Kritische Sicherheitslücke in Debians Update-Tools
#Debian #TLS #Ubuntu

Debian-basierte Linux-Systeme weisen eine Sicherheitslücke auf, über die Angreifer das System während des Einspielens von Sicherheits-Updates kapern könnten.

Teilen 👉 t.me/heise_de/15885

OpenSSL 1.1.1: Kryptobibliothek besteht Sicherheitsaudit erfolgreich
#Kryptographie #OpenSSL #OpenSSL111 #SSL #TLS #Verschlüsselung

Mit TLS 1.3-Unterstützung und überarbeitetem Zufallszahlengenerator punktete die aktuelle OpenSSL-Version im OSTIF-Audit.

Teilen 👉 t.me/heise_de/15990

Europäische Standards-Organisation warnt USA vor TLS 1.3
#CryptoWars #ETSI #IETF #Standards #TLS #eTLS

Die US-Behörde für Cybersicherheit will TLS 1.3 verpflichtend einführen; die europäische ETSI hingegen wirbt für ihren Hintertür-Standard eTLS.

Teilen 👉 @DerNewsBot heise17143

​​​​​Massives Sicherheitsproblem in GnuTLS erlaubt Mitlesen von Kommunikation
#GnuTLS #MITM #TLS #Verschlüsselung

Ein Fehler bei der Umsetzung der TLS-Verschlüsselung gefährdet deren Sicherheit, wenn die Bibliothek GnuTLS zum Einsatz kommt․

​​​​​IETF erklärt TLS-Urväter 1․0 und 1․1 als veraltet
#IETF #TLS #TLS10 #TLS11 #veraltet

Schwache Kryptografie und reichlich Sicherheitslücken haben zum Ende von TLS 1․0 und 1․1 geführt․

​​​​​Messaging Layer Security: Ende-zu-Ende-Sicherheit für große Gruppen
#Gruppenkommunikation #IETF #MLS #MessagingLayerSecurity #TLS #Verschlüsselung

Die Internet Engineering Taskforce hat das Messaging-Layer-Security-Protokoll als Standard für die Kommunikation in großen Gruppen veröffentlicht․