Beiträge von m_ueberall

Zitat von mainziman

https://www.feistyduck.com/bulletproof-tl…on_certificates

endlich hat der Kindergarten ein Ende ...

dafür geht der Kindergarten woanders weiter;

kostenlose S/MIME Zertifikate f. private Nutzung mit einer Gültigkeitsdauer von 1 Monat, wieso nicht gleich nur 1 Tag ...

Bislang ist hier lediglich die Rede von kurzzeitig gültigen Zertifikaten "im großen Stil" zur Absicherung der Transportebene (TLS), nicht der Inhaltsebene (S/MIME) – auch wenn der X.509-Standard beide Ebenen abdeckt, wird bei diesbezüglichen Diskussionen immer auf erstere Ebene abgestellt. Einzelne kurzzeitig gültige S/MIME-Zertifikate gibt es zu Testzwecken kommerzieller Angebote ja bereits seit langer Zeit.

Zitat von Paul

Das hier betrifft wohl einige von uns: https://www.golem.de/news/sicherhei…908-143508.html
Da ist wohl zeitnahes patchen angesagt, sobald die Pakete zur Verfügung stehen, denn

Ich bin mit https://repo.dovecot.org/ diesbezüglich sehr zufrieden; insbesondere bekommt man über die Mailinglisten zeitnah Rückmeldungen über Probleme, da die gemeinsame Nutzerbasis der bereitgestellten Pakete deutlich größer als eins ist wie beim Eigenbau.

Zitat von whoami0501

ZFS nutze ich denke ich eher nicht, ich denke mal das würden meine 12GB RAM nicht hergeben. Sind zwar meist nur so 4GB belegt, aber naja...

Die Proxmox Installation ist noch keine Woche alt. Daran soll es nicht scheitern, denke ich.

• "ZFS nutzt Proxmox VE 6.0 in der Version 0.8.1. Damit kann das System SSDs per TRIM über freigewordene Sektoren informieren."
• ZFS benötigt über den Daumen 1GB RAM für 1TB-Netto-Speicherplatz

Zitat von whoami0501

Ich überlege, mir zwei extra SSDs in mein NAS/Homeserver mit Proxmox reinzubauen, entweder Software RAID0 oder zraid0. [...]

Ich bin mir da mit der Marke irgendwie uneinig. Ist teurer da unbedingt besser? Die von Samsung sind ja angeblich recht gut... Aber mir gehts halt nicht nur um Leistung in Form von IOPS, sondern auch um Langlebigkeit. Ich glaube halt, dass ich mit dem Setup ne billige Consumer-SSD relativ schnell schrotten würde.

Linktip: AnandTech-Review der 970 EVO Plus (5 Jahre Garantie, Schreibgarantie für 1200 TB/0,3 DWPD); wenn sowieso ein RAID aufgesetzt wird und die Schreibleistung nicht sicher überschritten wird, rentiert sich hier die Pro-Version IMHO derzeit nicht.

Siehe https://forum.netcup.de/anwendung/wcp-webhosting-control-panel/p124908-wie-ssl-https-einschalten-f%C3%BCr-webhosting-paket/#post124908 (ggf. kann man diese beiden Diskussionsstränge zusammenführen oder das hier löschen).

Nachtrag: Das obengenannte PHP-Script no.php sollte auch problemlos mit einem Webhosting-Paket zu nutzen sein, sofern die zugehörigen Regeln in .htaccess ausgeführt/umgesetzt werden können – diese sind anzupassen, wenn das Script umbenannt wird! – und das curl-PHP-Modul installiert ist (vgl. Auflistung hier, nach welcher dieses vorhanden sein sollte).

Zitat von dc3ax

Ich für meinen privaten Server schon ein Zertifikat und das wird auch schon automatisch aktualisiert. Ich hatte nur befürchtet, dass das Probleme macht, wenn ich per Reverse-Proxy plötzlich das Zertifikat wechsle. Aber wenn ich eine andere Sub-Domain aufrufe, ist das ja eine andere Seite und damit sollte dann auch ein neues Zertifikat gültig sein dürfen.

Bei der Benutzung eines Reverse-Proxies sieht nur der Proxy das Zertifikat des Backend-Servers, der Client niemals – es werden im Optimalfall ja alle Referenzen umgeschrieben (ansonsten wäre der Reverse-Proxy unvollständig/durchlässig, was man in der Regel nicht will).

