https://www.thomas-krenn.com/de/wikiDE/index.php?title=Spezial:Neue_Seiten&feed=atom
Thomas-Krenn-Wiki - Neue Seiten [de-formal]
2026-05-11T14:25:32Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aus Thomas-Krenn-Wiki
</p></div>
MediaWiki 1.43.8
https://www.thomas-krenn.com/de/wiki/AIC_Backplane_Firmware-_und_MFG-Update_via_serielle_Konsole
AIC Backplane Firmware- und MFG-Update via serielle Konsole
2026-05-04T06:44:14Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>= AIC Backplane Firmware- und MFG-Update via serielle Konsole =<br />
<p><br />
In diesem Artikel wird das '''Aktualisieren''' der '''AIC-Backplane-Firmware''' sowie des '''MFG''' mittels '''serieller Konsole''' beschrieben.<br />
<br />
== Hardware-Voraussetzungen ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg" class="mw-file-description"><img alt="Rückseite des 4HE AIC Gehäuses XE1-4BT00-05" src="/de/wikiDE/images/thumb/5/54/4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg/353px-4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg" decoding="async" width="353" height="140" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/54/4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg/530px-4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg 1.5x, /de/wikiDE/images/thumb/5/54/4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg/706px-4HE_AIC_Geh%C3%A4use_XE1-4BT00-05_backsideMarked.jpg 2x" /></a><figcaption>Rückseite des 4HE AIC Gehäuses XE1-4BT00-05. AUX-Anschlüsse zum Flashen sind markiert. Der obere ist mit der vorderen 24-Bay-Backplane verbunden.</figcaption></figure><br />
<p><br />
Benötigt werden zwei Kabel:<br />
<gallery widths="250" heights="250"><br />
Datei:SerialCableAux.jpeg|alternativtext=Serielles Kabel mit 3,5-mm-Klinkenanschluss|1.: Serielles Kabel mit 3,5-mm-Klinkenanschluss (AUX)<br />
Datei:SerialCableAuxJEXP UART.JPG|alternativtext=Adapterkabel von AUX nach JEXP_UART|2.: Adapterkabel von AUX nach JEXP_UART. Dieses befindet sich bei einem Thomas-Krenn-Server im Zubehör oder ist bereits im System verbaut (siehe rechts).<br />
</gallery><br />
<br />
Es empfiehlt sich zusätzlich, ein sekundäres System zum Flashen einzusetzen (z. B. einen Laptop oder einen benachbarten Server).<br />
<br />
=== Kabelverbindung zwischen Backplane und Sekundärsystem ===<br />
Der JEXP_UART-Header an der Backplane besteht aus sechs Pins, wobei lediglich die oberen drei zum Flashen benötigt werden.<br />
<br />
</p>
<figure class="mw-halign-none" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:BackplaneMarkiert.JPG.jpg" class="mw-file-description"><img alt="4HE AIC Backplane, JEXP_UART Header markiert" src="/de/wikiDE/images/thumb/4/41/BackplaneMarkiert.JPG.jpg/714px-BackplaneMarkiert.JPG.jpg" decoding="async" width="714" height="285" class="mw-file-element" srcset="/de/wikiDE/images/thumb/4/41/BackplaneMarkiert.JPG.jpg/1071px-BackplaneMarkiert.JPG.jpg 1.5x, /de/wikiDE/images/thumb/4/41/BackplaneMarkiert.JPG.jpg/1428px-BackplaneMarkiert.JPG.jpg 2x" /></a><figcaption>Beispiel-Backplane mit markiertem JEXP_UART-Header</figcaption></figure><br />
<figure class="mw-default-size mw-halign-none" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:JEXP_UART_Header_pluggedIn.jpg" class="mw-file-description"><img alt="Eingesteckter JEXP_UART-Header, Draufsicht" src="/de/wikiDE/images/thumb/4/4e/JEXP_UART_Header_pluggedIn.jpg/300px-JEXP_UART_Header_pluggedIn.jpg" decoding="async" width="300" height="225" class="mw-file-element" srcset="/de/wikiDE/images/thumb/4/4e/JEXP_UART_Header_pluggedIn.jpg/450px-JEXP_UART_Header_pluggedIn.jpg 1.5x, /de/wikiDE/images/thumb/4/4e/JEXP_UART_Header_pluggedIn.jpg/600px-JEXP_UART_Header_pluggedIn.jpg 2x" /></a><figcaption>Ein angeschlossenes JEXP_UART-Kabel (Draufsicht). Kabelfarben von links nach rechts: Rot, Schwarz, Gelb.</figcaption></figure><br />
<p><br />
Das andere Ende wird über den seriellen Anschluss mit dem Sekundärsystem verbunden.<br />
<br />
</p>
<figure class="mw-default-size mw-halign-none" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:SerialCableConnected.jpg" class="mw-file-description"><img alt="Serielles Kabel an einem Server angeschlossen" src="/de/wikiDE/images/thumb/7/7a/SerialCableConnected.jpg/300px-SerialCableConnected.jpg" decoding="async" width="300" height="225" class="mw-file-element" srcset="/de/wikiDE/images/thumb/7/7a/SerialCableConnected.jpg/450px-SerialCableConnected.jpg 1.5x, /de/wikiDE/images/thumb/7/7a/SerialCableConnected.jpg/600px-SerialCableConnected.jpg 2x" /></a><figcaption>Serielles Kabel am Sekundärsystem angeschlossen</figcaption></figure><br />
<p><br />
== Verbindung aufbauen ==<br />
Zum Verbindungsaufbau wird ein Programm wie <a href="/de/wiki/PuTTY" title="PuTTY">PuTTY</a> oder ExtraPuTTY benötigt. Aufgrund der erweiterten Datenübertragungsmöglichkeiten wird '''ExtraPuTTY''' empfohlen.<br />
<br />
Folgende Parameter müssen gesetzt sein:<br />
</p>
<table class=""wikitable"<br/">
<tbody><tr>
<th>Parameter<br />
</th>
<th>Wert<br />
</th></tr>
<tr>
<td>Speed (Baudrate)<br />
</td>
<td>38400<br />
</td></tr>
<tr>
<td>Data Bits<br />
</td>
<td>8<br />
</td></tr>
<tr>
<td>Stop Bits<br />
</td>
<td>1<br />
</td></tr>
<tr>
<td>Parity<br />
</td>
<td>none<br />
</td></tr>
<tr>
<td>Flow Control<br />
</td>
<td>none<br />
</td></tr></tbody></table><br />
<p><br />
<gallery widths="250" heights="250"><br />
Datei:PuttySettings.png|alternativtext=Verbindungseinstellungen|Einstellungen für den Verbindungsaufbau mit der Backplane<br />
Datei:SessionOffen.png|alternativtext=Offene serielle Session|Offene Session. Nach Drücken der Enter-Taste sollte „cmd >“ erscheinen.<br />
</gallery><br />
<br />
=== Auslesen der aktiven Firmware / MFG ===<br />
Die Befehle '''rev''' und '''showmfg''' können zum Auslesen der aktuell installierten Firmware bzw. des MFG verwendet werden.<br />
<br />
<gallery widths="250" heights="250"><br />
Datei:Rev.png|alternativtext=Befehl rev|Der Befehl '''rev''' zeigt die aktuelle Firmware-Version an<br />
Datei:Showmfg.png|alternativtext=Befehl showmfg|Der Befehl '''showmfg''' zeigt die aktuelle MFG-Version an<br />
</gallery><br />
<br />
== Flashen der Backplane ==<br />
<br />
=== Vorkehrungen ===<br />
Um sicherzustellen, dass die Backplane ordnungsgemäß funktioniert und kein Hardwaredefekt o. Ä. vorliegt, sollten vor dem eigentlichen Flashen einige Befehle ausgeführt und deren Ergebnisse überprüft werden.<br />
<br />
<gallery widths="250" heights="250"><br />
Datei:Sensor.png|alternativtext=Befehl sensor|Mit dem Befehl '''sensor''' können Werte wie Temperatur oder angeschlossene Lüfter ausgelesen werden<br />
Datei:Phyinfo.png|alternativtext=Befehl phyinfo|Der Befehl '''phyinfo''' gibt Informationen zu den verbundenen Datenträgern aus (im Screenshot sind keine verbaut)<br />
Datei:Counters.png|alternativtext=Befehl counters|Der Befehl '''counters''' zeigt verschiedene Fehlerzähler an. Die Werte nvWrdCnt, DispErrCnt, LossSyncCnt und RstSeqFailCnt sollten für alle Adressen auf 0 stehen. Andernfalls können die Werte mit '''counters reset''' zurückgesetzt werden. Anschließend erneut '''counters''' ausführen. Bleiben die Werte ungleich 0, liegt wahrscheinlich ein Defekt vor.<ref name=":0"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.aicipc.com/image/images/psg/EOB%20Backplane%20Check-up%20via%20Serial%20console.pdf">EOB Backplane Check-up via Serial console</a></ref><br />
</gallery><br />
<br />
=== Firmware-Update<ref name=":0" /> ===<br />
<gallery widths="250" heights="250"><br />
Datei:Fdl 0 0.png|alternativtext=Befehl fdl 0 0|Mit dem Befehl '''fdl 0 0''' wird die Backplane in den Update-Modus versetzt und erwartet eine Firmware-Datei<br />
Datei:FileTransfer.png|alternativtext=Xmodem Transfer|Zum Übertragen der Firmware wird das Xmodem-Protokoll verwendet. In ExtraPuTTY erfolgt dies über „File Transfer → Xmodem → Send“<br />
Datei:FirmweareFile.png|alternativtext=Firmwaredatei auswählen|Auswahl der gewünschten Firmware-Datei<br />
Datei:Datenuebertragung.png|alternativtext=Firmware Upload|Upload und Flash-Vorgang starten automatisch<br />
Datei:Transferdone.png|alternativtext=Upload erfolgreich|Nach Abschluss erscheint die Meldung „Upload success“<br />
</gallery><br />
<br />
=== MFG-Update<ref name=":0" /> ===<br />
Das Aktualisieren des MFG erfolgt analog zum Firmware-Update.<br />
<br />
<gallery widths="250" heights="250"><br />
Datei:Fdl 83 0.png|alternativtext=Befehl fdl 83 0|Mit dem Befehl '''fdl 83 0''' wird der Update-Modus gestartet<br />
Datei:Mfg file.png|alternativtext=MFG-Datei auswählen|Auswahl der entsprechenden MFG-Datei<br />
Datei:Mfg transfer.png|alternativtext=MFG Transfer|Die Datenübertragung beginnt<br />
</gallery><br />
<br />
=== Nach den Updates ===<br />
Sind keine Datenträger an der Backplane angeschlossen, kann das Update mit dem Befehl '''reset''' abgeschlossen werden.<br />
<br />
</p>
<figure class="mw-default-size mw-halign-none" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Reset.png" class="mw-file-description"><img alt="Reset Befehl" src="/de/wikiDE/images/thumb/6/69/Reset.png/300px-Reset.png" decoding="async" width="300" height="120" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/69/Reset.png/450px-Reset.png 1.5x, /de/wikiDE/images/thumb/6/69/Reset.png/600px-Reset.png 2x" /></a><figcaption>Der Befehl '''reset''' startet die Backplane neu</figcaption></figure>'''Vorsicht:''' Wird der Befehl '''reset''' ausgeführt, während sich Datenträger mit aktivem RAID-Verbund an der Backplane befinden, kann dies dazu führen, dass das RAID degradiert oder vollständig ausfällt.<br />
<p><br />
Andernfalls muss das gesamte System neu gestartet werden.<br />
<br />
</p>
<figure class="mw-default-size mw-halign-none" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:NeueFW.png" class="mw-file-description"><img alt="Neue Firmware aktiv" src="/de/wikiDE/images/thumb/3/36/NeueFW.png/300px-NeueFW.png" decoding="async" width="300" height="233" class="mw-file-element" srcset="/de/wikiDE/images/thumb/3/36/NeueFW.png/450px-NeueFW.png 1.5x, /de/wikiDE/images/thumb/3/36/NeueFW.png/600px-NeueFW.png 2x" /></a><figcaption>Die neue Firmware ist nun auf der Backplane aktiv</figcaption></figure><br />
<p>== Einzelnachweise ==<br />
<references /><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Simon Wolf">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Simon_Wolf.jpg" class="mw-file-description"><img src="/de/wikiDE/images/5/5c/Foto_Simon_Wolf.jpg" decoding="async" width="125" height="126" class="mw-file-element" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Swolf" title="Benutzer:Swolf">Simon Wolf</a>
</p><p>Seit 2022 ist Simon als Hardware-Techniker bei <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn.AG</a> . Er beschäftigt sich neben der Reparatur von Kunden- und Firmeneigenen Systemen mit allerlei Themen rund um Hardware.
</p><p><br />
</p>
</td></tr></tbody></table><br /><br /></div></div>
Swolf
https://www.thomas-krenn.com/de/wiki/Fortron_TwinsPro_FSP900_DUAL_Netzteil_unter_Linux_auslesen
Fortron TwinsPro FSP900 DUAL Netzteil unter Linux auslesen
2026-04-29T10:48:17Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Das '''Fortron TwinsPro FSP900 Dual Netzteil''' bietet für den Einsatz unter <a href="/de/wiki/Linux" title="Linux">Linux</a> auf einem Server-Board keine native Möglichkeit, Daten über das Netzteil auszulesen. Mithilfe von Linux-eigenen Mitteln lassen sich die Daten aber dennoch auswerten.<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TwinsPro900W.png" class="mw-file-description"><img alt="Fortron FSP Twins Pro 900W" src="/de/wikiDE/images/thumb/b/be/TwinsPro900W.png/300px-TwinsPro900W.png" decoding="async" width="300" height="222" class="mw-file-element" srcset="/de/wikiDE/images/thumb/b/be/TwinsPro900W.png/450px-TwinsPro900W.png 1.5x, /de/wikiDE/images/thumb/b/be/TwinsPro900W.png/600px-TwinsPro900W.png 2x" /></a><figcaption>Abb. 1: Forton TwinsPro FSP 900 DUAL</figcaption></figure><br />
<p><br />
== Problemstellung ==<br />
Fortron bietet ab Werk ausschließlich einen Windows-Port, um mittels der firmeneigenen proprietären Software FSP Guardian das Netzteil auszulesen.<br />
<br />
Will man das Netzteil auf einem Server-Board unter einem Linux-Server-Betriebssystem betreiben, fehlen herstellerseitige Mittel für das Auslesen der Daten. Auch ein PMBus-Anschluss ist nicht vorhanden.<br />
<br />
Im folgenden soll daher mit bereits vorhandenen Werkzeugen in modernen Linux-Umgebungen das Auslesen der Daten ermöglicht werden:<br />
</p>
<ul><li>Konfiguration mit Boardmitteln<br /></li>
<li>Das Netzteil anschließen und testen<br /></li>
<li>im Kernelspace für Überwachungsfunktionen verfügbar machen<br /></li>
<li>Fehlerfallprüfung<br /></li></ul>
<p><br />
== Konfiguration ==<br />
Im folgenden konfigurieren wir das Auslesen der Daten mithilfe von <code>i2c-tools</code> und <code>lm-sensors</code> eines Netzteils mit Anschluss an einen '''USB 2.0 Header'''.<br />
<br />
=== Testumgebung ===<br />
Für die Konfiguration wird ein System mit Linux-Betriebssystem benötigt. Wir testen mit einem Ubuntu Image:<syntaxhighlight lang="bash"><br />
<br />
Linux custom-hw-image 5.15.0-97-generic #107-Ubuntu SMP Wed Feb 7 13:26:48 UTC 2024 x86_64 x86_64 x86_64 GNU/Linux<br />
<br />
</syntaxhighlight><br />
<br />
== Konfiguration ==<br />
<br />
=== Pakteinstallation ===<br />
<br />
Installieren Sie <code>i2c-tools</code> und <code>lm-sensors</code>:<syntaxhighlight lang="shell-session"><br />
root@custom-hw-image:~# apt install i2c-tools lm-sensors<br />
</syntaxhighlight><br />
<br />
=== Hardwareerkennung ===<br />
Damit die Daten ausgelesen werden können, muss das Gerät korrekt erkannt und eingebunden sein. Prüfen Sie zunächst, ob das Netzteil über einen USB 2.0 Header angeschlossen ist:<syntaxhighlight lang="shell-session">root@custom-hw-image:~# lsusb<br />
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub<br />
Bus 001 Device 003: ID 10c4:ea90 Silicon Labs CP2112 HID I2C Bridge<br />
Bus 001 Device 002: ID 046d:c31c Logitech, Inc. Keyboard K120<br />
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub</syntaxhighlight>Das gesuchte Netzteil ist '''Device 003 auf Bus 001''' korrekt erkannt worden. Jetzt prüfen Sie, auf welchem Bus die Bridge über I2C eingebunden wurde:<br />
<br />
<syntaxhighlight lang="shell-session"><br />
<br />
root@custom-hw-image:~# i2cdetect -l<br />
i2c-0 smbus SMBus I801 adapter at efa0 SMBus adapter<br />
i2c-1 i2c Synopsys DesignWare I2C adapter I2C adapter<br />
i2c-2 i2c Synopsys DesignWare I2C adapter I2C adapter<br />
i2c-3 i2c Synopsys DesignWare I2C adapter I2C adapter<br />
i2c-4 i2c Synopsys DesignWare I2C adapter I2C adapter<br />
i2c-5 i2c Synopsys DesignWare I2C adapter I2C adapter<br />
i2c-6 i2c CP2112 SMBus Bridge on hidraw2 I2C adapter<br />
</syntaxhighlight><br />
<br />
Hier wurde die '''SMBus Bridge''' auf '''Bus i2c-6''' gefunden.<br />
<br />
=== Bus auslesen ===<br />
<br />
Sie können nun den I2C-Bus auf dieser Adresse auslesen:<syntaxhighlight lang="shell-session"><br />
<br />
root@custom-hw-image:~# i2cdetect -y 6<br />
Warning: Can't use SMBus Quick Write command, will skip some addresses<br />
</p>
<pre> 0 1 2 3 4 5 6 7 8 9 a b c d e f<br />
</pre>
<p>00:<br />
10:<br />
20:<br />
30: -- -- -- -- -- -- -- --<br />
40:<br />
50: 50 51 -- -- -- -- 56 -- 58 59 -- -- -- -- -- --<br />
60:<br />
70:<br />
<br />
</syntaxhighlight>Hier werden beide Netzteile auf den Adressen '''0x58''' und '''0x59''' erkannt. Um zu prüfen, ob der Herstellername passt:<syntaxhighlight lang="shell-session">root@custom-hw-image:~# i2cget -y 6 0x58 0x99 i 8<br />
0x09 0x46 0x53 0x50 0x2d 0x47 0x52 0x4f<br />
root@custom-hw-image:~# printf "\x09\x46\x53\x50\x2d\x47\x52\x4f\n"<br />
FSP-GRO</syntaxhighlight>Außerdem kann zur Prüfung die Spannung ausgelesen werden:<syntaxhighlight lang="shell-session"><br />
root@custom-hw-image:~# i2cget -y 6 0x58 0x8B w<br />
0x1879<br />
<br />
</syntaxhighlight>Diesen Wert muss man dann nur umrechnen und in Volt übersetzen. Der Hersteller verwendet eine '''direkte Skalierung'''. Die Spannung lässt sich also '''linear berechnen''':<br />
<br />
<math>(1879)_{16} \widehat{=} (6265)_{10} \widehat{=} \frac{6265}{2^9} = \frac{6265}{512} \approx 12,236 V</math><br />
<br />
== Einbindung der Anschlüsse im Kernelspace ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Fortron_SP900_readout_DUAL_Linux.png" class="mw-file-description"><img alt="Fortron SP900 readout DUAL Linux" src="/de/wikiDE/images/thumb/a/a7/Fortron_SP900_readout_DUAL_Linux.png/300px-Fortron_SP900_readout_DUAL_Linux.png" decoding="async" width="300" height="365" class="mw-file-element" srcset="/de/wikiDE/images/thumb/a/a7/Fortron_SP900_readout_DUAL_Linux.png/451px-Fortron_SP900_readout_DUAL_Linux.png 1.5x, /de/wikiDE/images/a/a7/Fortron_SP900_readout_DUAL_Linux.png 2x" /></a><figcaption>Abb. 2: Detaillierte Auswertung der Netzteile</figcaption></figure><br />
<p>Mit den folgenden Kommandos können Sie jetzt beide Netzteil-Anschlüsse dem Kernelspace hinzufügen:<syntaxhighlight lang="shell-session"><br />
root@custom-hw-image:~# echo pmbus 0x58 | sudo tee /sys/bus/i2c/devices/i2c-6/new_device<br />
pmbus 0x58<br />
root@custom-hw-image:~# echo pmbus 0x59 | sudo tee /sys/bus/i2c/devices/i2c-6/new_device<br />
pmbus 0x59<br />
</syntaxhighlight>Prüfen Sie die erfolgreiche Einbindung: <br />
<br />
<syntaxhighlight lang="shell-session"><br />
<br />
root@custom-hw-image:~# i2cdetect -y 6<br />
Warning: Can't use SMBus Quick Write command, will skip some addresses<br />
</p>
<pre> 0 1 2 3 4 5 6 7 8 9 a b c d e f<br />
</pre>
<p>00:<br />
10:<br />
20:<br />
30: -- -- -- -- -- -- -- --<br />
40:<br />
50: 50 51 -- -- -- -- 56 -- UU UU -- -- -- -- -- --<br />
60:<br />
70:<br />
<br />
</syntaxhighlight><br />
<br />
Die beiden Netzteile sind so für direkte Abfragen via I2C nicht erreichbar, da diese nun komplett im KernelSpace ''UU (Upper Unit)'' eingebunden sind. <br />
<br />
Beide Netzteile können Sie jetzt vollständig mittels <code>lm-sensors</code> auslesen (für die Ausgabe siehe ''Abb. 2''):<syntaxhighlight lang="shell-session"><br />
root@custom-hw-image:~# sensors<br />
</syntaxhighlight><br />
<br />
== Fehlerfallprüfung ==<br />
Zuletzt können Sie noch einen Fehlerfall simulieren.<br />
<br />
Hier wird testweise der Kaltgerätestecker von '''Netzteil 1''' gezogen (siehe ''Abb. 3''):<br />
</p>
<figure class="mw-halign-none" typeof="mw:File/Frame"><a href="/de/wiki/Datei:FehlerfallPr%C3%BCfung_Netzteil1.png" class="mw-file-description"><img alt="Fehlerfallprüfung Netzteil 1" src="/de/wikiDE/images/6/64/FehlerfallPr%C3%BCfung_Netzteil1.png" decoding="async" width="864" height="957" class="mw-file-element" /></a><figcaption>Abb. 3: Ausfallsimulation</figcaption></figure><br />
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Wilfried Seifert">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Wilfried_Seifert.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/d/d1/Foto_Wilfried_Seifert.jpg/125px-Foto_Wilfried_Seifert.jpg" decoding="async" width="125" height="176" class="mw-file-element" srcset="/de/wikiDE/images/d/d1/Foto_Wilfried_Seifert.jpg 1.5x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: Wilfried Seifert
</p><p>Wilfried Seifert, tätig in der Abteilung Systems Engineering bei <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>,
ist in seinem Arbeitsbereich für die System-/Prototypenentwicklung sowie Softwaredeployment / Rollout unterschiedlicher Architekturen zuständig.
LPIC 3 zertifiziert, beschäftigt sich u.a. mit Aufbau / Programmierung Embedded (x64/ARM) Systemen.
