Beiträge von geekmonkey

  • nginx font hosting

    Hecke29 ... Vielen Dank, Problem saß tatsächlich 20cm vom Notebook entfernt, ... ich hab iwas bei den Pfadangaben verbockt. Hab gerade mal alle relative Pfade durch absolute ersetzt. Läuft nun wieder. Hatte damals meine Fonts nur mit Font awesome ausprobiert, aber nicht mit den google fonts, ...

    Ich schulde dir nen Bier, abzuholen in Berlin - haha

  • nginx font hosting

    Zitat von Hecke29

    Doofe Frage, aber: Existiert die Datei? Bei deiner Konfiguration werden halt CORS-Header nur ausgegeben, wenn die Datei auch existiert (was ja auch sinnvoll ist).

    Wenn der OPTIONS-Request schon mit 404 beantwortet wird, wird das GET gar nicht erst aufgeführt und du siehst im Request-Log eines Browsers nicht unbedingt einen Fehler.

    So doof ist die Frage garnet. Werd mir nachher noch mal in Ruhe die Pfadangaben innerhalb der CSS Files angucken oder mal testweise absolute Links verwenden. ?

  • nginx font hosting

    Mir ist gerade aufgefallen, dass es mitunter zu Problemen beim Ausliefern der Fonts kommt, zumindest wenn sie über ne zweite subdomain abgerufen werde:

    Code
    Access to Font at 'https://fonts.domain.de/fonts/Open-Sans/open-sans-v15-latin-regular.woff2' from origin 'https://domain.de' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'https://domain.de' is therefore not allowed access. The response had HTTP status code 404.

    Hier mal meine Settings (nginx)

    mime.types (global):

    Spoiler anzeigen
    Code
        application/x-font-ttf                           ttc ttf;
    application/x-font-otf                           otf;
    application/font-woff                            woff; 
    application/font-woff2                           woff2;
    application/vnd.ms-fontobject                    eot;


    headers.conf (global):

    Spoiler anzeigen
    Code
    add_header X-FastCGI-Cache $upstream_cache_status; 
#add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options nosniff;  
add_header X-XSS-Protection "1; mode=block";  

# Force the latest IE version
add_header                      "X-UA-Compatible" "IE=Edge";  
# HTTP Strict Transport Security ONLY if you use SSL
add_header                      Strict-Transport-Security "max-age=31536000;  preload"; #includeSubDomains;
proxy_hide_header Etag;

    Hier ist X-Frame-Options erst einmal deaktiviert, da es zu Problemen beim inframe mit Matomo kam und Chroem wohl "allowfrom uri" nicht kennt

    Und zu guter Letzt die Teile der vhost config

    Spoiler anzeigen
    Code
        location / {
     try_files $uri $uri/ /index.php?$args;
    }
   location ~* \.(eot|otf|svg|ttf|woff|woff2)$ {
    add_header Access-Control-Allow-Origin *;
   } 

    Wäre dankbar, wenn hier wer nen Tipp hat, weil das macht mich echt kirre. Welche Sttings verwendest du @Tobias992

  • Office 365 (Telekom Cloud) DNS Einstellung

    Sorry verlesen.

    Du kannst alles raushauen. Und deine werte eintragen.

    Wenn du die domain nur für outlook verwendest.

    Sonst evtl. noch * und @ A/AAAA records fürs webhosting oder den server.

    Edit: setzt mal die TTL auf 120 zumindest übergangsweise. Dann werden deine Änderungen schneller übernommen.

    Die Werte kannst dann später wieder auf default setzen.

  • Das längste Thema

    Zitat von mainziman

    bei mir in der Qualitätszeitung heute: "Lehrer dürfen Noten nicht mehr vorlesen; Datenschutz mit skurrilen Folgen an Schulen; Auch WhatsApp-Verbot"

    da hat jemand mal wieder toll recherchiert, bzw. etwas auf nen aktuellen Hype umgemünzt.

    Noten durften noch nie, zumindesr in meiner Schulzeit (1993-2006) offiziell laut vorgelesen oder öffentlich bekannt gegeben werden. Meist interessiert es niemanden, ... aber rechtlich zulässig ist es dadurch nicht. Sowohl in meiner Ausbildung als auch während dem Studium war man da deutlich strenger.

    ..

    Wobei man zumindest von seinen Freunden nach einiger Zeit eh die Matrikelnummer kennt ??

  • Hintergrund Abuse-Meldungen zum 'Betrieb sog. "Mining-Dienste"'

    wäre es technisch machbar und mit dem Arbeitsaufwand hinnehmbar, den, evtl. kompromittieren, Server komplett vom Netz zu nehmen und testweise durch ein neu aufgesetztes Systsem zu erstezen? Also quasi alles auf 0 und neu konfigurieren mit neuen Passwörter, Keys, etc.?

    Manchmal geht das schneller, als die komplette Infrastruktur zu durchleuchten.

    Viel Erfolg in jedem Fall!

  • Das längste Thema

    Zitat von Hecke29

    Kleiner Lesetipp von mir an dieser Stelle in Sachen DSGVO-Auskunft (bei heise in den Kommentaren gefunden): https://demonstrare.de/blog/tagebuch-…nft-nach-dsgvo/

    Genau das hatte ich mir eigentlich auch vorgenommen. Unternehmen einfach mal aus Spaß anzuschreiben.

    Die Faulheit hatte aber gesiegt.

    Vielleicht hole ich das noch nach.

    Ob sich dafür wohl automatische Sequenzen inkl. Tracking über Hubspot oder Mailchimp eignen? ? Oder zählt das Tracking schon zum Verstoß, ohne Double Opt in?

    Man müsste die Behörden vielleicht erst anschrieben und das Okay einholen ??

  • Das längste Thema

    Zitat von Hecke29

    Oh ich darf meine Signatur hier im Forum nicht mehr ändern, weil man mittlerweile wohl keine Links mehr reinpacken darf und ich müsste den bestehenden rausnehmen, wenn ich sie ändern möchte.

    Ha! Outlaw!

    Hab mich schon gewundert. Hatte mal nen Link zu meinem blog drin, a href führte aber zu probs.

    Now I know ??