Beiträge von chaosrind

  • Das längste Thema

    Zitat von chaosrind

    Mein Cipher-String auf dem experimentellen Server:

    'HIGH:!MEDIUM:!WEAK:!AES128-SHA256:!AES256-SHA256:!AES128-SHA384:!AES256-SHA384:!SSLv3:!SHA1:!PSK:!LOW:!eNULL:!aNULL:!EXP:!aDH:!AES256-CCM8:!AES256-CCM:!AESCCM:!AESCCM8:!AES128-GCM-SHA256:!ARIA128-GCM-SHA256:!CAMELLIA128:!AES256-GCM-SHA384:!CAMELLIA256-SHA256:!ARIA256-GCM-SHA384:@STRENGTH'

    Bei ssllabs sieht das ganz gut aus damit. TLS1.3 wird unterstützt (der nginx ist statisch gegen ne eigene openssl-1.1 gelinkt).

    Damit hab ich n A+-Rating (100/100/90/90) und alle Handshake-Tests sehen gut aus.

    In Puncto Key Exchange sah ich schon bessere Werte (auf meinem Produktivserver), da muss ich nochmal nachbessern. Cipher Strength lass ich so, weil: wenn man da 100% will, hab ich immer wieder Schwierigkeiten mit älteren (nicht antiken) Clients ;)

    Ich hab noch n bisschen rumgeschraubt. Jetzt nginx mit TLS-1.3-Support, 100/100/100/90 bei Qualys und der "modernste" und einizuge Referenzbrowser, der mit dem Setup nicht kann, ist IE8-10 unter Win7.

    Tricky ist das mit dem Key Exchange, da nginx speziell bei TLS 1.3 zu schwache Curves bevorzugt, wenn man ihn lässt. Also auch Folgendes noch:

    Code
    ssl_ecdh_curve secp521r1:secp384r1:X448;

    Und schon ist auch das Key Exchange Problem behoben :)

    Ich werde die gebastelten RPMs heute wohl noch aufs Produktivsystem ziehen (nginx-1.15.2 mit statisch gelinktem openssl drin)

  • Das längste Thema

    Mein Cipher-String auf dem experimentellen Server:

    'HIGH:!MEDIUM:!WEAK:!AES128-SHA256:!AES256-SHA256:!AES128-SHA384:!AES256-SHA384:!SSLv3:!SHA1:!PSK:!LOW:!eNULL:!aNULL:!EXP:!aDH:!AES256-CCM8:!AES256-CCM:!AESCCM:!AESCCM8:!AES128-GCM-SHA256:!ARIA128-GCM-SHA256:!CAMELLIA128:!AES256-GCM-SHA384:!CAMELLIA256-SHA256:!ARIA256-GCM-SHA384:@STRENGTH'

    Bei ssllabs sieht das ganz gut aus damit. TLS1.3 wird unterstützt (der nginx ist statisch gegen ne eigene openssl-1.1 gelinkt).

    Damit hab ich n A+-Rating (100/100/90/90) und alle Handshake-Tests sehen gut aus.

    In Puncto Key Exchange sah ich schon bessere Werte (auf meinem Produktivserver), da muss ich nochmal nachbessern. Cipher Strength lass ich so, weil: wenn man da 100% will, hab ich immer wieder Schwierigkeiten mit älteren (nicht antiken) Clients ;)

  • E-Mails gehen nicht durch - Fehlermeldung "Block List"

    Zitat von joas

    chaosrind : Ich wette, das Problem kommt in paar Monaten wieder...das ist genau das eigentliche Problem...

    Microsoft ist wie ein kleines Kind, das alle paar Monaten Aufmerksamkeit braucht und mit dir das Spiel "Blackhole" spielen will.

    Juhu! da ist der nächste Block! MS macht da echt ne Beschäftigungstherapie draus. Vielleicht sollte ich mir mal was überlegen, um die Tickets automatisch zu erstellen ;)

  • Das längste Thema

    Das leuchtet ein. :)

    Bei der Planung würde ich auch nicht zwei Systeme vorsehen. Nur wenn das eine schon da ist und man sich dann dran stört, wäre es vielleicht ne Lösung. Und Hue kann halt "nur leuchten", darum ist das System nix für mich. :)

  • Das längste Thema

    Zitat von [netcup] Kai

    An solchen Systemen wie Hue oder die Ikea Variante davon, stört mich die Einschränkung die dadurch mitkommt. wenn man diese Leuchtmittel in die Lampen einsetzt, kann man die Lichtschalter nicht mehr normal nutzen, denn sobald man ihn betätigt um die Lampe auszuschalten, trennt man die Stromversorgung und dadurch kann man die Lampe dann auch nicht mehr per $Protokoll via App oder Fernbedienung wieder einschalten.

    Ich wollte bei mir den normalen Usecase erhalten und alle anderen Funktionen sollten zusätzlich Einzug finden. Ich habe also wert drauf gelegt die Deckenbeleuchtung nach wie vor durch manuelle Betätigung der Lichtschalter schalten zu können.

    Den ursprünglichen Lichtschalter verstecken, dazu n Homematic System installieren, das die Philips Dingsis ansteuern kann. Dann kannst Du per App oder erhältlichem Wandtaster alles machen. :)

  • Das längste Thema

    Ihr erinnert mich, dass ich meinen guten, alten Haswell demnächst in Rente schicken wollte. Im Moment bin ich allerdings da n bissl unsicher, ob ich auf Gen 9 warte oder auf AMDs Ryzen 2 setze...Allerdings wird mir so schnell (unter Linux isses einfach wirklich grottig) keine AMD-Grafikkarte mehr kommen... DAS wird demnächst wieder ne Nvidia...

  • Das längste Thema

    Ne Textdatei, die in nem luks-Container liegt, der wiederum per keyfile, das mit pgp verschlüsselt daher kommt, verschlüsselt ist.

    Ich habs einmal geschafft, den Rechner-Key zu verbaseln (pgp). Der nutzlose alte Container liegt hier noch, aber ich hab mehr oder weniger alle Zugänge recovert...

  • Das längste Thema

    Liebe Leute,

    ich schätze unser Forum sehr. Bitte bleibt doch sachlich. Es geht um ein Problem, das uns hier im Grunde nicht betrifft auf der einen Seite (anderer Provider hat ein Problem) und auf eine Regelung, die allen hier klar ist und wo Netcup das Hausrecht hat, das jede(r) hier Schreibende irgendwann mal akzeptiert hat. Für mich hat sich hier ein aktiver Kern heraus kristallisiert, den ich sehr schätze und es würde mich sehr betrüben, wenn der jetzt auseinanderbrechen sollte, weil ein anderer Provider ein übles Problem hat.

    Also, jetzt n (virtuelles) Eis für alle und dann gehts wieder besser. :)

    Ach, ich gönne mir n richtiges....