mal 'ne Frage in die Runde,
wer von euch hat eine Kreditkarte [keine Debit Mastercard als Nachfolger der Maestro-Karte], welche jünger als ½ Jahr ist?
hat diese noch eine Hochprägung?
(meine neue hat keine mehr)
wird das noch verwendet und wo?
Beiträge von mainziman
-
-
Warum macht man sowas, wenn man alles zu 100% automatisieren kann?
ist halt die Frage, was der 'Automat' wie macht ...
Das ändert sich sowieso zwangsläufig irgendwann
klar, wäre halt interessant, ob das Gründe der Lastverteilung od. sonstwas hat¹,
jeweils 2 Intermediates zu haben;
(diese laufen auch jeweils zum selben Zeitpunkt ab)
¹ dagegen spricht, dass jeweils beide OCSP Responder Hosts r10.i.lencr.org bzw. r11.i.lencr.org
und bei ECC e5.i.lencr.org bzw. e6.i.lencr.org alle per indirektem CNAME zum selben DNS-Namen führen;
(e192961.dscx.akamaiedge.net)
-
das AHA Erlebnis mit Let's Encrypt
das was da passiert, macht eine andere CA doch nicht;
soeben alle meine SSL Zertifikate erneuert und
ein Teil wurde von R10 signiert und ein Teil von R11
(https://letsencrypt.org/certificates/)
wieso macht man das?
ich hatte bis jetzt nur ein Intermediate abgelegt
und dieses bei allen Hosts referenziert - tja bei der Hälfte hats gestimmt, bei der andern Hälfte wars falsch ...
-
was anderes interessantes; bei uns in der Arbeit steht bei einem System eine Migration an,
und dafür braucht es a paar Kisten mit einem Storage;
der Hammer dabei, die Anbieter machen da eine Live-Compression der Daten;
und sagen: "wenn Du x GBytes brauchst, nimm die Hälfte, wir garantieren Dir eine 2:1 Kompression,
sollte es zuwenig sein, schenken wir Dir die zusätzlichen Platten"
ich finde es mutig
-
Ja. Factur-X ist E-Rechnung
Teufelswerk
-
Moderatoren
wieso haben die Rechnungs-PDFs seit neuem irgendwelche Attachments dabei?
-
Du hast genau keine ahnung von release und patch management.
das sagt der, der nicht mal die Frage verstanden hat;
darum stell ich die Frage anders:
was ist jetzt rd. 3 Monate später besser,
wenn das Phone ein vollständig ungepatchtes Android N+1 hat
od. noch ein Android N, welches mit den bis dato verfügbaren Patches versorgt wurde?
dein Unwissen von Release und Patch Management behalte besser für Dich;
weil die Praxis ein anderes Bild zeigt;
-
Was anderes, welche Apps verwendet ihr auf euren Androiden als Offline Landkarten?
diese hier funktioniert - die Karten sind aber tlw. veraltet ...
https://play.google.com/store/apps/details?id=com.navigation.offlinemaps.gps
diese hier scheitert nach dem Download diverser Karten - diese sind zwar neuer als bei der App darüber
https://play.google.com/store/apps/details?id=com.sygic.aura
hilft aber nichts, wenn die App dann nicht mehr startet ...
verwendet jemand diese?
https://play.google.com/store/apps/details?id=com.bodunov.galileo
-
KB19 wie so vieles, hat alles 2 Seiten;
Ich behaupte jetzt einfach mal, dass ≥90% der Sicherheitsprobleme bei PHP-Anwendungen auf unsaubere Programmierung zurückzuführen sind und nicht auf Sicherheitslücken in PHP selbst.
das mag durchaus stimmen; wobei um es am Beispiel des Packets 'Nextcloud' zu verdeutlichen, auch nicht ohne ist, was hier passiert;
jedes Nextcloud Release setzt immer ein neueres PHP Release voraus; das mag ja ok sein, ABER: sind die Quellcode-Teile welche vom Vorrelease übernommen wurden, ebenfalls adaptiert? od. nur die neu hinzugekommen Teile?
ich hatte mein altes Phone im Sept. letzten Jahres einmal fallen lassen, und dabei ging das Display am Rand zu Bruch;
es funktioniert noch; und hatte zu diesem Zeitpunkt noch f. 3 Monate (Sicherheits-)Updates;
und genau was da dann im Nov. passierte läßt einem schon nachdenken;
an Stelle eines Sicherheitsupdates zum bestehenden Android (war Android 13) wurde auf Android 14 aktualisiert;
und da stelle ich schon die Frage in den Raum:
was ist besser ein für längere Zeit mit Patches versorgtes Android N od. ein komplett ohne Patches neu installiertes Android N+1?
