Poly#Crypto
|
|
April 27, 2016, 05:25:12 PM |
|
Stimmt, die mit eine validierten Adresse konnten sich ja bereits melden. Das hatte ich schon wieder vergessen. Vergessen zu melden? Bictointalk-Signatur Kampagne: Schicke eine Privete Nachricht an BigcabritoTwitter Kampagne: Schicke eine Nachricht oder einen Tweet an @lisk_bountyNewsletter Kampagne: Schicke eine E-Mail an bounty@lisk.ioFacebook Kampagne: Schicke eine Nachricht zur Lisk Facebook Page
|
|
|
|
PPan
|
|
April 27, 2016, 07:59:17 PM |
|
... eine kleine Anleitung "Lisk Sicherheit - Benutzer & Rechte Ubuntu VPS", der offizielle Start von Lisk.
Die Anleitung ist gut, hat aber einen kleinen Haken. Wenn man den Client als nicht-privilegierter User startet, kann das Programm keine privilegierten Ports (bis 1024) binden. Das heißt, dass HTTPS (SSL) (Port 443) nicht enabled werden kann. Das ist für mich ein KO-Kriterium, also ich starte den Client als root. Das ganze hat nichts zu tun mit dem SSH-Login als Nicht-Root-User, das sollte man unbedingt so wie beschrieben einrichten. Ich habe mir die Anleitung zwar nicht durchgelesen, aber ich denke es geht um die Ports unterhalb 1024. iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8181
... so auf die Schnelle, müsste natürlich noch angepasst werden. Das ist natürlich eine Lösung. Der Client läuft auf einem unprivilegierten Port, während Port 443 darauf umgeleitet wird. Ich hab' noch was anderes gefunden: Das Binden auf Ports bis 1024 benötigt nicht zwangsläufig root Rechte, es geht um die capabilities, die zu einer Datei hinzugefügt werden können (als root): root@host # setcap cap_net_bind_service=+ep <path_to_binary>
So kann man es überprüüfen: root@host # getcap <path_to_binary>
Und so zurücksetzen root@host # setcap cap_net_bind_service=-ep <path_to_binary>
|
|
|
|
thandie
Legendary
Offline
Activity: 2016
Merit: 1360
|
|
April 27, 2016, 10:12:33 PM Last edit: April 27, 2016, 10:34:16 PM by thandie |
|
Bzw. als User: # sudo setcap cap_net_bind_service=+ep /usr/local/bin/blabla sudoers vorausgesetzt. Da wäre allerdings die Frage, ob das auch klappt, wenn das Ziel bzw. die Datei zum starten des Clienten ein Script ist. Ich glaube, da gab es Probleme. Und man muß nach einem Update die Prozedur erneut durchführen. Aber wenn das funktioniert ist es ja okay. Bin ja ein iptables Fan... aber ich probiere das mal aus.
|
|
|
|
KKopf
|
|
April 28, 2016, 04:16:06 AM |
|
wegen der newslettterkampagne:
ich habe zwar die mails gelesen und auch die blogbeiträge, aber hatte nicht daran gedacht, das ich die mails extra bestätigen muß (damit reg. wird, das die mails auch gelesen worden). somit brauche ich mich wohl erst gar net melden um die vergütung zu erhalten oder sollte ich es trotzdem machen?
wenn doch würde es wohl kein sinn machen in deutsch zu schreiben? mit engl. habe ich es nicht so.
|
|
|
|
PPan
|
|
April 28, 2016, 05:30:16 AM |
|
Da wäre allerdings die Frage, ob das auch klappt, wenn das Ziel bzw. die Datei zum starten des Clienten ein Script ist. Ich glaube, da gab es Probleme. Und man muß nach einem Update die Prozedur erneut durchführen.
Ne, nicht das Script, das von Script gestartete node binary braucht das Recht.
|
|
|
|
Poly#Crypto
|
|
April 28, 2016, 07:40:24 AM |
|
wegen der newslettterkampagne:
ich habe zwar die mails gelesen und auch die blogbeiträge, aber hatte nicht daran gedacht, das ich die mails extra bestätigen muß (damit reg. wird, das die mails auch gelesen worden). somit brauche ich mich wohl erst gar net melden um die vergütung zu erhalten oder sollte ich es trotzdem machen?
wenn doch würde es wohl kein sinn machen in deutsch zu schreiben? mit engl. habe ich es nicht so.
