Beiträge von m_ueberall

  • DKIM und DANE

    Zitat von mainziman

    das hast falsch verstanden, hier gings um die Verwendung von Self-signed Zertifikaten, und das setzt nun mal voraus, daß alle Browser/Clients nach DANE validieren, weil sonst SSL Fehler kommen ...

    und in Zeiten von Let's Encrypt gibt es keine Ausrede auf Self-Signed Zertifikate zurückzugreifen;

    Für (Standard-)Browser-Zertifikate stimmt das für die meisten Anwender. Let's Encrypt signiert aber keine Mail-Zertifikate. Und der Hinweis mit der Abhängigkeit von eripek ist zumindest für Unternehmen auch nicht von der Hand zu weisen.

  • DKIM und DANE

    Zitat von mainziman

    [...] d.h. so lange es nicht in ALLEN Browsern, Clients¹, ... entsprechend validiert wird, [...]

    Nach dieser Argumentation dürfte man Neuerungen überhaupt nur umsetzen, wenn es alle anderen machen (ARC, MTA-STS, ...)

    Hier ist meine Sichtweise: "Frage nicht, was Nutzer/Kommunikationspartner für Dich tun können, frage dich selbst, welche Unterstützung Du ihnen gewähren kannst". Wer meint, die hinterlegten OPENPGPKEY-/SMIMEA-Einträge und alle anderen Sicherheitsstandards nicht überprüfen zu müssen, soll das tun. Das bedeutet allerdings nicht, dass ich schon aus Prinzip durch konsequente Nutzung der Standards keine (teilweise) einseitige Absicherung betreiben kann und werde. (Und Prinzipien sind seit jeher mit eigenen Kosten verbunden.)

  • Das längste Thema

    Zitat von janxb

    Ich habe auch einige Jahre gebraucht, bis ich vor drei Monaten endlich auf 1Password umgestiegen bin. Für mich überwiegt eindeutig der Komfort, Passwörter zwischen allen Workstations und mobilen Geräten synchronisieren zu können. Außerdem hatte ich schon mehrfach Kontakt mit dem Support, die sind mega freundlich und hilfsbereit. Allerdings bleibt natürlich eine leichte Skepsis gegenüber einer Cloudlösung. Eine Synchronisation innerhalb meines WLANs oder die freie Wahl des Speicherorts (NAS / Google Drive / Dropbox) wäre für alle misstrauischen Menschen unter uns dann das Richtige :)

    Ich mache Letzteres mit KeePass 2.40 und Syncthing. Theoretisch könnten derzeit wohl noch Inkonsistenzen auftreten, wenn ich an verschiedenen Rechnern aus dem laufenden Programm heraus abspeichere, ohne die letzte Version vorher manuell einzuladen, aber das kommt eigentlich nie vor, da ich neue Einträge in der Regel immer am selben Rechner einpflege und diese dann zum Beispiel auf Mobilgeräten nur nutze. (Im Übrigen gibt es sehr zeitnahe Backups.)

  • phpMyAdmin mit externem Programm aufrufen

    Da der "Expert S"-Tarif laut Beschreibung SSH-Verbindungen erlaubt, sollte das hier die einfachste/sicherste Lösung sein, von außen auf die Datenbank zuzugreifen: https://ssh-tunnel.de/ssh-port-forwa…tweiterleitung/

    phpMyAdmin ist browserbasiert – wenn hier standardmäßig ebenfalls nur Zugriffe von localhost/127.0.0.1 möglich sind, würde ich analog Port 80 tunneln.

    Eine lediglich durch ein Kennwort geschützte öffentliche Datenbank will man in der Regel aus Sicherheitsgründen nicht haben (nur Zwei-Faktor-Authentifizierung bietet hier ein Minimum an Sicherheit).

  • ManageSieve: In Roundcube Regeln erstellen

    Zitat von Sisam

    Hallo Community,

    Ich stehe gerade etwas auf dem Schlauch. Ich möchte gerne in Roundcube Filterregeln erstellen.

    Alles aus ".ru" soll weg, ".eu" kann ich natürlich nicht sperren, aber z.B. "tarifevergleich.eu" soll ausgefiltert werden => also will ich immer nach Teilen in einer Absenderadresse filtern.

    Siehe http://www.emaildiscussions.com/showthread.php?t=71390 (Lösung in http://www.emaildiscussions.com/showpost.php?p=590871)

  • Netcup interner Umzug

    Zitat von whoami0501

    Das Problem ist da denke ich die Vertragslaufzeit und die Tatsache, dass das Domain-Angebot ja nur morgen da ist.

