Posts by joergmschulz

Seit EFail gilt für S/Mime Skepsis, aber auch für PGP / GPG Mail, sobald HTML Elemente enthalten sind. Das darf uns aber nicht daran hindern, wenigstens den EMail Body zu verschlüsseln.

Dennoch liegen - wenn nicht mit TLS gearbeitet wird - Subject und so einige weitere Daten im Header im Klartext vor.

Vor allem aber sind allen, die auf der Leitung lauschen, Absender und Empfänger transparent: Die Kommunikationsbeziehungen sind öffentlich. Ohne TLS mehr, mit TLS weniger.

Privacy und EMail schließen einander prinzipbedingt aus. Hier ist EMail nur insofern besser als WhatsApp als das Netzwerk der Kommunikationsbeziehungen nicht einer Firma gegenüber offengelegt wird, sondern nur Behörden, die legal anzapfen und Unholden, die dies illegal tun.

Wirklich sichere Kommunikationsnetzwerke für strukturierte Inhalte sähen anders aus - irgendwelche links in Wegwerfnachrichten, die mit dezentralen xmpp Servern verschickt werden und auf private (Next-)cloud repositories zeigen. Zum Beispiel. Oder eine Weiterentwicklung von Slack.

Hierbei gelten dieselben Totschlagargumente wie oben: 'macht doch keiner'. Wer's aber macht, profitiert von der zusätzlichen Privacy.

Ideen, irgendwer?

ip -6 route show

ip -6 r

ip -6 route add default via fe80::1 dev ###eth0

mußte ich auch nach Neustarts eine Zeitlang eingeben

confirmed. Mein Testserver wurde zweimal neu gestartet, Es kam genau eine Mail. Neustart per acpi, Datenbank kam nicht mehr hoch, das mag aber an der langen uptime und einem fehlgeschlagenen upgrade vorher gelegen haben - also nochmal update, noch ein Neustart, alles ist gut.

Mail und Reboot haben gut geklappt, die üblichen Nacharbeiten nach dem Reboot ebenso - allerdings habe ich gerade massive Performanceschwierigkeiten - laufen da noch Hintergrundprozesse wie LiveMigration, sodaß ich erwarten kann, daß sich das von selber erledigt - oder muß ich das noch einmal prüfen lassen?

Im Übrigen hat bei dem einen Server von mir, der aktualisiert wurde, ACPI gut geklappt.

Respekt, Netcup, danke für die offene Informationspolitik und das Engagement, rund um die Uhr diese Fehlersituation zu handhaben.

Daß der Serienfehler auf den Raid Controllern dazu kommt, ist ja übel - bin gespannt, was noch alles geschieht.

Natürlich wäre es schön, Zeitfenster für das Reboot zu haben, oder gar die Reihenfolge bestimmen zu können (prod server bei mir war schon dran, test ist noch alt). Aber was nicht sinnvoll geht, geht nicht sinnvoll.

Darum: Weiter so - sobald ich Umsatz generiere, werde ich hier 'richtige' Infrastruktur buchen.

Manchmal hilft es, DMARC aufzusetzen und zu versuchen die eigene IP Adresse in einen Whitelist service (dnswl.org) hineinzubekommen. Nach ein paar Dutzend Versuchen funktioniert dann in der Regel der Mailtransfer zu Microsoft.
Ja, es ist sehr ärgerlich, was MS da treibt.
J

die schnellste Möglichkeit wäre wohl, einen NetApp NFS Storage zu buchen und darauf von einem reinen SSD Server aus zuzugreifen; die Mysql Trickkiste sollte Caching Möglichkeiten vorrätig haben, oder?