Beiträge von H6G

    Es wurde Zeit für eine neue Workstation. Ich habe mal jetzt bereits den Großteil der Teile bestellt.

    Mehr kommt über die nächsten Wochen / Monate.

    Eingefunden hat sich:

    • ASUS Pro WS X570-ACE Mainboard
    • AMD Ryzen 5 2600 (wird noch getauscht gegen einen aktuellen Ryzen 7 oder 9 der neuesten Generation)
    • 32 GiB Ballistix RAM - DDR4 3200 MHz
    • AMD Radeon Pro WX 2100

    Gehäuse fehlt noch. Netzteil wird noch erneuert. M.2 oder U.2 SSDs werden auch noch eingerüstet.

    AIO Wasserkühlung kommt auch noch rein.

    Das Mainboard hat paar gute Features. Haufen PCIe Konfigurationen. PCIe Bifurcation. MiniSAS für U.2 oder SATA Channel.

    Das einzige was nervt ist der RTL8117 Chip - der kommt wohl mit eigenem Kernel, der zum Start mitgestartet wird und dann einen Neustart verlangt.

    Im UEFI kann man zwar damit arbeiten, allerdingt nicht wirklich zufriedenstellen. Aktiviert man hier das Management, kommt das Board nicht mehr hoch.

    Sehr gute Linux Unterstützung, einzig bei den XHCI USB Treibern im initramfs gibt es Probleme.

    (Sogar soweit, wenn man im initramfs Treiber gewisser PCIe Karten überschreibt, dass dann der XHCI Controller unter einer ganz anderen Hardwareadresse rausgeworfen wird...) Evtl. muss ich mir für meinen USB Kram einfach mal einen USB 2.0 Bus vom Mainboard ziehen...

    Virtualisierung mit IOMMU funktioniert auch einwandfrei.

    Bilder:

    https://imgur.com/a/Wmexk7P

    Der RAM ist leider jeweils unterschiedlich beschriftet - und die Nenngeschwindigkeit von 3200 MHz erreicht er nur manuell bzw. im DOCP (XMP) Profil, hoffentlich mit stabilen Latenzen. Ansonsten wird er als 2666 MHz erkannt.

    Der alte Rechner wandert wohl wieder in die XBox 360 - als Gaming Rechner fürs Wohnzimmer.

    Hier war vorher ein 1 HE 300 Watt Netzteil drinne, das wird wohl einem DC-DC Board weichen und einem externen 12V Tischnetzteil.

    Dann kann in die XBox auch mal eine potentere Grafikkarte als die 750 Ti Low Profile rein.

    Die Xbox 360 war eine Case Conversion von mir.

    192.168.0.0/24 hat bei default die .1 als Gateway.

    Das kann man halten, wie ein Dachdecker. Default hat da nichts ein Gateway. Wir sind hier nicht bei Consumer Elektronik.


    Nicht dass deine Maschinen denken, dass die .1 das Gateway ist.

    Das tut nichts zur Sache. Selbst wenn das stimmen würde, was es nicht tut - hat das keinen Einfluss auf die L2 Kommunikation.

    Mehr als den DNS Checker zu nutzen könnt ihr denke ich auch nicht tun.

    Man kann mit digmehrere Resolver und auch die Authoritativen Server anfragen.


    Darauf läuft Windows Server 2019

    Warum auch immer man Homepage und Teamspeak unter einem Windows Server laufen lässt. Läuft doch auch beides unter Linux.

    Mehr können wir dir da auch nicht weiter helfen.

    hier findest eine lange Liste, bei so rund 50 hab ich ein paar Beispiele gefunden, wo ab dem 1ten Euro Negativzinsen verlangt werden;

    Kennt man die? Das sind doch alles Provinzbanken

    so rund 50

    Scroll mal weiter runter. Ich zähle da 16.

