Der Titel: “Alte, jämmerliche, erfolglose Säcke”, erregt selbstverständlich sofort meine Aufmerksamkeit. Finde ich mich in dieser Beschreibung in Bezug auf Blogs doch sofort wieder. Gunnar Gellers Kommentar zum FAZ-Dossier über Deutsche Blogger ist allein schon sprachlich wert, gelesen zu werden. Dabei ist der Unterhaltungswert für mich nicht einmal durch den überdurchschnittlich hohen Gehalt des Artikels getrübt. Also auf jeden Fall lesen und genießen!
Schlagwort: web
Neue geschäftliche Homepage auf Webber-Basis online
Seit heute Mittag ist meine neue Webseite an der TU online. Beim Entwurf dieser Seite liegt die Konzentration wieder klar auf dem Inhalt. Das Pflegen der Seiten soll für mich einfach sein, die Seiten sollen keine aktiven Inhalte haben. Auf dem Server liegen klassische HTML-Seiten, wenige PNGs und PDFs.
Auf Webber zur Generierung statischer HTML-Seiten bin ich über einen Blogeintrag vom Schockwellenreiter gekommen. Ich benutze Webber praktisch als Offline-CMS. Das Grundlayout stammt von Leo Babauta. Das Foto von mir hat der Grapf geschossen.
Neue geschäftliche Homepage auf Webber-Basis online weiterlesen
Die TLS Wiederverhandlungsproblematik (TLS renegotiation issue)
Am Donnerstag, den 5.11. erschien auf Heise Security eine Meldung zu einer Schwachstelle im SSL/TLS-Protokoll. Es war schwierig, aus der Beschreibung die Brisanz der Schwachstelle abzuleiten. Die bei Heise folgende Diskussion zeigte, dass der Eindruck entstand, dass es sich um eine Lücke handle, die nur bei exotischen Konfigurationen auftreten würde. Diese Einschätzung ist leider falsch! Heute meldet Heise: OpenSSL fixt TLS-Schwachstelle. Allerdings besteht hier der Fix nur darin, die Wiederverhandlung im TLS abzuschalten. Dabei handelt es sich jedoch zur Zeit leider um die beste zur Verfügung stehende Maßnahme. Das Security Advisory von Cisco, das gestern erschien, liest sich wie eine Produktportfolio (“Details”), da fast jedes Produkt SSL/TLS unterstützt. Hier arbeitet man an Lösungen.
Thomas Gebhardt und ich haben für unsere Administratoren und als Vorlage für Informationen für unsere Benutzer einen Artikel zusammengestellt, in dem wir den Wissensstand noch einmal in Deutscher Sprache zusammenfassen. Relevant ist dieses Wissen vor allem für Betreiber von Infrastruktur, die SSL/TLS verwendet (also z.B. HTTPS, IMAPS, LDAPS, etc.) aber leider auch für alle Benutzer von Online Banking, Online Shopping, eGovernment etc.
- Artikel: Die TLS Wiederverhandlungsproblematik (TLS renegotiation issue)
- Folien: TLS Wiederverhandlungsattacke
Anonym im Web unterwegs
Unbedingt antesten!