KB19 die Frage ob sich die Investition einer leistungsfähigeren CPU lohnt,
hängt primär auch davon ab, wie das System bisher genutzt wurde¹, und wieviel RAM drin ist ...
¹ war es z.B. 24/7 im Einsatz und hier auch eher intensiv dann lohnt das auf keinen Fall;
ThomasChr vielleicht ist genau das der Grund;
ein nicht öffentliches Forum findet man auch nicht in einer Suchmaschine;
(wenn es korrekt von der Öffentlichkeit abgeschottet ist)
hat man denn schon von irgendeiner Seite gehört wo letztendlich dieser Brand seinen Ausgang genommen hat?
nun ist es beim Brand der Notre Dame in Paris mittlerweile einige Jahre her, dort wurde nie dementiert,
dass es durch achtlos weggeworfene Blaugasstangen im abgebrannten Zustand verursacht wurde;
faszinierend - um nicht Spock zu zitieren -
wie solche kleinen Bildchen interpretiert werden können;
wenn uns jemand anspricht stammeln wir nur einsilbige Antworten!
bei hinreichender Menge, könnt da schon was längeres 'rauskommen;
Donaudampfschifffahrtsgesellschaftskapitänspatent 
jeder 'ne Silbe in zeitlich korrekter Abfolge;
Wenn man da bei einschlägigen Mailinglisten nachschaut, bekommt man mögliche Erklärungen: [Postfixbuch-users] connect from unknown[unknown].
ich habe den Quälgeist gefunden,
die Quelle dieser Schandtaten: 188.187.122.142
iptables -I INPUT -i eth0 -s 188.187.120.0/21 -j DROP
und damit ist Ruhe
wenn man da jetzt eine Replik macht, muss auch klar sein, dass ein 1 TByte Datenspeicher,
so ganz unterschiedlich kosten kann ...
ein paar Wurstsemmeln, wenns nur um eine billige Festplatte geht,
und auf die Lebenszeit gerechnet sogar mehrere 1000 EUR,
wenn es sich dabei um einen gesicherten, vor div. Risken geschützten hochverfügbaren Datenspeicher handelt;
um den mittlerweile doch vielen 'unknown' auf die Schliche zu kommen, in IP(6)tables folgendes eingebaut
-A INPUT -i eth0 -m tcp -p tcp --dport 25 -m state --state NEW -j LOG --log-prefix "IP(v6)[IN-SMTP]: " --log-level crit
-A INPUT -i eth0 -m tcp -p tcp --dport 25 -m state --state NEW -j ACCEPT
und um des sinnvoll mit /var/log/mailog matchen zu können, folgenden Kernel-Parameter gesetzt: printk.time=1
hat CERN schwarze Löcher ins Internet 'gefressen'?
gestern hatte ich x-mal einen Alarm wegen sowas:
Mar 11 05:28:42 mail01 postfix/smtpd[21506]: connect from unknown[unknown]
Mar 11 05:28:42 mail01 postfix/smtpd[21506]: NOQUEUE: reject: CONNECT from unknown[unknown]: 550 5.7.1 Client host rejected: cannot find your hostname, [unknown]; proto=SMTP
Mar 11 05:28:42 mail01 postfix/smtpd[21506]: lost connection after CONNECT from unknown[unknown]
Mar 11 05:28:42 mail01 postfix/smtpd[21506]: disconnect from unknown[unknown]und heute geht des weiter;
wieso 'unknown'?
aRaphael wo Du von clamav sprichst, ich hab zu Hause seit 2 Tagen eine seltsame Geschichte, sowohl die Mail-Instanz f. incoming Mail als auch der Smartfilter-Proxy haben einen clamav; und seit diesen 2 Tagen bekomme ich einen 503 Fehler; und jetzt kommt der Überhammer;
ich hab als Proxyserver f. das Update den am Router eingestellt; und dann hatte ich mal durchprobiert,
der Squid, welcher dann verzeigt
der Smartscreen-Squid, welcher SSL-interception betreibt
der Squid am Router
und der Squid auf einem vServer da
es geht auf einmal nur bei dem Squid, der verzweigt und des beschämende dabei,
der is vom Releasestand der älteste ...
wurden meines Wissen auch nicht als getrennte Standorte (im Sinne von Redundanz) beworben.
da pfeifft der Wind aber schon kräftig durch;
des tut auch der Bauer nicht, und sieht dennoch vor, wenn ein Stall in Flammen aufgeht, nicht die 2te gleich mit in Flammen aufgeht ...
