Pi-hole Core 5.1.2

Pi-hole logo (75 pix) Versie 5.1.2 van Pi-hole is verschenen. Pi-hole is een advertising-aware dns- en webserver bedoeld om te draaien op een Raspberry Pi in het netwerk. Als op de router naar Pi-hole wordt verwezen voor dns-afhandelingen, zullen alle apparaten binnen het netwerk er automatisch gebruik van maken zonder dat er instellingen moeten worden aangepast. Vervolgens worden advertenties niet meer opgehaald, waardoor pagina's sneller laden. In potentie kan er ook malware mee buiten de deur worden gehouden. Voor meer informatie verwijzen we jullie door naar de uitleg en video's op deze pagina, of deze handleiding van tweaker jpgview. De changelog voor deze uitgave ziet er als volgt uit:

Pi-hole Core v5.1.2

Allow port number on IPV6 validator 643d2c0 (@PromoFaux)

Fix for gravity cronjob #3599 (@DL6ER)

Wrap OS Check function in gate and add ns1 resolver for dig #3596 (@PromoFaux)

Add OS and version to output if unsupported OS is detected #3597 (@yubiuser)

Report and exit if dig supportedOS returns nothing #3620 (@yubiuser)

Lees meer

IT-banen

Reacties (11)

jpgview

Pi-hole

12 augustus 2020 00:12

Deze release lost een aantal zaken op die sinds de introductie van v5.0 voor een aantal users problemen veroorzaakte.

Voor de gebruikers, die problemen hadden om deep CNAME inspection (blocked queries) te identificeren, is er goed nieuws in deze release. Het pihole log, live in de web interface (tools / tail pihole log), op het filesystem (var/log/pihole.log) of op deze manier (windows) toont nu volgende entries (voorbeeld):

Aug 11 07:28:42 dnsmasq[1044]: reply widget.vroom.be is <CNAME>
Aug 11 07:28:42 dnsmasq[1044]: reply hosting.trackuity.com is blocked during CNAME inspection

de client heeft dus gevraagd (query) naar het address van widget.vroom.be, wat een CNAME is voor hosting.trackuity.com. Omdat hosting.trackuity.com in een of andere blocklist voorkomt, word widget.vroom.be geblocked.

Dit is niet altijd even duidelijk en zorgt soms voor verwarring.

Een SQL overzicht krijg je met de volgende query (includes regex matches):

SELECT DISTINCT domain, additional_info FROM "queries" WHERE additional_info IS NOT null

Wanneer het veld additional_info een domain is, gaat het over een CNAME, wanneer het veld een numerieke waarde bevat, is dat het ID van de regex in de domainlist table van de gravity database.
numeriek waarde 0 wil zeggen dat je nog wildcard entries gebruikt (dnsmasq style, voorbeeld: address=/ligatus.com/#)

Als je regelmatig SQL queries wil uitvoeren is dit handig, let wel, het script in dit topic werkt niet meer (nieuwe versie van het php script, ik kan het topic niet aanpassen). Het geupdate script vind je hier.

Ook beveel ik aan de setting MAXDBDAYS=8 toe te voegen aan /etc/pihole/pihole-FTL.conf (default, geen entry dus, is 365 dagen). Dit zorgt voor betere performantie van de web interface (long term data) en beperkt het aantal resultaten (niemand is, denk ik, geintereseerd in DNS queries van vorige maand, 8 dagen laat je toe te kijken naar gelijkaardige events van exact hetzelfde tijdstip, één week geleden)

[Reactie gewijzigd door jpgview op 12 augustus 2020 00:58]

GhostShinigami
@jpgview • 12 augustus 2020 09:39

Thanks voor die MAXDBDAYS=8, ook maar gelijk even er in gezet, 8 dagen is meestal wel prima inderdaad.

/ontopic
Ik draai nu een half jaarje ofzo pihole, blijft een fijn stukje software.
Er zijn meer redenen om Pihole te draaien dan het blocken van trackers enz. Het is ook een tool die het heel makkelijk, en inzichtelijk maakt wat er in je netwerk gebeurd. Zo kan je devices opsporen die een call home functie gebruiken (zo kwam ik er achter dat me security cam een domain opriep eens in de zoveel tijd). En dat me managed switch toch wel heel erg vaak het domein van de leverancier oproept. Dat zijn dingen die je normaal niet makkelijk inzichtelijk krijgt (in iedergeval niet zonder een sniffer, of een router met package inspection.. of terwijl: lastigere zaken).
Houd er wel rekening mee, dat het loggen van queries wel gevoelige data is, dus als je met meerdere mensen samen woont, is het aan aten van de query log niet echt een goed idee (privacy).

