Security

IT-Sicherheit

Expect-Dialog-CA Version 2.4.0

Linux GUI Security OpenSource PKI-X.509-CA

18.02.2023

CA-Management-Lösung in Version 2.4.0 fertiggestellt

Github hat keine Ahnung von Crypto und Sicherheit

Rants Security PKI-X.509-CA OpenSource

31.01.2023

Morgen - am 1.2.2023 - soll mein neuer $dayjob anfgangen - und damit die Quelle, aus der ich die Mittel beziehe, weiterhin meine Kuchenzutaten bezahlen zu können. Das wird irgendwas mit Sicherheit sein. Und am Tag davor hat sich - wer eigentlich genau? - überlegt: "Komm, lass ihn uns nochmal so richtig auf Betriebstemperatur überkochen!". Aber - der Reihe nach...

Drunken Bishop in Java

Java Komponenten Security

28.01.2023

Ich habe neulich wieder einmal Lust auf eine kleine Fingerübung gehabt und deshalb ein Verfahren in Java implementiert, das ich ursprünglich als Möglichkeit kennenlernte, zwei Schlüssel beim Versuch des Aufbaus einer Verbindung mittels SSH zu vergleichen...

Beschleunigung von scp trotz verhältnismäßig schwacher Hardware

Linux Security

19.01.2023

Im Zuge meiner neuerlichen Experimente mit dem von mir liebevoll so genannten Trump-Board wurde ich mir wieder eines schmerzlichen Defizits dieser (und ähnlicher) Hardware bewusst: der mangelnden Geschwindigkeit beim Kopieren großer Dateien über das Netzwerk.

RFC 9310 und OpenSSL

PKI-X.509-CA Security Linux

13.01.2023

RFC 9310 X.509 Certificate Extension for 5G Network Function Types ist erschienen und ich habe mich natürlich sofort daran gemacht, die dort gegebenen Festlegungen und Empfehlungen in mein Projekt zur Verwaltung von PKIs einzuarbeiten.

Git als beweisfestes Langzeitarchiv(?)

Security Java OpenSource PKI-X.509-CA

11.01.2023

Ich habe hier verschiedentlich über das Thema Langzeitarchivierung berichtet - unter anderem habe ich meinen Timestamping-Server nach RFC3161 so erweitert, dass er entsprechende Archivzeitstempel erstellen kann. Und so stolperte ich zwangsweise über Parallelen zwischen Git und Archivsystemen

Jahresendveranstaltung des CCC - mit mir!

Security Video OpenSource

02.01.2023

Ich habe dieses mal an der Jahresendveranstaltung des CCC aktiv mitgewirkt - nachdem mein Beitrag letztes Jahr ja noch abgelehnt worden war.

Expect-Dialog-CA Version 2.3.0

Linux GUI Security OpenSource PKI-X.509-CA

11.12.2022

CA-Management-Lösung in Version 2.3.0 fertiggestellt

Attribute und Custom Extensions in X.509v3 Zertifikaten

PKI-X.509-CA Security Linux

11.12.2022

Wie bereits im letzten Artikel zu diesem Thema angedeutet kann man in X.509 Zertifikate der Version 3 beliebige Daten einbetten.

Datentypen für Custom Extensions von X509-Zertifikaten

PKI-X.509-CA Security Linux

03.12.2022

Ich habe in letzter Zeit über die Möglichkeiten der Ergänzung von Zertifikaten durch das Hinzufügen beliebiger Informationen nachgedacht und dazu diverse Tests mit OpenSSL vollzogen um genau herauszufinden, wie man die verschiedenen Datentypen über openssl.conf definieren und hinzufügen kann.