Gespeichert, bei netcup, wird das Passwort zwar nur als Hash (Hoffentlich
), aber übertragen werden muss es als (ssh-verschlüsselter) Klartext, denn der Browser des Nutzers weiß ja gar nicht welchen Hash-Algorithmus netcup zum Speichern der Passwörter nutzt.
Ist es nicht 'ssl/tls-verschlüsslt' statt ssh ?
ich selbst möchte ja hier auf entcup keine politischen diskussionen – das führt früher oder später *immer* zu schlechter luft.
Stimmt, dafür gibt es bessere Orte 
(Hätte mich nur grob interessiert, bin ja aber jetzt selber dahinter gekommen, weswegen er wahrscheinlich diese Meinung vertritt)
du wirst hierzu von mir keine antwort hier im netcup-forum bekommen,
weil – regel eins: no politics.
100 % genau genommen wurden das bis jetzt noch nie (gab ja schon ein paar politische Diskussionen hier 
) - aber kann man mir schon denken, was er meint, wenn man ein paar Artikel von verschiedenen Seiten vergleicht (wobei ich die Plattform selber nicht als politisch sehen würden - aber er ist ja "gut" im Interpretieren)
bluesky ist hier gemeint.
Was ist an "bluesky" politisch - hab gerade das erstmal von der Plattform gelesen und konnte nicht viel dazu finden, in welchen Sinne es politisch ist (also zumindest nicht politischer als "X") - außer einem Weltartikel, der sich darüber beschwert, dass keine Springer Leute zugelassen werden - ist das damit gemeint?
(Wikipedia hatte nichts wirklich negatives)
Korrekt. Was aber vorwiegend daran liegt, dass die wenigsten sich ihre eigene Doppelmoral eingestehen wollen und darüber hinaus tierische (höhö) Angst haben, mit ihrer Meinung anzuecken - obwohl die allermeisten Menschen wissen, was eigentlich richtig wäre
Warum sollte diese die einzige korrekte und richtige Meinung sein?
Wir leben glücklicherweise in einem Land mit Meinungsfreiheit und jeder kann zu diesem Thema seine eigenen Ansichten haben...
Am Ende wurden Tiere schon seid Beginn der Menschheit gegessen und essen sich auch untereinander
(Diese Einstellung ist auch sehr störend an Veganer - wobei ich an sich auch mal gerne auf Fleisch verzichte 
)
Sonst schließe ich mich Thomas an - das Forum hier ist nicht der richtige Platz für diese Diskussion
Weshalb denn? Was kann TV, das die anderen nicht können?
Nichts - TeamViewer war nur noch installiert und alle anderen hätten erstmal heruntergeladen werden müssten - da war TeamViewer die schnellste Option (das Fallmitglied war auch ein wenig Stress) 
Was ist das eigentlich mittlerweile mit TeamViewer?
Man muss mittlerweile einen verifizierten Account haben für ausgehende Verbindungen?
Kann man nicht mal mehr fix bei Freunden/Familie Supporten.
Bin da gestern mit Vollgas gegen eine Mauer gerannt
Bei mir hat als verifiziert Account gereicht, einen Account zu erstellen und die Mail zu verifizieren...
Kein Plan, was das bringen soll - ne mail ist ja schnell und anonyme erstellt (wenn man es darauf anlegt).
Aber an sich nutze ich auch RustDesk (kann sogar mit einem eigen Server nutzen) - musste nur vor ein paar Tagen auf Teamvier ausweichen
Tjoa, die nähste "Schenke" ist leider nur der BurgerKing nebenan... 😀
Hoffentlich mit Burger King App
Sonst zahlt man viel zu viel 
Tatsächlich, dann macht der Optiplex eigentlich gar keinen Sinn mehr. 2 Monitore sollten ja auch an beiden laufen.
Laut versus.com hat der i5-7500 seine Vorteile
versus.com kann man für CPUs mehr oder weniger vergessen, ausser den Benchmark Teil (einfach Takfrquenz vergleichen etc macht kaum Sinn)
(Skylake und Kaby Lake S sind ja mehr oder wenig identisch):
Aber der Fujitsu Celsius J550 sieht an sich wirklich besser aus - hat aber scheinbar kein Hdmi Anschluss - Nur Displayport und DVI-D (aber es gibt ja Adpater wenn nötig)
Aber je nachdem wie dringend es ist, gibt es auch immer mal wieder einen i5 9500 oder auch einen Intel i5-8500T fürs gleiche Geld
Joa, ich denke es wird einer der folgenden zwei.
