Leak: Nord VPN wurde gehackt
#leak #ssl #server #vpn

Beim VPN-Anbieter Nord VPN gab es offenbar vor einiger Zeit einen Zwischenfall, bei dem ein Angreifer Zugriff auf die Server und private Schlüssel hatte․ Drei private Schlüssel tauchten im Netz auf, einer davon gehörte zu einem inzwischen abgelaufenen HTTPS-Zertifikat․

Mehrere kryptographische Schlüssel und Informationen über Konfigurationsdateien von Nord VPN sind in einem Leak aufgetaucht․ Einer der Schlüssel passt zu einem älteren Webseiten-Zertifikat von Nord VPN․ Der Anbieter hat sich bisher noch nicht zu dem Vorfall geäußert․
Aufgetaucht ist der Leak in einer Onlinediskussion․ In einem inzwischen gelöschten Tweet schrieb Nord VPN: „Niemand kann dein․․․

SSL-Zertifikat kostenlos einrichten mit Let’s Encrypt und Certbot
#webserver #ssl #tutorials

Dank Let’s Encrypt sind SSL-Zertifikate kostenlos․ In diesem Tutorial lest ihr, wie ihr sie in wenigen Schritten einrichten könnt․ Dazu benötigt ihr nur einen Root-Zugang zum Webserver․Seit Ende 2015 werden von Let’s Encrypt kostenlose SSL-Zertifikate ausgestellt․ Das Angebot ist sehr beliebt: Mittlerweile wird über die Hälfte aller verschlüsselten Websites durch SSL-Zertifikate von Let’s Encrypt geschützt․
Das Motto der Certificate Authority lautet dabei: Alle Anbieter*innen von Websites sollen Zugang zu einfacher und optimaler SSL-Verschlüsselung haben․ Dadurch soll die․․․

HTTPS: Apple erzwingt kürzere Zertifikatslaufzeiten
#browser #safari #apple #ssl

Apple will die bisherige Praxis der Zwei-Jahres-Zertifikate unilateral beenden․ Ab dem 1․ September 2020 wird der Safari-Browser alle Websites mit Zertifikaten, die länger als 13 Monate gelten, als unsicher markieren․
Apple scheint durchsetzen zu wollen, woran Google im vergangenen Jahr gescheitert ist․ SSL/TSL-Zertifikate sollen künftig nur noch für maximal 13 Monate ausgestellt werden dürfen, um in Apples Safari auf iPhones, iPads und Macs als sicher anerkannt zu werden․ Apple will so den nächsten Schritt erzwingen, nachdem die Gültigkeit für SSL/TSL-Zertifikate für die verschlüsselte Datenübertragung per․․․

Chrome 81 stopft Sicherheitslücken, bringt mehr HTTPS und Entwickler-Features
#mixedreality #ssl #chrome #google #leak

Google rollt Version 81 seines Chrome-Browsers aus․ Sicherheitslücken werden gestopft, HTTPS wird gestärkt, TLS 1․0/1․1 bleibt länger als geplant und neue Dev-Features sind mit an Bord․ Außerdem gibt’s News zum Release-Kalender․
Nachdem Google erst vor wenigen Tagen einen Entwicklungsstopp für seinen Chrome-Browser verkündet hatte, rollt nun doch schon Version 81 für Windows, Mac und Android vom Band․ Das Gleiche gilt übrigens für die Basis von Chrome, aber auch von beispielsweise Microsofts Edge-Browser Chromium․
Gleichzeitig bastelt man weiter am Release-Kalender: Auf Chrome 81 soll nun Mitte Mai direkt Version 83․․․

HTTPS: Apple, Mozilla und Google einigen sich auf verkürzte Laufzeit für SSL/TLS-Zertifikate
#firefox #ssl #apple #safari #google #mozilla

Ab dem 1․ September 2020 dürfen SSL/TLS-Zertifikate nur noch eine maximale Laufzeit von 13 Monaten haben․ Darauf haben sich die Hersteller der Browser Chrome, Firefox und Safari nun verständigt․
Die Initiative war von Apple ausgegangen und hatte in eine zunächst unilaterale Ankündigung gemündet․ Schon im Februar hatte Apple bestätigt, ab dem 1․ September 2020 in seinem Safari-Browser alle Websites mit Zertifikaten, die länger als 13 Monate gelten, als unsicher markieren zu wollen․ Im Jahr zuvor hatte Google bereits einen ähnlichen Vorstoß gewagt, hatte sich jedoch durch den mangelnden․․․