</p><p><br />
</p>
</td></tr></tbody></table><br /></div></div>
Wseifert
https://www.thomas-krenn.com/de/wiki/Internet-Speed-Test_mit_LibreSpeed
Internet-Speed-Test mit LibreSpeed
2026-04-28T08:53:45Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Webseiten zum Testen der eigenen '''Internetgeschwindigkeit''' gibt es von vielen Anbietern. Die meisten Dienste dieser Art sammeln bei solchen Tests '''zahlreiche lokale Daten''', weshalb sie aus '''Datenschutzsicht nicht unbedenklich''' sind. Die Open Source Alternative '''LibreSpeed''' bietet eine datensparsame Alternative.<br />
<p><br />
== Datensammlung von herkömmlichen Speedtest-Anbietern ==<br />
Herkömmliche Anbieter von Diensten zur Messung der Internetgeschwindigkeit sammeln zahlreiche Daten des eigenen Netzwerks, eigenen Geräts und den darauf befindlichen Anwendungen. Bei der Übernahme der Firma Ookla (Betreiber von Speedtest und Downdetector) gab die internationale Beratungsfirma Accenture im März 2026 bekannt, dass pro Test '''mehr als 1.000 Attribute''' abgefragt werden.<ref name=accenture><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://newsroom.accenture.com/news/2026/accenture-to-acquire-ookla-to-strengthen-network-intelligence-and-experience-with-data-and-ai-for-enterprises">Accenture to Acquire Ookla to Strengthen Network Intelligence and Experience with Data and AI For Enterprises</a> (newsroom.accenture.com, 03.03.2026) <cite>As AI scales, the insights captured at the '''network, device, and application layers''' are essential to enhance fraud prevention in banking, smart home analytics in utilities, and traffic optimization in retail. Ookla’s platform, which captures '''more than 1,000 attributes per test''', provides the foundation for these insights.</cite></ref><br />
<br />
<gallery><br />
File:Accenture-Newsroom-2026-03-03.png|Bei der Übernahme von Ookla gab Accenture bekannt, dass pro Test durch Speedtest oder Downdetecor mehr als 1.000 Attribute beim Benutzer gesammelt werden.<br />
File:Speedtest.png|Immer aktiv bei speedtest.net: mehr als 500 Partner können beispielsweise die Cookie-Informationen zur Identifikation von Endgeräten nutzen.<br />
</gallery><br />
<br />
== LibreSpeed ==<br />
LibreSpeed arbeitet datensparsam. Auf <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://librespeed.org/">LibreSpeed.org</a> werden keine Daten gesammelt:<br />
<gallery><br />
File:LibreSpeed-Website.png|Beispiel eines Tests von einem Glasfaseranschluss in Österreich.<br />
File:LibreSpeed-Anbieter.png|Auswahl an LibreSpeed Servern.<br />
</gallery><br />
<br />
Optional können LibreSpeed Server, wenn diese selbst betrieben werden, folgende Daten speichern:<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://github.com/librespeed/speedtest/blob/master/results/stats.php#L103">stats.php Quellcode</a> (github.com/librespeed/speedtest)</ref><br />
</p>
<ul><li>Test ID<br /></li>
<li>Date and time<br /></li>
<li>IP and ISP Info<br /></li>
<li>Download speed<br /></li>
<li>Upload speed<br /></li>
<li>Ping<br /></li>
<li>Jitter<br /></li>
<li>Log<br /></li>
<li>Extra info<br /></li></ul>
<p><br />
<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://librespeed.org/">LibreSpeed.org</a> hat dies mit Stand 29. April 2026 jedoch nicht aktiviert.<br />
<br />
== LibreSpeed App für Android ==<br />
Die LibreSpeed App für Android steht im F-Droid Store zur Verfügung (Autor Federico Dossenda).<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://f-droid.org/en/packages/com.dosse.speedtest/">LibreSpeed F-Droid</a> (f-droid.org/en/packages)</ref> Achtung: nur diese App nutzen, im GooglePlay Store gibt es auch andere, die künstlich zahlreiche Tracker eingebaut haben.<br />
<br />
<gallery><br />
File:LibreSpeed-App-01-App-Lounge.png|LibreSpeed Datenschutz-Bewertung in App Lounge von /e/OS.<br />
File:LibreSpeed-App-02-Trackers.png|Tracker-Report (0 Tracker)<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://reports.exodus-privacy.eu.org/de/reports/com.dosse.speedtest/latest/">Report for LibreSpeed</a> (reports.exodus-privacy.eu.org)</ref> für LibreSpeed von Exodus-Privacy<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://exodus-privacy.eu.org/en/page/who/">Exodus Privacy - Who we are</a> (exodus-privacy.eu.org)</ref> (französisches non-Profit).<br />
File:LibreSpeed-App-03-Test.png|LibreSpeed App Startseite.<br />
File:LibreSpeed-App-04-Privacy-Policy.png|LibreSpeed App Privacy Policy.<br />
File:LibreSpeed-App-05-Test-Result.png|LibreSpeed Beispielergebnis einer LTE-Verbindung in Österreich.<br />
</gallery><br />
<br />
== Alternativen ==<br />
Ebenso datensparsam arbeitet die Breitbandmessung der Bundesnetzagentur:<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://www.breitbandmessung.de/">https://www.breitbandmessung.de/</a><br /></li></ul>
<p><br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.theregister.com/2026/03/03/accenture_buys_ookla_downdetector_ziff_davis/">Accenture down to buy Downdetector as part of $1.2 billion deal</a> (theregister.com, 03.03.2026)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://arstechnica.com/information-technology/2026/03/downdetector-speedtest-sold-to-it-service-provider-accenture-in-1-2b-deal/">Downdetector, Speedtest sold to IT service-provider Accenture in $1.2B deal</a> (arstechnica.com, 03.03.2026)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.reddit.com/r/xprivo/comments/1rmalpy/news_librespeed_opensource_alternative_made_in/">(News) Librespeed - Open-Source Alternative Made in Europe: Downdetector and Speedtest sold to Accenture for $1.2 billion</a> (www.reddit.com, 2026)<br /></li></ul>
<p><br />
== Einzelnachweise ==<br />
<references /><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Werner Fischer">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Werner_Fischer.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/125px-Foto_Werner_Fischer.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/188px-Foto_Werner_Fischer.jpg 1.5x, /de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/250px-Foto_Werner_Fischer.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Wfischer" title="Benutzer:Wfischer">Werner Fischer</a>
</p><p>Werner Fischer arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/tk-wfischer" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/wernerfischer/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Wfischer
https://www.thomas-krenn.com/de/wiki/TKMI_Remote_Control
TKMI Remote Control
2026-04-23T09:48:31Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Das <a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI">TKMI</a> stellt im Bereich '''Remote Control''' Funktionen zur '''Fernsteuerung und direkten Interaktion mit dem System''' bereit. Dazu zählen insbesondere die Remote-KVM-Konsole sowie zusätzliche Steuerungs- und Verwaltungsoptionen. <br />
<p><br />
Im Folgenden werden die einzelnen Bereiche kurz erläutert.<br />
<br />
== Übersicht ==<br />
<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI-Remote-Control_overview.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/b/bd/TKMI-Remote-Control_overview.png/220px-TKMI-Remote-Control_overview.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/b/bd/TKMI-Remote-Control_overview.png/330px-TKMI-Remote-Control_overview.png 1.5x, /de/wikiDE/images/thumb/b/bd/TKMI-Remote-Control_overview.png/440px-TKMI-Remote-Control_overview.png 2x" /></a><figcaption>Remote Control Menü</figcaption></figure><br />
<p><br />
Dieser Bereich bietet den '''Zugriff auf die Remote-KVM-Konsole (H5Viewer)''' sowie '''Serial over LAN (SOL)''' zur direkten Systeminteraktion.<br />
<br />
== Remote-KVM-Konsole ==<br />
<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI-Remote-Control_console.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/f0/TKMI-Remote-Control_console.png/220px-TKMI-Remote-Control_console.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f0/TKMI-Remote-Control_console.png/330px-TKMI-Remote-Control_console.png 1.5x, /de/wikiDE/images/thumb/f/f0/TKMI-Remote-Control_console.png/440px-TKMI-Remote-Control_console.png 2x" /></a><figcaption>Remote KVM Konsole</figcaption></figure><br />
<p><br />
Über den H5Viewer kann das System '''vollständig remote gesteuert werden''', inklusive BIOS/UEFI-Zugriff und Betriebssysteminteraktion.<br />
<br />
'''Funktionen innerhalb der Remote-Konsole:'''<br />
</p>
<ul><li>'''Video''' – Steuerung der '''Videoausgabe''' wie Pause, Refresh oder Anzeige ein-/ausschalten<br /></li>
<li>'''Mouse''' – Konfiguration der '''Maussteuerung''', z. B. zwischen absolutem und relativem Modus<br /></li>
<li>'''Options''' – Hier können '''Anzeigequalität, Zoom sowie Farbtiefe''' der Remote-Sitzung angepasst werden<br /></li>
<li>'''Keyboard''' – Auswahl des '''Tastaturlayouts''' für die Remote-Sitzung<br /></li>
<li>'''Send Keys''' – Ermöglicht das '''Senden von Tastenkombinationen''' wie z. B. <code>Ctrl+Alt+Del</code> an das System<br /></li>
<li>'''Video Record''' – Funktion zur '''Aufzeichnung der Remote-KVM-Sitzung'''<br /></li>
<li>'''Power''' – Direkte '''Steuerung des Systems''' (Neustart, Shutdown, Power Cycle)<br /></li>
<li>'''Active Users''' – Anzeige der '''aktiven Benutzer''', die aktuell auf die Remote-Konsole zugreifen<br /></li></ul>
<p><br />
== Serial Over LAN (SOL) ==<br />
<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI-Remote-Control-Serialconsole.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/12/TKMI-Remote-Control-Serialconsole.png/220px-TKMI-Remote-Control-Serialconsole.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/12/TKMI-Remote-Control-Serialconsole.png/330px-TKMI-Remote-Control-Serialconsole.png 1.5x, /de/wikiDE/images/thumb/1/12/TKMI-Remote-Control-Serialconsole.png/440px-TKMI-Remote-Control-Serialconsole.png 2x" /></a><figcaption>Serial over LAN</figcaption></figure><br />
<p><br />
Ermöglicht den Zugriff auf die '''serielle Konsole des Systems über das Netzwerk''', insbesondere für Diagnose- und Troubleshooting-Zwecke.<br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Adrian Zillner">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Adrian_Zillner.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/125px-Foto_Adrian_Zillner.jpg" decoding="async" width="125" height="139" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/188px-Foto_Adrian_Zillner.jpg 1.5x, /de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/250px-Foto_Adrian_Zillner.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Azillner" title="Benutzer:Azillner">Adrian Zillner</a>
</p><p>Adrian Zillner ist im Technical Service bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn AG</a> tätig. Er ist für das Betreuen von Kunden und Beantworten von Fragen bei technischen Problemen zuständig.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/DaAdre" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/adrian-zillner-72b13a275/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Azillner
https://www.thomas-krenn.com/de/wiki/TKMI_Settings
TKMI Settings
2026-04-23T05:16:04Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Das <a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI">TKMI</a> stellt verschiedene '''Einstellungsmöglichkeiten''' zur Verfügung. Jede Einstellung ist auf einen bestimmten Einsatzzweck ausgerichtet. Im Folgenden werden die einzelnen Bereiche thematisch gegliedert kurz erläutert.<br />
<p><br />
== Hauptmenü ==<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_overview.png" class="mw-file-description" title="Übersicht"><img alt="Übersicht" src="/de/wikiDE/images/thumb/d/d2/TKMI-Settings_overview.png/220px-TKMI-Settings_overview.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/d/d2/TKMI-Settings_overview.png/330px-TKMI-Settings_overview.png 1.5x, /de/wikiDE/images/thumb/d/d2/TKMI-Settings_overview.png/440px-TKMI-Settings_overview.png 2x" /></a></span><br />
</td>
<td>'''Übersicht'''<br><br />
<p>Überblick über die verfügbaren Einstellungen im TKMI.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== System und Grundkonfiguration ==<br />
<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_date_time.png" class="mw-file-description" title="Datum und Zeit konfigurieren"><img alt="Datum und Zeit konfigurieren" src="/de/wikiDE/images/thumb/7/73/TKMI-Settings_date_time.png/220px-TKMI-Settings_date_time.png" decoding="async" width="220" height="181" class="mw-file-element" srcset="/de/wikiDE/images/thumb/7/73/TKMI-Settings_date_time.png/330px-TKMI-Settings_date_time.png 1.5x, /de/wikiDE/images/thumb/7/73/TKMI-Settings_date_time.png/440px-TKMI-Settings_date_time.png 2x" /></a></span><br />
</td>
<td>'''Date & Time'''<br><br />
<p>Hier werden '''Datum, Uhrzeit und Zeitsynchronisation''' des BMC konfiguriert, einschließlich NTP.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_network_settings.png" class="mw-file-description" title="Netzwerk Konfiguration"><img alt="Netzwerk Konfiguration" src="/de/wikiDE/images/thumb/9/9f/TKMI-Settings_network_settings.png/220px-TKMI-Settings_network_settings.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/9/9f/TKMI-Settings_network_settings.png/330px-TKMI-Settings_network_settings.png 1.5x, /de/wikiDE/images/thumb/9/9f/TKMI-Settings_network_settings.png/440px-TKMI-Settings_network_settings.png 2x" /></a></span><br />
</td>
<td>'''Network Settings'''<br><br />
<p>Hier werden die '''Netzwerkeinstellungen des BMC''' festgelegt, beispielsweise IP-Adresse, Gateway, VLAN und DNS.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_services.png" class="mw-file-description" title="Service Einstellungen"><img alt="Service Einstellungen" src="/de/wikiDE/images/thumb/8/84/TKMI-Settings_services.png/220px-TKMI-Settings_services.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/8/84/TKMI-Settings_services.png/330px-TKMI-Settings_services.png 1.5x, /de/wikiDE/images/thumb/8/84/TKMI-Settings_services.png/440px-TKMI-Settings_services.png 2x" /></a></span><br />
</td>
<td>'''Services'''<br><br />
<p>Hier werden '''BMC-Dienste''' wie Web, SSH, KVM oder SNMP aktiviert beziehungsweise deaktiviert.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_ipmi_interfaces.png" class="mw-file-description" title="IPMI Schnittstellen"><img alt="IPMI Schnittstellen" src="/de/wikiDE/images/thumb/4/41/TKMI-Settings_ipmi_interfaces.png/220px-TKMI-Settings_ipmi_interfaces.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/4/41/TKMI-Settings_ipmi_interfaces.png/330px-TKMI-Settings_ipmi_interfaces.png 1.5x, /de/wikiDE/images/thumb/4/41/TKMI-Settings_ipmi_interfaces.png/440px-TKMI-Settings_ipmi_interfaces.png 2x" /></a></span><br />
</td>
<td>'''IPMI Interfaces'''<br><br />
<p>Hier werden die '''IPMI-Schnittstellen''' konfiguriert.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_identify_led.png" class="mw-file-description" title="Identify LED"><img alt="Identify LED" src="/de/wikiDE/images/thumb/1/1f/TKMI-Settings_identify_led.png/220px-TKMI-Settings_identify_led.png" decoding="async" width="220" height="107" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1f/TKMI-Settings_identify_led.png/330px-TKMI-Settings_identify_led.png 1.5x, /de/wikiDE/images/thumb/1/1f/TKMI-Settings_identify_led.png/440px-TKMI-Settings_identify_led.png 2x" /></a></span><br />
</td>
<td>'''Identify LED'''<br><br />
<p>Über diesen Punkt kann die '''Identify-LED''' des Systems gesteuert werden.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_fan_control.png" class="mw-file-description" title="Lüftersteuerung"><img alt="Lüftersteuerung" src="/de/wikiDE/images/thumb/0/0e/TKMI-Settings_fan_control.png/220px-TKMI-Settings_fan_control.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/0/0e/TKMI-Settings_fan_control.png/330px-TKMI-Settings_fan_control.png 1.5x, /de/wikiDE/images/thumb/0/0e/TKMI-Settings_fan_control.png/440px-TKMI-Settings_fan_control.png 2x" /></a></span><br />
</td>
<td>'''Fan Control'''<br><br />
<p>Hier lässt sich die '''Lüftersteuerung''' konfigurieren.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== Benutzer, Anmeldung und Sicherheit ==<br />
<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_user_management.png" class="mw-file-description" title="Benutzerverwaltung"><img alt="Benutzerverwaltung" src="/de/wikiDE/images/thumb/3/3c/TKMI-Settings_user_management.png/220px-TKMI-Settings_user_management.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/3/3c/TKMI-Settings_user_management.png/330px-TKMI-Settings_user_management.png 1.5x, /de/wikiDE/images/thumb/3/3c/TKMI-Settings_user_management.png/440px-TKMI-Settings_user_management.png 2x" /></a></span><br />
</td>
<td>'''User Management'''<br><br />
<p>Im Bereich '''Benutzerverwaltung''' werden Benutzerkonten und Berechtigungen verwaltet.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_external_user_services.png" class="mw-file-description" title="Externe Authentifizierung"><img alt="Externe Authentifizierung" src="/de/wikiDE/images/thumb/2/2b/TKMI-Settings_external_user_services.png/220px-TKMI-Settings_external_user_services.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/2/2b/TKMI-Settings_external_user_services.png/330px-TKMI-Settings_external_user_services.png 1.5x, /de/wikiDE/images/thumb/2/2b/TKMI-Settings_external_user_services.png/440px-TKMI-Settings_external_user_services.png 2x" /></a></span><br />
</td>
<td>'''External User Services'''<br><br />
<p>Dieser Bereich dient zur Anbindung externer '''Authentifizierungsdienste''' wie LDAP oder Active Directory.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_pam_order.png" class="mw-file-description" title="Authentifizierungsreihenfolge"><img alt="Authentifizierungsreihenfolge" src="/de/wikiDE/images/thumb/d/d8/TKMI-Settings_pam_order.png/220px-TKMI-Settings_pam_order.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/d/d8/TKMI-Settings_pam_order.png/330px-TKMI-Settings_pam_order.png 1.5x, /de/wikiDE/images/thumb/d/d8/TKMI-Settings_pam_order.png/440px-TKMI-Settings_pam_order.png 2x" /></a></span><br />
</td>
<td>'''PAM Order Settings'''<br><br />
<p>Hier wird die '''Reihenfolge der Authentifizierungsmethoden''' definiert.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_ssl_settings.png" class="mw-file-description" title="SSL Zertifikate"><img alt="SSL Zertifikate" src="/de/wikiDE/images/thumb/5/50/TKMI-Settings_ssl_settings.png/220px-TKMI-Settings_ssl_settings.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/50/TKMI-Settings_ssl_settings.png/330px-TKMI-Settings_ssl_settings.png 1.5x, /de/wikiDE/images/thumb/5/50/TKMI-Settings_ssl_settings.png/440px-TKMI-Settings_ssl_settings.png 2x" /></a></span><br />
</td>
<td>'''SSL Settings'''<br><br />
<p>Dieser Bereich umfasst die '''SSL- und Zertifikatsverwaltung'''.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_system_firewall.png" class="mw-file-description" title="Firewall Einstellungen"><img alt="Firewall Einstellungen" src="/de/wikiDE/images/thumb/6/6c/TKMI-Settings_system_firewall.png/220px-TKMI-Settings_system_firewall.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/6c/TKMI-Settings_system_firewall.png/330px-TKMI-Settings_system_firewall.png 1.5x, /de/wikiDE/images/thumb/6/6c/TKMI-Settings_system_firewall.png/440px-TKMI-Settings_system_firewall.png 2x" /></a></span><br />
</td>
<td>'''System Firewall'''<br><br />
<p>Hier kann der Zugriff auf das BMC über eine '''integrierte Firewall''' eingeschränkt werden.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== Protokollierung, Benachrichtigung und Ereignisse ==<br />
<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_log_settings.png" class="mw-file-description" title="Log Einstellungen"><img alt="Log Einstellungen" src="/de/wikiDE/images/thumb/2/20/TKMI-Settings_log_settings.png/220px-TKMI-Settings_log_settings.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/2/20/TKMI-Settings_log_settings.png/330px-TKMI-Settings_log_settings.png 1.5x, /de/wikiDE/images/thumb/2/20/TKMI-Settings_log_settings.png/440px-TKMI-Settings_log_settings.png 2x" /></a></span><br />
</td>
<td>'''Log Settings'''<br><br />
<p>Unter diesem Punkt werden Einstellungen zu '''System- und Audit-Logs''' vorgenommen.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_platform_event_filters.png" class="mw-file-description" title="Platform Event Filter"><img alt="Platform Event Filter" src="/de/wikiDE/images/thumb/f/f8/TKMI-Settings_platform_event_filters.png/220px-TKMI-Settings_platform_event_filters.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f8/TKMI-Settings_platform_event_filters.png/330px-TKMI-Settings_platform_event_filters.png 1.5x, /de/wikiDE/images/thumb/f/f8/TKMI-Settings_platform_event_filters.png/440px-TKMI-Settings_platform_event_filters.png 2x" /></a></span><br />
</td>
<td>'''Platform Event Filter'''<br><br />
<p>Der '''Platform Event Filter''' ermöglicht automatisierte Aktionen bei Hardware-Ereignissen, beispielsweise das Versenden von SNMP-Traps.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_smtp_settings.png" class="mw-file-description" title="SMTP Konfiguration"><img alt="SMTP Konfiguration" src="/de/wikiDE/images/thumb/6/61/TKMI-Settings_smtp_settings.png/220px-TKMI-Settings_smtp_settings.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/61/TKMI-Settings_smtp_settings.png/330px-TKMI-Settings_smtp_settings.png 1.5x, /de/wikiDE/images/thumb/6/61/TKMI-Settings_smtp_settings.png/440px-TKMI-Settings_smtp_settings.png 2x" /></a></span><br />
</td>
<td>'''SMTP Settings'''<br><br />
<p>Hier werden die Einstellungen für den '''E-Mail-Versand''' hinterlegt.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_bsod.png" class="mw-file-description" title="Captured BSOD Übersicht"><img alt="Captured BSOD Übersicht" src="/de/wikiDE/images/thumb/6/61/TKMI-Settings_bsod.png/220px-TKMI-Settings_bsod.png" decoding="async" width="220" height="107" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/61/TKMI-Settings_bsod.png/330px-TKMI-Settings_bsod.png 1.5x, /de/wikiDE/images/thumb/6/61/TKMI-Settings_bsod.png/440px-TKMI-Settings_bsod.png 2x" /></a></span><br />
</td>
<td>'''Captured BSOD'''<br><br />
<p>In diesem Bereich werden vom BMC erfasste '''Blue-Screen-Fehler''' eines Windows-Systems angezeigt, sofern diese erkannt und aufgezeichnet wurden.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== Remote-Konsole und Medien ==<br />
<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_kvm_mouse_settings.png" class="mw-file-description" title="KVM Maus Einstellungen"><img alt="KVM Maus Einstellungen" src="/de/wikiDE/images/thumb/5/57/TKMI-Settings_kvm_mouse_settings.png/220px-TKMI-Settings_kvm_mouse_settings.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/57/TKMI-Settings_kvm_mouse_settings.png/330px-TKMI-Settings_kvm_mouse_settings.png 1.5x, /de/wikiDE/images/thumb/5/57/TKMI-Settings_kvm_mouse_settings.png/440px-TKMI-Settings_kvm_mouse_settings.png 2x" /></a></span><br />
</td>
<td>'''KVM Mouse Settings'''<br><br />
<p>Hier lassen sich Einstellungen für die '''Maussteuerung in der Remote-KVM-Konsole''' vornehmen.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_media_redirection.png" class="mw-file-description" title="Virtuelle Medien"><img alt="Virtuelle Medien" src="/de/wikiDE/images/thumb/7/7f/TKMI-Settings_media_redirection.png/220px-TKMI-Settings_media_redirection.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/7/7f/TKMI-Settings_media_redirection.png/330px-TKMI-Settings_media_redirection.png 1.5x, /de/wikiDE/images/thumb/7/7f/TKMI-Settings_media_redirection.png/440px-TKMI-Settings_media_redirection.png 2x" /></a></span><br />
</td>
<td>'''Media Redirection Settings'''<br><br />
<p>Dieser Bereich enthält Optionen zur '''virtuellen Medienumleitung''', etwa zum Einbinden von ISO-Dateien über die KVM-Konsole.<br />
</p>
</td></tr>
<tr>
<td style=""text-align:center;""><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_video_recording.png" class="mw-file-description" title="KVM Aufzeichnung"><img alt="KVM Aufzeichnung" src="/de/wikiDE/images/thumb/e/ed/TKMI-Settings_video_recording.png/220px-TKMI-Settings_video_recording.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/ed/TKMI-Settings_video_recording.png/330px-TKMI-Settings_video_recording.png 1.5x, /de/wikiDE/images/thumb/e/ed/TKMI-Settings_video_recording.png/440px-TKMI-Settings_video_recording.png 2x" /></a></span><br />
</td>
<td>'''Video Recording'''<br><br />
<p>Dieser Bereich bietet Funktionen zur '''Aufzeichnung von Remote-KVM-Sitzungen'''.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== Speicher und Verwaltung ==<br />
<br />
</p>
<table class=""wikitable"" style=""width:100%;"<br/">
<tbody><tr>
<td style=""width:240px;"><span typeof="mw:File"><a href="/de/wiki/Datei:TKMI-Settings_raid_management.png" class="mw-file-description" title="RAID Verwaltung"><img alt="RAID Verwaltung" src="/de/wikiDE/images/thumb/f/f8/TKMI-Settings_raid_management.png/220px-TKMI-Settings_raid_management.png" decoding="async" width="220" height="124" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f8/TKMI-Settings_raid_management.png/330px-TKMI-Settings_raid_management.png 1.5x, /de/wikiDE/images/thumb/f/f8/TKMI-Settings_raid_management.png/440px-TKMI-Settings_raid_management.png 2x" /></a></span><br />
</td>
<td>'''RAID Management'''<br><br />
<p>Hier befindet sich die Verwaltung unterstützter '''RAID-Funktionen'''.<br />
</p>
</td></tr></tbody></table><br />
<p><br />
== Weitere Artikel ==<br />
</p>
<ul><li><a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI">Übersicht TKMI</a><br /></li>
<li><a href="/de/wiki/SNMP_im_TKMI_aktivieren_und_konfigurieren" title="SNMP im TKMI aktivieren und konfigurieren">SNMP im TKMI aktivieren und konfigurieren</a><br /></li></ul>
<p><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Adrian Zillner">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Adrian_Zillner.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/125px-Foto_Adrian_Zillner.jpg" decoding="async" width="125" height="139" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/188px-Foto_Adrian_Zillner.jpg 1.5x, /de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/250px-Foto_Adrian_Zillner.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Azillner" title="Benutzer:Azillner">Adrian Zillner</a>
</p><p>Adrian Zillner ist im Technical Service bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn AG</a> tätig. Er ist für das Betreuen von Kunden und Beantworten von Fragen bei technischen Problemen zuständig.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/DaAdre" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/adrian-zillner-72b13a275/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Azillner
https://www.thomas-krenn.com/de/wiki/SNMP_im_TKMI_aktivieren_und_konfigurieren
SNMP im TKMI aktivieren und konfigurieren
2026-04-20T08:19:47Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Dieser Artikel beschreibt, wie Sie im <a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI"> TKMI (Thomas-Krenn Management Interface)</a> den '''<a href="/de/wiki/SNMP_Grundlagen" title="SNMP Grundlagen"> SNMP-Zugriff</a>''' für einen Benutzer aktivieren und konfigurieren.<br />
