sieh Dir dazu diesen Teil im CCP mal etwas genauer an;
Unsichtbare digitale Tinte? Selbstauflösende Bytes? Hexer! ![]()
btw: Ist man eigentlich ein Hexer, wenn man nur noch in 0x7363687265696274? ![]()
sieh Dir dazu diesen Teil im CCP mal etwas genauer an;
Unsichtbare digitale Tinte? Selbstauflösende Bytes? Hexer! ![]()
btw: Ist man eigentlich ein Hexer, wenn man nur noch in 0x7363687265696274? ![]()
Im Ausland liegt der Preis bei renommierten Anbietern bei ungefähr 10-12 USD pro Jahr für die ".me" - Domain (".net" - Domain liegt in der gleichen Region).
Bei der EPAG (dem Partner im Hintergrund für viele TLD) liegt der öffentliche sichtbare Preis für .ME bei 20 Euro. Ob das schon der neue Preis ist, weiß ich nicht.
Auf jeden Fall wird es mit 10-12 Dollar nichts werden. So viele .ME-Domains kann netcup über die EPAG gar nicht beziehen, dass der Einkaufspreis entsprechend rabattiert wird. ![]()
Tja, dazu fällt mir auch nichts mehr, außer: ![]()
Wie ist das eigentlich, wenn man aktuell eine Domain weg transferiert? Behalten die netcup NS die bisherigen DNS-Records noch für eine gewisse Zeit oder geben die sofort NXDOMAIN zurück, sobald der Transfer durch ist?
(Mein letzter ausgehender Transfer ist schon einige Jahre her und da waren es meistens keine wichtigen Domains.)
Schön zu sehen, dass DNS wieder so stabil funktioniert. ![]()
*sigh*
aber das macht man auch nicht selbst sondern in dem Fall Google, das ist der Unterschied
So war es aber nicht (nur) gemeint ![]()
Auch ein extern eingebundenes Bild muss schlimmstenfalls getestet und aktualisiert werden, weil man es sich mit irgendeinem Update unfreiwillig zerstören oder verstecken könnte. Eine Rundumsorgloslösung gibt es dafür nicht.
So ganz kann ich Deinen Standpunkt bei diesem Thema nicht verstehen. Vor allem, da es um ein 2FA-Secret geht. Wir sprechen hier nicht über irgendwelche Emojis oder Wetterdaten, die extern eingebunden werden. Hier wird aktiv ein String, den definitiv nur zwei Seiten kennen sollen, an eine dritte Stelle weitergegeben. Was dort damit passiert liegt außerhalb des Einflussbereichs der beiden Parteien. Das ist nicht gerade der Sinn von 2FA, außer man verwendet SMS & Co. - da wäre es auch schon fast egal…
das Problem: das muss gepflegt/gewartet werden ..., und den Aufwand f. die Zukunft kann jetzt keiner Abschätzen;
Das muss die externe eingebundene Lösung aber auch. Nur dass man dort keinerlei Einfluss darauf hat, wenn es plötzlich (bei einigen) Usern nicht mehr den erwarteten Inhalt ausliefert. Dann muss man erst unter Zeitdruck irgendwas anderes nutzen oder selbst implementieren…
Ich würde es mal mit a2f5d.netcup.net (ohne hostingXXX) als Hostname versuchen, dann passt das Wildcard-Zertifikat auch. ![]()
echo QUIT | openssl s_client -starttls ftp -connect "a2f5d.netcup.net:21" -status -CApath /etc/ssl/certs >/dev/null
# depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
# verify return:1
# depth=1 C = US, O = DigiCert Inc, CN = RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1
# verify return:1
# depth=0 CN = *.netcup.net
# verify return:1
# 220 ProFTPD Server (ProFTPD) [188.68.47.93]
# DONE
(Siehe Zeile 7 der vorherigen Ausgabe.)
Keine Ahnung, wo Du diese Information her hast, aber das gilt normalerweise nur, wenn die Domain vom Registrar an die NIC.at zurückgegeben wird. Dann stellt die NIC.at zukünftig eigene Rechnungen aus. Bei einer expliziten Kündigung/Löschung (CLOSE) dürfte das nicht der Fall sein. Dabei müssen bei AT-Domains aber Fristen beachtet werden.
Steini Im CCP gibt es eh ein API-Log, wo man mindestens die betroffene Domain sieht. Wobei ich beim letzten Auftreten vor einigen Tagen auch nicht mehr sicher sagen kann, ob es über die API ausgelöst wurde. Aktiv aufgefallen ist mir das fehlende Häkchen erst, nachdem ich im CCP Einträge aktualisiert habe.
Dazu gibt es schon ein paar Forenthreads ![]()
Prinzipiell kannst Du Deine HDD im Gastsystem immer zu 100% füllen. Du kannst dann aber keine neuen Snapshots mehr anlegen, die vorhandenen Snapshots bleiben jedoch erhalten. Im Extremfall könntest Du am Hostsystem somit fast 150% des vertraglich vereinbarten Speicherplatzes verwenden.
(Snapshot einer zu 49% vollen HDD + völlig neu befüllte HDD)
Steini: Welche TLD bei Dir?
Bei mir tritt dieser Bug eigentlich immer nur über die API auf. Verwendest Du die eventuell auch?
Hattest du zum Zurücksetzen als Benutzername deine Kundennummer und deine E-Mailadresse angegeben?
Ja, selbstverständlich. ![]()
andreas. Genau so habe ich es probiert. Das funktioniert bei mir, mit aktiviertem Sicherheitsmodus, nicht:
"Zu den angegeben Daten kann kein passender Datensatz gefunden werden."
Wenn aber der Kunde sich das Passwort für das SCP über dessen Webinterface zurücksetzen lässt, kennt er es und kann sich weiterhin optional auch über das CCP mit den Autologin-Button in das SCP einloggen.
Du meinst die SOAP-Methode sendPasswordResetRequest vom SCP-Webservice? Oder wovon genau reden wir hier? ![]()
Denn über servercontrolpanel.de/PasswordResetRequest erhalte ich beim Sicherheitsmodus nur eine Fehlermeldung:
"Zu den angegeben Daten kann kein passender Datensatz gefunden werden."
Danach ist ein direkter Login ins SCP nicht mehr möglich! Dieser muss dann übers CCP mit den Autologin-Buttons auf der Hauptseite erfolgen und ist somit mittels 2FA abgesichert.
kmod-zram?
Müsste ich mal ausprobieren. Bei der VM war doppelt so viel RAM oder Swap schneller konfiguriert ![]()
Du wunderst Dich, dass mit 128 MB RAM kein Debian läuft?¹ Ich schätze, dass das initramfs nicht vollständig entpackt werden kann.
Versuchs mit OpenWRT.
Wobei OpenWrt da auch nicht viel besser ist: Ohne Swap ist das Installieren von Updates mittlerweile unmöglich mit nur 128 MB RAM. ![]()
(Bezieht sich auf den x86[/64] Zweig und die Signaturüberprüfung.)
Falls hier jemand getssl verwendet: Die Wildcard-Unterstützung ist nun endlich in der stabilen Version! ![]()
Hat zwar fast drei Jahre gebraucht, aber die aktuellen Maintainer (besonders Tim Kimber) pflegen das Projekt mittlerweile sehr gut weiter.
Ich mag das Projekt immer noch mehr als acme.sh, womit ich aber nicht ausdrücken möchte, dass acme.sh schlechter ist.
Ich hätte es ohne Smarthendl ja auch vergessen ![]()
*schüttetsichdesinfektionsmittelindieaugen*