Eine Woche lang denselben Software-Stand auf Test und Prod, dann geht es weiter: Mit diesem Konzept haben unsere Mirror-Server lange gute Dienste geleistet. Die aktuelle IT-Sicherheitslage zwingt zum Umdenken - wir stellen deshalb alle Linux-Server auf tägliche Updates direkt von Upstream um und schalten unsere Mirror-Server am 2026-12-31 ab.
Die Linuxfabrik ist am 2026-10-28 zehn Jahre alt geworden. Zeit für einen Rückblick: auf vier Major Releases der Linuxfabrik, ein eigenes Datacenter, das wir wieder abgebaut haben, und auf eine Küche, auf die wir fast zehn Jahre warten mussten.
Ein Paket installieren, fertig: linuxfabrik-release richtet repo.linuxfabrik.ch so ein, wie epel-release EPEL einrichtet. Danach kommen alle unsere Pakete über dnf, zypper oder apt, beispielsweise die Linuxfabrik Monitoring Plugins, FirewallFabrik und viele weitere. Wer die Monitoring Plugins noch von repo.linuxfabrik.ch/monitoring-plugins/ bezieht, stellt bis 2026-12-31 um.
ntp.linuxfabrik.ch ist ein öffentlicher NTP-Server und Teil des NTP Pool. Jeder darf ihn nutzen, direkt oder über ch.pool.ntp.org und europe.pool.ntp.org.
Besser spät als nie: Unser Paket-Repository und der Download-Server sind per IPv6 erreichbar. Hosts in reinen IPv6-Netzen beziehen ihre Pakete damit direkt, ohne NAT64 oder Proxy.
Unser Monitoring-Plugin disk-io misst kein iowait mehr. Was nach einem Rückschritt klingt, ist ein Fortschritt: iowait sieht wie ein Mass für einen überlasteten Storage aus, ist aber umetikettierte Idle-Zeit, und auf jedem Mehrkern-System laut den Kernel-Entwicklern selbst schlicht unbrauchbar. Ausgelöst durch ein GitHub-Issue für disk-io auf ZFS haben wir uns den Quellcode von Kernel, sysstat, psutil, glances und OpenZFS zu Gemüte geführt - mit eindeutigem Ergebnis.
Firewall Builder (fwbuilder) kennt kein nftables und wird seit Jahren nicht weiterentwickelt. FirewallFabrik ist der moderne Nachfolger: ein kompletter Rewrite in Python und Qt6 mit nativer nftables-Unterstützung, nahtloser Migration bestehender .fwb-Dateien und einer GUI, die sich genauso anfühlt wie das Original.
ChecklistFabrik ("clf") hilft, Prozesse und Todo-Listen in Teams und Unternehmen zu standardisieren und die Fragen "Was ist als nächstes zu tun" oder "Wo bin ich im Prozess stehen geblieben" zu beantworten. Benötigt wird lediglich eine YAML-Datei, die den Ablauf als Checkliste definiert, Python zur Ausführung von ChecklistFabrik und ein Browser zur Anzeige der von clf erzeugten interaktiven HTML-Checkliste.
icinga-demo.linuxfabrik.ch ist unsere öffentliche Demo-Instanz, auf der sich Icinga, Icingaweb 2, der Icinga Director und unsere Linuxfabrik Monitoring Plugins ohne eigene Installation live ausprobieren lassen.
Icinga lässt sich bei unserem Partner Exoscale auf dem Marketplace mit wenigen Klicks beziehen. Die von uns bereitgestellten Cloud-Images liefern eine vollwertige Icinga 2-Instanz, vorkonfiguriert und einsatzbereit.
Die Zeichen \ / : ? * " < > | sowie führende und angehängte Leerzeichen in Datei- und Verzeichnisnamen sind generell problematisch und können auf einigen Systemen gar nicht verwendet werden, beispielsweise das Fragezeichen unter Windows.
Auf dem Icinga Summit 2024 in Berlin hat die Linuxfabrik den Workshop Write your own Monitoring Plugin in Python using the Linuxfabrik Libraries angeboten.
Im kleinen aber feinen Rahmen ging unser "Linuxfabrik Partner Event 2023" am 05.09.2023 zu Ende. Eingeladen waren Kunden und Partner.
Auf dem Icinga Camp Berlin 2023 hat Markus Frei die Linuxfabrik Monitoring Plugins vorgestellt.
2023 wurde die Linuxfabrik von der Icinga Community mit ihren Linuxfabrik Monitoring Plugins zum Contribution Tinkerer gewählt. Danke! 🙂
Die Linuxfabrik ist offizieller Graylog-Partner und vermittelt die Lizenz, die zu deiner Umgebung passt: von Graylog Open über Graylog Enterprise bis Graylog Security.
Für Kunden, die Icinga für das Infrastruktur-Monitoring einsetzen: Die Icinga GmbH hat ihr Geschäftsmodell so umgestellt, dass die rpm-Pakete für auf RHEL 8+, Amazon Linux und SUSE Linux basierte Betriebssysteme hinter eine Paywall liegen.
Am 12. Ansible-Meetup in Zürich hat die Linuxfabrik LFOps vorgestellt.
Schöner Artikel im Icinga-Blog über das Icinga-Setup beim Schweizerischen Tropen- und Public-Health-Institut (Swiss TPH), bei dem die Linuxfabrik die Erstinstallation übernommen hat und auch die Linuxfabrik Monitoring Plugins zum Einsatz kommen.
Am 11. Ansible-Meetup in Zürich hat die Linuxfabrik LFOps im Rahmen der Präsentation "Managing RHEL-based datacenter influenced by DebOps" vorgestellt.
Auf dem Icinga Camp Berlin 2022 hat Markus Frei die Linuxfabrik Monitoring Plugins vorgestellt.
Mit den Linuxfabrik Monitoring Plugins lässt sich LibreNMS in Icinga integrieren: tritt in LibreNMS ein Alert auf, bekommt Icinga davon mit.
Nextcloud bietet drei Verschlüsselungsebenen: Transportverschlüsselung (TLS), Server-Side Encryption (SSE) und End-to-End Encryption (E2EE). Welche wann sinnvoll ist und was wir bei der Linuxfabrik einsetzen.
