Kurzbefehle exportieren (fehlt)

Downgrade auf iPadOS 26: Mein Problem mit der ersten Beta von iPadOS 27 war weder die Stabilität noch die Performance, sondern eine Unzuverlässigkeit bei der „Back-to-the-Mac“-Verbindung. Dabei hilft es nicht, wenn App-Store-Apps offiziell keine Updates für Änderungen der kommenden Apple-Betriebssysteme einreichen dürfen – auch wenn ich natürlich verstehe, warum das so ist. Ein Downgrade ist…

Connecting WordPress MCP via Tailscale

Most guides for connecting AI assistants to a self-hosted WordPress site via MCP suggest using Cloudflare Tunnel or ngrok to expose the site publicly. This works, but it also reintroduces infrastructure layers that can interfere with MCP: WAFs, bot-fight rules, page caches, and host-level rewrites that intercept REST API requests before WordPress ever handles them. … Continue reading Connecting…

Secretlint v13.0.0リリース: .gitignore済みをデフォルトで無視、Tailscale/Stripe/Cloudflareの検出に対応

ソースコードや設定ファイルに含まれるAPIトークンやパスワードなどの機密情報を見つけるSecretlintのv13.0.0をリリースしました。

  • Release v13.0.0 · secretlint/secretlint

このバージョンの主な変更点は次の3つです。

  • ファイル探索時に.gitignoreをデフォルトで尊重するように変更(Breaking Change)
  • グロブメタ文字を含むパスが実在する場合はリテラルとして扱うように変更
  • Tailscale/Stripeの検出ルールを新規追加、CloudflareをcanaryからrecommendへPromote

Breaking Change:…

Read more →

HashiCorp Vault is the de facto secrets management solution for production infrastructure. Instead of storing database passwords in environment variables, AWS keys in CI/CD pipelines, and API tokens scattered across services, Vault centralizes secrets with fine-grained access control, audit logging, and dynamic credential generation.

Core Concepts

  • Secrets Engines, plugins that handle…
Read more →

Cloudflare Tunnel (formerly Argo Tunnel) creates an outbound-only encrypted connection from your server to Cloudflare's edge. Your origin server makes the connection out; Cloudflare routes incoming requests to it. No inbound ports, no dynamic DNS, no server IP exposed, your server is completely hidden behind Cloudflare.

How It Works

  1. Install cloudflared (the tunnel daemon) on your server
Read more →

WireGuard is a VPN protocol created by Jason Donenfeld and merged into the Linux kernel in 2020. It replaces OpenVPN and IPsec for most new deployments with a dramatically simpler design: cryptokey routing, a single modern cipher suite (ChaCha20, Poly1305, Curve25519, BLAKE2s), and a stateless design that is auditable, fast, and secure by default.

The Design Philosophy

WireGuard has no…

Read more →
2024-12-23 Default Apps 2024

Inspired by a couple other people I follow doing similar lists around the end of the year, I wanted to write out what all I'm using service and app-wise in my daily tech and media life.

I've been generally trying to self-host more things while also eliminating unneeded apps from my phone and computer. Moreso to save on unnecessary subscriptions, but I also appreciate a simpler setup. Or one that…

Read more →
Are there security risks to port forwarding? (self-hosting Terraria)

@headphone There is Tailscale, which is better than Hamachi.
Port forwarding itself is quite safe. Security risks usually comes from either if your friend configures it poorly, or if there are any vulnerabilities in the application itself. In this case Terraria.
It’s better to use a VPN with their Terraria server instead of port forwarding it directly to reduce potential security risks

#502 – Ferneinwahl auf den Mac

„macOS ist ein Fenster auf meinem iPad“ – etwas provokant formuliert. Aber ernsthaft: Dieser Thin-Client-Lifestyle ist aus ganz unterschiedlichen Gründen reizvoll und inzwischen easy zu realisieren. Hier das Intro zur Episode: iPhoneBlog #one kann man abonnieren. Alle Abonnent:innen bekommen jede Woche ein neues „Gewusst-wie”-Video, den Zugriff auf alle schon veröffentlichten Episoden und die…

Tailscale-Filesharing: Taildrive ergänzt Taildrop

Taildrop ist wie AirDrop, überspringt aber Netzwerk-Grenzen. Um Dateien an einzelne Geräte zu verschicken, verwendet ihr das Teilen-Menü oder wählt in der Tailscale-App den jeweiligen Computer aus. Taildrive ist dagegen ein privater Dateiserver in eurem Tailscale-Netzwerk. Weil’s noch in Alpha ist, benötigt es ein kurzes Setup, das aber jeder schafft.

自宅で動くLLMをどこからでも呼び出せる「LM Link」、Tailscale×LM Studio連携で実現

自宅のGPUマシンがどこでも使えるAIサーバーに?VPNサービスのTailscaleとローカルLLM実行アプリのLM Studioが連携し、新機能「LM Link」を発表しました。Tailscaleの公式ブログが2月25日に伝えています。LM Linkを使えば、自宅や職場の高性能...

[smhn.infoにアクセスすると、全文を読むことができます。

](https://smhn.info/202603-lm-link-remote-llm)

Headscale:自架Tailscale控制伺服器,使用docker-compose部署

本文Ivon討論如何架設Headscale控制伺服器 + Headplane網頁控制面板。

之前分享過Tailscale,這是一款讓你實現內網穿透功能的VPN服務,可以讓個裝置組成虛擬區網,互相連線。

雖然Tailscale客戶端是開源的方案,不過它有一個關鍵點在於,伺服端是閉源產品。連線需要經過Tailscale公司的伺服器,需要註冊帳號才能使用服務。而那些伺服端的設施,是Tailscale公司的商業機密。

Page 1