1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Verschlüsselung: SSL Version 3 soll…

rfc7568 hat Bildzeitungsniveau und fördert Fear, Uncertainty, Doubt (FUD)

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. rfc7568 hat Bildzeitungsniveau und fördert Fear, Uncertainty, Doubt (FUD)

    Autor: martinr 26.06.15 - 16:27

    Es ist traurig dass sich die IETF herablässt ein Dokument mit derart viel irreführenden Informationen und einigen offensichtlichen Lügen zu veröffentlichen.

    SSLv3 besitzt immer noch sämtliche für TLSv1.2 garantierten Sicherheitseigenschaften, die in rfc5246 Appendix F beschrieben werden. Probleme gibt es allein mit Nutzungsszenarien _ausserhalb_ dieser Design Limits, also Dummheiten, wie sie etwa Web Browser machen. BEAST und POODLE sind Angriffe auf Web-Browser, für programmatische Server&Clients sind sie irrelevant.

    Renegotiation (rfc7568, section 3) ist ein optionales feature, man kann leicht darauf verzichten, und rfc5746 ist _auch_ für SSLv3 spezifiziert, obwohl es TLS extensions verwendet, das scheint dem Autor von rfc7568 völlig entgangen zu sein.

    Die schwächste digitale RSA Signatur mit SSLv3->TLSv1.1 verwendet einen 278-bit hash (sha1+md5), die schwächste digitale RSA Signature mit TLSv1.2 is (rsa,md5) (128-bit, das lehnen die meisten noch ab, OpenSSL hat es mal erlaubt), und (rsa,sha1) was praktisch alle zulassen. AUA!



    3 mal bearbeitet, zuletzt am 26.06.15 16:45 durch martinr.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. IT Solution Architect Custom & AI Solutions (m/w/d)
    Schaeffler Technologies AG & Co. KG, Nürnberg
  2. SAP WM/EWM Berater (m/w/x)
    über duerenhoff GmbH, Frankfurt am Main
  3. IT-Systemadministrator als Fachgebietsleiter (m/w/d)
    SWU Stadtwerke Ulm/Neu-Ulm GmbH, Ulm
  4. Security Manager Analyse und Konzeption (w/m/d)
    EnBW Energie Baden-Württemberg AG, Karlsruhe

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 28,99€
  2. 9,99€
  3. 25,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


IAA Mobility 2021: Wohin rollt BMW?
IAA Mobility 2021
Wohin rollt BMW?

IAA 2021 Volkswagen und Mercedes-Benz lassen keinen Zweifel an ihrer Zukunft in der Elektromobilität. Bei BMW ist das Bild nach der IAA undeutlich.
Ein Bericht von Dirk Kunde

  1. i Vision Circular BMW präsentiert Auto komplett aus Recyclingmaterial
  2. Autoindustrie BMW fordert Daimler und VW zu gemeinsamem Betriebssystem auf
  3. BMW-CTO Frank Weber Keine digitale Technik ist relevanter als andere

Corona und IT: Arbeiten ganz ohne Geschäftsreisen
Corona und IT
Arbeiten ganz ohne Geschäftsreisen

Für manche in der IT mag er ein Segen sein, für andere ist er projektgefährdend: der coronabedingte Wegfall von Geschäftsreisen.
Ein Erfahrungsbericht von Boris Mayer


    Ultra-Kurzdistanz-Beamer im Test: Wir missachten die Abstandsregel
    Ultra-Kurzdistanz-Beamer im Test
    Wir missachten die Abstandsregel

    Unser Test von drei 4K-Laserprojektoren zeigt: Das Heimkino war selten so einfach aufzuwerten.
    Ein Test von Martin Wolf

    1. Beamer PH510PG LGs mobiler Reiseprojektor projiziert auf 100 Zoll