    Eh ich einen AuthCode habe, und dann läuft die Domain noch bis Vertragsende... da ist das Angebot wohl bereits sehr lange abgelaufen, glaube ich. ^^

    An sich ändert sich ja nicht mal der Anbieter, sondern nur der Tarif darum. Warum sollte ich das dann mit AuthCode umziehen?

    Ich dachte halt Netcup bietet da direkt Lösungen an, und jemand hat schon Erfahrungen damit. :)

    Wenn es da tatsächlich nichts gibt, denke ich mal, dass ich mir eher eine zweite Domain hole, alles umziehe und dann die zweite kündige. Das dürfte ja dann theoretisch vollkommen unproblematisch gehen. :/

    Bei einer früheren, vergleichbaren Aktion wurde ein Tarifwechsel für eine Domäne (welche bereits von Netcup verwaltet wurde) verwehrt. Für eine neue Domäne (wenn es also auf den Namen nicht ankommt) ist die letztgenannte Taktik erfolgversprechend.

  • Das längste Thema

    Zitat von raa

    Wenn ich mein"sicher" verschlüsselter Zugriff funktioniert (klar - 100% Sicherheit gibt's nirgends) - was muss ich dann noch zu dem Thema wissen?

    Es gibt ein paar gescheite einschlägige Informationsquellen (ssllabs, Hardenize, securityheaders, haveibeenpwned); GitHub ist ebenfalls voll von wertvollen Hilfsmitteln. Die Leute dahinter sind namentlich bekannt und ihre Beiträge sowohl auf Twitter als auch in eigenen Blogs oder ggf. Büchern sind allemal ein Querlesen wert.

  • Das längste Thema

    Zitat von killerbees19

    Das erinnert mich daran, dass ich endlich überall auf 18.04 aktualisieren sollte... X/

    Ich habe einen Desktop-Rechner unter 18.04 LTS (Neuinstallation), und der Kampf mit "Netplan" (und systemd-Neuerungen) hat mich davon überzeugt, allen Servern (und mir) die Umstellung von 16.04 LTS auf 18.04 LTS zu ersparen; ich warte mit dem Upgrade auf 20.04 LTS. Da alle PHP-/Python-/Perl-/LaTeX-Stacks und einige wenige andere Applikationen eh' über aktuelle Dritt-Repositories/Upstream-Installationsansätze laufen, spielt das keine große Rolle (im Container funktioniert 18.04 soweit wunderbar).

  • Das längste Thema

    Zitat von raa

    Übrigens: Mit rsync eine runde halbe Million (zum Großteil winzige) lokale Dateien mit denen auf dem Server abzugleichen, hab' ich auch einmal versucht. Sinnlos - da stopft der Protokoll - Overhead alles zu. ;)

    Das muss aber schon sehr lange her gewesen sein. Ich gleiche mittlerweile zu Testzwecken regelmäßig via rsync einen CPAN-Spiegel ab, das sind zwar nur ca. 45.000 Dateien, aber das funktioniert problemlos – da sammelt sich auch kein "Overhead" an(???), die Verzeichnisse/Dateien werden einfach sequentiell abgearbeitet… neben einem zfs send/receive ist rsync so ziemlich die zuverlässigste Methode für einen unidirektionalen Abgleich. Wenn in beide Richtungen abgeglichen werden soll, greift man natürlich gleich zu anderen Werkzeugen (neben den vorgenannten NextCloud-/OpenCloud-Lösungen oder Mitbewerbern wie Seafile bspw. zu dem interessanten osync, welches auf rsync basiert) oder verteilten Dateisystemen (DRBD, GlusterFS, oder ggf. auch Syncthing) ...

  • Das längste Thema

    Zitat von perryflynn

    Das hört sich mega gruselig an. Wobei die aktuelle LTS ja auch schon fünf Jahre schafft.

    Für viele Nutzer ist das alles eine Frage, ob man es schafft, vernünftige Backports-Quellen anzubieten. Das eigentliche Zielpublikum ist aber sicherlich allein daran interessiert, Sicherheitsupdates für isolierte Maschinen/Container zu erhalten (inwieweit für letztere Ubuntu mittel-/langfristig eine naheliegende Wahl dar-, sei hier einmal dahingestellt – vgl. Ubuntu Core).

    Offensichtlich gibt es aber einen Bedarf hierfür, denn Ubuntu zieht ja nur ggü. Mitbewerbern nach (vgl. https://linuxlifecycle.com/). Und irgendwann kann man fehlende Applikationen sicherlich irgendwie einfach(er) aufpfropfen (was – als ein Beispiel – bei GnuPG 2.2 für Ubuntu 16.04 heutzutage noch nicht ganz so leicht geht).