<p><br />
== Voraussetzungen ==<br />
</p>
<ul><li>Ein kompatibler TKMI bzw. Thomas-Krenn Server<br /></li>
<li>Zugriff auf die TKMI/IPMI-Weboberfläche<br /></li>
<li>Gültige Benutzeranmeldedaten mit administrativen Rechten<br /></li></ul>
<p><br />
== Benutzerverwaltung ==<br />
<br />
Damit <a href="/de/wiki/SNMP_Grundlagen" title="SNMP Grundlagen"> SNMP</a> genutzt werden kann, muss der Zugriff zunächst für einen Benutzer im <a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI"> TKMI</a> aktiviert werden.<br />
<br />
<gallery mode="nolines" widths="300" heights="300"><br />
TKMI-SNMP-User_Login.png|Anmeldung an der TKMI-Weboberfläche mit einem gültigen Benutzer (z. B. ''admin'').<br />
TKMI-SNMP-Dashboard.png|Nach der Anmeldung im linken Menü auf '''Settings''' wechseln.<br />
TKMI-SNMP-Settings.png|Im Bereich '''Settings''' den Punkt '''User Management''' öffnen.<br />
TKMI-SNMP-User_Management.png|Den gewünschten Benutzer auswählen, für den SNMP aktiviert werden soll.<br />
TKMI-SNMP-User_Logged_In_Password.png|Das aktuell verwendete Passwort im Feld '''Logged-In Password''' zur Bestätigung eingeben.<br />
TKMI-SNMP-User_SNMP_Activate.png|Im unteren Bereich '''SNMP Access''' aktivieren und die gewünschten SNMP-Parameter setzen.<br />
</gallery><br />
<br />
Nach der Konfiguration müssen die Änderungen mit '''Save''' gespeichert werden.<br />
<br />
<br />
== MIB Browser ==<br />
<br />
Zur Überprüfung der SNMP-Erreichbarkeit und zum Auslesen von Werten kann ein MIB Browser verwendet werden.<br />
<br />
In diesem Beispiel wird der '''iReasoning MIB Browser''' genutzt.<br />
<br />
<gallery mode="nolines" widths="100" heights="100"><br />
Download.png| iReasoning MIB Browser <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.ireasoning.com/mibbrowser.shtml">download</a><br />
</gallery><br />
<br />
<br />
== Verbindung zum TKMI herstellen ==<br />
<br />
Nach der Aktivierung von SNMP im TKMI kann die Verbindung wie folgt getestet werden:<br />
<br />
<gallery mode="nolines" widths="300" heights="300"><br />
TKMI-SNMP_MIB_Browser.png|Im Feld '''Address''' die IP-Adresse des TKMI eintragen. Über '''Advanced...''' gelangt man in die erweiterten SNMP-Einstellungen.<br />
TKMI-SNMP-MIB_Browser_Settings.png|In den erweiterten Einstellungen '''SNMP Version 3''' auswählen und die Zugangsdaten setzen.<br />
TKMI-SNMP-MIB_Browser_Test.png|Nach der Konfiguration kann über '''Go''' eine Abfrage gestartet werden. Erfolgreiche Antworten werden in der '''Result Table''' angezeigt.<br />
</gallery><br />
<br />
== Wichtige Einstellungen (SNMPv3) ==<br />
<br />
Für eine erfolgreiche Verbindung müssen die folgenden Parameter mit den im TKMI gesetzten Werten übereinstimmen:<br />
<br />
</p>
<ul><li>'''Address:''' IP-Adresse des TKMI<br /></li>
<li>'''Port:''' 161<br /></li>
<li>'''SNMP Version:''' 3<br /></li>
<li>'''User:''' Entspricht dem im TKMI konfigurierten Benutzer<br /></li>
<li>'''Security Level:''' authPriv<br /></li>
<li>'''Auth Algorithm:''' z. B. SHA256<br /></li>
<li>'''Auth Password:''' gesetztes Authentifizierungs-Passwort<br /></li>
<li>'''Privacy Algorithm:''' z. B. DES<br /></li>
<li>'''Privacy Password:''' gesetztes Verschlüsselungs-Passwort<br /></li></ul>
<p><br />
'''Hinweis:'''<br />
Abweichungen bei Benutzername, Passwort oder Algorithmen führen dazu, dass keine SNMP-Antworten zurückgeliefert werden.<br />
<br />
== Testabfrage ==<br />
<br />
Für einen einfachen Funktionstest kann folgende OID verwendet werden:<br />
<br />
</p>
<ul><li>'''1.3.6.1.2.1.1.1.0''' (sysDescr)<br /></li></ul>
<p><br />
Bei erfolgreicher Verbindung wird eine Systembeschreibung des TKMI in der '''Result Table''' angezeigt.<br />
<br />
== Troubleshooting ==<br />
<br />
Falls der SNMP-Zugriff nicht funktioniert:<br />
<br />
</p>
<ul><li>'''SNMP Access nicht aktiviert'''<br /></li>
<li>'''Falsche Zugangsdaten / Community'''<br /></li>
<li>'''Firewall blockiert SNMP (Port 161/UDP)'''<br /></li>
<li>'''Falsche OID angegeben'''<br /></li>
<li>'''SNMP-Version stimmt nicht überein'''<br /></li></ul>
<p><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Adrian Zillner">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Adrian_Zillner.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/125px-Foto_Adrian_Zillner.jpg" decoding="async" width="125" height="139" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/188px-Foto_Adrian_Zillner.jpg 1.5x, /de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/250px-Foto_Adrian_Zillner.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Azillner" title="Benutzer:Azillner">Adrian Zillner</a>
</p><p>Adrian Zillner ist im Technical Service bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn AG</a> tätig. Er ist für das Betreuen von Kunden und Beantworten von Fragen bei technischen Problemen zuständig.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/DaAdre" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/adrian-zillner-72b13a275/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Azillner
https://www.thomas-krenn.com/de/wiki/AMD_Sicherheitsl%C3%BCcken_-_April_2026
AMD Sicherheitslücken - April 2026
2026-04-17T06:35:28Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Am '''14. April 2026''' wurden von AMD die Security Bulletins '''AMD-SB-7054'''<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7054.html">Incorrect use of LocateProtocol Service of the EFI_BOOT_Services table in SMI Handler – April 2026</a> (www.amd.com/en/resources/product-security)</ref>, '''AMD-SB-3034'''<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3034.html">SEV-SNP Routing Misconfiguration – April 2026</a> (www.amd.com/en/resources/product-security)</ref> und '''AMD-SB-3016'''<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3016.html">IOMMU Write Buffer Vulnerability – April 2026</a> (www.amd.com/en/resources/product-security)</ref> mit jeweils einer Sicherheitslücke veröffentlicht. Dieser Artikel beinhaltet Tabellen mit Maßnahmen zur Behebung der Sicherheitslücken. <br />
<p><br />
== Betroffene Systeme ==<br />
<br />
'''AMD Threadripper Systeme:'''<br />
<br />
</p>
<ul><li>Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper 9000 / PRO 9000WX Prozessoren<br /></li></ul>
<p><br />
<br />
'''AMD EPYC Systeme:'''<br />
<br />
</p>
<ul><li>Systeme mit "Zen 4" <a href="/de/wiki/AMD_EPYC_4004_Raphael" title="AMD EPYC 4004 Raphael">AMD EPYC 4004 Raphael</a> Prozessoren<br /></li>
<li>Systeme mit "Zen 2" <a href="/de/wiki/AMD_EPYC_7002_Rome" title="AMD EPYC 7002 Rome">AMD EPYC 7002 Rome</a> Prozessoren<br /></li>
<li>Systeme mit "Zen 3" <a href="/de/wiki/AMD_EPYC_7003_Milan" title="AMD EPYC 7003 Milan">AMD EPYC 7003 Milan</a> Prozessoren<br /></li>
<li>Systeme mit "Zen 4" <a href="/de/wiki/AMD_EPYC_9004_Genoa_und_Bergamo" title="AMD EPYC 9004 Genoa und Bergamo">AMD EPYC 9004 Genoa und Bergamo</a> & 8004 Siena Prozessoren<br /></li>
<li>Systeme mit "Zen 5" <a href="/de/wiki/AMD_EPYC_9005_Turin" title="AMD EPYC 9005 Turin">AMD EPYC 9005 Turin</a> Prozessoren<br /></li></ul>
<p><br />
== Problemlösung ==<br />
<br />
Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige EPYC Generation, falls vorhanden.<br />
<br />
'''AMD EPYC 4004 Raphael'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ComboAM5PI 1.0.0.d (2025-11-12)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 7002 Rome'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">RomePI 1.0.0.P (2025-11-04)<br />
</td></tr>
</tbody></table><br />
<p><br />
<br />
'''AMD EPYC 7003 Milan:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>TCB‑Wert für die SEV‑Attestierung<br />
</th>
<th>TCB‑Wert für die SNP‑Attestierung<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">MilanPI 1.0.0.J (2025-12-15)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54510">CVE-2025-54510</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.J (2025-12-15)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1D <br />
<p>mitigation bit = 4<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2023-20585">CVE-2023-20585</a><br />
</td>
<td align=""center"">5.6 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04) + OS Update<br />
</td>
<td align=""center"">SEV FW 1.37.23 + OS Update<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1B<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 8004 Siena:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>TCB‑Wert für die SEV‑Attestierung<br />
</th>
<th>TCB‑Wert für die SNP‑Attestierung<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15) <br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54510">CVE-2025-54510</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1C<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2023-20585">CVE-2023-20585</a><br />
</td>
<td align=""center"">5.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI_1.0.0.G (2025-06-27) + OS Update<br />
</td>
<td align=""center"">SEV FW 1.37.31 + OS Update<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1B<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 9004 Genoa:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>TCB‑Wert für die SEV‑Attestierung<br />
</th>
<th>TCB‑Wert für die SNP‑Attestierung<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15) <br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54510">CVE-2025-54510</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1C<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2023-20585">CVE-2023-20585</a><br />
</td>
<td align=""center"">5.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI_1.0.0.G (2025-06-27) + OS Update<br />
</td>
<td align=""center"">SEV FW 1.37.31 + OS Update<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x1B<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 9005 Turin / Turin Dense'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>TCB‑Wert für die SEV‑Attestierung<br />
</th>
<th>TCB‑Wert für die SNP‑Attestierung<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">TurinPI 1.0.0.9 (2025-12-31) <br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54510">CVE-2025-54510</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.8 (2025-11-26)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">TCB[SNP]>=0x5<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
'''Tabelle der von <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54502">CVE-2025-54502</a> betroffenen Threadripper Prozessoren:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>CPU<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper PRO 3000WX<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.D (2025-11-04)<br />
<p>CastlePeakWSPI-sWRX8 1.0.0.I (2025-10-17)<br />
</p>
</td></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper PRO 5000WX<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.D (2025-11-04)<br />
</td></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper 7000<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6 1.0.0.1c (2025-10-21)<br />
</td></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper PRO 7000WX<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6 1.0.0.1c (2025-10-21)<br />
<p>StormPeakPI-SP6 1.0.0.1m (2025-12-01)<br />
<br />
StormPeakPI-SP6_1.1.0.0k (2025-12-01)<br />
</p>
</td></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper 9000<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6 1.0.0.1c (2025-10-21)<br />
</td></tr>
<tr>
<td align=""center"">AMD Ryzen Threadripper PRO 9000WX<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6 1.0.0.1c (2025-10-21)<br />
</td></tr>
</tbody></table><br />
<p><br />
Supermicro Security Bulletins zu den Sicherheitslücken veröffentlicht. Eine Liste mit BIOS-Versionen der jeweiligen Mainboards, um die Lücken zu schließen, ist auch enthalten. Nachfolgend ein Auszug aus dieser Tabelle, in der alle Mainboards aufgeführt sind, die von Thomas Krenn angeboten werden: <ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_center#!advisories">Supermicro Security Center</a> (www.supermicro.com)</ref><br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>AMD Motherboard <br />
</th>
<th align=""center"">'''BIOS Version'''<br />
</th></tr>
<tr>
<td align=""center"">H12SSW-iN/NT<br />
</td>
<td align=""center"">3.6<br />
</td></tr>
<tr>
<td align=""center"">H12SSL-i/C/CT/NT<br />
</td>
<td align=""center"">3.6<br />
</td></tr>
<tr>
<td align=""center"">H12DSi-N6/NT6<br />
</td>
<td align=""center"">3.6<br />
</td></tr>
<tr>
<td align=""center"">H13SSW<br />
</td>
<td align=""center"">3.9<br />
</td></tr>
<tr>
<td align=""center"">H13SSL-N/NC<br />
</td>
<td align=""center"">3.9<br />
</td></tr></tbody></table><br />
<p><br />
=== Updates für Produkte von Thomas-Krenn ===<br />
Updates zum jeweiligen System finden Sie im <tklink type="sitex" id="440">Downloadbereich von Thomas-Krenn</tklink>.<br />
Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br />
<br />
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br /><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Ijuengling
https://www.thomas-krenn.com/de/wiki/Windows_Secure_Boot_Zertifikat_Ende_der_G%C3%BCltigkeit
Windows Secure Boot Zertifikat Ende der Gültigkeit
2026-04-17T06:09:30Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>In diesem Wiki-Artikel zeige ich Ihnen, wie sie das Secure Boot Zertifikat auslesen können.<br />
<p><br />
Die bisherigen Zertifikate wurden 2011 ausgestellt, welche dieses Jahr auslaufen.<br />
<br />
== Welche Zertifikate sind betroffen? ==<br />
Begriffserklärung:<br />
<br />
</p>
<ul><li>'''KEK:''' Key Enrollment Key<br /></li>
<li>'''CA:''' Certificate Authority<br /></li>
<li>'''DB:''' Secure Boot Signature Database<br /></li>
<li>'''DBX:''' Secure Boot Revoked Signature Database<br /></li></ul>
<p><br />
</p>
<table class=""wikitable"<br/">
<caption>Übersichts-Tabelle<br />
</caption>
<tbody><tr>
<th>Auslaufende Zertifikate<br />
</th>
<th>Auslauf Datum<br />
</th>
<th>Neues Zertifikat<br />
</th>
<th>Speicherort<br />
</th>
<th>Zweck<br />
</th></tr>
<tr>
<td>'''Microsoft Corporation KEK CA 2011'''<br />
</td>
<td>Juni 2026<br />
</td>
<td>Microsoft Corporation KEK 2K CA 2023<br />
</td>
<td>Im KEK gespeichert<br />
</td>
<td>Signiert Updates für DB und DBX.<br />
</td></tr>
<tr>
<td>'''Microsoft Windows Production PCA 2011'''<br />
</td>
<td>Okt 2026<br />
</td>
<td>Windows UEFI CA 2023<br />
</td>
<td>In Datenbank gespeichert<br />
</td>
<td>Wird zum Signieren des Windows-Startladeprogramms verwendet.<br />
</td></tr>
<tr>
<td>'''Microsoft UEFI CA 2011''*'''''<br />
</td>
<td>Juni 2026<br />
</td>
<td>Microsoft UEFI CA 2023<br />
</td>
<td>In Datenbank gespeichert<br />
</td>
<td>Signiert Startladeprogramme von Drittanbietern und EFI-Anwendungen.<br />
</td></tr>
<tr>
<td>'''Microsoft UEFI CA 2011''*'''''<br />
</td>
<td>Juni 2026<br />
</td>
<td>Microsoft Option ROM UEFI CA 2023<br />
</td>
<td>In Datenbank gespeichert<br />
</td>
<td>Signiert Option-ROMs von Drittanbietern<br />
</td></tr></tbody></table><br />
<p><nowiki>*</nowiki>Während der Verlängerung des Microsoft Corporation UEFI CA 2011-Zertifikats trennen zwei Zertifikate die Bootloadersignatur von der Option-ROM-Signatur. <br />
<br />
Dies ermöglicht eine präzisere Kontrolle über die Systemvertrauensstellung. Systeme, die Option-ROMs vertrauen müssen, können z. B. die Microsoft Option ROM UEFI CA 2023 hinzufügen, ohne dass für Startladeprogramme von Drittanbietern eine Vertrauensstellung hinzugefügt wird.<br />
<br />
<br />
<br />
== Was sind die Auswirkungen wenn mein Zertifikat ausläuft? ==<br />
<br />
Windows startet und funktioniert weiterhin wie gewohnt. Auch Updates können weiterhin heruntergeladen und installiert werden.<br />
<br />
Jedoch können keine Updates für den frühen Boot Prozess installiert werden. Das betrifft den Windows Boot Manager, Secure Boot Datenbanken, Revocation Listen oder Behebungen für neu entdeckte Boot Level Schwachstellen.<br />
<br />
Diese Auswirkungen reduzieren den Schutz der Geräte vor kommenden Gefahren, welche auf Secure Boot vertrauen wie Bitlocker Hardening oder Bootloader von Drittanbietern.<br />
<br />
== Wie prüfe ich meine Zertifikate? ==<br />
<br />
Die Gültigkeit der installierten Zertifikate kann über die Windows Sicherheits-App geprüft werden.<br />
<br />
'''Windows-Sicherheit > Gerätesicherheit > Sicherer Start'''<br />
<br />
Hier gibt es drei Mögliche Szenarien.<br />
<br />
=== Szenario 1: Alles ist vollständig aktualisiert (Grüner Haken) ===<br />
Alle Zertifikatsupdates wurden angewendet.<br />
<br />
=== Szenario 2: Es wurde noch kein Update eingespielt (Gelbes Warnsymbol) ===<br />
Es wird keine Automatische Aktualisierung ermöglicht. Man muss sich an den Hardware Hersteller wenden.<br />
<br />
=== Szenario 3: Eingreifen ist erforderlich (Rotes X) ===<br />
Das Gerät kann keine erforderlichen Updates empfangen.<br />
<br />
<br />
Bei einem Fehlenden Windows Update kann es passieren, dass dieser Menüpunkt keinen Hinweis auf die Zertifikate liefert.<br />
<br />
In diesem Fall kann das Zertifikat mit einem Workaround auch manuell ausgelesen werden. <br />
<br />
<br />
<br />
Mit folgenden PowerShell Befehl lassen sich die Zertifikate als .bin an einem Beliebigen Speicherort sichern.<syntaxhighlight lang="powershell"><br />
$var = Get-SecureBootUEFI -Name db; [System.IO.File]::WriteAllBytes("C:\Users\Administrator\Documents\db.bin", $var.Bytes)<br />
</syntaxhighlight>Der Pfad lässt sich beliebig anpassen.<br />
<br />
<br />
Anschließend muss die db.bin Datei auf einem Linux System (z.B. WSL) mit den efitools auf die Zertifikate aufgeteilt werden.<syntaxhighlight lang="bash"><br />
sudo apt update && apt install efitools<br />
sudo sig-list-to-certs db.bin cert<br />
</syntaxhighlight><br />
<br />
Jetzt sollten 5 Zertifikate im aktuellen Verzeichnis erstellt worden sein: cert-0.der cert-1.der cert-2.der cert-3.der cert-4.der<br />
<br />
Den Inhalt dieser Zertifikate kann man mit Openssl auslesen.<syntaxhighlight lang="bash"><br />
openssl x509 -in cert-0.der -inform DER -text -noout<br />
</syntaxhighlight><br />
Wobei der Datei Name "cert-0.der" an das jeweilige Zertifikat angepasst werden muss.<br />
<br />
Wichtig hierbei ist die Zeile Validity. Zeigt diese den folgenden Wert an, läuft das Zertifikat im Juni 2026 aus:<br />
<br />
Validity<br />
<br />
            Not Before: Jun 27 21:22:45 2011 GMT<br />
<br />
            Not After : Jun 27 21:32:45 2026 GMT<br />
<br />
== Wie aktualisiere ich meine Zertifikate? ==<br />
<br />
Es gibt mehrere Wege das Zertifikat zu aktualisieren. Die einfachste und Beste Methode erfolgt über ein BIOS Update, wobei der Hardware Hersteller die neuen Zertifikate bereits integriert hat.<br />
<br />
== Einzelnachweise ==<br />
<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e">Windows Secure Boot certificate expiration and CA updates</a> (support.microsoft.com)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11#14-signature-databases-db-and-dbx">Windows Secure Boot Key Creation and Management Guidance</a> (learn.microsoft.com)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://support.microsoft.com/en-us/topic/it-admin-guide-secure-boot-certificate-update-status-in-the-windows-security-app-fb8e2121-4402-433b-af8b-623760951fdb">IT admin guide: Secure Boot certificate update status in the Windows Security app</a> (support.microsoft.com)<br /></li></ul>
<p><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
InaktiverBenutzer Bstockinger
https://www.thomas-krenn.com/de/wiki/Q-Feeds_Webinterface_und_Lizenz_aktivieren
Q-Feeds Webinterface und Lizenz aktivieren
2026-04-15T14:59:05Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Das Cybersecurity Plugin <a href="/de/wiki/Q-Feeds" class="mw-redirect" title="Q-Feeds">Q-Feeds</a> bietet eine Cloud-Plattform mit vielfältigen Informationen an. Hiermit können auch Lizenzen zum eigenen Account hinzugefügt und Token für Geräte wie <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a>-Firewalls erzeugt werden. Dieser Artikel zeigt wie Sie unter der '''Q-Feeds Threat Intelligence Platform v2.3''' eine '''Lizenz hinzufügen''' und einen '''Token für Ihre Firewall erstellen''' können.<br />
<p><br />
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Webinterface und Lizenz aktivieren" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-imagebox'])"><img alt="Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn" src="/de/wikiDE/images/8/84/Q-Feeds-Shopbanner.png" /></a>
<br />
</p><div class="configurator-button">
<div style="margin-top:-15px">
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Webinterface und Lizenz aktivieren" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-sitexbox'])">Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn</a>
</div>
</div>
<br />
<br />
== Anmelden bei der Cloud Plattform ==<br />
Melden Sie sich bei tip.qfeeds.com an, oder erstellen Sie einen neuen Account.<br />
<br />
<p class="mw-empty-elt"></p>
<dl><dd><span typeof="mw:File"><a href="/de/wiki/Datei:Q-Feeds-Webinterface-001.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/b/b8/Q-Feeds-Webinterface-001.png/300px-Q-Feeds-Webinterface-001.png" decoding="async" width="300" height="243" class="mw-file-element" srcset="/de/wikiDE/images/thumb/b/b8/Q-Feeds-Webinterface-001.png/450px-Q-Feeds-Webinterface-001.png 1.5x, /de/wikiDE/images/thumb/b/b8/Q-Feeds-Webinterface-001.png/600px-Q-Feeds-Webinterface-001.png 2x" /></a></span><br /></dd></dl>
<p><br />
== Q-Feeds Dashboard ==<br />
Nun wird das Q-Feeds Dashboard nach erfolgreichem Login angezeigt.<br />
<br />
</p>
<dl><dd><span typeof="mw:File"><a href="/de/wiki/Datei:Q-Feeds-Webinterface-002.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/12/Q-Feeds-Webinterface-002.png/300px-Q-Feeds-Webinterface-002.png" decoding="async" width="300" height="243" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/12/Q-Feeds-Webinterface-002.png/450px-Q-Feeds-Webinterface-002.png 1.5x, /de/wikiDE/images/thumb/1/12/Q-Feeds-Webinterface-002.png/600px-Q-Feeds-Webinterface-002.png 2x" /></a></span><br /></dd></dl>
<p><br />
== Lizenzen hinzufügen und verwalten ==<br />
Dieser Abschnitt zeigt wie Sie eine Lizenz aktivieren und Ihrem Account hinzufügen.<br />
<br />
<gallery><br />
File:Q-Feeds-Webinterface-003.png|Klicken Sie rechts oben auf Ihren ''Accountnamen'' und anschließend im Dropdown Menü auf ''Licenses''.<br />
File:Q-Feeds-Webinterface-004.png|Klicken Sie anschließend rechts oben auf die Schaltfläche ''Activate License''. Es erscheint dann dieses Menü, geben Sie den Lizenzschlüssel an und klicken Sie auf ''Activate License''.<br />
File:Q-Feeds-Webinterface-005.png|Die Lizenz ist hinzugefügt und aktiv.<br />
</gallery><br />
<br />
== API Key für Endgeräte wie OPNsense Firewalls erstellen ==<br />
Dieser Abschnitt zeigt wie Sie API Keys für ihre OPNsense Firewall erstellen. Ein solcher Key ist für das Q-Feeds Plugin bei der OPNsense Firewall erforderlich.<br />
<br />
<gallery><br />
File:Q-Feeds-Webinterface-006.png|Klicken Sie im Dashboard links unten auf ''Account Settings'', anschließend auf den Reiter ''API KEYS''. Mit dem Button Add API Key können Sie nun einen Key ergänzen. Geben Sie eine Beschreibung an und wählen Sie bei dem Feld '''Assign License''' eine gültige Lizenz an. Klicken Sie auf ''Save Key''.<br />
File:Q-Feeds-Webinterface-007.png|Der API Token erscheint. Kopieren Sie ihn und fügen Sie ihn bei der OPNsense-Firewall im Q-Feeds Plugin ein.<br />
</gallery><br />
<br /><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas Niedermeier">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas_Niedermeier.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/125px-Foto_Thomas_Niedermeier.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/188px-Foto_Thomas_Niedermeier.jpg 1.5x, /de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/250px-Foto_Thomas_Niedermeier.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Tniedermeier" title="Benutzer:Tniedermeier">Thomas Niedermeier</a>
</p><p>Thomas Niedermeier arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
</p><p><br />
</p>
</td></tr></tbody></table><br /></div></div>
Tniedermeier
https://www.thomas-krenn.com/de/wiki/Q-Feeds_Connect_Einrichtung_unter_OPNsense_26.1
Q-Feeds Connect Einrichtung unter OPNsense 26.1
2026-04-07T13:21:46Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Die Open Source Firewall <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a> kann durch eine Integration der Q-Feeds Firewall Blocklisten und DNS Filter Regeln mit den neuesten Bedrohungsinformationen aufgewertet werden. Dieser Artikel zeigt wie Sie unter '''OPNsense 26.1''' das '''Q-Feeds Connect Plugin installieren, die Firewall Regeln''' und '''Unbound DNS Filter Regeln''' anlegen.<br />
<p><br />
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Connect Einrichtung unter OPNsense 26.1" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-imagebox'])"><img alt="Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn" src="/de/wikiDE/images/8/84/Q-Feeds-Shopbanner.png" /></a>
<br />
</p><div class="configurator-button">
<div style="margin-top:-15px">
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Connect Einrichtung unter OPNsense 26.1" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-sitexbox'])">Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn</a>
</div>
</div>
<br />
<br />
== Q-Feeds Connect Plugin ==<br />
Das Q-Feeds Connect Plugin kann bequem als Plugin bei OPNsense installiert werden.<br />
<br />
=== Installation des Plugins ===<br />
<gallery><br />
File:OPNsense-Q-Feeds-001.png|Gehen Sie zu ''System → Firmware → Plugins''.<br />
File:OPNsense-Q-Feeds-002.png|Das Plugin "os-q-feeds-connector" ist im OPNsense Repository gepflegt und kann direkt installiert werden. Klicken Sie zur Installation auf das '''+'''.<br />
File:OPNsense-Q-Feeds-003.png|Q-Feeds Connect wurde installiert.<br />
File:OPNsense-Q-Feeds-004.png|Klicken Sie auf den Knopf zum Neuladen des Browsers.<br />
</gallery><br />
<br />
=== Konfiguration des Plugins ===<br />
Das Plugin wurde installiert und nun kann die Konfiguration vorgenommen werden.<br />
<gallery><br />
File:OPNsense-Q-Feeds-005.png|Klicken Sie auf den neuen Menüpunkt ''Security''.<br />
File:OPNsense-Q-Feeds-006.png|Anschließend auf ''Q-Feeds Connect''.<br />
File:OPNsense-Q-Feeds-007.png|Im Reiter Settings werden die Einstellungen gesetzt.<br />
File:OPNsense-Q-Feeds-008.png|Geben Sie Ihren API-Key an. Setzen Sie den Haken bei '''Register domain feeds''', um die Unbound DNS Blocklisten von Q-Feeds zu aktivieren. Klicken Sie anschließend auf ''Apply''.<br />
File:OPNsense-Q-Feeds-009.png|Im Reiter '''Feeds''' werden die geladenen IP-Adressen und Domainnamen aufgelistet.<br />
File:OPNsense-Q-Feeds-010.png|Reiter Events<br />
</gallery><br />
<br />
=== Firewall Maximum Table Entries Anpassungen ===<br />
