September 2024 - TOPF

[MediaWiki-announce] Security and maintenance release: 1.39.9 / 1.41.3 / 1.42.2

by Sam Reed

1 Jahr

1
0
0 / 0

Undelivered Mail Returned to Sender

by MAILER-DAEMON＠zapf.in

This is the mail system at host mail.zapf.in. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <j.hachmeister01(a)stud.uni-goettinge.de>: Host or domain name not found. Name service error for name=stud.uni-goettinge.de type=AAAA: Host not found

1 Jahr

1
0
0 / 0

Undelivered Mail Returned to Sender

by MAILER-DAEMON＠zapf.in

This is the mail system at host mail.zapf.in. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <j.hachmeister01(a)stud.uni-goettinge.de>: Host or domain name not found. Name service error for name=stud.uni-goettinge.de type=AAAA: Host not found

1 Jahr

1
0
0 / 0

[MediaWiki-announce] (no subject)

by Sam Reed

Hi all, On Monday we will be issuing a security and maintenance release to all supported branches of MediaWiki. The new releases will be: - 1.39.9 - 1.41.3 - 1.42.2 This will resolve one security issue in a bundled extension, along with bug fixes included for maintenance reasons. This security issue affects many unsupported versions of MediaWiki. This release may or may not be made with a CVE number formally attached, due to the recent delays in receiving them from MITRE. We will make the fixes available in the respective release branches and master in git. Tarballs will be available for the above mentioned point releases as well. A summary of some of the security fixes that have gone into non-bundled MediaWiki extensions will also follow later. As a reminder, MediaWiki 1.35 became end of life (EOL) in December 2023, and MediaWiki 1.40 became EOL in June 2024. It is strongly recommended to upgrade to either 1.39 (the next LTS after 1.35), which will be supported until November 2025, 1.41, which will be supported until December 2024, or 1.42, which will be supported until June 2025. [1] https://www.mediawiki.org/wiki/Version_lifecycle _______________________________________________ MediaWiki-announce mailing list -- mediawiki-announce(a)lists.wikimedia.org To unsubscribe send an email to mediawiki-announce-leave(a)lists.wikimedia.org

1 Jahr

1
0
0 / 0

Topf Mailowner Mails

by Sean Bonkowski

Liebe DECKEL, vor ein paar Jahren war ich auch mal DECKEL, das ist jedoch auch schon ne Weile her. Aus irgendeinem Grund habe ich noch immer Zugriff auf die Subscription requests und Held messages vom topf(a)zapf.in verteiler. Lange habe ich es vor mir her geschoben, aber könnt ihr mal nachschauen und mich (vermutlich) als Moderator der Liste entfernen? Vielen Dank und viele Grüße aus Bonn Sean (Bonkowski)

