Beiträge von mainziman

tja KB19 so macht man social engineering

eripek Haribo - konsumier ich eigentlich nicht - in Festform tuts auch;

Red Bull schmeckt ja wie Gummibärensaft

zum Thema CPU-Bugs: diese Bugs in der Gesamtheit betrachtet ...

wo sind hier die Angriffsszenarien auf einem normalen Arbeitsplatzrechner

wo auf einem lokalen Server - egal ob Windows od. Linux

wo auf einem im Internet exponierten Server

wo auf einem von Hostern betriebenen Server

ich denke man sollte dies hier differenziert betrachten;

es ist zwar nett wenn die einem raten Hyperthreading abzudrehen,

aber f. einige dieser genannten Szenarien ist dies KEINE Option;

Zitat von tab

Ja, aber das Problem musste halt in Android auch softwaremäßig korrigiert werden

... sofern es auch die ARM Architektur trifft, und bei Win10 wird dies auch bei einem der nächsten monatl. Updates korrigiert;

(f. den Fall man bekommt kein Update mehr von Seiten des Mainboardherstellers)

die Androiden mit x86-CPU sterben aus; mein Tablet gehört zu dieser Spezies; läuft mit Android 7.1.4

tab Android ist keine CPU Architektur; bei AMD würde ich es grundsätzlich vermuten,

ist ja dieselbe Architektur wie Intel nur anderer Hersteller der ein bisschen mehr Quark als Topfen nimmt;

mfnalex

ich täte hier meinen, daß die Ursache in einem jedes mal neu generiertem Private Key vorausgeht ...

ändert sich der Private Key, ändert sich auch der Public Key und damit auch die TLSA Records ...

ob SNI verwendet wird oder nicht, ist ein anderes Kapitel

Zitat von whoami0501

Hier fällt gerade mein Weltbild zusammen

dann bekommst ein neues:

putzige Meerschweinchen gabs auch mal ein klein wenig größer

https://www.spiegel.de/wissenschaft/n…n-a-266244.html

zur not darfst auch das als neues Weltbild nehmen ...

die Erde ist eine Kartoffel mit gewaltigen Beulen (nein nicht Gebirge) und Dellen (nein nicht Seen)

der Abstand vom Erdmittelpunkt zum Südpol würde beim Nordpol mehr als 100 km herausragen

whoami0501 das ist schon ewig so ...

die vielen Billig-Taschenrechner - meist sogar mit Solarzellen - die nur die Grundrechenarten und vlt. noch eine Prozenttaste haben,

haben diese Regel ebenfalls nicht;

das war bereits zu meiner Schulzeit so;

Taschenrechner die dann so hochsophisticated Dinge wie Fakultät, Logarithmus od. Winkelfunktion können,

die haben auch diese Regel eingebaut;

Zitat von friend_of_root

Und wieder so ein Malheur: https://www.engadget.com/2020/01/22/mic…l&utm_source=dl

besser so: https://www.heise.de/newsticker/mel…nk-4644161.html

die Aussage finde ich cool: "Man sollte beachten, dass sich Microsoft bei technischen Problemen nicht von sich aus an Kunden wendet. Bei Problemen muss immer der Kunden den ersten Schritt machen."

klar der 1te Schritt heißt Kohle 'ruberwachsen lassen

p.s. @heise: es heißt Datenleck

wenn es aus der Wasserleitung tropft dann leckt es,

und wenn der Hund daran schlabbert dann schleckt er

ja die Zufälle sind manchmal sehr sonderbar; ich hatte gestern meinen neuen PC bekommen,

und dachte mir ganz schlau, ich bau mal eine Platte ein, und nehm den erstbesten SATA-Port (von hinten)

und siehe da, da wurde nichts erkannt; und dann im Manual vom Board, weil der PCIeX16_4 auf den x2-Mode gesetzt ist

sind die beiden letzten SATA-Ports deaktiviert;

whoami0501 wer sagt, dass die Admins schuld sind?

die Programmierer sind auch net ohne;

bereits mit der Management-Entscheidung sich einen Mitwagen direkt via das Internet

- sei es mittels einer App, auf der Website, ... - buchen zu können, wird damit der Grundstein

für derartiges gelegt;

dass hier nicht die Sorgfalt geübt wird wie auf einer Bank sollte auch jedem klar sein ...