Wir sollten aber natürlich lieber hier weiterlachen über den Rechenzentrumsbetreiber dessen Cloud jetzt in Rauchwolken aufgegangen ist...
wie ich den Artikel gelesen habe, fiel mir der Pfusch vom tschech. Fernheiz-AKW Dukowany ein; dort sind 2 Reaktoren in einer Hütte; fliegt ein Reaktor,
fliegt der andere mit; wie kann man nur so doof sein, und 2 Rechenzentren so nebeneinander hinstellen, dass der Band von einem das ander mitverheizt?
Aber ja, der Fall dass wirklich ein Rechenzentrum total abfackelt ist "eigentlich" unmöglich. Brandabschnitte, Löschanlagen und Brandmeldeanlagen sollten eigentlich dafür sorgen dass genau sowas nicht passieren kann.
das glaubt man bei USVs auch,
dass die dazu dienen, dass wenn denn mal der Strom weg is, die Strom zumindest f. ein sauberes geordnetes Beenden aller Dienste dienen
und dann das System sauber sich abdreht;
eine Geschichte, welche am Beginn meiner Karriere passierte:
ich kam eines montags in die Arbeit, und ein Bettflüchtiger kam mir entgegen: "Du was hat es da, der Anmeldeserver geht nicht";
im Serverraum offenbarte es sich; ein Rack war stromlos; was war passiert?
bei einem der beiden Server im Rack wurde ein Netzteil defekt - hatte ja 2 - und das verursachte einen Fehlerstrom, welcher durch die USV zum FI durchpfiff,
der FI flog, und die USV sorgte dafür dass die beiden Server niederfuhren;
der Servicetechniker hatte dann ein paar Stunden später volle Arbeit geleistet; defektes Netzteil raus, und ein anderes - unwissend dass des auch defekt war - wieder rein; und damit war der Server schlagartig stromlos; die USV nützt da gar nix; Hot-plug is auch net des wahre
wobei der Laden der da unorthodox thermisch saniert wurde, war mir ohnehin wegen SPAM ein Dorn im Auge; ich sagte zu meinem Kollegen immer bei Empfang von SPAM, rauf mit den SPAM-Sendern auf die Fahrleitung der SNCF, dass es sich so löst, hat eine neue Qualität
warm saniert = abgefackelt?
Sendet Netcup hier keinen Shutdown Befehl per ACPI ?
frag lieber was der kVM-Host macht,
wenn man ihm den Befehl gibt die kVM-Guests niederzufahren;
Zu bedenken gebe ich hier allerdings: sollte es notwendig sein, dass der Host durchgefahren werden,
und es auch keine Mglkt. gibt, dem kVM-Guest auf einen anderen Host zu migrieren,
dann hat man mit diesem "qemu-guest-agent" die Mglkt. den kVM-Guest sauber niederzufahren;
andernfalls wird die eiskalt abgedreht;
Gibt es eine Möglichkeit diesen Zugriff grundsätzlich zu unterbinden?
hier sollte man darüber nachdenken, ob diese Daten da überhaupt sein dürfen ...
Valkyrie krass
das RAM is a bissi gewaltig schneller als a RAM-disk
Valkyrie m_ueberall beim Test des 'RAMs' in Form eines tmpfs, der Unterschied zwischen Lesen und Schreiben,
kann der verkleinert werden? bzw. wodurch entsteht dieser?
