Beiträge von tab

Zitat von mainziman

 else doFuncIP( ipAddr );

ich formulier das ganze mal vollkommen allgemein an Hand einer Geschichte die auf Webservern mit PHP läuft, gibt sicher konkrete Beispiele;

es gab mal eine Software, die gab es bereits mit PHP 4.x, die wurde immer wieder aktualisiert und erweitert; dann gab es ein Release, das hatte als minimale Voraussetzung PHP 5.4, es hat genau die Features die man braucht und haben will; und es entwickelt sich weiter, Fehler werden behoben, und mittlerweile ist diese Software auf dem Stand, dass es gerade non mit einem PHP 7.x läuft; und beim nächsten Release vielleicht sogar nur noch ab PHP 8

und jetzt stell ich die Frage: glaubt hier allen ernstes jemand,

dass der Einsatz des aktuellsten Releases mit PHP 7.x Sinn macht, wenn die Features, welche das Release,

welches noch mit z.B. PHP 5.3 lief, nicht hatte auch nicht gebraucht werden?

meint hier wirklich jemand diese Software wurde bei jedem PHP Release-Wechsel komplett gesichtet,

und überall wo es nötig war, entsprechend adaptiert?

ich zweifel daran ...

Alles anzeigen

Gut, frieren wir PHP einfach auf dem Stand von 4.x ein, damit die ursprüngliche, damals funktionierende Software weiter laufen kann. Die ganzen Sicherheitslücken darin, die damals vielleicht noch keiner entdeckt hatte, lassen wir auch drin. Ebenfalls die Lücken in PHP 4.x.

Oder meinst du wirklich, dass sich jemand die Mühe machen wird, PHP 4.x komplett fehlerfrei und sicher zu machen und auch diese alte Software?

So, jetzt sind alle meine Benachrichtigungen eingetroffen. Ah nö, gerade kommt noch eine für Reseller-Webhosting rein.

Apropos: Es kann immer noch übernommen werden.

Kein Browser, der nicht 100% Open Source ist, kann überhaupt jemals sicher sein. Ganz besonders, wenn er aus den USA kommt. Ein Open Source Browser wird aber auch nie 100% sicher sein. Man darf da höchstens davon ausgehen, dass kritische Sicherheitslücken halbwegs zeitnah beseitigt werden. Allerdings immer noch besser, als wenn kritische Sicherheitslücken entweder by design eingebaut werden (müssen!) oder öffentlich nicht bekannte Sicherheitslücken nicht entfernt werden (dürfen!), weil die NSA oder sonstige Dienste sie weiterhin nutzen wollen. Da freuen sich natürlich auch die sonstigen Hacker.

Tja, gute Freundschaft war schon immer eine wichtige Expertise . Hoffen wir mal, dass es nicht die einzige ist . Explorer ... Hmmm

Zitat von DerRené

Firefox, sowohl mobil (Android) als auch am Desktop (Win 10, Debian).

Aber das ist ohnehin ein interessantes Thema, ich weiß nicht wie lange sich Mozilla mit dem Firefox noch über Wasser halten kann. Die Marktanteile sinken immer weiter. Ich versuche Google zu meiden wo es geht (und es die Bequemlichkeit zulässt ohne zu große Opfer), aber wenn das so weitergeht, muss ich mir wohl irgendwann wirklich einen Chromium basierten Browser als Hauptbrowser festlegen.

Sollen sie ihn halt kostenpflichtig machen, so wie Google seinen Chrome. Da ist der Preis zwar nicht (direkt) in $$ zu bezahlen, aber es gibt ja auch noch andere Währungen.

Bei Chrome heissen die Lücken Features . Nee, ist schon sicher, soweit ein Browser überhaupt sicher sein kann.

Ansonsten muss es die Konkurrenz ja wissen, z.B. hier.