Optional können Sie die Maximalzahl der Firewall Maximum Table Entries anpassen.<br />
<br />
<gallery><br />
File:OPNsense-Q-Feeds-011.png|Wechseln Sie zum Menü ''Firewall → Settings → Advanced'' und scrollen zur Zeile '''Firewall Maximum Table Entries'''. Passen Sie den Standardwert gegebenenfalls an.<br />
File:OPNsense-Q-Feeds-012.png|Die aktuelle Anzahl an Einträgen können Sie im Menü ''Firewall → Aliases'' betrachten.<br />
File:OPNsense-Q-Feeds-013.png|Ein Q-Feeds Alias Eintrag wurde angelegt.<br />
</gallery><br />
<br />
== Q-Feeds Firewall Regel Konfiguration ==<br />
Nach der Installation und Konfiguration des Plugins können nun die Firewall Regeln gesetzt werden. In diesem Beispiel wird die Q-Feeds Blockliste auf LAN und WAN Schnittstelle aktiviert.<br />
<br />
=== Blockregel ausgehender Traffic LAN Interface ===<br />
Für eine LAN Schnittstelle bietet sich eine Regel an, die LAN eingehend jeglichen Traffic zu Zielen, die in der Blockliste enthalten sind, blockiert.<br />
<br />
<gallery><br />
File:OPNsense-Q-Feeds-029.png|Gehen Sie zum Menü Firewall → Rules [new] und klicken Sie auf das '''+'''.<br />
File:OPNsense-Q-Feeds-030.png|Geben Sie eine Beschreibung an und weisen Sie der Regel das Interface '''LAN''' zu.<br />
File:OPNsense-Q-Feeds-031.png|Bei Action wählen Sie ''Block''.<br />
File:OPNsense-Q-Feeds-032.png|Destination ist der Alias '''__qfeeds_malware_ip'''.<br />
File:OPNsense-Q-Feeds-033.png|Klicken Sie auf ''Save''.<br />
File:OPNsense-Q-Feeds-034.png|Aktivieren Sie die Checkbox vor der neuen Regel und klicken Sie auf den Pfeil bei der Allow from LAN Regel. Somit wird die Block-Regel vor der Allow-Regel abgearbeitet.<br />
File:OPNsense-Q-Feeds-035.png|Klicken Sie auf '''Apply'''.<br />
</gallery><br />
<br />
=== Blockregel eingehender Traffic WAN Interface ===<br />
Für eine WAN Schnittstelle bietet sich eine Regel an, die WAN eingehend jeglichen Traffic von Quell-IPs, die in der Q-Feeds Blockliste enthalten sind, blockiert.<br />
<br />
<gallery><br />
File:OPNsense-Q-Feeds-036.png|Gehen Sie zum Menü Firewall → Rules [new] und klicken Sie auf das '''+'''.<br />
File:OPNsense-Q-Feeds-037.png|Geben Sie eine Beschreibung an und weisen Sie der Regel das Interface '''WAN''' zu.<br />
File:OPNsense-Q-Feeds-038.png|Bei Action wählen Sie ''Block''.<br />
File:OPNsense-Q-Feeds-039.png|Source ist der Alias '''__qfeeds_malware_ip'''.<br />
File:OPNsense-Q-Feeds-040.png|Klicken Sie auf ''Save''.<br />
File:OPNsense-Q-Feeds-041.png|Aktivieren Sie die Checkbox vor der neuen Regel und klicken Sie auf den Pfeil bei der Allow from WAN net Regel. Somit wird die Block-Regel vor der Allow-Regel abgearbeitet.<br />
File:OPNsense-Q-Feeds-042.png|Klicken Sie auf '''Apply'''.<br />
</gallery><br />
<br />
== Weitere Einstellungen zum Unbound DNS ==<br />
Bei Q-Feeds Plus (nur OSINT) und Premium (OSINT und Paid) können Sie zusätzlich auch DNS Anfragen mit dem Unbound DNS filtern. Die DNS Filter Regeln werden automatisch aktiviert.<br />
<gallery><br />
File:OPNsense-Q-Feeds-027.png|Sie können das Unbound DNS reporting aktivieren, klicken Sie hier auf ''Reporting → Settings'' und erlauben Sie die lokale Sammlung von Statistiken beim Unbound. Klicken Sie auf ''Save''.<br />
File:OPNsense-Q-Feeds-028.png|Die Größe der Blocklist wird nun angezeigt.<br />
</gallery><br />
<br /><br />
<p class="mw-empty-elt"></p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas Niedermeier">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas_Niedermeier.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/125px-Foto_Thomas_Niedermeier.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/188px-Foto_Thomas_Niedermeier.jpg 1.5x, /de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/250px-Foto_Thomas_Niedermeier.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Tniedermeier" title="Benutzer:Tniedermeier">Thomas Niedermeier</a>
</p><p>Thomas Niedermeier arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
</p><p><br />
</p>
</td></tr></tbody></table><br /></div></div>
Tniedermeier
https://www.thomas-krenn.com/de/wiki/Q-Feeds_Versionen_Featurevergleich
Q-Feeds Versionen Featurevergleich
2026-04-07T13:17:33Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Next-Generation-Firewalls (NGFWs) sind wichtige Werkzeuge zum Schutz der Netzwerke. Sie können DNS- und Web-Datenverkehr anhand externer dynamischer Listen mit Bedrohungsindikatoren, sogenannten Indicators of Compromise (IoCs), filtern. Q-Feeds stellt dynamische, aktuelle Listen dieser IoCs bereit, die speziell für den Einsatz mit Sicherheitskontrollen wie NGFWs entwickelt wurden. Durch die Möglichkeit Q-Feeds als Plugin bei <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a>-Firewalls zu ergänzen kann man die Schutzfunktion vor neuen und aufkommenden Bedrohungen verbessern. Das bedeutet, dass OPNsense mit den neuesten Bedrohungsinformationen auf dem Laufenden bleiben kann, um schädlichen Datenverkehr zu filtern. Dieser Artikel zeigt die '''verschiedenen Q-Feeds Lizenzen''' mit ihren Features '''tabellarisch dargestellt zum Vergleich''' auf.<br />
<p><br />
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Versionen Featurevergleich" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-imagebox'])"><img alt="Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn" src="/de/wikiDE/images/8/84/Q-Feeds-Shopbanner.png" /></a>
<br />
</p><div class="configurator-button">
<div style="margin-top:-15px">
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls/q-feeds-plus-und-premium-lizenzen?utm_source=Wiki&utm_medium=Banner&utm_campaign=Q-Feeds Versionen Featurevergleich" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-sitexbox'])">Hier geht es zu den Q-Feeds Connect Lizenzen im Onlineshop von Thomas-Krenn</a>
</div>
</div>
<br />
<br />
== Q-Feeds Versionen ==<br />
Diese Tabelle zeigt die drei Q-Feeds Lizenzen mit ihren Eigenschaften und Unterschieden auf.<br />
<br />
<p class="mw-empty-elt"></p>
<table class=""wikitable"<br/">
<caption>Q-Feeds Versionen Eigenschaften und Unterschiede<br />
</caption>
<tbody><tr>
<th><br />
</th>
<th>Feature<br />
</th>
<th>Community Edition<br />
</th>
<th>Plus<br />
</th>
<th>Premium<br />
</th></tr>
<tr>
<td rowspan=""8"">Services<br />
</td>
<td>Active Support<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td>Easy Integration<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td>Curated data<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td>Update frequency<br />
</td>
<td>delayed by 7 days<br />
</td>
<td>delayed by 4 hours<br />
</td>
<td>every 20 minutes<br />
</td></tr>
<tr>
<td>IoC (indicators of compromise) lookup<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://qfeeds.com/external-attack-surface-management-easm/?srsltid=AfmBOooV-Qo_q4fAO0jWsdbrFjMqRpUGMmKDZnZBOSFYMCfDXFBnFI5U">EASM (External Attack Service Management)</a><br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<td>1 scan per week<br />
</td>
<td>1 scan per day<br />
</td></tr>
<tr>
<td><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://qfeeds.com/darkweb-monitoring/?srsltid=AfmBOoo6ZXk6TLFtXnFutk_4XD-mwwPRO-pHzSWMI2N9L7yr8Fqd66dz">Dark web monitoring</a><br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://qfeeds.com/brand-protection-phishing-detection/?srsltid=AfmBOoqTwqgD2DpEVUpBH_8nQ6JstPjBqgQjxcaOqeHBh0uPE07wC1Ed">Brand Protection</a><br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td rowspan=""2"">OSINT (Open-Source Intelligence)<br />
</td>
<td>IP<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td>DNS<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td rowspan=""2"">Paid<br />
</td>
<td>IP<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr>
<tr>
<td>DNS<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714;<br />
</th></tr></tbody></table><br />
<p><br /><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas Niedermeier">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas_Niedermeier.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/125px-Foto_Thomas_Niedermeier.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/188px-Foto_Thomas_Niedermeier.jpg 1.5x, /de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/250px-Foto_Thomas_Niedermeier.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Tniedermeier" title="Benutzer:Tniedermeier">Thomas Niedermeier</a>
</p><p>Thomas Niedermeier arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
</p><p><br />
</p>
</td></tr></tbody></table><br /></div></div>
Tniedermeier
https://www.thomas-krenn.com/de/wiki/Backup_und_Restore_unter_Debian_13_mit_Proxmox_Backup_Client
Backup und Restore unter Debian 13 mit Proxmox Backup Client
2026-03-25T07:16:16Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div><br />
<p>Dieser Artikel beschreibt, wie Sie ein '''Debian 13''' System mit Hilfe des '''Proxmox Backup Clients''' auf den Proxmox Backup Server sichern können.<br />
<br />
== Ausgangssituation ==<br />
Sie benötigen für die Ausführung einen '''Proxmox Backup Server''' und ein '''Debian 13''' System, welches Sie sichern möchten.<br />
<br />
Wenn Sie noch '''keinen PBS installiert''' haben, finden Sie hier eine Anleitung zur Installation: <a href="/de/wiki/Proxmox_Backup_Server_Installation" title="Proxmox Backup Server Installation">Proxmox Backup Server Installation</a>.<br />
<br />
== Proxmox Backup Client ==<br />
In diesem Abschnitt wird der '''Proxmox Backup Client''' auf dem Debian 13 System installiert und konfiguriert.<br />
<br />
Die komplette Installation wird als '''root User''' durchgeführt. Mit folgenden Befehl kann sich als Root-User angemeldet werden: <pre>su</pre><br />
<br />
=== Repository hinzufügen ===<br />
Als Erstes muss das '''Repository''' für den ''Proxmox Backup Client'' konfiguriert werden. Dazu muss die Datei ''proxmox-backup-client.list'' mit folgendem Befehl erstellt werden:<br />
<pre>sudo nano /etc/apt/sources.list.d/proxmox-backup-client.list</pre><br />
In diese Datei muss folgender Inhalt übernommen werden:<br />
<pre>deb <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="http://download.proxmox.com/debian/pbs-client">http://download.proxmox.com/debian/pbs-client</a> trixie main</pre><br />
Als Nächstes muss der '''Repository-GPG-Key''' importiert werden. Proxmox verwendet für jede Debian-Version einen anderen GPG-Key. Für Debian Version 13 wird der GPG-Key für Trixie benötigt:<br />
<pre>wget -qO - <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://enterprise.proxmox.com/debian/proxmox-release-trixie.gpg">https://enterprise.proxmox.com/debian/proxmox-release-trixie.gpg</a> | sudo tee /etc/apt/trusted.gpg.d/proxmox-release-trixie.gpg >/dev/null</pre><br />
<br />
=== Installation ===<br />
Nach der Einrichtung des ''Proxmox Backup Client'' Repository müssen alle Paketlisten aktualisiert werden:<pre><br />
sudo apt update</pre><br />
Jetzt können sie den ''Proxmox Backup Client'' installieren:<br />
<pre>sudo apt install proxmox-backup-client</pre><br />
<br />
=== Verbindung mit PBS herstellen ===<br />
Nach erfolgreicher Installation des Clients können Sie sich mit folgendem Befehl mit dem Proxmox Backup Server verbinden:<br />
<pre>proxmox-backup-client login --repository <user>@<pam>@<ipadresse>:<datastore></pre><br />
Folgende Anpassungen müssen hierbei durchgeführt werden:<br />
</p>
<ul><li><code><user></code>: Den Nutzernamen des PBS angeben, wir empfehlen hier nicht root zu nutzen, sondern einen alternativen Account mit den benötigten Berechtigungen<br /></li>
<li><code><pam></code>: Hier wird der Realm eingetragen der bei der Anmeldung beim PBS benötigt wird (meist ist dieser '''pam''')<br /></li>
<li><code><ipadresse></code>: Hier die IP Adresse des Proxmox Backup Servers eintragen<br /></li>
<li><code><datastore></code>: Den Namen des Datastores angeben auf welchen die Backups gesichert werden sollten<br /></li>
<li>'''Der Eintrag könnte so aussehen: "backup@pam@10.26.33.11:zfs-pool".'''<br /></li></ul>
<p>Dann den Fingerprint akzeptieren und das Passwort des PBS eingeben.<br />
<br />
Jetzt ist der Backup-Client fertig auf Ihrem Debian System installiert.<br />
<br />
== Backup durchführen ==<br />
<br />
=== Art der Sicherung ===<br />
Wenn Sie eine Datei oder einen Pfad sichern möchten, führen Sie folgenden Befehl aus:<br />
<pre>proxmox-backup-client backup etc.pxar:/(Verzeichnis oder Datei, das Sie Sichern möchte) --repository <user>@<pam>@<ipadresse>:<datastore></pre><br />
Wenn Sie das komplette System sichern möchten, benötigen Sie diesen Befehl:<br />
<pre>proxmox-backup-client backup etc.pxar:/ --repository <user>@<pam>@<ipadresse>:<datastore></pre><br />
Nachdem Sie einen der Befehle ausgeführt haben, sollte das Backup nun im Datastore des Proxmox Backup Servers angezeigt werden.<br />
<br />
=== Anzeige in der Shell ===<br />
Sie können die Backups in der Debian Shell anzeigen lassen:<pre>proxmox-backup-client snapshots --repository <user>@<pam>@<ipadresse>:<datastore></pre><br />
Beispiel Output:<pre><br />
┌──────────────────────────────────┬───────┬───────────────────────────────────┐<br />
│ snapshot │ size │ files │<br />
╞══════════════════════════════════╪═══════╪═══════════════════════════════════╡<br />
│ host/debian/2026-03-11T11:33:16Z │ 728 B │ catalog.pcat1 etc.pxar index.json │<br />
└──────────────────────────────────┴───────┴───────────────────────────────────┘<br />
</pre><br />
<br />
== Restore ==<br />
Für die Wiederherstellung Ihrer Daten führen Sie folgenden Befehl aus:<pre>proxmox-backup-client restore <Backup Name> etc.pxar <Zielverzeichnis> --repository <user>@<pam>@<ipadresse>:<datastore></pre><br />
</p>
<ul><li><code><Backup Name></code>: Geben Sie den vollständigen Namen des Backups an<br /></li>
<li><code><Zielverzeichnis></code>: Geben Sie hier das Zielverzeichnis für die Wiederherstellung an<br /></li>
<li><code><user>, <pam>, <ipadresse>, <datastore></code>: Diese sind so zu wählen, wie bei Verbindung mit PBS angegeben<br /></li></ul>
<p><br />
=== Beispiel ===<br />
Für das Beispiel nutzen wir folgende Werte:<br />
<br />
</p>
<ul><li>'''Backup Name''': <code>host/debian/2026-03-11T11:33:16Z</code><br /></li>
<li>'''Zielverzeichnis''': <code>/home</code><br /></li>
<li>'''user''': <code>backup</code><br /></li>
<li>'''pam''': <code>pam</code><br /></li>
<li>'''ip-adresse''': <code>10.21.0.50</code><br /></li>
<li>'''datastore''': <code>backup_ssd</code><br /></li></ul>
<p><br />
Das ergibt folgenden Befehl:<pre>proxmox-backup-client restore host/debian/2026-03-11T11:33:16Z etc.pxar /home --repository backup@pam@10.21.0.50:backup_ssd</pre><br />
<br />
== Cron-Job ==<br />
Sie können Ihre Sicherungen auch mithilfe eines '''Cron-Jobs''' automatisieren.<br />
<br />
=== Skript erstellen ===<br />
Als Erstes müssen Sie die Datei <code>/usr/local/sbin/debian-backup.sh</code> erstellen:<br />
<pre>nano /usr/local/sbin/debian-backup.sh</pre><br />
Erstellen Sie folgendes Skript (wählen Sie die in <code><></code> enthaltenen Werte entsprechend Ihrer Einstellungen):<br />
<pre>#!/bin/bash<br />
set -euo pipefail<br />
<br />
export PBS_REPOSITORY="<user>@<pam>@<IPadresse>:<Datastore>"<br />
export PBS_PASSWORD="<Password>"<br />
<br />
proxmox-backup-client backup \<br />
home.pxar:/<Verzeichnis></pre><br />
Machen Sie das Skript danach ausführbar:<br />
<pre>chmod +x debian-backup.sh</pre><br />
<br />
=== Cron installieren und konfigurieren ===<br />
Als Nächstes muss '''Cron''' mit folgenden Befehlen installiert werden:<br />
<pre>sudo apt update<br />
<br />
sudo apt install cron<br />
</pre><br />
Dann die '''Cron'''-Datei erstellen:<br />
<pre><br />
sudo crontab -e<br />
</pre><br />
Wollen Sie Ihre Daten täglich um 03:30 Uhr in der Nacht sichern, fügen Sie der Datei folgenden Text hinzu:<br />
<pre><br />
30 3 * * * /usr/local/sbin/debian-backup.sh<br />
</pre><br />
Für eine ausführliche Anleitung, wie man Cron-Jobs anlegt bzw. ändert konsultieren Sie folgenden Artikel: <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://wiki.ubuntuusers.de/Cron/">https://wiki.ubuntuusers.de/Cron/</a> .<br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Paul Streifinger">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Paul_Streifinger.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/125px-Foto_Paul_Streifinger.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/188px-Foto_Paul_Streifinger.jpg 1.5x, /de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/250px-Foto_Paul_Streifinger.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Pstreifinger" title="Benutzer:Pstreifinger">Paul Streifinger</a>
</p><p>Paul Streifinger arbeitet als Auszubildender im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Realschule Freyung seine Mittlere Reife und macht seine Ausbildung als Fachinformatiker für Systemintegration bei der Thomas-Krenn.AG. Während seiner Ausbildung beschäftigt er sich mit Proxmox VE (inkl. Ceph und Backup) und mit VMware.
</p><p><br />
</p>
</td></tr></tbody></table><br /><br /></div></div>
Pstreifinger
https://www.thomas-krenn.com/de/wiki/Advantech_Industrie_Firewall_Server
Advantech Industrie Firewall Server
2026-03-24T11:26:45Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Für den Betrieb einer Open Source Firewall wie <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a> eignet sich eine große Anzahl verschiedener Serversysteme. In diesem Artikel stellen wir einige Advantech Industrie Firewall Systeme vor, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben.<br />
<p><br />
<a href="https://www.thomas-krenn.com/de/produkte/industrie-systeme/firewall?utm_source=Wiki&utm_medium=Banner&utm_campaign=Advantech Industrie Firewall Server" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-imagebox'])"><img alt="Hier geht es zu unseren OPNsense Industrie-Firewalls im Onlineshop von Thomas-Krenn" src="/de/wikiDE/images/0/0f/OPNsense-Shopbanner.png" /></a>
<br />
</p><div class="configurator-button">
<div style="margin-top:-15px">
<a href="https://www.thomas-krenn.com/de/produkte/industrie-systeme/firewall?utm_source=Wiki&utm_medium=Banner&utm_campaign=Advantech Industrie Firewall Server" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-sitexbox'])">Hier geht es zu unseren OPNsense Industrie-Firewalls im Onlineshop von Thomas-Krenn</a>
</div>
</div>
<br />
<br />
== Firewall optimierte Advantech Systeme ==<br />
Die folgende Tabelle zeigt Advantech Systeme, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben:<br />
<br />
<p class="mw-empty-elt"></p>
<table class=""wikitable"<br/">
<tbody><tr style=""background-color:">
<th>Server<br />
</th>
<th><tklink type="sitex" id="20756">UNO-2271G V2</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:UNO-2271G_V2.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/a/a5/UNO-2271G_V2.png/100px-UNO-2271G_V2.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/a/a5/UNO-2271G_V2.png/150px-UNO-2271G_V2.png 1.5x, /de/wikiDE/images/thumb/a/a5/UNO-2271G_V2.png/200px-UNO-2271G_V2.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="20804">FWA-1012VC-4CA1S</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-1012VC.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/100px-FWA-1012VC.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/150px-FWA-1012VC.png 1.5x, /de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/200px-FWA-1012VC.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="20803">FWA-1012VC-8CA1S</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-1012VC.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/100px-FWA-1012VC.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/150px-FWA-1012VC.png 1.5x, /de/wikiDE/images/thumb/5/5b/FWA-1012VC.png/200px-FWA-1012VC.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="20805">FWA-1112VC-4CA1S</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-1112VC-4CA1S.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/59/FWA-1112VC-4CA1S.jpg/100px-FWA-1112VC-4CA1S.jpg" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/59/FWA-1112VC-4CA1S.jpg/150px-FWA-1112VC-4CA1S.jpg 1.5x, /de/wikiDE/images/thumb/5/59/FWA-1112VC-4CA1S.jpg/200px-FWA-1112VC-4CA1S.jpg 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="20802">FWA-2012-16A1S</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-2012-16A1S.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/a/ad/FWA-2012-16A1S.png/100px-FWA-2012-16A1S.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/a/ad/FWA-2012-16A1S.png/150px-FWA-2012-16A1S.png 1.5x, /de/wikiDE/images/thumb/a/ad/FWA-2012-16A1S.png/200px-FWA-2012-16A1S.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="21233">FWA-1214LRI-4CA1R</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-1214.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/fe/FWA-1214.png/100px-FWA-1214.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/fe/FWA-1214.png/150px-FWA-1214.png 1.5x, /de/wikiDE/images/thumb/f/fe/FWA-1214.png/200px-FWA-1214.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="21233">FWA-1214FRI-8CA1R</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-1214.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/fe/FWA-1214.png/100px-FWA-1214.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/fe/FWA-1214.png/150px-FWA-1214.png 1.5x, /de/wikiDE/images/thumb/f/fe/FWA-1214.png/200px-FWA-1214.png 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="21123">FWA-3034</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-3034.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/c/c6/FWA-3034.jpg/100px-FWA-3034.jpg" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/c/c6/FWA-3034.jpg/150px-FWA-3034.jpg 1.5x, /de/wikiDE/images/thumb/c/c6/FWA-3034.jpg/200px-FWA-3034.jpg 2x" /></a></span><br />
</p>
</th>
<th><tklink type="sitex" id="21073">FWA-5072-00A1R</tklink><br><br />
<p><span typeof="mw:File"><a href="/de/wiki/Datei:FWA-5072-00A1R.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/0/03/FWA-5072-00A1R.png/100px-FWA-5072-00A1R.png" decoding="async" width="100" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/0/03/FWA-5072-00A1R.png/150px-FWA-5072-00A1R.png 1.5x, /de/wikiDE/images/thumb/0/03/FWA-5072-00A1R.png/200px-FWA-5072-00A1R.png 2x" /></a></span><br />
</p>
</th></tr>
<tr>
<td>Besonderheiten<br />
</td>
<td valign="top"><br />
<ul><li>Lüfterlos<br /></li>
<li>2 NICs<br /></li>
<li>optional 2 zusätzliche NICs (2x i350)<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>4 NICs<br /></li>
<li>2 SFP<br /></li>
<li>Intel QAT<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>6 NICs<br /></li>
<li>2 SFP<br /></li>
<li>Intel QAT<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>6 NICs<br /></li>
<li>2 SFP+<br /></li>
<li>10 Gbit<br /></li>
<li>Intel QAT<br /></li>
<li>Hoher Temperaturbereich<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>6 NICs<br /></li>
<li>Intel QAT<br /></li>
<li>1x NMC<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>4 Kerne (Atom x7433RE)<br /></li>
<li>4 NICs<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>8 Kerne (Atom x7835RE)<br /></li>
<li>4 NICs<br /></li>
<li>2 SFP (FWA-1214FRI-8CA1R)<br /></li></ul>
</td>
<td valign=""top""><br />
<ul><li>Front I/O<br /></li>
<li>8x 2,5 Gbit onboard<br /></li>
<li>2x 10 Gbit onboard<br /></li>
<li>1x NMC<br /></li>
<li>red. NT<br /></li></ul>
</td>
<td valign="top"><br />
<ul><li>Front I/O<br /></li>
<li>4x NMC<br /></li>
<li>red. NT<br /></li></ul>
</td></tr>
<tr>
<td>Mainboard<br />
</td>
<td align=""center"">UNO-2271G-N221AE<br />
</td>
<td align=""center"">FWA-1012VC 4-Core<br />
</td>
<td align=""center"">FWA-1012VC 8-Core<br />
</td>
<td align=""center"">Advantech Mainboard FWA-1112VC<br />
</td>
<td align=""center"">Advantech Mainboard FWA-2012<br />
</td>
<td align=""center"">Advantech Mainboard FWA-1214<br />
</td>
<td align=""center"">Advantech Mainboard FWA-1214<br />
</td>
<td align=""center"">Advantech Mainboard FWA-3034<br />
</td>
<td align=""center"">Advantech Mainboard FWA-5072-00A1R<br />
</td></tr>
<tr>
<td>CPU<br><br><br />
<dl><dd>Taktfrequenz<br /></dd>
<dd>Cores / Threads<br /></dd>
<dd>AES-NI Instructions<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://ark.intel.com/content/www/de/de/ark/products/214754/intel-celeron-processor-n6210-1-5m-cache-up-to-2-60-ghz.html">Celeron N6210</a><br><br><br />
<dl><dd>1,2 GHz<br /></dd>
<dd>2 / 2<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/97937/intel-atom-processor-c3558-8m-cache-up-to-2-20-ghz/specifications.html">Atom C3558</a><br><br><br />
<dl><dd>2,2 GHz<br /></dd>
<dd>4 / 4<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/97926/intel-atom-processor-c3758-16m-cache-up-to-2-20-ghz/specifications.html">Atom C3758</a><br><br><br />
<dl><dd>2,2 GHz<br /></dd>
<dd>8 / 8<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/97937/intel-atom-processor-c3558-8m-cache-up-to-2-20-ghz/specifications.html">Atom C3558</a><br><br><br />
<dl><dd>2,2 GHz<br /></dd>
<dd>4 / 4<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/97927/intel-atom-processor-c3958-16m-cache-up-to-2-0-ghz/specifications.html">Atom C3958</a><br><br><br />
<dl><dd>2,0 GHz<br /></dd>
<dd>16 /16<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/236967/intel-atom-x7433re-processor-6m-cache-up-to-3-40-ghz/specifications.html">Atom x7433RE</a><br><br><br />
<dl><dd>3,4 GHz<br /></dd>
<dd>4 / 4<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/236968/intel-atom-x7835re-processor-6m-cache-up-to-3-60-ghz/specifications.html">Atom x7835RE</a><br><br><br />
<dl><dd>3,6 GHz<br /></dd>
<dd>8 / 8<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/232105/intel-core-i313100te-processor-12m-cache-up-to-4-10-ghz/specifications.html">Core i3-13100TE</a> - <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/132219/intel-core-i712700e-processor-25m-cache-up-to-4-80-ghz/specifications.html">Core i7-12700E</a><br><br><br />
<dl><dd>4,1 - 5,1 GHz<br /></dd>
<dd>8 / 8 - 12 / 20<br /></dd>
<dd>Ja<br /></dd></dl>
</td>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/236636/intel-xeon-silver-4509y-processor-22-5m-cache-2-60-ghz/specifications.html">Xeon Silver 4509Y</a> - <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.de/content/www/de/de/products/sku/237250/intel-xeon-platinum-8580-processor-300m-cache-2-00-ghz/specifications.html">Xeon Platinum 8580</a><br><br><br />
<dl><dd>2,0 - 3,9 GHz<br /></dd>
<dd>8 / 16 - 60 / 120<br /></dd>
<dd>Ja<br /></dd></dl>
</td></tr>
<tr>
<td>RAM<br />
</td>
<td align=""center"">2 - 8 GB<br />
</td>
<td align=""center"">8 - 32 GB<br />
</td>
<td align=""center"">8 - 32 GB<br />
</td>
<td align=""center"">8 - 32 GB<br />
</td>
<td align=""center"">8 - 32 GB<br />
</td>
<td align=""center"">8 GB<br />
</td>
<td align=""center"">8 GB<br />
</td>
<td align=""center"">8 - 64 GB<br />
</td>
<td align=""center"">16 - 1024 GB<br />
</td></tr>
<tr>
<td>Disk (SATA)<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">2<br />
</td>
<td align=""center"">2<br />
</td></tr>
<tr>
<td>Disk (NVMe und weitere)<br />
</td>
<td><br />
