Beiträge von mainziman

    https://httpd.apache.org/docs/trunk/mod…gresponsemaxage

    was sagt uns hier die Defaulteinstellung?

    dass man als Browser besser direkt den OCSP Reponder befragt, um sicher zu gehen,

    dass das SSL-Zertifikat nicht doch seit dem letzten Nachfragen des Webservers revoked wurde?:/

    Zitat

    OCSP-Prüfungen [schädigen potenziell die Privatsphäre des Nutzers und] bremsen das Browsen, da der Client eine weitere Partei (die Zertifizierungsstelle) kontaktieren muss ...

    steht irgendwie im Widerspruch, da einige Websites meist genau aus diesem Grund so aufgebaut sind, dass die Site zwar vom Host www.example.com. kommt

    die Bilder aber von z.B. images.example.com, Skripte und Stylesheets von z.B. scripts.example.com, und anderes auch über eigene CDNs. ... weil der Client ja damit glztg. von mehr als nur einem Host (Server) etwas bekommt; oder was war wirklich der Grund Websites so aufzubauen?:/

    Nicht nur, dass man sich mit 'nem QR-Code das Abtippen sparen könnte

    die Sichtweise der Generation Heizflosse,

    die sich nicht erinnern kann,

    dass das Wunderwerk in den Hosentaschen den Ursprung beim PC hat,

    wo man froh ist den URL abtippen zu können ;)

    (dort siehst mit an QR-Code alt aus:D)

    H6G das ist mir schon klar, dass der Timestamp nicht vom Server selbst kommt;

    so lange ein SSL-Zertifikat bis zum Gültigkeitsende korrekt verwendet wird, ist das auch kein Problem;

    wie sieht es aber aus, wenn das SSL-Zertifikat vorzeitig gesperrt wird?

    Beispiel: heute am Morgen (z.B. 26. Apr. 2020, 06:00 Uhr) wird das SSL-Zertifikat revoked¹

    der Timestamp stammt aber von letzter Nacht (z.B. 26. Apr. 2020, 01:00 Uhr);

    was wäre Deine Erwartung wenn Du jetzt (z.B. 26. Apr 2020, 13:30) zum Server eine SSL-Verbindung aufbauen willst?:/

    die andere Sache mit der erhöhten Privacy ist auch logisch, wird aber mit der Einbindung von Teilen Dritter²,

    welche erst beim Client/User zum Tragen kommen, zu nichte gemacht; diese "Tracking"-Daten hat hier nur jemand anders ;)

    (das sollte nur erwähnt werden, dass man den 'Privacy'-Gedanken auch zu Ende denken muss)

    ¹ ein Sperren von Zertifikaten muss nicht zwingend durch den Serverbetreiber bzw. Zertifikatsinhaber selbst erfolgen;

    ² hier genügt es sich z.B. eines Fonts, welcher von einem Drittserver geladen wird, zu bedienen;

    Wobei für e natürlich der Wert von e eingegeben werden müsste, was vielleicht die maximale Länge des Funktionsparameters übersteigen könnte.

    genau, deswegen gibt es die exp(exponent)-Fkt., die das intern abhandelt; auf der Basis 2;

    F2XM1 .... 2x-1

    die Floating-point Unit kennt folgende Konstanten nativ: 0.0, 1.0, pi, log210, log2e, log102, loge2

    es wird daher empfohlen - wegen der Rundungsfehler - an Stelle von pow(e,exponent) nur exp(exponent) zu verwenden;

    Der größte Unterschied wird wenn überhaupt aber vermutlich vom ECDSA Zertifikat her kommen.

    stimmt, das ist auch der einzige Unterschied;:)

    (ECDSA Zertifikate sind noch nicht soweit verbreitet,

    merkt man auch, dass bei einigen CAs das Zwischenzertifikat wie bei den anderen End-Zertifikaten das selbe RSA-Zertifikat und kein eigenes EC-Zertifikat ist)

    Ja und Nein, das hier stört mich: "With the time stamp, the browser verifies that the certificate is still valid." :/

    Aber ich nehme ziemlich stark an, dass die TDP Kurve nicht linear mit der MHz bzw. GHz Kurve verläuft?

    vergleichen wir mal

    Deine CPU i5-7600K mit einer TDP von 91 Watt taktet von 3,8 GHz bis 4,2 GHz

    die ohne ''K' i5-7600 mit einer TDP von 65 Watt taktet von 3,5 GHz bis 4,1 GHz

    die 'T'-Variante i5-7600T mit einer TDP von 35 Watt taktet von 2,8 GHz - 3,7 GHz - Achtung: Tjunction ist auch 20° C niedriger

    den maximalen Turbotakt erreicht er ja nur bei einem Core; aber wenn alle 4 Cores ausgelastet sind, gilt die Basistaktung;

    ich denke da musst schon sehr weit runter gehen mit dem Takt, sprich der Turbotakt darf dann die 2 GHz nicht überschreiten;

    und der Basistakt ist sinnvollerweise dann auch nicht höher als 1,5 GHz;

    wobei spannend, aus dem gleichen 'Holz' wie Deine CPU, dürfte diese Xeon-CPU E3-1275v6 geschnitzt sein; und die hat eine TDP von nur 73 Watt

    der Dynatron B8 ist zwar nicht f. Deinen Sockel, aber 205 Watt TDP passiv kühlen hat auch was :D

    wobei die dürften alle mit entsprechender Systembelüftung als solches nur funktionieren; wobei die 'T'-Variante würde ich mich nicht trauen

    passiv zu kühlen, denn die um 20° niedrigere Tjunction kann hier der Pferdefuß sein;

    in welchem Board steckt die CPU, und f. den Einsatzzweck, kannst Du hier die Graphikkarte entfernen?

