Beiträge von thomas.merz

  • "snapper cleanup" nach Rollback nicht mehr möglich?

    Hallöchen,


    ich habe neulich (auf OpenSUSE Leap 42.3 schon!) mal einen Snapshot nach einem verhunzten Update tatsächlich rollbacken müssen, um mein OpenSUSE Leap (mittlerweile erfolgreich auf 15.2 migriert) wieder zum Laufen zu bekommen. Leider funzt seit dem der Cleanup der Snapper-Snapshots nicht mehr :-((((


    So richtig aussagekräftig ist leider auch der "verbose" Parameter nicht:


    Laut Snapper Config sollten maximal 3 plus 3 "important", also max. 6 Snapshots bestehen bleiben: - aktuell zähle ich aber deutlich mehr.


    Kennt jemand schon das Problem? Oder gar die Lösung dafür?


    Danke! :*

    Thomas

  • sshd: hosts.allow und hosts.deny zeigen keinerlei Wirkung

    Hallo,


    ich habe zuhause, wie ich es von Debian und der Arbeit mit SLES kenne, in /etc/hosts.allow und /etc/hosts.deny explizit angegeben, welchen Rechnern/Netzen ich Zugriff auf meinen Heimserver gewähren möchte:


    /etc/hosts.allow:
    # meine lokalen LANs:
    sshd: 192.168.0.0/255.255.255.0
    sshd: 192.168.1.0/255.255.255.0


    /etc/hosts.deny:
    sshd: ALL


    Leider kann ich auch von einem nicht der o.g. Netze mich per ssh einloggen.
    Ich habe schon gegoogled und nichts dazu gefunden, warum es mit der eigentlich richtigen Vorgehensweise ohne Wirkung bleibt.


    Habt ihr eine Idee?


    Danke und Grüße
    Thomas

  • Apache 2.4 ERR_SSL_VERSION_OR_CIPHER_MISMATCH (Chrome)

    Hallo,


    ich habe einen Apache Server aufgesetzt, der natürlich auch verschlüsselte Webseiten ausliefern soll:


    Code
    sudo openssl ecparam -out /etc/ssl/private/apache_secp256k1.key -name secp256k1 -genkey
sudo openssl req -new -x509 -key /etc/ssl/private/apache_secp256k1.key -days 3650 -sha256 -out /etc/ssl/certs/apache.crt
# oder auch damit erfolglos:
sudo openssl genrsa -out /etc/ssl/private/apache_rsa2048.key 2048 
sudo openssl req -new -x509 -key /etc/ssl/private/apache_rsa2048.key -days 3650 -sha256 -out /etc/ssl/certs/apache.crt


    Meine listen.conf:


    apachectl -v


    Google Chrome (Version 50.0.2661.86 (64-bit)) meldet partout immer wieder nur: "ERR_SSL_VERSION_OR_CIPHER_MISMATCH"


    This site can’t provide a secure connection
    xxxx uses an unsupported protocol.
    ERR_SSL_VERSION_OR_CIPHER_MISMATCH
    Unsupported protocol
    The client and server don't support a common SSL protocol version or cipher suite. This is likely to be caused when the server needs RC4, which is no longer considered secure.



    Firefox 45.1 meldet:
    xxxx uses security technology that is outdated and vulnerable to attack. An attacker could easily reveal information which you thought to be safe.
    Advanced info: SSL_ERROR_NO_CYPHER_OVERLAP



    Was mache ich bloß falsch? ?(



    Danke für jeden Tipp und jede Hilfe :)
    Thomas

  • shellinabox - ERR_CONNECTION_RESET

    Hallo,
    ich habe aus den SUSE-Repositories "shellinabox" installiert, aber leider klappt der Verbindungsaufbau nicht:



    Code
    This webpage is not available
ERR_CONNECTION_RESET
Reload
Hide details
The connection to [b]xxx[/b] was interrupted.
[b]Check your Internet connection[/b]
Check any cables and reboot any routers, modems, or other network devices you may be using.
[b]Allow Chrome to access the network in your firewall or antivirus settings.[/b]
If it is already listed as a program allowed to access the network, try removing it from the list and adding it again.


    Kennt ihr den Fehler schon und gibt es dafür eine Lösung in Form eines Patches?


    Danke und Grüße
    Thomas


    Bitte Konsolenausgaben immer incl. der kompletten Eingabezeile in Code-Tags posten, ist dann einfach übersichtlicher.