Security

IT-Sicherheit

Compartmentalization and Privilege Drop

Eine Präsentation zum besseren Verständnis einiger Konzepte sicherer Softwareentwicklung


OpenSSH PKI

25.06.2025

Ich habe ja bereits eine kleine Präsentation zum Thema PKI und OpenSSH verfasst - hier folgt nun - mit einigen Links zu externen Ressourcen zu diesem Thema angereichert - eine strukturierte Zusammenfassung diverser Use Cases und deren Lösung mit einer OpenSSH PKI


TLS Authentifizierung ohne Trust Infrastruktur

Ich will hier natürlich nicht Public Key Infrastructures und Certificate Authorities abschaffen - Ich werde einfach einen wohldefinierten Anwendungsfall schildern, der es erlaubt, TLS-Kommunikation ohne diese Infrastruktur - und sogar mit flüchtigen Schlüsseln und Zertifikaten! - sicher zu betreiben. zu könne


Neuer Use Case im Projekt bad-certificates

Die verwandten Projekte bad-certificates und java-bad-certificates-tests haben Updates erfahren - zum einen wegen Updates der werwendeten Tools und Komponenten, zum anderen, um einen neuen Use-Case abzubilden


Sicherheit beim Fernzugang per SSH

Ich habe vor einiger Zeit bereits zwei Vorträge gestaltet und dafür meine Ideen zur unkomplizierten Erstellung von Präsentationen genutzt - nun ist ein weiterer hinzugekommen.


Digitale Souveränität falsch gedacht

19.04.2025

Ich habe mich wieder einmal über Trump erregt


LUKS und FIDO2

12.04.2025

Da ich meine eigene PKI in einem verschlüsselten Dateisystemimage auf meiner Festplatte speichere und ein Login nur per 2-Faktor-Authentifizierung möglich ist, fühlte ich mich bereits relativ Sicher - aber ich wollte die Verschlüsselung schon länger noch sicherer machen, indem ich für die Entschlüsselung ein Hardware-Token oder HSM einsetze.


Cybersecurity Verbesserung der sQLshell

Die letzten Änderungen an der sQLshell bewegten sich eher im BEreich der graphischen Benutzerschnittstelle. Die hier beschriebene widmet sich einem kleinen Thema aus dem Bereich Cybersecurity


Vergleich Analoger und Digitaler Identitäten

Eine Präsentation zum besseren Verständnis der Konzepte hinter digitalen Identitäten

Aktualisierung vom 16. März 2025

Aktualisierung der Präsentation mit einem Beispiel aus einem Film der 1980er Jahre und Betonung des Fakts, dass das Subjekt überhaupt nicht bemerken muss, dass eine Identität erstellt wird...

expect-dialog-ca

Dafür gedacht, dei Verwaltung einer Public Key Infrastructure mittels OpenSSL weniger schmerzhaft zu gestalten

Aktualisierung vom 31. Januar 2025

Aktualisierung der Präsentation

Ältere Artikel

 

Hier geht es zum Archiv der Artikel, die vor dem 01.12.2024 verfasst wurden:

  • Java, SecurityManager, CyberSecurity
  • Java Security Manager Deprecation - Pro und Kontra (?)
  • ...


Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.