voja ja das ist älter, die haben damals schon mit TLS1.3 begonnen,
schau Dir das an: http://ietf.org/mail-archive/web/tls/current/msg11745.html
von daher ist TLSv1.3 nicht unumstritten ...
(nachdem was man da in dem Archiv da so liest, würd ich TLSv1.3 nicht unbedingt vertrauen)
Das ist wieder der selbe Link. Das habe ich gelesen und nochmal recherchiert und bin dann zu meinem vorherigen Post gekommen.
das hier habe ich auf die Schnelle gefunden ...
Das ist ja auch schon älter und betrifft nicht TLS 1.3 als Protokoll. Da geht es doch um eine bestimmte Library, die EC implementiert. In kommerziellen Versionen der lib haben sie wohl die Verschlüsselung geschwächt. Nimmst Du eine andere Implementierung hast Du das nicht. Und ich finde jetzt im TLS 1.3 Standard nichts direktes dazu.
von wo aus wird geprüft, also was ist die QuellIP? bitte mal mit MTRs in beide Richtungen an den Support wenden
Ich habe tagsüber immer wieder ins Monitoring geschaut. Dort waren relativ viele IPv6 Aussetzer zu sehen, die immer so 5-10 Minuten gingen. Ich habe den Fehler aber nie „live“ gesehen. Wenn das Monitoring grün ist, bringt das mtr ja nichts. In der Historie waren Probleme zu Zielen innerhalb von Netcup und auch nach extern sichtbar. Es hat sich jetzt aber wieder alles beruhigt.
mainziman Ich habe aktuell auch Probleme mit IPv6. Mein Monitoring sagt Dienste seien weg, die aber da sind. Kam noch nicht dazu genauer zu schauen.
H6G IP Forwarding ist an? Sind auf den tinc Nodes überall Routen auf das VPN Netz via OpenVPN Server gesetzt?
Wie wichtig ist Ihnen eigentlich unsere doch recht hohe garantierte Mindestverfügbarkeit von 99,6% bei unseren VPS? Würde jemand von Ihnen VPS mit 98% Mindestverfügbarkeit kaufen, wenn der Preis dafür halbiert wäre?
Ich habe nur einen VPS als Backup Speicherplatz. Ansonsten bevorzuge ich die Root Server wegen der hohen Verfügbarkeit und besseren garantierten Ressourcen. Ich nehme also nur beim Backup-System Abstriche bei der Mindestverfügbarkeit hin, nicht bei Produktiv Servern.
Für eine Rechtsberatung wirst Du Dich an einen Anwalt wenden müssen. Du wirst Dich kaum auf Forenbeiträge berufen können.
Ich hatte eben gerade das Vergnügen mit FeFe. Was ist denn bei dem Typen falsch gelaufen?
Wegen so einem Müll lese ich das Blog schon lange nicht mehr. Ich rate inzwischen auch davon ab.
Ich weiß ja nicht ob er die Mail von Linus gelesen hat, aber ich würde die ganz anders verstehen. Es geht hier um die Art und Weise wie Leute behandelt wurden, die mitarbeiten möchten. Wenn man Code aus welchen Gründen auch immer nicht in den Kernel lassen will, sollte man das sachlich begründen können. Es sollte dann nicht darum gehen jemanden persönlich anzugreifen oder unsachlich fertig zu machen. Man kann auch durch die Blume sagen, dass Kernel Contributer sich an Regeln zu halten haben.
Linus will soweit ich das verstanden habe eben so eine Sprechweise nicht mehr an den Tag legen, die in dem Zitat oben verwendet wurde.
wenn ich hier das so lese von den unheimlich vielen Mails die da manche auf Grund irgend eines Monitorings erhalten,
stelle ich schon die Frage in den Raum, ob die nicht 'failure by design' sind;
die sind ja fast wie selbsterfüllende Prophezeiungen:
"Netzverbindungen zusammengebrochen" -> des Netz bricht bei den vielen Alarmierungen garaniert zusammen
Der Traffic, der von den Monitoring Nachrichten verursacht wird, ist zu vernachlässigen. Selbst wenn alle Monitoring Nachrichten synchron über die Leitung fliegen würden, könnte diese nicht mal annähernd ausgelastet werden, da die Nachrichten dafür viel zu klein sind. Selbst wenn man den TCP Overhead mit einrechnet, wird das der Anbindung noch nicht mal ein müdes Lächeln entlocken.
