TLS-Konfiguration (Perl-Community.de)

[thread]20639[/thread]

TLS-Konfiguration

Tags: bug Similar Threads

Readers: 11

Articles: hide open all | hide show old branches

+8 replies
Daxim

2019-07-12 10:38

User since
2007-08-01
114 articles
BenutzerIn

Mir ist wegen openbugbounty die mangelhafte TLS-Konfiguration aufgefallen:

https://www.immuniweb.com/ssl/?id=pZCwMyrr
https://www.ssllabs.com/ssltest/analyze.html?d=www...

Siehe die Konfigurationsempfehlungen von Initiativen zur besseren Verschlüsselung, einfach umzusetzen durch kopieren/einfügen:

Mozilla: https://mozilla.github.io/server-side-tls/ssl-conf...
cert.at: https://bettercrypto.org/
- +2 replies
- pq
  
  2019-07-12 19:18
  
  User since
  2003-08-04
  12208 articles
  Admin1
  
  das war mir auch aufgefallen.
  allerdings gibt es kein beispiel für pound.
  wenn ich auf den neuen server umziehe, nehme ich vielleicht stattdessen nginx...
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
  - GwenDragon
    
    2019-07-12 19:59
    User since
    2005-01-17
    14741 articles
    Admin1
    
    @pq Das hier geht nicht in Pound?
    
    Code: (dl )
    
    1 2 3 4 5 6
    
    ## HTTPS Listener ListenHTTPS .... Disable TLSv1 Ciphers "TLSv1.2:TLSv1.1:!SSLv3:!SSLv2:EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA" ....
    
    https://bettercrypto.org/#_pound
    Last edited: 2019-07-16 12:05:49 +0200 (CEST)
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +5 replies
- rosti
  
  2019-07-16 12:14
  
  User since
  2011-03-19
  3463 articles
  BenutzerIn
  
  Kryptomanie? Ist ja schon krankhaft! MFG
  - +4 replies
  - GwenDragon
    
    2019-07-16 12:15
    
    User since
    2005-01-17
    14741 articles
    Admin1
    
    Erläuter bite mal was daran falsch ist?
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
    - +3 replies
    - rosti
      
      2019-07-16 15:19
      
      User since
      2011-03-19
      3463 articles
      BenutzerIn
      
      2019-07-16T10:15:41 GwenDragon
      Erläuter bite mal was daran falsch ist?
      
      Ich habe nicht behauptet daß daran was falsch ist. Aber es ist idiotisch, Webseiten, deren Inhalte ohnehin für alle lesbar sind, verschlüsselt zu übertragen. MFG
      - +2 replies
      - GwenDragon
        
        2019-07-16 15:37
        
        User since
        2005-01-17
        14741 articles
        Admin1
        
        Herzchen, nicht so ungestüm ;)
        
        Es geht dabei drum, das Login und die Cookies zu schützen.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        rosti
        
        2019-07-16 17:49
        
        User since
        2011-03-19
        3463 articles
        BenutzerIn
        
        Nunja, ich war schon immer sehr direkt. Was den Login betrifft: Als Forumnutzer könnte ich darauf verzichten. Fürs Management siehts natürlich anders aus, da ist das OK.
        
        Ansonsten hat die DSGVO mit Datenschutz genausowenig zu tun wie die Mietpreisbremsverordnung mit bezahlbaren Mieten. Das ist meine Meinung, ich kann mich auch irren. Letzeres ist praktisch jedoch noch nie vorgekommen ;)
        
        MFG

View all threads created 2019-07-12 10:38.