Beiträge von Hanjo

Also als Beifahrer wäre ich im Blauen beim "Steuerketten-Querulanten auch dabei. Geht das auch mit zwei Beifahrern?

Genau, aber für die 2025er Spargelausfahrt isset ja nu zu spät.

Wie wäre es mit Mai/Juni 2026? Ich wäre dabei.

Einen herzlichen Dank für unermüdlichen Einsatz an die Admins crislee und basse und auch an Para für den Kopf der Bande/Crew.

Die neue Lösung läuft jetzt ein paar Wochen stabil, performant und sicher. Was mich noch mehr beeindruckt hat, sind eure Migrationsfähigkeiten. So gut wie der komplette alte Content wurde migriert und ist wieder verfügbar. Ein großer Schatz und eine über viele Jahre gewachsene A3 Knowledgebase bleibt uns so erhalten!

Beim nächsten F2F gibt's von mir mindestens einen oder , versprochen!

In diesem Sinne
allseits knitterfreie gute

Hi A3WST,

willkommen in der A3Q Community. Mich würde interessieren, wie bist Du über die A3Q Community gestolpert?

Zitat von crislee

Von mir aus kannst es versuchen, die Last auf dem Server ist noch unter 50%. Nerven tun die Bruteforce attacken von denen es etwa 50 pro Sekunde gibt.

Ich wäre bereit und Du solltest eine PN haben.

Zitat von crislee

Wenn du Micha die Shell und dem Umgang mit nem Unix Root Server erklärst, zieh ich direkt den Server um

Wenn wir uns im RL wieder auf der Pfalztour F2F im September sehen, spreche ich das Thema noch einmal an. Ich bin ja jetzt im "Unruhestand" und hätte auch die Zeit um Para zu begleiten. Videoschrotti wird mich bei der Überzeugungsaktion sicher unterstützen, während wir bei der Ausfahrt Para in einen RS3 setzen.

Zitat von crislee

D041721@F4XH9TM9DD ~ % curl -v --tlsv1.0

* Could not resolve host: .a3q.de

* Closing connection

Ooops kein tlsv1.0 resolve, kein Handshake, das ist wirklich zu wenig. Mir war nicht klar, dass so altes Zeug mit durchgeschleppt werden soll.

Zitat von crislee

Ich fürchte das wird auf der jetztigen Büchse nichts. Native erst ab WS2022 unterstützt.

Das sehe ich auch so. Aber WS2022 verursacht dann wieder Lizenzkosten. Was kostet heute ein WS2022?
Ich bin schon so lange aus der Redmond-Welt raus.

Zitat

Von mir aus kannst es versuchen, die Last auf dem Server ist noch unter 50%.

Ok, bevor ich ich die Quälerei starte, melde ich mich noch einmal.

Ich habe gerade festgestellt, dass mein VASS gerade aktualisiert wird. Der Scanjob soll ja die Brechstange mit den aktuellsten CVEs ansetzen.

Zitat von crislee

über 2000 jetzt

Dann warte ich noch mit meiner VASS Quälerei , weil das auch noch ein wenig Last erzeugen würde.

Ich teile die Einschätzung und Meinung von Para. Lasst euch nicht stressen und sammelt auch mein Feedback erst mal ein. Ne leere ToDo Liste geht ja gar nicht

Der Relaunch läuft echt super und erfreulicherweise gibt es keine groben Schnitzer. Die alte Lösung musste ja auch reifen und überlegt mal, wie lange ihr daran herumgeschraubt habt. Insofern nochmals vielen Dank für euer Engagement und die Top-Leistung.

Also long Story short: Sammeln und priorisieren.

P.S. Zum WS2019 sag ich jetzt ma nix. Könnt ihr wenigstens TLS 1.0 + TLS 1.1 den Hahn abdrehen bzw. über Bord werfen? TLS 1.2 ist ja aktiv und scheint mit dem Microsoft-IIS/10.0 zu laufen. Das wäre dann wenigsten schon einmal ein kleiner Schritt hin zum TLS 1.3

Erst einmal einen riesen Dank an die kompetenten Admins crislee und basse für den gelungenen Relaunch und die erfolgreiche Migration. Ihr habt da einen top Job gemacht. Nach dem Relaunch habe ich mich dann hier auch ein wenig umgesehen und keine schwerwiegenden funktionellen Mängel gefunden. Es freut mich, dass beinahe 100% der alten Inhalte (Forenbeiträge, Blogs, Galerien, Mitgliederprofile, Signaturen) in der neuen Lösung verfügbar sind.

