Beiträge von H6G

    Das hängt ganz von deinem esthetischen Empfinden ab.

    Per Default wenn ein Verzeichnis aufgerufen wird, wird immer das index Dokument geladen (index.php, index.html, index.htm) - das funktioniert also nur mit einer Datei.

    Umleitungen per mod_rewrite werden für Menschenlesbarkeit und auch SEO genutzt.

    Ich bin in nem Docker Container unterwegs, da muss ich erstmal schauen ob und wie das so einfach klappt mit Socket Auth.

    Du kannst in den Container einzelne Dateien reinlinken (ähnlich wie Volumes) - so auch Unix Domain Sockets

    Aber Vorsicht: wenn dein MySQL (z.B. bei Updates) nach dem Container erst hochfährt, wird ein Verzeichnis erstellt mit dem Namen: /var/run/mysqld.sock/ sehr nervig.

    Wenn du die IPs im Container statisch vergibst, kannst du auch alles von deinem Backup Container ohne Passwort durchlassen.

    Bei einiger Software wird das Passwort im Process Tree auch zensiert - ist das bei MySQL Dump auch so?

    socat könnte auch funktionieren, dass du per TCP annimmst (Secret Port 1234 oder so) und dann auf den Unix Domain Socket weiterleitest.

    Ja, z.B. Ich hatte mal einen Kollegen, der den Unterschied zwischen Arrays und Pointern nie verstanden hat. Der hat ganz gern mal Pointer deklariert und dann einfach ganz munter auf die vermeintlichen Array-Elemente zugegriffen. Gelegentlich mit interessanten Folgen. Oder, wenn er experimentell gelaunt war, einen Array deklariert und dann den vermeintlichen Pointer inkrementiert.

    Das geht aber - wenn der Compiler weiß wie groß die Array Elemente sind, kann man ein Array mit Pointerarythmetik nutzen. Sehr beliebt auch bei nullterminierten Strings, aka Arrays mit der Elementbreite von einem char.

    Das erinnert mich an meine Berufsschule, der Lehrer hat gesagt goto = Böse, wer es benutzt bekommt ne schlechtere Note

    Sei froh, dass das wenigstens vorher bekannt war.

    Mein Lehrer konnte kein Englisch und hat mir deshalb Noten abgezogen, weil ich meine Variablen und Funktionsnamen auf Englisch benannt habe.

    Ist ja nicht so, als wenn der ganze Rest der Programmiersprache (Java) nicht auf Englisch wäre.

    Liegt es am Syntax?

    Denn Ich bin ein großer Fan von C# und der Syntax ist ja fast gleich mit Java

    Syntax ist okay, aber ich störe mich an der JVM, der Performance und dem RAM Hunger.

    Ich bewundere Projekte wie Cassandra, die sich an der JVM vorbeihacken und auch eigene Datenstrukturen jonglieren.

    In bestimmten Sachen ist Java aber nicht so stark, z.B. ein Protobuf auf einen Draht zu kopieren..

    seltsamerweise wirklich nur bei einer.

    Der "User" könnte eine UUID aus einer Message ID sein, die sich ein Crawler von einer Seite geholt haben könnte.

    Ich tippe auf eine Mailingliste oder irgendwo mal ein Message Header veröffentlicht.

    Geil ist aber, woher das Ding kommt - verschickt wurde es von einem Server der Vereinten Nationen in Italien - über einen Windows Desktop mit Lotus Notes / Domino.

    versucht die post-up / pre-down Zeilen in der VM umzusetzen nur um festzustellen dass das neueste Ubuntu mit Netplan kommt.

    Bei netplan brauchst du es nicht über die UP/Down Geschichten umsetzen, du kannst auch routen direkt anlegen, wie in meinem Ubuntu-Beispiel gezeigt.

    Code
    routes:
          - to: 0.0.0.0/0
            via: 172.31.1.1
            on-link: true

    0.0.0.0/0 ist die Default Route und via beschreibt, welche IP der Router hat.

    Eine kleine Geschichtsstunde zum mitnehmen, bitte.

    Im fernen Jahr 2018 gab es noch keinen offiziell ausgereiften MongoDB Treiber für Go.

    Es gab aber Treiber von Dritten, unter anderem ein Fork von Globalsign des MGO Treibers.

    Dieser Treiber konnte bisher nur über TCP mit einem MongoDB Server sprechen, er konnte es nicht über Unix Domain Sockets.

    Ich habe den Treiber um dieses Feature erweitert und dann kam diese Transaktion zu stande: https://github.com/globalsign/mgo/pull/129

    Da der offizielle Treiber mitlerweile Feature-Complete ist, ist auch das Interesse an dem mgo Treiber immer geringer geworden.