Zitat von Valkyrie

Ein Kollege kümmert sich um die ganzen Clients und wir haben leider noch mega miese Software dafür im Einsatz. Wollte in unserer Firewall nur mal eben schauen, ob sich der Traffic Bedarf mittlerweile gebessert hat, weil das Tool warum auch immer für jeden stündlichen Check ganze 900MB auf die Zielrechner schiebt (und zum Glück mittlerweile auch wieder löscht...). Spoiler: Nö, ein Rechner alleine hat 120GB für pure Checks verbraten, aber darum gehts gerade nicht.

Beim nachschauen ist mir eine andere IP von einem Standort von uns aufgefallen, die trotz extrem schlechter Internetanbindung 250GB Traffic innerhalb einer Woche verursacht hat. Hmm... Port 80... aufgeteilt auf 4 IPs.... von Akamai. Ja gut, da könnte ja sonstwas dahinter stecken. Aber wenn man die IP direkt bei Google eingibt, wird unter anderem TikTok angezeigt Ich dachte schon da hat sich echt jemand das Gehirn zugeballert mit dem Mist Hat sich aber herausgestellt, dass das eine komplett leere Windows VM ist und die gute alte svchost.exe ständig diese IPs checkt

Na wenn das nicht mal ein weiterer Geniestreich aus Redmond ist. Das größte Botnetz der Welt wird für DDoS-Attacken auf Tiktok und Co verwendet.

Zitat von m_ueberall

#Lesenswert: "#Luca in Numbers" [#LucaApp]

Wer das Thema weiterverfolgen möchte, findet hier am Satzende eine Zeitleiste.

Die Luca App ist m.E. sicher gut gemeint. Was ja bekanntermassen leider das Gegenteil von "gut gemacht" ist. Auf meinem Smartphone ist sie nicht zu finden. Auch wenn ich überzeugt bin, dass das ganze darauf installierte Google-Geraffel auch nicht viel besser ist.

Manche Leute wollen verdienen halt einfach keinen Glasfaseranschluss! Habe da hier im Ort auch einige Kandidaten. Ist mir aber egal, ich habe sogar zwei Leitungen (Telekom + Vodafone/Unitymedia) bis in die Wohnung verlegt, von denen ich aber derzeit nur eine nutze.

Aber kostet halt Geld, wenn man das hätte inverstieren wollen, dann hätte man die Domains ja nicht als Inklusivdomains parken müssen bei netcup, dann hätte man sie allenfalls als zusätzliche Domains hergeholt. Aber natürlich können sich Dinge im Lauf der Zeit auch ändern, vielleicht will man ja jetzt Geld investieren in die Domains.

Naja, welche PHP-Version hast du im WCP eingestellt für deine verwendete Domain?

Also ich habs mir jetzt nicht bis ins letzte Detail angeschaut, aber soweit ich das sehe, verhindert die Existenz dieser Dateien im lock-Verzeichnis, dass ein weiterer Updateprozess parallel gestartet werden kann. Da die Dateien noch da sind und kein Prozess mehr läuft, dürfte es sicher nicht schaden, diese Dateien einfach mal zu löschen und es dann nochmal zu probieren.

Bist du sicher, dass sie nicht schon angelegt IST? Gebe ich sie im Browser ein, wird mir die typische netcup index.html ausgeliefert, die bei neuen Domains automatisch erst mal ausgeliefert wird. Und zwar vom Webhostingserver deines Webhostings. Ganz unbekannt kann die Domain da also nicht sein.

Zitat von mainziman

des Auto zeigst mir, des da überhaupt vom Fleck kommt; abschüssig die Klippen runter sicher

Selbst wenn man den Anhänger mit irgendwas anschleppen würde (Lok ;-), Panzer, was auch immer. Nach den ersten paar hundert Metern Bremsweg wär wahrscheinlich schon die Karosserie durchgeschliffen . Von den Reifen, Rädern und sonstigem Kleinzeug wär wohl schon lang nichts mehr übrig.

Ansonsten, der Tanker könnte vielleicht noch abdrehen, wenn schon der Bremsweg nicht ganz reicht. Der ICE hätte damit ein Problem .