<ul><li>32 GB eMMC onboard<br /></li>
<li>1 mSATA<br /></li></ul>
</td>
<td><br />
<ul><li>1 SATA M.2 2280<br /></li></ul>
</td>
<td><br />
<ul><li>1 SATA M.2 2242/2280<br /></li></ul>
</td>
<td align=""center""><br />
<ul><li>1 SATA M.2 2280<br /></li></ul>
</td>
<td align=""center""><br />
<ul><li>1 SATA M.2 2280<br /></li></ul>
</td>
<td align=""center""><br />
<ul><li>64GB M.2 SATA SSD 2242 onboard<br /></li></ul>
</td>
<td align=""center""><br />
<ul><li>64GB M.2 SATA SSD 2242 onboard<br /></li></ul>
</td>
<td align=""center"">1 SATA/NVMe M.2 2280<br />
</td>
<td align=""center"">2 SATA/NVMe M.2 2280<br />
</td></tr>
<tr>
<td>NICs 1 Gbit (enthalten)<br />
</td>
<td align=""center"">2<br />
<p>(2x i211)<br />
</p>
</td>
<td align=""center"">6<br />
<p>(4x RJ45, 2x SFP)<br />
</p>
</td>
<td align=""center"">8<br />
<p>(6x RJ45, 2x SFP)<br />
</p>
</td>
<td align=""center"">4<br />
<p>(2x i211, 2x X553 L)<br />
</p>
</td>
<td align=""center"">6<br />
<p>(6x RJ45)<br />
</p>
</td>
<td align=""center"">4<br />
<p>(4x RJ45)<br />
</p>
</td>
<td align=""center"">6<br />
<p>(4x RJ45 und 2x SFP)<br />
</p>
</td>
<td align=""center"">2<br />
<p>(2x SFP)<br />
</p>
</td>
<td align=""center"">2<br />
<p>(2x RJ45)<br />
</p>
</td></tr>
<tr>
<td>NICs 2,5 Gbit (enthalten)<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">8<br />
<p>(8x i226-LM)<br />
</p>
</td>
<td align=""center"">-<br />
</td></tr>
<tr>
<td>NICs 10 Gbit (enthalten)<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">2<br />
<p>(2x X553 N)<br />
</p>
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">2<br />
<p>(2x X710)<br />
</p>
</td>
<td align=""center"">-<br />
</td></tr>
<tr>
<td>NICs 25 Gbit (enthalten)<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td>
<td align=""center"">-<br />
</td></tr></tbody></table><br />
<p><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas Niedermeier">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas_Niedermeier.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/125px-Foto_Thomas_Niedermeier.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/188px-Foto_Thomas_Niedermeier.jpg 1.5x, /de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/250px-Foto_Thomas_Niedermeier.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Tniedermeier" title="Benutzer:Tniedermeier">Thomas Niedermeier</a>
</p><p>Thomas Niedermeier arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
</p><p><br />
</p>
</td></tr></tbody></table><br /><br /></div></div>
Tniedermeier
https://www.thomas-krenn.com/de/wiki/KeePassXC_Passwortmanager
KeePassXC Passwortmanager
2026-03-13T10:45:39Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>'''KeePassXC''' ist ein Open Source Passwordmanager für <a href="/de/wiki/Windows" class="mw-redirect" title="Windows">Windows</a>, <a href="/de/wiki/Linux" title="Linux">Linux</a>, BSD und Mac OS. Zum Speichern der Passwörter verwendet KeePassXC das KeePass 2.x (.kdbx) Datenbankformat. Damit kann eine solche Datanbankdatei auch mit anderen Systemen genutzt werden, zum Beispiel mit KeePassDX (Open Source Password Manager für Android) wenn die Datei dorthin kopiert wird.<br />
<p><br />
== Sicherheit ==<br />
KeePassXC führt '''keine Synchronisierung''' zu Cloudanbietern durch, '''sämtliche Passwörter bleiben am eigenen Rechner''' (außer man kopiert oder synchronisiert selbst die .kdbx Datenbankdatei z.B. auf sein Smartphone).<br />
<br />
Cloud-spezifische Sicherheitslücken von cloudbasierten Passwortmanagern, wie sie beispielsweise die ETH Zürich im Februar 2026 für drei Cloudlösungen veröffentlicht hat,<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://ethz.ch/de/news-und-veranstaltungen/eth-news/news/2026/02/passwortmanager-bieten-weniger-schutz-als-versprochen.html">Passwortmanager bieten weniger Schutz als versprochen</a> (ethz.ch, 16.02.2026)</ref> können damit architekturbedingt nicht auftreten.<br />
<br />
Darüber hinaus stellt das BSI Informationen zur Sicherheit von Passwortmanagern weiterführende Informationen bereit.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Sichere-Passwoerter-erstellen/Passwort-Manager/passwort-manager_node.html">Passwörter verwalten mit einem Passwort-Manager</a> (www.bsi.bund.de)</ref><br />
<br />
== Installation ==<br />
KeePassXC steht zum Download auf der KeePassXC Webseite zur Verfügung.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://keepassxc.org/download/">Download KeePassXC</a> (keepassxc.org)</ref> Unter Linux ist die Installation via Flatpak Paket empfohlen.<br />
<br />
Unter <a href="/de/wiki/Linux_Mint" title="Linux Mint">Linux Mint</a> kann KeePassXC damit bequem über den Software-Manager installiert werden (Quelle Flatpak (Flathub) auswählen):<br />
</p>
<dl><dd><span typeof="mw:File"><a href="/de/wiki/Datei:KeePassXC-Installation.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/19/KeePassXC-Installation.png/300px-KeePassXC-Installation.png" decoding="async" width="300" height="261" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/19/KeePassXC-Installation.png/450px-KeePassXC-Installation.png 1.5x, /de/wikiDE/images/thumb/1/19/KeePassXC-Installation.png/600px-KeePassXC-Installation.png 2x" /></a></span><br /></dd></dl>
<p><br />
== Einrichtung ==<br />
Die folgenden Screenshots zeigen die Einrichtung von KeePassXC:<br />
<gallery><br />
File:KeePassXC-01-Welcome-to-KeePassXC.png|Auf "Create Database" klicken.<br />
File:KeePassXC-02-Create-new-database.png|Datenbankname und optional eine Beschreibung eingeben.<br />
File:KeePassXC-03-Encryption-settings.png|Als Datenbankformat die Standardeinstellung KDBX 4 belassen.<br />
File:KeePassXC-04-Encryption-settings-advanced.png|Unter "Advanced" können Details zur Verschlüsselung verändert werden.<br />
File:KeePassXC-05-Database-credentials.png|Master-Passwort festlegen.<br />
File:KeePassXC-05-Database-credentials-additional-protection.png|Nach Klick auf "Add additional protection..." können noch ein Key File und ein Challenge-Response Verfahren optional konfiguriert werden.<br />
File:KeePassXC-07-Save-database-as.png|Dateiname und Ordner für die Datenbankdatei festlegen.<br />
File:KeePassXC-08.png|Datenbank wurde angelegt.<br />
File:KeePassXC-09-Add-new-entry.png|Durch Klicken auf "+" kann ein neuer Passwort-Eintrag erstellt werden.<br />
File:KeePassXC-10-Entry.png|Entry<br />
File:KeePassXC-11-Advanced.png|Advanced<br />
File:KeePassXC-12-Icon.png|Icon<br />
File:KeePassXC-13-Auto-Type.png|Auto-Type<br />
File:KeePassXC-14-Properties.png|Properties<br />
File:KeePassXC-15-Entry-OK.png|Nach der Einstellung aller Parameter auf "OK" klicken.<br />
File:KeePassXC-16.png|Der Eintrag (für Mastodon in diesem Beispiel) ist nun erstellt.<br />
File:KeePassXC-17-right-click.png|Ein Rechtsklick auf den Eintrag zeigt mögliche Aktionen.<br />
File:KeePassXC-18-unlock.png|Wenn KeePassXC geschlossen und neu gestartet wird, muss das Master-Passwort eingegeben werden.<br />
File:KeePassXC-19.png|Nach Eingabe des Master-Passworts sind die erstellten Einträge wieder ersichtlich.<br />
</gallery><br />
<br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://keepassxc.org/">KeePassXC Password Manager</a> (keepassxc.org)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.freiburg.linux.de/vortraege/FLUG-2025-Passkeys-With-KeePassXC.pdf">Passkeys With KeePassXC - An Introduction</a> (www.freiburg.linux.de, 17.09.2025) Vortrag von Janek Bevendorff (KeePassXC Maintainer) bei der Freiburger Linux User Group.<br /></li></ul>
<p><br />
== Einzelnachweise ==<br />
<references /><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Werner Fischer">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Werner_Fischer.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/125px-Foto_Werner_Fischer.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/188px-Foto_Werner_Fischer.jpg 1.5x, /de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/250px-Foto_Werner_Fischer.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Wfischer" title="Benutzer:Wfischer">Werner Fischer</a>
</p><p>Werner Fischer arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/tk-wfischer" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/wernerfischer/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Wfischer
https://www.thomas-krenn.com/de/wiki/Erg%C3%A4nzung_zu_Sicherheitshinweise_Intel_Produkten_2026.1_IPU
Ergänzung zu Sicherheitshinweise Intel Produkten 2026.1 IPU
2026-03-13T07:15:39Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Im März '''2026''' wurden von Intel im Rahmen des IPU 2026.1 nochmals neue Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern '''Firmware Updates'''. <br />
<p><br />
In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden.<br />
<br />
== Security Advisories ==<br />
Hier in der Tabelle finden Sie die Sicherheitshinweise zur Firmware die von Intel veröffentlicht wurden.<br />
<br />
</p>
<table class=""wikitable"<br/">
<tbody><tr style=""background-color:">
<th align=""center"">Intel Security Advisory<br />
</th>
<th align=""center"">Titel<br />
</th>
<th align=""center"">Betroffene Systeme<br />
</th></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01393.html">INTEL-SA-01393</a><br />
</td>
<td align="center">2026.1 IPU, UEFI Reference Firmware Advisory<br />
</td>
<td rowspan=""35"" align=""left"">(siehe Intel-SA)<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01234.html">INTEL-SA-01234</a><br />
</td>
<td align="center">2025.3 IPU, UEFI Reference Firmware Advisory<br />
</td></tr></tbody></table><br />
<p><br />
== Updates für Produkte von Thomas-Krenn ==<br />
Updates zum jeweiligen System finden Sie im <tklink type="sitex" id="440">Downloadbereich von Thomas-Krenn</tklink>.<br />
Die Updates im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br />
<br />
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> , <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.gigabyte.com/de/Support/Consumer/Download">Gigabyte</a> beziehen.<br />
<br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/default.html">Security Center</a> (www.intel.com)<br /><br /></li></ul>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Lranzinger
https://www.thomas-krenn.com/de/wiki/Qemu_drive_cache_Option
Qemu drive cache Option
2026-03-02T15:10:10Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>'''Quick Emulator''' ('''QEMU''') ist ein Open Source Emulator, der unter anderem virtuelle Hardware emuliert. QEMU kann gemeinsam mit KVM genutzt werden und kommt auf diese Art bei Proxmox VE zum Einsatz. In diesem Artikel geht es grundsätzlich um die QEMU drive Option "cache". Die Konfiguration eines QEMU drive enthält die Erzeugung eines block driver nodes (backend) sowie eines Gastgeräts.<br />
<p><br />
== cache Option ==<br />
Die Option "cache" steuert wie der Host-Cache für den Zugriff auf Blockdaten verwendet wird.<br />
<br />
Die Option "cache" ist eine Verknüpfung, welche die drei Optionen '''cache.direct''', '''cache.no-flush''' (beide wie in -blockdev) sowie zusätzlich '''cache.writeback''' (-device) festlegt. Die fünf cache-Modi writeback, none, writethrough, directsync und unsafe entsprechen den folgenden Einstellungen:<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.qemu.org/docs/master/system/qemu-manpage.html#hxtool-1">QEMU User Documentation (Manpage) - Block device options</a> (www.qemu.org/docs) <cite>cache is “none”, “writeback”, “unsafe”, “directsync” or “writethrough” and controls how the host cache is used to access block data. This is a shortcut that sets the cache.direct and cache.no-flush options (as in -blockdev), and additionally cache.writeback, which provides a default for the write-cache option of block guest devices (as in -device).</cite></ref><br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th colspan=""2"">cache<br />
</th>
<th>-device Option<br />
</th>
<th colspan=""2"">-blockdev Optionen<br />
</th>
<th colspan=""3"">Anmerkungen<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://opendev.org/openstack/nova/commit/b9dc86d8d646472195070022ff7ae4c372bef4ca">libvirt: Use 'writeback' QEMU cache mode when 'none' is not viable</a> (opendev.org/openstack/nova, 04.05.2019) <cite>The thing that makes 'writethrough' so safe against host crashes is that it never keeps data in a "write cache", but it calls fsync() after _every_ write. This is also what makes it horribly slow. But 'cache=none' doesn't do this and therefore doesn't provide this kind of safety. The guest OS must explicitly flush the cache in the right places to make sure data is safe on the disk. And OSes do that.<br><br />
<p><br />
So if 'cache=none' is safe enough for you, then 'cache=writeback' should be safe enough for you, too -- because both of them have the boolean 'cache.writeback=on'. The difference is only in 'cache.direct', but 'cache.direct=on' only bypasses the host kernel page cache and data could still sit in other caches that could be present between QEMU and the disk (such as commonly a volatile write cache on the disk itself).</cite></ref><br />
</p>
</th></tr>
<tr>
<th>Name QEMU<br />
</th>
<th>Name Proxmox VE GUI<br />
</th>
<th>cache.writeback<br />
</th>
<th>cache.direct<br />
</th>
<th>cache.no-flush<br />
</th>
<th colspan=""2"">Gewährleistung Datenintegrität nach einem plötzlichen Ausfall des Hosts<br />
</th>
<th>Schreib-Performance<br />
</th></tr>
<tr>
<td>writeback<br />
</td>
<td>Write back<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<td rowspan=""2"">Hoch, wenn das Gast-Betriebssystem/Dateisystem regelmäßig den Cache-Inhalt auf Disk schreibt (flush). Dies wird von modernen Dateisystemen in der Regel automatisch durchgeführt. Siehe dazu auch <a href="/de/wiki/Ext4_Write_Barriers" title="Ext4 Write Barriers">Ext4 Write Barriers</a>.<br />
</td>
<td>Pagecache des Hosts wird verwendet.<br />
</td>
<td rowspan=""2"">Hoch<br />
</td></tr>
<tr>
<td>none<br />
</td>
<td>No cache<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<td>Pagecache des Hosts wird nicht verwendet. Dennoch können sich Daten in anderen Caches (z.B. Cache einer HDD) befinden. Daher muss das Gast-Betriebssystem dennoch regelmäßig flushes durchführen.<br />
</td></tr>
<tr>
<td>writethrough<br />
</td>
<td>Write through<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<td rowspan=""2"">Sehr hoch, da QEMU mit Cache Modus "writethrough" Daten niemals in einem "Schreibcache" speichert, sondern '''nach jedem Schreibvorgang die Funktion fsync() aufruft'''. <br />
</td>
<td>Pagecache des Hosts wird verwendet.<br />
</td>
<td rowspan=""2"">Geringer, da nach jedem Schreibvorgang die Funktion fsync() aufgerufen wird.<br />
</td></tr>
<tr>
<td>directsync<br />
</td>
<td>Direct sync<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<td>Pagecache des Hosts wird nicht verwendet.<br />
</td></tr>
<tr>
<td>unsafe<br />
</td>
<td>Write back (unsafe)<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<th style=""background-color:#FFCCCC;"" align=""center"">-<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">&#x2714; (on)<br />
</th>
<td style=""background-color:#FFCCCC;"">Keine Gewährleistung der Datenintegrität! Hohes Risiko eines Datenverlustes!<br />
<p><br />
Dieser Caching-Modus soll nur für temporäre Daten verwendet werden, bei denen Datenverlust kein Problem darstellt. Dieser Modus kann zur Beschleunigung von Gastinstallationen nützlich sein, danach sollte aber in Produktionsumgebungen unbedingt zu einem anderen Caching-Modus gewechselt werden.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://opendev.org/openstack/nova/src/commit/18a7dcb6e816e26e405259e981498f6a7bc71608/nova/conf/libvirt.py#L724">https://opendev.org/openstack/nova/src/commit/18a7dcb6e816e26e405259e981498f6a7bc71608/nova/conf/libvirt.py#L724</a></ref><br />
</p>
</td>
<td>Pagecache des Hosts wird verwendet.<br />
</td>
<td>Am höchsten<br />
</td></tr></tbody></table><br />
<p><br />
Der Standardmodus in Qemu ist cache=writeback. Bei Proxmox VE wird none (No cache) als Standard verwendet.<br />
<br />
=== cache.writeback ===<br />
Standardmäßig wird der Modus '''cache.writeback=on''' verwendet. Dabei werden Datenschreibvorgänge als abgeschlossen gemeldet, sobald die Daten im Host-Pagecache vorhanden sind. Dies ist sicher, solange Ihr Gastbetriebssystem dafür sorgt, dass die Festplatten-Caches bei Bedarf korrekt geleert werden. Wenn Ihr Gastbetriebssystem volatile Festplatten-Schreib-Caches nicht korrekt verarbeitet und Ihr Host abstürzt oder die Stromversorgung ausfällt, kann es zu Datenbeschädigungen im Gastbetriebssystem kommen.<br />
<br />
Für solche Gäste sollten Sie die Verwendung von cache.writeback=off in Betracht ziehen. Das bedeutet, dass der Host-Pagecache zum Lesen und Schreiben von Daten verwendet wird, aber die Schreibbenachrichtigung erst dann an den Gast gesendet wird, nachdem QEMU sichergestellt hat, dass jeder Schreibvorgang auf die Festplatte geleert wurde. Beachten Sie, dass dies erhebliche Auswirkungen auf die Leistung hat.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.qemu.org/docs/master/system/qemu-manpage.html#hxtool-1">QEMU User Documentation (Manpage) - Block device options</a> (www.qemu.org/docs) <cite>By default, the cache.writeback=on mode is used. It will report data writes as completed as soon as the data is present in the host page cache. This is safe as long as your guest OS makes sure to correctly flush disk caches where needed. If your guest OS does not handle volatile disk write caches correctly and your host crashes or loses power, then the guest may experience data corruption.<BR><br />
For such guests, you should consider using cache.writeback=off. This means that the host page cache will be used to read and write data, but write notification will be sent to the guest only after QEMU has made sure to flush each write to the disk. Be aware that this has a major impact on performance.</cite></ref><br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Disk (Einstellung Proxmox VE GUI)<br />
</th>
<th>Abfrage Cache via<br />
</th>
<th>Ergebnis bei cache.writeback=on<br />
</th>
<th>Ergebnis bei cache.writeback=off<br />
</th>
<th>Anmerkung<br />
</th></tr>
<tr>
<td>IDE<br />
</td>
<td rowspan=""2""><nowiki>hdparm -I /dev/sdc | grep "Write cache"</nowiki><br />
</td>
<td rowspan=""2"">* Write cache<br />
</td>
<td rowspan=""2"">Write cache (kein Stern davor)<br />
</td>
<td rowspan=""2"">hdparm führt ein ATA IDENTIFY DEVICE Kommando aus, um die Einstellung abzufragen.<br />
</td></tr>
<tr>
<td>SATA<br />
</td></tr>
<tr>
<td>VirtIO Block<br />
</td>
<td>cat /sys/block/vda/queue/write_cache<br />
</td>
<td>write back<br />
</td>
<td>write through<br />
</td>
<td>Der VirtIO Block Treiber stellt die Information via sysfs zur Verfügung.<br />
</td></tr>
<tr>
<td>SCSI<br />
</td>
<td>sdparm --get=WCE /dev/sda<br />
</td>
<td>WCE = 1<br />
</td>
<td>WCE = 0<br />
</td>
<td>sdparm führt ein SCSI MODE SENSE Kommando aus, um die Einstellung abzufragen. WCE steht dabei für "Writeback Cache Enable".<br />
</td></tr></tbody></table><br />
<p><br />
=== chache.direct ===<br />
'''cache.direct=on''' umgeht den Host Pagecache. Dadurch wird versucht, die Disk-I/O direkt im Memory des Gasts auszuführen. QEMU führt möglicherweise weiterhin eine interne Kopie der Daten durch.<br />
<br />
=== cache.no-flush ===<br />
'''cache.no-flush''' ('''Achtung - Gefahr von Datenverlust! - nur verwenden, wenn Datenintegrität nicht wichtig ist, etwa bei reinen Tests''') teilt QEMU mit, dass es niemals Daten auf die Festplatte schreiben muss, sondern stattdessen alles im Cache speichern kann. Wenn etwas schief geht, z. B. wenn Ihr Host keinen Strom mehr hat, die Festplatte versehentlich getrennt wird usw., wird Ihr Image höchstwahrscheinlich unbrauchbar.<br />
<br />
== Tests ==<br />
Die folgenden Tests sind auf einem lvmthin Volume durchgeführt worden. Diese unterstützen ausschließlich raw (kein qcow2).<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://forum.proxmox.com/threads/proxmox-disks-changed-from-qcow-to-raw-after-migration.96007/#post-417101">https://forum.proxmox.com/threads/proxmox-disks-changed-from-qcow-to-raw-after-migration.96007/#post-417101</a></ref> Für Hintergründe zu cache=none bei qcow2 verweisen wir auf den Beitrag "Understanding QCOW2 Risks with QEMU cache=none in Proxmox".<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://kb.blockbridge.com/technote/proxmox-qemu-cache-none-qcow2/">Understanding QCOW2 Risks with QEMU cache=none in Proxmox</a> (kb.blockbridge.com)</ref><br />
<br />
Mit dem <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://gist.github.com/3172656">diskchecker.pl Perl Skript</a> haben wir getestet, ob Daten bei einem Stromausfall verloren gehen können. Hintergrundinformationen zu diesem Skript gibt es hier: <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="http://brad.livejournal.com/2116715.html">http://brad.livejournal.com/2116715.html</a><br />
</p>
<table class=""wikitable"<br/">
<caption>Debian 13 VM mit raw<br />
</caption>
<tbody><tr>
<th>Cache Einstellung<br />
</th>
<th>diskchecker.pl Ergebnis<br />
</th></tr>
<tr>
<td>Default (No cache)<br />
</td>
<td>Total errors: 0<br />
</td></tr>
<tr>
<td>Write back (unsafe)<br />
</td>
<td>Total errors: 2786<br />
</td></tr>
<tr>
<td>Write through<br />
</td>
<td>Total errors: 0<br />
</td></tr>
<tr>
<td>Write back<br />
</td>
<td>Total errors: 0<br />
</td></tr>
<tr>
<td>Direct sync<br />
</td>
<td>Total errors: 0<br />
</td></tr></tbody></table><br />
<p><br />
=== Default (No cache) ===<br />
<pre><br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 create test_file 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.46% coverage of 1000 MB (293 writes; 293/s)<br />
diskchecker: running 2 sec, 1.06% coverage of 1000 MB (684 writes; 342/s)<br />
diskchecker: running 3 sec, 1.70% coverage of 1000 MB (1099 writes; 366/s)<br />
diskchecker: running 4 sec, 2.33% coverage of 1000 MB (1507 writes; 376/s)<br />
diskchecker: running 5 sec, 2.93% coverage of 1000 MB (1907 writes; 381/s)<br />
diskchecker: running 6 sec, 3.58% coverage of 1000 MB (2326 writes; 387/s)<br />
diskchecker: running 7 sec, 4.20% coverage of 1000 MB (2739 writes; 391/s)<br />
diskchecker: running 8 sec, 4.81% coverage of 1000 MB (3152 writes; 394/s)<br />
diskchecker: running 9 sec, 5.40% coverage of 1000 MB (3553 writes; 394/s)<br />
diskchecker: running 10 sec, 6.03% coverage of 1000 MB (3976 writes; 397/s)<br />
</pre>
<p>[...]<br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 verify test_file <br />
</p>
<pre>verifying: 0.03%<br />
verifying: 46.22%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
tk@debian13-1:~$<br />
</pre><br />
<br />
=== Write back (unsafe) ===<br />
<pre><br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 create test_file_unsafe 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.45% coverage of 1000 MB (286 writes; 286/s)<br />
diskchecker: running 2 sec, 1.22% coverage of 1000 MB (782 writes; 391/s)<br />
diskchecker: running 3 sec, 2.06% coverage of 1000 MB (1328 writes; 442/s)<br />
diskchecker: running 4 sec, 2.81% coverage of 1000 MB (1820 writes; 455/s)<br />
diskchecker: running 5 sec, 3.55% coverage of 1000 MB (2306 writes; 461/s)<br />
diskchecker: running 6 sec, 4.25% coverage of 1000 MB (2778 writes; 463/s)<br />
diskchecker: running 7 sec, 5.04% coverage of 1000 MB (3302 writes; 471/s)<br />
diskchecker: running 8 sec, 5.85% coverage of 1000 MB (3863 writes; 482/s)<br />
diskchecker: running 9 sec, 6.73% coverage of 1000 MB (4466 writes; 496/s)<br />
diskchecker: running 10 sec, 7.50% coverage of 1000 MB (4984 writes; 498/s)<br />
</pre>
<p>[...]<br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 verify test_file_unsafe <br />
</p>
<pre>verifying: 0.02%<br />
Error at page 26, 4 seconds before end.<br />
Error at page 34, 6 seconds before end.<br />
Error at page 49, 3 seconds before end.<br />
Error at page 123, 0 seconds before end.<br />
Error at page 166, 0 seconds before end.<br />
Error at page 167, 6 seconds before end.<br />
Error at page 169, 1 seconds before end.<br />
Error at page 199, 1 seconds before end.<br />
Error at page 200, 2 seconds before end.<br />
Error at page 214, 4 seconds before end.<br />
</pre>
<p>[...]<br />
</p>
<pre>verifying: 100.00%<br />
</pre>
<p>Total errors: 2786<br />
Histogram of seconds before end:<br />
</p>
<pre> 0 420<br />
1 478<br />
2 339<br />
3 285<br />
4 303<br />
5 351<br />
6 354<br />
7 256<br />
</pre>
<p>tk@debian13-1:~$<br />
</pre><br />
<br />
=== Write through ===<br />
<pre><br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 create test_file_writethrough 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.36% coverage of 1000 MB (234 writes; 234/s)<br />
diskchecker: running 2 sec, 0.92% coverage of 1000 MB (587 writes; 293/s)<br />
diskchecker: running 3 sec, 1.45% coverage of 1000 MB (929 writes; 309/s)<br />
diskchecker: running 4 sec, 1.97% coverage of 1000 MB (1268 writes; 317/s)<br />
diskchecker: running 5 sec, 2.49% coverage of 1000 MB (1612 writes; 322/s)<br />
diskchecker: running 6 sec, 3.02% coverage of 1000 MB (1957 writes; 326/s)<br />
diskchecker: running 7 sec, 3.53% coverage of 1000 MB (2295 writes; 327/s)<br />
diskchecker: running 8 sec, 4.07% coverage of 1000 MB (2650 writes; 331/s)<br />
diskchecker: running 9 sec, 4.57% coverage of 1000 MB (2989 writes; 332/s)<br />
diskchecker: running 10 sec, 5.07% coverage of 1000 MB (3327 writes; 332/s)<br />
</pre>
<p>[...]<br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 verify test_file_writethrough <br />
</p>
<pre>verifying: 0.02%<br />
verifying: 56.67%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
tk@debian13-1:~$ <br />
</pre><br />
<br />
=== Write back ===<br />
<pre><br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 create test_file_writeback 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.45% coverage of 1000 MB (289 writes; 289/s)<br />
diskchecker: running 2 sec, 1.03% coverage of 1000 MB (671 writes; 335/s)<br />
diskchecker: running 3 sec, 1.62% coverage of 1000 MB (1051 writes; 350/s)<br />
diskchecker: running 4 sec, 2.21% coverage of 1000 MB (1438 writes; 359/s)<br />
diskchecker: running 5 sec, 2.82% coverage of 1000 MB (1831 writes; 366/s)<br />
diskchecker: running 6 sec, 3.40% coverage of 1000 MB (2224 writes; 370/s)<br />
diskchecker: running 7 sec, 3.98% coverage of 1000 MB (2611 writes; 373/s)<br />
diskchecker: running 8 sec, 4.56% coverage of 1000 MB (3005 writes; 375/s)<br />
diskchecker: running 9 sec, 5.15% coverage of 1000 MB (3397 writes; 377/s)<br />
diskchecker: running 10 sec, 5.73% coverage of 1000 MB (3788 writes; 378/s)<br />
</pre>
<p>[...]<br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 verify test_file_writeback <br />
</p>
<pre>verifying: 0.03%<br />
verifying: 47.70%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
tk@debian13-1:~$ <br />
</pre><br />
<br />
=== Direct sync ===<br />