    Zitat

    Hier zahlen Sie bereits ab dem ersten Cent oder bei niedrigen Guthaben Strafzinsen:

    Die gute Nachricht: Kleinanleger und Nutzer von Girokonten ohne großes Guthaben sind normalerweise nicht von Negativzinsen betroffen. Nur einige wenige Institute bestrafen ihre Kunden bereits ab dem ersten Cent. Aktuell sind dies:

    • flatexDEGIRO Bank
    • Mainzer Volksbank
    • Märkische Bank
    • Raiffeisenbank Bad Kötzting* (s. Anmerkung oben)
    • Raiffeisenbank Bibertgrund
    • Raiffeisenbank Eifeltor
    • Raiffeisenbank Stauden
    • Sparkasse Ingolstadt Eichstätt
    • Sparkasse Kulmbach-Kronach
    • Volksbank Dortmund-Nordwest
    • Volksbank Hameln-Stadthagen
    • Volksbank Schermbeck
    • Volksbank Zwickau
    • VR-Bank Altenburger Land
    • VR-Bank Neuburg-Rain
    • VR-Bank Westmünsterland

    wobei momentan kommt ja ganz was anderes bei Girokonten, wo Banken verdienen:

    Negativzinsen ab dem 1ten Euro; gibt ja welche wo des bereits Usus ist;

    Hast du Beispiele, wo so verfahren wird?

    Mir ist keine Bank bekannt, die bei so wenig Guthaben bereits Negativzinsen oder Verwahrentgelt nimmt.


    und Deine Sache mit den Signaturkarten, die haben einen Pferdefuß - Beweislastumkehr im Falle einer strittigen Buchung;

    soll heissen: hier musst Du beweisen es nicht gewesen zu sein, im anderen Fall die Bank dass Du es warst;

    Signaturkarten würde ich dankend ablehnen; sie erhöhen die SIcherheit genau NULL, sie haben nur genannten Nachteil;

    Heftest du deine Signaturkarten an die Straßenlaterne und packst die PIN dazu?

    Ansonsten hast du nur ein Problem mit der Signaturkarte, wenn sie dir entwendet wird. IdR sind auf den Karten auch nicht gespeichert, wo die EBICS oder FinTS Zugangskennung oder Server liegen. Wer klaut schon Signaturkarten und weiß damit was anzufangen?


    die haben sich schon was gedacht; weil nach PSD2 ist bereits der Einstieg - ohne dass man noch irgendwas macht,

    nach PSD2 mit einem 2ten Faktor abzusichern; und das sind dann viele SMS ohne dass eine Transaktion dahintersteckt;

    sprich mit den smsTANs welche in einer 1:1 Beziehung mit Transaktionen verbunden waren, konnte was verdient werden;

    mit dem reinen Login und schauen und wieder abmelden, war das vorbei;

    beobachtet auch selbst einfach mal, und zählt wie oft ihr ins Banking einsteigt nur um zu schauen, und keine Transaktion - welche auch immer - dabei macht;

    Laut PSD2 brauchst du auch nicht bei jedem Login eine TAN, sondern nur bei bestimmten Vorraussetzungen - meistens wirst du einmal im Quartal nach einer TAN beim Login gefragt - zumindest bei den VR Banken. Das ist auch kein Sicherheitsgewinn, weil egal ist, von welcher IP das geschieht.

    Näheres dazu hier: https://media.ccc.de/v/36c3-10717-w…e_fur_uns_getan

    die Commerzbank

    Die haben eine App - photoTAN App mit der man direkt Aktionen bestätigen kann, oder aber über das Zertifikat.

    SMS wird nur angeboten, falls der Kunde photoTAN nicht möchte - SMS wird aber nicht aktiv beworben.

    Das einzige was nervt, ist, dass jeder Login Prozess im Webinterface mit der App bestätigt werden muss.


    ING Diba

    Diba nennen die sich nicht mehr. Die ING hat auch eine App, mit der Transaktionen bestätigt werden.

    Eine seperate TAN App gibt es nicht - nur eine kombinierte Freigabe & Bankingapp.

