https://blogs.damiendye.uk/de/ Recent content on Damien Dyes Blog Hugo de-DE Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/de/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/de/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Wie die OEM-Lizenz in der Firmware eines PCs, die ACPI-Tabelle MSDM, in eine Proxmox-VM kommt: sie auslesen, sie prüfen, bevor QEMU eine kaputte zurechtbiegt, sie nur für root lesbar in pmxcfs ablegen, und was Microsofts eigene Bedingungen zum Umzug sagen, samt der einen VM auf der lizenzierten Maschine und warum Volumenlizenzen sie nie nutzen. https://blogs.damiendye.uk/de/proxmox/branding-a-proxmox-vm/ Sun, 04 Oct 2026 10:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/branding-a-proxmox-vm/ Fünf Stellen, an denen eine Standard-VM unter Proxmox einen fremden Namen zeigt, und wie du jede ersetzt, ohne dass apt es zurückdreht: SMBIOS-Strings aus der VM-Konfiguration, der SeaBIOS-Splash, ein neu gebautes OVMF-Logo oder ein Option-ROM, das die Firmware nicht anfasst, und das Logo der Weboberfläche, alles aus dem Quellcode gelesen. https://blogs.damiendye.uk/de/netbox/what-is-netbox/ Wed, 30 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/netbox/what-is-netbox/ Ein Rundgang durch NetBox 4.7.2 mit einem echten Rack darin: Elevation, Kabelverfolgung, IPAM-Baum und ein Schrank mit 90,7 % Strom bei 28,6 % Platz. Dann Installation, die Reihenfolge beim Füllen, Kundenzugriff, Config Contexts, Plugins, Custom Objects, Validierungsregeln, Steuerung aus Ansible und der Fork, aus dem Nautobot wurde. https://blogs.damiendye.uk/de/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/dns/dnssec-the-root-is-signed-you-are-not/ Aus der Live-Root-Zone gezählt: 1.351 von 1.438 TLDs sind signiert, jede einzelne gTLD darunter. Dann hört es auf. 39 von 2.390 aktiven gov.uk-Domains, 1 von 9 Zertifizierungsstellen, und windowsupdate.com hat gar kein DS. Was DNSSEC verhindert, was es wirklich blockiert, und ob wir DNS bis heute nicht verstanden haben. https://blogs.damiendye.uk/de/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved läuft auf den meisten Linux-Desktops, cacht jede Abfrage und validiert keine davon. Was der Stub auf 127.0.0.53 tut, gemessene Cache-Zahlen, DNSSEC anschalten, warum DNS over TLS geht und DNS over HTTPS gar nicht existiert, was Fedora, Ubuntu, Debian und RHEL ausliefern, und warum du fast sicher keinen eigenen Build brauchst. https://blogs.damiendye.uk/de/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/dns-over-https-walks-past-your-controls/ DoH schickt deine DNS-Anfrage über Port 443 an einen Resolver nach Wahl des Clients, den dein eigener nie sieht, also kann er nichts blocken oder loggen. Verkauft als Privatsphäre, die DNS over TLS schon 2016 gab. DoH bringt nur das Umgehen des Netzadmins. Mechanismus, Malware, wer ihn pushte, die Gerichte gegen die Resolver, und die Lösung. https://blogs.damiendye.uk/de/random/the-news-site-sent-me-the-article-then-deleted-it/ Tue, 22 Sep 2026 22:00:00 +0100 https://blogs.damiendye.uk/de/random/the-news-site-sent-me-the-article-then-deleted-it/ Britische Nachrichtenseiten schicken den ganzen Artikel, dann löscht der Code ihrer Anbieter ihn, wenn du Werbung blockierst. Wie das bei Newsquest, National World und Reach läuft, warum ich es Malware nenne, meine an einem Tag gebaute Chrome-Erweiterung dagegen, die Fixes, die es schlimmer machten, und wie Consent-or-Pay-Wände abgelehnt werden. https://blogs.damiendye.uk/de/energy/the-grid-we-did-fix/ Sun, 20 Sep 2026 19:00:00 +0100 https://blogs.damiendye.uk/de/energy/the-grid-we-did-fix/ Die Reinigung des britischen Netzes in Zahlen: CO₂-Intensität von 251 auf 124 g/kWh, ein volles Jahr ohne Kohle, Wind heute die größte Einzelquelle, zwei Jahrzehnte fallende Nachfrage, die 1,8 