<pre><br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 create test_file_directsync 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.38% coverage of 1000 MB (246 writes; 246/s)<br />
diskchecker: running 2 sec, 0.90% coverage of 1000 MB (579 writes; 289/s)<br />
diskchecker: running 3 sec, 1.49% coverage of 1000 MB (960 writes; 320/s)<br />
diskchecker: running 4 sec, 2.01% coverage of 1000 MB (1302 writes; 325/s)<br />
diskchecker: running 5 sec, 2.53% coverage of 1000 MB (1643 writes; 328/s)<br />
diskchecker: running 6 sec, 3.08% coverage of 1000 MB (2006 writes; 334/s)<br />
diskchecker: running 7 sec, 3.61% coverage of 1000 MB (2363 writes; 337/s)<br />
diskchecker: running 8 sec, 4.16% coverage of 1000 MB (2721 writes; 340/s)<br />
diskchecker: running 9 sec, 4.74% coverage of 1000 MB (3108 writes; 345/s)<br />
diskchecker: running 10 sec, 5.26% coverage of 1000 MB (3463 writes; 346/s)<br />
</pre>
<p>[...]<br />
tk@debian13-1:~$ ./diskchecker.pl -s 172.16.0.112 verify test_file_directsync <br />
</p>
<pre>verifying: 0.01%<br />
verifying: 57.56%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
tk@debian13-1:~$ <br />
</pre><br />
<br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://events19.lfasiallc.com/wp-content/uploads/2017/11/Storage-Performance-Tuning-for-FAST-Virtual-Machines_Fam-Zheng.pdf">Storage Performance Tuning for FAST! Virtual Machines</a><br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://documentation.suse.com/de-de/sles/12-SP5/html/SLES-all/cha-cachemodes.html">Disk Cache Modes</a> (documentation.suse.com)<br /></li></ul>
<p><br />
== Einzelnachweise ==<br />
<references /><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Werner Fischer">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Werner_Fischer.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/125px-Foto_Werner_Fischer.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/188px-Foto_Werner_Fischer.jpg 1.5x, /de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/250px-Foto_Werner_Fischer.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Wfischer" title="Benutzer:Wfischer">Werner Fischer</a>
</p><p>Werner Fischer arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/tk-wfischer" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/wernerfischer/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Wfischer
https://www.thomas-krenn.com/de/wiki/TKMI_Logs_%26_Reports
TKMI Logs & Reports
2026-02-27T15:08:18Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Das <a href="/de/wiki/%C3%9Cbersicht_TKMI" title="Übersicht TKMI">TKMI</a> erfasst verschiedene '''Systemberichte'''. Jeder Bericht ist auf einen bestimmten Nutzen ausgerichtet. Im folgenden werden die Berichte im Einzelnen vorgestellt.<br />
<p><br />
== IPMI Event Log ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI_Logs-Reports_IPMI-Event-Log.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/fe/TKMI_Logs-Reports_IPMI-Event-Log.png/153px-TKMI_Logs-Reports_IPMI-Event-Log.png" decoding="async" width="153" height="75" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/fe/TKMI_Logs-Reports_IPMI-Event-Log.png/230px-TKMI_Logs-Reports_IPMI-Event-Log.png 1.5x, /de/wikiDE/images/thumb/f/fe/TKMI_Logs-Reports_IPMI-Event-Log.png/306px-TKMI_Logs-Reports_IPMI-Event-Log.png 2x" /></a><figcaption>TKMI IPMI & Event Log</figcaption></figure><br />
<p>Dieser Bericht listet alle im ''Intelligent Platform Management Interface (IPMI)'' erfassten Ereignisse chronologisch auf. <br />
<br />
Mithilfe von Filter-Einstellungen können spezifische Einträge gesucht werden:<br />
</p>
<ul><li>'''Filter by Date''': Die angezeigten Ereignisse werden auf einen festgelegten Zeitraum begrenzt.<br /></li>
<li>'''Filter by type''': Die angezeigten Ereignisse werden auf spezifische Ereignisse oder Sensoren festgelegt.<br /></li></ul>
<p><br />
Mithilfe des Buttons ''Clear Event Logs'' können die bisher erfassten Ereignisse gelöscht werden.<br />
<br />
Mithilfe des Buttons ''Download Event Logs'' können die erfassten Ereignisse exportiert werden.<br />
<br />
Außerdem erhält man eine Statistik über die Anzahl der monatlich erfassten Ereignisse als Balkendiagramm.<br />
== Operation Log ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI_Logs-Reports_Operation-Log.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/6/6b/TKMI_Logs-Reports_Operation-Log.png/157px-TKMI_Logs-Reports_Operation-Log.png" decoding="async" width="157" height="75" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/6b/TKMI_Logs-Reports_Operation-Log.png/236px-TKMI_Logs-Reports_Operation-Log.png 1.5x, /de/wikiDE/images/thumb/6/6b/TKMI_Logs-Reports_Operation-Log.png/314px-TKMI_Logs-Reports_Operation-Log.png 2x" /></a><figcaption>TKMI Operation Log</figcaption></figure><br />
<p>Dieser Bericht listet alle Ereignisse das Host-System betreffend chronologisch auf. <br />
<br />
Folgende Optionen stehen bei der Darstellung zur Verfügung: <br />
<br />
</p>
<ul><li>'''Filter by Date''': Start- und Endzeitpunkt der gelisteten Operationen können festgelegt werden. Ermöglicht die Begrenzung auf bestimmte Zeiträume.<br /></li>
<li>'''Event Category''': Es können entweder ''Information'' oder ''Warning'' Logs angezeigt werden. Erstere enthalten einfache Status-Ereignisse, letztere listen nur Ereignisse, die mit Warnungen verbunden sind.<br /></li></ul>
<p><br />
Mithilfe des Buttons ''Clear Logs'' werden alle vorhandenen Log-Einträge gelöscht. <br />
<br />
Mithilfe des Buttons ''Download Logs'' können alle vorhanden Log-Einträge heruntergeladen werden. Die Einträge werden im <code>log</code> Dateiformat, verpackt in einem <code>tgz</code>-Archiv gespeichert.<br />
<br />
== Audit Log ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI_Logs-Reports_Audit-Log.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/3/33/TKMI_Logs-Reports_Audit-Log.png/154px-TKMI_Logs-Reports_Audit-Log.png" decoding="async" width="154" height="75" class="mw-file-element" srcset="/de/wikiDE/images/thumb/3/33/TKMI_Logs-Reports_Audit-Log.png/231px-TKMI_Logs-Reports_Audit-Log.png 1.5x, /de/wikiDE/images/thumb/3/33/TKMI_Logs-Reports_Audit-Log.png/308px-TKMI_Logs-Reports_Audit-Log.png 2x" /></a><figcaption>TKMI Audit Log</figcaption></figure>Dieser Bericht listet alle Ereignisse über das Host-System auf, welche zur Sicherstellung von Compliance, Sicherheit und Problemlösung dienen.<br />
<p><br />
Insbesondere finden sich in den Systemberichten die Nutzerkennung und die IP-Adresse der durchgeführten Aktionen wieder.<br />
<br />
Folgende Optionen stehen bei der Darstellung zur Verfügung:<br />
<br />
</p>
<ul><li>'''Filter by Date''': Start- und Endzeitpunkt der gelisteten Operationen können festgelegt werden. Ermöglicht die Begrenzung auf bestimmte Zeiträume.<br /></li></ul>
<p><br />
Mithilfe des Buttons ''Clear Logs'' werden alle vorhandenen Log-Einträge gelöscht. <br />
<br />
Mithilfe des Buttons ''Download Logs'' können alle vorhanden Log-Einträge heruntergeladen werden. Die Einträge werden im <code>log</code> Dateiformat, verpackt in einem <code>tgz</code>-Archiv gespeichert.<br />
<br />
== Video Log ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI_Logs-Reports_Video-Log.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/f1/TKMI_Logs-Reports_Video-Log.png/153px-TKMI_Logs-Reports_Video-Log.png" decoding="async" width="153" height="75" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f1/TKMI_Logs-Reports_Video-Log.png/230px-TKMI_Logs-Reports_Video-Log.png 1.5x, /de/wikiDE/images/thumb/f/f1/TKMI_Logs-Reports_Video-Log.png/306px-TKMI_Logs-Reports_Video-Log.png 2x" /></a><figcaption>TKMI Video Log</figcaption></figure>Dieser Bericht listet über das Host System aufgenommene Videos auf. Einstellungen zu Video-Trigger, Aufnahmequalität und Speicherort können in den <a href="/de/wiki/TKMI_Settings" title="TKMI Settings">TKMI Settings</a> eingestellt werden.<br />
<p><br />
Folgende Optionen stehen bei der Darstellung zur Verfügung:<br />
<br />
</p>
<ul><li>'''Filter by Date''': Start- und Endzeitpunkt der gelisteten Operationen können festgelegt werden. Ermöglicht die Begrenzung auf bestimmte Zeiträume.<br /></li></ul>
<p><br />
Mithilfe des Buttons ''Clear Logs'' werden alle vorhandenen Log-Einträge gelöscht. <br />
<br />
== SOL Video Log ==<br />
</p>
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:TKMI_Logs-Reports_SOL-Video-Log.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/0/04/TKMI_Logs-Reports_SOL-Video-Log.png/154px-TKMI_Logs-Reports_SOL-Video-Log.png" decoding="async" width="154" height="75" class="mw-file-element" srcset="/de/wikiDE/images/thumb/0/04/TKMI_Logs-Reports_SOL-Video-Log.png/231px-TKMI_Logs-Reports_SOL-Video-Log.png 1.5x, /de/wikiDE/images/thumb/0/04/TKMI_Logs-Reports_SOL-Video-Log.png/308px-TKMI_Logs-Reports_SOL-Video-Log.png 2x" /></a><figcaption>TKMI Serial on LAN (SOL) Log</figcaption></figure>Dieser Bericht listet über eine ''Serial over LAN'' aufgenommene Video-Dateien auf. Einstellungen zu Video-Trigger, Aufnahmequalität und Speicherort können in den <a href="/de/wiki/TKMI_Settings" title="TKMI Settings">TKMI Settings</a> eingestellt werden.<br />
<p><br />
Folgende Optionen stehen bei der Darstellung zur Verfügung:<br />
</p>
<ul><li>'''Filter by Date''': Start- und Endzeitpunkt der gelisteten Operationen können festgelegt werden. Ermöglicht die Begrenzung auf bestimmte Zeiträume.<br /></li></ul>
<p><br />
Mithilfe des Buttons ''Clear Logs'' werden alle vorhandenen Log-Einträge gelöscht.<br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Stefan Bohn">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Stefan_Bohn.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/125px-Foto_Stefan_Bohn.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/188px-Foto_Stefan_Bohn.jpg 1.5x, /de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/250px-Foto_Stefan_Bohn.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Sbohn" title="Benutzer:Sbohn">Stefan Bohn</a>
</p><p>Stefan Bohn ist seit 2020 bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn.AG</a> beschäftigt. Ursprünglich als Berater für IT-Lösungen im PreSales beheimatet, wechselte er 2022 zum Product Management. Dort widmet er sich dem Wissenstransfer und treibt dabei auch das <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/wikiDE/">Thomas-Krenn Wiki</a> voran.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/stefan-bohn-6876851a7/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br />
<br /><br /></div></div>
Sbohn
https://www.thomas-krenn.com/de/wiki/Ext4_Write_Barriers
Ext4 Write Barriers
2026-02-27T13:26:05Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>'''Write Barriers''' (Schreibbarrieren) dienen im <a href="/de/wiki/Linux" title="Linux">Linux</a> Kernel dazu, bisher geschriebene Daten tatsächlich auf auf einen Datenträger '''permanent''' geschrieben zu haben, bevor weitere neue Daten geschrieben werden. Der Einsatz von Write Barriers stellt sicher, dass selbst im Falle eines plötzlichen Stromausfalles '''keine via fsync() geschriebenen Daten verloren gehen'''. Schreibbarrieren erzwingen die '''korrekte Reihenfolge von Journal-Commits''' des Dateisystems auf dem Datenträger, wodurch flüchtige Schreib-Caches sicher verwendet werden können (allerdings mit gewissen Leistungseinbußen).<br />
<p><br />
== Funktionsweise von Write Barriers ==<br />
Schreibbarrieren werden im Linux-Kernel über das Leeren (flush) des Speicher-Schreibcaches '''vor''' und '''nach''' der I/O Operation implementiert. Nach dem '''Schreiben einer Transaktion''' wird der '''Speicher-Cache geleert''' (flush), der '''Commit-Block des Dateisystems geschrieben''' und der '''Cache erneut geleert'''. Dadurch wird sichergestellt, dass:<br />
</p>
<ul><li>Der Datenträger (Festplatte oder SSD) alle Daten enthält.<br /></li>
<li>Keine Neuanordnung (re-ordering) der einzelnen Zugriffe stattgefunden hat. <br /></li></ul>
<p><br />
Wenn Barrieren aktiviert sind, löst ein fsync()-Aufruf ebenfalls einen Speicher-Cache-Flush aus. Dies garantiert, dass die Dateidaten auf der Festplatte dauerhaft gespeichert bleiben, selbst wenn kurz nach der Rückgabe von fsync() ein Stromausfall auftritt.<br />
<br />
== Ext4 Dateisystem als Beispiel ==<br />
Das <a href="/de/wiki/Ext4" class="mw-redirect" title="Ext4">Ext4</a> Dateisystem verwendet seit Mai 2008 standardmäßig Write Barriers.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=571640cad3fda6475da45d91cf86076f1f86bd9b">ext4: enable barriers by default</a> (git.kernel.org, 26.05.2008)</ref> Dadurch wird sichergestellt, dass auch bei Datenträgern mit flüchtigen Caches - z.B. bei Festplatten mit RAM-Caches - selbst bei einem plötzlichen Stromausfall keine Daten verloren gehen, dis mittels fsync() geschrieben wurden.<br />
<br />
Die Aktivierung von Schreibbarrieren kann bei einigen Anwendungen zu erheblichen Leistungseinbußen führen. Insbesondere Anwendungen, die fsync() intensiv nutzen oder viele kleine Dateien erstellen und löschen, laufen mitunter deutlich langsamer.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/storage_administration_guide/ch-writebarriers">Chapter 22. Write Barriers</a> (docs.redhat.com, Storage Administration Guide RHEL 7) <cite>Enabling write barriers incurs a substantial performance penalty for some applications. Specifically, applications that use fsync() heavily or create and delete many small files will likely run much slower.</cite></ref> Wenn RAID-Controller mit battery-backed Cache oder bespielsweise SSDs mit <a href="/de/wiki/SSD_Power_Loss_Protection" title="SSD Power Loss Protection">SSD Power Loss Protection</a> verwendet werden, kann das Deaktivieren von write barriers die Performance steigern, ohne das Risiko eines Datenverlustes zu erhöhen.<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://kb.techtaco.org/linux/postgresql/postgresql_file_system_tuning/#write-barrier-tuning">PostgreSQL File System Tuning - Write Barrier Tuning</a> (kb.techtaco.org)</ref> Das gilt jedoch nur dann, wenn tatsächlich eine funktionierende Power-Loss-Protection vorhanden ist.<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Testfall<br />
</th>
<th>HDD Western Digigital WD5003ABYX<br />
</th>
<th>Intel SSD mit PLP<br />
</th>
<th>Samsung SSD ohne PLP<br />
</th></tr>
<tr>
<td>barriers=1 (aktiviert)<br />
</td>
<th style=""background-color:#CCFFCC;"" align=""center"">kein Datenverlust<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">kein Datenverlust<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">kein Datenverlust<br />
</th></tr>
<tr>
<td>barriers=0 (deaktiviert)<br />
</td>
<th style=""background-color:#FFCCCC;"" align=""center"">Datenverlust<br />
</th>
<th style=""background-color:#CCFFCC;"" align=""center"">kein Datenverlust<br />
</th>
<td>kein Datenverlust (Achtung: Datenverlust dennoch nicht ausgeschlossen!)<br />
</td></tr></tbody></table><br />
<p><br />
== Ext4 Dateisystemtests mit diskchecker.pl ==<br />
Die folgendes Tests wurden alle mit dem <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://gist.github.com/3172656">diskchecker.pl Perl Skript</a> durchgeführt. Mit dem Testscript wird mithilfe von zwei Rechnern geprüft, ob Daten bei einem Stromausfall verloren gehen können. Dazu wird das Skript auf zwei Rechnern ausgeführt:<br />
</p>
<ol><li>auf einem Protokollierungs-Rechner: dort läuft das Skript im Servermodus.<br /></li>
<li>auf dem zu testenden System: dort wird nachdem das Skript gestartet wurde, die Stromzuvor unterbrochen.<br /></li></ol>
<p><br />
Danach wird das zu testende System erneut angesteckt und gestartet. Das Skript wird nun erneut zur Verifizierung ausgeführt. Weitere Hintergrundinformationen zu diesem Skript gibt es hier: <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="http://brad.livejournal.com/2116715.html">http://brad.livejournal.com/2116715.html</a><br />
<br />
=== Test mit WD 500 GByte HDD ===<br />
</p>
<figure class="mw-halign-right" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/50/Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg/300px-Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg" decoding="async" width="300" height="400" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/50/Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg/450px-Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg 1.5x, /de/wikiDE/images/thumb/5/50/Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg/600px-Western-Digital-WD5003ABYX-500GB-SATA-64MB-Cache.jpg 2x" /></a><figcaption>Western Digital WD5003ABYX 500GB SATA HDD mit 64MB Cache</figcaption></figure>In diesem Test wird eine Western Digital WD5003ABYX 500GB SATA HDD mit 64MB Cache verwendet.<br />
<p><br />
==== barrier=1 (default) ====<br />
<pre><br />
root@pve:~# mount | grep sdc<br />
/dev/sdc1 on /mnt/sdc-hdd type ext4 (rw,relatime)<br />
root@pve:~# uname -a<br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64 GNU/Linux<br />
root@pve:/mnt/sdc-hdd# ./diskchecker.pl -s 172.16.0.112 create test-hdd-ext4-default 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.02% coverage of 1000 MB (11 writes; 11/s)<br />
diskchecker: running 2 sec, 0.05% coverage of 1000 MB (35 writes; 17/s)<br />
diskchecker: running 3 sec, 0.09% coverage of 1000 MB (59 writes; 19/s)<br />
diskchecker: running 4 sec, 0.13% coverage of 1000 MB (83 writes; 20/s)<br />
diskchecker: running 5 sec, 0.17% coverage of 1000 MB (107 writes; 21/s)<br />
diskchecker: running 6 sec, 0.20% coverage of 1000 MB (132 writes; 22/s)<br />
diskchecker: running 7 sec, 0.24% coverage of 1000 MB (155 writes; 22/s)<br />
diskchecker: running 8 sec, 0.28% coverage of 1000 MB (180 writes; 22/s)<br />
diskchecker: running 9 sec, 0.32% coverage of 1000 MB (204 writes; 22/s)<br />
diskchecker: running 10 sec, 0.36% coverage of 1000 MB (229 writes; 22/s)<br />
diskchecker: running 11 sec, 0.39% coverage of 1000 MB (252 writes; 22/s)<br />
diskchecker: running 12 sec, 0.43% coverage of 1000 MB (276 writes; 23/s)<br />
diskchecker: running 13 sec, 0.47% coverage of 1000 MB (300 writes; 23/s)<br />
diskchecker: running 14 sec, 0.50% coverage of 1000 MB (323 writes; 23/s)<br />
diskchecker: running 15 sec, 0.54% coverage of 1000 MB (347 writes; 23/s)<br />
diskchecker: running 16 sec, 0.58% coverage of 1000 MB (371 writes; 23/s)<br />
diskchecker: running 17 sec, 0.62% coverage of 1000 MB (396 writes; 23/s)<br />
diskchecker: running 18 sec, 0.66% coverage of 1000 MB (421 writes; 23/s)<br />
diskchecker: running 19 sec, 0.69% coverage of 1000 MB (445 writes; 23/s)<br />
</pre>
<p>client_loop: send disconnect: Broken pipe<br />
werner@x390:~/bin$ <br />
werner@x390:~/bin$ ssh root@172.16.10.1<br />
root@172.16.10.1's password: <br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64<br />
[...]<br />
root@pve:~# mount /dev/sdc1 /mnt/sdc-hdd<br />
root@pve:~# dmesg | tail -4<br />
[ 38.545085] vmbr0: port 1(nic1) entered blocking state<br />
[ 38.545091] vmbr0: port 1(nic1) entered forwarding state<br />
[ 207.082732] EXT4-fs (sdc1): recovery complete<br />
[ 207.101678] EXT4-fs (sdc1): mounted filesystem 8ac821f6-c372-415c-addd-855c3161ded9 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-hdd/<br />
root@pve:/mnt/sdc-hdd# ./diskchecker.pl -s 172.16.0.112 verify test-hdd-ext4-default <br />
</p>
<pre>verifying: 0.36%<br />
verifying: 19.26%<br />
verifying: 59.26%<br />
verifying: 94.18%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
root@pve:/mnt/sdc-hdd# <br />
</pre><br />
<br />
==== barrier=0 ====<br />
<pre><br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-hdd<br />
root@pve:~# mount | grep sdc<br />
/dev/sdc1 on /mnt/sdc-hdd type ext4 (rw,relatime,nobarrier)<br />
root@pve:~# cd /mnt/sdc-hdd<br />
root@pve:/mnt/sdc-hdd# ./diskchecker.pl -s 172.16.0.112 create test-hdd-ext4-nobarrier 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.20% coverage of 1000 MB (129 writes; 129/s)<br />
diskchecker: running 2 sec, 0.62% coverage of 1000 MB (394 writes; 197/s)<br />
diskchecker: running 3 sec, 0.95% coverage of 1000 MB (608 writes; 202/s)<br />
diskchecker: running 4 sec, 1.22% coverage of 1000 MB (782 writes; 195/s)<br />
diskchecker: running 5 sec, 1.55% coverage of 1000 MB (998 writes; 199/s)<br />
diskchecker: running 6 sec, 1.89% coverage of 1000 MB (1213 writes; 202/s)<br />
diskchecker: running 7 sec, 2.13% coverage of 1000 MB (1377 writes; 196/s)<br />
diskchecker: running 8 sec, 2.41% coverage of 1000 MB (1556 writes; 194/s)<br />
diskchecker: running 9 sec, 2.74% coverage of 1000 MB (1774 writes; 197/s)<br />
diskchecker: running 10 sec, 3.00% coverage of 1000 MB (1945 writes; 194/s)<br />
diskchecker: running 11 sec, 3.31% coverage of 1000 MB (2146 writes; 195/s)<br />
diskchecker: running 12 sec, 3.61% coverage of 1000 MB (2347 writes; 195/s)<br />
diskchecker: running 13 sec, 3.90% coverage of 1000 MB (2542 writes; 195/s)<br />
diskchecker: running 14 sec, 4.21% coverage of 1000 MB (2750 writes; 196/s)<br />
diskchecker: running 15 sec, 4.54% coverage of 1000 MB (2967 writes; 197/s)<br />
diskchecker: running 16 sec, 4.80% coverage of 1000 MB (3142 writes; 196/s)<br />
diskchecker: running 17 sec, 5.09% coverage of 1000 MB (3336 writes; 196/s)<br />
diskchecker: running 18 sec, 5.35% coverage of 1000 MB (3513 writes; 195/s)<br />
diskchecker: running 19 sec, 5.65% coverage of 1000 MB (3713 writes; 195/s)<br />
diskchecker: running 20 sec, 5.91% coverage of 1000 MB (3890 writes; 194/s)<br />
diskchecker: running 21 sec, 6.21% coverage of 1000 MB (4091 writes; 194/s)<br />
diskchecker: running 22 sec, 6.48% coverage of 1000 MB (4281 writes; 194/s)<br />
diskchecker: running 23 sec, 6.72% coverage of 1000 MB (4449 writes; 193/s)<br />
diskchecker: running 24 sec, 7.01% coverage of 1000 MB (4645 writes; 193/s)<br />
</pre>
<p><br />
</pre><br />
<br />
<pre><br />
client_loop: send disconnect: Broken pipe<br />
werner@x390:~/bin$ ssh root@172.16.10.1<br />
root@172.16.10.1's password: <br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64<br />
[...]<br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-hdd<br />
root@pve:~# dmesg | tail -n 4<br />
[ 38.535100] vmbr0: port 1(nic1) entered forwarding state<br />
[ 324.430790] EXT4-fs (sdc1): barriers disabled<br />
[ 327.063895] EXT4-fs (sdc1): recovery complete<br />
[ 327.064076] EXT4-fs (sdc1): mounted filesystem 8ac821f6-c372-415c-addd-855c3161ded9 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-hdd<br />
root@pve:/mnt/sdc-hdd# ./diskchecker.pl -s 172.16.0.112 verify test-hdd-ext4-nobarrier <br />
</p>
<pre>verifying: 0.02%<br />
Error at page 19, 2 seconds before end.<br />
Error at page 303, 1 seconds before end.<br />
Error at page 339, 0 seconds before end.<br />
Error at page 511, 1 seconds before end.<br />
Error at page 544, 0 seconds before end.<br />
Error at page 681, 0 seconds before end.<br />
Error at page 708, 2 seconds before end.<br />
Error at page 1108, 1 seconds before end.<br />
Error at page 1337, 0 seconds before end.<br />
Error at page 1388, 0 seconds before end.<br />
verifying: 2.22%<br />
Error at page 1487, 0 seconds before end.<br />
Error at page 1492, 0 seconds before end.<br />
</pre>
<p>[...]<br />
</p>
<pre> Error at page 63758, 0 seconds before end.<br />
Error at page 63990, 1 seconds before end.<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 545<br />
Histogram of seconds before end:<br />
</p>
<pre> 0 178<br />
1 187<br />
2 142<br />
3 1<br />
4 1<br />
6 2<br />
7 3<br />
8 3<br />
9 2<br />
10 5<br />
11 1<br />
14 4<br />
15 1<br />
16 2<br />
17 1<br />
18 1<br />
19 2<br />
20 3<br />
22 3<br />
23 2<br />
24 1<br />
</pre>
<p>root@pve:/mnt/sdc-hdd# <br />
</pre><br />
<br />
=== Test mit SSD mit PLP ===<br />
</p>
<figure class="mw-halign-right" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Intel-SSD-DC-S3500-80GB-01.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/5e/Intel-SSD-DC-S3500-80GB-01.jpg/300px-Intel-SSD-DC-S3500-80GB-01.jpg" decoding="async" width="300" height="213" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/5e/Intel-SSD-DC-S3500-80GB-01.jpg/450px-Intel-SSD-DC-S3500-80GB-01.jpg 1.5x, /de/wikiDE/images/thumb/5/5e/Intel-SSD-DC-S3500-80GB-01.jpg/600px-Intel-SSD-DC-S3500-80GB-01.jpg 2x" /></a><figcaption>Intel DC S3500 Series SSD 80 GByte SSD</figcaption></figure><figure class="mw-halign-right" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Intel-SSD-DC-S3500-80GB-02.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/4/47/Intel-SSD-DC-S3500-80GB-02.jpg/300px-Intel-SSD-DC-S3500-80GB-02.jpg" decoding="async" width="300" height="210" class="mw-file-element" srcset="/de/wikiDE/images/thumb/4/47/Intel-SSD-DC-S3500-80GB-02.jpg/450px-Intel-SSD-DC-S3500-80GB-02.jpg 1.5x, /de/wikiDE/images/thumb/4/47/Intel-SSD-DC-S3500-80GB-02.jpg/600px-Intel-SSD-DC-S3500-80GB-02.jpg 2x" /></a><figcaption>Innenansicht der SSD. Dabei sind auch die Komponenten für die Power-Loss-Protection (Kondensatoren) zu sehen.</figcaption></figure>In diesem Beispiel kommt eine 80 GByte <a href="/de/wiki/Intel_DC_S3500_Series_SSD" class="mw-redirect" title="Intel DC S3500 Series SSD">Intel DC S3500 Series SSD</a> mit <a href="/de/wiki/SSD_Power_Loss_Protection" title="SSD Power Loss Protection">SSD Power Loss Protection</a> zum Einsatz.<br />
<p><br />
==== barrier=1 (default) ====<br />
<pre><br />
root@pve:/mnt/sdc-ssd-with-plp# mount | grep sdc<br />
/dev/sdc1 on /mnt/sdc-ssd-with-plp type ext4 (rw,relatime)<br />
root@pve:/mnt/sdc-ssd-with-plp# ./diskchecker.pl -s 172.16.0.112 create test-ssd-ext4 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.04% coverage of 1000 MB (28 writes; 28/s)<br />
diskchecker: running 2 sec, 0.67% coverage of 1000 MB (427 writes; 213/s)<br />
diskchecker: running 3 sec, 1.34% coverage of 1000 MB (859 writes; 286/s)<br />
diskchecker: running 4 sec, 2.05% coverage of 1000 MB (1324 writes; 331/s)<br />
diskchecker: running 5 sec, 2.71% coverage of 1000 MB (1758 writes; 351/s)<br />
diskchecker: running 6 sec, 3.48% coverage of 1000 MB (2266 writes; 377/s)<br />
diskchecker: running 7 sec, 4.24% coverage of 1000 MB (2775 writes; 396/s)<br />
diskchecker: running 8 sec, 4.88% coverage of 1000 MB (3207 writes; 400/s)<br />
diskchecker: running 9 sec, 5.53% coverage of 1000 MB (3652 writes; 405/s)<br />
diskchecker: running 10 sec, 6.14% coverage of 1000 MB (4073 writes; 407/s)<br />
diskchecker: running 11 sec, 6.76% coverage of 1000 MB (4492 writes; 408/s)<br />
diskchecker: running 12 sec, 7.38% coverage of 1000 MB (4922 writes; 410/s)<br />
diskchecker: running 13 sec, 7.98% coverage of 1000 MB (5344 writes; 411/s)<br />
diskchecker: running 14 sec, 8.65% coverage of 1000 MB (5799 writes; 414/s)<br />
diskchecker: running 15 sec, 9.25% coverage of 1000 MB (6229 writes; 415/s)<br />
diskchecker: running 16 sec, 9.84% coverage of 1000 MB (6652 writes; 415/s)<br />
diskchecker: running 17 sec, 10.47% coverage of 1000 MB (7103 writes; 417/s)<br />
diskchecker: running 18 sec, 11.11% coverage of 1000 MB (7556 writes; 419/s)<br />