    KB19 etwas seltsam was PHP da macht ..., ist PHP call-by-value od. call-by-reference¹?

    ¹ hier hättest bei call-by-reference bereits bei der Zuweisung $var = microtime(true); einen runtime-error;

    nur schematisch, zu DOS Zeiten war folgendes möglich

    Code
    int my( int val ) { return val = val + val; }
    void main( ) { my( 1 ); printf( "%d", 1 ); }

    die Ausgabe ist hier alles andere als "1" ...:D

    der selbe Quellcode in zOS, OS/2, Linux, Windows, MacOS, ... compiliert und ausgefürt

    lierfert eine Zugriffsverletzung; eben call-by-reference

    C/C++ sind call-by-value; erst durch z.B. int my( int& val ) ... ist in C++ call-by-reference möglich,

    und entsprechende Fehler werden bereits beim compilieren geliefert - kein lvalue ist hier der Klassiker;

    und dass hier im Backtrace nicht das "lol" steht, könnte einer Optimierung geschuldet sein,

    weil ja dieser gar nicht gebraucht wird;

    whoami0501 Deine CPU hat eine TDP von 91 Watt,

    wie wärs einfach damit: https://store.supermicro.com/1u-passive-cpu…snk-p0046p.html

    (ist f. CPUs bis zu einer TDP von 95 Watt spezifiziert)

    wobei Achtung: bei so ziemlich allen dieser passiven KÜhlsysteme wird davon ausgegangen,

    dass die Systeme selbst eine ordentliche Kühlung haben;

    sprich vorne Gehäuselüfter rein und hinten Gehäuselüfter raus (und das sogar jeweils mehrfach)

    und das mit einem Durchzug a la Staubsauger:D

    (anders wären die Rack-mount Server mit gerade mal 1 HE so gar nicht möglich)

    whoami0501 Du willst die Leistung quasi drosseln, dass die 'in etwa' einer i5-7400T entspricht?

    sollte funktionieren, wenn die passive Kühlung so in etwa die selbe Wärme abführt,

    wie hier der mitgelieferte boxed Kühler; und zur Sicherheit, evtl. einen od. zwei Cores deaktivieren;

    aRaphael wenn Du direkt auf die main.cf des postfix Zugriff hast, kannst Du das mit dem "Geleiten zum korrekten SMTP-Server" doch direkt dort eintragen

    so in der Art

    in der main.cf

    smtp_sasl_auth_enable = yes

    smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

    smtp_sasl_security_options =

    smtp_sender_dependent_authentication = yes

    sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost

    /etc/postfix/dependent_relayhost

    Code
    @domain1.tld           smtp.domain1.tld:587
    @domain2.tld           smtp.domain2.tld:587

    /etc/postfix/sasl_passwd

    Code
    user@domain1.tld      user:passwd
    @domain2.tld          user:passwd

    Das ist mir bewusst, ich kann rechnen. Und nichts anderes habe ich doch auch gesagt?!

    das kann man auch anders sehen,

    schau Dir Deinen Post doch nochmal an

    das kann auch suggerieren, daß Du von kPa und Kilopascal keine Ahnung hättest, weil Du

    nach einer derarten Frage 'Bar' ins Spiel gebracht hast ...

    @03simon10 wie war das mit Wald und so?

    (Deine Unterstellung trifft andere ebenfalls, fällt da nur nicht auf, weil die Erwartungshaltung einfach eine andere ist?!?)

    dass des da zum einem Kabarett entartet, fällt mir schon seit längerem auf ..., und ernstzunehmend diskutieren ist mit einigen ohnehin nicht möglich;

    Ist aus Umwelltgründen auch nicht grade Toll

    wo ist hier das Problem bei einem 2ten Fahrrad am Arbeitsoirt?

    Die Strafen so ein kaputtes Fahrrad stehen zu lassen sind lächerlich in Deutschland.

    echt, in Dtl. gibt es dafür Strafen? in AT steht das Fahrrad einfach herum; aber die Problematik die Du damit ansprichst, ist nicht ohne;

    wobei man fairerweise auch sagen muss, daß die Fahrradabstellplätze dem Umstand geschuldet sind,

    dass die Mehrheit derer die überhaupt ein Fahrrad haben,

    es nur zum Sport haben; die wenigsten verwenden es tatsächlich everyday;

    und fahrradfreundlich ist - ich formuliere es mal provokant - nur der sprichwörtliche A... der Welt, wo Du damit ohnehin nirgends hinkommst;

    es gab mal in AT auf größeren Bahnhöfen das sogenannte 'Fahrrad am Bahnhof', gegen eine Leihgebühr konnte man damit in der Stadt

    auch abseits der Routen des innerstädtischen Verkehrsmittel unterwegs sein; am das kann ich mich zumindest im letzten Jahrtausend erinnern;

    ja da waren auch bei den größeren Bahnhöfen in der engeren Umgebung dieser bei den Postkästen die Aufschrift: "wird vor jedem postführenden Zug entlernt"

    dafür gibts heute in die echten Städten Anbieter von e-Scootern wie Sand am Meer; und aus 'Fahrrad am Bahnhof' wurde teilweise 'Auto am Bahnhof';

    Außerdem werde ich mein mehr als 1.500€ teures Fahrrad ...

    wenn die Machos über deren Protzkisten auch so denken würden: "ich werde meine 100 000 € teure Blechkiste nicht durchs Armenviertel kutschieren"

    sondern zu Hause in der Garage lassen, hätten wir die Verkehrsprobleme nicht;;)