1 Jahr

1
0
0 / 0

KVM-Neuinstallation mit Plesk

by STRATO

Jetzt wechseln und noch einfacher Ihren Server einrichten!???????????????????????????????????????????????????????????????????????????????????????????????????????? -------------------------------------------------------------------- Zur Online-Version [1] [1] https://news.strato.de/go/7/616H0LYD-60LOOWCW-3CZSEP0U-ZL34GP-o.html -------------------------------------------------------------------- [1] Ihre Kundennummer: 73610332 [2] [1] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1GKVBW0U-QQJ17Q9.html [2] https://news.strato.de/go/7/616H0LYD-60LOOWCW-5LN9NNIR-13WEL2E.html -------------------------------------------------------------------- KVM-Neuinstallation mit Plesk Hallo Arne Küderle, Dank Ihres wertvollen Feedbacks haben wir den Wechsel auf die neue KVM-Plattform für Sie noch unkomplizierter gestaltet. Ab sofort können Sie Plesk bei der Neuinstallation direkt mit wenigen Klicks integrieren ? ganz so, wie Sie es bereits von Ihrem Virtuozzo-basierten Server gewohnt sind. Was ist Plesk? Plesk ist eine benutzerfreundliche Verwaltungsoberfläche, die Ihnen das Einrichten und Verwalten Ihres Servers erheblich vereinfacht. Mit Plesk lassen sich Websites, Domains, Subdomains und E-Mail-Konten mühelos erstellen, überwachen und administrieren. Die Plattform bietet umfassende Servermanagement-Funktionen, die sämtliche administrativen Aufgaben abdecken. Besonders praktisch: Auf Ihrem STRATO VPS Server ist die Plesk Web Admin Edition bereits inklusive ? ohne zusätzliche Kosten. Warum sollten Sie wechseln? Mit den virtuellen KVM-Servern von STRATO profitieren Sie frühzeitig von aktuellen Betriebssystemen, wie dem neuen Ubuntu 24.04. Zusätzlich erhalten Sie eine bessere Leistung, Stabilität und Sicherheit. Dies ist der Vollvirtualisierung von KVM und dem VM-eigenen Kernel zu verdanken. -------------------------------------------------------------------- Weitere Vorteile sind: Eine zusätzliche, vorgelagerte Firewall Die Browser-basierte VNC-Console Verbesserte Docker- sowie Kubernetes-Kompatibilität Backup-Lösungen, wie STRATO Cyber Protect installierbar -------------------------------------------------------------------- So funktioniert's: 1. Loggen Sie sich mit Ihren Zugangsdaten in den STRATO Kunden-Login ein. 2. Wählen Sie Ihr Paket aus und klicken Sie auf ?Einstellungen?. 3. Navigieren Sie in der linken Menüleiste zu ?Mein Server? → ?Neuinstallation?. 4. Wählen Sie KVM als Virtualisierungsebene aus und installieren Sie den Server neu. Nach Abschluss der Neuinstallation arbeitet Ihr Server auf der neuen Plattform. Zum Kunden-Login https://news.strato.de/go/7/616H0LYD-60LOOWCW-60LO9A4F-ONT3D2.html?identi... -------------------------------------------------------------------- Hinweis: Bitte sichern Sie Ihre Daten vor der Neuinstallation, da alle Daten auf dem Server unwiderruflich gelöscht werden. -------------------------------------------------------------------- Was ändert sich dadurch an Ihrem Vertrag? Kurz gesagt: nichts! Ihr Vertrag läuft zu den bestehenden Konditionen weiter, weder die Vertragslaufzeit noch der Preis ändern sich. Mit freundlichen Grüßen Ihr STRATO Team -------------------------------------------------------------------- Bitte beachten Sie, dass Sie auf diese E-Mail nicht direkt antworten können. Anschrift: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin Die gesetzlichen Pflichtangaben gemäß § 80 AktG finden Sie unter https://news.strato.de/go/7/616H0LYD-60LOOWCW-1SQLS60E-Y0HRES.html. [1] [2] [3] [4] [5] [6] [7] [8] [1] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1SQLS60E-Y0HRES.html [2] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1V9P4KQ-MQL8MK.html [3] https://news.strato.de/go/7/616H0LYD-60LOOWCW-4Y5QVDWD-12QK159B.html [4] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1V9P4KP-15C3DXC.html [5] https://news.strato.de/go/7/616H0LYD-60LOOWCW-4Y5QVDWE-P594GB.html [6] https://news.strato.de/go/7/616H0LYD-60LOOWCW-4Y5QVDWF-UC51B71.html [7] https://news.strato.de/go/7/616H0LYD-60LOOWCW-5DCPX2FH-1CIDGEJ.html [8] https://news.strato.de/go/7/616H0LYD-60LOOWCW-5DCPX2FG-112YQE6.html -------------------------------------------------------------------- [1] Copyright © 2024 STRATO AG Karriere [2] Impressum [3] Kontakt [4] [1] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1GKVBW0U-QQJ17Q9.html [2] https://news.strato.de/go/7/616H0LYD-60LOOWCW-5LN9NNIV-LDXTLC.html [3] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1SQLS60E-Y0HRES.html [4] https://news.strato.de/go/7/616H0LYD-60LOOWCW-1TZCMYY9-5BA1AU1.html

