Beiträge von KB19

  • Das längste Thema

    Zitat von Timon_78

    Evtl geht es per user.ini […]

    Nein, da disable_functions laut Dokumentation "php.ini only" ist. Für die .user.ini müsste es aber PHP_INI_PERDIR oder PHP_INI_USER sein.

    Siehe: https://www.php.net/manual/en/conf…le.per-user.php

    Wäre auch fatal, wenn es anders wäre. Andernfalls könnte ein Kunde oder Angreifer gesetzte Restriktionen des Admins einfach überschreiben und außer Kraft setzen. Das wäre nicht im Sinne von PHP. Insofern ist das absolut nachvollziehbar, dass man es nicht über eine .user.ini ändern kann.

  • Das längste Thema

    Zitat von killerbees19

    Sodale, dann teste ich endlich mal das Webhosting 8000 aus der letzten Aktion. :)

    Ich bin ja immer noch unschlüssig, ob ich das wirklich brauche bzw. ob es etwas für mich ist. :/

    Also ich habe jetzt die Wahl:

    • Meine Bedenken ignorieren. (eher nicht)
    • WH8000 nur für eine einzige Sache nutzen.
    • WH8000 wieder kündigen...

    (Bezogen auf diesen Forenbeitrag.)

    Ich teste das mal weiter, dann entscheide ich mich. Prinzipiell finde ich den Funktionsumfang und die Möglichkeiten innerhalb Plesk durchaus gut. Die Mailfunktionen wären eine andere Sache, aber die brauche ich sowieso nicht.

  • disable_functions proc_open, shell_exec usw

    Für die meisten User positiv: Bei neu gebuchten Tarifen kann man exec() u.ä. Funktionen offenbar wieder nutzen.

    Für mich persönlich jedoch negativ: Explizit deaktivieren kann man diese Funktionen laut Support leider nicht mehr, auch nicht auf Anfrage.

    D.h. es gibt praktisch keine Möglichkeit mehr, verschiedene Softwareinstallationen unter getrennten Subdomains zu betreiben. Der auswählbare open_basedir verhindert zwar das Schlimmste, aber ohne Deaktivierungsmöglichkeit für Systemfunktionen ist das aus Sicherheitsperspektive zu wenig. Wenn eine Installation durch einen Angreifer kompromittiert wird, betrifft es somit alle Dateien innerhalb des gleichen Hosting-User-Accounts.

    Siehe nächste Seite…

  • Das längste Thema

    Zitat von mfnalex

    Hast du ominöse Filterregeln? Bei mir funktioniert die Cloud+AdBlock ohne Probleme :)

    Jein:

    • Blockieren von Tracking mittels Social-Media-Symbolen
    • Blockieren von zusätzlichem Tracking

    (Ich vermute mal, dass es davon blockiert wurde. Diese beiden Optionen übertreiben gerne mal.)

  • Das längste Thema

    Zitat von killerbees19

    Nur eine ganz blöde Frage: Wie kann ich eine hochgeladene Datei mit Nextcloud öffentlich teilen? Beim Klick auf das Share-Icon öffnet sich nur die leere Seitenleiste ohne aktiven Tab. Da sollte es neben Aktivitäten und Kommentare doch noch einen Reiter geben, oder? Der fehlt bei mir.

    Hat sich erledigt: Adblock Plus war schuld :pinch:

  • Das längste Thema

    Sodale, dann teste ich endlich mal das Webhosting 8000 aus der letzten Aktion. :)

    Ich bin ja immer noch unschlüssig, ob ich das wirklich brauche bzw. ob es etwas für mich ist. :/

    Nextcloud habe ich bisher noch nie irgendwo wirklich genutzt. Gleich mal zum Test installiert. Läuft relativ zügig bei den ersten Tests…

    Nur eine ganz blöde Frage: Wie kann ich eine hochgeladene Datei mit Nextcloud öffentlich teilen? Beim Klick auf das Share-Icon öffnet sich nur die leere Seitenleiste ohne aktiven Tab. Da sollte es neben Aktivitäten und Kommentare doch noch einen Reiter geben, oder? Der fehlt bei mir.

  • Let's Encrypt CAA Rechecking Bug

    Als betroffener Nutzer erhält man übrigens eine E-Mail, wenn man bei der Beantragung eine E-Mail Adresse hinterlegt hat:

    Zitat

    ACTION REQUIRED: Renew these Let's Encrypt certificates by March 4

    Dabei ist allerdings zu beachten, dass man die auch bekommt, wenn das Zertifikat zwischenzeitlich bereits verlängert wurde!

    In diesem Fall hilft ein Test auf folgender Seite, um für Klarheit zu sorgen: https://unboundtest.com/caaproblem.html

  • Let's Encrypt CAA Rechecking Bug

    [Dieser Beitrag richtet sich vor allem an Administratoren von eigenen Serversystemen.]

    Man kann sich übrigens auch die vollständige Liste herunterladen, wenn man schnell mittels Script prüfen möchte, ob eigene Zertifikate oder Accounts betroffen sind: https://letsencrypt.org/caaproblem/

    Dabei tauchen aber auch Einträge für Zertifikate auf, die eventuell schon verlängert wurden! Ist bei mir z.B. der Fall. Betroffen sind laut Liste übrigens weltweit 3.048.289 Zertifikate, wovon viele aber sicher schon verlängert wurden.