-
..., dann hast Du ältere PHP-Versionen auch unter einer neueren Debian-Version.
so eine Konstellation ist grundsätzlich schlecht; das Einfallstor ist nicht die ältere Debian-Version sondern die ältere PHP-Version ...
..., aber der PC verliert mMn einfach mehr und mehr an Stellenwert.
ja sobald Heizflossen ein 17" Display mit an Board haben
Den Spruch "ich schalte den PC nur noch ein wenn ich was drucken muss" höre ich jedenfalls im Privaten immer öfter.
das kann aber auch ganz anders interpretiert werden ...
-
ein Wunderwerk der Technik, ich dachte ja dass die wirklich uralten Filme
mit Stan Laurel und Oliver Hardy allesamt nur in schwarzweiß existieren;
aber was sagt man dazu: ein Laurel & Hardy Film auf Youtube in Farbe ...
wie kann man das wirklich machen; ich dachte ja dass die Graustufen nur ein kleiner Teil des gesamten Farbraums sind;
z.B. hat man TrueColor mit 24-bit, dann sind das f. jede Farbkomponente [rot, grün, blau] jeweils 8-bit
und sind alle 3 Farbkomponenten gleich dann ist es eine Graustufe; also hier sind es 256 Graustufen;
ich meine, wenn man aus einem Farbfilm einen Schwarz-Weiß-Film (Graustufenfilm) rechnet,
dann wirft man ja gewaltige Mengen an Informationen weg;
wie kann man aus einem Graustufenfilm einen Farbfilm erzeugen?
bzw. ohne der Zeitkomponente aus einem Graustufenbild ein Farbbild?
ich weiß, die Laurel & Hardy Filme sind analog, also auf Bändern;
oder ist hier auch eine Farbinformation mit dabei?
-
SSL Everywhere ist tot
ZitatThe Slow Death of OCSP
Everybody is talking about OCSP now because, just last month, at the end of 2024, Let’s Encrypt announced https://letsencrypt.org/2024/12/05/ending-ocsp/ it was going to stop supporting online certificate revocation checking. Beginning in early May 2025, there will no longer be any OCSP revocation information in Let’s Encrypt’s certificates. Once all its earlier certificates expire, Let’s Encrypt will shut down its OCSP servers.
Let’s Encrypt’s reasoning is sound. As it stands today, OCSP is not making anyone more secure. Browsers are either not checking it or are implementing it in a way that provides no security benefits. As a result, OCSP is just costing Let’s Encrypt good money in personnel and infrastructure costs. How much money? Let’s Encrypt hasn’t disclosed the actual costs, but its executive director did share with Scott Helme https://scotthelme.co.uk/lets-encrypt-t…upport-in-2025/ that Let’s Encrypt was servicing about twelve billion OCSP requests daily (about 140,000 every second).
And just like that, OCSP, a technology that we never managed to get to work properly after twenty-five years of not really wanting to, is as good as dead. Not all is lost, though. If you want better security, switch to short-lived certificates of only six days (!), which Let’s Encrypt will start to offer later in 2025 https://www.feistyduck.com/newsletter/iss…_coming_in_2025.
ohne OCSP kannst Dir SSL in die Haare schmieren
-
das war der mit den Gänsen, wir sind hier die mit den Enten.
ohne Nils keine Gänse, und ohne Gänse keine Enten ...
schau mal den Stammbaum an
Also Nils, was sagst nun?
