Spyke

Replies

Comment on

Release v3.3.0 · immich-app/immich

I would love to not only share the people metadata but also all pictures where they are tagged.

Usecases: the grandparents always ask for pictures of their grandchildren. I do not want todo partner sharing with them, but I would be fine to automatically share all pictures that include their face. Bonus: only share pictures where a combination of people are tagged (e.g. grandparents+grandchildren)

ich_iel

Comment on

ich🤯iel

Seid der Umstellung ständig ultra langsames Internet in Städten und kein Empfang aufm Land. Fühlt sich an, als ob es bewusst gedrosselt wird in Ballungsräumen, damit jeder zumindest etwas abbekommt.

Comment on

Netbird is king.

I am currently using Traefik with rathole to expose services which do not have a public available port. It seems netbird has a nice gui, but is not able Todo advanced reverse prox configs based on path, headers, etc...

de_edv

Comment on

DS-lite - echte IPv6 1&1 Drillisch?

Bei maxxim (drillisch) läuft VDSL über DSLite. Auch auf Anfrage konnte man keine Umstellung auf volles DS vornehmen. (Auch nicht gegen Bezahlung) Am selben Anschluss mit o2 und Telekom gab es volles DS. Ist natürlich nervig, wenn man unterwegs kein ipv6 hat, hat man keinen Zugriff.

Edit: Möglichkeiten trotzdem Zugriff zu haben:

  • einen VPS vorschalten
  • die Fritzbox ermöglicht über PCP die Freigabe von zufälligen Ports auf der öffentlichen/geteilten IPv4.

Comment on

What's the security situation when opening a jellyfin server up for casting?

An Idea I am also using for other things where I do not want to use a VPN:

  1. Setup a reverse proxy (e.g. traefik)
  2. Setup an oauth middleware for everything (forward Auth)
  3. Create rules to exempt very specific request based on IP, headers, etc... from the middleware.

In the casting use case you have to find a request and check if there is any parameter that you can use to safely whitelist the request. Ofcourse someone could get behind this and fake the request to match the whitelist. But without knowing that there is even a whitelist no one will really try