Beiträge von H6G

Zitat von m_ueberall

Wenn es um ein OSS-Projekt ginge, könnte man das vielleicht noch ins Auge fassen. Aber wenn Bekanntheitsgrad(, existierende Nutzerkonten) und Funktionen wie die Möglichkeit, längere "Issues" oder andere, gegebenenfalls nicht ganz spezialisierte/zielgerichtete Themen eben in entsprechende Diskussionen zu verlagern, eine Rolle spielt, kann das Gitea-basierte Codeberg hier einfach (noch?) nicht mithalten.

Ich habe die Gitea Entwicklung länger nicht mehr verfolgt, aber wäre sowas nicht ein perfektes Projekt für Github-Pages bzw. Gitlab-Pages?

Spart man sich Builder etc.

Ich verstehe es halt nicht. Hier mal ein Diff zwischen einer Kernel Config von Ubuntu (LXD läuft hier ja) und Proxmox (Netcup Server resettet sich ohne Gäste):

Compiler kann es auch nicht sein, da PVE 7 wieder mit GCC 10 kompiliert wird, und da gibt es auch Haufen Probleme.

3c3
< # Linux/x86_64 5.4.86 Kernel Configuration
---
> # Linux/x86 5.4.140-1-pve Kernel Configuration
7c7
< # Compiler: gcc (Ubuntu 9.3.0-17ubuntu1~20.04) 9.3.0
---
> # Compiler: gcc (Debian 8.3.0-6) 8.3.0
10c10
< CONFIG_GCC_VERSION=90300
---
> CONFIG_GCC_VERSION=80300
153c153
< # CONFIG_MEMCG_SWAP_ENABLED is not set
---
> CONFIG_MEMCG_SWAP_ENABLED=y
857c857,858
< # CONFIG_MODVERSIONS is not set
---
> CONFIG_MODVERSIONS=y
> CONFIG_ASM_MODVERSIONS=y
859,867c860
< CONFIG_MODULE_SIG=y
< # CONFIG_MODULE_SIG_FORCE is not set
< CONFIG_MODULE_SIG_ALL=y
< # CONFIG_MODULE_SIG_SHA1 is not set
< # CONFIG_MODULE_SIG_SHA224 is not set
< # CONFIG_MODULE_SIG_SHA256 is not set
< # CONFIG_MODULE_SIG_SHA384 is not set
< CONFIG_MODULE_SIG_SHA512=y
< CONFIG_MODULE_SIG_HASH="sha512"
---
> # CONFIG_MODULE_SIG is not set
1156c1149
< CONFIG_BRIDGE_NETFILTER=m
---
> CONFIG_BRIDGE_NETFILTER=y
1560c1553
< CONFIG_STP=m
---
> CONFIG_STP=y
1563c1556
< CONFIG_BRIDGE=m
---
> CONFIG_BRIDGE=y
1586c1579
< CONFIG_LLC=m
---
> CONFIG_LLC=y
2434,2435c2427,2428
< CONFIG_NVME_CORE=m
< CONFIG_BLK_DEV_NVME=m
---
> CONFIG_NVME_CORE=y
> CONFIG_BLK_DEV_NVME=y
3859c3852
< CONFIG_INPUT_EVBUG=m
---
> # CONFIG_INPUT_EVBUG is not set
6497c6490
< CONFIG_SND_PCSP=m
---
> # CONFIG_SND_PCSP is not set
7167c7160
< CONFIG_USB_XHCI_HCD=y
---
> CONFIG_USB_XHCI_HCD=m
7169c7162
< CONFIG_USB_XHCI_PCI=y
---
> CONFIG_USB_XHCI_PCI=m
7171c7164
< CONFIG_USB_EHCI_HCD=y
---
> CONFIG_USB_EHCI_HCD=m
7174c7167
< CONFIG_USB_EHCI_PCI=y
---
> CONFIG_USB_EHCI_PCI=m
7176c7169
< CONFIG_USB_EHCI_HCD_PLATFORM=y
---
> CONFIG_USB_EHCI_HCD_PLATFORM=m
7181,7184c7174,7178
< CONFIG_USB_OHCI_HCD=y
< CONFIG_USB_OHCI_HCD_PCI=y
< CONFIG_USB_OHCI_HCD_PLATFORM=y
< CONFIG_USB_UHCI_HCD=y
---
> CONFIG_USB_OHCI_HCD=m
> CONFIG_USB_OHCI_HCD_PCI=m
> # CONFIG_USB_OHCI_HCD_SSB is not set
> CONFIG_USB_OHCI_HCD_PLATFORM=m
> CONFIG_USB_UHCI_HCD=m
7187c7181
< CONFIG_USB_SL811_HCD_ISO=y
---
> # CONFIG_USB_SL811_HCD_ISO is not set
7417d7410
< CONFIG_USB_BDC_PCI=m
7930,7932c7923,7925
< CONFIG_VFIO_IOMMU_TYPE1=y
< CONFIG_VFIO_VIRQFD=y
< CONFIG_VFIO=y
---
> CONFIG_VFIO_IOMMU_TYPE1=m
> CONFIG_VFIO_VIRQFD=m
> CONFIG_VFIO=m
7934c7927
< CONFIG_VFIO_PCI=y
---
> CONFIG_VFIO_PCI=m
7941c7934
< CONFIG_IRQ_BYPASS_MANAGER=y
---
> CONFIG_IRQ_BYPASS_MANAGER=m
7957c7950
< CONFIG_HYPERV=m
---
> CONFIG_HYPERV=y
9281d9273
< CONFIG_UBUNTU_ODM_DRIVERS=y
9612c9604
< # CONFIG_CIFS_SMB_DIRECT is not set
---
> CONFIG_CIFS_SMB_DIRECT=y
9649c9641
< CONFIG_NLS_ISO8859_1=m
---
> CONFIG_NLS_ISO8859_1=y
9732,9737c9724
< CONFIG_SECURITY_LOCKDOWN_LSM=y
< CONFIG_SECURITY_LOCKDOWN_LSM_EARLY=y
< CONFIG_LOCK_DOWN_IN_SECURE_BOOT=y
< CONFIG_LOCK_DOWN_KERNEL_FORCE_NONE=y
< # CONFIG_LOCK_DOWN_KERNEL_FORCE_INTEGRITY is not set
< # CONFIG_LOCK_DOWN_KERNEL_FORCE_CONFIDENTIALITY is not set
---
> # CONFIG_SECURITY_LOCKDOWN_LSM is not set
9777c9764
< CONFIG_LSM="lockdown,yama,integrity,apparmor"
---
> CONFIG_LSM="yama,integrity,apparmor"
10026d10012
< CONFIG_MODULE_SIG_KEY="certs/signing_key.pem"
10033a10020
> CONFIG_SYSTEM_REVOCATION_LIST=y
10479c10466

