Das längste Thema

Ok, I stand corrected. Das ist ja dann schon ne ordentliche Anbindung für so kleine Dinger.

Moderatoren Herzlichen Dank für das Weihnachtspackerl!

Zitat von KB19

Moderatoren Herzlichen Dank für das Weihnachtspackerl!

Spoiler anzeigen

Mal kritisch hinterfragt: Der Text in der Grußkarte ist personalisiert, oder nicht?

Teilst du es auch mit uns?

Zitat von Bud

Teilst du es auch mit uns?

Ein Foto des Inhalts kann ich gerne posten: Aber erst, wenn alle Empfänger die Chance hatten, ihres zu öffnen. Also frühestens am WE. Mit Spoiler-BBCode früher posten ist irgendwie auch nicht so meins.

Oder meintest Du wortwörtlich teilen? Das könnte schwierig werden

Zitat von KB19

Ein Foto des Inhalts kann ich gerne posten: Aber erst, wenn alle Empfänger die Chance hatten, ihres zu öffnen. Also frühestens am WE. Mit Spoiler-BBCode früher posten ist irgendwie auch nicht so meins.

Als ich das letzte mal in diesem Forum Geduld beweisen musste, habe ich etwas gewonnen, weswegen mir...

Zitat von KB19

Oder meintest Du wortwörtlich teilen? Das könnte schwierig werden

...dieser Gedanke ganz besonders gefällt

Keine Sorge, ich hatte nicht vor dir etwas abzuluchsen

Vielleicht sollte man mal in dem Thread von xiaozeng sagen, dass er

rm -rf /* ausführen soll, wenn er eh nicht weiß was auf der Maschine läuft und so viel Traffic zieht? Dann ist ruhe xD

rm -rf /* ist doch mittlerweile gar nicht mehr direkt möglich,

ohne die Schutzmechanismen vorher zu deaktivieren ...

Zitat von mainziman

rm -rf /* ist doch mittlerweile gar nicht mehr direkt möglich,

ohne die Schutzmechanismen vorher zu deaktivieren ...

Ich habs bisher nie probiert gehabt muss ich gestehen

Wusste ich nicht.

Zitat von mainziman

rm -rf /* ist doch mittlerweile gar nicht mehr direkt möglich,

ohne die Schutzmechanismen vorher zu deaktivieren ...

Das hast du doch jetzt nur geschrieben, damit es einer ausprobiert.

Hmpf. Jetzt muss ich nen Server neu aufsetzen...

Bitte noch das typische sudo voranstellen, so will es das Online-Tutorial-Gesetz.

Zitat von mainziman

rm -rf /* ist doch mittlerweile gar nicht mehr direkt möglich,

ohne die Schutzmechanismen vorher zu deaktivieren ...

Doch, das geht, siehe Sternchen am Ende - dank Shellerweiterung wird das nämlich erweitert auf rm /bin rm /etc etc.

Alternativ rm -rf --no-preserve-root /

Zitat von H6G

Doch, das geht, siehe Sternchen am Ende - dank Shellerweiterung wird das nämlich erweitert auf rm /bin rm /etc etc.

Alternativ rm -rf --no-preserve-root /

zsh hakt bei rm -rf /* für jedes "Top-Level-Unterzeichnis" nach, gerade ausprobiert in einem Container.

Er scheint aber auch nur mit google translate zu arbeiten, da sein Text mit Maschine spielen übersetzt wird ... nen Klassiker aus der chinesischen Sprache, hier wird quasi das Wort "spielen" in vielen Bereichen benutzt - hat je nach Kontext aber natürlich immer ne andere Bedeutung, genau so wie das Wort "schlagen" - hab auch noch nie nen Chinesen gesehen der sein Telefon schlägt, oder seinen Besen - haha.

