Das längste Thema

  • Ich weiß zu schätzen, dass Du Dir hier die Mühe gibst, das zu posten und passen zu taggen - mir wäre es aber fast lieber, Du würdest das nicht in diesem Thread tun. Den lese ich nämlich zur Entspannung, und wenn ich dann an einem Feiertag oder am Wochenende Sicherheitslücken vor den Latz bekomme, um die ich mich dann in den nächsten Tagen in der Arbeit kümmern muss, war's das mit Erholung.

    Ich hab aber auch volles Verständnis dafür, wenn Dich meine Bitte kalt lässt.

    Kann ich verstehen. Wir haben dafuer eine (rotierende) 24/7 Bereitschaft; sobald die BSI-Meldung da ist, muessen wir reagieren. Um die anderen Kollegen zu entlasten, haben wir ein eigenes Team, welches sich nur mit der IT-Sicherheit rumschlaegt.

    There are only 10 types of people in the world: those who understand binary, and those who don't.

  • Nun hat sich Debian vom der mehrfach gefixten Version 13.4 verabschiedet

    debian trixie InRelease« wurde der »Version«-Wert von »13.4« in »13.5« geändert.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (18. Mai 2026 um 10:31)

  • Nun hat sich Debian vom mehrfach gefixten Kernel 13.4 verabschiedet

    debian trixie InRelease« wurde der »Version«-Wert von »13.4« in »13.5« geändert.

    Dieser Versions-Wert bezieht sich aber auf das vorgestern neu erschienene sogenannte "Point-Release".

    VServer IOPS Comparison Sheet: https://docs.google.com/spreadsheets/d/1w38zM0Bwbd4VdDCQoi1buo2I-zpwg8e0wVzFGSPh3iE

    2 Mal editiert, zuletzt von m_ueberall (18. Mai 2026 um 10:32)

  • Ihr wisst ja: Tags für die User, nachts für die Systeme.

    Das Mega-Debian-Update (Mega weil sonst nur einstellige Anzahl Pakete) gab es doch schon zum Sonntagmittag.
    Bei mir waren das 60 Packages auf bookworm und 66 bzw. 72 auf trixie.
    Jede Menge CVEs für durchaus übliche Pakete, aber kein Kernel dabei. Mal die Liste für einen Webhosting-Server unter bookworm:

    awstats 7.8-3+deb12u2
    base-files 12.4+deb12u14
    bash 5.2.15-2+b13
    busybox 1:1.35.0-4+deb12u1+b1
    composer 2.5.5-1+deb12u4
    distro-info-data 0.58+deb12u7
    dovecot-core 1:2.3.19.1+dfsg1-2.1+deb12u5
    dovecot-imapd 1:2.3.19.1+dfsg1-2.1+deb12u5
    dovecot-pop3d 1:2.3.19.1+dfsg1-2.1+deb12u5
    dovecot-sieve 1:2.3.19.1+dfsg1-2.1+deb12u5
    dpkg 1.21.23
    dpkg-dev 1.21.23
    grub2-common 2.06-13+deb12u2
    grub-common 2.06-13+deb12u2
    grub-efi-amd64 2.06-13+deb12u2
    grub-efi-amd64-bin 2.06-13+deb12u2
    grub-efi-amd64-signed 1+2.06+13+deb12u2
    libc6 2.36-9+deb12u14
    libc6-dev 2.36-9+deb12u14
    libcap2 1:2.66-4+deb12u3+b1
    libcap2-bin 1:2.66-4+deb12u3+b1
    libc-bin 2.36-9+deb12u14
    libc-dev-bin 2.36-9+deb12u14
    libc-devtools 2.36-9+deb12u14
    libc-l10n 2.36-9+deb12u14
    libdpkg-perl 1.21.23
    libglib2.0-0 2.74.6-2+deb12u9
    libglib2.0-data 2.74.6-2+deb12u9
    libnss-systemd 252.39-1~deb12u2
    libpam-systemd 252.39-1~deb12u2
    libpython3.11 3.11.2-6+deb12u7
    libpython3.11-dev 3.11.2-6+deb12u7
    libpython3.11-minimal 3.11.2-6+deb12u7
    libpython3.11-stdlib 3.11.2-6+deb12u7
    libssl3 3.0.20-1~deb12u1
    libsystemd0 252.39-1~deb12u2
    libsystemd-shared 252.39-1~deb12u2
    libudev1 252.39-1~deb12u2
    libxslt1.1 1.1.35-1+deb12u4
    locales 2.36-9+deb12u14
    openssh-client 1:9.2p1-2+deb12u10
    openssh-server 1:9.2p1-2+deb12u10
    openssh-sftp-server 1:9.2p1-2+deb12u10
    openssl 3.0.20-1~deb12u1
    proftpd-basic 1.3.8+dfsg-4+deb12u5
    proftpd-core 1.3.8+dfsg-4+deb12u5
    proftpd-mod-crypto 1.3.8+dfsg-4+deb12u5
    proftpd-mod-wrap 1.3.8+dfsg-4+deb12u5
    python3.11 3.11.2-6+deb12u7
    python3.11-dev 3.11.2-6+deb12u7
    python3.11-minimal 3.11.2-6+deb12u7
    qemu-guest-agent 1:7.2+dfsg-7+deb12u18+b2
    sed 4.9-1+deb12u1
    sudo 1.9.13p3-1+deb12u4
    systemd 252.39-1~deb12u2
    systemd-sysv 252.39-1~deb12u2
    systemd-timesyncd 252.39-1~deb12u2
    tzdata 2026b-0+deb12u1
    udev 252.39-1~deb12u2
    xsltproc 1.1.35-1+deb12u4

    Die Infomail von apticron war ganze 29 kb groß...