diskchecker: running 19 sec, 11.71% coverage of 1000 MB (7974 writes; 419/s)<br />
diskchecker: running 20 sec, 12.31% coverage of 1000 MB (8405 writes; 420/s)<br />
diskchecker: running 21 sec, 12.91% coverage of 1000 MB (8847 writes; 421/s)<br />
diskchecker: running 22 sec, 13.57% coverage of 1000 MB (9328 writes; 424/s)<br />
diskchecker: running 23 sec, 14.18% coverage of 1000 MB (9767 writes; 424/s)<br />
</pre>
<p></pre><br />
<pre><br />
werner@x390:~/bin$ ssh root@172.16.10.1<br />
root@172.16.10.1's password: <br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64<br />
[...]<br />
root@pve:~# mount /dev/sdc1 /mnt/sdc-ssd-with-plp<br />
root@pve:~# dmesg | tail -n 4<br />
[ 38.515045] vmbr0: port 1(nic1) entered blocking state<br />
[ 38.515052] vmbr0: port 1(nic1) entered forwarding state<br />
[ 175.603062] EXT4-fs (sdc1): recovery complete<br />
[ 175.603218] EXT4-fs (sdc1): mounted filesystem 2847a7c0-0a1e-4ab8-8a4b-7c2856dcf0a3 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-ssd-with-plp/<br />
root@pve:/mnt/sdc-ssd-with-plp# ./diskchecker.pl -s 172.16.0.112 verify test-ssd-ext4 <br />
</p>
<pre>verifying: 0.00%<br />
verifying: 28.12%<br />
verifying: 85.80%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
root@pve:/mnt/sdc-ssd-with-plp# <br />
</pre><br />
<br />
==== barrier=0 ====<br />
<pre><br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-ssd-with-plp<br />
root@pve:~# mount | grep sdc<br />
/dev/sdc1 on /mnt/sdc-ssd-with-plp type ext4 (rw,relatime,nobarrier)<br />
root@pve:~# cd /mnt/sdc-ssd-with-plp/<br />
root@pve:/mnt/sdc-ssd-with-plp# ./diskchecker.pl -s 172.16.0.112 create test-ssd-ext4-nobarrier 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.45% coverage of 1000 MB (289 writes; 289/s)<br />
diskchecker: running 2 sec, 1.19% coverage of 1000 MB (768 writes; 384/s)<br />
diskchecker: running 3 sec, 1.90% coverage of 1000 MB (1230 writes; 410/s)<br />
diskchecker: running 4 sec, 2.65% coverage of 1000 MB (1721 writes; 430/s)<br />
diskchecker: running 5 sec, 3.47% coverage of 1000 MB (2258 writes; 451/s)<br />
diskchecker: running 6 sec, 4.20% coverage of 1000 MB (2743 writes; 457/s)<br />
diskchecker: running 7 sec, 4.92% coverage of 1000 MB (3246 writes; 463/s)<br />
diskchecker: running 8 sec, 5.72% coverage of 1000 MB (3783 writes; 472/s)<br />
diskchecker: running 9 sec, 6.43% coverage of 1000 MB (4266 writes; 474/s)<br />
diskchecker: running 10 sec, 7.15% coverage of 1000 MB (4756 writes; 475/s)<br />
diskchecker: running 11 sec, 7.90% coverage of 1000 MB (5270 writes; 479/s)<br />
diskchecker: running 12 sec, 8.60% coverage of 1000 MB (5758 writes; 479/s)<br />
diskchecker: running 13 sec, 9.43% coverage of 1000 MB (6325 writes; 486/s)<br />
diskchecker: running 14 sec, 10.17% coverage of 1000 MB (6862 writes; 490/s)<br />
diskchecker: running 15 sec, 10.86% coverage of 1000 MB (7354 writes; 490/s)<br />
diskchecker: running 16 sec, 11.57% coverage of 1000 MB (7870 writes; 491/s)<br />
diskchecker: running 17 sec, 12.21% coverage of 1000 MB (8337 writes; 490/s)<br />
diskchecker: running 18 sec, 12.88% coverage of 1000 MB (8821 writes; 490/s)<br />
diskchecker: running 19 sec, 13.50% coverage of 1000 MB (9288 writes; 488/s)<br />
diskchecker: running 20 sec, 14.15% coverage of 1000 MB (9755 writes; 487/s)<br />
diskchecker: running 21 sec, 14.76% coverage of 1000 MB (10213 writes; 486/s)<br />
diskchecker: running 22 sec, 15.45% coverage of 1000 MB (10719 writes; 487/s)<br />
diskchecker: running 23 sec, 16.09% coverage of 1000 MB (11199 writes; 486/s)<br />
diskchecker: running 24 sec, 16.71% coverage of 1000 MB (11681 writes; 486/s)<br />
diskchecker: running 25 sec, 17.52% coverage of 1000 MB (12301 writes; 492/s)<br />
</pre>
<p></pre><br />
<br />
<pre><br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-ssd-with-plp<br />
root@pve:~# dmesg | tail -n 4<br />
[ 38.503206] vmbr0: port 1(nic1) entered forwarding state<br />
[ 128.406477] EXT4-fs (sdc1): barriers disabled<br />
[ 129.953659] EXT4-fs (sdc1): recovery complete<br />
[ 129.953789] EXT4-fs (sdc1): mounted filesystem 2847a7c0-0a1e-4ab8-8a4b-7c2856dcf0a3 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-ssd-with-plp<br />
root@pve:/mnt/sdc-ssd-with-plp# ./diskchecker.pl -s 172.16.0.112 verify test-ssd-ext4-nobarrier <br />
</p>
<pre>verifying: 0.00%<br />
verifying: 29.52%<br />
verifying: 77.96%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
root@pve:/mnt/sdc-ssd-with-plp# <br />
</pre><br />
<br />
=== Test mit SSD ohne PLP ===<br />
In diesem Test kommt eine 512 GByte Samsung 850 PRO SATA SSD zum Einsatz.<br />
<br />
==== barrier=1 (default) ====<br />
<pre><br />
root@pve:~# mkfs.ext4 /dev/sdc1 <br />
mke2fs 1.47.2 (1-Jan-2025)<br />
Discarding device blocks: done <br />
Creating filesystem with 125026646 4k blocks and 31260672 inodes<br />
Filesystem UUID: b1721738-9749-4b86-9d05-d380b0337316<br />
Superblock backups stored on blocks: <br />
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, <br />
4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, <br />
102400000<br />
<br />
Allocating group tables: done <br />
Writing inode tables: done <br />
Creating journal (262144 blocks): done<br />
Writing superblocks and filesystem accounting information: done <br />
<br />
root@pve:~# mkdir /mnt/sdc-ssd-without-plp<br />
root@pve:~# mount /dev/sdc1 /mnt/sdc-ssd-without-plp<br />
root@pve:~# cd /mnt/sdc-ssd-without-plp<br />
root@pve:/mnt/sdc-ssd-without-plp# wget <a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://gist.githubusercontent.com/bradfitz/3172656/raw/301f516a4719b48cc9c133c4ba9c864ff8eaf056/diskchecker.pl">https://gist.githubusercontent.com/bradfitz/3172656/raw/301f516a4719b48cc9c133c4ba9c864ff8eaf056/diskchecker.pl</a><br />
[...]<br />
2026-02-27 11:34:15 (140 MB/s) - 'diskchecker.pl' saved [6702/6702]<br />
<br />
root@pve:/mnt/sdc-ssd-without-plp# chmod +x diskchecker.pl <br />
root@pve:/mnt/sdc-ssd-without-plp# sync<br />
root@pve:/mnt/sdc-ssd-without-plp# ./diskchecker.pl -s 172.16.0.112 create test-ssd-noplp-ext4 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.03% coverage of 1000 MB (22 writes; 22/s)<br />
diskchecker: running 2 sec, 0.33% coverage of 1000 MB (214 writes; 107/s)<br />
diskchecker: running 3 sec, 0.64% coverage of 1000 MB (408 writes; 136/s)<br />
diskchecker: running 4 sec, 0.94% coverage of 1000 MB (603 writes; 150/s)<br />
diskchecker: running 5 sec, 1.24% coverage of 1000 MB (803 writes; 160/s)<br />
diskchecker: running 6 sec, 1.54% coverage of 1000 MB (993 writes; 165/s)<br />
diskchecker: running 7 sec, 1.86% coverage of 1000 MB (1205 writes; 172/s)<br />
diskchecker: running 8 sec, 2.16% coverage of 1000 MB (1399 writes; 174/s)<br />
diskchecker: running 9 sec, 2.48% coverage of 1000 MB (1607 writes; 178/s)<br />
diskchecker: running 10 sec, 2.79% coverage of 1000 MB (1810 writes; 181/s)<br />
diskchecker: running 11 sec, 3.09% coverage of 1000 MB (2012 writes; 182/s)<br />
diskchecker: running 12 sec, 3.40% coverage of 1000 MB (2216 writes; 184/s)<br />
diskchecker: running 13 sec, 3.69% coverage of 1000 MB (2412 writes; 185/s)<br />
diskchecker: running 14 sec, 3.99% coverage of 1000 MB (2615 writes; 186/s)<br />
diskchecker: running 15 sec, 4.29% coverage of 1000 MB (2814 writes; 187/s)<br />
diskchecker: running 16 sec, 4.60% coverage of 1000 MB (3018 writes; 188/s)<br />
diskchecker: running 17 sec, 4.90% coverage of 1000 MB (3218 writes; 189/s)<br />
diskchecker: running 18 sec, 5.20% coverage of 1000 MB (3425 writes; 190/s)<br />
diskchecker: running 19 sec, 5.50% coverage of 1000 MB (3626 writes; 190/s)<br />
diskchecker: running 20 sec, 5.79% coverage of 1000 MB (3828 writes; 191/s)<br />
diskchecker: running 21 sec, 6.08% coverage of 1000 MB (4028 writes; 191/s)<br />
diskchecker: running 22 sec, 6.36% coverage of 1000 MB (4214 writes; 191/s)<br />
diskchecker: running 23 sec, 6.65% coverage of 1000 MB (4414 writes; 191/s)<br />
diskchecker: running 24 sec, 6.94% coverage of 1000 MB (4617 writes; 192/s)<br />
diskchecker: running 25 sec, 7.23% coverage of 1000 MB (4816 writes; 192/s)<br />
diskchecker: running 26 sec, 7.52% coverage of 1000 MB (5020 writes; 193/s)<br />
</pre>
<p>client_loop: send disconnect: Broken pipe<br />
</pre><br />
<br />
<pre><br />
werner@x390:~/bin$ ssh root@172.16.10.1<br />
root@172.16.10.1's password: <br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64<br />
<br />
The programs included with the Debian GNU/Linux system are free software;<br />
the exact distribution terms for each program are described in the<br />
individual files in /usr/share/doc/*/copyright.<br />
<br />
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent<br />
permitted by applicable law.<br />
Last login: Fri Feb 27 11:32:14 2026 from 172.16.0.112<br />
root@pve:~# mount /dev/sdc1 /mnt/sdc-ssd-without-plp<br />
root@pve:~# dme<br />
dmesg dmeventd <br />
root@pve:~# dmesg | tail -n 4<br />
[ 38.593080] vmbr0: port 1(nic1) entered blocking state<br />
[ 38.593084] vmbr0: port 1(nic1) entered forwarding state<br />
[ 88.513484] EXT4-fs (sdc1): recovery complete<br />
[ 88.514141] EXT4-fs (sdc1): mounted filesystem b1721738-9749-4b86-9d05-d380b0337316 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-ssd-without-plp<br />
root@pve:/mnt/sdc-ssd-without-plp# ./diskchecker.pl -s 172.16.0.112 verify test-ssd-noplp-ext4 <br />
</p>
<pre>verifying: 0.02%<br />
verifying: 3.74%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
root@pve:/mnt/sdc-ssd-without-plp# <br />
</pre><br />
<br />
==== barrier=0 ====<br />
<pre><br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-ssd-without-plp<br />
root@pve:~# mount | grep sdc<br />
/dev/sdc1 on /mnt/sdc-ssd-without-plp type ext4 (rw,relatime,nobarrier)<br />
root@pve:~# cd /mnt/sdc-ssd-without-plp<br />
root@pve:/mnt/sdc-ssd-without-plp# ./diskchecker.pl -s 172.16.0.112 create test-ssd-noplp-ext4-nobarrier 1000<br />
</p>
<pre> diskchecker: running 1 sec, 0.47% coverage of 1000 MB (303 writes; 303/s)<br />
diskchecker: running 2 sec, 1.26% coverage of 1000 MB (814 writes; 407/s)<br />
diskchecker: running 3 sec, 1.97% coverage of 1000 MB (1274 writes; 424/s)<br />
diskchecker: running 4 sec, 2.75% coverage of 1000 MB (1783 writes; 445/s)<br />
diskchecker: running 5 sec, 3.51% coverage of 1000 MB (2285 writes; 457/s)<br />
diskchecker: running 6 sec, 4.34% coverage of 1000 MB (2835 writes; 472/s)<br />
diskchecker: running 7 sec, 5.14% coverage of 1000 MB (3371 writes; 481/s)<br />
diskchecker: running 8 sec, 5.90% coverage of 1000 MB (3883 writes; 485/s)<br />
diskchecker: running 9 sec, 6.59% coverage of 1000 MB (4348 writes; 483/s)<br />
diskchecker: running 10 sec, 7.26% coverage of 1000 MB (4809 writes; 480/s)<br />
diskchecker: running 11 sec, 8.02% coverage of 1000 MB (5333 writes; 484/s)<br />
diskchecker: running 12 sec, 8.75% coverage of 1000 MB (5843 writes; 486/s)<br />
diskchecker: running 13 sec, 9.43% coverage of 1000 MB (6317 writes; 485/s)<br />
diskchecker: running 14 sec, 10.12% coverage of 1000 MB (6805 writes; 486/s)<br />
diskchecker: running 15 sec, 11.05% coverage of 1000 MB (7450 writes; 496/s)<br />
diskchecker: running 16 sec, 11.70% coverage of 1000 MB (7912 writes; 494/s)<br />
diskchecker: running 17 sec, 12.38% coverage of 1000 MB (8401 writes; 494/s)<br />
diskchecker: running 18 sec, 12.99% coverage of 1000 MB (8862 writes; 492/s)<br />
diskchecker: running 19 sec, 13.65% coverage of 1000 MB (9352 writes; 492/s)<br />
diskchecker: running 20 sec, 14.29% coverage of 1000 MB (9822 writes; 491/s)<br />
diskchecker: running 21 sec, 14.92% coverage of 1000 MB (10294 writes; 490/s)<br />
diskchecker: running 22 sec, 15.55% coverage of 1000 MB (10761 writes; 489/s)<br />
diskchecker: running 23 sec, 16.21% coverage of 1000 MB (11261 writes; 489/s)<br />
diskchecker: running 24 sec, 16.82% coverage of 1000 MB (11741 writes; 489/s)<br />
</pre>
<p>client_loop: send disconnect: Broken pipe<br />
</pre><br />
<br />
<pre><br />
werner@x390:~/bin$ ssh root@172.16.10.1<br />
root@172.16.10.1's password: <br />
Linux pve 6.17.2-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-1 (2025-10-21T11:55Z) x86_64<br />
[...]<br />
root@pve:~# mount -t ext4 -o barrier=0 /dev/sdc1 /mnt/sdc-ssd-without-plp<br />
root@pve:~# dmesg | tail -n 4<br />
[ 38.959022] vmbr0: port 1(nic1) entered forwarding state<br />
[ 322.860448] EXT4-fs (sdc1): barriers disabled<br />
[ 323.915454] EXT4-fs (sdc1): recovery complete<br />
[ 323.915513] EXT4-fs (sdc1): mounted filesystem b1721738-9749-4b86-9d05-d380b0337316 r/w with ordered data mode. Quota mode: none.<br />
root@pve:~# cd /mnt/sdc-ssd-with<br />
sdc-ssd-without-plp/ sdc-ssd-with-plp/ <br />
root@pve:~# cd /mnt/sdc-ssd-without-plp<br />
root@pve:/mnt/sdc-ssd-without-plp# ./diskchecker.pl -s 172.16.0.112 verify test-ssd-noplp-ext4<br />
test-ssd-noplp-ext4 test-ssd-noplp-ext4-nobarrier <br />
root@pve:/mnt/sdc-ssd-without-plp# ./diskchecker.pl -s 172.16.0.112 verify test-ssd-noplp-ext4-nobarrier <br />
</p>
<pre>verifying: 0.01%<br />
verifying: 49.87%<br />
verifying: 100.00%<br />
</pre>
<p>Total errors: 0<br />
root@pve:/mnt/sdc-ssd-without-plp# <br />
</pre><br />
<br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://lwn.net/Articles/283161/">Barriers and journaling filesystems</a> (lwn.net, 21.05.2008)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://docs.kernel.org/admin-guide/ext4.html">ext4 General Information</a> (docs.kernel.org/admin-guide)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external free" href="https://web.archive.org/web/20200227164936/https://www.fibrevillage.com/storage/565-what-s-barriers-how-to-enable-disable-it-on-linux">https://web.archive.org/web/20200227164936/https://www.fibrevillage.com/storage/565-what-s-barriers-how-to-enable-disable-it-on-linux</a><br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.linux-magazine.com/content/download/63318/487772/file/Write_Barriers.pdf">IMPOSING ORDER: Working with write barriers and journaling filesystems</a> (Linux-Magazine Issue 78, May 2007)<br /></li></ul>
<p><br />
== Einzelnachweise ==<br />
<references /><br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Werner Fischer">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Werner_Fischer.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/125px-Foto_Werner_Fischer.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/188px-Foto_Werner_Fischer.jpg 1.5x, /de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/250px-Foto_Werner_Fischer.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Wfischer" title="Benutzer:Wfischer">Werner Fischer</a>
</p><p>Werner Fischer arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/tk-wfischer" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/wernerfischer/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Wfischer
https://www.thomas-krenn.com/de/wiki/LCD_Display_von_FWA-3034_unter_FreeBSD_und_OPNsense_verwenden
LCD Display von FWA-3034 unter FreeBSD und OPNsense verwenden
2026-02-17T12:59:40Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Unter <a href="/de/wiki/FreeBSD" title="FreeBSD">FreeBSD</a> bzw. <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a> wird das eingebaute Display der Appliance '''FWA-3034''' von Advantech standardmäßig nicht verwendet. Zur Verwendung des Displays kann das Community-Plugin '''lcdproc''' in Verbindung einer angepassten Konfiguration verwendet werden. <br />
<figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:FWA3034.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/9/9f/FWA3034.png/300px-FWA3034.png" decoding="async" width="300" height="132" class="mw-file-element" srcset="/de/wikiDE/images/thumb/9/9f/FWA3034.png/450px-FWA3034.png 1.5x, /de/wikiDE/images/thumb/9/9f/FWA3034.png/600px-FWA3034.png 2x" /></a><figcaption>FWA-3034 von Advantech</figcaption></figure><br />
<p><br />
== Testumgebung ==<br />
Die nachfolgende Anleitung wurde in folgender Testumgebung durchgeführt: <br />
<br />
</p>
<ul><li>'''Hardware''': Advantech FWA3034 mit integriertem LCD Display<br /></li>
<li>'''Software''': OPNsense 26.1.2_5-amd64 (FreeBSD 14.3-RELEASE-p8s)<br /></li></ul>
<p><br />
== Durchführung ==<br />
</p>
Um das das serielle Display korrekt anzusteuern, muss das Plugin '''os-lcd-proc-sdelcd''' installiert werden:<figure class="mw-default-size" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Plugin_firmware_os-lcd-proc-sdelcd.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/6/6a/Plugin_firmware_os-lcd-proc-sdelcd.png/300px-Plugin_firmware_os-lcd-proc-sdelcd.png" decoding="async" width="300" height="143" class="mw-file-element" srcset="/de/wikiDE/images/thumb/6/6a/Plugin_firmware_os-lcd-proc-sdelcd.png/450px-Plugin_firmware_os-lcd-proc-sdelcd.png 1.5x, /de/wikiDE/images/thumb/6/6a/Plugin_firmware_os-lcd-proc-sdelcd.png/600px-Plugin_firmware_os-lcd-proc-sdelcd.png 2x" /></a><figcaption>Suchen Sie nach dem Community Plugin '''lcd'''</figcaption></figure><br />
<ol><li>Klicken Sie unter '''System ‣ Settings ‣ Firmware''' den Reiter '''Plugins''' an'''.''' Hier muss der Haken bei '''''Show community plugins''''' gesetzt werden. Suchen Sie dann nach '''lcd'''.<br />
<dl><dd><br /></dd></dl></li>
<li><figure class="mw-default-size" typeof="mw:File/Thumb"><a href="/de/wiki/Datei:Progress_install_plugin_os-lcd-proc-sdelcd.png" class="mw-file-description"><img src="/de/wikiDE/images/thumb/5/5b/Progress_install_plugin_os-lcd-proc-sdelcd.png/300px-Progress_install_plugin_os-lcd-proc-sdelcd.png" decoding="async" width="300" height="143" class="mw-file-element" srcset="/de/wikiDE/images/thumb/5/5b/Progress_install_plugin_os-lcd-proc-sdelcd.png/450px-Progress_install_plugin_os-lcd-proc-sdelcd.png 1.5x, /de/wikiDE/images/thumb/5/5b/Progress_install_plugin_os-lcd-proc-sdelcd.png/600px-Progress_install_plugin_os-lcd-proc-sdelcd.png 2x" /></a><figcaption>Installieren Sie das Plugin</figcaption></figure>Klicken Sie auf "'''+'''" für installieren des Plugins <br />
<dl><dd><br /></dd></dl></li></ol>
<p>Nach dem das Plugin installiert wurde, muss unsere angepasste Konfigurations-Datei mit den Spezifikationen des Displays verwendet werden.<br />
<br />
Der Dateipfad ist <code>/usr/local/etc/LCDd.conf</code>.<br />
<pre><br />
<br />
[server]<br />
DriverPath=/usr/local/lib/lcdproc/<br />
Driver=CwLnx<br />
Bind=127.0.0.1<br />
Port=13666<br />
ReportToSyslog=yes<br />
User=nobody<br />
Foreground=yes<br />
Hello="== THOMAS KRENN "<br />
Hello="== FreeBSD LCD MOD"<br />
Hello=""<br />
Hello=" 1234567890 "<br />
GoodBye=""<br />
GoodBye=""<br />
WaitTime=10<br />
TitleSpeed=10<br />
ServerScreen=on<br />
Backlight=open<br />
ToggleRotateKey=Enter<br />
PrevScreenKey=Up<br />
NextScreenKey=Down<br />
<br />
[menu]<br />
MenuKey=Escape<br />
EnterKey=Enter<br />
UpKey=Up<br />
<br />
[hd44780]<br />
ConnectionType=lcdserializer<br />
Device=/dev/ttyU0<br />
Speed=19200<br />
Keypad=yes<br />
<br />
<br />
[CwLnx]<br />
Device=/dev/cuau1<br />
ConnectionType=serial<br />
Size=20x4<br />
Speed=19200<br />
<br />
</pre><br />
<br />
=== Systemdienst zum Test aktivieren ===<br />
Aktivieren Sie den Systemdienst mit folgendem Befehl:<br />
<br />
<code>service LCDd onerestart</code><br />
<br />
<span typeof="mw:File/Frameless"><a href="/de/wiki/Datei:Start_plugin_os-lcd-proc-sdelcd.png" class="mw-file-description"><img src="/de/wikiDE/images/5/53/Start_plugin_os-lcd-proc-sdelcd.png" decoding="async" width="605" height="274" class="mw-file-element" /></a></span><br />
<br />
== Display / Ausgabe ==<br />
Nach Durchführung der vorherigen Schritte, sollte folgendes Ergebnis zu sehen sein:<br />
<br />
<span typeof="mw:File/Frameless"><a href="/de/wiki/Datei:LCD_DP_FWA3034.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/2/23/LCD_DP_FWA3034.jpg/627px-LCD_DP_FWA3034.jpg" decoding="async" width="627" height="470" class="mw-file-element" srcset="/de/wikiDE/images/thumb/2/23/LCD_DP_FWA3034.jpg/941px-LCD_DP_FWA3034.jpg 1.5x, /de/wikiDE/images/thumb/2/23/LCD_DP_FWA3034.jpg/1254px-LCD_DP_FWA3034.jpg 2x" /></a></span><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Wilfried Seifert">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Wilfried_Seifert.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/d/d1/Foto_Wilfried_Seifert.jpg/125px-Foto_Wilfried_Seifert.jpg" decoding="async" width="125" height="176" class="mw-file-element" srcset="/de/wikiDE/images/d/d1/Foto_Wilfried_Seifert.jpg 1.5x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: Wilfried Seifert
</p><p>Wilfried Seifert, tätig in der Abteilung Systems Engineering bei <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>,
ist in seinem Arbeitsbereich für die System-/Prototypenentwicklung sowie Softwaredeployment / Rollout unterschiedlicher Architekturen zuständig.
LPIC 3 zertifiziert, beschäftigt sich u.a. mit Aufbau / Programmierung Embedded (x64/ARM) Systemen.
</p><p><br />
</p>
</td></tr></tbody></table><br /><br /></div></div>
Wseifert
https://www.thomas-krenn.com/de/wiki/OPNsense_26.1_Firewall_Regel_Migration
OPNsense 26.1 Firewall Regel Migration
2026-02-13T10:27:34Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Mit dem Release der Version <a href="/de/wiki/OPNsense" title="OPNsense">OPNsense</a> '''26.1''' wurde weiter an der '''schrittweisen Migration aller Konfigurationsmenüs hinzu MVC/API Code''' gearbeitet. Der Bereich der Firewall-Regeln wurde mit diesem Release um ein MVC/API Konfigurationsmenü ''Firewall → Rules [new]'' erweitert. Das bisherige Menü unter ''Firewall → Rules'' bleibt als legacy parallel bestehen und erhält einen Migrationsassistenten. Dieser Artikel zeigt, wie Sie diese '''Migration der Firewall Regeln auf das neue Firewall Konfigurationsmenü''' vornehmen.<br />
<p><br />
'''Bitte beachten:''' Diese Migration klappte bei verschiedenen OPNsense Firewalls einwandfrei, aber es gibt keine Garantie dass diese Migration jederzeit problemfrei funktioniert. Ein Backup der Konfiguration ist unerlässlich.<br />
<br />
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls?utm_source=Wiki&utm_medium=Banner&utm_campaign=OPNsense 26.1 Firewall Regel Migration" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-imagebox'])"><img alt="Hier geht es zu unseren OPNSense Firewalls im Onlineshop von Thomas-Krenn" src="/de/wikiDE/images/0/0f/OPNsense-Shopbanner.png" /></a>
<br />
</p><div class="configurator-button">
<div style="margin-top:-15px">
<a href="https://www.thomas-krenn.com/de/produkte/einsatzzweck/opnsense-firewalls?utm_source=Wiki&utm_medium=Banner&utm_campaign=OPNsense 26.1 Firewall Regel Migration" onclick="_gaq.push(['_trackEvent', 'Wiki', 'sitex-sitexbox'])">Hier geht es zu unseren OPNSense Firewalls im Onlineshop von Thomas-Krenn</a>
</div>
</div>
<br />
<br />
== Vorbereitungen zur Migration der Regeln ==<br />
Bevor die Regeln exportiert und dann im neuen Menü importiert werden, sollten zur Sicherheit die vorgeschlagenen Schritte befolgt werden die der Migrationsassistent anbietet.<br />
<gallery><br />
File:OPNsense-26.1-Firewall-rules-migration-001.png|Starten Sie den Migrationsprozess im Menü ''Firewall → Rules → Migration assistant''.<br />
File:OPNsense-26.1-Firewall-rules-migration-002.png|Wenn Sie eine ZFS-basierte Installation der OPNsense Firewall betreiben, können Sie im Menü ''System → Snapshots'' einen Snapshot des Systems vornehmen.<br />
File:OPNsense-26.1-Firewall-rules-migration-003.png|Klicken Sie auf das orange Plus um einen neuen Snapshot zu erstellen.<br />
File:OPNsense-26.1-Firewall-rules-migration-004.png|Klicken Sie auf ''Save''.<br />
File:OPNsense-26.1-Firewall-rules-migration-005.png|Der Snapshot wurde angelegt.<br />
File:OPNsense-26.1-Firewall-rules-migration-006.png|Alternativ können Sie auch die Konfiguration sichern, dies geht über das Menü ''System → Configuration → Backups''.<br />
File:OPNsense-26.1-Firewall-rules-migration-007.png|Durch klicken auf ''Download configuration'' können Sie die Konfiguration als CSV-Datei herunterladen.<br />
File:OPNsense-26.1-Firewall-rules-migration-008.png|Prüfen Sie im Menü ''Firewall → Settings → Advanced'' ob die Variable ''Disable anti-lockout'' deaktiviert ist.<br />
</gallery><br />
<br />
== Bestehende Firewall Regeln exportieren ==<br />
Der eigentliche Migrationsprozess startet mit diesem Schritt, die Regeln werden nun in ein CSV-Format exportiert.<br />
<br />
<gallery><br />
File:OPNsense-26.1-Firewall-rules-migration-009.png|Im Menü ''Firewall → Rules → Migration assistant'' können Sie mit dem Schritt 3 die bestehenden Firewall Regeln exportieren.<br />
File:OPNsense-26.1-Firewall-rules-migration-010.png|Diese bestehenden Regeln werden als CSV-Datei heruntergeladen, Sie können diese in diesem Zuge ändern.<br />
</gallery><br />
<br />
== Exportierte Regeln importieren ==<br />
In diesem finalen Schritt wird nun die zuvor heruntergeladene CSV-Datei im neuen Firewall Regelmenü importiert und abschließend werden die alten Firewall Regeln gelöscht.<br />
<br />
<gallery><br />
File:OPNsense-26.1-Firewall-rules-migration-011.png|Im Schritt 4 des Migrationsassistenten können Sie diese nun wieder für das neue Konfigurationsmenü importieren.<br />
File:OPNsense-26.1-Firewall-rules-migration-012.png|Sie werden zu dem neuen Firewall Regelmenü verlinkt. Klicken Sie rechts auf das Icon ''Import csv''.<br />
File:OPNsense-26.1-Firewall-rules-migration-013.png|Wählen Sie durch klicken auf ''Choose File'' die kürzlich heruntergeladene CSV-Datei aus.<br />
File:OPNsense-26.1-Firewall-rules-migration-014.png|Klicken Sie auf den Haken um die Regeln zu importieren.<br />
File:OPNsense-26.1-Firewall-rules-migration-015.png|Die Regeln wurden importiert, klicken Sie rechts oben auf das X um das Menü zu schließen.<br />
File:OPNsense-26.1-Firewall-rules-migration-016.png|Abschließend müssen Sie nur noch auf ''Apply'' klicken, die Regeln sind dann im neuen Menü hinterlegt und aktiviert.<br />
File:OPNsense-26.1-Firewall-rules-migration-017.png|Die bestehenden Legacy Regeln können nun bequem auf einmal entfernt werden, klicken Sie auf den Punkt ''Remove all legacy rules''.<br />
File:OPNsense-26.1-Firewall-rules-migration-018.png|Klicken sie auf ''Yes''.<br />
File:OPNsense-26.1-Firewall-rules-migration-019.png|Sie werden zum neuen Firewall Menü geleitet, klicken Sie auf ''Apply''. Die Migration ist nun erledigt.<br />
</gallery><br />
<br />
<p class="mw-empty-elt"></p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas Niedermeier">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas_Niedermeier.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/125px-Foto_Thomas_Niedermeier.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/188px-Foto_Thomas_Niedermeier.jpg 1.5x, /de/wikiDE/images/thumb/1/1a/Foto_Thomas_Niedermeier.jpg/250px-Foto_Thomas_Niedermeier.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Tniedermeier" title="Benutzer:Tniedermeier">Thomas Niedermeier</a>
</p><p>Thomas Niedermeier arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.