Von daher weiß ich nicht, ob netcup hier als Hoster Sinn macht, es sei denn er nutzt das Ganze als VPN/Proxy im Ausland - wobei die meisten Chinesen eigentlich seit Jahren eher Socks 5 Proxies, bzw. Shadowsocks nutzen.

Das Ende von SHA-1

sollte hier nicht auch konsequenterweise bei den gängigen Zertifizierungsstellen das Root CA Zertifikat richtig neu gemacht werden?

halte es nämlich f. einen schlechten Scherz, wenn man einfach den alten private Key f. ein neues Root CA Zertifikat mit SHA256 verwendet;

was bei der ganzen Geschichte nur logisch ist, bei zunehmender Rechenpower rückt die Knackbarkeit auch näher;

ich hab von einer bestimmten Distri einen uralten ISO - gibts auch noch frei zum Download, und dort ist bei einer bestimmten CA

das Root CA Zertifikat mit MD5-Hash; und der selbe idente Key findet in neueren ISOs dieser Distri als Root CA Zertifikat mit SHA256-Hash Anwendung;

wenn es jemand darauf anlegt das zu knacken, dann verwendet er das alte Material

was die RSA-Keys angeht; 1024 Bit gelten als geknackt, wenngleich man ½ Jahr gebraucht hat, das 'rückzurechnen¹;

¹ dies erfolgte aber nicht mit primitiven PCs da war schon was potenteres im Einsatz; das ist aber mittlerweile mind. 10 Jahre her;

bei 2048 Bit wär ich mir heute nicht mehr so sicher,

ob Zertifizierungsstellen mit einem 2048-Bit Root CA Zertifikat besser dicht machen sollten;

2560 Bit od. 3072 Bit findet man quasi nirgends; obwohl es kein Problem damit gibt;

4096 Bit hat mittlerweile eine Verbreitung erreicht;

und wollte man z.B. mehr als diese 4096 Bit bei einem SSL-Zertifikat od. S/MIME-Zertifikat haben wollen,

fehlt hier die Unterstützung tlw. komplett;

die andere Schiene mit den Elliptic Curves findet immer mehr Verbreitung, dessen Unterstützung ist aber nicht durchgehend,

sprich man ist immer noch auf RSA angewiesen;

ich machte soeben das Exempel und wollte mit Let's Encrypt mir einen Certificate Rquest mit 10240 Bit signieren lassen;

das Erzeugen mit OpenSSL hat zumindest den Anschein gehabt, dass es klappt

aber dann die Überraschung, 10240 Bit sind eine ungültige Keylänge

dann probierte ich es mit orthodoxen 8192 Bit und das selbe Ergebnis ...

ich teste mal mit einem selbstsignierten 20480 Bit SSL-Zertifikat ....

Edit: Mein Fehler...

Ist zu mindestens bei mir auswählbar...

Zitat von mainziman

halte es nämlich f. einen schlechten Scherz, wenn man einfach den alten private Key f. ein neues Root CA Zertifikat mit SHA256 verwendet

Du hast nicht verstanden, was mit dem Hash abgesichert wird.

Edit: Was ist deiner Meinung nach leichter zu "knacken", wenn es ein altes Zertifikat für den gleichen Schlüssel gibt, das einen unsicheren Hash Algorithmus verwendet?

Zitat von KrisAusEU

Wie dick ist eigentlich so ein Überseekabel (gibts das überhaupt?), und wieviele Milliarden GBits gehen da durch? Und was, wenn das einer sprengt (Internetstream 2). Interessiert mich wirklich - aber bei Wikipedia finde ich nix...

Fand die Doku hier mal ganz interessant. Besonders um sich mal darauf zu besinnen, dass es gar nicht so selbstverständlich ist, dass wir eine Verbindung in fast jede Ecke der Erde haben. Und was für ein ungemütlicher und aufwendiger Job das ist, wenn so ein Ding mal repariert werden muss.

Alles nur, damit wir hier fleißig unsere yabs laufen lassen können.