  • Sind die offiziellen Repositories von Debian im aktuellen Umfeld schnell genug?
    Ich denke zB daran, dass lange Zeit super alte phpmyadmin Versionen ausgespielt wurden.

    Hier gehts eigentlich um die Basics des Betriebssystems, da sind sudo, systemd, busybox, basefiles, aber auch ssh etc. dabei und auch dovecot und proftpd.
    Das ist bei stable und oldstable schnell genug und man kümmert sich auch um die Securityfixes.

    Dagegen würde ich in meiner Umgebung nicht auf die Idee kommen, PHP-Skripte wie Roundcube oder PHPMyAdmin über Debian zu installieren. Zumal das in ein eigenes Verzeichnis installiert, was nicht wirklich mit Hostingpanel etc. zusammenläuft. Also höchstens um die Dependencies aufs System zu ziehen und dann wieder deinstallieren.

    Aber für den Zugriff von außen immer gleich manuell oder halt über das Hostingpanel installieren und dann manuell aktualisieren.

  • Dagegen würde ich in meiner Umgebung nicht auf die Idee kommen, PHP-Skripte wie Roundcube oder PHPMyAdmin über Debian zu installieren. Zumal das in ein eigenes Verzeichnis installiert, was nicht wirklich mit Hostingpanel etc. zusammenläuft. Also höchstens um die Dependencies aufs System zu ziehen und dann wieder deinstallieren.

    Das sehe ich auch so, aber war trotzdem davon überrascht wieso solche Komponenten nicht mehr wie moderne Paketmanagern gehandhabt werden, sondern von nicht motivierten Maintainern abhängig sind.

  • Puh , das ist aber makaber

    Nein! Es war eine sehr aufrichtige Antwort von mir. Denn woher soll ich wissen ob sie nach oben oder nach unten gefahren ist.

    Ich weiß definitiv


    Ich weiß definitiv nur das sie das Zimmer verlassen hatte (Luftzug von innen nach außen / ein seltsames Erlebnis) als das Fenster geöffnet wurde. Ich saß zwischen dem Fenster und ihr. Denn ich hatte die Nachtwache am Bett als sie uns verließ.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (18. Mai 2026 um 23:17)

  • Der neue Bereich sollte heißen... 42

    1. Security (22) 52%
    2. Sicherheitshinweise (13) 31%
    3. Systemabsicherung (7) 17%


    Ich werde das intern besprechen und kann euch vermutlich im Laufe der nächsten Woche ein Update dazu geben. :)

    Hallo zusammen, hallo m_ueberall

    wie versprochen habe ich das mitgenommen.
    Wir legen euch gerne einen neuen Bereich dafür an! :)

    Für mich wäre jetzt noch gut zu wissen, wie der Titel lauten soll, da hier mehrere Vorschläge kamen.
    Vielleicht könnt ihr einmal kurz in der Umfrage dazu abstimmen.

    Ich habe die Umfrage bis morgen, 23:00 Uhr zur Teilnahme freigeschalten.

    Sobald dies erledigt ist, werde ich den neuen Bereich einrichten (sollte noch im Laufe dieser Woche möglich sein).

    Vielen Dank und euch allen einen schönen Nachmittag! :saint:

    Liebe Grüße
    Sarah

  • #Linktip: Ab heute sollen jeden Mittwoch neue Folgen der Fernsehserie "[The] Computer Chronicles" veröffentlicht werden (derzeit zumindest auf Twitter/X; auf Youtube gibt es bereits eine Anzahl von Episoden, diese scheinen jedoch aus einer anderen Quelle zu stammen).

    VServer IOPS Comparison Sheet: https://docs.google.com/spreadsheets/d/1w38zM0Bwbd4VdDCQoi1buo2I-zpwg8e0wVzFGSPh3iE

    Einmal editiert, zuletzt von m_ueberall (20. Mai 2026 um 17:30)

  • Muss ich mir da jetzt extra nen Account anlegen?

    Bei mir kommt nur "kein gültiger account gefunden" im jdl.

    Sollte nicht nötig sein; Test im "privaten Fenster" unter Firefox/amd64 (Standard-Browser ist Brave) ohne jegliche vorhandene Cookies funktioniert hier, ebenso die aktuelle Version von yt-dlp:

    VServer IOPS Comparison Sheet: https://docs.google.com/spreadsheets/d/1w38zM0Bwbd4VdDCQoi1buo2I-zpwg8e0wVzFGSPh3iE

    4 Mal editiert, zuletzt von m_ueberall (20. Mai 2026 um 18:04)

  • Achtung, es sind offenbar wieder Phishing-Mails im Namen von netcup unterwegs!
    Ich habe vorhin eine mit dem Betreff "Erinnerung: Verlängerung Ihrer Dienste erforderlich" mit Absender "Netcup" bekommen. Ging an info@ einer meiner Domains, die von netcup verwaltet wird.