Kann ich leider bestätigen - hatte ich bei einem Kunden auch. Habe es aber auf den alten Gast geschoben.

Unter Kernel 5.4 bootete der Gast, unter 5.10 hatte der Gast seine Probleme.

Ich glaube es geht schon wieder los.

Ich habe wieder resets, trotz neuerem Kernel...

Zitat von aRaphael

Aus eurer Sicht empfehlenswert

Das Netcup SCP soll ganz gut sein.

Zitat von KB19

Fragt mich nicht, was da Schluckauf bekommen hat…

Ggf. der sog. "Green Mode" der Fritzbox?

Zitat von txxt

mongodb (zumindest vor ca. einem Jahr), die mit Standardpasswort oder ohne Passwort automatisch nach der Installation startet.

Nur auf dem Loopback Interface

Der Admin muss die Bind Zeile in der Config ändern, damit das auftritt. Und wenn er dabei die Authorization Zeile vergisst, passiert das o.g. Problem.

Zitat von aRaphael

Die kleinen VPS sind immer stundenbasiert (Haken), bei den größeren kann man wählen

Mit den "Kleinen" ist die vorherige Generation G8 gemeint.

Bei der aktuellen Generation G9 hat man die Wahl, ob man sich binden möchte, oder nicht.

Lt. einem älteren Artikel brauchst du auch SPF und Apple Domain TXT Records.

Ich würde die MX Records gleichberechtigt setzen.

Zitat von Olgsi

Allerdings werden meine MX Einträge nicht angenommen.

Vom Netcup Interface werden die nicht angenommen?

Sieht soweit korrekt auch.