Millionen E-Fahrzeuge aufgenommen hat, die DVLA-Flotte nach Bauart, und warum der Preis dem Kohlenstoff nie nach unten gefolgt ist. https://blogs.damiendye.uk/de/energy/rejected-energy-what-the-livermore-chart-shows/ Sun, 20 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/energy/rejected-energy-what-the-livermore-chart-shows/ Lawrence Livermore zeichnet jedes Jahr, wohin die Energie der USA geht, und zwei Drittel gehen nirgendwohin. Was Verlustenergie ist, warum die viel zitierten 62 % in Wahrheit 65,8 % sind, warum Wind und Solar diesen Block schrumpfen lassen, und die drei Antworten für den Verkehr: Autos elektrifizieren, Bebauungspläne neu zeichnen, Metros bauen. https://blogs.damiendye.uk/de/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/de/certificates/webex-certificates-on-a-build-server/ Webex unter Linux meldet „Offline - No internet connection“ auf einer Maschine, deren Netz in Ordnung ist: das von Cisco mitgelieferte OpenSSL sucht seinen Trust Store in ihrem eigenen Build-Container. Was kaputtgeht, die Lösungen, die scheitern, die eine, die wirkt, und was der Build-Prozess falsch gemacht hat. https://blogs.damiendye.uk/de/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/de/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Ein VPN ist ein virtueller Link plus Träger. Linux liefert für beides ein Programm mit: pppd oder ein Tap-Device, und Netcat. Beide Wege gebaut — über TCP, UDP, TLS und DTLS, mit zstd-Kompression — zeigt, woraus ein VPN besteht, und was Egress wirklich ist: hat ein Angreifer erst Root und der Ausgang ist offen, ist der Tunnel bereits installiert. https://blogs.damiendye.uk/de/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/networking/protocol-helpers-turn-them-off/ Ein NAT-Helper liest in deine Pakete hinein und öffnet eingehende Ports nach dem, was er dort findet. Diesen Text kann jeder schreiben — seit 2010 genügt eine Webseite. Wie Helper arbeiten, wie geprägte Pakete daraus einen Portöffnungsdienst machen, was IPsec-Pass-through tut, warum sie Cyber Essentials reißen, und wie man sie abschaltet. https://blogs.damiendye.uk/de/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec band die Sicherheit an die IP-Adresse, dann nahm die Branche die Adresse weg. NAT, doppeltes NAT unter CGNAT, NAT64 ohne Transport, keine Ports und damit kein Lastausgleich, die MTU-Steuer, L2TP, PPTP und Windows-Interop — mit Diagrammen, Cisco- und Juniper-Doku, voller Diagnosemethode und der Begründung, es stillzulegen. https://blogs.damiendye.uk/de/networking/zero-trust-vdi-cloudflare-access/ Wed, 02 Sep 2026 14:00:00 +0100 https://blogs.damiendye.uk/de/networking/zero-trust-vdi-cloudflare-access/ Teil eins: Architektur und Kostenargument dafür, Azure Virtual Desktop durch Proxmox, Intel Arc Pro SR-IOV und Cloudflare Access zu ersetzen. OAuth auf eigener Hardware für die Identität, RDP im Browser gerendert, ein per Firewall eingehegter LXC-Tunnel auf eigenem VLAN, KSM für Speicherdichte und Profile auf Ceph. Gebaut wird im nächsten Teil. https://blogs.damiendye.uk/de/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/de/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Warum Ping — ICMP Echo, nicht das restliche Protokoll — ein Risiko ist: ein Kanal, den jeder Host beantworten muss, sodass ein Netz, das ‚nur Ping erlaubt‘, ein VPN nach draußen hat. Die Bedrohung, wer eines öffnet, drei Tunnel (Hans, icmptunnel, einer in Python mit AES-128) und die Regel dagegen: nftables, pf, Cisco, Junos, MikroTik. https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part1/ Fri, 28 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part1/ Teil 1 von 3. Manche MSPs lügen; die meisten müssen es nie, weil die Hersteller ihrer empfohlenen Produkte sie bezahlen und niemand es dir sagen muss. Die Anzeichen, dass