Suchergebnisse

Öhm, in der sshd_config kannst Du Passwort-Logins verbieten: PubkeyAuthentication yes PasswordAuthentication no PermitEmptyPasswords no ChallengeResponseAuthentication no

Die Vorgehensweise aus dem RootForum erzeugt ein selbst signiertes Zertifikat. Importierst Du dieses (natürlich nur den öffentlichen Teil) in einem Mailclient, bleibt die Warnmeldung dann aus. Selbiges gilt auch für Cacert-Zertifikate - das Cacert-Rootzertifikat ist i.d.R. nicht in Browsern und...

Ich kann derzeit auch nur AES empfehlen, wenn es um Einsatzgebiete wie GELI o. ä. geht. Wenn Daten über einen sehr langen Zeitraum geschützt werden müssen (z. B. 50 Jahre), würde ich eher zu Twofish tendieren, der aufgrund seines Aufbaus einen größeren Puffer gegen mögliche Kryptoanalysen hat...

Es gibt mittlerweile einen "echten" Angriff auf AES, der nicht auf "Mitarbeit" der Implementierung (reduzierte Rundenzahl o. ä.) angewiesen ist: https://research.microsoft.com/en-us/projects/cryptanalysis/aes.aspx Kurzfassung: Das Brechen eines Schlüssels mit dem Biclique-Angriff geht 4 Mal...

AES birgt derzeit einen weiteren Vorteil gegenüber Blowfish: Moderne Intel-CPUs bringen ein AES Instruction Set mit, das vom aesni-Treiber angesprochen werden kann. Ist das Modul beim Anlegen einer GELI-Verschlüsselung aktiv, wird automatisch das Instruction Set genutzt (man kann aber nicht...

Mal abgesehen davon: Der Hauptnutzen liegt IMHO darin, Daten zu schützen, die auf Medien gespeichert wurden, die mal abhanden kommen könnten (vulgo: verloren oder geklaut werden könnten). Hätten die Briten ihre CDs mit Sozialversicherungsdaten damals verschlüsselt gehabt, wäre ihrer Regierung...

Geht schon mit Key. Hier hatte ich das mal beschrieben (ignoriere einfach den Part mit ZFS und gpart): http://www.my-universe.com/page/freebsd-verschluesselt-zfs

Schwarzer Kaffee und ansonsten Mineralwasser - wobei ich bezweifle, dass mein Kaffee sich an das Koffeinlimit aus Fusselbär's Tabelle hält :ugly:

Ich begnüge mich idR mit dem, was die Desktopumgebung bietet. Unter KDE eben Konsole (und Yakuake, ist einfach bequem das im Autostart zu haben), unter Gnome entsprechend Gnome Terminal und auf Kisten mit OpenBox urxvt. xterm nur, solange nix anderes da ist.

Hier muss ich Dir ein Stück weit widersprechen. Letztlich kann man nicht zwischen "künstlich" und "natürlich" trennen, denn auch menschliches Denken und Handeln wird nur durch naturwissenschaftliche Gesetzmäßigkeiten bestimmt (nämlich biochemische Prozesse, und jeder biochemische Prozess lässt...

Hmm, das ist aber nichts neues - das Problem besteht in dieser Form seit etwa 10 Jahren; tatsächlich habe ich eher das Gefühl, dass der Peak durch Angriffe von gekaperten (v)Servern so vor 2-3 Jahren war. Ich kann das zwar statistisch nicht belegen, aber meiner Wahrnehmung nach kommen die...

Auch wenn die meisten es nicht gerne hören: Firefox, Chromium & Co sind kaum ein Stück sicherer als der Internet Exploiter. Bei allen werden regelmäßig Lücken in der JavaScript-Engine (und bei FF auch im XUL-Unterbau) entdeckt, die man zum Fernsteuern des Browsers verwenden kann. Nachladen und...

FreeBSD als Desktop ist sicherlich keine bequeme Lösung. Die Einrichtung ist mit relativ viel Aufwand verbunden, und zwischendrin klemmt es auch immer mal wieder bei Port-Upgrades. Ich setze FreeBSD trotzdem als Desktop ein, aber das hat dedizierte Gründe. In der Tat, das ist ein Vorteil, wenn...

