillance Capitalism
Anhang: Links und Projekte
Netzpolitik
Anlaufstellen zum Thema Self-Hosting
Beiträge
- Always. Own. Your platform.
- Host your own is cynical
- The Cloud is Just Another Sun
- Graying Out
- The Age of Surveillance Capitalism: Comments and Reviews
- Tim Berners-Lee on reshaping the web
- Will Cloud Computing Kill Open Source Development?
- Do we really own our digital possessions?
- Nothing Fails Like Success