friend_of_root: Meine Aufgabenlisten sind viel zu umfangreich, als dass ich Zeit für zusätzliche Logikrätsel hätte…
(
)
Ich muss im Gegenteil sogar dringend Zeit dafür finden, mal wieder an meiner Löffelliste zu arbeiten… #TempusFugit
Ich hoffe du hast noch in den Schlaf gefunden, ich weiß dieses Rätsel ist die Hölle. 
npm install rewrites your lockfile 
When you run npm install, every dependency and transitive dependency gets to execute arbitrary code on your machine through postinstall scripts. A vanishingly small number of packages actually need this, mostly native addons that compile C/C++ bindings, but npm grants the privilege to everything by default.
The axios attacker used exactly this mechanism, staging a clean version of plain-crypto-jseighteen hours before publishing a second version with the payload, then adding it as a dependency to the compromised axios release so the RAT dropped automatically on install.
The behaviour you actually want in almost every case lives in npm ci, which refuses to install if the lockfile doesn’t match and never modifies it. Most developers only discover npm ci after something breaks in CI, and many never discover it at all, because the client steers them toward the less safe option by making it the obvious one.
Ich weiß dieses Rätsel ist die Hölle.
Hast du Kommentar 60611 übersehen?
Hast du Kommentar 60611 übersehen?
Das gibt es ja nicht. Hab ich wirklich übersehen.
NaN du hat es wieder geschafft. Bravo!!
Leute, wenn ihr mal in einem Escaperoom feststeckt, wisst ihr wen ihr besser ins Team geholt hättet.
Dreht bei euch UptimeRobot seit einigen Stunden auch komplett durch? Ich bekomme im Minutentakt down/up Notifications für quasi alle überwachten Ziele, nicht nur bei den netcup vServern. 
Dreht bei euch UptimeRobot seit einigen Stunden auch komplett durch? Ich bekomme im Minutentakt down/up Notifications für quasi alle überwachten Ziele, nicht nur bei den netcup vServern.
Ich nutze auch diesen Dienst für Server beim Mitbewerber und habe dieses von dier beschriebene Verhalten bis jetzt nicht beobachtet.
Dann wird wohl netcup von dem entsprechenden Server aus derzeit nicht zuverlässig erreichbar sein. Munin von Strota aus zeigt keine auch nur irgendwie annähernd signifikanten Änderungen. Ist aber auch nur alle 5 Minuten. Ping (v4 und v6) schwankt auch nicht besonders. Auch nicht von I0N0S oder von mir zuhause.
Dann wird wohl netcup von dem entsprechenden Server aus derzeit nicht zuverlässig erreichbar sein.
Es betrifft aber nicht nur Ziele bei netcup. 
Es sind mindestens vier verschiedene Standorte/Provider betroffen, viele davon sogar nur mit minimaler Firewallkonfiguration. Ich tippe also eher auf ein Problem bei UptimeRobot. Ich werde nachher mal den Support von UptimeRobot anschreiben. Ich kann das mit eigenen Tests und auch Smokeping nämlich absolut nicht bestätigen.
DDOS-Protection? 
Sind zwar durchaus viele unterschiedliche IPs, die da benutzt werden, aber wahrscheinlich doch jeweils eine ganze Menge Websites bei den selben Hostern. Wenn es allerdings seither nicht war und jetzt bei mehreren Hostern, dann wird das Probleme wohl wirklich eher bei UptimeRobot liegen. Wie gesagt, Ping von diversen Anbietern und Munin von Strota aus zeigen bei mir jedenfalls mit Ziel netcup nichts Ungewöhnliches.
Außer, dass es empfehlenswert ist, einen neu installierten und runtergefahrenen Server aus der Liste der überwachten Munin-Nodes beim Munin-Server rauszunehmen. 
Ich wusste es!!! (hex dez im wechsel nehme ich)
Screenshot 2026-04-02 at 17.17.18.png
hab ich kbd-macro in emacs für
hallo@maxmustermann.de
hallo@maxmustermann.de
Ich tippe also eher auf ein Problem bei UptimeRobot.
Schuldigen gefunden: IN*X
Offenbar ist DNSSEC auch bei anderen Anbietern mal kaputt: The Signature Expiration field of the RRSIG RR (2026-04-02 00:00:00+00:00) is 1 day in the past.
Wobei es eher danach aussieht, dass die verschiedenen Nameserver von denen nicht mehr synchron sind. Manche hängen auf einer Serial von März fest, neue Records werden auch nicht mehr überall sichtbar.
Die „Mini-Osteraktion“ ist da:
https://www.netcup.com/de/deals#netcupspring
Das ist aber wohl nur ein Einmalnachlass auf die erste Rechnung...
Apropos Rechnung, gut dass du mich erinnerst. Da zahle ich doch gleich mal die Rechnung für mein Webhosting 4000 für das nächste Jahr. Zum Glück schon jetzt fällig und nicht erst im Mai, also zum alten Preis von 3,62€/Monat für die nächsten 12 Monate . Das sind dann zukünftig auch 4,28€ . Aber immer noch günstig im Vergleich zu einigen (den meisten) anderen Anbietern für vergleichbare Leistung.
Ich hab heute meinen Thinkpad 770X den ich 1999 gekauft habe zurückbekommen - er war die letzten 12 Jahre in Indien gelagert. Systemboard hat Fehler 83 und Diagnostics sind noch am laufen. Ich bin ganz gerührt. So eine feine maschine.
320MB RAM, 8,1GB HD, Pentium2,300MHz, Cyber939DVD und ... 1280x1024 pixel.
(ich sollte vielleicht noch hinzufügen das ich WordPress nicht leiden kann)
Ransomware olympiade. Silber für Germany.
https://ciphercue.com/blog/7655-ransomware-claims-march-2025-to-march-2026
Schuldigen gefunden: IN*X
Offenbar ist DNSSEC auch bei anderen Anbietern mal kaputt: The Signature Expiration field of the RRSIG RR (2026-04-02 00:00:00+00:00) is 1 day in the past.
Wobei es eher danach aussieht, dass die verschiedenen Nameserver von denen nicht mehr synchron sind. Manche hängen auf einer Serial von März fest, neue Records werden auch nicht mehr überall sichtbar.
Und ist das Problem jetzt behoben? Ich habe all meine Domains und die, welche ich sonst noch irgendwie betreue, dort. Sie haben alle DNSSEC aber ich hatte bisher nichts davon mitbekommen.
Wobei es eher danach aussieht, dass die verschiedenen Nameserver von denen nicht mehr synchron sind.
Bei IN*X hab ich die domains - die nameserver sind meine. Aber DNSSEC angehakt ist bei IN*X ...
scheint ok - dnsviz zeigt noch die fehler als der key expired war und verisign ist zufrieden
Ich bin gerade etwas konsterniert, weil von Domains zu Ostern weit und breit nichts zu sehen ist. Ein Konkurrent wirbt mit "Osterfreude - ohne langes Suchen" für sein de-Domainangebot. Da waren wohl die Erwartungen auch anders. Muss ich jetzt fremdgehen?