Naja, hängen wir mal an das Auto einen Anhänger mit 50 Tonnen Masse dran, dann will ich den Bremsweg auch erst mal sehen, sofern das Auto überhaupt unfallfrei zum Halten kommt.

AAAA records? Normalerweise war bei mir die Überprüfung des DNS immer relativ großzügig, bereits der A-Record (eventuell + AAAA-Record, weiss ich jetzt nicht mehr sicher) hat gereicht um die externe Domain anzulegen. Schlimmer noch ..., bereits das Anstossen des Prozesses mit nachfolgendem Abmelden, ohne dass IRGENDEIN Record auf den netcup Server verwiesen hätte, hat gereicht. Nach einiger Zeit kam dann die Mail mit der Erfolgsmeldung, dass die Domain zum Webhosting hinzugefügt wurde. Ich konnte Mailboxen anlegen, Subdomains, alles. Funktioniert hat freilich nichts (IMAP, Webserver), weil das DNS ja nicht dafür eingestellt war.

Was du im WCP als PHP-Version einstellst gilt nicht für die Shell. Der SSH User unterscheidet überhaupt nicht nach irgendwelchen Domains oder Subdomains, das kann er ja auch nicht, wie sollte das gehen? In der Shell musst du entweder direkt mit Pfad das gewünschte PHP aufrufen (/usr/local/phpxy/bin/php) mit xy = gewünschte PHP-Version, z.B. 74 für PHP 7.4. Oder du kannst in der Datei /conf/phpversion die Version eintragen, z.B. 74. Näheres dazu findet sich in der Datei /conf-options/phpversion.readme

Also die pdo Module in allen möglichen Varianten sind eigentlich soweit ich sehe auch für CLI vorhanden.

Zitat von FreewareFire

Hallo!

Danke für die Antworten. Verstehe ich also so, da es sich um inklusiv Domains handelt, ich keine Chance habe die "auszublenden" und die Zuordnung kann ich ja auch nicht entfernen. Kurz gesagt: Popo-Karte

Ja, jedenfalls unterstützen CCP und WCP eine Ausblendung von Domains nicht. Wäre vielleicht hilfreich, für Inklusivdomains, aber auch für zugeordnete zusätzliche Domains, eine Möglichkeit zu haben um zu entscheiden: Diese Domain soll eine E-Mail-Domain sein oder nicht, diese Domain soll eine Web-Domain sein oder nicht. Zwei entsprechende Checkboxen bei jeder Domain würden aus meiner Sicht durchaus Sinn machen. ABer das gibt es halt momentan nicht, also Popo-Karte. Da kann man derzeit höchstens noch versuchen, mit Browser-CSS oder mit Javascript dagegen anzutricksen. Das dürfte aber zumindest etwas mühsam werden, vielleicht auch nicht an allen Stellen funktionieren.

Zitat von mainziman

die Apokalypse naht ...

Das ist doch hochgradig unseriös. Prognosen sind immer schwierig, besonders wenn sie die Zukunft betreffen (wer auch immer den Spruch erfunden hat). Das gilt bei Wetter ganz besonders. Eine Voraussage auf so lange Zeit kann eintreffen, muss aber nicht. Warten wir es doch erst mal ab, vielleicht kommen ja auch 55 Grad dabei rüber statt nur 50. Da brutzeln die deutschen Urlauber an der Adria schneller, können fünf Tage eher durchgebraten zurück nach Deutschland reisen und haben dann bequem diese eingesparten fünf Tage Zeit, ihre Quarantäne abzusitzen. Oder es werden 60 Grad, dann können sie sich die Quarantäne sparen, weil die Coronaviren das nicht überleben. Passt doch alles!

Naja, Hauptsache eine gute Schlagzeile.

Leider scheint man ja keinerlei Kriterien erfüllen zu müssen um eine DenyList (das böse Wort sollen wir ja nicht mehr benutzen ) betreiben zu dürfen.