[–] 1 point 2 minutes ago*

Interessant, dass du das Problem scheinbar verstehst, aber den Inhalt meiner Kommentare komplett ignorierst.

Ich hab mich jetzt zweimal sehr offensichtlich darüber ausgelassen, dass die Deutschen eben nicht bereit sind, irgendetwas zu tun (meist nicht einmal ihre dummen Wahlentscheidungen zu reflektieren), außer mal kurz ihre Meinung kund zu tun, und es einfach still hinnehmen ignoriert zu werden, weil man dann wohl nichts tun kann. Wenn man nur mal zu 'ner Demo erscheint, damit man sich selbst erzählen kann, etwas getan zu haben, ist es halt sinnlos.
Aber aus irgendeinen absurden Grund scheinst du mir erklären zu wollen, dass Demonstrationen nur der Anfang einer Organisationkette sind. Ja, das wäre schön aber (zum dritten Mal jetzt!): Deutsche Schafe tun es nunmal nicht, sondern sie blöken einmal, werden ignoriert, und nehmen das dann als gottgegebenen Zustand der Welt hin und grasen brav weiter wie bisher.

(PS: Und wenn du den letzten Satz jetzt schon wieder als Kritik am Blöken aufgreifst, gib ich es einfach auf und ignorier dich.)

  • source
  • parent
  • context
  • [–] 1 point 1 hour ago* (2 children)

    Das ist zu schwarz gemalt. Als ob in Deutschland über Demos nichts erreicht würde.

    Was haben buchstäblich Millionen Deutscher zeitgleich auf den Straßen, um gegen den Rechtsruck zu demonstrieren, noch gleich erreicht? Achja... gar nichts. Die Politik hat sich das angeschaut, beschlossen, "Fickt euch! Jetzt erst recht!", kurz mal laut überlegt die Bürgerrechte zu beschneiden und die Deutschen haben mit den Schultern gezuckt und sind mit einem, "Tja, da kann man dann wohl nicht smachen", wieder brav nach Hause gegangen. Was hat die Politik wohl daraus gelernt? Oder hab ich mir das alles nur eingebildet? 😉

  • source
  • parent
  • context
  • [–] -3 points 10 hours ago* (10 children)

    Die Betonung liegt auf: noch

    Das ist doch nur ein Wunschtraum. In Deutschland gilt bei allen Problemen: Es wird brav zu Hause geblieben und gemeckert. Und wenn das, genauso wie stur immer und immer wieder die selbe Politik wählen, völlig unverständlicherweise nichts ändert, werden halt wieder Nazis gewählt. Und auf die Straße geht man ohnehin höchstens für das persönliche Gefühl, etwas getan zu haben, und das auch ausschließlich an Wochenenden und Feiertagen in abgelegenen Fußgänerzonen, damit man auch ja niemanden mit seinem "Protest" stört.

  • source
  • [–] 3 points 11 hours ago*

    but complained that few implemented it

    Now that you mention it... I decided to check our lemmy instances and both lemmy.today and feddit.org have a robots.txt (of course^^) but no security.txt *sigh*

    Yours didn't even bother to fill out the /legal page (which should also have contact information) although it's a fixed part of the lemmy software with a link at the bottom of the site.

  • source
  • parent
  • context
  • [–] 2 points 12 hours ago* (2 children)

    I’d use “webmaster@”, which is a pretty long-running convention

    Another option is looking for the security.txt (toplevel or under .well-known/) of a site (that's RFC 9116, which should have a Contact field with a mailto:<contact address> field (although tel:<number> and https://<contact information page> are allowed, too, although far less common).

  • source
  • parent
  • context
  • [–] 2 points 19 hours ago*

    Those compromised certificates were basically instantly removed in a 3.131.1 patch weeks ago. The regular patch 3.132 followed a day later, 3.133 happened 3 days ago.

    So unless OP did not update for more than three weeks, that ca-certificate update is not that highly important.

    That being said, ca-certificates-mozillais basically just a readable text file (that gets copied to /usr/share/ca-certificates/trust-source/mozilla.trust.p11-kit if someone wants to take a look...) with all the certificates and their public keys. Updating it indepently from other packages has a next to zero chance to break anything.

  • source
  • parent
  • context
  • [–] 13 points 20 hours ago*

    4 Jahre später bereits damals Offensichtliches zu berichten ist schon 'ne Hausnummer. Aber ich schätze heutezutage muss man froh sein, wenn "Journalismus" es schafft, das Wort Desinformation überhaupt zu benutzen, statt es kontroverse Meinung oder ähnliches zu nennen.

  • source
  •  

    As this will -thanks to me being quite clueless- be a very open question I will start with the setup:

    One nginx server on an old Raspi getting ports 80 and 443 routed from the access point and serving several pages as well as some reverse proxies for other sevices.

    So a (very simplified) nginx server-block that looks like this:

    # serve stuff internally (without a hostname) via http
    server {
    	listen 80 default_server;
    	http2 on;
    	server_name _; 
    	location / {
    		proxy_pass http://localhost:5555/;
                    \# that's where all actual stuff is located
    	}
    }
    # reroute http traffic with hostname to https
    server {
    	listen 80;
    	http2 on;
    	server_name server_a.bla;
    	location / {
    		return 301 https://$host$request_uri;
    	}
    }
    server {
    	listen 443 ssl default_server;
    	http2 on;
    	server_name server_a.bla;
       	ssl_certificate     A_fullchain.pem;
        	ssl_certificate_key A_privkey.pem;
    	location / {
    		proxy_pass http://localhost:5555/;
    	}
    }
    #actual content here...
    server {
    	listen 5555;
    	http2 on;
        	root /srv/http;
    	location / {
            	index index.html;
       	} 
        	location = /page1 {
    		return 301 page1.html;
    	}
        	location = /page2 {
    		return 301 page2.html;
    	}
            #reverse proxy for an example webdav server 
    	location /dav/ {
    		proxy_pass        http://localhost:6666/;
    	}
    }
    

    Which works well.

    And intuitively it looked like putting Anubis into the chain should be simple. Just point the proxy_pass (and the required headers) in the "port 443"-section to Anubis and set it to pass along to localhost:5555 again.

    Which really worked just as expected... but only for server_a.bla, server_a.bla/page1 or server_a.bla/page2.

    server_a.bla/dav just hangs and hangs, to then time out, seemingly trying to open server_a.bla:6666/dav.

    So long story short...

    How does proxy_pass actually work that the first setup works, yet the second breaks? How does a call for localhost:6666 (already behind earlier proxy passes in both cases) somehow end up querying the hostname instead?

    And what do I need to configure -or what information/header do I need to pass on- to keep the internal communication intact?

    view more: next ›