Wenn die "verschiedenen Dienste", die oben erwähnt wurden, allesamt HTTP(S)-basiert sind, empfehle ich einen Blick auf https://github.com/michaelfranzl/no.php (Transparent reverse proxy written in PHP).

Das vorgenannte Script ist dann in den Zeilen 26, 28 und 30 anzupassen und sollte als "index.php" o.ä. beim Aufruf einer Subdomäne direkt zur Ausführung kommen; eine Angabe eines abweichenden Ports analog zu $backend_url = "http://vserver06.local:2812"; ist problemlos möglich. (Am Besten erst einmal auf dem eigenen Server damit testen, um sich mit der Funktionsweise vertraut zu machen.)

Zitat von killerbees19

xfburn, Brasero […] Nope, der produziert plötzlich den gleichen Müll, sobald ich die wirklichen Dateien brenne. Irgendwas hat's da…

Bliebe noch K3b?

Zitat von mainziman

hast Du f. die vom DHCP(+v6) vergebenen IPs durch den Router auch eine Namensauflsg.?

Also quasi sowas wie DDNS?

Die Infoseiten von Zytrax sind bzgl. der Dokumentation hier nicht schlecht für den, der's selbst aufsetzen muß, und da gibt's auch was zum vorgenannten Thema. (Inwiefern die dort noch für Version 4.2 von ISC-DHCPD genannte Einschränkung – je eine Instanz für IPv4 und IPv6 – noch für Version 4.4 aus dem aktuellen Debian-Repository o.ä. gilt, weiß ich nicht.)

Zitat von whoami0501

[…] gilt das für den Normalpreis. Das ist aber wirklich etwas intransparent gestaltet […]

Das ist nicht nur "intransparent", das entwertet für die Dauer solcher Aktionen den Nutzen aller zuvor herausgegebenen Gutscheine (welche ja "Kick-back-Funktion" besitzen)! Wenngleich dies dem Anbieter (Netcup) selbstverständlich freisteht, ist das kein schöner Zug gegenüber Bestandskunden, welche nicht zuletzt durch Gutscheine Neukunden werben wollen, denn die Dankbarkeit der Geworbenen gegenüber den Werbenden wird sich nach Kenntnisnahme nicht-genutzter (ja, effektiv sogar verhinderter) Aktionspreise in Grenzen halten.

Um das Letztere zu verhindern, sollten Gutscheine für (die Dauer von vergleichbaren) Aktionsangebote(n) im Bestellsystem besser als ungültig markiert werden.

Hm, vielleicht lässt sich der obige Beitrag in die Rubrik https://forum.netcup.de/netcup-intern/produkte/ verschieben?

Zitat von Kraeutergarten

VPS 100 BF https://browser.geekbench.com/v4/cpu/14420451 (Hier merke ich relativ hohen Steal ^^)

Im vergleich dazu ein "normaler" VPS 100 https://browser.geekbench.com/v4/cpu/14420461

Kraeutergarten : Die Beschreibung nennt hier beide Male einen "VPS 200 G8", keinen "VPS 100 G8"? Sind diese Typenbezeichnungen vorgegeben?

Danke aber insbesondere für die letzten beiden Vergleichsmessungen, sehr interessant! Gut, dass ich mich aus mehreren Gründen von Anfang an gegen VPS und für RS entschieden habe für meine Zwecke (u.a. Cluster aus "mehreiigen Drillingen")…

geekmonkey : Verglichen mit dem von @timkoop veröffentlichten Messergebnis gibt es hier eine Diskrepanz von 300MHz beim Basistakt, laut Beschreibung ist es aber dasselbe Modell (VPS 500 G8)?

Gibt es bei den VPS-Angeboten regelmäßig derartige Diskrepanzen/Varianzen und/oder hängt das davon ab, wie voll ein Hostrechner ist?

Zitat von 03simon10

Ich möchte einen Wert aus der sqlite DB innerhalb eines Bash Scripts weiternutzen und brauche den Wert daher als Variable […]

Also, das nachfolgende Beispiel funktioniert hier mit sqlite3 v3.22.0 problemlos:

#!/bin/bash
sqlite3 DB.db "create table _table (oid INTEGER PRIMARY KEY, id TEXT, name TEXT);"
sqlite3 DB.db "insert into _table (id,name) values (123,'john');"
sqlite3 DB.db "insert into _table (id,name) values (456,'smith');"
value=$(sqlite3 DB.db "SELECT * FROM _table WHERE id='123';")
echo value is $value

Aufruf des Scripts liefert die Ausgabe value is 1|123|john. Wie sieht denn genau Deine Tabellendefinition aus?

