Beiträge von mfnalex

  • Das längste Thema

    Zitat von heppel

    Nun ja, dann sind ja Deiner Meinung nach mindestens Amazon, Facebook und Mircrosoft unprofessionell. Bei denen kann ich mich an grosse Aufaelle nach Wartungsarbeiten ohne Ankuendigung erinnern. In de Reihe lasse ich mich gerne einsortieren.

    Und ich bleibe dabei, dass das niemand beurteilen kann, der nicht selber mal Verantwortung fuer ein entsprechend komplexes System getragen hat und den Druck aushalten musste, der dahinter steckt. Und ich bin froh, dass ich jetzt Renter bin und der Druck weg ist.

    Und noch eine Anmerkung: Ich weiss, wie furchtbar es ist, wenn man betroffen ist und ich weiss auch, das man nichts dafuer konnte, wenn es einem selber passiert ist. Das gilt fuer alle. Auch fuer mich.

    Und zum Schluss noch: Es gibt kein Netz ohne Ausfaelle. Man kann darueber lamentieren oder seine System so bauen, dass sie damit klar kommen. Ich habe mich fuer letzteres entschieden. So habe ich z.B. redundante MX-, Nameserver, etc bei einem anderen Hoster. Kleiner, langsamer, aber ich bin nicht tot, wenn main primaerer Hoster (Netcup) ausfaellt.

    Ich war zwar nicht betroffen, bzw habe nichts davon mitbekommen, bin aber ebenfalls der Meinung dass man dann nicht ankündigen sollte „es wird keine Beeinträchtigungen geben“. Man hätte ja den Satz einfach weglassen können. Ich jedenfalls würde meinen Kunden nicht einfach so versprechen dass das „kein Problem“ ist. Ich hätte eher gesagt „mit Beeinträchtigungen rechne ich nicht“. Aber wie gesagt - mich hat‘s ja nicht betroffen, ich beschwer mich nicht :D

    PS: dass die von dir genannten Firmen unseriös sind, wissen wir ja auch nicht erst seit gestern.


    EDIT: Sorry für‘s Dreifachposting - Handy-Browser sind nervig ;(

  • Das längste Thema

    Ich fände es schön wenn netcup mal die folgenden Dinge in den Griff bekäme:

    1. Änderung der Nameserver, ohne dass man 3-4 Mails mit dem First-Level-Support austauschen muss um denen zu erklären dass netcup die Änderung nicht zur DENIC propagiert bekommen hat

    2. Eine echte 24-Stunden-Hotline bei der nicht jeder Angst haben muss nachher 75€ in Rechnung gestellt zu bekommen nur weil man nicht nachweisen konnte dass Nr. 1 oder Nr. 3 von netcup verursacht wurde

    3. DNSSEC nutzen können ohne dass alle 6 Monate nur noch SERVFAIL ausgeliefert weil netcup da irgendwas nicht hinbekommen hat

    Gerade das DNSSEC-Problem wurde hier in den letzten drei Jahren von vielen Stammkunden angesprochen. Ich würde mir mittlerweile gerne endlich mal ein Statement von netcup wünschen. Würde jetzt Lars anpingen, aber vom Handy geht das nicht wegen des Leerzeichens im Usernamen.

    Die VPS hier sind nach wie vor top. Über die Webhostings kann ich nichts sagen, da ich keins habe. Aber als Domain-Provider leistet netcup leider wirklich gaaaaanz schlechte Arbeit. Die wenigen Domains die ich hier noch habe, nutzen alle externe DNS-Server, obwohl ich das eigentlich gar nicht möchte… ;(

    PS: es ist mir durchaus bewusst dass man vielleicht keinen 24/7 Support bei diesen Preisen erwarten kann. Wenn aber so ein kritisches Features wie DNSSEC nicht vernünftig funktioniert, und das hier ja nicht nur durch „irgendwelche User“, sondern bereits seit JAHREN von den „Top-Forenmitgliedern“ hier angeprangert wurde, sollte netcup sich doch überlegen das Feature nicht vielleicht zumindest mal einzustellen, bis man da eine funktionierende Lösung gefunden hat. Das selbe gilt für das Ändern der Nameserver - gefühlt jedes dritte Thema hier handelt davon dass die denic nicht über die neuen Nameserver informiert wird.