dir verkauft statt konstruiert wird: die abgelehnte kostenlose Lösung, nie aufgeschriebene Anforderungen, eine Option auf der Liste, keine Open-Source-Zeile. https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part2/ Fri, 28 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part2/ Teil 2 von 3. Cloud für ein Unternehmen, das komplett in einem Gebäude sitzt. Die Firewall-Marke mit den meisten ausgenutzten Lücken auf CISAs Liste. Backups, die nie jemand zurückgespielt hat, Berichte, die dich nie erreichen, ein Agent auf jeder Maschine an einer Konsole, die du nie gesehen hast. Und die Schlüssel dazu. https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part3/ Fri, 28 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/de/random/is-your-msp-lying-to-you-part3/ Teil 3 von 3. Was das SLA tatsächlich verspricht, was die Haftungsobergrenze wert ist, und wie die Ausreden klingen, wenn es versagt: die Besprechung über eine erfundene Krise, der Tag, an dem es deine Schuld wird, das Konto, das still wird, der Rat, der sie Geld kostet, was Gehen wirklich bedeutet, und warum niemand den Verkauf reguliert. https://blogs.damiendye.uk/de/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/networking/how-far-away-is-the-firewall/ Eine Verbindung, die abläuft, sagt dir nichts darüber, wo sie starb. TTL schon. Hier steht, wie du die Hops zu dem zählst, was deinen Port frisst — auf Linux, macOS, den BSDs, Solaris und Redox, mit einem Skript, das auf Linux keine Root-Rechte braucht. https://blogs.damiendye.uk/de/networking/we-never-ran-out-of-addresses/ Thu, 27 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/networking/we-never-ran-out-of-addresses/ Das UK hat zwanzig Jahre damit verbracht, Notlösungen an IPv4 zu schrauben, statt IPv6 einzuschalten. Ich habe jedes britische Netz in der Routingtabelle gezählt, um zu sehen, wer es tatsächlich getan hat, und die Antwort sagt: Um Geld ging es dabei nie. https://blogs.damiendye.uk/de/ceph/who-actually-writes-and-uses-ceph/ Thu, 27 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/de/ceph/who-actually-writes-and-uses-ceph/ Ich habe jeden Commit auf Cephs main-Zweig der letzten zehn Jahre gezählt, jeden Maintainer zu der Firma verfolgt, die ihn beschäftigt, und die öffentlichen Installationen zusammengetragen. 69.613 Commits, 1.718 Menschen, 478 Organisationen, und ein Projekt, das die meisten Firmen überlebt hat, die es gebaut haben. https://blogs.damiendye.uk/de/ansible/vmware-to-proxmox-ansible/ Wed, 26 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/de/ansible/vmware-to-proxmox-ansible/ Einen vSphere-Bestand mit dem dynamischen Inventar lesen, seine VLANs in Proxmox-SDN spiegeln und jede VM als plattenlose Hülle neu bauen, bevor eine Platte umzieht. Warum jedes VMware-Info-Modul das Feld versteckt, das die Migration braucht, warum vlan_id drei Typen ist, und warum ein zweimal eingebundener NFS-Export lokal liest. https://blogs.damiendye.uk/de/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/de/dns/who-actually-controls-dns/ Die Root des Internets ist eine 1,5 MB große Textdatei. Wer sie bearbeitet, wer sie signiert, und was ICANN mit der Macht angestellt hat, zu entscheiden, was hineinkommt. https://blogs.damiendye.uk/de/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/de/dns/what-happened-at-nominet/ Die .uk-Registry gehört ihren Mitgliedern. Im März 2021 wählten sie das halbe Board ab. So sah der Bestand von innen aus, und so kam es, dass eine Registry ohne Regulierer von den Einzigen diszipliniert wurde, die es konnten. https://blogs.damiendye.uk/de/random/technology-you-rent/ Tue, 25 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/de/random/technology-you-rent/ Teil 1 von 8. Vor zwanzig Jahren hat man Software gekauft, und die Kopie war die