Der Fujitsu Celsius J550 hat den besseren Prozessor, aber eine kleinere Platte. Aber die sollte ja für Windows sowie ein paar Programme ausreichen, den Rest haut man eh in die Cloud.
Hat der J550 nicht 500GB und der Dell 256GB?
Bezüglich CPU, die sind scheinbar quasi identisch: https://www.cpu-monkey.com/de/compare_cpu…el_core_i5_7500
Wenn Windows (10/11) genutzt werden soll, sollte die CPU auch nicht all zu alt sein. Microsoft limitiert dort ganz gern mal künstlich die unterstützen Generationen (https://learn.microsoft.com/de-de/windows-…tion-processors). Kann man zwar theoretisch auch umgehen, aber den Stress kann man sich auch sparen
Na ja das umgehen ist ziemlich trivial und die einzige Einschränkung, die ich bis jetzt finden konnte, ist, dass man nicht am Insider Programm teilnehmen darf
Alles anzeigenHab jetzt auf die Schnelle in meiner Umgebung folgende gefunden:
70 €
Dell Optiplex 7010
Prozessor: i5-3470S
RAM: 8 GB
SSD: 128 GB90 €
Dell Optiplex 9020
Prozessor: i3-4130
RAM: 8 GB
SSD: 250 GB SSD120 €
Dell Optiplex 7010
Prozessor: i5-3570
RAM: 16 GB
SSD: 256 GB
https://www.mydealz.de/gruppe/mini-pc
Bei mydealz findet man dazu auch immer mal wieder gute Angebote.
z.B. "HP EliteDesk 800 G2 Desktop Mini PC i5-6500 3,2Ghz 16GB RAM 512GB SSD" für ca 100€ (https://www.mydealz.de/deals/hp-elite…2gb-ssd-2275422) - der ist an sich sogar ein ganz gutes Angebot 16Gb Ram + 512 GB Sdd sollten mehr als genug sein und i5 6500 ist auch noch ok
Lässt sich so ein Zusammenkommen auch in Klagenfurt organisieren? Nach Karlsruhe ist es doch ein wenig weit
Ich bin eindeutig für Nürnberg, immerhin stehen dort immernoch die meisten Server
Völlig OS unabhängig:
Ich habe meine OTPs in 1Password (auf dem EU Server). Dadurch können sie nicht verloren gehen, wenn das eine OTP Geräte kaputt / verloren geht, gestohlen wird oder sonst nicht mehr verwendbar ist.
Hardwarefaktoren wie Yubikeys haben mit 25 Keys nur eine sehr begrenzte Speichermöglichkeit für Faktoren, wenn man trotzdem welche verwenden will, wäre es wohl empfehlenswert, nur EINEN Key auf einem solchen Hardwaregerät für die Verwendung mit einem unterstützten Passwortmanager zu verwenden, z.B. 1Password | Two-Factor Authentication | Yubico . Wenn man das so machen will, daran denken, dass man mindestens ZWEI Hardwarekeys kauft und einrichtet.
Bitwarden bietet da eine ähnliche Funktion (bzw. Die gleiche).
Bitwarden sehe ich dabei grundsätzlich als die bessere Option, aufgrund seines Open Source Ansatzes (und dazu ist auch noch günstiger)
Den Nachteil sehe ich vor allem darin, dass man den zweiten Faktor mit dem ersten speichert und so mehr oder weniger nur einen Faktor hat bzw. einen zentralen Angriff Punkt.
Zu den maximal 25 Codes - stimmt ist nicht viel, aber OTP ist für die Keys ja nur als die letzte Option gedacht. Die meisten Anwendungen unterstützen Fido oder yubico OTP (z.B. nutze ich die OTP Funktion nur für Netcup und Nextcloud + ein paar Anwendungen die nur einen Fido Schlüssel erlauben)
Es ist nicht, dass ein VPN für die genannten Aspekte schlecht ist, NordVPN erweckt m. E. allerdings einen falschen Eindruck. Ein Beispiel:
Das inhaltlich falsch, da ein VPN vielleicht Deine Kommunikation gegen MitM schützt (und dann auch nur bis zum Terminator), nicht aber Deine Endgeräte gegen Malware. So suggeriert NordVPN einem nicht-IT-affinen Kunden einen Rundumschutz, den es nicht bietet / bieten kann. Das ist zum einen Produktschwindel, zum anderen gefährlich, da Nutzer sich in einer Scheinsicherheit wiegen ("ich brauch' keinen Virenscanner, ich hab' ja VPN").
