Dies ist das Archiv zu der Kategorie 'IT'.

nftables

Abgelegt unter Aufklärung, IT, Sicherheit am 08.02.2024

Ich bin ja jetzt langsam gezwungen, mich mit nftables anzufreunden…
Ich verstehe aber auch nach Jahren noch immer nicht, warum man so etwas einfach Funktionierendes wie iptables/ip6tables/ebtables mit einem Hippster-Produkt ersetzen mußte.

KEINE der Versprechungen sind wahr geworden, im Gegenteil.
Regel sind komplexer und aufgeblähter.
Und schneller, nicht wirklich.

Für alle, die an diesem Versager-Projekt mitwirken und es geil finden:
ihr seid am Untergang mit schuld.
Warum muß man etwas, das ZUVERLÄSSIG funktioniert hat, unbedingt neu machen?


SSL-Cache serverseitig erneuern

Abgelegt unter Code, Debian, IT, SSL, Ubuntu am 05.02.2024

Unter Ubuntu und Debian tut:

update-ca-certificates --fresh

manchmal Wunder 😛


Outlook 2021 (egal ob LTSC oder nicht) auf Terminalserver und das TrustCenter

Abgelegt unter IT, Sicherheit am 24.08.2023

Wer kennt es nicht:
Microsoft hat kein Sicherheitscenter auf seinen Servern, daher kann der Status des Virenscanners nicht abgefragt werden.
Ist halt doof bei einem Terminalserver, da auf dem Leute mit Outlook arbeiten müssen.
Aktueller Fall: Server 2022 und Outlook LTSC 2021.

Vieles läßt sich über die Gruppenregeln lösen, nur eines nicht:
Der programmgesteuerte Zugriff / Anwendung versucht, Nachrichten in Ihrem Auftrag zu senden

Also der Fall, das jemand über die Schnittstelle zu Outlook eine Mail erstellen will.
Nein, das geht nicht mit MAPI; weil 32Bit und Outlook 64Bit, etc…
Also machen das die Softwarehersteller halt direkt.

Da kommen dann so ganz lustige Lösungsvorschläge, die man leider nicht mit: dann einfach auf „alles zulassen“ umstellen kann, da dieser Bereich im TrustCenter einfach ausgegraut ist.
Ist ja kein Sicherheits-Center da, und ohne das keine garantierte Überwachung durch den Virenscanner.
Auch zig Stellen in der Registry haben nicht zum Erfolg verholfen.

Einfachste Lösung:
sich als Admin anmelden, Outlook RECHTSKLICK ALS ADMIN aus dem Startmenü gesucht öffnen, nein, kein Emailkonto verwenden.
Und DANN hat man im TrustCenter die Möglichkeit, das zu ändern.
Hilft also nix, nur als Admin angemeldet zu sein.



blog powered by wordpress
Design by Office and IT - Business Solutions
Optimiert durch suchmaschinen-freundlich