Security Artikel und News zum Thema

OpenSSL

Protokoll und nützliches Werkzeug free

Als Protokoll ist SSL/TLS täglich im Einsatz. Mozilla und Google haben kürzlich erklärt, dass mehr als 50 Prozent der HTTP-Verbindungen verschlüsselt aufgebaut werden. Googles Chrome soll ab 2017 sogar vor unverschlüsselten Verbindungen warnen, wenn Sie dort sensible Daten eingeben können. In unserem Security-Tipp werfen wir einen Blick hinter die Kulissen von OpenSSL und zeigen dessen vielfältige Möglichkeiten auf.

SSL

OpenSSH 7.3 veröffentlicht

04.08.2016

Eine neue Version des SSH-Pakets wurde veröffentlicht.

Security

Anzeige

OPNsense-Firewall 16.7 wird härter

31.07.2016

Die neue Version der Firewall-Distribution OPNsense enthält allerlei Verbesserungen.

BSD , Firewall

ImageMagick erlaubt Remote Execution

04.05.2016

Auf Servern eingesetzt eröffnet die Bildverarbeitungsbibliothek ungeahnte Möglichkeiten.

Security

IT-Administrator Intensiv-Seminar

Advanced Ethical Hacking free

Zu denken wie der Gegner ist eine altbewährte Strategie. Dann erst lassen sich die eigenen Schwächen erkennen und im Idealfall beheben. Getreu diesem Motto schlüpfen IT-Administratoren in unserem Intensiv-Seminar "Advanced Ethical Hacking" für drei Tage in die Rolle des Angreifers. Denn Unternehmen sind fortwährend immer professionelleren Cyberangriffen ausgesetzt, die sich längst nicht mehr mit Standardwerkzeugen wie Antivirus und Firewall bekämpfen lassen.

Security

Let's Encrypt verlässt Beta-Status

13.04.2016

Offiziell ist Let's Encrypt nun dem Beta-Status entwachsen. Ansonsten ändert sich nichts.

TLS

Badlock: Samba schließt kritische Sicherheitslücke

13.04.2016

Von der Sicherheitslücke ist nicht nur Samba, sondern auch Windows betroffen.

Samba , Security

Version 2.3 der pfSense-Firewall veröffentlicht

13.04.2016

In der neuen Version wurde die BSD-basierte pfSense-Firewall gründlich überarbeitet.

Firewall

ITA_0416_P11_00.jpg

Programm der Secure Linux Administration Conference 2016 vorgestellt

11.04.2016

Die dreitägige Konferenz findet vom 15. bis 17. Juni 2016 in Berlin statt.

Security , Veranstaltungen

Sicherheitslücke bei Rubygems

07.04.2016

Die Website für Ruby-Module wies eine Sicherheitslücke auf, die den Austausch von Paketen erlaubte. Schaden ist wohl keiner enststanden.

Ruby , Security

Vuls: neuer Vulnerability-Scanner für Linux

06.04.2016

Ein neuer Schwachstellenscanner überprüft lokale und Cloud-Server auf Sicherheitslücken.

Security

Mit SSH Multiplexing schneller einloggen

06.04.2016

Mit dem Multiplexing-Feature lassen sich SSH-Verbindungen deutlich beschleunigen.

SSH

eBay wird FIDO-Mitglied

05.04.2016

eBay wird Mitglied der FIDO Alliance und spendiert zum Einstand Software.

Security

IT-Administrator Intensiv-Seminar

Advanced Ethical Hacking free

Zu denken wie der Gegner ist eine altbewährte Strategie. Dann erst lassen sich die eigenen Schwächen erkennen und im Idealfall beheben. Getreu diesem Motto schlüpfen IT-Administratoren in unserem Intensiv-Seminar "Advanced Ethical Hacking" für drei Tage in die Rolle des Angreifers. Denn Unternehmen sind fortwährend immer professionelleren Cyberangriffen ausgesetzt, die sich längst nicht mehr mit Standardwerkzeugen wie Antivirus und Firewall bekämpfen lassen.

Security

Microsoft stoppt Bitcoin-Support

14.03.2016

Kunden können künftig nicht mehr mit Bitcoins bezahlen.