    Vor PSD2 funktionierten die iTAN Listen auf Papier noch - SMS wird mir zumindest nicht angeboten und auch nicht beworben.

    und wieso haben sie 'pushTAN' erfunden? dessen Entwicklung doch Kosten verursacht hat;

    ganz einfach: das war eiskaltes Kalkül;

    die pushTANs kosten sie nichts, aber jede SMS, welche sie versenden verursacht Kosten;

    und damit mortisiert sich die Entwicklung von pushTAN sehr schnell;

    Die haben doch nicht pushTAN erfunden. Die VR Banken haben mit chipTAN und dem kleinen Gerät eh ihr eigenes Ding gemacht.

    Im Business Bereich gibt es seit jeher Zertifikate oder HBCI Signaturkarten - ohne zweiten Faktor.

    PushTAN ist einmal eine eingetragene Marke: https://register.dpma.de/DPMAregister/m…020110495033/DE

    Zweitens scheint das Verfahren unter dem Namen nur für Sparkassen beworben zu sein.

    Sparkasse? https://www.ssllabs.com/ssltest/analyze.html?d=www.haspa.de

    TLS 1.3 Support sieht anders aus.

    IPv6? Fehlanzeige

    iTAN Listen sind übrigens noch Preiswerter als SMS Tan.

    Woran das wohl liegt, dass iTAN Listen nicht mehr genutzt werden.

    Bei der ING bspw. konnte ich bis PSD2 meine iTAN Liste verwenden.

    Jup da muss ich etwas warten, falls es danach weiterhin nicht klappt melde ich mich nochmal Mein Cache wird automatisch alle 30 Minuten gelöscht, daran sollte es nicht liegen

    Naja du hast ja nicht nur einen DNS Cache auf deinem Computer, sondern auch noch auf den dazwischenliegenden DNS Servern (Router, Internetanbieter) etc.

    Über die TTL Einstellungen kann hier eine Zeit vorgegeben werden - bei einigen Domain Anbietern ist diese kurz (instant) und bei Netcup ist diese recht lang.

    Diese Zeiten kannst du bei Netcup einstellen.

    Wenn es flott gehen soll, kannst du oben folgende Werte eintragen:

    Code
    TTL: 300
    Refresh: 10000
    Retry: 2400
    Expire: 604800

    Damit sollte es zukünftig sofort gehen.

    wenn ein Electronic Banking gut ist

    Welche europäische Bank ist denn so gut?

    Die setzen doch nur das um, was an EU Richtlinie umgesetzt werden muss, nicht mehr.

    Gibt auch genügend Banken, die auch mit veralteten TLS Versionen unterwegs sind.

    Da macht doch keiner einen Finger krumm, wenn er nicht muss.

    SemperVideo hatte dazu mal eine Videoreihe gemacht.

    Die Banken verstehen ja nichtmal, worfür TLS gut ist - da wirst du bei der Hotline von einem Roboter nach deinen Bankingzugang gefragt, damit der Kundenbetreuer etwas an deinem Konto machen kann (Commerzbank). Klar geb ich das übers Telefon ein || - nicht.

    Ist nämlich weder verschlüsselt, noch ist belegt, dass wenn ich die Hotline anrufe, dass da auch wirklich die Hotline dranne ist.

    CCP -> Domains -> example.de -> DNS -> test -> a -> 127.0.0.1

    Das hier ist die richtige Variante - das mit dem Plesk vergiss bitte schnell wieder.

    Sind denn hier noch andere Werte für "test" eingetragen, z.B. CNAME oder AAAA Werte - die müssten ggf. angepasst (auf die richtige IPv6) werden oder gelöscht werden.

    Ansonsten dauert das ein bisschen, insbesondere wenn du die Domain permanent aufrufst, ist sie in deinem (DNS) Cache - im Zweifel einfach 24 bis 48h warten, dann sollte das klappen.