Beiträge von mainziman

Zitat von whoami0501

täuschend echte Spam-Mail

so täuschend echt ist die nicht, das From sagt alles ...

Zitat von 03simon10

Blocken die nicht die IPs aus Rechenzentren?

IPs aus Rechenzentren sogenannter Zugangsprovider hoff ich mal nicht ...

Tageweise bzw. Stundenweise einen VPS ist mir bis jetzt noch nicht eingefallen;

aber wenn man seinen Server updaten will, dies aber nicht inplace geht,

könnt ich mir schon vorstellen, auf die Art mittels eines temp. VPS hinzubekommen;

Open Xchange ist eine feine Sache

Zitat von H6G

Mit curl sowohl unter IPv4, als auch IPv6 kein Problem.

von wo weg? von deinem RS/VPS hier bei NC?

Zitat von mainziman

wget http://cdp1.pca.dfn.de/dfn-ca-global-…cert/cacert.crt

bei mir klappt das interessanterweise von zu Hause nicht aber vom RS hier bei NC

NACHTRAG: jetzt klappte das

Zitat von H6G

Was sagt den OpenSSL zu der Verbindung?

C:\Users\Walter>openssl s_client -host news.individual.net -port 563
WARNING: can't open config file: /usr/local/ssl/openssl.cnf
CONNECTED(00000214)
depth=3 C = DE, O = T-Systems Enterprise Services GmbH, OU = T-Systems Trust Center, CN = T-TeleSec GlobalRoot Class 2
verify error:num=19:self signed certificate in certificate chain
---
Certificate chain
 0 s:/C=DE/ST=Berlin/L=Berlin/O=Freie Universitaet Berlin/OU=ZEDAT/CN=news.individual.net
   i:/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Global Issuing CA
 1 s:/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Global Issuing CA
   i:/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Certification Authority 2
 2 s:/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Certification Authority 2
   i:/C=DE/O=T-Systems Enterprise Services GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 2
 3 s:/C=DE/O=T-Systems Enterprise Services GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 2
   i:/C=DE/O=T-Systems Enterprise Services GmbH/OU=T-Systems Trust Center/CN=T-TeleSec GlobalRoot Class 2
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIJlDCCCHygAwIBAgIMIQeC0/+xGvAqhhlJMA0GCSqGSIb3DQEBCwUAMIGNMQsw
CQYDVQQGEwJERTFFMEMGA1UECgw8VmVyZWluIHp1ciBGb2VyZGVydW5nIGVpbmVz
IERldXRzY2hlbiBGb3JzY2h1bmdzbmV0emVzIGUuIFYuMRAwDgYDVQQLDAdERk4t
UEtJMSUwIwYDVQQDDBxERk4tVmVyZWluIEdsb2JhbCBJc3N1aW5nIENBMB4XDTE5
....
gSDs88+O4tSD1jZXDiOxG0FNtutaj2U6jCs1EU5Fr2JVSUuNpCL8PiRd3y8pzWv8
L9oo2zvDF/4=
-----END CERTIFICATE-----
subject=/C=DE/ST=Berlin/L=Berlin/O=Freie Universitaet Berlin/OU=ZEDAT/CN=news.individual.net
issuer=/C=DE/O=Verein zur Foerderung eines Deutschen Forschungsnetzes e. V./OU=DFN-PKI/CN=DFN-Verein Global Issuing CA
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 6697 bytes and written 433 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID: 9EB6736D42F7339948B8F92895024372863DF22414A5F9B312C82E86AEDD3108
    Session-ID-ctx:
    Master-Key: EEFE1EAA791A864B91B84A0BF57EE2F399CD4C9AD267DDF771FF595D098AD7A5A183009E4919E9EED691B8B746257746
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1581188761
    Timeout   : 300 (sec)
    Verify return code: 19 (self signed certificate in certificate chain)
---
200 The server welcomes cm56-182-190.liwest.at (86.56.182.190). Authorization required for reading and posting.

