Habe kein 2FA gesehen.
Wäre wichtiger, als ein neues UI.
Beiträge von ulf8000
-
-
https://bbs.archlinux.org/viewtopic.php?id=310214
https://www.phoronix.com/news/AMD-Zen-5-More-RDSEED-ucode
deepl Übersetzung:Zitat- Es wurde festgestellt, dass das RDSEED32-Register bei AMD-CPUs nicht so zufällig ist, wie es sein sollte.
- Als Übergangslösung haben die Kernel-Entwickler die CPU vorerst so umkonfiguriert, dass der CPUID-Befehl den Programmen im Userspace mitteilt, dass sie RDSEED32 nicht verwenden sollen.
- In der Zwischenzeit hat AMD ein Microcode-Update veröffentlicht, um RDSEED32 zu beheben. Der Fix wurde gerade erst in den Hauptzweig von `linux-firmware` aufgenommen.
- Allerdings gab es für `linux-firmware` seit dem 14.11.2025 noch keine Upstream-Veröffentlichung. Sobald dies geschieht, wird es in...
-
Eigentlich folge ich diesem Thread nur mit der "Faszination des Grauens"
ich auch
Endlich mal ein interesannter Thread... -
mx2fxx.netcup.net
IPv6 wurde etwa vor 4 Jahren recht kurzfristig ergänzt, nachdem ich für meinen MX ein Ticket an den Support aufgemacht hatte.
-
ja doch
aber optional, wie im MCP und WCP.
-
Und das, wo ich vorher mit dem Support kommuniziert habe und gesagt habe, wer wir sind und was wir vorhaben. Schade.
Dann sprich doch den Support nochmal an, und hänge die damalige Info als Zitat/Screenshot an, ebenso die aktuelle Fehlermeldung.
-
Hallo, ich möchte den 2FA Wunsch auch nochmal pushen:
CCP, MCP und WCP haben 2FA,
im SCP würde ich mir den sehr wünschen.
-
Also grub komplett deinstalliert ?
ja
-
ich nutze es, und läuft gut, Bootmanager: systemd-boot, aber ohne secure boot.
Warum: Ich habe einen netcup Server zum Testen, da habe ich das Szenario ausgiebig getestet. Spätestens wenn du Win10/11 zu Hause auf deinem privatem Rechner parallel nutzt, *musst* du dich mit UEFI-Boot beschäftigen.
-
Was dazu lernen
Mein server bei netzcup ist zwar produktiv, aber nicht lebenswichtig kritisch - hier würde ich das Szenario gerne üben/durchspielen/testen/verstehen, bevor ich es ggf. auf meinen privaten realen Rechnern ausrolle. -
Vielen Dank, ja das hilft weiter. Ich verstehe jetzt langsam was ich falsch gemacht habe und wie es richtig gehen könnte.
Da ich jetzt weiß, wie ich ein zerstoßenes System/BIOS wieder reparieren kann, werde ich bei Gelegenheit ggf. nochmal einen Versuch mit secure boot wagen.
-
Ich habe inzwischen verstanden, dass die Arch Prozedur laut wiki, die Keys im UEFI Bios gesetzt (oder falsch gesetzt) hat, und (zu meinem Erstaunen) anscheinend auch Secure Boot aktiviert hat.
Zu diesem Zeitpunkt hilft es dann nicht im Bios Mode zu booten, oder ein anderes System via DVD oder Rescue. Von da kann nichts repariert oder deaktivert werden - der Fehler, mein Fehler ist ja irgendwo im UEFI Bios - nicht im installierten Arch.
Irgendwie seltsam: Secure Boot Aktivierung ging ohne das UEFI Bios zu betreten, zum Ausschalten musste ich da aber irgendwas rumklicken (was ich leider in der Hektik) nicht dokumentiert hatte.
-
Nöö, UEFI Boot ist was anderes als Secure Boot.
UEFI Boot darf ich auch nicht ausschalten, andernfalls bootet ein im UEFI mode installiertes Linux ja auch nicht.
Hatte ich probiert
-
Hm, das wäre hilfreich, ich finde aber bei mir im SCP die Option "Secure Boot" nicht. Kannst du sagen wo sie genau ist, ggf. Screenshot ?
-
"indem Du Secure Boot wieder deaktivierst" - klingt einfach aber wie ?
Es wurde ja noch nicht mal mehr der Boot Manager von Systemd angezeigt, wo man per Menü in die Firmware (BIOS) gehen kann.
Zum Aktiveren habe ich ja alles nur unter Arch Linux gemacht...Edit:
nach dieser Anleitung,
ich war nur in Arch und hatte nichts im Bios geändert, da es schon im "Setup" Modus war
CodeSystem: Firmware: UEFI 2.70 (EDK II 1.00) Firmware Arch: x64 Secure Boot: disabled (setup) TPM2 Support: no Measured UKI: no Boot into FW: supportedNach dem Reboot, war dann wie oben geschildert Schluss...
-
Hallo,
ich habe mich mal mit Secure Boot unter Arch LInux beschäftigt und auf einem vserver mal die Prozedur mit eigenen Keys (PK, KEK and db keys.) versucht...
... und bin gescheitert:
installiertes Arch hat nicht mehr gebootet, Booten von DVD unmöglich, Rescue System auch nicht mehr möglich.
Musste dann googlen, wie man ins "Tiano Core Setup Menu" kommt, und bin dann noch über Z<>Y Tasten gestolpert -trotz dt. Tastatur im SCP ist dort wohl noch Englisch.
Kann leider die Schritte dann dort nicht mehr nachvollziehen wie und was ich gemacht habe.
Gibt es ein wiki für Tiano?
Gibt es irgendwo, wie am Heim PC per CMOS Reset, auch was ähnliches für das Tiano ?
Oder wäre das eine Funktion die ins SCP gehören könnte ? BIOS reset / CMOS reset ?
Netcup hat das ja bestimmt bereits in der Rollout Prozedur, ein neuer vServer hat ja hoffentlich nicht die Bios Einstellungen vom vorherigen Kunden ??? -
netcup :
kleine Server für kleines Geld,
faire Preise für starke Server
und Sonderaktionen mit exzellentem Preis- Leistungsverhältnis.
-
it is already known and announced: https://www.netcup-status.de/
-
Da ich inzwischen auch DNSSEC haben wollte, bin ich zu quad9 geschwenkt:
# systemd-resolved
[Resolve]
DNS=2620:fe::fe#dns.quad9.net 2620:fe::9#dns.quad9.net 9.9.9.9#dns.quad9.net 149.112.112.112#dns.quad9.net
Domains=~.
DNSSEC=true
DNSOverTLS=yes
LLMNR=no
MulticastDNS=no
Code$ resolvectl query amazon.de amazon.de: 176.32.108.185 -- link: ens3 54.239.39.102 -- link: ens3 52.95.120.34 -- link: ens3 -- Information acquired via protocol DNS in 1.6019s. -- Data is authenticated: no; Data was acquired via local or encrypted transport: yes -- Data from: network -
