Forum


Spickzettel

Neben den Buttons stehen unter anderem folgende BB-Codes zur Verfügung:

Bildgröße beschränken:
[img width=400 height=300]Bildadresse[/img]
Weglassen von height o. width behält Bildverhältnis bei.

Tabelle:
[table]
[tr][td]Zelle 1/1[/td][td]Zelle 1/2[/td][/tr]
[tr][td]Zelle 2/1[/td][td]Zelle 2/2[/td][/tr]
[/table]
[tr] = Zeile [td] = Zelle

Text:
[u]unterstreichen[/u]
[s]durchstreichen[/s]
[size=4]skalieren[/size]
[sup]hochsetzen[/sup]
[sub]runtersetzen[/sub]
Umbrechen[Br]Neue Zeile
[center]zentriert[/center]
[left]linksbündig[/left]
[right]rechtsbündig[/right]
[rtl]von rechts einschieben[/rtl]
[pre]Vorformattierung erhalten[/pre]
[move]Bewegen/Laufschrift[/move]
[shadow=red,right]Schattieren[/shadow]
[font=arial]Anderer Zeichensatz[/font]
[glow=yellow,2]„glühen“/markieren[/glow]

Horizontale Linie: [hr]

Abkürzung mit Erklärung bei Mouseover:
[acronym=Mysteriöse Inselzone]MIZ[/acronym]
am besten auch unterstreichen:
[acronym=Mysteriöse Inselzone][u]MIZ[/u][/acronym]

Link innerhalb des Beitrages oder derselben Seite:
Ziel setzen: [anchor=Ziel]Ziel[/anchor]
Link darauf: [iurl=#Ziel]Link zum Ziel[/iurl]

Link im selben Fenster öffnen:
[iurl]http://www.apfelinsel.de[/iurl]

Name:
Betreff:
Verifizierung:
Buchstaben anhören

Gib die Buchstaben aus dem Bild ein:


Zusammenfassung

Autor: Florian
Februar 21, 2017, 19:32:21
https://www.heise.de/security/meldung/Sicherheitsupdate-Angriff-auf-Luecke-in-OpenSSL-kann-Client-und-Server-abstuerzen-lassen-3629698.html

Updates stehen bereit.
Autor: radneuerfinder
März 10, 2015, 10:45:42
http://www.heise.de/security/meldung/Apple-schliesst-gefaehrliche-Freak-Attack-Luecke-in-OS-X-und-iOS-2571717.html
Autor: radneuerfinder
März 04, 2015, 11:55:39
http://www.macnotes.de/2015/03/04/freak-sicherheitsluecke/
http://www.heise.de/security/meldung/Freak-Attack-SSL-Verschluesselung-von-Millionen-Webseiten-angreifbar-2566444.html
Autor: Florian
Juni 03, 2014, 00:41:42
Forscher demonstrieren:
http://www.heise.de/newsticker/meldung/SSL-Gau-Heartbleed-Angriff-ueber-WLAN-2213966.html
Autor: Florian
Mai 11, 2014, 23:56:26
1. Die Betriebssysteme und auch manche Programme haben ja die Root-Zertifikate der als vertrauenswürdig anerkannten Institutionen/Firmen gespeichert. kannst Du auch im Schlüsselbund sehen.
Ist ein Zertifikat nicht von solch einer Stelle ausgestellt, kommt eine Fehlermeldung.
Oder sollte zumindest kommen. Leider prüfen immer mehr Programme auf diversen Geräten nicht, sondern verbinden munter. Das ist natürlich nicht im Sinne des Erfinders, sondern eine grobe Missachtung der Datensicherheit.

2. Durch den Abgleich mit den Root-Zertfikaten geht das nicht so einfach.
Man müsste schon die Rechner des Herausgebers hacken und dort Zertifikate erstellen. Ist auch schon passiert, leider. DigiNotar aus Holland musste danach das Geschäft schließen.

3. Das ist theoretisch immer möglich.


Autor: radneuerfinder
Mai 11, 2014, 23:31:31
Um meine ursprüngliche Frage ein wenig zu variieren: Woran kann ich erkennen,
1. daß der Aussteller des Zertifikats vertrauenswürdig ist,
2. der Name des Ausstellers nicht gefaked ist,
3. nicht eine x-beliebige Schadsoftware/Webseite das ZertifikatFenster auf mein Display malt/verändert?
Autor: Florian
Mai 11, 2014, 23:16:49
Was genau verstehst Du nicht? Ich versuche es gerne noch mal mit der Erklärung.

Ich nehme jetzt einfach mal an, Du betreibst auch keine SSL-geschützte Seite. Mein Verständnis für solche Webmaster, im Gegensatz zu dem gegenüber Dir, hält sich in engen Grenzen.
Autor: radneuerfinder
Mai 11, 2014, 18:29:58
Mit meinem Unverständniss für Zertifikate scheine ich nicht alleine zu sein:
http://www.golem.de/news/nach-heartbleed-neues-zertifikat-alter-key-1405-106384.html
Autor: mbs
April 25, 2014, 12:54:16
Amazon, Cisco, Dell, Facebook, Fujitsu, Google, HP, IBM, Intel, Microsoft, NetApp, Qualcomm, Rackspace und VMware haben zugesagt, OpenSSL in den nächsten drei Jahren mit jeweils 100.000 $, also insgesamt 4,2 Millionen Dollar zu fördern.

Presse-Erklärung via The Linux Foundation
Autor: Bonobo
April 23, 2014, 20:40:10
http://www.cultofmac.com/275563/apple-issues-heartbleed-fix-for-airport-base-stations/
Autor: Florian
April 23, 2014, 18:53:57
Sehr sinnvoll, noch ein Projekt mit viel zu wenig Mitstreitern.  ::)

Genau das hatte ich erwartet.
Autor: radneuerfinder
April 23, 2014, 12:04:59
http://www.computerbase.de/2014-04/openbsd-spaltet-sich-mit-libressl-von-openssl-ab/
Autor: radneuerfinder
April 23, 2014, 09:05:52
Zertifikate - tolle Technik:
http://m.heise.de/security/meldung/Heartbleed-und-das-Sperrproblem-von-SSL-2174254.html
Autor: radneuerfinder
April 16, 2014, 17:12:01
Zitat von: Florian am April 16, 2014, 14:19:39
Wir können hier ja eine Liste machen, wenn wir schon Infos haben.

Guter Plan!


Zitat
Anscheinend nicht betroffen
.
.
Banken

Anscheinend leider doch:
http://www.t-online.de/computer/sicherheit/id_68936758/deutsche-banken-und-sparkassen-beheben-openssl-luecke.html
https://www.piraten-aargau.ch/2014/04/09/heartbleed-grosse-gefahr-beim-e-banking/
Autor: Jochen
April 16, 2014, 16:28:44
Zitat von: Florian am April 16, 2014, 16:26:22
macbay und amazon sind, wie die meisten Seiten, nicht komplett verschlüsselt, sondern nur die persönlichen Seiten und Anmeldung.
Klicke einfach auf Anmelden oder Kundenbereich.

Stimmt, nun kommt Licht ins Dunkle  ;D

Jochen