ich denke nichts ungewöhnliches, ich hab das unerwartete vom unerwarteten geprüft;

sprich das Zertifikat hier von dem Befehl angesehen, da kommt dann ein CA Issuer Attr. vor,

dieses Zertifikat wollte ich dann per wget herunterladen, und hier scheiterte es bei IPv6 (kann das jemand nachvollziehen:

wget http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt

scheiterte mit IPv6, mit IPv4 (wget Parameter -4) ging es

auf die Art bis zum Stammzert. zurückverfolgt, und dann versuchte ich dieses in den Certstore vom Thunderbird zu importieren;

leider nein, es war schon vorhanden, dann schaute ich mir die Eigenschaften an; und siehe da,

'This certificate can identify websites' war nicht aktiviert; habs aktiviert und dann klappte es ...

(dafür dass es kein 'Builtin Object Token' sondern ein 'Software Security Device', welches ich eigentlich nie

explizit hinzugefügt habe, wundert mich das jetzt etwas ...)

hat wer eine logische Erklärung f. den Fehler ...

screenErrMsg.png

es geht um den Zugriff auf news.individual.net mittels NNTP

und passiert in genau einer Konstellation,

der Antivirus macht keine SSL-interception und der Zugriff ist im Thunderbird

auf SSL/TLS gesetzt und der Port auf 563;

macht der Anitvirus SSL-interception od. erfolgt der Zugriff unverschlüsselt,

funktioniert es ohne dieser Fehlermeldung;

betrachtet man den Fall, dass der Zugriff mittels SSL/TLS erfolgt,

dann ist im Falle, dass der Antivirus SSL-interception macht,

das Stammzert. auch vom Antivirus, welches im Thunderbird installiert ist;

kann es im anderen Fall mit einem fehlenden Stammzert. im Thunderbird zu tun haben?

(dann ist die Fehlermeldung aber schon etwas abartig)

Zitat von nitram

Hatte mal den Kompletten Code vom Webshop einer größeren Seite gefunden...

das sollte grundsätzlich so sein; wir sprechen ja von Open Source

Du hast 3 Files

- einen mit dem private Key

- einen mit dem Zertifikat (public Key)

- einen mit dem CA-Zertifikat

kannst Du mal den File mit dem Zertifikat ansehen,

ob dieses tatsächlich ein anderes als das, welches vor 5 Tagen abgelaufen ist?

Zitat von Valkyrie

Die meisten Boards, wenn nicht sogar zwangsweise alle, schalten dann einfach auf x8/x8 Betrieb.

bei meinem Board gibts noch einen 3ten Slot, der wahlweise mit x2 od. mit x4 betrieben werden kann;

dann hat man aber 2 od. 4 SATA-Ports weniger; die ganzen 8 SATA-Ports hat man nur,

wenn man diesen Slot gar nicht verwendet; (eine Einstellung im BIOS/EFI)

das Beispiel mit dem 100 GBit NIC, dass es da eng wird; im Serverbereich haben die Lanes meist auch eine

andere Bedeutung/Verwendung als am Arbeitsplatz: Massenspeicher und Netzwerk;

Zitat von Valkyrie

Aber so ein dicker TR oder i9 Schlitten mit Quad CF/SLI wäre auch mal was feines

da müsst der BTC-Kurs ein paar 10er-Potenzen mehr sein, dann würd sich sowas zum Bitcoin-Minen rentieren;

das mit den Grafikkarten, wenn jemand Berechnungen macht - die sich dann natürlich extremst auf primitives zerlegen lassen und da dann vollparallel laufen - machen viele CUDA-Cores schon Sinn

(bei komplexerem sind diese nur bedingt einsetzbar)

@03simon10 wenn die Leitung zu kurz ist, tut er sich schwer was richtiges raufzumodulieren;

die Folge: schwache Datenraten

Zitat von Valkyrie

Ich meine sogar mal gelesen zu haben, dass ein PCIe 3.0 x4 Slot für das meiste Gaming Gedöns ausreicht, wenn man nicht gerade die High End Karten nimmt.

das muss so sein, denn die meisten CPUs haben nur Support f. maximal 16 PCIe-Lanes;

von daher macht f. jemanden dem die Grafikkarte ein Anliegen ist,

ausschließlich entsprechende AMD- od. Intel Boards mit LGA2xxx-Sockel (aktuell LGA2066) Sinn;