Ich rege an, statt solcher Links jeweils einen Schreenshot der Seite, bzw des Artikels zu Posten.
hat einen Nachteil, es gibt sicher einen: "wo hast Du das her?"
Wenn du doch weißt, dass man solcherlei Blocker braucht, weshalb postest du dann trotzdem nur den Link?
mit diesen Blockern kam vorher eine Paywall, jetzt eben nicht mehr nachdem noyb.eu eingeschritten ist;
man kann das ganz entspannt ohne Werbung lesen;
was kommt bei Dir? vlt. eine Zensur a la Geolocation?
Ich habe keinerlei Adblocker installiert, weil ich der Meinung bin, dass werbefinanzierte Seiten auch Werbung zeigen dürfen.
der Meinung bin ich hier ganz und gar nicht, zumal es ohne einer Zustimmung des Lesers eine Verletzung der DSGVO ist¹;
und zum anderen ist es mittlerweile ein Sicherheitsrisiko: man braucht nur die Reklame-Server zu infiltrieren und infiltriert damit jeden Nutzer.
die angesprochene Problematik ist unabhängig von der TLD, des trifft .com, genauso wie auch eben .at, .de, .ch, ...
was anderes liest jemand dessen Muttersprache Deutsch ist, und der Englisch als Fremdspreche kann sehr wahrscheinlich ohnehin nicht;
¹ ich kenne kein seriöses Angebot, welches Werbung selbst hostet ..., was aber um DSGVO konform zu sein, zwingend erforderlich ist;
Diese Webseiten (und viele andere) haben aus der DSGVO Vorgabe eine Abo Abzocke gemacht.
inwiefern, trotz paranoia, wo ich fast das ganze Internet vom Smartfilter blockier,
klappt die Seite wunderbar;
keine Werbung, kein Getracke;
bei der Seite hat noyb.eu nachgeholfen, seitdem geht die ohne Werbung und Abopflicht;
der Abopreis wären 6 EUR im Monat gewesen, und dieser Betrag ist einfach Wucher;
diese Zeitung hatte in den 1990er noch ein derart hohes intellektuelles Niveau,
da waren sogar Molekülgebilde abgedruckt, zu Zeiten als die ersten Versuche waren
einen HIV/AIDS-Impfstoff zu finden, bis heute gibt es keinen ...
auch wenn sie heute von unabhängigem Qualitätsjounalismus spricht,
die Nowendigkeit sich durch Werbung mitzufinanzieren steht schonmal im Widerspruch dazu ...
wie sagt geekmonkey immer, es ist zum Mäuse melken; ich werd gleich a Elephantenherde melken;
wo ist der Pferdefuß:
letzte Woche bin ich durch Zufall auf diese Seite gekommen,
https://support.globalsign.com/ssl/general-ss…article-content
nachdem ich beim Senden mehrfach den Fehler hingeknallt bekam
und dann hab ich mir ein neues Zertifikat ausgestellt, das hat jetzt auch neues Intermediate
zwar das da: https://secure.globalsign.com/cacert/gsgccr3…sign2ca2020.crt
soweit so gut, ich hab das neue Zertifikat auch im Thunderbird installiert - im Browser machts ja viel Sinn;
und auch hier ausgewählt;
das hatte ich letztes Wochenende gemacht, heute der selbe Fehler wieder, wieso?
mein Zertifikat passt ja, oder?
aber das Zwischenzertifikat ...
warum ist das so, das kann es nicht sein,
dass ich kein Mail signieren kann;
die Lösung war die, dass ich des auch bei Manage Identities ändern musste ...,
auf des muss man mal kommen;
weil ich bei den Identities ein paar Aliase definiert habe, welche über des selbe Postfach
verwendet werden, sollte man meinen, dass die 'Haupt'-Identity mit der Einstellung (siehe oben)
gemacht wird; aber wieso des Zwischenzertifikat nicht validiert werden kann weiß der Geier 