eigene. Heute mietet man sie, und der Anbieter setzt die Bedingungen. Dieser Beitrag geht Schritt für Schritt durch, wie es dazu kam, und warum jeder Schritt es schwerer gemacht hat, zusammenzupacken und woanders hinzugehen. Einfache Sprache, kurze Zeilen. https://blogs.damiendye.uk/de/random/what-renting-costs/ Tue, 25 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/de/random/what-renting-costs/ Teil 2 von 8. Sobald ein Anbieterwechsel schwer ist, ändern die Kosten ihre Gestalt. Der Preis folgt dem, wie schwer das Weggehen ist. Gewinn wird woanders erklärt als dort, wo er erwirtschaftet wurde. Welches Recht gilt, folgt dem Eigentümer, nicht dem Gebäude. Und ein Dienst kann ohne dein Zutun aufhören. Einfache Sprache, mit Quellen. https://blogs.damiendye.uk/de/random/who-pays-for-the-software/ Tue, 25 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/de/random/who-pays-for-the-software/ Teil 3 von 8. Die ersten zwei Beiträge sahen an, was Abhängigkeit dich kostet; dieser, wer sonst die Rechnung zahlt. Gegen Open Source wurde etwa 15 Jahre gekämpft, dann wurde es übernommen, und ein großer Teil wird von Leuten am Leben gehalten, die dafür nichts bekommen. Und wie Softwarefirmen gekauft und ausgeräumt werden. https://blogs.damiendye.uk/de/random/what-the-record-shows/ Tue, 25 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/random/what-the-record-shows/ Teil 4 von 8. Einen Anbieter zu wählen heißt zu raten, wie er sich später verhält, und die fairste Grundlage ist, was Gerichte und Aufsichtsbehörden entschieden haben. Feststellungen gegen die größten Technologiekonzerne, gestützt auf europäische Entscheidungen und verlorene Verfahren, dann das Muster: kleine Bußen, späte Abhilfen. https://blogs.damiendye.uk/de/random/how-far-the-law-reaches/ Tue, 25 Aug 2026 08:00:00 +0100 https://blogs.damiendye.uk/de/random/how-far-the-law-reaches/ Teil 5 von 8. Teil 2 behandelte das Recht, das an deine Daten reicht; dieser das Recht, das an deine Firma reicht. Nichtamerikanische Firmen zahlen nach US-Recht enorme Strafen für Verhalten mit kaum Bezug zu Amerika, was die französische Nationalversammlung darin als Handelswaffe erkannte, und die Annahmen aus dem Heimatmarkt. https://blogs.damiendye.uk/de/random/backdoors-and-who-is-accused/ Tue, 25 Aug 2026 07:00:00 +0100 https://blogs.damiendye.uk/de/random/backdoors-and-who-is-accused/ Teil 6 von 8. Einen Anbieter aus Sicherheitsgründen zu sperren braucht einen Maßstab für alle. Eine Schweizer Untersuchung bestätigte: zwei Nachrichtendienste besaßen eine Verschlüsselungsfirma, geschwächte Geräte an 120+ Regierungen. Ein Kryptostandard fiel wegen vermuteter Schwäche. Hardware wird unterwegs abgefangen. Dann 2024. https://blogs.damiendye.uk/de/random/the-same-pattern-elsewhere/ Tue, 25 Aug 2026 06:00:00 +0100 https://blogs.damiendye.uk/de/random/the-same-pattern-elsewhere/ Teil 7 von 8. Vier Firmen kontrollieren den größten Teil des weltweiten Saatguts, und Lizenzbedingungen können einen Bauern am Nachbau hindern; zehn Händler bewegen den größten Teil britischer Lebensmittel. Beides bekam eine rechtliche Antwort: hier einen Groceries Code Adjudicator, EU-weit eine Richtlinie. Software hat nichts. https://blogs.damiendye.uk/de/random/choice-coming-back/ Tue, 25 Aug 2026 05:00:00 +0100 https://blogs.damiendye.uk/de/random/choice-coming-back/ Teil 8 von 8. Seit 2025 ist die europäische Antwort von Plänen zu Dingen geworden, die man wirklich installieren kann. Office-Pakete, Zahlungssysteme und neue Regeln sind heute echt. Dieser Beitrag behandelt, was gelandet ist, was ehrlicherweise noch Jahre entfernt ist, und 3 Fragen, mit denen du herausfindest, wo du stehst. Einfache Sprache. https://blogs.damiendye.uk/de/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/samba4-securing-ad-records-with-dnssec/ Jede domänenverbundene Maschine findet ihren DC über einen SRV-Eintrag im DNS, also sind die _msdcs-Locators deine sicherheitskritischsten Einträge. Sie von einem Samba4-DC signieren: BIND mit dlz_bind9, Inline-Signing, ein Hidden Primary, dynamische Updates aus der Locator-Zone heraus, dann Windows- und Linux-Clients zur Prüfung zwingen. https://blogs.damiendye.uk/de/hardware/tri-mode-adapters-nvme-as-sas/ Thu, 13 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/hardware/tri-mode-adapters-nvme-as-sas/ Ein Tri-Mode-Adapter lässt jeden Schacht SAS, SATA oder NVMe aufnehmen — daher U.3-Backplanes. Was er verschweigt: deine NVMe-Platten kommen in Linux als SCSI-Platten an mpt3sas an, Queue-Tiefe 128, ein Tag-Pool, ein x8-Uplink. Zwei Gen4-Platten sättigen die Karte, eine Gen5 ist schon darüber. Ob der Handel 2026 noch aufgeht. https://blogs.damiendye.uk/de/ansible/proxmox-create-vms-community-proxmox/ Wed, 12 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/de/ansible/proxmox-create-vms-community-proxmox/ Die Collection community.proxmox ist ein API-Client, kein Konfigurationsagent, und das ändert die Form jedes Playbooks. Wo die Tasks laufen, warum proxmox_kvm sich verweigert statt zu konvergieren, warum proxmox_disk und proxmox_nic die Platten- und NIC-Änderungen besitzen, und der undokumentierte Rückgabewert, den du brauchen wirst. https://blogs.damiendye.uk/de/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ Wed, 12 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ „Ist Proxmox für Unternehmen tauglich?“ ist eine Frage zum Hypervisor, und Proxmox VE enthält keinen. Der Hypervisor ist KVM, dasselbe Kernel-Modul unter EC2, Google Cloud, Nutanix AHV und OpenShift Virtualization. Was Proxmox tatsächlich pflegt, warum das Typ-1-Argument die falsche Linie trifft, und was das Fundament nicht kauft. https://blogs.damiendye.uk/de/proxmox/hdd-backed-ceph-bcache-optane/ Fri, 07 Aug 2026 20:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/hdd-backed-ceph-bcache-optane/ Flash-Preise machen All-NVMe schwer zu rechtfertigen, und Enterprise-HDDs sind einen zweiten Blick wert. Erträgliche Latenz daraus auf hyperkonvergentem Proxmox-Ceph: RocksDB von der Spindel wegholen, jede Platte über bcache mit eigener Optane paaren (Optane, weil NANDs Haltbarkeit dafür falsch ist), und ehrlich über die Fehlerfälle sein. https://blogs.damiendye.uk/de/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Fri, 07 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Intels Arc-Pro-Karten machen SR-IOV von sich aus, ohne vGPU-Lizenz zu kaufen — und damit wird ein lizenzfreies Windows-VDI auf Proxmox wirklich möglich. Der ganze Aufbau auf einer B50, das Windows-zuerst-Problem, warum die Firmware bei zwei virtuellen Funktionen abriegelt, und wie viele jede Karte der B-Reihe hergibt. https://blogs.damiendye.uk/de/proxmox/proxmox-routed-mesh-sdn-openfabric/ Fri, 07 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/proxmox-routed-mesh-sdn-openfabric/ Drei Proxmox-Knoten direkt im Dreieck miteinander verkabelt, mit OpenFabric-Routing über das Mesh und Ceph plus VXLAN-Client-Netzen obendrauf. Vollständig in der Weboberfläche gebaut, und ehrlich darüber, wo der Entwurf aufhört zu skalieren. https://blogs.damiendye.uk/de/proxmox/kernel-boot-flags-host-guest/ Fri, 07 Aug 2026 15:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/kernel-boot-flags-host-guest/ Die meisten Proxmox-Tuning-Zeilen, die du im Netz findest, sind ein Klumpen Kernel-Flags. Die Hälfte gehört auf den Hypervisor, die Hälfte in den Gast, zwei der beliebtesten tun überhaupt nichts, und ein paar bedeuten etwas anderes, je nachdem auf welcher Seite der Grenze sie landen. https://blogs.damiendye.uk/de/proxmox/virtual-nvme-proxmox/ Fri, 07 