Beiträge von mainziman

whoami0501 der public key korreliert mit dem private key;

neuer private key -> neuer public key -> neue TLSA Records, neue Keys to Pin

geekmonkey klar, hatte nur mit 'international' eher die en-US Variante assoziiert und weniger die en-GB Variante

irgendwie hat Microsoft ein Sprachproblem; oder ist dem tatsächlich so;

bin bei den Vorbereitungen meinen neuen Rechner mit Win10 zu installieren

und da bekommt man beim ISO-Download folgende Sprachauswahl:

- Englisch <-- das ist en_US

- Englisch (international) <-- das ist eigentlich en_GB

welchen der beiden würdet ihr nehmen?

habe gerade seltsames auf RTL 104.6 vernommen;

"das drittgrößte Kohlekraftwerk des Landes soll bis xxx geschlossen werden;

und da gibts ein Problem; Windräder will nicht jeder vor der Haustür, Wasserkaft gibt die Gegend nicht her und Solarpanele werden geklaut"

des is mal eine Ansage

DerRené

Ups ich hatte mich verirrt, Tschuldigung;

ja Ryzen hatte ich mir auch angesehen, und musste feststellen, daß 1/3 Mehrpreis beim Gesamtsystem das P/L-Verhältnis kräftig nach unten drückt;

Intel mal so richtig toll:

kann ma wer erkären was da die eine CPU der beiden folgenden so toll macht,

dass sie mehr als das 1,5 fache an Strom verheizt?

https://ark.intel.com/content/www/us…o-5-00-ghz.html (a)

bzw.

https://ark.intel.com/content/www/us…o-4-50-ghz.html (b)

ich mein bei (b) gibts zwar AVX-512 Befehlssätze, aber keine IGP und ein marginal höherer Basis-Takt bei deutlich niedrigerem Turbo-Takt ..., und die paar Bytes Cache mehr machens auch nicht;

es heißt zwar der eine Core-i7 (b) und der andere Core-i9 (a), haben aber beide die selbe Anzahl an Kernen - 8 an der Zahl - und Threads pro Kern - 2 pro Kern;

in einer der nächsten beiden Wochen bekomme ich meinen neuen Rechner, und ich hätt hier fast (b) genommen; es wird (a)

Zitat von H6G

Von außen habe ich weder mit IPv4 noch mit IPv6 Zugriff auf Port 22.

hat schon mal jemand von deiner IPv4/IPv6 Adresse damit was angestellt, und wurde geblockt?

genau deswegen bin ich f. fixe IP Adressen bei Internetzugängen;

Zitat von timkoop

Was sinnvolles kommt dann aber leider trotzdem nicht raus

wär ich Anti-Virus würd da die Faust aus dem Bildschirm kommen

@timkoop meinst Du mit den 3er Paren sowas wie '\x78_' od. '\x5fz'?

einfach nur das 2er Paar nehmen und das 3te Zeichen lassen;

und schnell convertiert geht per manuellem proggi

sdellenb sei froh

schräg is sowas in meinem Log

Jan 13 11:56:17 vhost01 postfix/smtpd[1319]: NOQUEUE: reject: MAIL from okeke.pserver.ru[185.144.31.235]: 554 5.7.1 <cc.del@asfreight.in>: Sender address rejected: ccTLD (.in) blocked; from=<cc.del@asfreight.in> proto=ESMTP helo=<asfreight.in>

Inder spammen über russische Server

interessant, dass ma beim HELO die 'eigene Domain' angibt;

sollt aber eigentlich der Hostname sein;

Zitat von whoami0501

Ist das eigentlich bei IPv6 ein richtiger Standard, dass der Router immer die fe80::1 bekommt? Ja, oder?

nein der Standard sieht fe80::<ein gepantschter 64 bit Wert der sich aus der MAC-Adresse ableitet> vor

Zitat von Aleph

Nichtsdestotrotz interessiert mich natürlich, warum nun auf einmal dieser Fehler auftritt.

den Hinweis des Problems hast Dir bereits selbst mit dem DNS-Request vom Master unter 127.0.0.1 gegeben;

dort musst ansetzen;

ein Tipp: lasse den private Key unverändert, dann bleiben auch die TLSA-Records die selben

hat noch jemand gewaltige Probleme mit dem VNC im SCP auf ein Windows?

seit der letzten 'Storage optimization' nur noch ein geflackere und hin-/her wie

wenn er nach einer Hardware ausschauen würde; in etwa so wie bei der Stelle

wenn man Windows installiert und er einen Bildschirm/eine Graphikkarte per

Plug'nPlay erkennen wollte;

das aber Dauerhaft ...

