Címlap

Logjam - Diffie-Hellman gyengeség

 ( trey | 2015. május 20., szerda - 18:29 )

A Diffie-Hellman (DH-t) kulcscsere alapvető számos protokollhoz (pl. HTTPS, SSH, IPsec, SMTPS). Kutatók most azt állítják, hogy számos problémát találtak azzal kapcsolatban, ahogy a DH-t munkára fogják. Érintett lehet, aki:

  • szervert üzemeltet
  • webböngészőt használ
  • rendszereket adminisztrál vagy bizonyos alkalmazásokat fejleszt

A részletek elolvashatók a weakdh.org-on. Tesztoldal itt.

 »
  • A hozzászóláshoz belépés szükséges
  • 6474 olvasás

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.
( mhmxs (veterán) | 2015. május 20., szerda - 18:58 )

sub
-
Konténerezett Hadoop és Cassandra cluster konfigurálása - első rész

( log69 | 2015. május 21., csütörtök - 8:09 )

+1

( Kayapo | 2015. május 20., szerda - 19:27 )

Lassan nem marad megbízható része az openssl -nek...

----
올드보이
http://molnaristvan.eu/

( kmARC (veterán) | 2015. május 20., szerda - 19:39 )

Ha jól értem nem az OpenSSL bugos, hanem ahogy használjuk.

( hg8lhs | 2015. május 21., csütörtök - 8:54 )

Igen. Írva vagyon, hogy minden kulcscsere esetén új publikus kulcsot kell generálni.

Fuszenecker Róbert

( Zahy (veterán) | 2015. május 20., szerda - 20:04 )

Érintett lehet: szervert használ / klienst használ. Nem lenne egyszerűbb azt írni, hogy kb mindenki? Igaz mondjuk aki a mai napig telnetet és ftpt használ, az röhög a markába, hogy a hülye szekuritisek eddig mit görcsöltek a titkosításukkal, oszt minek?

( trey | 2015. május 20., szerda - 20:07 )

Túlzás lenne azt állítani azért, mert ha valaki mondjuk egy darab böngészőn kívül mást nem használ, az nem biztos, hogy érintett:

"Good News! Your browser is safe against the Logjam attack."

--
trey @ gépház

( bazso | 2015. május 20., szerda - 20:09 )

Lassan ott tartunk hogy megint elővehetjük az ősi technikákat. Borítékban küldött floppy-hoz már nincs a hekkereknek olvasója.
A lyukkártya pedig már a legmagasabb biztonsági követelményeket is kielégíti, aki tudta még olvasni, az már olyan öreg hogy úgysem látja, vagy ha igen, kiöregedett már a hekkerkedésből.

:D

( mogorva (veterán) | 2015. május 21., csütörtök - 7:51 )

(sub)

( trey | 2015. május 21., csütörtök - 8:07 )

"The fact that LogJam can only be exploited when hackers and targets are on the same network, as well as patches being imminent, means that hype around it is likely to be a bit of a storm in a tea cup," said Ross Brewer, from security research company LogRhythm.

(LogJam encryption flaw fix will block some websites)

--
trey @ gépház

( Gyuszk (veterán) | 2015. május 21., csütörtök - 9:33 )

Érintett lehet aki böngészőt használ. ~3 milliárd ember? :)

--
arch,debian,openelec,android

( trey | 2015. május 21., csütörtök - 9:55 )

Lekattintottad a linket? Mit írt ki a böngésződre? Érintett vagy?

--
trey @ gépház

( ezqgtouvszfgc | 2015. május 21., csütörtök - 11:04 )

Mit írt ki a böngésződre? Érintett vagy?

https://www.internetkon.hu/szajbarago/

Daphne van der Kroft: "State of play in [Dutch] internet politics: less security and more surveillance"

( gelei (veterán) | 2015. május 21., csütörtök - 15:26 )

IE 11, nem érintett.
Webes vackaim szintén.

Kösz az infót!

