Beiträge von mainziman

    Ist ne online Karte ohne offline Zahlungen ist inzwischen üblich :)

    kannst etwas näher spezifizieren, was f. eine Karte das ist?

    das sogenannte Maestro (rot blaues Logo) wird in den nächsten 1-2 Jahren abgedreht;

    daher tauschen in AT die Banken der Reihe nach die Kundenkarten aus (Maestro -> MasterCard Debit);

    Zahlung mit Unterschrift ist nicht möglich

    ... wenn Du Dich da mal nicht täuscht;

    die Geschichte mit der EC-Karte, ist spezifisch f. Dtl. gewesen, diese setzte ein Deutsches Girokonto voraus,

    von welchem direkt per Lastschrift eingezogen wurde; das kann der Händler bei Vorlage einer 'neuen' Bankkarte immer noch;

    tun aber die wenigsten; weil ein Bezahlen per Lastschrift eine komplett andere Qualität hat im Vergleich zur Bezahlung mittels PIN-Eingabe am Kassenterminal;

    aber als Kreditkarte ist sie nur im e-commerce tauglich; sprich sowas wie ich vor mehr als 20 Jahren mal gemacht habe, geht hier nicht:

    mittels FAX etwas bestellen und dabei die Kreditkartendaten übermitteln;

    mit echten Kreditkarten hingegen kann - da diese noch eine Hochprägung besitzen - im Offline-Laden mit Ritsch-Ratsch bezahlt werden;

    vor 20 Jahren gabs sogar Händler hierzulande, welche dies so noch taten; die Umrüstung auf Online hat f. beide Seiten - Kund und Händler - einen Sicherheitsgewinn: der Händler bekommt auf die Art eine instant Bestätigung dass die Zahlung authorisiert wurde und der Kunde kann sich sicher sein,

    dass er auch nur diese eine Zahlung authorisiert hat;

    (dieses System hat mit dem der Bankkarten aber nichts zu tun, es ist nur zufällig die NFC-Geschichte bei beiden fast zeitgleich eingeführt worden,

    bei der Bankkarte kann man es sich deaktivieren lassen, bei der Kreditkarte hingegen nicht)

    beschämend wird es dann, wenn ein Händler gierig ist und nur einen 'nationalen' Vertrag hat,

    dann nützt einem Touristen eine echte Kreditkarte genau nichts, weil dessen Kreditkarte vom Kassenterminal nicht akzeptiert wird;

    über die Folgen dass jetzt auch Personen, welche von keiner Bank - mangels Bonität - eine Kreditkarte bekommen hätten,

    jetzt mit der neuen MasterCard Debit Bankkarte ebenfalls die Möglichkeit haben, im Internet Geld auszugeben,

    hat wahrscheinlich aus dem Aspekt der Probleme welche ein Konsum über die eigenen Finanzen hinweg mit sich bringt, niemand nachgedacht;

    Wie genau soll das mit dem auslesen gehen?

    an dem hat sich seit es diese Bankkarten gibt, nichts geändert ...; ein Banker wird es Dir sicher nicht ins Gesicht sagen,

    dass der PIN auf der Karte gespeichert ist; von daher wurde auch das mit der Geolocation-Sperre eingeführt;

    ohne einer expliziten Freigabe ist nur das Beheben von Bargeld od. das Bezahlen an Kassenterminals, welche mit dem Chip auf der Karte interagieren möglich;

    und sämtliche Transaktionen bzw. Versuche welche von einem Magnetstreifen kommen werden zurückgeworfen;

    Früher stimmte das inzwischen werden Pins Online verifiziert ...

    das mit Online sag nicht zu laut, spätestens wenn Du eine bestimmte Grenze/Hürde¹ überschreitest ist es das gewesen ...

    ¹ das kann eine Landesgrenze sein od. eine beliebige Systemgrenze² sein; damit einher geht auch die andere Geschichte mit dem Limit;

    es gibt ein Online Limit und auch ein Offline Limit - das kommt zum Tragen, sobald keine Onlineverbindung zum Konto gegeben ist, und

    ² diese kann bereits bei Geldautomaten sein, welche nichts mit der Kontoführenden Bank zu tun haben;

    ... bei meiner Bank z.B. kann ich den Pin auch beliebig oft ändern :)

    darum stell ich mir die Frage, welchen PIN Du z.B. in Albanien bräuchtest ...

    bei meiner Kreditkarte gab es den sogenannten Wunsch-PIN, da wurde einem mit der Karte eine Anleitung ausgehändigt,

    wie man diesen erstmalig setzen kann, und scharf wurde er erst nach einer einmaligen Behebung von 10 EUR am Geldautomaten - die gab es speenfrei;

    kann mir vorstellen, dass es keine gute Idee ist, den PIN am Urlaubsort zu ändern ^^

    Aber nicht mal die Möglichkeit geben Sonderzeichen im SSH-PW zu haben ist schlecht.

    oder verhindert dass man sich gleich von vornherein aussperrt; ;)

    Tja und bei einem Server geht nen Brut-Force, nicht wie bei ner Karte am Geldautomaten. Das kann man überhaupt nicht vergleichen.

    sollt es wirklich jemand darauf auslegen, geklaute Geldkarten am Geldautomaten zu verwenden,

    hat der den PIN Code ohnehin 8o

    (ist ja schließlich auf der Karte gespeichert und braucht nur zuvor ausgelesen werden - "Profis" haben die dazu notwendige Ausrüstung)

    wobei der Brute-Force bei SSH auch sehr eingeschränkt ist, bei einem 8stelligen Passwort des nur Groß-/Kleinbuchstaben und Ziffern erlaubt

    brauchst schon eine Weile bis Du da durch bist, sind ja doch rund 1/6 Billiarde Mglkt.en;

    Ist nen bisschen Schlecht in der heutigen Zeit nur Buchstaben und Zahlen im PW?