-
ist hier eine Frage, welche Geo-IP Datenbank zur Anwendung kommt;
bei der doch weit verbreiteten Geo-IP Datenbank von MaxMind kannst selbst eine Korrektur beantragen
-
dann (und das war früher anders) Karte entnehmen und erst dann spuckt der Automat Geld aus.
das war immer schon so, zuerst Karte entnehmen und dann kam das Geld;
wobei das mit den Geldautomaten hat sich ohnehin grundlegend geändert;
weiß ja nicht was zu DEM-Zeiten in Dtl. der Geldautomat an Banknoten hatte
in AT waren es zu Beginn nur 1000 ATS und 100 ATS Banknoten,
und sehr viel später kamen dann welche mit einer 3ten Lade mit 500 ATS Banknoten hinzu
bei der EURO-Umstellung wurden daraus dann 100 EUR, 50 EUR und 10 EUR
wobei die Wahlmöglichkeit, welche Banknoten man haben will gabs früher auch nicht,
darum hob ich entweder immer 400 ATS od. 900 ATS und wenn es mehr sein sollte auch mal 1400 ATS
dann war ich mir sicher auch 100 ATS Banknoten zu bekommen, weil bei 1500 ATS,
1000 ATS od. 500 ATS war es nicht sicher, ob da nicht einfach nur 500 ATS und 1000 ATS Banknoten kamen;
mitterweile gibt es sogar welche die haben 6 Laden eine mit 5 EUR, mit 10 EUR, 20 EUR, 50 EUR, 100 EUR und sogar noch eine mit 200 EUR
der 'Standard' sind 3 od. 4 Laden; 10 EUR, 50 EUR und 100 EUR und sehr viele noch eine mit 20 EUR Banknoten
und seit dem ich fast ausschließlich mit Plastik bezahle, und hier auch meist mit Phone
brauch ich Geldautomaten so gut wie nie;
ich hebe nur ab und zu was ab, um meinen PIN wieder mal zu verwenden;
-
zum Thema Technologie und so;
alleine schon die Reihenfolge macht eine Technologie sicher od auch unsicher
früher musste man bei den Geldautomaten zuerst wählen was man haben wollte und erst dann den PIN
jetzt zuerst der PIN und erst dann kann man wählen was man will, und genau das finde ich ist unsicher;
-
die unsichersten Lösungen sind immer die coolsten
https://www.diepresse.com/1514831/kontaktlos-bezahlen-kontaktlos-stehlen
-
gibts eine regulatorische vorgabe und einen standard dazu? nein.
nein Nils, es gab nur eine Forderung der Händler bei Beträgen bis zu einem Limit - ich finde hier aber ein doch zu hohes - keine Rechnung hergeben zu müssen,
und da hätte dann jemand tätig werden sollen ...
nein, das meinte ich im zusammenhang mit Raiffeisen nicht, sondern dass sie sich in eine partei einkaufen
und wen kratzts ...
das ist halt ein Österreichspezifikum, dass da manches rot ist und ein schwarzes Pendant existiert;
man ist davon ja nicht abhängig;
bei manchem taugt das rote besser, bei manchem das schwarze;
-
und jede lösung ohne wallet limitiert die karten auf ein unternehmen.
hier solltest mal definieren was Du unter einem Wallet verstehst;
genau diesen Quark hast ja auch bei der Diskussion, die da bereits 2023 entbrannt ist,
dass die Kassenzettel derart viele Resourcen brauchen und hier ein paar Läden hier ihre Extrawurst kochten
und dies mit deren eigenen App anbieten, den Kassenzettel elektronisch herzugeben,
an Stelle einer sauberen zentralen Lösung, welche evtl. sogar nicht mal eine Heizflosse erfordert und bei jedem Kassensystem funktioniert;
Dein Argument
Raiffeisen will man aus politischen gründen nicht.
trifft evtl. genau aus analogen Gründen auch bei Google selbst zu;
man will einfach nicht dass hier die Datenkrake da auch noch ihren Holzpflock - a la Pinocchio - drinne hat ...
-
Bei Apple Pay fallen m. W. auch für die Kreditinstitute keine Gebühren an Apple an
das ist leider falsch;
Du als Anwender musst dafür nichts bezahlen, Deine Bank aber schon;