( bohocmasni | 2015. május 24., vasárnap - 0:09 )

"Warning! Your web browser is vulnerable to Logjam and can be tricked into using weak encryption. You should update your browser. "
"Congrats! You’re using the latest version of Firefox. "

( trey | 2015. május 24., vasárnap - 9:54 )

https://flic.kr/p/ttrtra

--
trey @ gépház

( bohocmasni | 2015. május 24., vasárnap - 12:00 )

ilyenem nekem is van:
http://ibin.co/22ol2un06ZzM

(nem hiszem, hogy en allitottam volna valamit el a rokaban (vagy hogy me'g el lehet egyaltalan))

( Pedro (veterán) | 2015. május 29., péntek - 6:54 )

nálam mind a kettő/FF38.0/
noscript: https://dhe512.zmap.io forbid ok
noscript: https://dhe512.zmap.io allow warning

https://dhe512.zmap.io/
If you can view this page, your browser is vulnerable to the LogJam attack.

lehetséges megoldás:
a következő kettőt false-ra kell állítani az about:config-ban
security.ssl3.dhe_rsa_aes_128_sha
security.ssl3.dhe_rsa_aes_256_sha

ezután:
https://dhe512.zmap.io/
Secure Connection Failed

An error occurred during a connection to dhe512.zmap.io. Cannot communicate securely with peer: no common encryption algorithm(s). (Error code: ssl_error_no_cypher_overlap)

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

Report this error

( ezqgtouvszfgc | 2015. május 21., csütörtök - 10:41 )

Kezdjük tehát a vizsgálatot ott, annál a kérdésnél, ahová feltett szándékuk, hogy soha ne jussunk el. A kérdés, hogy bármilyen demokratikus önkormányzat, bárhol, összhangban van-e az ilyesfajta hatalmas, mindent átható felügyelettel, amelybe az Amerikai Egyesült Államok kormánya vezette nem csak az amerikaiakat, hanem az egész világot.

Ez valójában nem egy bonyolult vizsgálat.

Örömmel tudatom, hogy a KFKI Telephely területén, a 18-as épület helyén az MTA WIGNER [CERN Data Centre] tenderünket a Persecutor Kft. nyerte meg.

https://projectbullrun.org/surveillance/2015/video-2015.html

Christian Grothoff (INRIA), Adi Shamir, Daniel J. Bernstein (MITM) stb.

( kohinoor | 2015. május 21., csütörtök - 11:03 )

Szakadnal meg :)

( ak0sh | 2015. május 24., vasárnap - 12:05 )

Én megszakadtam, méghozzá a röhögéstől. :D

( krychek | 2015. május 21., csütörtök - 11:14 )

"Örömmel tudatom, hogy a KFKI Telephely területén, a 18-as épület helyén az MTA WIGNER [CERN Data Centre] tenderünket a Persecutor Kft. nyerte meg."

Miért kell ennek örülni? Vagy hogy jön ez most ide?

( eax | 2015. május 21., csütörtök - 11:43 )

spambot.

( trey | 2015. május 24., vasárnap - 12:15 )

Szerintem csak camouflage akar lenni a szöveg az érdemli linkek körül. :D

--
trey @ gépház

( artifex | 2015. május 21., csütörtök - 14:46 )

Végtelenszer elkezdtük ezt a vizsgálatot, de eredményt még nem láttam. Lesz az is egyszer? Vagy így misztikusabb?

"Belépés díjtalan, kilépés bizonytalan."
"Vajon mit várok a sorstól, ha hányok az édestől, és izzadok a sóstól."

( Replaced | 2015. május 21., csütörtök - 19:44 )

ahogyan jonne ezek a hirek, egyre jobban ertheto pedig :p

--
NetBSD - Simplicity is prerequisite for reliability

( antivirtel (veterán) | 2015. június 8., hétfő - 22:13 )

A stable Chrome-ban még mindig nem javították: Version 43.0.2357.81 m - pedig már van rá fix: Chromium issue #490240

( kohinoor | 2015. július 22., szerda - 11:23 )

Most javitottak :)

Version 44.0.2403.89 m (64-bit)