Suchergebnisse

Obwohl ich eher dazu neige DNS auch nicht auf dem Host laufen zu lassen und das in eine eigene Instanz packe, habe ich doch in einem Fall einen loacl_unbound aus Faulheit direkt laufen. Ich habe gerade mal an der config etwas rumgespielt und (zumindest) local_unbound ist unbeeindruckt davon, ob...

Ich sehe Geo-Blocking durchaus als sinnvolle Maßnahme und trägt wie @ari schon schrieb zur Verringerung der Angriffsoberfläche im Hinblick auf das Hintergrundrauschen bei, aber mehr auch nicht. Was ich aber als sehr zweifelhaft empfinde, sind Sicherheitserwägungen nach politischen Gutdünken...

Das Phänomen tritt bei meinem E14 auch gelegentlich auf, dies ist aber nicht reproduzierbar. Wie es mit einem aktuellen FreeBSD aussieht, kann ich nicht sagen, da ich es eine Weile nicht genutzt habe.

Ich empfinde die ganze Diskussion hier - insbesondere in Hinblick auf DSGVO und im Netz zusammengesuchte pseudo-rechtliche Bewertungen - als etwas wirr. Ob man eine zentrale User-Verwaltung will/benötigt oder das anders löst, sei jedem selbst überlassen; so war es am Anfang in meiner Firma auch...

mir fehlt da irgendwie ein "pass out"

Das ist glaube ich auch Geschmackssache und bei mir inzwischen eben auch Gewohnheit und letztlich wirklich egal... jeder sollte dabei aber wenigstens für sich selbst konsequent sein.

Ich würde das eher anders herum sehen; root als Fallback, wenn richtig was kaputt ist und toor eben als schönkonfigurierte Wohlfühl-Uid-0 :D

Moin, also ich nutze mittlerweile aus Gewohnheit 'toor'; vor langer Zeit habe ich das ein oder andere Mal die shell gewechselt und, da ich sudo nicht wirklich mag und gern unter jedem Account diegleiche shell haben will, dementsprechend auch die shell für uid 0 geändert. Problematisch wird es...

Mein Verhältnis zu shellscripten ist noch viel viel schlimmer...ada, eiffel oder cobol sind wahrscheinlich freundlicher zu mir als sh. Das Zeitproblem ist auch immer die Entscheidung für nicht-C...deshalb ja hier im Verlauf auch meine Idee mit dpinger, was letzlich insgesamt dasselbe macht wie...

@Andy_m4 Nettes script, sowas schwebte mir auch vor...aber ich und shellscripte das geht gar nicht; lieber bastel ich was in c, python oder sogar java oder irgendeiner anderen obskuren Sprache. @mr44er das mit dem hardcodierten DNS wäre mir wahrscheinlich auch erst aufgefallen, wenn ich darüber...

Ungefähr so ist es bei mir auch; zwischenzeitlich konnte ich es sogar durch den Neustart einer beliebigen Jail auf einem von zwei Servern provozieren, und die Verbindungen zu beiden Servern war weg, die Server untereinander aber noch iO (also 2x VPN aus dem heimischen Netz und VPN bei den...

RTFM-artige Erwiderungen erachte ich in den meisten Fällen als überflüssig und wenig hilfreich, zudem muten sie immer etwas oberlehrerhaft an, insbesondere wenn die Implikations-Richtung des hervorgehobenen Textes eindeutig ist, ohne die näheren Umstände zu kennen. Die heilige Schrift trifft...

Ich habe eine ähnliche Problematik nur eben nicht mit der Internet- sondern mit einigen VPN-Verbindungen, die zwar auf beiden Seiten "offiziell" noch bestehen, aber keine Pakete mehr darüber laufen. Behelfsweise habe ich das erstmal über dpinger gelöst, was ein Script dann entweder mit Parameter...

Wie hier schon so einige geschrieben haben: "Saubere" Windows-Installation. Das einzige Mal, dass ein vorinstalliertes Windows bei mir läuft, ist nach dem Auspacken...einmal HW testen...dann fliegt es runter

Zu den ganzen DEs (insbesondere KDE/Gnome) kann ich nicht viel sagen, da sie mir einfach zu überladen sind, ich bleib hier bei meinem Jahre alten, selbst etwas angepassten dwm...klein, einfach, läuft. Aber irgendwie passt gerade die Geschichte, wie ich zu FreeBSD auf dem Desktop gekommen bin...

Diese Schlussfolgerung ergibt keinen. Was impliziert denn bitte, dass man bei Desktop auf Linux angewiesen ist? Wo ist der Unterschied zwischen Linux-Installer bietet dir an, WM/DE XY gleich mit zu installieren, und bei FreeBSD 'pkg install XY' einzutippen, außer die Faulheit des Users? Was...

Oh ja so ist das viel schöner :D

Mal als abschließende Meldung mit einer Lösung: Habe die letzten Monate immer mal wieder rumgespielt und auch am loglevel gedreht, aber nichts wirklich aussagekräftiges gefunden. Da ich das WE einen meiner Server nun endlich auf 12.3 gezogen habe und auch etwas Zeit zum basteln hatte, habe ich...

Alt, aber gut...diese Szene finde ich tatsächlich jedesmal interessant. Vllt. guck ich den heute Nacht noch. Thx für die Inspiration :)

Gerade habe ich wieder etwas rumgespielt: Strongswan 5.9.1 nochmal neugebaut, als pkg gepackt und das installiert und es funktioniert zumindest wieder ( warum auch immer ). Habe dann die Verbindung über ein anderes Windows probiert, was natürlich nicht funktionierte, weil ich dort die...

Das einzige was mir in den Changelogs diesbezüglich aufgefallen war, TLS1.3 (neu) + 3DES und sha1 sind rausgeflogen, was Windows gern auch noch benutzte, weshalb ich an den Einstellungen vom Client rumgespielt habe. Die Logs haben mir auch schön gesagt, was Windows als Algorithmen anbietet und...

Hi alle zusammen, vielleicht weiß hier jemand Rat bzw. hat ähnliche Erfahrungen gemacht. Die VPN-Verbindung (IKEv2) zu meinen Servern realisiere ich mittels Strongswan und bis zur Version 5.9.1 gab es keine Probleme. Von fast allen System kann ich weiterhin die Verbindung ohne Probleme...

Binary upgrade auf 13.0-RELEASE ist seit ein paar Minuten verfügbar :)

Oder bei mir über freebsd-update (12.2p3 -> 13.0-BETA2 -> 13.0-BETA3), ich weiss nur nicht, ob das bei dir funktionieren würde.

Das binary upgrade von 12.2-p3 auf 13.0-BETA2 (weil ich einfach nicht mehr auf das Release warten wollte wegen der Nutzung von drm-kmod) und heute nochmal auf BETA3 lief bei mir auch reibungslos. Das Einzige, woran ich mich als Unterschied zu vorhergehenden Upgrades erinnere, ist das oben...