Filter nach «Tag: Sicherheit»
Das Thema Sicherheit ist ein wichtiges Gebiet der IT. Sicherheit basiert auf Vertraulichkeit, Verfügbarkeit und Integrität von Service und Daten und trägt dazu bei vor Gefahren, Vermeidung von Schäden und die Minimierung von Risiken zu schützen.
Die Ressourcen im Internet sind vielfältig und die spannendsten Links und Themen werde ich hier behandeln.
Es wurden 5 Story's gefunden:
OpenPGP.js ist eines der spannendsten JavaScript Projekte im Security Bereich. Das Projekt zielt darauf ab, eine Open source OpenPGP-Bibliothek in JavaScript zur Verfügung zu Stellen, so dass sie auf praktisch jedem Gerät verwendet werden kann. Die Alternativen mussten bis jetzt immer auf einem Computer oder Server installiert werden. Mit der JavaScript Bibliothek muss keinerlei Daten über das Internet übertragen werden. Primär will man die Möglichkeit schaffen das man E-Mails zu signieren, zu verschlüsseln, zu entschlüsseln und zu verifizieren sowie Schlüssel zu verwalten.
Für interne Webservices macht es Sinn eine interne Zertifizierungsstelle einzurichten. Mit dem neusten Google Chrome Update, Chrome 58, wird man gezwungen den Subject Alternative Name im Zertifikat zu hinterlegen wie der aufgerufene Hostname, sonst erhält man die Fehlermeldung das die Verbindung nicht sicher sei, "Your connection is not private", missing_subjectAltname. Damit vollzieht Chrome die gleiche handhabung wie der Firefox 48 das der Subject Feld ingnoriert wird (z.b. CN=intranet.domain.local).