Lisk hat die Auswertung der Newsletter an MailChimp übergeben. http://mailchimp.com/Dort wurde mittels einer Methode registriert, ob die Abonnenten des Newsletter die E-Mails auch öffnen bzw. lesen. Ich habe auf MailChimp dazu folgendes gefunden: http://kb.mailchimp.com/reports/about-open-trackingOb diese Methode benutzt worden ist, kann ich aber nicht zu 100% sagen, da müßtest Du mal bei Max oder Oliver nachfragen. Ein Bestätigungslink während des Lesens mußtest Du nicht anklicken.
|
|
|
|
Poly#Crypto
|
|
April 28, 2016, 09:03:38 AM |
|
wegen der newslettterkampagne:
wenn doch würde es wohl kein sinn machen in deutsch zu schreiben? mit engl. habe ich es nicht so.
Normalerweise sind die User der Newsletterkampagne angeschrieben worden. Wenn Du der Meinung bist, man habe dich bisher vergessen und Du noch keine E-Mail bekommen hast, dann schicke einfach Joel - Bigcabrito (englisch) oder Max - LiskHQ (deutsch) eine PN.
|
|
|
|
s0nix
|
|
April 28, 2016, 10:59:37 AM Last edit: April 30, 2016, 07:28:10 AM by s0nix |
|
Also ich muss mal sagen: bei uns im Büro ist das überhaupt nicht so. Wir sind ein kleines Unternehmen… in einer großen Bude mag das zutreffen (weil man erstmal die ganzen Strukturen, spezielle Software, Intranet-Zeugs, Deployment-Server, PM-Tools und was nicht alles kennen lernen muss), aber bei so einer kleinen Veranstaltung doch nicht. Da sucht man sich jemanden, der sich in dem Thema schon auskennt, gibt ihm die Tasks und ab dafür. Nach spätestens einer Woche sollte der Mann produktiv sein, ansonsten ist er eine Fehlbesetzung.
Du scheinst Dich in der Welt ja auszukennen. Klar, da ruft man auf dem Arbeitsamt an und bekommt sofort 3 Leute angeboten, die Javascript-Profis sind und fließend Blockchain sprechen. Einarbeitung in ein fremdes Softwareprojekt kostet immer Zeit, bei dem einen mehr, beim anderen weniger. Wenn Du als potentieller Arbeitgeber Deine Leute nach einer Woche Unproduktivität rausschmeißt, dann wird Du schon bald alleine dastehen. Aber vielleicht wäre das gar kein Problem, Du scheinst ja ein Genie in Softwareentwicklung zu sein. Aber vielleicht weißt Du einfach auch nur nicht, wovon Du redest... Ich denke nicht, daß das so gemeint war. Und ich verstehe schon, daß eine Ein- oder Zweipersonenfirma anders handeln muß als zum Beispiel der Krösus der Branche, der ja viel mehr finanziellen Spielraum hat.
|
|
|
|
KKopf
|
|
April 28, 2016, 03:29:47 PM |
|
über wieviel lisk reden wir denn ungefähr (pro person für die newsletter kampagne)?
falls es nur ein paar sind, dann will ich max nicht nerven, er hat genug zu tun, dann verzichte ich am ende drauf.
|
|
|
|
PPan
|
|
April 28, 2016, 04:10:49 PM |
|
über wieviel lisk reden wir denn ungefähr (pro person für die newsletter kampagne)?
falls es nur ein paar sind, dann will ich max nicht nerven, er hat genug zu tun, dann verzichte ich am ende drauf.
200 000 Lisk stehen für die Kampagne bereit. Laut letztem Blog waren es 1290 Teilnehmer
|
|
|
|
thandie
Legendary
Offline
Activity: 2016
Merit: 1360
|
|
April 28, 2016, 04:15:20 PM |
|
über wieviel lisk reden wir denn ungefähr (pro person für die newsletter kampagne)?
falls es nur ein paar sind, dann will ich max nicht nerven, er hat genug zu tun, dann verzichte ich am ende drauf.