Zitat von H6G

Du weißt auch, dass der X570 mit 4 PCIe Lanes angebunden ist. Wo sind das denn die gleichen?

klar ist mir das bekannt; und mit den selben Lanes meinte ich die der Graphikkarte ...

bei einigen dieser CPUs steht ausdr. , 16 Lanes f. Grafikkarte;
p.s. das Gleiche und das Selbe sind 2 Paar Schuhe; auch wenn mancherorts gegenteiliges steht;

Zitat von VVV

Für Gaming im Moment genau 0.

dann passt ist aber was grundsätzlich nicht,

wenn nicht mal eine Verdoppelung signifikant merkbar ist;

Zitat von H6G

Stell dir vor, das kann man nachprüfen und ist bei High End Boards sogar Standard

Äh, Du weißt schon, dass das die selben PCIe-Lanes sind?

Zitat von H6G

Also ich schließe meine GPUs immer an die PCIe Lanes der CPU an und nicht über den Chipsatz.

Du meinst, Du betest, in der Hoffnung, dass die 16 PCIe Lanes des Slots vom Board doch von der CPU kommen mögen

Zitat von H6G

Der Chipsatz hat also keinen Einfluss auf die GPU Geschwindigkeit.

doppelte Bandbreite bei PCIe 4.0 gegenüber PCIe 3.0 hat keinen Einfluß?

Zitat von H6G

Dann spare ich mir die paar Kröten um ggf. eine bessere Grafikkarte zu kaufen.

in der Annahme Du warst in der Vergangenheit so schlau Dir ein Board mit einem Chipsatz

besorgt zu haben, welcher auch die Trümpfe der dann neuen besseren Grafikkarte ausspielen kann;

(oder anders gesagt, was bringt es, wenn sich der CPU-Sockel nicht ändert, aber die unterstützte Peripherie

Änderungen unterworfen ist, welche ältere - einen Gänseschritt zurück - Chipsets nicht kennen?)

ist halt die Frage was man mit dem System vorhat; f. mich hinreichend wenn es was auf den Bildschirm klatscht;

ich stelle diesbezüglich keine Ansprüche;

Zitat von DerRené

Echt mutig von Gänseschritten zu sprechen

na ja, welche Zeit ist zwischen dem Ryzen der 1ten und der 3ten Generation vergangen?

das meinte ich mit Gänseschritten;

Zitat von H6G

Den alten Prozessor kannst du dann wunderbar auf eBay verscheuern.

Probiere das mal mit deinem Intel der 2. Generation.

Du hast den richtigen Terminus technicus verwendet: "verscheuern", sprich Du musst nur jemanden finden

der es nicht erkennt, dass er f. ein paar Kröten mehr was neues hätte bekommen können;

und zum Thema Intel der 2ten Generation verscherbeln; versuch das mal mit einer rund 6 Jahre alten AMD CPU

Zitat von DerRené

In meinen Augen macht AMD derzeit alles sehr vieles richtig.

indem Du von Ryzen 1st gen auf Ryzen 3rd gen upgegradest hast, klar;

aber wer tut das schon bei den Gänseschritten?

ich bin soeben von Core-i7 2nd gen. auf Core-i9 9th gen umgestiegen;
und bei so einem Umstieg hast dann meist auch mehr RAM,

sodass sich die Frage nach einer Beibehaltung vom Mainboard meist auch gar nicht stellt;

soviel macht da Intel dann auch nicht falsch

ich weiß, die TDP ist quasi nur das "Maß" über den notwendigen CPU-Kühler;

irgendwo hätte ich gelesen, daß Intel's i9-9900K obwohl nur eine TDP von 95 W

dennoch mehr als 200 W ziehen kann;

wobei hier AMD bzw. die Mainboardhersteller auch etwas gröber pfuschen;

auf der einen Seite kaum AMD-CPUs mit integrierter Grafik,

und auf der anderen Seite haben die meisten Boards aber die Schnittstellen dafür;

whoami0501

f. 6 Kerne und nix Grafik heizt des Teil aber schon a Hochhaus mit