Beiträge von heppel

Zitat von ASS

Das heißt nix andres, als dass Lars gerade krank ist...

Hoffen wir fuer ihn, dass er Urlaub hat!

Bei mir waren es zwei Picos. Meine anderen sieben VPS/RS Systeme waren nicht betroffen. Sieht im Syslog wie ein Stromausfall aus. Im SCP-Log ist nur mein manueller Start vermerkt. Trotz Autostart waren sie gestoppt. FSCK scheint alle Daten gerettet zu haben ...

Als ich das Problem vor einiger Zeit hatte, hat es geholfen, meinen Proxy abzuschalten. YMMV

Bei meinem RS Piccolo ist nach einem Reboot heute das RDSEED CPU-Flag verschwunden. Das ist vermutlich eine Folge der im Oktober entdeckten Sicherheitsluecke. Aber ohne Ankuendigung? Und auf meiner ebenfalls auf Zen 5 laufenden VPS 1000 G12 ist das Flag auch nach einem Reboot noch gesetzt.

Habe ich eine Ankuendigung uebersehen? Weiss jemand was Genaueres? Gibt es irgendwo Informationen zum Stand des Microcodes auf den Hosts? Ich benutze Debian 13 und da das Paket rng-tools5 um Entropie in den Kernel zu bekommen. Ist das ein Problem? Ich glaube nicht, da RDRAND noch gesetzt ist, aber sicher bin ich mir nicht.

Und ja, ich bin paranoid. Aber das ist kein Beweis dafuer, dass sie nicht hinter mir her sind ...

Vermutlich hast Du das schon kontrolliert, aber bist Du sicher, dass die Optimierung unter Einstellungen im SCP auf "Windows" steht? Manchmal rutschen einem ja solche Dinge durch.

Shai-Hulud 2.0 ???

https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/

Ist natuerlich frei geraten.

Zitat von Paul

Oder um eine Alternative zur evtl. blockierten .xxx anzubieten

Aus dem oben verlinkten Wikipedia-Artikel:

Zitat

Due to these instances of malware, scams, and phishing, multiple anti-malware vendors are blacklisting many or all .xyz domains.

Zitat von SnowBerryZ

Ich will doch lieber rosarote mit grünen Punkten drauf

Du meinst bestimmt "rosa mit grünen Sternen". Obwohl es dabei um ein Auto ging...

Auf meinem G12 Piccolo ist es auch aus.

Und damit nicht alle suchen muessen: SEV steht fuer AMD Secure Encrypted Virtualization.

Vielen Dank!

Das ist zwar nervig, aber jetzt habe ich Zugriff und kann an einem besseren Workaround arbeiten.

Erfahrungsbericht:

Ich hatte bei meiner neuen .li-Domain aus der Aktion am Montag auch das Problem, dass der DS-Record nicht uebernommen wurde, Nur die NS-Records sind durchgegangen. Ich habe dann vorhin den DNSSEC-Eintrag im CCP geloescht und 5 Minuten spaeter erneut eingetragen. Als ich 30 Minuten spater geguckt habe, war er uebernommen worden.

Zur Klarstellung: Ich betreibe meine eigenen DNS-Server.

Vielleicht ist es ja einen Versuch wert ...

Moin,

ich versuche gerade Debian 13 mit Vollverschluesselung auf meinem neuen RS Piccolo ARMore zu installieren. Auf meinen x86-Kisten funktioniert das problemlos. Auf dem ARMore laeuft die Installation von der "netinst"-DVD noch problemlos durch. Aber wenn ich das installierte System dann booten will, sehe ich auf der Konsole noch den GRUB. Danach sollte eigentlich der Prompt kommen, der nach der Passphrase der Disk fragt. Stattdessen bekomme ich nur "Display output is not active.". Die Passphrase blind einzugeben, hilft nicht.

Hat jemand eine Vollverschluesselung auf einrm ARM-Server bei NC erfolgreich hinbekommen? Welchen Kniff muss man anwenden?

