Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Verschlüsselung: SSL Version 3 soll…

rfc7568 hat Bildzeitungsniveau und fördert Fear, Uncertainty, Doubt (FUD)

  1. Thema

Neues Thema Ansicht wechseln


  1. rfc7568 hat Bildzeitungsniveau und fördert Fear, Uncertainty, Doubt (FUD)

    Autor: martinr 26.06.15 - 16:27

    Es ist traurig dass sich die IETF herablässt ein Dokument mit derart viel irreführenden Informationen und einigen offensichtlichen Lügen zu veröffentlichen.

    SSLv3 besitzt immer noch sämtliche für TLSv1.2 garantierten Sicherheitseigenschaften, die in rfc5246 Appendix F beschrieben werden. Probleme gibt es allein mit Nutzungsszenarien _ausserhalb_ dieser Design Limits, also Dummheiten, wie sie etwa Web Browser machen. BEAST und POODLE sind Angriffe auf Web-Browser, für programmatische Server&Clients sind sie irrelevant.

    Renegotiation (rfc7568, section 3) ist ein optionales feature, man kann leicht darauf verzichten, und rfc5746 ist _auch_ für SSLv3 spezifiziert, obwohl es TLS extensions verwendet, das scheint dem Autor von rfc7568 völlig entgangen zu sein.

    Die schwächste digitale RSA Signatur mit SSLv3->TLSv1.1 verwendet einen 278-bit hash (sha1+md5), die schwächste digitale RSA Signature mit TLSv1.2 is (rsa,md5) (128-bit, das lehnen die meisten noch ab, OpenSSL hat es mal erlaubt), und (rsa,sha1) was praktisch alle zulassen. AUA!



    3 mal bearbeitet, zuletzt am 26.06.15 16:45 durch martinr.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. ITEOS, Karlsruhe
  2. Radeberger Gruppe KG, Frankfurt am Main
  3. Adecco Personaldienstleistungen GmbH, Erfurt
  4. spectrumK GmbH, Berlin

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (aktuell u. a. Asus PG279Q ROG Monitor 689€, Corsair Glaive RGB Maus 34,99€)
  2. 14,97€
  3. 107,00€ (Bestpreis!)
  4. 419,00€


Haben wir etwas übersehen?

E-Mail an news@golem.de


In eigener Sache: Neue Workshops zu agilem Arbeiten und Selbstmanagement
In eigener Sache
Neue Workshops zu agilem Arbeiten und Selbstmanagement

Wir haben in unserer Leserumfrage nach Wünschen für Weiterbildungsangebote gefragt. Hier ist das Ergebnis: Zwei neue Workshops widmen sich der Selbstorganisation und gängigen Fehlern beim agilen Arbeiten - natürlich extra für IT-Profis.

  1. In eigener Sache ITler und Board kommen zusammen
  2. In eigener Sache Herbsttermin für den Kubernetes-Workshop steht
  3. Golem Akademie Golem.de startet Angebote zur beruflichen Weiterbildung

Mobilfunktarife fürs IoT: Die Dinge ins Internet bringen
Mobilfunktarife fürs IoT
Die Dinge ins Internet bringen

Kabellos per Mobilfunk bringt man smarte Geräte am leichtesten ins Internet der Dinge. Dafür haben deutsche Netzanbieter Angebote für Unternehmen wie auch für Privatkunden.
Von Jan Raehm

  1. Smart Lock Forscher hacken Türschlösser mit einfachen Mitteln
  2. Brickerbot 2.0 Neue Schadsoftware möchte IoT-Geräte zerstören
  3. Abus-Alarmanlage RFID-Schlüssel lassen sich klonen

Projektorkauf: Lumen, ANSI und mehr
Projektorkauf
Lumen, ANSI und mehr

Gerade bei Projektoren werden auf Plattformen verschiedener Onlinehändler kuriose Angaben zur Helligkeit beziehungsweise Leuchtstärke gemacht - sofern diese überhaupt angegeben werden. Wir bringen etwas Licht ins Dunkel und beschäftigen uns mit Einheiten rund um das Thema Helligkeit.
Von Mike Wobker


    1. TLS-Zertifikat: Gesamter Internetverkehr in Kasachstan kann überwacht werden
      TLS-Zertifikat
      Gesamter Internetverkehr in Kasachstan kann überwacht werden

      In Kasachstan müssen Internetnutzer ab sofort ein spezielles TLS-Zertifikat installieren, um verschlüsselte Webseiten aufrufen zu können. Das Zertifikat ermöglicht eine staatliche Überwachung des gesamten Internetverkehrs in dem Land.

    2. Ari 458: Elektro-Lieferwagen aus Leipzig kostet knapp 14.000 Euro
      Ari 458
      Elektro-Lieferwagen aus Leipzig kostet knapp 14.000 Euro

      Ari 458 ist ein kleiner Lieferwagen mit Elektroantrieb, den der Hersteller mit Aufbauten für verschiedene Einsatzzwecke anbietet. Die Ausstattung ist einfach, dafür ist das Auto günstig.

    3. Quake: Tim Willits verlässt id Software
      Quake
      Tim Willits verlässt id Software

      Seit 24 Jahren ist Tim Willits einer der entscheidenden Macher bei id Software, nun kündigt er seinen Rückzug an. Was er künftig vorhat, will der ehemalige Leveldesigner und studierte Computerwissenschaftler erst nach der Quakecon verraten.


    1. 17:52

    2. 15:50

    3. 15:24

    4. 15:01

    5. 14:19

    6. 13:05

    7. 12:01

    8. 11:33