WordPress 5․7 ist da: Mit einem Klick auf HTTPS umsteigen
#ssl #wordpress

WordPress hat das erste Update des Jahres erhalten․ Wir werfen einen Blick auf die wichtigsten Neuerungen․
WordPress steht ab sofort in Version 5․7 zum Download bereit․ Das Update soll unter anderem den Umgang mit dem in Version 5․0 eingeführten neuen Editor vereinfachen․ Ab sofort ist es beispielsweise möglich, die Schriftgröße direkt in Listen- und Codeblöcken anzupassen․ Außerdem wurde der Umgang mit wiederverwendbaren Blöcken vereinfacht․
WordPress-Hosting: 13 Anbieter im Überblick

Ab WordPress․․․

Anzeige | Domains registrieren: So kommst du an deine Wunsch-Domains
#ssl #domain #management

Du suchst nach deinen Wunsch-Domains, willst Domains registrieren und deine Fragezeichen werden nur noch größer? Das muss nicht sein: Wie Domain-Registrierung und ein effektives Domain-Management ganz einfach gelingen․
Einfacher, als es zunächst scheint: Domains registrieren․ (Bild: shutterstock/Artur Szczybylo)





InterNetX

InterNetX ist mit mehr als 30․000 Partnern der Spezialist für Domains, Hosting und Encryption․ Mit vier Millionen verwalteten Domains gehört InterNetX zu Europas führenden B2B-Providern für Domain-Management-Solutions․․․․

Sicheres Push und Pull: GitHub verbessert Verbindungsprotokoll
#ssl #git #github

GitHub nimmt sich der Datenübertragung per SSH und über das unverschlüsselte Git-Protokoll an․ Datenkommunikation, die bereits per HTTPS läuft, ist von den bevorstehenden Änderungen nicht betroffen․
In einem ausführlichen Blogbeitrag erläutert GitHub sehr detailliert, an welchen Stellschrauben der Protokollsicherheit in Kürze gedreht werden soll․ Im Zeitraum vom 14․ September 2021 bis zum 15․ März 2022 entfernt GitHub als unsicher betrachtete kryptografische Schlüssel und Algorithmen in SSH im Austausch gegen modernere Varianten․ Das unverschlüsselte Git-Protokoll, von dem GitHub ausgeht,․․․

Chrome-Extensions: 30 praktische Erweiterungen für den Google-Browser
#chrome #büroausstattung #panda #google #ssl #browser #passwortmanager #seo

Googles Chrome ist unter anderem aufgrund seiner vielen praktischen Erweiterungen der Browser-King․ Wir haben 30 praktische Chrome-Extensions für euch zusammengestellt․

Chrome ist der seit Jahren am weitesten verbreitete Browser auf dem Markt․ Sein Erfolg hat diverse Gründe: Neben der schnellen Arbeitsweise und der plattformübergreifenden Verfügbarkeit gibt es eine nahezu unüberschaubare Flut an Erweiterungen, mit denen ihr den Funktionsumfang des Browsers aufbohren könnt․ Damit lässt er sich in ein noch mächtigeres Werkzeug verwandeln․ In diesem Artikel findet․․․

Firefox 100 ist da: Das sind die wichtigsten Neuerungen
#ssl #crowdfunding #firefox #smartphone #android

Firefox erscheint in der Version 100․ Zur runden Zahl gibt es einige Verbesserungen für Desktop- und Smartphone-Varianten․
Mozilla veröffentlicht die Version 100 des Browsers Firefox․ Die runde Zahl lässt das Unternehmen auf die Anfangstage zurückblicken․ Obendrauf gibt es einige neue Funktionen, andere hat es aufgebohrt․ Version 100 ist ab sofort für alle gängigen Plattformen verfügbar․
Firefox 100: Es begann mit Crowdfunding und hehren Zielen
Firefox 1․0 veröffentlichte die Foundation 2004 mit einer․․․