    Genrell ist es interessant zu sehen, wer da so meine Projekte mit Sternen markiert (Cloudflare Mitarbeiter).

    Der Code stammt immer aus der Motivation: ich brauche diesen Code, und andere brauchen den vielleicht auch - was evtl. dazu führt, dass aus Quick and Dirty Solutions ein besserer Code wird (weil für die Öffentlichkeit strenge ich mich ja an)...

    naja die frage ist ob besagte IPs die nicht senden können in Lv1 sind

    Wurde im Artikel deutlich: Die IP ist als Level 1 gelistet.


    Behörden bspw.

    Der Betreiber kann alles behaupten, wenn der Tag lang ist.

    Immerhin kann ich keiner dagegen wehren, wenn behauptet wird, man sei Kunde von UCEProtect - gerade Behörden nicht.

    Bei dem Typ ist alles auf der Seite broken.

    naja wer mit behörden mailt leider eben nicht

    Hast du konkrete Probleme Behörden zu erreichen auf Grund dieser Liste?

    Wenn ja, schick denen ein Brief oder ruf da an, dass deren Blockliste Menschen und Provider öffentlich diskreditiert.

    sas2020 super Anleitung, vielen Dank.

    Zitat

    Kann man das Kopieren der Python Packages von der lokalen Entwicklungsumgebung auf den Webspace
    einfach automatisieren (ohne die Kaskade der SCP-Befehle)?

    SCP ist etwas älter und wurde durch SFTP abgelöst - funktioniert ebenfalls über SSH.

    Im SFTP Client kannst du mit dem Parameter -b eine Liste von Kommandos (z.B. put, cd etc.) übergeben, die dann ausgeführt werden.

    Für eine Passwort Authentication musst du so nur einmal dein Passwort eingeben.

    Ich hoffe das ist das, was du suchst.

    Ich würde tatsächlich nur unwissende Kunden von UCE in Schutz nehmen wollen.

    Wenn du als Kunde von dem Laden aber weißt, was da abgeht, bist du selber Schuld das Zeug noch einzusetzen.

    Wenn dir dein Dealer um die Ecke statt dem guten Zeug Domestos unterjubelt, würde ich doch nicht mehr zu dem gehen.

    Ich würde entweder zu einem besseren Dealer gehen, oder mir das Domestos direkt im Rossmann / DM kaufen, statt den hohen Kilopreis bei dem alten Dealer zu bezahlen.

    Da gibts bestimmt was Tolles auf github. /dev/null as a service, angewand auf 95% aller eingehenden TCP Verbindungen. Dafür muss ich nicht heiden Geld für eine RBL oder deren tolle Appliance ausgeben.

    welche UCEPROTECT einsetzen an den Pranger zu stellen ist der falsche weg¹;

    Wer jedoch volle Kontrolle über die eingesetzten Blocklisten hat, ist der Mailserver Admin - der auch dafür verantwortlich ist eine geeignete und zuverlässige Liste zu wählen - die allen voran auch noch Geld kostet. Hier habe ich als Admin doch ein Interesse eine seriöse Seite zu wählen, die ich mit aktuellen Browserstandards auch aufrufen kann, oder?

    Wenn ich als Admin hingegen eine Liste einsetze, die ein Overblocking betreibt, habe ich ein Problem.

    Wenn mein AV Programm zufällig 80% aller Dateien anmeckert und mir ein Kollege eine Datei senden möchte, hat doch nicht der Kollege das Problem, sondern ich als Empfänger habe ein Interesse daran, mein AV Programm durch ein weniger aggressives auszutauschen. Sollte bei Blocklisten nicht anders sein.

    Immerhin glaube ich nicht daran, dass UCEProtect von irgendjemandem benutzt wird - ich habe da ja nicht mal die Möglichkeit diese Liste gegen Geld nutzen zu wollen. Die Seite und RBL ist eher darauf ausgelegt, nichtsahnenden Admins das Geld aus der Tasche zu ziehen - Betrug genau so wie diese Briefe, wo man 300€ für einen Telefonbuch oder Gewergebuch Eintrag zahlen möchte, oder einem ein Webhosting als Rechnung getarntes Angebot unterbreitet wird.

    Du als Admin bist verantwortlich dafür, was für RBLs in deinem MTA stehen. Aktuell ist die Wahrscheinlichkeit ziemlich hoch, dass du eine Shitstorm bekommen würdest, wenn du wissentlich diese Liste benutzt und an ihr festhälst. Meine These ist: UCEProtect hat keine Kunden, nur Opfer von kriminellen Betrug.