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/virtual-nvme-proxmox/ QEMU kann einen echten NVMe-Controller emulieren, der Gast nutzt also seinen eigenen eingebauten NVMe-Treiber, ohne VirtIO-Medium. Es ist auch von Entwurf her nicht migrierbar, für Proxmox-Sicherungen unsichtbar und nicht schneller als VirtIO SCSI. Hier steht, wie man eines hinzufügt und wann es sich lohnt. https://blogs.damiendye.uk/de/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/vm-time-ptp-kvm/ Die Uhr einer virtuellen Maschine steht auf einer Annahme, die Virtualisierung zerbricht: dass die CPU weiterzählt. Warum Gast-Zeit auf jedem Hypervisor wegläuft, was der Versatz tatsächlich kaputt macht — Kerberos, TLS, Ceph, Windows — und wie ptp_kvm es auf QEMU/KVM richtig löst. https://blogs.damiendye.uk/de/proxmox/block-sizes-4kn-512e/ Fri, 07 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/block-sizes-4kn-512e/ 512e-Laufwerke zeigen Sektoren von 512 Byte, die sie nicht haben, und die Firmware macht den Unterschied bei jedem fehlausgerichteten Schreibvorgang wieder gut. Was das auf dem Medium, im Host und an Schreibverstärkung kostet — warum direkte synchrone Schreibvorgänge der schlimmste Fall sind — und wie man einen ganzen Bestand auf 4Kn bringt. https://blogs.damiendye.uk/de/proxmox/pcie-resizable-bar/ Fri, 07 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/pcie-resizable-bar/ Resizable BAR lässt die CPU den ganzen Framebuffer einer GPU abbilden, statt durch ein Fenster von 256 MB zu schielen. Intel nennt es für Arc zwingend, NVIDIA schaltet es pro Spiel ein, AMD verkauft es als Smart Access Memory — und für KI-Arbeit ändert es die Übertragung, nicht die Rechnerei. https://blogs.damiendye.uk/de/proxmox/pcie-passthrough-performance-the-iommu-tax/ Fri, 07 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/pcie-passthrough-performance-the-iommu-tax/ Warum PCIe-Geräte Durchsatz verlieren, wenn man sie über VFIO an eine VM durchreicht, und die praktischen Schritte, die den größten Teil davon zurückholen. https://blogs.damiendye.uk/de/proxmox/numa-alignment-proxmox/ Fri, 07 Aug 2026 09:40:00 +0100 https://blogs.damiendye.uk/de/proxmox/numa-alignment-proxmox/ Auf Systemen mit mehreren Sockeln verliert eine VM, deren vCPUs auf einem NUMA-Knoten und deren durchgereichtes Gerät auf einem anderen sitzt, 20–30 % Durchsatz, bevor du sonst irgendwo hingeschaut hast. https://blogs.damiendye.uk/de/proxmox/pcie-aspm-passthrough/ Fri, 07 Aug 2026 09:20:00 +0100 https://blogs.damiendye.uk/de/proxmox/pcie-aspm-passthrough/ Active State Power Management spart auf unbeschäftigten PCIe-Links ein paar Watt. Unter VFIO-Passthrough erzeugt es Latenzzittern, das schwer zu diagnostizieren und leicht zu beheben ist. https://blogs.damiendye.uk/de/proxmox/pcie-maxpayloadsize/ Fri, 07 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/proxmox/pcie-maxpayloadsize/ Der virtuelle Root Complex von QEMU liefert standardmäßig 128 Byte TLP-Payload. Die meisten Geräte können 256 oder 512. Ein Kernel-Parameter behebt das. https://blogs.damiendye.uk/de/proxmox/q35-not-i440fx/ Fri, 07 Aug 2026 08:45:00 +0100 https://blogs.damiendye.uk/de/proxmox/q35-not-i440fx/ Die beiden virtuellen QEMU-Chipsätze sind nicht austauschbar. Q35 liefert eine richtige PCIe-Topologie, auf die Passthrough, modernes Windows und das ganze KVM-Umfeld angewiesen sind. https://blogs.damiendye.uk/de/about/ Mon, 01 Jan 0001 00:00:00 +0000 https://blogs.damiendye.uk/de/about/ Ich bin Damien Dye — Presales Engineer bei croit, Gründungsmitglied der Ceph Foundation und Proxmox Gold Partner. Über zwanzig Jahre in Microsoft, Linux, Virtualisierung, Netzwerk, Storage und Sicherheit, seit dem achten Lebensjahr autodidaktisch an Linux, immer Open-Source-Verfechter. Wer ich bin, wie ich hierher kam und wofür diese Seite da ist.