1 Jahr

1
0
0 / 0

GitLab Patch Release: 17.4.1, 17.3.4, 17.2.8

by GitLab Security Team

To view this email as a web page, go to the following address: https://page.gitlab.com/index.php/email/emailWebview?mkt_tok=MTk0LVZWQy0y... Today we are releasing versions 17.4.1, 17.3.4, 17.2.8 for GitLab Community Edition (CE) and Enterprise Edition (EE). These versions contain important security fixes and <strong>we strongly recommend that all GitLab installations be upgraded to one of these versions immediately</strong>. You can see details in this patch release blog post <https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-17-4-1-...>. Please forward this alert to appropriate people at your organization and have them subscribe to Security Notices <https://about.gitlab.com/company/contact/>. You can also receive security blog updates by subscribing to our patch release RSS feed <https://about.gitlab.com/security-releases.xml> or our RSS feed for all GitLab releases <https://about.gitlab.com/all-releases.xml>. GitLab releases fixes for vulnerabilities in dedicated patch releases. There are two types of patch releases: scheduled releases, and ad-hoc critical patches for high-severity vulnerabilities. Scheduled releases are released twice a month on the second and fourth Wednesdays. For more information, you can visit our security FAQ <https://about.gitlab.com/security/faq/>. You can see all of GitLab release blog posts here <https://about.gitlab.com/releases/categories/releases/>. Sincerely, GitLab Security Team GitLab 268 Bush Street, #350, San Francisco, CA 94104, USA This email was sent to topf(a)zapf.in. You may unsubscribe <[[https://page.gitlab.com/UnsubscribePage.html?mkt_unsubscribe=1&mkt_tok=MT...]]> anytime from GitLab's marketing emails but you will still receive operational emails related to your account. Please note that security(a)gitlab.com is an unmonitored email address.

1 Jahr

1
0
0 / 0

studienreformforum@zapf.in post from noreply@pageranksg.com requires approval

by studienreformforum-owner＠zapf.in

As list administrator, your authorization is requested for the following mailing list posting: List: studienreformforum(a)zapf.in From: noreply(a)pageranksg.com Subject: Dr. Balvender Singh The message is being held because: The message is not from a list member At your convenience, visit your dashboard to approve or deny the request.

1 Jahr

1
0
0 / 0

studienreformforum@zapf.in post from noreply@techbuzzhub.online requires approval

by studienreformforum-owner＠zapf.in

As list administrator, your authorization is requested for the following mailing list posting: List: studienreformforum(a)zapf.in From: noreply(a)techbuzzhub.online Subject: Dr. V G Singh The message is being held because: The message is not from a list member At your convenience, visit your dashboard to approve or deny the request.

1 Jahr

1
0
0 / 0

[AbuseID:E94C64:25]: AbuseBSI: [CB-Report#20240925-10007279] Offene Portmapper-Dienste in AS24940