    Nein nicht wirklich; der PIN auf Bankkarten/Kreditkarten besteht sogar nur aus Ziffern und da nur 4 ...

    viel Spaß beim Brute-Force, denn beim 3ten Fehlversuch ist die Karte am Geldautomaten eingeozgen ;)

    und um ehrlich zu sein, sobald man ohnehin die Mglkt. hat eine 2FA zu definieren,

    ist der Zwang f. hochkomplexe Passwörter einfach nur sinnlos und nervig ...

    tab nicht umsonst belegen bei der IMO die Chinesen die ersten Ränge :D

    so lange das Lohnniveau in China bei rund 1/10 vom dem hierzulande liegt,

    haben die ohnehin die Nase vorne; investiere die Hälfte in China und lass Dir 5 Lösungen stricken,

    eine davon ist garantiert mind. so gut als die eine, welche Du f. das doppelte hierzulande bekommen hättest;

    M. E. macht man Änderungen in /etc/systemd/resolved.conf. Dann systemctl restart systemd-resolved und /etc/resolve.conf enthält die gewünschten Änderungen.

    od man entfernt einfach systemd-resolved: dnf remove systemd-resolved - ein Einfallstor weniger im System; ;)

    das entfernt den überflüssigen Link gleich mit;

    dann kann das von m_ueberall erwähnte gleich gar nicht passieren;

    zum Thema, seit 1. Feb. 2022 ist eine EU Verordnung in Kraft, welche Zentralverwahrer - Depotführende Bank - verpflichtet,

    bei Verursachern von Abwicklungsstörungen Geldbußen einzuheben und an die Gegenseite auszuschütten;

    heuer bereits die 2te Abrechnung dieser Art: stolze 2 Cent wurden mir jeweils auf's Konto geschoben; hab aber nirgends gefunden,

    zu welcher Geldbuße die Gegenstelle jeweils verdonnert wurde :D

    Bei der IT-Brauerei heißt es ja "Bitte ein Bit", wenn des die Maßeinheit f. Plattenspeicher wär,

    dann wär meine neue HDD 53 334 853 528 235 Liter od.

    ein Swimming-Pool mit einer Fläche von 1 km² (1 Quadrat mit 1 km mal 1 km)

    und einer Tiefe von nicht ganz 53 335 Meter groß;

    od. in Tanklastzügen abgefüllt wären des eine 112 spurige Kolonne bis zum Mond :D

    DerRené das liegt hier daran, dass die DDNS-APIs das Zonen-TTL f. den einen Eintrag mit 60 overrulen; kann man mit BIND ebenfalls veranstalten,

    da kann jeder DNS-Record seinen eigenen TTL haben ...

    ich hätte Duck DNS gefunden ^^

    (https://www.duckdns.org/)

    wie ich noch DDNS in Verwendung hatte, hatte ich mal des von SecurePoint bzw. von DNShome in Verwendung

    (jeweils mit den bereits öfters an div. Stellen erwähnten "Trick" den DynDNS Namen in der eigenen Domain mittels CNAME)

    wobei kann mir da jemand erzählen wie z.B. hier https://www.nsupdate.info/

    sowohl die IPv4 als auch die IPv6 Adresse angezeigt werden;

    perryflynn macht das ja auch: https://ip.anysrc.net/ - wie geht das?

    Zum Thema Tanzen, irgendjemand tanzt mit seinem vServer SAMBA;

    SAMBA ... iptables.log
    Code: iptables.log
    Jul 23 09:07:24 host kernel: IPtables[IN]: SRC=10.71.3.252 DST=#HOSTIP# LEN=52 TOS=0x00 PREC=0x00 TTL=120 ID=23179 DF PROTO=TCP SPT=50724 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0
    Jul 23 20:04:26 host kernel: IPtables[IN]: SRC=10.16.52.215 DST=#HOSTIP# LEN=52 TOS=0x00 PREC=0x00 TTL=114 ID=29485 DF PROTO=TCP SPT=56836 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0
    Jul 23 22:43:57 host kernel: IPtables[IN]: SRC=10.16.52.215 DST=#HOSTIP# LEN=52 TOS=0x00 PREC=0x00 TTL=114 ID=14826 DF PROTO=TCP SPT=49634 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0
    Jul 23 23:43:04 host kernel: IPtables[IN]: SRC=10.0.41.4 DST=#HOSTIP# LEN=52 TOS=0x00 PREC=0x20 TTL=114 ID=10290 DF PROTO=TCP SPT=50261 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0

    des sollte doch gar nicht möglich sein, oder doch?

    ich stell mir da bei backscatter.org die Frage, wie man da auf diese Liste kommt?

    mit SPAM-Versand hat es ja nix zu tun, aber ich hab da so einen Verdacht, dass es hier um eine Retourkutsche geht:

    wer Mails z.B. rejected, sollte sich das gut überlegen, das könnte beim 'falschen' Absender auf die Liste führen;

    also jeden Müll annehmen und nix absenden ist ein Garant NIE auf einer Liste zu landen :D

    ... zeigt, dass er auf dem Level eines Kindergartenkindes kommuniziert.

    Du hebst das Niveau von Kindergartenkindern sehr weit in die Höhe od. den Level der Menschheit in den Keller :D

    "Ich mag Seagate nicht" ist eine Meinung, aber kein objektiver Grund.

    etwas nicht zu mögen ist nicht immer subjektiv; ;)