Beiträge von mainziman

Webhosting - 6 GB RAM, wie Kehrmaschine ohne Besen?

Zitat von 41169

Meinst du das Kommando aus Schritt 2 der Anleitung?

ich mein das was ich geschrieben habe ...

Zitat von Olgsi

Aber Google Drive von den Servern sicherer als OneDrive? Im Bezug auf Hacker etc.

so lange Du die Daten selbst verschlüsselst, bevor Du sie losschickst und eine 2te Kopie wo liegen hast

is es egal;

so lange Hacker keine Rechner Dritter mißbrauchen¹ und darauf ansetzen ist es sicher,

ABER: nur weil es Hacker nicht entschlüsseln können, heisst es nicht, dass es von Hackern nicht vernichtet werden kann;

¹ nennt man meist Botnet

dass Google die Daten welche im Google Drive landen so verschlüsselt,

dass sie selbst nicht 'rankommen, glaubt nicht mal Rotkäppchen

soll heissen, Flossen weg von Google Drive und Flossen weg von MS OneDrvie

Zitat von 41169

Gehe ich jedoch auf "Show Details", so erhalte ich die Meldung: 3, 1, 1 bafc737adac74c18[...]0efd0a1eb5c7e62d - certificate not trusted: (27) - certificate not trusted: (27)Der 2,1,1.... Record ist offenbar in Ordnung. Was kann ich tun?

was ergibt das

openssl x509 -in ./sslcert.crt -noout -pubkey |openssl pkey -pubin -outform DER |openssl dgst -sha256 -binary |hexdump -ve '/1 "%02X"'

und was hast im DNS definiert?

ich finde es ja mal toll, dass man zu Debugging-Zwecken was ausgeben lassen kann

... nsupdate -d -D -k ....

liefert das

Outgoing update query:
;; ->>HEADER<<- opcode: UPDATE, status: NOERROR, id:  43430
;; flags:; ZONE: 1, PREREQ: 0, UPDATE: 2, ADDITIONAL: 1
;; ZONE SECTION:
;myhost.domain.de.        IN    SOA

;; UPDATE SECTION:
myhost.domain.de.    0    ANY    A    
myhost.domain.de.    60    IN    A    10.10.10.10

;; TSIG PSEUDOSECTION:
ddns-key.        0    ANY    TSIG    hmac-md5.sig-alg.reg.int. 1598724779 300 16 r1OMlasb2HD5ZHw== 43430 NOERROR 0 

erification successful
show_message()

Reply from update query:
;; ->>HEADER<<- opcode: UPDATE, status: NOTAUTH, id:  43430
;; flags: qr ra; ZONE: 1, PREREQ: 0, UPDATE: 0, ADDITIONAL: 1
;; ZONE SECTION:
;myhost.domain.de.        IN    SOA

;; TSIG PSEUDOSECTION:
ddns-key.        0    ANY    TSIG    hmac-md5.sig-alg.reg.int. 1598724779 300 16 uMj354uFpwF4LCw== 43430 NOERROR 0 

done_update()
reset_system()
user_interaction()
get_next_command()
cleanup()
detach tsigkey x0x7e5a5f8
Shutting down task manager
shutdown_program()
Shutting down request manager
Destroy DST lib
Destroying request manager
Freeing the dispatchers
Shutting down dispatch manager
Destroying event
Shutting down socket manager
Shutting down timer manager
Destroying hash context
Destroying name state
Removing log context
Destroying memory context

... nsupdate -k ...

aber das

update failed: NOTAUTH

nebenbei auch wenn es oben so aussieht, dass es fehlerfrei war, das war es nicht;

wie finde ich jetzt heraus wo der Pferdefuß ist?

cat <<EOF |nsupdate -k /etc/ddns.key
server myip
local myip
zone myhost.domain.de
update delete myhost.domain.de. A
update add myhost.domain.de. 60 A 10.10.10.10
send
EOF

welche Optionen habe ich noch da zu suchen;

angemerkt sei: das läuft auf dem selben Host auf dem auch der DNS (BIND) läuft;

Zitat von Olgsi

Gibt es einen anderen Weg?