TIA

Zitat von michaeleifel

Gibt's schon einen Tauschthread für das Communityprodukt? Würde den x86 gegen einen Arm tauschen

Kann man denn zwei von den Dingern im selben Account haben? Falls ja, nehme ich Deinen x86 gerne im Tausch gegen meinen ARM. Ich bin jetzt gleich aber erst mal offline. Ich muss noch von Karlsruhe aus nach Hause ...

Zitat von Bud

Wer nackt und mit blauem Namensschild erscheint, bekommt einen meiner Cyber Quack, inkl. 12 Monate bezahlter Laufzeit.

Wie viele Cyber Quacks hast Du denn zu vergeben?

sudo rm /boot/*.6.1.28* /boot/*.6.1.30*

und dann noch mal autoremove.

Generell sollte das autoremove regelmaessig laufen. Ich lasse es nach jedem Boot automatisch laufen.

Edit: Nach dem rm noch fix-broken ...

sudo apt-get autoremove

bewirkt oft Wunder bei vollem /boot.

Kleines Highlight vom Wettbewerb:

Ich konnte jetzt sowohl bei Strota als auch bei I0n0s PTR-Records fuer meine IPv6-Adresse(n) setzen.

Geht bei Netcup zwar schon "immer", aber immerhin.

Zitat von aRaphael

Betreibt von euch jemand Kernel-Härtung über sysctl (/etc/sysctl.d/)?

Falls ja, an welchen Parametern dreht ihr?

Haerten ist relativ. Aber das hier schmeisst mein Ansible auf allen Kisten in das /etc/sysctl.d Dir. Das passt fuer mich, Obs fuer andere passt, weiss ich nicht.

# ansible maintained
{% if ansible_default_ipv4.address[:3] == "10." %}
net.ipv6.conf.default.autoconf = 1
net.ipv6.conf.default.accept_ra = 2
net.ipv6.conf.default.accept_ra_defrtr = 1
net.ipv6.conf.default.accept_ra_pinfo = 1
net.ipv6.conf.default.accept_ra_rtr_pref = 1
{% else %}
net.ipv6.conf.default.autoconf = 0
net.ipv6.conf.default.accept_ra = 0
net.ipv6.conf.default.accept_ra_defrtr = 0
net.ipv6.conf.default.accept_ra_pinfo = 0
net.ipv6.conf.default.accept_ra_rtr_pref = 0
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.all.accept_ra = 0
net.ipv6.conf.all.accept_ra_defrtr = 0
net.ipv6.conf.all.accept_ra_pinfo = 0
net.ipv6.conf.all.accept_ra_rtr_pref = 0
{% endif %}
kernel.domainname = {{ DefaultDomain }}
net.ipv4.conf.all.accept_redirects = 0
#net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_ra_rt_info_max_plen = 128
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.lo.accept_ra = 0
vm.overcommit_memory = 1
vm.dirty_ratio = 25
{% if debian_amd64 %}
kernel.yama.ptrace_scope = 1
{% endif %}
kernel.randomize_va_space = 2
kernel.core_uses_pid = 1
kernel.kptr_restrict = 2
kernel.sysrq = 0
kernel.ftrace_enabled = 0
kernel.dmesg_restrict = 0
vm.dirty_writeback_centisecs = 1500
{% if Docker %}
net.ipv6.conf.default.disable_ipv6 = 1
{% endif %}

Zitat von Hille

Das kann man doch deaktivieren

Und kann man sich dann darauf verlassen? Immerhin ist OpenAI die Firma, die behauptet, die Daten der New York Times beliebig verwenden zu duerfen, pbwohl sie damit gegen die Lizenzbedingungen verstoesst, denen sie zugestimmt hat.

Aber schaden wird es wohl nicht.

Zitat von Hille

AbuseIPDB per nftables

DROP Listen von Spamhaus per nftables.