Auf meinem privaten Display wagt es niemand rumzutatschen - aber auf meinem (gerade mal drei Wochen alten) Firmen-Laptop habe ich schon einen Nagelschaden - da hat meine Chefin mit ihren rot lackierten Klauen "zugeschlagen" :ugly: OK, ist nicht mein Eigentum und könnte mir daher egal sein - aber...

Ich kann da nicht klagen - mit der Größenordnung 30k Unique IPs/Tag kann ich allerdings nicht ganz mithalten. Auf einem Failover-Setup aus zwei EQ4 haben wir ein Forum mit ~5k registrierten Usern (phpBB 3, MySQL 5.5.10 und PHP 5.3) - trotz Ausbau mit Mediawiki, PlanetPlanet und Wordpress...

Da kannst Du jetzt noch einen oben drauf setzen, wenn Du versuchst, korrektes Aussehen in Firefox sowohl unter Windows als auch unter X (Linux, BSD, Solaris, ...) zu bekommen - da rendert er nämlich auch noch unterschiedlich. Hat mir den letzten Nerv geraubt; die Windows-User haben jetzt halt...

Fusselbär, das Problem tritt ja auch nur auf, wenn Du auf einem System mit (nativen) 120 DPI unterwegs bist. Versuch mal, Firefox auf einem 17" WUXGA Display (1920x1200) zu verwenden - da kriegst Du Augenkrebs von den Schriften (scheint aber ein allgemeines GTK-Problem zu sein, bei Qt- und...

Bei Hetzner gibt's kostenlos ein /64er IPv6-Netz dazu (nativ geroutet) - also einfach auf IPv6 umsteigen, und schon sind FlexiPack & Co. nicht mehr nötig ;)

Der "Rest" sind zwei Xeon X5650, 12 PC3-8500 DIMMs à 4 GB und 4 S-ATA II Platten - da kommt man schon mal an die 600W Leistungsaufnahme ran. Das nächstgrößere Netzteil (800W) hatte ich schon mit Bedacht gewählt, um wenigstens ein bisschen Reserve für Lastspitzen zu haben :)

Ja, das Netzteil hat die passenden Stränge - ist ein Enermax Modu87+ mit 800 Watt (EMG800EWT), das sollte die GTX 480 gut abkönnen. Laut Hersteller verträgt das sogar SLI-Konfigurationen Des Rätsels Lösung war tatsächlich eine kaputte Grafikkarte. Der Systemhersteller hat die Diagnose...

Ich nutze am liebsten das Apache Directory Studio: http://directory.apache.org/studio/ Funktioniert wunderbar mit OpenLDAP. Eher weniger gut. LDAP ist IMHO zu komplex, um mit einem HowTo wirklich etwas erreichen zu können. Was ich bisher gesehen habe, waren simple Kochrezepte für ein...

Eigentlich wollte ich "mal eben schnell" eine Parallelinstallation Win7/FreeBSD 8.2 aufsetzen. Als Festspeicher verwendet mein System ein RAID10, das von einem 3ware 9650 serviert wird. Das Array wird auch gefunden und läuft entsprechend als twa0; außerdem wird das Blockdevice da0 vom Kernel...

Hallo zusammen, danke Euch allen erst mal - werde es im von Yamagi verlinkten Nvidia FreeBSD-Forum probieren. Zum "technischen" vielleicht noch kurz: Das Kernel-Modul macht keine Probleme. Solange kein X gestartet wird, läuft die Kiste stundenlang friedlich durch; X mit vesa-Treiber ebenfalls...

nvidia-xconfig macht auch nichts anderes, als den Treiber in der "Device" Sektion auszutauschen.

Hallo Yamagi, habe den neueren Treiber von der Nvidia-Homepage installiert (260.19.36). Ein bisschen hat sich jetzt getan: der Xorg-Prozess hängt für ca. 5 Minuten bei 100% CPU-Last - danach habe ich tatsächlich eine funktionierende Oberfläche. Ein Wechsel zurück auf die Konsole (TTYv0) führt...