Dus ik zou zeggen, als je nog een pi hebt liggen en een SD kaart, ga er eens mee testen/spelen! (persoonlijk draai ik het in een proxmox VM)

jpgview

Pi-hole

@GhostShinigami • 12 augustus 2020 11:29

quote
Houd er wel rekening mee, dat het loggen van queries wel gevoelige data is, dus als je met meerdere mensen samen woont, is het aan aten van de query log niet echt een goed idee (privacy).
/quote
Het pihole log roteert elke dag en word na 5 dagen automatich verwijderd. De database bevat dezelfde info, die info is 365 dagen beschikbaar (als je MAXDBDAYS niet aanpast)

Je zelf het leven moeilijk maken door logging uit te zetten (setting in /etc/dnsmasq.d/01-pihole.conf) heeft dus weinig zin, beter is er voor te zorgen dat alleen de administrator toegang heeft. Een goeie system administrator gaat zeer voorzichtig om met gevoelige info, zoals passwords, browsing history, enz…

GhostShinigami
@jpgview • 12 augustus 2020 12:33

Nou ja ik ga er meer van uit dat een PI-hole meer in een thuis situatie word ingezet, en de sys admin dus meestal een hobbyist (of sysadmin) is. Het was meer gewoon een note, het is gewoon hele gevoelige data die binnen een huis dus makkelijk te herleiden is naar een persoon. Dus als je logging aanlaat is het wel zo netjes dit te melden bij de gebruikers, of meteen logging uitzetten bij het opzetten van Pi-hole (kan in de GUI).

jaspov
@jpgview • 12 augustus 2020 12:46

Dank voor de tip, moest wat vogelen en kwam hier op uit. Vul aan svp als dit handiger kan :-)

sudo nano /etc/pihole/pihole-FTL.conf

Geopende bestand had 1 regel, MAXDBDAYS bestond (bij mij) nog niet, de hele regel dus ingevoegd

MAXDBDAYS=8

Daarna ctrl-x om de editor te sluiten, y om bestand te overschrijven (bevestig de bestaande naam).
Besloten met een reboot - geen idee of dat nodig is

sudo reboot

[Reactie gewijzigd door jaspov op 12 augustus 2020 12:47]

Raven__NL
12 augustus 2020 08:53

Zou eens fijn zijn als we vanuit de GUI de update uit kunnen voeren. Moet toch niet zo moeilijk zijn om dat te maken lijkt mij zo?

jpgview

Pi-hole

@Raven__NL • 12 augustus 2020 09:04

Kan niet, technisch gezien, na het lezen van verschillende discourse topics hierover. De web interface, inclusief het php script dat die update zou moeten triggeren, word bij een upgrade in zijn geheel vervangen door de laatste versie. Het process zou ondebroken worden, zodra de web interface geupdate wordt.

Moeilijk is het niet, dacht ik, SSH of putty sessie openen, en pihole -up typen, done.

FireDrunk

@jpgview • 12 augustus 2020 10:05

En toch doet Wordpress dat wel

Dus technisch onmogelijk is het niet...

Raven__NL
@FireDrunk • 12 augustus 2020 15:36

Al is het zoals bij een modem/router dat je een teller ziet aflopen en moet die automatisch refreshen of de user doet het zelf

gbonny
@jpgview • 13 augustus 2020 18:50

"pihole -up" in een cronjob zetten met de juiste rechten, ieder uur/dag/week/maand (wat jij wilt) uitvoeren en voila..

Evt zouden ze een knop in de GUI kunnen bakken die dat eenmalig doet voor jou, zodra je erop klikt. Zou je zeggen..

GahanZwart
12 augustus 2020 15:44

Nice! Die MAXDBDAYS=8 ook toegevoegd mijn pihole rpi's.

Jongens ik vind dit echt geweldige software.

Op dit item kan niet meer gereageerd worden.

Versienummer	5.1.2
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Pi-hole
Download	https://github.com/pi-hole/pi-hole/releases/tag/v5.1.2
Licentietype	GPL

06-01	Pi-hole Core 5.17.3 / FTL 5.24	82
05-'23	Pi-hole Core 5.17 / Web 5.20 / FTL 5.23	22
03-'23	Pi-hole Core 5.16.2 hotfix	33
03-'23	Pi-hole Core 5.16.1 / Web 5.19 / FTL 5.22	22
02-'23	Pi-hole Core 5.15.4 / Web 5.18.4 / FTL 5.21	81
01-'23	Pi-hole Core 5.15.1 / Web 5.18.2	9
01-'23	Pi-hole Core 5.15 / Web 5.18.1 / FTL 5.20.1	63
12-'22	Pi-hole Web 5.18 / FTL 5.20	33
11-'22	Pi-hole Core 5.14.1 / Web 5.17 / FTL 5.19.1	35
10-'22	Pi-hole Core 5.13 / Web 5.16 / FTL 5.18.2	57

Software-update: Pi-hole Core 5.1.2

Update-historie

Lees meer

IT-banen

Reacties (11)

Sorteer op:

Weergave:

Tweakers maakt gebruik van cookies

Toestemming beheren

Functioneel en analytisch

Relevantere advertenties

Ingesloten content van derden