</p><p><br />
</p>
</td></tr></tbody></table><br /><br /></div></div>
Tniedermeier
https://www.thomas-krenn.com/de/wiki/LSA_LSI_Storage_Authority_Software
LSA LSI Storage Authority Software
2026-02-12T12:45:50Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>In diesem Artikel wird beschrieben, wie Sie die '''LSA LSI Storage Authority Software''' von Broadcom installieren und konfigurieren.<br />
<p><br />
== Voraussetzungen ==<br />
<br />
</p>
<ul><li>Server mit einem <a href="/de/wiki/MegaRAID_Controller" title="MegaRAID Controller">MegaRAID Controller</a><br /></li>
<li>Microsoft Windows Server<br /></li>
<li>Lokale Administratorrechte auf dem System<br /></li></ul>
<p>== Was ist LSA? ==<br />
<br />
Die '''LSI Storage Authority (LSA)''' ist eine webbasierte Management-Software von Broadcom zur Überwachung und Verwaltung von '''MegaRAID-Controllern''' unter Windows und Linux.<br />
<br />
Über die LSA-Weboberfläche lassen sich unter anderem folgende Informationen und Funktionen bereitstellen:<br />
</p>
<ul><li>Statusübersicht aller installierten RAID-Controller<br /></li>
<li>Überwachung von physischen und virtuellen Laufwerken<br /></li>
<li>Sofortige Erstellung von RAIDs<br /></li>
<li>Anzeige von Warnungen, Fehlern und Ereignissen<br /></li>
<li>Firmware- und Treiberinformationen & Updates<br /></li>
<li>Konfiguration von E-Mail-Benachrichtigungen bei Vorfällen<br /></li></ul>
<p><br />
Die Weboberfläche wird lokal auf dem Server bereitgestellt und standardmäßig über den Browser aufgerufen.<br />
<br />
== Installation ==<br />
<gallery><br />
download.png | '''Schritt 1:''' Zunächst wird die '''LSA (LSI Storage Authority)''' von der Broadcom-Website heruntergeladen: <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://docs.broadcom.com/docs/008.003.012.000_LSA_Windows">» Hier herunterladen «</a><br />
<br />
lsa-lsi-installation-01.png | '''Schritt 2:''' Nach dem Download liegt die Software als Archiv vor. Dieses kann per Rechtsklick über '''Alle extrahieren…''' entpackt werden.<br />
<br />
lsa-lsi-installation-02.png | '''Schritt 3:''' Nach dem Entpacken wird ein Ordner erstellt. Darin befindet sich die Datei '''setup.exe''', über welche die Installation gestartet wird. '''Hinweis:''' Nach der Installation kann es zu einem bekannten Anmeldefehler mit dem '''Error Code 49 (Invalid Credentials)''' kommen. In diesem Fall ist der folgende Artikel zu beachten: <a href="/de/wiki/LSI_Storage_Authority_Error_Code_49_Invalid_Credentials" title="LSI Storage Authority Error Code 49 Invalid Credentials">LSI Storage Authority Error Code 49 Invalid Credentials</a>.<br />
<br />
lsa-lsi-installation-03.png | '''Schritt 4:''' Nach erfolgreicher Installation empfiehlt es sich, den LSA-Dienst neu zu starten, um einen vollständigen Systemneustart zu vermeiden. Dies kann direkt über den '''Task-Manager''' erfolgen.<br />
<br />
lsa-lsi-installation-04.png | '''Schritt 5:''' Im Reiter '''Dienste''' den Dienst '''LSAService''' suchen, per Rechtsklick auswählen und '''Neu starten''' ausführen.<br />
<br />
lsa-lsi-installation-05.png | '''Schritt 6:''' Anschließend kann die LSA über die Verknüpfung '''Launch LSA''' gestartet werden. Der Zugriff erfolgt anschließend automatisch über den Standard-Webbrowser.<br />
</gallery><br />
<br />
== RAID erstellen ==<br />
In diesem Abschnitt wird beschrieben, wie über die Weboberfläche der '''LSI Storage Authority (LSA)''' ein RAID-Verbund auf einem <a href="/de/wiki/MegaRAID_Controller" title="MegaRAID Controller">MegaRAID Controller</a> erstellt wird. Die Erstellung erfolgt über die erweiterte Konfiguration und führt Schritt für Schritt durch die Auswahl des RAID-Levels, der physischen Laufwerke sowie die Anlage des Virtual Drives.<br />
<br />
'''Hinweis: Bei der Erstellung eines neuen RAID-Verbunds werden alle auf den ausgewählten Festplatten vorhandenen Daten gelöscht.'''<br />
<gallery><br />
lsa-lsi-raid-01.png | '''Schritt 1:''' In der LSA-Weboberfläche befindet sich auf der rechten Seite im Bereich '''Controller Actions''' der Punkt '''Configure''', welcher ein weiteres Dropdown-Menü öffnet.<br />
<br />
lsa-lsi-raid-02.png | '''Schritt 2:''' In dem geöffneten Dropdown-Menü wird der Punkt '''Advanced Configuration''' ausgewählt.<br />
<br />
lsa-lsi-raid-03.png | '''Schritt 3:''' In der erweiterten Konfiguration kann zwischen den verschiedenen verfügbaren RAID-Leveln gewählt werden, in diesem Beispiel wird ein '''RAID 1''' erstellt.<br />
<br />
lsa-lsi-raid-04.png | '''Schritt 4:''' Mit einem Klick auf '''Next''' gelangt man in das nächste Menü, in dem die physischen Laufwerke sowie die virtuellen Laufwerke konfiguriert werden.<br />
<br />
lsa-lsi-raid-05.png | '''Schritt 5:''' Zunächst müssen die physischen Festplatten ausgewählt werden, die für das RAID verwendet werden sollen.<br />
<br />
lsa-lsi-raid-06.png | '''Schritt 6:''' Wählen Sie die gewünschten Festplatten aus und bestätigen Sie die Auswahl mit einem Klick auf '''Add Physical Drives'''.<br />
<br />
lsa-lsi-raid-07.png | '''Schritt 7:''' Anschließend wird ein '''Virtual Drive''' erstellt, welches später vom Betriebssystem genutzt wird.<br />
<br />
lsa-lsi-raid-08.png | '''Schritt 8:''' Nachdem das Virtual Drive erstellt wurde, kann das RAID mit einem Klick auf '''Finish''' angelegt werden.<br />
<br />
lsa-lsi-raid-09.png | '''Schritt 9:''' Nach erfolgreicher Erstellung des RAIDs erscheint eine entsprechende Bestätigung in der LSA-Weboberfläche.<br />
<br />
lsa-lsi-raid-10.png | '''Schritt 10:''' Im Controller-Menü wird nun das neu erstellte Virtual Drive sowie der zugehörige Drive Group Status angezeigt.<br />
</gallery><br />
<br />
== Firmware Update ==<br />
Ein Firmware-Update eines <a href="/de/wiki/MegaRAID_Controller" title="MegaRAID Controller">MegaRAID Controllers</a> kann komfortabel direkt über die Weboberfläche der '''LSI Storage Authority (LSA)''' durchgeführt werden.<br />
<br />
<gallery><br />
download.png | '''Schritt 1:''' Zunächst wird die aktuellste passende '''Firmware''' von der <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/download?manufacturer=15&category=10">» Thomas-Krenn Downloadseite «</a> heruntergeladen, hierbei muss der verbaute Controller zuvor unter '''Produkt auswählen''' korrekt gefiltert werden.<br />
<br />
Unpack-archive-icon.png | '''Schritt 2:''' Das heruntergeladene Archiv wird entpackt, im entpackten Ordner befindet sich die für das Update benötigte '''.rom'''-Datei.<br />
<br />
lsa-lsi-firmware-update-00.png | '''Schritt 3:''' In der LSA-Weboberfläche befindet sich auf der rechten Seite im Bereich '''Controller Actions''' der Punkt '''Update Firmware''', über welchen das Firmware-Update-Menü geöffnet wird.<br />
<br />
lsa-lsi-firmware-update-01.png | '''Schritt 4:''' Mit einem Klick auf '''Browse''' öffnet sich der Datei-Explorer, hier wird die zuvor entpackte '''.rom'''-Datei ausgewählt und mit '''Öffnen''' bestätigt.<br />
<br />
lsa-lsi-firmware-update-02.png | '''Schritt 5:''' Nach dem Laden der Datei kann das Update über den Button '''Update''' vorbereitet werden.<br />
<br />
lsa-lsi-firmware-update-03.png | '''Schritt 6:''' Zur Kontrolle wird ein Versionsvergleich zwischen der aktuell installierten und der ausgewählten Firmware angezeigt, darunter befindet sich die finale Bestätigung für das Update.<br />
<br />
lsa-lsi-firmware-update-04.png | '''Schritt 7:''' Durch Aktivieren der Checkbox '''Confirm''' und einen Klick auf '''Flash Firmware''' wird das Firmware-Update gestartet.<br />
</gallery><br />
<br />
Nach erfolgreichem Abschluss des Updates kann in der Regel sofort weiter mit dem Controller gearbeitet werden, ein Neustart des Systems ist nur in seltenen Fällen erforderlich.<br />
</p>
<pre><br />
</pre>
<p>== Einzelne Festplatte in JBOD umwandeln ==<br />
In diesem Abschnitt wird beschrieben, wie eine einzelne physische Festplatte über die Weboberfläche der '''LSI Storage Authority (LSA)''' in den Modus '''JBOD (Just a Bunch Of Disks)''' versetzt wird. Dadurch kann die Festplatte ohne RAID-Verbund direkt an das Betriebssystem durchgereicht werden. Zusätzlich wird gezeigt, wie eine zuvor als JBOD konfigurierte Festplatte wieder in den Zustand '''Unconfigured Good''' zurückversetzt wird, um sie erneut in einem RAID-Verbund verwenden zu können.<br />
<gallery><br />
lsa-lsi-jbod-single-01.png | '''Schritt 1:''' In den Einstellungen des Controllers werden alle nicht konfigurierten Festplatten unter '''Unconfigured Drives''' angezeigt.<br />
lsa-lsi-jbod-single-02.png | '''Schritt 2:''' Die gewünschte Festplatte wird ausgewählt und anschließend über die rechte Seitenleiste unter '''Element Actions''' mit '''Make JBOD''' in den JBOD-Modus umgewandelt.<br />
lsa-lsi-jbod-single-03.png | '''Schritt 3:''' Der Vorgang dauert nur wenige Sekunden. Nach erfolgreichem Abschluss wird die Festplatte im Bereich '''JBOD''' angezeigt und zusätzlich erscheint der Hinweis '''Action Successful'''.<br />
</gallery><br />
<br />
Soll eine JBOD-Festplatte wieder für einen RAID-Verbund verwendet werden, kann diese wie folgt zurückgesetzt werden:<br />
<br />
<gallery><br />
lsa-lsi-jbod-single-04.png | '''Schritt 1:''' Die JBOD-Festplatte wird ausgewählt und über die rechte Seitenleiste mit '''Make Unconfigured Good''' zurückgesetzt.<br />
lsa-lsi-jbod-single-05.png | '''Schritt 2:''' Die Aktion wird durch Aktivieren der Checkbox '''Confirm''' und einem Klick auf '''Yes, Make Unconfigured Good''' bestätigt.<br />
</gallery><br />
<br />
== Alle Festplatten in JBOD umwandeln ==<br />
In diesem Abschnitt wird beschrieben, wie alle am Controller angeschlossenen Festplatten automatisch als '''JBOD''' verwendet werden können. Hierzu wird die '''Personalität des Controllers''' von '''RAID''' auf '''JBOD''' umgestellt, wodurch sämtliche Laufwerke ohne RAID-Konfiguration direkt an das Betriebssystem durchgereicht werden.<br />
<br />
<gallery><br />
lsa-lsi-jbod-01.png | '''Step 1:''' In der Weboberfläche der LSI Storage Authority befindet sich auf der rechten Seite der Bereich '''Controller Actions'''. Dort wird '''Personality Management''' ausgewählt.<br />
lsa-lsi-jbod-02.png | '''Schritt 2:''' Im Menü '''Select Personality''' kann zwischen '''RAID''' und '''JBOD''' gewählt werden. Hier muss '''JBOD''' ausgewählt werden.<br />
lsa-lsi-jbod-03.png | '''Schritt 3:''' Mit einem Klick auf '''Change''' wird die Personalität des Controllers geändert und alle Festplatten werden automatisch als JBOD bereitgestellt.<br />
</gallery><br />
<br />
<br />
== Email Notification einrichten ==<br />
Für einen zuverlässigen Betrieb wird empfohlen, die E-Mail-Benachrichtigungen in der LSA zu konfigurieren, um bei RAID-Fehlern oder kritischen Ereignissen automatisch informiert zu werden.<br />
<br />
Dabei sollten insbesondere folgende Punkte beachtet werden:<br />
<br />
</p>
<ul><li>Verwendung eines erreichbaren SMTP-Servers<br /></li>
<li>Aktivierung von SSL/TLS, sofern vom Mailserver unterstützt<br /></li>
<li>Hinterlegung mindestens einer Empfängeradresse<br /></li>
<li>Test der Konfiguration über '''Test Configuration'''<br /></li></ul>
<p><br />
Nur bei korrekt eingerichteter E-Mail-Benachrichtigung ist eine frühzeitige Reaktion auf Hardware-Fehler gewährleistet.<br />
<gallery><br />
lsa-lsi-installation-07.png | '''Schritt 1:''' Nach dem Öffnen der Weboberfläche der LSI Storage Authority kann die Anmeldung über '''Sign In''' erfolgen. Als Benutzername wird der aktuelle '''Windows Benutzername''' verwendet, das Passwort entspricht dem lokalen Systemkennwort.<br />
<br />
lsa-lsi-installation-08.png | '''Schritt 2:''' Nach erfolgreicher Anmeldung wird rechts oben der aktuell angemeldete Benutzer angezeigt. Durch einen Linksklick öffnet sich ein Dropdown-Menü.<br />
<br />
lsa-lsi-installation-09.png | '''Schritt 3:''' In diesem Dropdown-Menü wählen Sie den Punkt '''Settings''' aus, um die Konfiguration zu öffnen.<br />
<br />
lsa-lsi-installation-10.png | '''Schritt 4:''' In den Einstellungen stehen unter anderem die Konfiguration der '''Alert Filter''' sowie die '''Mail Server'''-Einstellungen zur Verfügung.<br />
<br />
lsa-lsi-installation-11.png | '''Schritt 5:''' Im Menü '''Mail Server''' können die SMTP-Einstellungen entsprechend der eigenen Mailserver-Konfiguration vorgenommen werden. Über den Button '''Test Configuration''' lässt sich prüfen, ob der E-Mail-Versand erfolgreich funktioniert.<br />
<br />
lsa-lsi-installation-12.png | '''Schritt 6:''' Nach Abschluss der Konfiguration werden die Einstellungen über '''Save Settings''' gespeichert. Anschließend werden E-Mail-Benachrichtigungen bei entsprechenden Ereignissen automatisch versendet.<br />
</gallery><br />
<br />
== Bekannte Fehler ==<br />
</p>
<ul><li><a href="/de/wiki/LSI_Storage_Authority_Error_Code_49_Invalid_Credentials" title="LSI Storage Authority Error Code 49 Invalid Credentials">Anmeldefehler beheben</a><br /></li></ul>
<p><br />
== Abschluss ==<br />
<br />
Nach erfolgreicher Installation und Konfiguration bietet die LSI Storage Authority eine zentrale und übersichtliche Möglichkeit zur Überwachung von MegaRAID-Controllern. <br />
Insbesondere in produktiven Umgebungen trägt eine korrekt konfigurierte LSA maßgeblich zur Betriebssicherheit und schnellen Fehlererkennung bei.<br />
<br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Adrian Zillner">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Adrian_Zillner.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/125px-Foto_Adrian_Zillner.jpg" decoding="async" width="125" height="139" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/188px-Foto_Adrian_Zillner.jpg 1.5x, /de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/250px-Foto_Adrian_Zillner.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Azillner" title="Benutzer:Azillner">Adrian Zillner</a>
</p><p>Adrian Zillner ist im Technical Service bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn AG</a> tätig. Er ist für das Betreuen von Kunden und Beantworten von Fragen bei technischen Problemen zuständig.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/DaAdre" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/adrian-zillner-72b13a275/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /><br /></div></div>
Azillner
https://www.thomas-krenn.com/de/wiki/Sicherheitshinweise_zu_AMD-SB-4013
Sicherheitshinweise zu AMD-SB-4013
2026-02-12T11:17:39Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Am '''10. Februar 2025''' wurde von AMD das Security Bulletin AMD-SB-4013 <ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-4013.html">AMD Athlon™ and AMD Ryzen™ Processor Vulnerabilities – February 2026</a> (www.amd.com/en/resources/product-security)</ref> mit einer Vielzahl von Sicherheitslücken veröffentlicht. <br />
<p><br />
== Betroffene Systeme ==<br />
</p>
<ul><li>Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren<br /></li>
<li>Systeme mit AMD Ryzen Threadripper 9000 / PRO 9000WX Prozessoren<br /></li></ul>
<p><br />
== Problemlösung ==<br />
<br />
Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige Threadripper Generation, falls vorhanden.<br />
<br />
'''AMD Ryzen Threadripper PRO 3000WX'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2021-26381">CVE-2021-26381</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.2 (2022-01-20)<br />
<p>CastlePeakWSPI-sWRX8 1.0.0.9 (2022-01-20)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-21961">CVE-2024-21961</a><br />
</td>
<td align=""center"">6.0 (Mittel)<br />
</td>
<td align=""center"">Kein Fix geplant<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8-1.0.0.B (2024-12-24)<br />
<p>CastlePeakWSPI-sWRX8 1.0.0.G (2024-12-30)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29949">CVE-2025-29949</a><br />
</td>
<td align=""center"">4.8 (Mittel)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.C (2025-04-03)<br />
<p>CastlePeakWSPI-sWRX8 1.0.0.H (2025-03-31)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.C (2025-04-03)<br />
<p>CastlePeakWSPI-sWRX8 1.0.0.I (2025-10-27)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Behebung in Key Distribution Server (KDS)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD Ryzen Threadripper PRO 5000WX'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2021-26381">CVE-2021-26381</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.1 (2021-11-10)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8-1.0.0.B (2024-12-24)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29949">CVE-2025-29949</a><br />
</td>
<td align=""center"">4.8 (Mittel)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.C (2025-04-03)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ChagallWSPI-sWRX8 1.0.0.C (2025-04-03)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Behebung in Key Distribution Server (KDS)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD Ryzen Threadripper 7000'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36310">CVE-2024-36310</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">StormPeakPI-SP6_1.1.0.0j (2025-06-11)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">StormPeakPI-SP6 1.1.0.0i (2024-12-18)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1 (2025-05-07)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Behebung in Key Distribution Server (KDS)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD Ryzen Threadripper PRO 7000WX'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36310">CVE-2024-36310</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">StormPeakPI-SP6_1.0.0.1l (2025-06-18)<br />
<p>StormPeakPI-SP6_1.1.0.0j (2025-06-11)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">StormPeakPI-SP6 1.0.0.1k (2024-12-20)<br />
<p>StormPeakPI-SP6 1.1.0.0i (2024-12-18)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1 (2025-05-07)<br />
<p>StormPeakPI-SP6_1.0.0.1l (2025-06-18)<br />
<br />
StormPeakPI-SP6_1.1.0.0j (2025-06-11)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Behebung in Key Distribution Server (KDS)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD Ryzen Threadripper 9000'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1 (2025-05-07)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54514">CVE-2025-54514</a><br />
</td>
<td align=""center"">4.8 (Mittel)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1b (2025-07-28)<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD Ryzen Threadripper PRO 9000WX'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-21961">CVE-2024-21961</a><br />
</td>
<td align=""center"">6.0 (Mittel)<br />
</td>
<td align=""center"">Kein Fix geplant<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">ComboAM5 1.1.0.3c (2025-01-27)<br />
<p>ComboAM5 1.2.0.3d (2025-04-29)<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1 (2025-05-07)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54514">CVE-2025-54514</a><br />
</td>
<td align=""center"">4.8 (Mittel)<br />
</td>
<td align=""center"">ShimadaPeakPI-SP6_1.0.0.1b (2025-07-28)<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Behebung in Key Distribution Server (KDS)<br />
</td></tr>
</tbody></table><br />
<p><br />
=== Updates für Produkte von Thomas-Krenn ===<br />
Updates zum jeweiligen System finden Sie im <tklink type="sitex" id="440">Downloadbereich von Thomas-Krenn</tklink>.<br />
Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br />
<br />
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br /><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Ijuengling
https://www.thomas-krenn.com/de/wiki/Sicherheitshinweise_zu_AMD-SB-3023
Sicherheitshinweise zu AMD-SB-3023
2026-02-12T11:16:25Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Am '''10. Februar 2025''' wurde von AMD das Security Bulletin AMD-SB-3023<ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3023.html">AMD EPYC™ and AMD EPYC™ Embedded Series Processor Vulnerabilities – February 2026</a> (www.amd.com/en/resources/product-security)</ref> mit einer Vielzahl von Sicherheitslücken veröffentlicht. <br />
<p><br />
== Betroffene Systeme ==<br />
</p>
<ul><li>Systeme mit "Zen 1" AMD EPYC 7001 Naples Prozessoren<br /></li>
<li>Systeme mit "Zen 2" <a href="/de/wiki/AMD_EPYC_7002_Rome" title="AMD EPYC 7002 Rome">AMD EPYC 7002 Rome</a> Prozessoren<br /></li>
<li>Systeme mit "Zen 3" <a href="/de/wiki/AMD_EPYC_7003_Milan" title="AMD EPYC 7003 Milan">AMD EPYC 7003 Milan</a> Prozessoren<br /></li>
<li>Systeme mit "Zen 4" <a href="/de/wiki/AMD_EPYC_9004_Genoa_und_Bergamo" title="AMD EPYC 9004 Genoa und Bergamo">AMD EPYC 9004 Genoa und Bergamo</a> & 8004 Siena Prozessoren<br /></li>
<li>Systeme mit "Zen 5" <a href="/de/wiki/AMD_EPYC_9005_Turin" title="AMD EPYC 9005 Turin">AMD EPYC 9005 Turin</a> Prozessoren<br /></li></ul>
<p><br />
== Problemlösung ==<br />
<br />
Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige EPYC Generation, falls vorhanden.<br />
<br />
'''AMD EPYC 7001 Naples'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">NaplesPI 1.0.0.R (2025-07-31)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Kein Fix geplant<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 7002 Rome'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">RomePI 1.0.0.N (2025-08-14)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-21961">CVE-2024-21961</a><br />
</td>
<td align=""center"">6.0 (Mittel)<br />
</td>
<td align=""center"">Workaround in Custom BIOS Settings (CBS)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">8.7 (Hoch)<br />
</td>
<td align=""center"">Kein Fix geplant<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
<br />
'''AMD EPYC 7003 Milan:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48514">CVE-2025-48514</a><br />
</td>
<td align=""center"">4.0 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">SEV FW 1.37.23<br />
<p>SPL[SEV]=0x1B<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">B1:0x0A0011DE<br />
<p>B2:0x0A001247<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29939">CVE-2025-29939</a><br />
</td>
<td align=""center"">6.9 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">SEV FW 1.37.23<br />
<p>SPL[SEV]=0x1B<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48509">CVE-2025-48509</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">SEV FW 1.37.23<br />
<p>SPL[SEV]=0x1B<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0031">CVE-2025-0031</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">SEV FW 1.37.20<br />
<p>SPL[SEV]=0x1A<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">SEV FW 1.37.1F<br />
<p>SPL[SEV]=0x1A<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">MilanPI 1.0.0.H (2025-09-04)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52533">CVE-2025-52533</a><br />
</td>
<td align=""center"">3.8 (Niedrig)<br />
</td>
<td align=""center"">MilanPI 1.0.0.G (2025-01-30)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr></tbody></table><br />
<p><br />
'''AMD EPYC 8004 Siena:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48514">CVE-2025-48514</a><br />
</td>
<td align=""center"">4.0 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15)<br />
</td>
<td align=""center"">SEV FW 1.37.31<br />
<p>SPL[SEV]=0x1B<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">A2:0x0AA0021B<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29939">CVE-2025-29939</a><br />
</td>
<td align=""center"">6.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.31 <br />
<p>SPL[SEV]=0x1B <br />
mitigation bit 0<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48509">CVE-2025-48509</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.F (2025-03-28)<br />
</td>
<td align=""center"">SEV FW 1.37.2A <br />
<p>SPL[SEV]=0x18<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0031">CVE-2025-0031</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2B <br />
<p>SPL[SEV]=0x19<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2B <br />
<p>SPL[SEV]=0x19<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-21953">CVE-2024-21953</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.F (2025-03-28)<br />
</td>
<td align=""center"">SEV FW 1.37.2A <br />
<p>SPL[SEV]=0x18<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 9004 Bergamo / Siena:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48514">CVE-2025-48514</a><br />
</td>
<td align=""center"">4.0 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15)<br />
</td>
<td align=""center"">SEV FW 1.37.31<br />
<p>SPL[SEV]=0x1B<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">A2:0x0AA0021B<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29939">CVE-2025-29939</a><br />
</td>
<td align=""center"">6.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.31 <br />
<p>SPL[SEV]=0x1B <br />
mitigation bit 3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48509">CVE-2025-48509</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.F (2025-03-28)<br />
</td>
<td align=""center"">SEV FW 1.37.2A <br />
<p>SPL[SEV]=0x18<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0031">CVE-2025-0031</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2B <br />
<p>SPL[SEV]=0x19<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2B <br />
<p>SPL[SEV]=0x19<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 9004 Genoa:'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48514">CVE-2025-48514</a><br />
</td>
<td align=""center"">4.0 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.H (2025-12-15)<br />
</td>
<td align=""center"">SEV FW 1.37.31<br />
<p>SPL[SEV]=0x1B<br />
</p>
</td>
<td align=""center"">B1: 0x0A101156 <br />
<p>B2:0x0A101251<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29939">CVE-2025-29939</a><br />
</td>
<td align=""center"">6.9 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.31 <br />
<p>SPL[SEV]=0x1B<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.3D <br />
<p>SPL[SEV]=0x2<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48509">CVE-2025-48509</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.F (2025-03-28)<br />
</td>
<td align=""center"">SEV FW 1.37.2A <br />
<p>SPL[SEV]=0x18<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0031">CVE-2025-0031</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2A <br />
<p>SPL[SEV]=0x18<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">SEV FW 1.37.2B <br />
<p>SPL[SEV]=0x19<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36310">CVE-2024-36310</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.G (2025-06-27)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36355">CVE-2024-36355</a><br />
</td>
<td align=""center"">7.0 (Hoch)<br />
</td>
<td align=""center"">GenoaPI 1.0.0.E (2024-12-16)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
</tbody></table><br />
<p><br />
'''AMD EPYC 9005 Turin / Turin Dense'''<br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>Sicherheitslücke<br />
</th>
<th>Gefährdungspotential:<br />
</th>
<th align=""center"">'''AGESA Version'''<br />
</th>
<th>SEV FW<br />
</th>
<th>µcode<br />
</th></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48514">CVE-2025-48514</a><br />
</td>
<td align=""center"">4.0 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">C1:0x0B002151 <br />
<p>Dense B0: 0x0B10104E<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-54514">CVE-2025-54514</a><br />
</td>
<td align=""center"">4.8 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">BRH C1: 0x0B002151 <br />
<p>BRHD B0: 0x0B10104E<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29939">CVE-2025-29939</a><br />
</td>
<td align=""center"">6.9 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29946">CVE-2025-29946</a><br />
</td>
<td align=""center"">4.5 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29948">CVE-2025-29948</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29952">CVE-2025-29952</a><br />
</td>
<td align=""center"">5.9 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48517">CVE-2025-48517</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">SEV FW 1.37.41 <br />
<p>SPL[SEV]=0x4<br />
mitigation bit=3<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52536">CVE-2025-52536</a><br />
</td>
<td align=""center"">6.7 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.5 (2025-04-18)<br />
</td>
<td align=""center"">SEV FW 1.37.3D <br />
<p>SPL[SEV]=0x2<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-48509">CVE-2025-48509</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">TurinPI 1.0.0.5 (2025-04-18)<br />
</td>
<td align=""center"">SEV FW 1.37.3D <br />
<p>SPL[SEV]=0x2<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0031">CVE-2025-0031</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.5 (2025-04-18)<br />
</td>
<td align=""center"">SEV FW 1.37.3D <br />
<p>SPL[SEV]=0x2<br />
</p>
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0029">CVE-2025-0029</a><br />
</td>
<td align=""center"">1.8 (Niedrig)<br />
</td>
<td align=""center"">TurinPI 1.0.0.5 (2025-04-18)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-29950">CVE-2025-29950</a><br />
</td>
<td align=""center"">7.1 (Hoch)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2024-36310">CVE-2024-36310</a><br />
</td>
<td align=""center"">4.6 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.4 (2025-03-04)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">N/A<br />
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-0012">CVE-2025-0012</a><br />
</td>
<td align=""center"">6.8 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.4 (2025-03-04)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">C1: 0x0B002147 <br />
<p>Dense B0: 0x0B101047<br />
</p>
</td></tr>
<tr>
<td align=""center""><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2025-52534">CVE-2025-52534</a><br />
<p>Nur Turin Dense<br />
</p>
</td>
<td align=""center"">5.3 (Mittel)<br />
</td>
<td align=""center"">TurinPI 1.0.0.6 (2025-06-30)<br />
</td>
<td align=""center"">N/A<br />
</td>
<td align=""center"">Dense B0: 0x0B10104E<br />
</td></tr>
</tbody></table><br />
<p><br />
Supermicro hat ein Security Bulletin zu den Sicherheitslücken veröffentlicht. Eine Liste mit BIOS-Versionen der jeweiligen Mainboards, mit einer AGESA-Version, um die Lücken zu schließen, ist auch enthalten. Nachfolgend ein Auszug aus dieser Tabelle, in der alle Mainboards aufgeführt sind, die von Thomas Krenn angeboten werden: <ref><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_AMD-SB-3023">AMD Security Bulletin AMD-SB-3023, Februar 2026</a> (www.supermicro.com)</ref><br />
<br />
</p>
<table class=""wikitable"<br/">
<caption><br />
</caption>
<tbody><tr>
<th>AMD Motherboard <br />
</th>
<th align=""center"">'''BIOS Version'''<br />
</th></tr>
<tr>
<td align=""center"">H11 - EPYC 7001 / 7002<br />
</td>
<td align=""center"">3.5<br />
</td></tr>
<tr>
<td align=""center"">H12SSW-iN/NT<br />
</td>
<td align=""center"">3.5<br />
</td></tr>
<tr>
<td align=""center"">H12SSL-i/C/CT/NT<br />
</td>
<td align=""center"">3.5<br />
</td></tr>
<tr>
<td align=""center"">H12DSi-N6/NT6<br />
</td>
<td align=""center"">3.5<br />
</td></tr>
<tr>
<td align=""center"">H13SSW<br />
</td>
<td align=""center"">3.8<br />
</td></tr>
<tr>
<td align=""center"">H13SSL-N/NC<br />
</td>
<td align=""center"">3.8<br />
</td></tr></tbody></table><br />
<p><br />
=== Updates für Produkte von Thomas-Krenn ===<br />
Updates zum jeweiligen System finden Sie im <tklink type="sitex" id="440">Downloadbereich von Thomas-Krenn</tklink>.<br />
Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br />
<br />
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br /><br />
</p>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Ijuengling
https://www.thomas-krenn.com/de/wiki/Sicherheitshinweise_zu_Intel_Produkten_2026.1_IPU
Sicherheitshinweise zu Intel Produkten 2026.1 IPU
2026-02-12T08:35:49Z
<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p>
<hr />
<div>Im Februar '''2026''' wurden von Intel im Rahmen des IPU 2026.1 neue Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern '''Firmware Updates'''. <br />
<p><br />
In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden.<br />
<br />
== Security Advisories ==<br />
Hier in der Tabelle finden Sie die Sicherheitshinweise zur Firmware die von Intel veröffentlicht wurden.<br />
<br />
</p>
<table class=""wikitable"<br/">
<tbody><tr style=""background-color:">
<th align=""center"">Intel Security Advisory<br />
</th>
<th align=""center"">Titel<br />
</th>
<th align=""center"">Betroffene Systeme<br />
</th></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01171.html">INTEL-SA-01171</a><br />
</td>
<td align="center">Intel® Ethernet Adapters 800 Series Advisory<br />
</td>
<td rowspan=""35"" align=""left"">(siehe Intel-SA)<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01412.html">INTEL-SA-01412</a><br />
</td>
<td align="center">Intel® Server Board and Intel® Server System Firmware Update Utility Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01401.html">INTEL-SA-01401</a><br />
</td>
<td align="center">Intel® Server Firmware Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01397.html">INTEL-SA-01397</a><br />
</td>
<td align="center">2026.1 IPU, Intel® Trust Domain Extensions (Intel® TDX) module Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01396.html">INTEL-SA-01396</a><br />
</td>
<td align="center">2026.1 IPU, Intel® Processor Firmware Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01315.html">INTEL-SA-01315</a><br />
</td>
<td align="center">2026.1 IPU, Intel® Chipset Firmware Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01314.html">INTEL-SA-01314</a><br />
</td>
<td align="center">2025.4 IPU, Intel® TDX Module Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01406.html">INTEL-SA-01406</a><br />
</td>
<td align="center">Intel® Quick Assist Technology (Intel® QAT) Advisory<br />
</td></tr>
<tr>
<td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01403.html">INTEL-SA-01403</a><br />
</td>
<td align="center">Intel® NPU Driver Advisory<br />
</td></tr></tbody></table><br />
<p><br />
== Updates für Produkte von Thomas-Krenn ==<br />
Updates zum jeweiligen System finden Sie im <tklink type="sitex" id="440">Downloadbereich von Thomas-Krenn</tklink>.<br />
Die Updates im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br />
<br />
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> , <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.gigabyte.com/de/Support/Consumer/Download">Gigabyte</a> beziehen.<br />
<br />
== Weitere Informationen ==<br />
</p>
<ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.phoronix.com/news/Intel-20260210-Microcode">Intel CPU Microcode 20260210 Brings Security Updates & Functional Fixes</a> (phoronix.com, 10.02.2026)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/default.html">Security Center</a> (www.intel.com)<br /></li>
<li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_Intel_IPU2026.1">Intel Platform Update (IPU) Update 2026.1 February 2026</a> (supermicro.com, 10.02.2026)<br /><br /></li></ul>
<table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG">
<tbody><tr>
<td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure>
</td>
<td valign="top">
<p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a>
</p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>.
</p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> <span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>
</p>
</td></tr></tbody></table><br /></div></div>
Lranzinger