Benutzt jemand von euch Exim? Das sieht gerade unschön aus.
https://security-tracker.debian.org/tracker/CVE-2023-42115
In der Tat, bei einigen der zitierten issues wird jedoch ntlm erwähnt. Wenn das nicht genutzt wird: ist das noch relevant?
Was heißt das für die tausende vom Servern da draußen? https://www.openwall.com/lists/oss-security/2023/09/29/3
Mal ne Frage,
kennt wer zufällig nen Self hosted tool mit dem man quasi Infos oder Anweisungen teilen kann? So dass die Empfänger quasi quittieren wenn sie es gelesen haben?
Nextcloud mit approval workflow?
Kann mir jemand erklären, worin die Aktion bei der aktuellen Aktion bestanden haben soll?
Hoverboard ist jetzt mal nicht soo schlecht
Ich hoffe mal korrekt über die Paketverwaltung?
neee, da war noch einiges mehr schräg, hab zu flott von Buster auf Bullseye auf Bookworm migriert, da ist eine libc hängen geblieben. Die ganzen dpkg -force-all und apt --fix-broken install erwähne ich lieber nicht. Macht das nicht zuhause nach! Ist nicht meine wichtigste Maschine. Wenn die baden geht: externe Platten weg, neu installieren, Platten wieder dran, und schon kann dorthin wieder gesichert werden.
Bei einer meiner Maschinen wäre ich fast mit dem Upgrade auf bookworm gescheitert - /boot Partition war voll. Hab halt dann eine alter initrd gelöscht.
/dev/sda2 235M 95M 128M 43% /bootWie groß ist Eure?
Verkleinern geht so:
MODULES=dep
in /etc/initramfs-tools/initramfs.conf
und dann update-initramfs
Debian 12 Bookworm wurde released 🥳🎉
Jupp, die ersten container werden grad neu gebaut // adduser ist in bookworm-slim nicht mehr dabei
dass du auf ein entsprechendes Netcup-Produkt zur Bereitstellung von S3-Speicher wartest
Genau dieses - selbst S3 hosten wäre zwar möglich, schön wäre aber ein storage Produkt, das S3 anbietet (und vielleicht sogar sichert, redundant ausführt).
Ooooch, jetzt hab ich echt gedacht, es kommen Storage Angebote am Speichermedien-Retro-Tag. Warte immer noch auf den Tag mit günstigem S3 Speicher. Dann wird heut halt kein Geld ausgegeben.
Proxy,
dafür gibt es in der Docker-Welt traefik. aber auch hier:
wohl etwas übers Ziel hinaus geschossen bin
Nächste Abstimmung könnte sein: Ist @Bud bereit für 1) cdist oder 2) ansible
Docker. Dann Kubernetes. aaaaber, was dann passiert, wollen wir nicht. Wenn Bud Blut leckt und sich einen IT Job sucht, gibt es im Rettungsdienst noch einen weniger.
Kurze Frage zu einer Windows-Tastenkombination:
Mit WIN + DRUCK kann ich ja einen Screenshot des gesamten Monitors machen, und dieser wird automatisch gespeichert.
Bekomme ich die automatische Speicherung auch für ALT + DRUCK (Fenster) hin?WIN + ALT + DRUCK funktioniert leider nicht.
schau Dir mal greenshot an - damit kannst Du die screenshots schön eingrenzen und auch bearbeiten.
schnell noch 'ne Warnung bezüglich des eigenen Mail Servers. Da ist noch einiges an Klein- und Großarbeit nötig (Dmarc, Dkim, Verhinderung des offenen Mail Relays, Authorisierung, Authentifizierung) und der Versand an Microsoft Gegenstellen wird von Netcup aus nur manchmal funktionieren. Bleib beim Plan, das bißchen Mail über Deine Webhosting accounts abzuwickeln.
zur Systemauswahl nochmal: Debian ist immer eine solide und langlebige Basis, empfehlenswert finde ich folgende Konfiguration:
Basissystem mit einem Minimal-Debian, ufw, fail2ban.
Für alle Services, die Du echt nutzen willst (web, wordpress, mail senden, empfangen, nextcloud, datenbank, vaultwarden, Monitoring, blabla und blubb setzt Du jeweils eigene Docker (compose) Container auf. Dann kannst Du einzelne Stückchen von Deinem Stack schnell rausbrechen, aktualisieren, ersetzen, auf einen anderen Server schieben und Du kannst für jedes dieser Stückchen das richtige Basislinux nehmen - hier wirst Du wegen der geringen Größe Alpine schätzen lernen.
Für die meisten o.a. Anwendungen gibt es fertige Docker Images von der Stange.
Und Docker kannst Du prima zu Hause trainieren. Ist halt noch ein zusätzliches Stückchen Software mit steiler Lernkurve, lohnt aber.
Ich überleg mir dreimal, bevor ich irgendeinen QR Code irgendwo abfotografiere - weiß ja keiner, was da wirklich drin ist. Oder könnt Ihr QRs lesen? Das ist noch schlimmer als diese link-shortener.
Dann fehlen nur noch die DNS bugs, und alles wird gut
was ist denn hier los - wart Ihr alle in der Sonne, mehr als 24 h keine Beiträge?
So nebenbei - bei einer meiner Domains gehen keine DNS Changes mehr durch, Ticket ist seit Freitag nachmittag offen. Ist wohl doch keine schlechte Idee, DNS zu einem anderen Registrar umzuziehen. 
Gibt es hier (immer) noch LastPass-Nutzer?
The hits keep coming — LastPass says employee’s home computer was hacked and corporate vault taken [arstechnica.com]
eine sehr gute Analyse ist hier: https://palant.info/2023/02/28…onal-bits-of-information/
auf die Gefahr hin, mich zu wiederholen: such mal in diesem Forum nach 'DNSSEC'. Und überlege dann zweimal, bevor Du den Haken setzt.
aha. Mail.itdarmstadt.de löst bei mir korrekt auf, dann hat T-Offline/freenet das noch nicht repliziert. Abwarten ....
