__     _        __
 / _| __| |_   _ / _| _____  __
| |_ / _` | | | | |_ / _ \ \/ /
|  _| (_| | |_| |  _| (_) >  <
|_|  \__,_|\__, |_|  \___/_/\_\
           |___/

Notizen, Gedanken und Kram.


Windows ohne Adminrechte: Schriften und AD-Cmdlets durch die Hintertür

Firmen-Laptop, keine Adminrechte, alles per GPO zugenagelt. Kennt man. Aber zugenagelt heißt bei Windows selten dicht - oft ist nur die bequeme Tür abgeschlossen, und das Fenster daneben steht sperrangelweit offen. Zwei solcher Fenster nutze ich regelmäßig: Schriften installieren, obwohl “Installieren” gesperrt ist, und AD-Cmdlets nutzen, obwohl RSAT fehlt. ℹ️ Hinweis Alles hier läuft mit ganz normalen Benutzerrechten - keine Exploits, keine Rechteausweitung. Ob eure IT das lustig findet, steht auf einem anderen Blatt. Ihr wisst, was ihr tut. ...

30. Oktober 2026 · 7 min · Ferdy

Selbsterziehung durch Hooks

Ich habe ein paar Git-Hooks, die global für alle meine Repos gelten. Die Idee dahinter ist simple Selbsterziehung: Wenn ich mich nicht an die Regeln halte, lässt Git mich einfach nicht committen. Hooks global aktivieren git config --global core.hooksPath ~/.config/git/hooks Im Ordner liegen zwei Hooks: pre-commit entfernt Leerzeichen am Zeilenende, sorgt für genau einen Zeilenumbruch am Dateiende und zählt bei Bedarf eine Versionsnummer hoch. commit-msg prüft, ob die Commit-Nachricht dem Conventional-Commits-Format folgt, also feat(scope): beschreibung. Das funktioniert seit einer Weile gut. Dachte ich jedenfalls. ...

22. Oktober 2026 · 3 min · Ferdy

Ein MeshCore TCP-Node für LAN und VPN

MeshCore ist ein schlankes Mesh-Routing-Protokoll für LoRa-Funkgeräte - ähnlich wie Meshtastic, nur mit eigenem Routing-Ansatz. Es läuft auf ESP32-Boards mit LoRa-Funkmodul, bei mir ein Heltec LoRa32. Ich wollte einen stationären Node haben, der nicht nur per BLE oder USB erreichbar ist, sondern den ich aus dem lokalen Netz und von unterwegs per VPN ansprechen kann - und das mit mehreren Apps gleichzeitig. Dafür braucht es drei Bausteine: eine Firmware, die sich ins WLAN einbucht, einen Multiplexer, der die eine TCP-Verbindung zum Node auf mehrere Clients verteilt, und einen VPN-Zugang ins Heimnetz. ...

1. Oktober 2026 · 5 min · Ferdy

long time - no see

Ja, ich weiß. Es ist ziemlich still geworden hier. Der letzte Post ist gefühlt eine Ewigkeit her - und wie das mit ADHS-Projekten halt so ist: volle Energie am Anfang, und dann verschwindet der Blog irgendwo zwischen zehn anderen offenen Baustellen. Aber ich bin noch da, das Blog ist noch da, und die Idee dahinter ist auch noch dieselbe geblieben: hier soll einfach eine Sammlung von Dingen entstehen, die ich mir merken will - und wenn’s für dich auch nützlich ist, umso besser. ...

5. September 2026 · 2 min · Ferdy

Analog vs. Digital

Wie ich bereits geschrieben habe, schreibe ich meine Notizen normalerweise in Obsidian. Für Dokumentation, How-Tos und Code-Schnipsel funktioniert das auch wirklich gut - schnell durchsuchen, ordentlich formatieren, irgendwann wieder rauskramen. Beim Umzug fühlt sich das aber irgendwie unpraktisch an. Ich schreibe zum Beispiel eine Liste mit Sachen, die ich den Elektriker fragen will - was soll noch eingebaut werden, gibt es X oder Y? Mir fällt ständig was Neues dazu ein, und beim Termin selbst will ich dann kurz was draufschreiben oder einzelne Punkte abhaken können. ...

29. April 2026 · 1 min · Ferdy

TP-Link Archer C7 - Stock-Firmware via TFTP wiederherstellen

Für den Umzug habe ich einen alten Router, auf dem ich mal OpenWrt ausprobiert hatte, wieder auf die originale Firmware zurückgeflasht. Dabei bin ich zum ersten Mal mit tftp in Berührung gekommen. TFTP (Trivial File Transfer Protocol) läuft auf Port 69 über UDP - der Router nutzt es im Recovery-Modus, um eine neue Firmware zu empfangen. Als TFTP-Server hab ich uftpd verwendet, das lässt sich ohne Konfiguration direkt in der Konsole starten. Die OpenWrt-Dokumentation zum Archer C7 hat dabei geholfen. ...

24. April 2026 · 1 min · Ferdy

Windows 11 und FIDO2: Standard-Gerät auf Hardware-Key setzen

Für alle, denen es auf die Nerven geht, dass Windows 11 bei der Abfrage eines Hardware-Security-Keys standardmäßig immer “iPhone, iPad oder Android-Gerät” vorauswählt - habt ihr eine Lösung gefunden? Ich habe Dinge wie das hier versucht - leider ohne Erfolg: Set GPO via Powershell # Create registry key New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor" -Force # Set property Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor" ` -Name "AllowSecondaryAuthenticationDevice" -Value 0 -Type DWord -Force # Check result Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\SecondaryAuthenticationFactor" oder aber auch: Disable FIDO2 # FIDO2-Sicherheitsschlüssel deaktivieren reg add "HKLM\SOFTWARE\Policies\Microsoft\FIDO" /v EnableFIDODeviceLogon /t REG_DWORD /d 0 /f Beides scheint nicht zu funktionieren… warum auch immer… Lösung gesucht! ...

24. April 2026 · 1 min · Ferdy

Ein Blog im Jahr 2026?

Willkommen bei FdyFox.com - meinem kleinen “Fuchsbau”. Ja, ein Blog im Jahr 2026! Warum? Das weiß ich im Moment selbst noch nicht so genau… Ausschlaggebend war die Seite von knuspermagier.de - und vermutlich mein ADHS (ja, ein neues Projekt, in das ich Energie stecken kann). Im Ernst: Ich habe früher schon oft kleine Blogs geschrieben und dabei immer darauf geachtet, ein Thema einzuhalten und die Posts möglichst “useful” für andere Menschen zu gestalten - aber warum? Eigentlich will ich doch nur eine Sammlung von Sachen und Gedanken haben, die ich immer und überall abrufen kann. Und wenn das dann noch zufällig für andere hilfreich oder relevant ist - warum nicht auch online zur Verfügung stellen? ...

23. April 2026 · 2 min · Ferdy