    Ich jedenfalls würde momentan niemandem empfehlen, seine Domains von netcup zu beziehen, so gern ich das auch tun würde ;(

    EDIT: nochmal zur Klarstellung - mich regt es nicht auf dass ab und zu Sachen schief laufen, sondern eher wie konsequent diese Beschwerden hier wegignoriert werden. Es ist genug Personal da um Community-Treffen zu organisieren (nicht falsch verstehen, find ich grundsätzlich super!), aber ernsthafte Probleme, die es hier nachweislich seit Jahren gibt, werden ignoriert. Das ist schade.

    Enttäuschend ist auch, dass der Link zur Beschwerdestelle in den Emails fehlt. Vielleicht war das ja nur ein Versehen bei der Unstellung auf das neue Ticket-System? Ich fand es nämlich immer großartig und hielt es für ein Alleinstellungsmerkmal, dass man früher hier die Beschwerdestelle nutzen konnte - da war man praktisch immer im direkten Kontakt zu Felix und konnte jedes Missverständnis ausräumen. Das war wahrscheinlich für beide Seiten sehr hilfreich.

    Typos darf jeder behalten, sorry hab diesen Text vom Handy in der Badewanne geschrieben lol

  • Wie benennt ihr eure Server?

    Zitat von Bud

    Wäre es nicht eigentlich sinnvoller seinen Backup-Server in einem anderem Rechenzentrum stehen zu haben?

    Ja natürlich. Das wird aber ganz schnell relativ teuer. Denn dann willst du ja auch tägliche Backups und auch mit ZFS kommen da schnell einige TB zusammen und so weiter und so fort und schon bezahlst du 61€ pro Monat für deinen Proxmox backup server aus der Server-Börse mit 4x10TB HDDs in Helsinki :')

  • Wie benennt ihr eure Server?

    Mein proxmox host heißt rooster. Der Backup-Server heißt laying-hen, der kann also jederzeit einen neuen rooster ausbrüten :D die VMs heißen ganz stumpf „mail“, „web“, „db“ etc

    Und mein VPS200, nur als SSH-Jumphost benutzt, heißt jump.

  • Das längste Thema

    Und wie willst du dann bei (b) überprüfen ob der Username enthalten ist?

  • Das längste Thema

    Zitat von Valkyrie

    Das würde aber mehr Arbeit bedeuten :)

    Naja, geht. Mal als Beispiel in Java, weil ich PHP nicht mag:

    Anstatt dem:

    Java
        public boolean isSecureEnough(String password, String username) {
        if(!containsSpecialChars(password)) return false;
        if(!containsUppercase(password)) return false;
        if(!containsLowercase(password)) return false;
        if(!containsNumber(password)) return false;
        if(password.contains(username)) return false;
        return true;
    }

    einfach folgendes:

    Java
        public boolean isSecureEnough(String password, String username) {
        password = password.replace(username, "");
        if(!containsSpecialChars(password)) return false;
        if(!containsUppercase(password)) return false;
        if(!containsLowercase(password)) return false;
        if(!containsNumber(password)) return false;
        return true;
    }

    Wäre jetzt also nicht soooo aufwendig :D

  • Das längste Thema

    Zitat von H6G

    Weil die Websites exakt das tun, wie sie programmiert wurden.

    Wenn string.contains(username) auslöst, dann ist das ein harter Ablehngrund, statt einer Bewertung die nacher aufsummiert wird.

    Ja, aber das ist doch dämlich. Die könnten doch besser den Usernamen entfernen und dann prüfen, ob es ein sicheres Passwort ist.

    Wenn string.replace(username, "") sicher ist, ist es auch mit angehängtem Usernamen mindestens genau so sicher :/

  • Das längste Thema

    Manche Websites / Anbieter sind echt selten dämlich…

    Fehler: keine Großbuchstaben im Passwort.

    Ok, habs geändert.

    Fehler: keine Sonderzeichen im Passwort.