Zitat von Gunah

was sagt Ihr eigtl zur "Intel Optane M.2 H10" - überlege ich die für meinen PC hole

Ein reiner Windows-PC? Für Linux gibt es derzeit ja wohl keine Unterstützung dafür (vgl. hier). Hier gibt es einen recht kritischen Test zum Intel Optane Memory H10.

Zitat von whoami0501

[D]ie Karte von dir hat irgendwelche SAS Anschlüsse, wenn ich mich nicht verlesen habe. Wie soll man da SATA Platten anschließen?

SATA-Platten lassen sich problemlos an SAS-Controller anschließen (vgl. u.a. hier); nur umgekehrt geht das nicht.

Zitat von perryflynn

Code

server {
    server_name _;
    location / {
        return 400;
    }
}

Das definiert einen Standard Server Block der alle Anfragen mit einem Bad request beantwortet.

Das war genau das, was ich gestern (falsch) zitiert hatte mit dem ersten Link – https://serverfault.com/q/914906/346625

Zitat von H6G

Das sind die www Varianten die SNI brechen - da nimmt nginx wohl den ersten Server Block der existiert.

Gibt es eine Möglichkeit das Verhalten zu unterbinden? Also alles, was nicht zum server_name passt zu blockieren?

Gegebenenfalls via "catch all"/default (https://serverfault.com/q/699119/346625)?

Ein paar zusätzliche Infos (Konfigurationsauszug, Distributionsinfo, "nginx -V"-Ausgabe) würden nginx-Kundigen wohl bessere Ansatzpunkte liefern, sonst muss man "alles" durchprobieren inkl. Session-Cache (https://serverfault.com/a/704910/346625) usw.

Zitat von H6G

Oder kann es sein, dass der Qualys Test da defekt ist? Mit OpenSSL Client funktioniert SNI einwandfrei und ich bekomme nicht alle Zertifikate des Servers.

Qualys dürften viel Zeit/Mühe in die Tests investiert haben… Liefern https://www.hardenize.com/ und https://testssl.sh/ als Gegentests denn dasselbe Ergebnis?

Zunächst einmal Danke für das Lob; ich bemühe mich in technischen Foren, so deutlich und konstruktiv zu formulieren, wie ich mir in vergleichbarer/anderer Situation eine Antwort wünschen würde (kostet schließlich auch Zeit, den Beitrag zu lesen).

Zitat von jofer

Hast Du Namen oder Links für einen einfachen Parser oder Filter, der mir hilft die wichtigen von den weniger wichtigen Zeilen zu trennen. Gegebenenfalls mir hilft zu bewerten.

Zur Filterung nutze ich einmal die Tatsache, dass man für spezifische Programme den Absender (monit@..., munin@..., certbot@...) und den Betreff ("[info]", "[warnung]", "[fehler]", "[status]", ...) – nötigenfalls durch Kapselung durch ein Nutzerscript – frei wählen kann, wodurch schon eine erste Gruppierung auf Server-Seite und eine Einsortierung in verschiedene (Unter-)Postfächer auf Client-/Server-Seite möglich ist.

Dienstprogramme wie Tenshi helfen aus eigener Erfahrung dabei, Ausgaben mehrerer Logdateien (auch wieder vorsortiert nach Kriterien) zusammenzufassen und anhand regulärer Ausdrücke zu filtern.

Kombiniert man beides, schaut aber zunächst in die Mails vom Absender tenshi@..., kann man sukzessiv unwichtige/weniger wichtige Meldungen ausfiltern/umsortieren, verliert aber aufgrund der Redundanz (Versendung von Meldungen sowohl vom "Primärdienst" als auch vom "Filterprogramm") niemals die Möglichkeit, Zusatzinformationen (Zeitstempel, ...) in einem zweiten Schritt über die vorgenannten Zusatzpostfächer zu kontrollieren, bevor man "vor Ort" nachsieht/-justiert.

Zitat von jofer

P.S. Markus: Nachdem ich mal auf Deine Homepage/Impressum geschaut habe, weiß ich nun warum Du das so gut formuliert hast.

Oh je, wird die derzeitige "Wartungsarbeiten"-Meldung auf dieser Domäne wieder nicht richtig angezeigt? (Irgendwas ist immer…)