Os documentos do Terraform, por algum motivo estranho, não explicam o que significa "Error: Cycle". Procurei em todos os lugares, mas não há menção disso nos documentos oficiais. (Acontece que é um termo bem conhecido, uma dependência circular, que alguém aparentemente renomeou pensando que faria parecer legal ...)

Erro

Após as atualizações de segurança do Windows em maio de 2018, ao tentar fazer o RDP em uma estação de trabalho Windows 10 Pro, a seguinte mensagem de erro é exibida após a inserção bem-sucedida das credenciais do usuário:

Ocorreu um erro de autenticação. A função solicitada não é suportada.

Isso pode ser devido à correção do oráculo de criptografia CredSSP

Captura de tela

Depuração

• Confirmamos que as credenciais do usuário estão corretas.

• Reiniciou a estação de trabalho.

• Os serviços de diretório local confirmados estão operacionais.

• As estações de trabalho isoladas que ainda não aplicaram o patch de segurança de maio não serão afetadas.

Pode gerenciar nesse ínterim para hosts permanentes, no entanto, preocupado com o acesso ao servidor baseado em nuvem. Nenhuma ocorrência no Server 2016 ainda.

obrigada

Um site que frequento finalmente decidiu habilitar o TLS para seus servidores, apenas para não obrigá-lo como muitos sites por aí fazem. O mantenedor afirma que o TLS deve ser opcional. Por quê?

Em meu próprio site, há muito tempo configurei TLS e HSTS obrigatórios com longos períodos, e os conjuntos de cifras mais fracos estão desativados. O acesso de texto simples é garantido com um HTTP 301 para a versão protegida por TLS. Isso afeta meu site negativamente?

Qual é a maneira atual de instalar o Docker em uma instância AWS EC2 executando a AMI? Houve um anúncio do Docker Enterprise Edition e agora quero saber se algo mudou. Até agora, tenho usado yum install dockere tenho uma versão do Docker 1.12.6, build 7392c3b/1.12.6agora (3/3/2017). No entanto, o repositório do Docker no GitHub informa que já existem versões mais recentes.

Lembro-me do repositório oficial do Docker (pacote) com um pacote chamado docker-enginereplace dockerhá algum tempo e agora eles parecem dividir o pacote em docker-cee docker-ee, onde, por exemplo, "Docker Community Edition (Docker CE) não é suportado no Red Hat Enterprise Linux." [ Fonte ]

Então, é ou ainda será correto usar o acima para obter a versão estável mais recente do Docker em instâncias do EC2 executando a AMI ou preciso extrair o pacote de outro lugar (e, em caso afirmativo, qual, CE ou EE)?

Executei um scanner de malware em meu site e ele marcou vários arquivos EXE compactados como arquivos de risco em potencial (esses arquivos foram carregados pelos usuários). Como sou capaz de descompactar os arquivos no meu Mac, presumo que sejam arquivos ZIP reais e não apenas algo como arquivos PHP renomeados.

Portanto, o arquivo ZIP não deve ser um risco para o meu servidor web, certo?

Quando registo um novo domínio, envio-o para o meu fornecedor de alojamento atribuindo-lhe os seus servidores de nomes de domínio nas configurações do registo. Por exemplo, com o Digital Ocean, insiro o seguinte:

ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

Em seguida, adiciono as configurações de domínio no registro A do meu servidor. Ocorreu-me que qualquer outra pessoa no mesmo provedor de hospedagem pode adicionar um registro A com um domínio que possuo.

Existe algo que impeça que isso ocorra? se 2 servidores diferentes que usam o mesmo servidor de nome de domínio tentarem atribuir um domínio a si mesmos por meio dos registros A, onde o domínio realmente resolveria quando você o inserisse no navegador? o que evita colisões de nomes de domínio no mesmo servidor DNS?

Encontrei este arquivo de serviço systemd para iniciar o autossh para manter um túnel ssh: https://gist.github.com/thomasfr/9707568

[Unit]
Description=Keeps a tunnel to 'remote.example.com' open
After=network.target

[Service]
User=autossh
# -p [PORT]
# -l [user]
# -M 0 --> no monitoring
# -N Just open the connection and do nothing (not interactive)
# LOCALPORT:IP_ON_EXAMPLE_COM:PORT_ON_EXAMPLE_COM
ExecStart=/usr/bin/autossh -M 0 -N -q -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" -p 22 -l autossh remote.example.com -L 7474:127.0.0.1:7474 -i /home/autossh/.ssh/id_rsa

[Install]
WantedBy=multi-user.target

Existe uma maneira de configurar o systemd para iniciar vários túneis em um serviço.

Não quero criar arquivos de serviço do sistema N, pois quero evitar copiar e colar.

Todos os arquivos de serviço seriam idênticos, exceto "remote.example.com" que seria substituído por outros nomes de host.

1,5 ano depois...

Fiz essa pergunta há cerca de 1,5 ano.

Minha mente mudou. Sim, é bom que você possa fazer isso com o systemd, mas usarei o gerenciamento de configuração no futuro.

Por que o systemd deveria implementar uma linguagem de modelo e substituir %h? .. Acho que não faz sentido.

Vários meses depois, acho que esse loop e modelo devem ser resolvidos em um nível diferente. Eu usaria Ansible ou TerraForm para isso agora.

Eu gosto de ativar o Git "Push to Deploy" no meu servidor CentOS 7. Atualmente, só consigo obter o Git 1.8.3.1 via yum. Preciso de uma versão mais recente.

Preciso construí-lo a partir do código-fonte ou existe algum repositório que eu possa usar? Eu já adicionei EPEL e elrepo, mas o yum ainda me dá o Git 1.8.3.1.

Nosso e-mail comercial está hospedado nos aplicativos do Google. Além disso, nosso servidor web também pode enviar e-mail. Atualmente, nosso registro SPF no DNS se parece com isso:

domain.com.    IN   TXT    "v=spf1 a include:_spf.google.com -all"

Tudo bem, mas agora terceirizamos nosso gerenciamento de lista de e-mail para outra empresa e precisamos incluir um segundo domínio com include. Então, estou procurando algo como:

domain.com.    IN   TXT    "v=spf1 a include:_spf.google.com include:otherdomain.com -all"

Qual é a sintaxe correta para isso? Muito Obrigado!

Eu gostaria de um Apache Web Server que instalei em casa para escutar na porta 80 e na porta 8080.

Eu adicionei Listen 8080ao httpd.conf e reiniciei os serviços do Apache, mas o servidor não parece estar escutando em 8080. A inserção de http://localhost:8080 expira e não exibe meu index.html, mas http:// /localhost exibirá meu index.html.

Como faço para ouvir 80 e 8080?