    Ok, habs geändert.

    Fehler: Keine Zahlen im Passwort.

    Ok, habs geändert.

    Zehn Minuten später:

    Fehler: Das Passwort darf maximal 16 Zeichen lang sein.

    X/X/

    EDIT: Was ich auch nie verstehe ist, warum manche Websites, wenn ich ein 32 Zeichen langes Passwort mit Sonderzeichen, Groß-/Kleinbuchstaben und Zahlen benutze, die sagen "Sehr sicheres Passwort". Aber wenn ich dann noch meinen Benutzernamen zusätzlich hinten dranhänge, dann ist es plötzlich ein "Sehr unsicheres Passwort". Wieso sollte denn das ZUSÄTZLICHE ANHÄNGEN des Benutzernamens das Passwort unsicherer machen? o0

  • Das längste Thema

    Zitat von cadeyrn

    Ein bisschen hätte ich da schon noch gewartet, immerhin steht die Ankündigung der neuen Modelle unmittelbar bevor. Man munkelt, es soll diese Woche, wenn nicht gar schon morgen soweit sein. Auch wenn dieses Mal kein großer Sprung zu erwarten ist (ein wohl überschaubares Performance-Upgrade durch den M2, außerdem Wi-Fi 6E), aber so kurz davor würde ich keine alte Generation mehr bestellen.

    Du hattest offensichtlich recht, habe die Bestellung storniert und jetzt das 16er M2 genommen :D

  • Das längste Thema

    Zitat von cadeyrn

    Ein bisschen hätte ich da schon noch gewartet, immerhin steht die Ankündigung der neuen Modelle unmittelbar bevor. Man munkelt, es soll diese Woche, wenn nicht gar schon morgen soweit sein. Auch wenn dieses Mal kein großer Sprung zu erwarten ist (ein wohl überschaubares Performance-Upgrade durch den M2, außerdem Wi-Fi 6E), aber so kurz davor würde ich keine alte Generation mehr bestellen.

    Hab ja zur Not 2 Wochen Widerrufsrecht :)

  • Das längste Thema

    Zitat von duckr

    Bin irgendwie auch schon seit Monaten am Überlegen, ob ich den Wechsel (aktuell Standard-HP-Laptop mit NVIDIA-Karte, nichts besonderes und popOS installiert) auf ein MacBook (eigentlich fast egal ob M1 oder M2) wagen will. Sowohl privat als auch beruflich nutze ich liebend gerne Linux. Die Hardware kombiniert mit einem Arch oder Asahi wäre schon reizvoll, würde aber auch mal macOS probieren.

    Hatte auch das M1 Air von 2020 von nem Kollegen für eine kurze Dauer ausgeliehen und war auch recht angetan..


    Aber dann schreckt der Gedanke ab, dass man je nach Modell noch Adapter braucht und ich nicht mehr schnell ne Festplatte oder RAM-Stick tauschen/aufrüsten kann. Nunja, und so geht ab und an mal ein Gerät in den Warenkorb und dann wieder raus. Hmpf.

    Das 14er MBP hat 3 Thunderbolt/USB3, SDXC-Slot, HDMI und Kopfhörer. Also ja, für nen oldschool USB-Stick bräuchte man tatsächlich nen Adapter. Aber die gibts ja auch schon in klein und für wenig Geld mit zig USB-Anschlüssel + LAN, also reicht ein Adapter eigentlich aus :)

  • Das längste Thema

    Zitat von mainziman

    dieses Juristenkauderwelsch :D ; Zugangsdaten werden doch gestohlen, oder nicht? :/

    das ist ja das verrückte, man stiehlt etwas, ohne dass es weg ist ;)

    Das „Stehlen“ von zugangsdaten ist eher Betrug (263 stgb) bei phishing, oder computerbetrug (263a stgb, oder so) wenn irgendwas „gehackt“ wird, sicherlich aber kein diebstahl im sinne des 242 stgb.

    Ich hab mir das ja auch nicht ausgedacht, sondern der gesetzgeber und die rechtsprechung - ich hab den rotz nur ausversehen studiert und gebe die herrschende meinung hier wieder :D