    Aus Projektsicht (Perl-basiertes Wiki) sehe ich als negativen Seiteneffekt für einige OSS-Anwendungen eher die steigenden Nachfragen bei Problemen mit "Uralt"-Bibliotheken/-Drittprogrammen, denn deren Nutzerbasis wird sich "dank" der o.g. LTS-Versionen erhöhen. Und nicht immer kann man das dadurch abfangen, dass man eigene aktuelle Container anbietet.

  • Das längste Thema

    Zitat von janxb

    Was bedeutet, dass ein Windows 10 sicherheitstechnisch auf dem gleichen Stand ist wie Windows Server 2016? Ich nutze keine Server-Dienste außer RDP.

    Ein Nachtrag zum Obengesagten: Windows Server 2016 wurde um einigen "Ballast" bereinigt (aus Sicht der typischen Anwendungsszenarien auf einem Server – kein Edge-Browser, kein App-Store; die grafische Oberfläche lässt sich abwählen), d. h. es bietet weniger (aber auch wenige andere) Angriffspunkte als Windows 10. Je nach gewähltem "Update-Channel" kann man bestimmte Fixes unter Windows 10 auch als "Early Adopter" bekommen; ob man das will, ist eine andere Frage. Die "Update-Channels" für die Server-Variante sind sicherlich ein wenig anders organisiert, hier spielen schlicht andere Kundenanforderungen/-profile hinein.

  • Das längste Thema

    Zitat von H6G

    SAS Extender?

    Habe mittlerweile ein Bild gefunden (exemplarische Herstellerbezeichnung: "SuperStorage 6047R-E1R72L"); ich hatte eine falsche Anordnung der Platten vor dem geistigen Auge, wodurch ich die (gerne recht länglichen) redundanten Netzteile nicht platzieren konnte – aber der Trick, pro "Hot-swap Drive Bay" zwei Laufwerke hintereinander einzubauen, hat 'was… Und so ein Modul ist tatsächlich preislich konkurrenzfähig zu einem Backblaze-Pod.

  • Das längste Thema

    Zitat von Skulduggery

    [...] aber Supermicro bietet tatsächlich 72 Plattengehäuse auf 4HE an mit Front und Rear Loader, was bedeutet das du mindestens 10 von denen in ein Rack bekommst was 720 Platten in einem Rack entspricht. [...]

    Gibt es da eine Herstellernummer bzw. Bilder, wie so ein volles Rack mit 42HE (inklusive Stromversorgung!) aussieht? Die kompakteste mir bekannte Lösung war bisher die von Backblaze – nicht, dass ich den Bedarf/Platz hätte, das mal in absehbarer Zeit nachzubauen, aber...

  • Das längste Thema

    Zitat von julian-w

    Aber ich fürchte aus meinem GlusterFS-Test-Cluster wird erst einmal nichts, ich glaube beide VPS Plus Server sind auf dem gleichen Wirt gelandet, was das ganze ja absurd wirken lässt (und keine reale Performance wiederspiegelt) ^^

    Code
    # iperf -s
    ------------------------------------------------------------
    Server listening on TCP port 5001
    TCP window size: 85.3 KByte (default)
    ------------------------------------------------------------
    [  4] local 46.232.xxx.xxx port 5001 connected with 46.232.xxx.xxx port 41238
    [  4]  0.0-10.0 sec  21.5 GBytes  18.5 Gbits/sec

    Ich glaube kaum das die netcup Wirtsysteme mit über 20 GBits angebunden sind :/

    Das ist allerdings eine gute Testidee, um bei einer Neueinrichtung (bei bestehender Anzahl von Systemen bei Netcup) evtl. "Fehlplatzierungen" zu erkennen!

  • Das längste Thema

    Zitat von H6G

    m_ueberall AES 128 CBC + fast zlib Kompression

    Mein MeshVPN-Binary ist gegen libressl 2.7.2 gelinkt (inkl. SECCOMP, ZLIB-Unterstützung); Vorgabewerte für die Verschlüsselung sind hier

    MeshVPN-master/src/encryption/crypto.c: case crypto_AES256: st_cipher = cryptoGetEVPCipher(EVP_aes_256_cbc()); break;

    MeshVPN-master/src/encryption/crypto.c: case crypto_SHA256: st_md = cryptoGetEVPMD(EVP_sha256()); break;

    MeshVPN-master/include/crypto.h:#define crypto_AES256 1

    MeshVPN-master/include/crypto.h:#define crypto_SHA256 1