Zitat von douzer

Wieso sollte man 80-100 Einträge in ein Zertifikat packen?

et vmk weil SNI damit clientseitig keine Voraussetzung ist ...

KB19 der Host auf dem des acme.sh-Skript läuft zählt hier nicht, weil da wärs bei mir instant verfügbar,

es muss aber aus Sicht der LE Server klappen;

Zitat von Paul

Schau mal in das Skript. Furchtbar zu lesen.

das sind alle Skripte

Zitat von Paul

Aber der macht da eine for Schleife über die Domains und wartet die dnssleep Zeit entsprechend bei jedem Eintrag.

das sieht bei mir aber so aus ...

Zitat

[Mon Jan 13 19:19:16 CET 2020] Copy csr to: /root/.acme.sh/*.example.com/*.example.com.csr

[Mon Jan 13 19:19:18 CET 2020] Signing from existing CSR.

[Mon Jan 13 19:19:18 CET 2020] Getting domain auth token for each domain

[Mon Jan 13 19:19:23 CET 2020] Getting webroot for domain='*.example.com'

[Mon Jan 13 19:19:23 CET 2020] Getting webroot for domain='example.com'

[Mon Jan 13 19:19:24 CET 2020] Adding txt value: C70fBb7o6VxPeJSbSKeIcuAXrOcOJa4xxxx5ApGJbJ4 for domain: _acme-challenge.example.com

[Mon Jan 13 19:19:24 CET 2020] Using myapi

[Mon Jan 13 19:19:25 CET 2020] The txt record is added: Success.

[Mon Jan 13 19:19:25 CET 2020] Adding txt value: b-s_LrCY85jTXCapqPMCAkZZc1uztOxxxxPFYDr4nAg for domain: _acme-challenge.example.com

[Mon Jan 13 19:19:25 CET 2020] Using myapi

[Mon Jan 13 19:19:26 CET 2020] The txt record is added: Success.

[Mon Jan 13 19:19:26 CET 2020] Sleep 240 seconds for the txt records to take effect

233

Alles anzeigen

sollte vielleicht anmerken, dass ich Version 2.8.4 habe

ASS ich hab das von Neilpang

https://github.com/Neilpang/acme.sh

KB19 So ist es, zuerst werden die DNS-Einträge gemacht dann der Timer und dann werden die der Reihe nach validiert und dann signiert

und die selbe Prozedur zum entfernen der DNS-Einträge;

wobei: ich hab bei mir schlappe 240 Sekunden und keine Probleme

(ok, ich nutz meinen eigenen Bind f. die acme-....Domains)

Zitat von Kraeutergarten

Zahlt sich ein LFCS/LFCE Zertifikat eigntlich aus?

solche Zertifizierungen sind eine gewaltige Geld-Druck-Maschinerie, ähnlich wie die bei Microsoft;

machen nur Sinn, wenn mans braucht;

Zitat von mainziman

aber die 2te IPv6 vom stateful DHCP nicht;

ipconfig /all zeigt

Autokonfiguration aktiviert . . . : Ja

wie deaktivier ich des?

gar nicht

aber, man suche in der Registry unter

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\Interfaces

das entsprechende Interface und

setze

EnableDHCP

Dhcpv6LeaseObtainedTime

Dhcpv6MaxLeaseExpireTimeder Reihe nach auf 0

und starte den Rechner neu

die Autokonfiguration bleibt zwar aktiviert, zumindest behauptet er das,

aber die zusätzliche IPv6-Adresse ist weg