Abgesehen davon, dass der Einsatz ein hohes Vertrauen zum VPN-Provider erfordert - der nämlich alle Verbindungen monitoren kann...
Mattes
Wobei man sagen muss, dass NordVpn inzwischen einen Viren Scanner integriert hat (Viren Scanner sind nartülich nochmal ein Themer für sich).
(Was nicht heißt, dass ich NordVpn wirklich vertrauen würde z.B. gibt es ja genug Berichte das sie getrackt haben oder auch der Umgang mit Data Breaches ist bei ihnen nicht sonderlich gut).
Darf man Mal in die Runde fragen, was ihr alle für Ausbildungen habt? Am meisten interessiert mich Richtung IT.
Im Moment im Informatik-Studium - bis jetzt läuft es gut
Grundsätzlich Interesse bestand aber schon länger (ohne ist das Studium auch wesentlich anspruchsvoller)
Als eine Kombination von Hardware und OTP, gibt es noch den yubico authenticator:
https://www.yubico.com/products/yubico-authenticator/
Ist vorallem praktisch für Anwendungen die weder Fido noch youbico otp unterstützen (z.B. Netcup - das H unterstützt yubico nativ).
Setzt nartürlich den Besitz eines entsprechenden Schlüssel voraus.
(Hab meine 4 von der damaligen Cloudflare Aktion)
Möchte für eine kleine Frage jetzt ungern einen neuen Thread aufmachen und es scheint als ob hier auch alles besprochen wird 😅
SSH mit Key gesichert
Aber dann direkt auf den root Authentifizieren oder erstellt ihr noch einen User und arbeitet dann mit sudo weiter?
Wie von einigen geschrieben sollte man einen extra User verwendet, wenn du aber docker einsetzt (nicht rootless) ist an sich irrelevant - da jeder User mit Docker Rechten, das Rechtmanagement leicht umgehen kann.
Also zwischen Wien und Nürnberg gibt es an sich keine Unterschiede, außer das z.B. Das vlans nicht zwischen NUE und VIE gehen, sollte aber für deinen Zweck nicht relevant sein.
Ebenso sollte man bedenken, dass es aus Datenbuschschutz-Gründen sinnvoll sein kann, einen entsprechenden Standort zu wählen (Da aber beides EU ist, macht es keinen großen Unterschied). Ebenso kann es minimale Performance Unterschiede machen - je nachdem an welchen Standort deine Besucher näher sind.
Von der Zuverlässigkeit her, gibt es aber keine Unterschiede.
Edit noch ein paar Unterschiede lassen sich hier finden: https://anexia.com/de/hosting-it-…ruktur/weltweit
(vor allem manche Zertifizierungen sind unterschiedlich)
Der Unterschied von Managed Server zu Reseller ist vor allem, dass du beim Managed Server einen eignen Server hast d.h. garantierte Leistungen + eine "eigne" Ip.
Das Reseller Webhosting ist an sich auch nur ein Webhosting d.h. geteilte Ressourcen + geteilte IP - mit einer anderen Plesk Lizenz die, die Verwaltung von Kunden etc. ermöglicht (d.h. du kannst das Webhosting nutzen um es eignen Kunden anzubieten, beim normalen Webhosting fehlen einem dafür wichtige Funktionen)
Naja, aber passieren kann einem das prinzipiell mit jedem System. Am Ende wird man auch bei Samsung & Co. keinen finden, der den Schaden übernimmt, wenn ein 0-Day ausgenutzt wurde. Da macht es keinen Unterschied, welches OS läuft.
Solange Hersteller 3-6 Monate mit Sicherheitsupdates hinterherhinken, sofern es überhaupt welche gibt, ist es für mich halt keine Option. Dass irgendwelche Nerds nur eine Minderheit sind und nicht die breite Masse widerspiegeln, nehme ich natürlich zur Kenntnis.
Selbst Appel hat genug Zero days (der lockdown hilft dort, aber es wird sicher auch Zeit dass geben die jenen umgehen).
Es schafft auch immer mal wieder Malware in dem App Store (genauso wie in den Play Store).
(Meiner Meinung nach ist man mit bekannten Open Source Projekt besser bedient, als mit random Apps aus den Stors + besser Datenschutz - aber die Option entfällt auf IOS häuifg)
