Wegen des Artikels über Man-in-the-middle attack notes.valdikss.org.ru/jabber.ru-mitm/ auf jabber.ru, haben wir uns zusammen gesetzt und noch mal über die Security unseres Server geschaut. Zunächst haben wir nun auch die zwei CAA records übernommen die das Erstellen von Zertifikaten nur noch unsere Letsencrypt Account erlaubt und im Fehlerfall das Admin-Team von 5222 informiert.
Auch unter crt.sh/?q=5222.de sind uns keine Zertifikate aufgefallen, die nicht von uns generiert wurden.
Zudem haben wir die Möglichkeit von s2s Selfsign Zertifikaten abgestellt.
Hallo zusammen,
zwischen Freitag den 04.03.2022 13:30 Uhr und Sonntag den 06.03.2022 gab es, aufgrund eines defekten Core Switches, Einschränkungen im Netzbetrieb. Dies wirkte sich auf unseren Dienst in Form von Nichterreichbarkeit aus. Die fehlerhafte Komponente wurde am 05.03.2022 gegen 19:00 Uhr lokalisiert und die notwendigen Schritte eingeleitet, um das Problem gegen 22:30 Uhr dauerhaft zu beheben.
Viele Grüße,
das 5222.de Team
Hello,
between Friday 04.03.2022 13:30 and Sunday 06.
Hallo zusammen,
am Mittwoch den 02.03.22, werden wir ab 21 Uhr Wartungsarbeiten am Server vornehmen wodurch der Dienst für ca. 30min nicht erreichbar sein wird.
Viele Grüße,
das 5222.de Team
Hello,
on wednesday 02.03.22, we will do maintenance work on the server from 9pm (CET) which will make the service unavailable for about 30min.
Greetings,
the 5222.de Team
Hallo Zusammen,
wir haben kurz vor Supportende von Tor Version v2 nun parallel auf Version v3 umgestellt. Ihr könnt euch nun auch über folgende Adresse verbinden:
fzdx522fvinbaqgwxdet45wryluchpplrkkzkry33um5tufkjd3wdaqd.onion Viele Grüße,
das 5222.de Team
Hello everyone,
we have set up Tor Version v3, since v2 reaches end of support. The old address is still valid, but now you can also use this address:
fzdx522fvinbaqgwxdet45wryluchpplrkkzkry33um5tufkjd3wdaqd.onion Greetings, the 5222.de Team
Hallo Zusammen,
wir haben uns gedacht wir schreiben mal ein Status Update zu den Ereignissen in den letzten Wochen. Zwar schrieben wir dazu bereits über unseren Fediverse Account, aber eine Zusammenfassung für die die da nicht nachgeschaut haben kann ja nicht schaden:
Server update Wie geschrieben haben wir am 16.02.2020 den Dienst auf eine neue VM migriert und im selben Zuge Prosody endlich auf 0.11 geupdatet. Auf der neuen VM läuft Debian Bullseye und somit unterstützen wir nun auch TLSv1.
Hallo zusammen,
auf Grund von Problemen mit dem Dateisystem, im Zuge eines Umzugs des Hostsystems kam es gestern Abend zu einem Ausfall des Services. Wir haben die Ereignisse des gestrigen Tages für euch zusammengestellt:
09:00 - 09:30 Uhr - Wartungsarbeiten auf KVM04 09:30 - 11:00 Uhr - Wartungsarbeiten auf KVM03. Alle VM's wurden auf KVM04 migriert. Bei der Migration der XMPP VM gab es hier schon die ersten Probleme. 17:30 - KVM03 wurde heruntergefahren und ins Rechenzentrum Equinix in Düsseldorf transportiert.
Hallo Zusammen,
wie ihr sicherlich bemerkt hattet, war heute morgen unser Dienst nicht erreichbar. Das lag daran das der Dienst in der Nacht, auf Grund von Spamaktivitäten, und daraus resultierendem Mangel an RAM, beendet wurde. Deshalb haben wir heute ein weiteren Punkt von unserer TODO Liste abgehakt und mod_firewall mit entsprechenden Regeln aktiviert. Deshalb auch die zwei ungeplanten Neustarts heute im Laufe des Tages. Wie immer gilt, sollte irgendwas nicht funktionieren, meldet euch bei uns.
Hallo zusammen,
die Wartungsarbeiten sind nun abgeschlossen und wie bereits gestern geschrieben, ging es primär darum die Konfiguration aufzuräumen, da diese mittlerweile nur noch schwer lesbar war. Im Zuge dessen wurden eine Reihe von Modulen aktiviert, wovon die Folgenden eventuell für euch interessant sind:
Message Archive Management für MUC’s mam_adhoc: womit es nun auch möglich ist Message Archive Management in Gajim zu konfigurieren register_oob_url: ersetzt mod_register_redirect, da dieses nun auch mit Conversations funktioniert pep_vcard_avatar: pushed Nickname und Avatar von vCards nach PEP und umgekehrt csi_battery_saver: ersetzt throttle_presence und filter_chatstates, da es die Eigenschaften der beiden wohl zusammenfasst und mir empfohlen wurde Upload’s via http_upload werden jetzt über die Subdomain https://media.
Hallo zusammen,
am Samstag den 13.01.18, werden wir ab 13 Uhr Wartungsarbeiten am Server vornehmen. Unter anderem ist der Plan folgendes umzusetzen:
Konfiguration aufräumen In diesem Zuge werden auch eine Reihe von modules aktiviert bzw. ersetzt (genaueres folgt) http_upload über Subdomain bereitstellen Viele Grüße
Sebastian
Hello,
on Saturday the 13.01.18, from 1pm (UTC+1) we’ll do some maintance work on our server. The plan is to do the following:
Hallo zusammen,
die angekündigte Wartung, die für heute ab 18 Uhr angesetzt war, ist nun beendet. Es wurde unter anderem das Modul mod_omemo_all_access von Daniel Gultsch aktiviert, wodurch ihr nun auch Kontakte, die nicht in eurer Kontaktliste sind, verschlüsselt anschreiben könnt. Vielen Dank an dieser Stelle dafür.
In dieser Woche wird es mit Sicherheit noch einmal zu einer Wartung kommen, da wir noch ein bisschen auf dem Zettel haben, der, bedingt durch wenig Zeit, liegen geblieben ist.