Zitat von killerbees19

Und dickere Wände oder wie oder was?

klar, deren Blechhütten müssen ja einen Zyklon standhalten

H6G viel Spaß, wie Du ja sagtest 'Niederländisch und so ...' juckt des dem Deutschen Datenschutzbeauftragten eher wenig;

von daher - auch wenn das bei vielen gegen den Strich geht - sind die Kosten bei grenzüberschreitender Telephonie

eine sinnvolle Hemmschwelle, nicht auf die Art aus z.B. Zypern, Malta, irgendwelchen baltische Staaten ...

durch unerwünschte Anrufe belästigt zu werden;

root@WIN10:~/.ssh# ssh vserver
setsockopt IPV6_TCLASS 16: Operation not permitted:
Last login: Wed Jan 22 15:54:08 2020 from homenetwork
[root@vserver ~]#

was bedeutet hier der setsockopt-Fehler und wie kann man den beheben?

bzw. wird diese bereits am vserver aufgeben od. noch im Linux Subsystem?

(das Last login: ... ist eine Ausgabe vom vserver)

moralisch verwerflich ist das allemal, wobei das System hier auch nicht ohne ist;

z.B. würde ich f. eine Reise mir einen Reiseführer udgl. in Buchform mitnehmen wollen,

dann würde ich schauen, ob ich den nicht evtl. in einer Bücherei -

jedes größere Kuhdorf hat so eine Einrichtung - ausleihen kann;

aber ihn mir zu bestellen - egal ob bei amazon od. sonst wo - und nachdem ich

wieder zurück bin diesen dann zurückzusenden und die Rückerstattung des vollen Kaufpreises zu pochen;

das finde ich mehr als dreist;

@03simon10 dann dauert das halt 1 Monat; schließlich musst dafür ja nichts extra bezahlen;

die Situation ist zwar eine andere, aber nicht weniger verwerflich;

aber gibt genug Fälle, in denen dies mit z.B. Ballbekleidung, die man ja nur 1mal im Jahr braucht

so gehandhabt wird; zu Lasten der Gemeinschaft;

ich finde es zwar gut, daß durch diverse EU-Regelungen der Konsument in seinen Rechten gestärkt

wurde, aber seltsam ausufern tut das ganze auch;

am Beispiel der Gewährleistung: irgendwann gabs mal 6 Monate Gewährleistung und das wars;

aber da diskutierte kein Händler; man bekam seine Gewährleistung;

heute gibt es 24 Monate Gewährleistung, davon die ersten 6 Monate mit einer Besonderheit,

daß nicht ich sondern der Händler/Hersteller die Nichtexistenz des Mangels beweisen muss;

und genau diesen Umstand, dass es da einen Unterschied gibt, hat teilweise zur Folge,

daß man nach diesen 6 Monaten - vor allem bei Sachen in der Preiskategorie 20-100 EUR -

diskutieren muss ...

hier Unterschiede bei der Gewährleistung an Hand von Preisgruppen zu machen und

auf eine Kontinuität zu achten wäre durchaus kein Fehler gewesen;

ich wohnte damals noch auf'm Dorf, und wollte eine Schreibtischlampe haben,

beim IKEA der sich irgendwo in der Metropole befand, hätte es die gegeben;

mit der Seite vom IKEA-Katalog bin ich zum Elektrohändler im Dorf;

und zur Überraschung am nächsten Tag konnte ich ma die Lampe zum IKEA-Preis abholen;

diese Schreibtischlampe habe ich heute noch;

(diesen Service würde heute kein Fachhändler mehr machen)

whoami0501 die Steigerung wären befüllte Windeln gewesen

interessantes Detail bei der OpenVPN Geschichte;

am Android klappt es tatsächlich wie gewunschen;

die IPv6 wird nicht erkannt und als IPv4 habe ich die vom Access-Server;

nicht so bei Win10 - verhält sich anders ...

Zitat von whoami0501

Error 404 aber trotzdem das ganze als Statuscode 200 ausliefern. Was soll sowas?

ein Pfusch

wer verwendet OpenVPN als Tunnellsg.?

als Access Server unter Linux als Client unter Linux, Windows, Android, ...

da ich in Vorbereitung auf die Migration auf Win10 bereits das eine od. andere in einer VM teste,

habe ich festgestellt, daß bei meinem OpenVPN-Tunnel IPv6 parallel daneben möglich ist;

wie kann ich das verhindern?

Zitat von vmk

Es heißt ja Public Key Pinning, nicht Zertifikats Pinning.

stimmt, und die Basis des PINs ist der private Key

openssl pkey -in ./sslcert.key -outform DER -pubout |openssl dgst -sha256 -binary |openssl enc -base64