Ich habe das Gefühl, Du hast hier nicht wirklich mitgelesen - oder?
|
|
|
|
|
KKopf
|
|
April 28, 2016, 04:49:16 PM |
|
achja 1290 personen, jetzt klingelts. hat die statistik schonmal gesehen, aber wieder vergessen . gut danke, den rest kann ich mir ausrechnen.
|
|
|
|
thandie
Legendary
Offline
Activity: 2016
Merit: 1360
|
|
April 28, 2016, 05:12:23 PM |
|
Gerade gepostet...
|
|
|
|
schnötzel
Legendary
Offline
Activity: 1316
Merit: 1041
Bitcoin is a bit**
|
|
April 29, 2016, 08:08:26 AM |
|
Kann ich meine Adresse noch einreichen? War bei der Signature/ Facebook Kampagne dabei und auch bei der IPO. Habe also eine Adresse.
|
|
|
|
Poly#Crypto
|
|
April 29, 2016, 08:42:44 AM Last edit: April 29, 2016, 08:42:36 PM by Poly#Crypto |
|
Kann ich meine Adresse noch einreichen? War bei der Signature/ Facebook Kampagne dabei und auch bei der IPO. Habe also eine Adresse.
Ja natürlich. Du stehst ja auf der Liste der Signatur Kampagne. (Zeile 39). https://docs.google.com/spreadsheets/d/176CvUfX3BnZjJW_ko9TqBxt0KTXov5AarXl-imTx22g/edit#gid=0Schicke Joel bzw.hier im Forum Bigcabrito einfach eine Private Nachricht mit der Angabe der validierten Lisk Adresse des ICO. Und für die Facebook Kampagne hinterlässt Du einfach eine Nachricht auf der Facebook Seite von Lisk.
|
|
|
|
|
Poly#Crypto
|
|
April 29, 2016, 05:23:11 PM |
|
Sehr schön. Dann ist Lisk auch schon ca. 4 Monate Live und auf Grund der jetzt schon vorhandenen Bekanntheit und des weiterhin steigenden Interesses sicher noch deutlich weiter als heute, so daß Du bei einigen Beispielen auch auf diese Projekt Bezug nehmen kannst. Wird das irgendweo übertragen - Internet.... Live Stream? Bin im September wahrscheinlich auf Sizilien.
|
|
|
|
LiskHQ
|
|
April 29, 2016, 07:29:33 PM |
|
Sehr schön. Dann ist Lisk auch schon ca. 4 Monate Live und auf Grund der jetzt schon vorhandenen Bekanntheit und des weiterhin steigenden Interesses sicher noch deutlich weiter als heute, so daß Du bei einigen Beispielen auch auf diese Projekt Bezug nehmen kannst. Wird das irgendweo übertragen - Internet.... Live Stream? Bin im September wahrscheinlich auf Sizilien. Jap, deswegen habe ich so ein Thema genommen. Ich weiß nicht ob es aufgenommen wird. Sobald ich es weiß (kann noch Monate dauern), sag ich bescheid.
|
Lisk.io - Blockchain Application Platform
|
|
|
Poly#Crypto
|
|
April 29, 2016, 08:47:02 PM |
|
Sehr schön. Dann ist Lisk auch schon ca. 4 Monate Live und auf Grund der jetzt schon vorhandenen Bekanntheit und des weiterhin steigenden Interesses sicher noch deutlich weiter als heute, so daß Du bei einigen Beispielen auch auf diese Projekt Bezug nehmen kannst. Wird das irgendweo übertragen - Internet.... Live Stream? Bin im September wahrscheinlich auf Sizilien. Jap, deswegen habe ich so ein Thema genommen. Ich weiß nicht ob es aufgenommen wird. Sobald ich es weiß (kann noch Monate dauern), sag ich bescheid. Super. Außerdem - bei der guten Öffentlichkeitsarbeit wird mir schon nichts entgehen..
|
|
|
|
|