es selbst auf einem VPS betreiben od. auf ein größeres Webhosting Paket upgraden

Zitat von Lukay

Irgendwann muss die Software nunmal geupdated werden

klar, und damit werden so richtig die Bugs nach Hause geholt;

oder mit anderen Worten das Delta auf der Platte zwischen WinXP und Win7/8/8.1/10 ist

verglichen mit der Zunahme an Funktionalität Malware-Verdächtig

Zitat von killerbees19

Wie viele Sicherheitslücken wurden eigentlich nur durch HTML & CSS ausgenutzt und wie viele mittels irgendwelcher JavaScript APIs?

das stimmt schon dass JavaScript hier nicht unproblematisch ist,

hier sollte man aber nicht verwechseln, wenn per JavaScript irgendwelche Malware hergeschleiert wird,

hat das mit Sicherheitslücken per se nichts zu tun; das ist by Design so vorgesehen;

einzig der Ausbruch aus der Sandbox, und nichtmal hier bin ich mir sicher, ob das nicht by Design so vorgesehen ist;

valider HTML/CSS Code ist in dem Zshg. eben nur selten zu finden;

schon klar, dass das nix miteinander zu tun hat, ist halt wie der sich an die StVO haltende Bankräuber;

Lukay Ja und Nein; Sicherheitsprobleme sollen behoben werden, ja klar; aber ich hab' Vorbehalte bei den ganzen Updatereien;

ich mein es ist ein ewiges Katz und Maus Spiel; am Beispiel von Browsern;

man stellt fest, dass ein Sicherheitsproblem in einer bestimmten Konstellation auftritt;

gut man hat das Problem gefunden, nur bei der Behebung alleine bleibt es meist ja nicht;

man erweitert den Browser mit Features - manche haben keine Relevanz was das HTML-Rendering angeht, manche aber schon;

und genau hier passiert es, manche Website Entwickler entdecken gefallen und nutzen diese; und jetzt rate mal:

das nächste Sicherheitsproblem wird entdeckt; mag es sein, dass es in Zshg. mit der Erweiterung steht, oder auch nicht;

soll heißen, dass Fortschritt/Entwicklung in diesen Bereichen eigentlich nur dieses Katz und Maus Spiel wiederspiegelt,

und mit tatsächlichen Fortschritt eigentlich nichts zu tun hat;

wenn ein Anti-Virus so richtig Hardcore Paranoia veranstaltet, dann würde er fast das ganze Web blockieren,

weil die Seiten, die beim CSS/HTML-Validator korrekt validieren sind rar; und alle anderen können Sicherheitsprobleme verursachen;

und bei PHP fängt der Fisch ja so richtig zu stinken an,

das merkte ich damals bei meinem Webmail - läuft zu Hause in einer VM - nachdem ich von PHP 5.3 auf 5.4 upgedated hatte:

mein Webmail lief nicht mehr ..., und dann wurde es so richtig zum Flickwerk;

weil es f. mein Webmail kein Update mehr vom Release meiner Distri her gab;

hatte mit dem Packet f. das nächste Release meiner Distri nachgeholfen und es wieder zum Laufen gebracht;

Zitat von H6G

Das ist reichlich fahrlässig.

unterstellst Du damit,

dass Sicherheitslücken durch veraltete Compiler/Interpreter udgl. kommen

und nix mit etwaigem Pfusch im Quellcode zu tun haben?

ein if ( value = 7 ) doFunc( value ); wird durch einen neuen C-Compiler nicht besser

@BerurierNoir wenn Du keine exotische Domain verwendest kannst ja mal probieren, was Dir echo@ipv6help.de retour sendet ...

vmk und bashing ist eindeutig was anderes; natürlich fließt die Überbuchung in die Kalkulation ein;

der Klassiker sind die Bandbreiten bei den Internetzugängen;

es hatte mal eine kleine Firma (= Small Office) die Wahl

f. 2048 kbps/2048 kbps (ein teurer Businestarif)

od. 16384 kbps/2048 kbps (ein billiger Consumertarif);

jetzt rate mal wo der Haken beim Consumertarif war?

richtig: im worst case hattest nicht mal die 2048 kbps im Download;

hingegen beim teuren Businesstarif waren diese garantiert;

Zitat von whoami0501

Jetzt stell dir mal vor, Microsoft würde den Storage immer zu 100% vorhalten

wenn ich hier einhake; hier ist irgendwo der klassische Äpfel mit Birnen Vergleich; hast Du denn bei OneDrive Storage die Garantie, auch dieses 1 TB beanspruchen zu können?

