Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › TLS 1.3: Die Zukunft der…

openssl braucht sicher noch ein jahr

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. openssl braucht sicher noch ein jahr

    Autor: bjs 13.12.16 - 14:45

    die entwicklung von openssl geht leider nur schleppend voran. version 1.1.0 kam viele monate später als angekündigt. es zeigt, wie schwerfällig die entwickung eines echten community projekts ist. vor allem bei dieser enormen komplexität. alle anderen tls implementierungen werden von großen firmen mit arbeitskraft gesponsert.

    apache 2.4 ist nach wie vor nicht kompatibel, woran openssl natürlich keine beteiligung hat. ein problem stellt es aber trotzdem dar. auch ein beispiel für ein community projekt, das zu wenige ressourcen hat.

  2. Re: openssl braucht sicher noch ein jahr

    Autor: slashwalker 14.12.16 - 17:41

    bjs schrieb:
    --------------------------------------------------------------------------------
    > die entwicklung von openssl geht leider nur schleppend voran. version 1.1.0
    > kam viele monate später als angekündigt. es zeigt, wie schwerfällig die
    > entwickung eines echten community projekts ist. vor allem bei dieser
    > enormen komplexität. alle anderen tls implementierungen werden von großen
    > firmen mit arbeitskraft gesponsert.
    >
    > apache 2.4 ist nach wie vor nicht kompatibel, woran openssl natürlich keine
    > beteiligung hat. ein problem stellt es aber trotzdem dar. auch ein beispiel
    > für ein community projekt, das zu wenige ressourcen hat.

    Ich bin nicht ganz sicher, wie es bei Apache läuft, aber nginx z.B. greift auf openssl zu. Sprich nginx kann nur, was openssl kann.

  3. Re: openssl braucht sicher noch ein jahr

    Autor: bjs 14.12.16 - 18:33

    das gilt natürlich auch für apache. die api von openssl 1.0 zu 1.1 hat sich grundlegend geändert, sodass software angepasst werden muss. vor allem jene software, die openssl seit 20 jahren verwendet und damit vor allem alte teile der api.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. Universitätsklinikum Bonn, Bonn
  2. Bundeskriminalamt, Wiesbaden
  3. Nordischer Maschinenbau Rud. Baader GmbH & Co. KG, Lübeck
  4. W&W Asset Management GmbH, Ludwigsburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 569€ + 5,99€ Versand
  2. ab 649,90€


Haben wir etwas übersehen?

E-Mail an news@golem.de


ZFS ausprobiert: Ein Dateisystem fürs Rechenzentrum im privaten Einsatz
ZFS ausprobiert
Ein Dateisystem fürs Rechenzentrum im privaten Einsatz
  1. Librem 5 Purism zeigt Funktionsprototyp für freies Linux-Smartphone
  2. Pipewire Fedora bekommt neues Multimedia-Framework
  3. Linux-Desktops Gnome 3.26 räumt die Systemeinstellungen auf

Verschlüsselung: Niemand hat die Absicht, TLS zu knacken
Verschlüsselung
Niemand hat die Absicht, TLS zu knacken
  1. RSA-Sicherheitslücke Infineon erzeugt Millionen unsicherer Krypto-Schlüssel
  2. TLS-Zertifikate Zertifizierungsstellen müssen CAA-Records prüfen
  3. Certificate Transparency Webanwendungen hacken, bevor sie installiert sind

Zotac Zbox PI225 im Test: Der Kreditkarten-Rechner
Zotac Zbox PI225 im Test
Der Kreditkarten-Rechner

  1. Fahrzeugsicherheit: Wenn das Auto seinen Fahrer erpresst
    Fahrzeugsicherheit
    Wenn das Auto seinen Fahrer erpresst

    Die Autokonzerne haben die zentrale Bedeutung des Themas IT-Sicherheit erkannt. Das Szenario einer Ransomware-Attacke zeigt jedoch, wie schwer alle Schwachstellen zu beheben sind.

  2. Mate 10 Pro im Test: Starkes Smartphone mit noch unauffälliger KI
    Mate 10 Pro im Test
    Starkes Smartphone mit noch unauffälliger KI

    Huawei setzt mit dem Mate 10 Pro auf künstliche Intelligenz, im Alltag merken Nutzer davon allerdings noch nicht viel. Das Gerät ist jedoch auch unabhängig davon ein gutes Smartphone mit leistungsfähigem Prozessor und starker Kamera - die Software benötigt vor dem Marktstart aber noch ein wenig Feinschliff.

  3. Diamond Omega: Randloses Topsmartphone mit zwei Dual-Kameras für 500 Euro
    Diamond Omega
    Randloses Topsmartphone mit zwei Dual-Kameras für 500 Euro

    Archos bringt mit dem Diamond Omega ein Oberklasse-Smartphone nach Deutschland. Der Käufer erhält ein Gerät mit randlosem Display, Qualcomms aktuellem Oberklasse-Prozessor und zwei Dual-Kameras für nur 500 Euro.


  1. 10:00

  2. 09:00

  3. 07:49

  4. 07:43

  5. 07:12

  6. 14:50

  7. 13:27

  8. 11:25