Zitat von netcup-user1

Wobei die beste Sicherheit ist, wenn gar nicht erst Ports geöffnet sind und somit gar nicht erst durch eine Firewall geschlossen werden müssen.

Joa, aber jeder Benutzer auf einem Linux Server kann einen Port ab Nummer 1024 öffnen. Schadware genauso.

Dagegen hilft dann nur eine Firewall, die die Kommunikation nach außen / von außen auf diesen Ports verhindert.

Zitat von netcup-user1

Die anderen beiden brauche ich gar nicht.

Das kommt darauf an, wie deine sonstigen Regeln aussehen, insbesondere die Policies.

Eine Philosophie bei Serversicherheit ist bspw. dass nur bestimmte Ports offen sein sollen und der Rest durch die Firewall geschlossen ist.

Ich gehe mal davon aus, dass bei whoami0501 alles auf "Default Closed" steht, und deshalb die letzten beiden Regeln explizit Port 22 erlauben.

Entsprechend wird über oder unter dem Scriptausschnitt ein ip6tables -P FORWARD DROP bzw. ip6tables -A FORWARD -j REJECT stehen.

Das gilt aber nur für die Forward Chain, nicht aber für die Input und Output Chain - die dafür verantwortlich sind, dass der Kernel auf dieser Netzwerkkarte die Verbindungen annimmt.

Zitat von surya

Other than setting up firewalls at operating system level, is there any other approach?

You could get another vServer machine and the free VLAN option to use your server with a dedicated firewall, e.g. OPNSense or pfSense - if you disable the primary network interface on OS level.

This could be a viable option, if you distrust your OS firewall for example on Windows Server.

Zitat von seanlucakrueger

bis jetzt nur mit ‚php update.php‘.

Und wo führst du die Datei aus?

- Bei dir zu Hause

- Auf einem Netcup Webhosting

- Auf einem gemieteten Root Server

Zitat von seanlucakrueger

Eigentlich mache ich ja keine 180 requests in einer Minute, oder?

Wie lässt du das denn laufen? Webhosting? Cronjob?

Zitat von kamikatzelp

Und was ist wenn das viele Leute machen, also bezahlen und Bezahlung zurückziehen? Dann wäre es vielleicht doch besser PayPal oder so als Zahlungsmöglichkeit gar nicht erst anzubieten?

Dann hast du im Screening deiner Kunden versagt, und ab einem gewissen Punkt ist es halt für dich schädigend.

Dagegen kann man sich mit Kundenscreening und Factoring schützen.

Zitat von mainziman

der Hersteller ist der Verk. im Amazon Shop; also Amazon ist mal nicht f. Gewährleistung zuständig;

Guckt man sich solche Umstände nicht eigentlich vor dem Kauf an?

Danke m_ueberall

Zitat von m_ueberall

sollte zuvor ggf. noch einen Blick auf die Veröffentlichungshinweise von Rspamd 3.0 werfen.

Was tut es?

Beim Überfliegen ist mir jetzt nix Böses aufgefallen. Wolltest du auf etwas bestimmtes hinweisen?

Zitat von janxb

Die aktuell präferierte Variante ist der Gender-Doppelpunkt. Beispiel: Bürger:innen. Vorteil daran: Screenreader überlesen das Sternchen, machen aber bei einem Doppelpunkt eine Sprachpause, weil dieses Zeichen auch im normalen Sprachgebrauch so verwendet wird.

Diese Sprachpause finde ich nicht gut. Da fährst du durch Berlin und hast ein Radiosender, der in den Nachrichten gendert, und musst das Lenkrad gut festhalten, weil einen das total durcheinander bringt.

Stell dir vor du rufst im Restaurant an:

"Dürfen bei Ihnen geimpfte Bürger:innen sitzen" vs. "Dürfen bei Ihnen geimpfte Bürger innen sitzen", wenn man danach fragt, ob man im Innenbereich sitzen darf.

Einfach die Langform Bürgerinnen und Bürger und gut ist. Durch den Doppelpunkt fühlen sich nämlich auch schon erste Randgruppen angegriffen, weil der Doppelpunkt wieder die eigene Randgruppe angeblich ausschließt (siehe Anhang)

Siehe: https://www.dbsv.org/gendern.html