by abuse＠hetzner.com

Sehr geehrte(r) Herr Fabian Freyer, wir haben einen Sicherheitshinweis vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für (die IP-Adresse) eines Servers erhalten, den Sie bei uns betreiben. Diese Meldung leiten wir automatisch an Sie weiter, zu Ihrer Information. Die Originalmeldung ist unten angefügt. Zusätzliche Informationen finden Sie in den How-To Anleitungen, auf die in dem Bericht verwiesen wird. Bitte beachten Sie, dass wir keine weiteren Informationen zur Verfügung haben. Diese Meldung bedeutet nicht, dass Ihr Server in Abuse Aktivitäten verwickelt war. Sie weisen Sie lediglich auf ein potenzielles Problem auf Ihrem Server hin, das ausgenutzt werden könnte und in der Regel recht einfach zu beheben ist. Sie brauchen weder uns noch dem BSI eine Antwort zu schicken. Bei weiteren Fragen wenden Sie sich bitte unter Beibehaltung der Ticketnummer der Originalmeldung [CB-Report#...] in der Betreffzeile an certbund(a)bsi.bund.de. Antworten Sie nicht an reports(a)reports.cert-bund.de, da diese Adresse nur zum Versand der Reports dient und Nachrichten an diese Adresse nicht gelesen werden. Mit freundlichen Grüßen Abuse Team Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Tel: +49 9831 5050 Fax: +49 9831 5053 www.hetzner.de Registergericht Ansbach, HRB 6089 Geschäftsführer: Martin Hetzner, Stephan Konvickova, Günther Müller Sie haben die Möglichkeit, gegen eine für Sie negative Entscheidung Beschwerde einzulegen. Bitte antworten Sie hierzu auf dieses Ticket. Bei einer endgültigen Entscheidung können Sie sich ebenfalls über info(a)hetzner.com beschweren. Die Europäische Kommission stellt darüber hinaus eine Plattform zur Online-Streitbeilegung (OS) bereit. Die Plattform finden Sie unter http://ec.europa.eu/consumers/odr. Wir sind weder bereit noch verpflichtet an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Hinweise zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kommunikation mit Ihnen finden Sie unter: www.hetzner.de/datenschutzhinweis > Sehr geehrte Damen und Herren, > > der Portmapper-Dienst (portmap, rpcbind) wird benötigt, um > RPC-Anfragen einem Dienst zuzuordnen. Der Portmapper-Dienst wird > u.a. für Netzwerkfreigaben über das Network File System (NFS) > benötigt. Der Portmapper-Dienst verwendet Port 111 tcp/udp. > > Ein offen aus dem Internet erreichbarer offener Portmapper-Dienst kann > von einem Angreifer zur Durchführung von DDoS-Reflection-Angriffen > missbraucht werden. Weiterhin kann ein Angreifer darüber Informationen > über das Netzwerk erlangen, wie z.B. laufende RPC-Dienste oder > vorhandene Netzwerkfreigaben. > > In den letzten Monaten wurden Systeme, welche Anfragen aus dem > Internet an den Portmapper-Dienst beantworten, zunehmend zur > Durchführung von DDoS-Reflection-Angriffen gegen IT-Systeme Dritter > missbraucht. > > Nachfolgend senden wir Ihnen eine Liste betroffener Systeme in Ihrem > Netzbereich. Der Zeitstempel (Zeitzone UTC) gibt an, wann auf dem > System ein offener Portmapper-Dienst identifiziert wurde. > > Wir möchten Sie bitten, den Sachverhalt zu prüfen und Maßnahmen zur > Absicherung der Portmapper-Dienste auf den betroffenen Systemen zu > ergreifen bzw. Ihre Kunden entsprechend zu informieren. > > Falls Sie kürzlich bereits Gegenmaßnahmen getroffen haben und diese > Benachrichtigung erneut erhalten, beachten Sie bitten den angegebenen > Zeitstempel. Wurde die Gegenmaßnahme erfolgreich umgesetzt, sollten > Sie keine Benachrichtigung mit einem Zeitstempel nach der Umsetzung > mehr erhalten. > > Weitere Informationen zu dieser Benachrichtigung, Hinweise zur > Behebung gemeldeter Sicherheitsprobleme sowie Antworten auf häufig > gestellte Fragen finden Sie unter: > <https://reports.cert-bund.de/> > > Diese E-Mail ist mittels PGP digital signiert. > Informationen zu dem verwendeten Schlüssel finden Sie unter: > <https://reports.cert-bund.de/digitale-signatur> > > Bitte beachten Sie: > Dies ist eine automatisch generierte Nachricht. Antworten an die > Absenderadresse <reports(a)reports.cert-bund.de> werden NICHT gelesen > und automatisch verworfen. Bei Rückfragen wenden Sie sich bitte > unter Beibehaltung der Ticketnummer [CB-Report#...] in der > Betreffzeile an <certbund(a)bsi.bund.de>. > > !! Bitte lesen Sie zunächst unsere HOWTOs und FAQ, welche unter > !! <https://reports.cert-bund.de/> verfügbar sind. > > Betroffene Systeme in Ihrem Netzbereich: > > Format: ASN | IP | Timestamp (UTC) | RPC response > 24940 | 116.202.37.55 | 2024-09-24 05:36:20 | 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp; 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp; > > Mit freundlichen Grüßen / Kind regards > Team CERT-Bund > > Bundesamt für Sicherheit in der Informationstechnik > Federal Office for Information Security (BSI) > CERT-Bund > Godesberger Allee 87, 53175 Bonn, Germany >

1 Jahr

1
0
0 / 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

TOPF September 2024