Blockchain

Qubes OS 3.1 ist fertig

11.03.2016

Die neue Version des für Sicherheit optimierten Linux-Systems vereinfacht die Konfiguration.

Security

Blockbridge bietet iSCSI mit TLS-Verschlüsselung

10.03.2016

Der Storage-Stack verspricht mit TLS höhere Performance als mit IPsec.

iSCSI , TLS

Let's Encrypt hat eine Million Zertifikate vergeben

08.03.2016

Nach drei Monaten Betrieb hat Let's Encrypt die Millionenmarke geknackt.

TLS

DROWN und Cachebleed gefährden OpenSSL

01.03.2016

Eine Sicherheitslücke bedroht auch Server mit TLS-Verschlüsselung, die SSLv2-Algorithmen abgeschaltet haben.

SSL , TLS

IBM kauft Firma von Bruce Schneier

01.03.2016

IBM erweitert sein Security-Portfolio durch den Zukauf von Resilient Systems.

Security

Editorial

Mut zur Lücke free

Security

ITA_0216_A03_00.jpg

IT-Administrator Intensiv-Seminar

Advanced Ethical Hacking free

Zu denken wie der Gegner ist eine altbewährte Strategie. Dann erst lassen sich die eigenen Schwächen erkennen und im Idealfall beheben. Getreu diesem Motto schlüpfen IT-Administratoren in unserem Intensiv-Seminar "Advanced Ethical Hacking" für drei Tage in die Rolle des Angreifers. Denn Unternehmen sind fortwährend immer professionelleren Cyberangriffen ausgesetzt, die sich längst nicht mehr mit Standardwerkzeugen wie Antivirus und Firewall bekämpfen lassen.

Security

SSL-Zertifikate von Let's Encrypt

Genauer untersucht free

Das OpenSSL-Toolkit gilt als das Schweizer Taschenmesser im Kryptobereich. Der Open-Source-Tipp in diesem Monat zeigt, wie sich das Tool dazu einsetzen lässt, um X.509-Zertifikate näher zu untersuchen, zum Beispiel die kostenlosen Schlüssel von Let's Encrypt.

TLS

Wireshark 2.0.2 behebt Bugs

29.02.2016

Ein Bugfix-Release des Sniffer-Tools Wireshark behebt zahlreiche Fehler.

Wireshark

Hacker hacken drahtlose Mäuse und Keyboards

25.02.2016

Mangelnde Sicherheit erlaubt es, auch aus großer Entfernung Befehle auf einem angegriffenen Computer auszuführen.

Security

Security-Experten hebeln EMET aus

24.02.2016

Eine in Microsofts Enhanced Mitigation Experience Toolkit (EMET) vorhandene Funktion kann dazu verwendet werden, den Schutz zu umgehen.

Security , Windows

Backdoor in Linux Mint

22.02.2016

Angreifer haben ISO-Images der Linux-Distribution mit einer Backdoor ausgestattet.

Security

FIDO-2.0-Authentifizerung auf dem Weg zum W3C-Standard

18.02.2016

Eine Arbeitsgruppe des World Wide Web Consortium soll die Authentifizierung von Webanwendungen verbessern.

Security , Web

Sicherheitslücke in Glibc gefährdet Linux-Systeme

17.02.2016

Ein Fehler im DNS-Code der C-Bibliothek eröffnet die Möglichkeit für Remote Exploits.

Linux , Security

Hyperledger-Projekt startet

10.02.2016

Das Bitcoin-Ersatz-Projekt der Linux Foundation geht mit 30 Gründungsmitgliedern an den Start.

Kryptografie

1 2 3 4 5 6 7 ... 15 Weiter »

Datenschutzeinstellungen

Artikel der Woche

Eigene Registry für Docker-Images

Wer selber Docker-Images herstellt, braucht auch eine eigene Registry. Diese gibt es ebenfalls als Docker-Image, aber nur mit eingeschränkter Funktionalität. Mit einem Auth-Server wird daraus ein brauchbares Repository für Images. (mehr)

Ausgabe /2023

Inhalt

xing