Ja hast Du;

bei VMs (hier VPS) die sich die CPU Cores durch Überbuchung teilen, gibt es diese Mglkt. gar nicht - um beim kleinen VPS 200 zu bleiben - den einen Core zu 100% zu nutzen wie wenn es der physikalische CPU Core wäre ...

Zitat von nitram

Klar nur wenn halt nen Raspberry Pi gefühlt schneller ist

das liegt halt daran, wenn man einen getunten 2CV mit einem Ferrarri vergleicht; natürlich ist der 2CV schneller - hat keine Masse mit sich rumzukutschieren;

(dass es den aus der Kurve wuchtet ist ein anderes Kapitel - wobei ich mir nicht sicher bin, ob der Ferrarri nicht deutlich schneller aus der Kurve fliegt)

wobei Summa Summarum, wer eine Website designed, bei dem die Server Resourcen (hier die CPU bei einem VPS) derart kritisch sind, der hat ja schon was falsch designed; auf der einen Seite die Server CPU verschleissen und glzt. beim Client ebenfalls Resourcen zu verheizen¹ ist ein absolutes NoGo

¹ von dem vielen 3rd Party Quark der nur dem Tracking und sonstigem Unfug dient spreche ich hier mal gar nicht;

Zitat von fuerni

Eventuell gibt es die verlinkten Webseiten nur auf Englisch? Könntest ja mal anklicken und dir die Seiten ansehen, ob man da die Sprache ändern kann.

ich hab da mal auf 'Finding my IP address' geklickt; da wird der Edge aufgemacht mit folgendem URL

https://www.bing.com/search?q=what%27s%20my%20ip%20address%20site:microsoft.com&form=B00032&ocid=SettingsHAQ-BingIA&mkt=en-GB

und jetzt das spannende ... des sieht nur im Edge so aus ...

screenWebHelp.png

(auch im Edge im Deutschen Win10)

ich hab bei Win10 etwas seltsames entdeckt; ich hab auf meinem PC eines in Englisch, und auf dem PC im Wohnzimmer, der nur eine Multimedia-Kiste ist,

eines in Deutsch;

die Win10 Einstellungen bzw. Win10 Settings werden nach und nach umfangreicher und aus der alten Systemsteuerung bzw. Control Panel weggepatcht;

folgend die äquivalten Einstellungen links im Deutschen Win10, rechts im Englischen Win10

screenDt.pngscreenEng.png

hat jemand eine Ahnung, ob der Teil, den ich beim Englischen rot eingerahmt habe, hier tatsächlich etwas ist,

das man einfach nur im Englischen Win10 hat, oder hab ich irgendwas übersehen, dass man das abdrehen kann?

Zitat von tab

Weil eine Bundeskanzlerin nicht mit der Air France fliegen kann.

ich würd sagen ohne Piloten kann die mit gar nix fliegen, und per Pedes wär manchmal die bessere Option;

Zitat von tab

Aber da sieht man halt wieder, dass der Staat nichts von Wirtschaft versteht

das tut er in der Tat nicht, schließlich hat er es ja mit den Gesetzen es so weit gebracht,

dass wir am Tropf von China hängen - hier ist Östr. kein Deut besser als Dtl. - und f. essentielles nicht mal eine eigene Produktion haben,

sondern auf Importe angewiesen sind ...

ich mein, wieso demontieren wir denn nicht unsere Krankenhäuser, und schicken die Patienten nach China, dann bräucht ma keine Medikamtnenimporte

und die Bruchbuden bräucht ma auch nicht in Stand setzen

und die Kosten f. die Krankenkassen würden auch nicht explodieren

Zitat von tab

Siehe Lufthansa. Aber die ist wirklich systemrelevant.

seit wann?

ich wüßte jetzt nicht dass es Orte auf der Welt gibt, wo es a Lufthansa braucht, um sein Kadaver hinzuschwingen ...

was kostet der Spass an Spesen? geekmonkey

Strangebank deshalb, weil es wie ich meine ein Wunder ist, dass es den Laden net schon längst zerrissen hat;

mutig bei der Strangebank sein Konto haben zu wollen