Ich hab das auch erst morgens gemerkt als ich das Handy wieder aus dem Flugzeugmodus kam und dann 1000+ Nachrichten aufgetaucht sind.
Gibt es keine garantierte Bandbreite für vServer oder Rootserver mehr?
Bei den Root-Servern findest Du die Infos in der Vergleichsübersicht, wenn Du bei Traffic-Flatrate auf das ? klickst.
Die VPS haben „ungedrosselten“ Inklusivtraffic und danach 10 MBit/s. Es sind aber keine weiteren Verfügbarkeitsaussagen getroffen.
Ich kann mit ~550 Mails dienen. Da ist alleine das löschen auf dem Handy schon Schwerstarbeit!
Ich werde das nachher am Laptop machen. Oder ein Script schreiben. ?
220 Mails von meinem Monitoring heute morgen. Dachte schon an DDoS
Bei mir > 1000, weil das Monitoring bei Netcup läuft. ?
Spaß für die ganze Familie:
Der grundlegende Angriff ist seit Jahren bekannt. Und trotzdem deployen nicht mehr Leute DNSSEC. Dann wäre das nur heiße Luft und sonst nichts.
traefik eignet sich perfekt als Reverseproxy für docker-compose. nginx hat definitiv auch Stärken als Reverse Proxy, vor allem in kniffeligen Fällen.
HAProxy setzen wir in der Firma ein (teilweise auch zusammen mit nginx, das muss sich ja nicht ausschließen), das ist für manche Anwendungsfälle die einzig mögliche Lösung, da das haproxy Protokoll von den Serveranwendungen benötigt werden.
Mir fehlt in der Liste noch Caddy, das eine leichtgewichtige Alternative ist. Für manche Anwendungen viel einfacher.
Fazit: ich suche mir je nach Anwendungsfall die Software raus, die jeweils am Besten passt. Ich fahre mehrgleisig. Das erspart mir jede Menge Ärger.
Argh, es geht schon wieder los. Lebkuchenherzen und Dresdener Christstollen in den Läden. Im September.
Also ich hatte gerade frischen Lebkuchen zum Nachtisch. ?
Gab es gestern einen kleinen Schluckauf? Mein VPS Ibiza war von 15:43:24 bis 15:54:03 nicht erreichbar (100% loss).
Ist der VPS rebootet worden? Es laufen ja Updates über alle Hostsysteme wegen neuen CPU Sicherheitslücken.
Wir reden jetzt aber nicht über diesen netplan.yaml Müll.
Zum Thema netplan möchte ich noch loswerden, dass ich die grundlegende Idee gut finde, vor allem, wenn man die Alternative anschaut. netplan kann systemd-networkd konfigurieren. Das möchte ich weniger gerne direkt konfigurieren. Desweiteren kann netplan direkt Routing abbilden, was einige Scripte überflüssig macht, die ich auf Hostsystemen brauche. Dass yaml und Co. als Grundlage verwendet werden hat wohl damit zu tun, dass eine Verschachtelung benötigt wird, die man mit Section/Key/Value nicht übersichtlich abbilden kann. Das Teil kann halt viel.
ABER: die Technik ist so neu, dass sie Bugs hat. Einer davon hat mich schon getroffen und verhindert für mich komplett den Einsatz von Ubuntu 18.04 als Hostsystem Betriebssystem. Wobei der wohl auch systemD mit angekreidet werden muss, aber systemD war nicht das Thema.
Warum sind eigentlich die Server bei [1] preiswerter als bei [2]?
Bei [2] gibt es sogar eine größere Abrechnungsperiode?! Sind unterschiedliche Produkt-IDs
Die billigeren Server haben im vollständigen Produktnamen den Zusatz „a1“, sind also ein zeitlich begrenzt erhältlicher Aktionstarif.
Ich bekomme seit 14:30 Uhr für scheinbar alle meine 17 Server das voraussichtliche Wartungsfenster mitgeteilt
Danke dafür
Bei mir kamen heute auch hintereinander Mails für alle Server, während ich auf andere dringende Mails gewartet habe. ?
