1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › IMHO - Heartbleed und die Folgen: TLS…

Es gibt übrigens ein Alternativprotokoll mit weniger Gerümpel

  1. Thema

Neues Thema Ansicht wechseln


  1. Es gibt übrigens ein Alternativprotokoll mit weniger Gerümpel

    Autor: Casandro 19.04.14 - 12:11

    Und das ist SSH. Das war für andere Anwendungsfälle gedacht. Da gibts dann keine Zertifikate oder so was, die Authentifizierung erfolgt über öffentliche Schlüssel und Kennwörter.

    Das Anwendungsgebiet ist natürlich ganz anders, und man kann wohl kaum für Webserver verwenden. Als Alternative um sich zum eigenen Mailserver zu verbinden düfte es aber taugen.

  2. Re: Es gibt übrigens ein Alternativprotokoll mit weniger Gerümpel

    Autor: hannob (golem.de) 19.04.14 - 13:29

    Casandro schrieb:
    --------------------------------------------------------------------------------
    > Und das ist SSH. Das war für andere Anwendungsfälle gedacht. Da gibts dann
    > keine Zertifikate oder so was, die Authentifizierung erfolgt über
    > öffentliche Schlüssel und Kennwörter.

    "weniger Gerümpel" trifft es. Aber SSH ist auch nicht ganz unproblematisch. Wenn man nicht die ganz aktuelle Version von OpenSSH einsetzt benutzt es eine seltsame MAC-and-Encrypt-Kombi für AES. Oder gleich RC4. Außerdem gibt es in SSH kein vernünftiges Konzept Server-Keys auszuwechseln, weshalb sie in vielen Fällen einfach nie gewechselt werden.

    Und OpenSSH erstellt auch standardmäßig unsichere DSA-Schlüssel (1024 Bit) beim Serverstart ohne dass es dafür einen erkennbaren Grund gibt.

    So richtig toll ist das alles nicht.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. DR. JOHANNES HEIDENHAIN GmbH, Traunreut (Raum Rosenheim)
  2. Schaeffler Technologies AG & Co. KG, Herzogenaurach
  3. Deutsche Bahn AG, Frankfurt (Main)
  4. Interhyp Gruppe, Berlin, München

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (-20%) 47,99€
  2. 9,99€
  3. (-10%) 8,99€
  4. 27,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de