Einen Verbesserungsvorschlag fällt mir noch ein , der mehr das Motortuning der neuen Weblösung betrifft:

Bei der SSL Konfiguration könnte ihr noch ein A bzw. A+ Rating erreichen, indem ihr an der TLS-Konfiguration schraubt.

Startseite - MERAVO

Meine Empfehlung:

1. TLS 1.3 Protokoll installieren und im Webserver aktivieren
2. TLS 1.0 und TLS 1.1 Protokolle rausschmeissen

siehe auch https://blog.qualys.com/ssllabs/2018/1…s-1-1-protocols

Wenn ich nachher noch Zeit finde, werde ich die neue Lösung mit meinem Vulnerability Assessment Scanner Service
(VASS) quälen und einen Blackbox Scan starten. Also nicht wundern wenn heute ungewöhnliche (viele) Logs vom Server alpha.vass.johan.de (IP Address: 152.53.0.77) bei euch aufschlagen. Im Idealfall schlägt dann eine Web Application Firewall (WAF) zu.

Für interessierte A3Q Leser, die einen Blick unter die Haube des Scanners wagen wollen:
Dort werkelt ein OpenVAS basierter Scan der Greenbone Networks GmbH.

Und wer hat des aufgedeckt?
https://www.ccc.de/de/updates/202…dein-auto-steht

Weitere interessante Pannen werden hier behandelt werden: https://events.ccc.de/congress/2024/…ity-nightmares/

Werden alte Foreninhalte migriert?

Meine "eidgenössische Aussitzstrategie" dauert noch an und wird künftig wohl nicht mehr funktionieren

Mit Rechtsgültigkeit des neuen Gesetzes gibt es eine Grenzüberschreitende Zusammenarbeit: Bußgelder aus der Schweiz können bald leichter eingetrieben werden
https://www.spiegel.de/wirtschaft/ser…ef=re-so-app-sh

Herzlichen Glückwunsch, matbold!
Alles Gute und bleibe gesund!

Ich entdeckte gerade das Bild (https://postimg.cc/2b1vm2Cc) deines Schmuckstückes. IMHO

• sollte der 3.2er seinen Auftritt hier http://a3quattro-forum.de/index.php?page…&threadID=17175 bekommen

• Evtl. können wir das Schmuckstück ja beim 20 Jährigen A3Q Jubiläum in 2024 inspizieren

Hallo Para, hast Du schon ein konkreteres Terminfenster (KW?) für das 20-Jährige A3Q Jubiläum? Wird das Jubiläum wieder an einem Wochenende gefeiert werden? Noch konnte ich keinen extra Thread "20 Jahre A3Q Jubiläum" finden.

In der Meldung heißt es:

"Sollte sich in der Zwischenzeit ein Käufer für die Community finden, könnte es 2024 weitergehen. Derzeit planen wir allerdings, dass die MOTOR-TALK Seite zu Beginn 2024 vom Netz genommen wird, dies betrifft ebenso die MOTOR-TALK Apps."

https://www.motor-talk.de/blogs/motor-ta…k-t7495710.html

Original verpackte Audi-Ringe (silber) für A3 / S3 / RS3 Sportback
Teile-Nr. 8VA 853 742 2ZZ
Insgesamt ca. 19 cm breit und 6,5 cm hoch

Preis: 15,- €
Zahlung: Paypal oder Überweisung
Versandkosten:
nicht versichert (Verlust auf Ihr Risiko) € 1,95
versichert 4,50 €
Privatverkauf, keine Rücknahme oder Garantie.

Spargeltour 2023 wird wohl nix. Schade, wo die COVID-Bedingungen ja wieder "Spielraum" zulässt.

Ich recherchiere gerade zu den "Bankenrettungschirmen"...

In den US platzt möglicherweise eine Eiterblase...
https://www.fdic.gov/news/press-releases/2023/pr23016.html

und ich mich in 2013 mit dem Thema befasst hatte
https://loeben.net/blog/fed-die-geister-die-man-rief/

und ich sehe Parallelen zum "10. März 1923"
https://www.faz.net/aktuell/wirtsc…3-18738108.html

Wer kennt noch nicht die "Fuselanleihe" ?
https://youtu.be/TSxH5qi-ZkM

Immer wieder gerne und absteigen gern auch wieder im https://neckarsulmer-brauhaus.de/
Eine frühzeitige Termin-Bekanntgabe (auch Bleistifttermine) wäre für uns hilfreich, weil wir i.d.R. im Juni in den Alpen rumtouren.