    Einzelne Domains kann man hier verlässlich prüfen: https://unboundtest.com/caaproblem.html

  • Das längste Thema

    Da will man einen RPi 1 mit einer neuen SD-Karte und Raspbian Buster wieder in Betrieb nehmen…

    Code
    Error occurred during initialization of VM
Server VM is only supported on ARMv7+ VFP

    …und Java kann nicht mehr genutzt werden. WTF?!

    Mit dem uralten OpenJDK 8 hat es dann geklappt. Wie lange es das wohl noch extra im Raspbian Buster Repository gibt? :/

  • Das längste Thema

    Zitat von killerbees19

    Allerdings war das eine Geschenkbestellung über meinen Amazon Wunschzettel. Wie kann man da auf Gewährleistung pochen? ^^ :/

    Hartnäckig sein. Das reicht.

    Zuerst versteckte sich der Amazon Support hinter unpassenden Textbausteinen, bei erneuter Rückfrage wurde sofort die kostenlose Ersatzbestellung veranlasst. Ich kann die Leiste somit zurücksenden.

  • Das längste Thema

    Zitat von killerbees19

    Neue Leiste und gut ist es.

    Nebenbei bemerkt: Mir fällt erst jetzt auf, dass die betroffene Leiste keine 3 Monate in Betrieb war. Wird ja immer besser… :cursing:

    Allerdings war das eine Geschenkbestellung über meinen Amazon Wunschzettel. Wie kann man da auf Gewährleistung pochen? ^^ :/

    (Die auseinandergeschraubte Leiste war übrigens eine andere, die schon seit einem halben Jahr herumliegt. Die andere habe ich nicht angerührt.)

  • Das längste Thema

    Zitat von ASS

    Ich kannte Brennenstuhl eher als Wartungsfreundlich.

    Hürde 1: Die Schrauben.

    IMG_20200301_221133-01.jpeg

    Solche Bits habe ich zwar, aber die sind für den tiefen Kanal zu kurz bzw. dick. Glücklicherweise hilft in diesem Fall die Säge eines (Schweizer) Taschenmesser. :D

    Bitte sehr, das Innenleben der genannten Steckerleiste. Jetzt kann ich mich auch wieder daran erinnern.

    IMG_20200301_221232-01.jpeg IMG_20200301_221257-01.jpeg

    Das auszutauschen ist lustig. Vor allem nämlich, weil einem alle Kabel und "Brücken" sofort entgegen fliegen, sobald man etwas anrührt…

    IMG_20200301_221707-01.jpeg

    Ganz ehrlich? Neue Leiste und gut ist es. Das tue ich mir nicht an.

  • Das längste Thema

    Ich wollte gerade mal wieder meinen RPi der allerersten Serie (mit nur 256MB Ram!) in Betrieb nehmen. Auf der SD-Karte sollte sogar noch ein OS mit ein paar Scripts sein, die ich mir holen wollte. Das Ding startet nach dem x. Versuch zwar, aber die SD-Karte dürfte hinüber sein, das läuft in einer Endlosschleife über den Bildschirm: mmc0: fsm 1, hsts 1

    Extern kann ich den Inhalt der SD-Karte überhaupt nirgends lesen, Fehler beim Initialisieren der Karte. Das letzte Backup dieser Karte dürfte von 2014 sein! Aber soweit ich das sehen kann, sind die gesuchten Scripts dort sogar enthalten… :D:thumbup:

    Ob ich danach nochmals etwas daran verändert habe? Keine Ahnung, aber ich muss die sowieso anpassen. :)

  • Das längste Thema

    Ich will gerade einen VPS 200 auf den VPS Karneval migrieren. Also schnell einen Offline Snapshot erstellt und exportiert, dauerte keine 5 Minuten. Nun braucht das SCP schon mehr als 35 Minuten, um das exportierte Image am neuen Server zu installieren: Das Image wird kopiert… :sleeping:

    Dauert das immer so lange? Das Image ist nur ca. 3 GB groß.

  • Webhosting akzeptiert beliebigen Absender

    Der From-Header alleine ist technisch gesehen eigentlich irrelevant.

    Wichtiger ist, was als MAIL FROM im SMTP-Dialog übergeben wird. Das landet letzten Endes im Return-Path Header. Und genau diese Adresse würde Bounce-Nachrichten u.a. abbekommen. Ich gehe mal nicht davon aus, dass dieser Header ebenfalls verändert beim Ziel ankam?

    Wenn man Wert auf die Prüfung des From-Headers legt, egal ob als Absender oder Empfänger, kann ich als Stichwort für Leseempfehlungen nur DMARC empfehlen.

  • Login CCP

    Zitat von Caspar

    Wie werden denn die 2FA Keys in der DB gespeichert?

    Wenn diese ebenfalls gesalzen sind […]

    Vielleicht habe ich Deinen Beitrag falsch verstanden, aber wenn die nur als Hash in der DB gespeichert wären, könnte man unmöglich gültige TOTP-Codes generieren bzw. vergleichen.