Ich las neulich einen Artikel, der mich - ich gebe es zu - ein wenig aufgeschreckt hat. Der Artikel beschrieb letztlich, dass man jede verschlüsselte Kommunikation, die auf TLS basiert relativ problemlos im Klartext mitlesen kann - solange sie die TLS-Implementierung dynamisch linkt...
Das Repository dazu beschreibt die notwendigen Voraussetzungen ein wenig genauer - folgende Bibliotheken sind bereits betroffen:
Außerdem wird nicht genau genug auf die Abhängigkeiten/andere benötigte Komponenten hingewiesen. Bei mir - einem auf dem neuesten Stand befindlichen Ubuntu 23.04 mussten folgede Abhängigkeiten zusätzlich installiert werden:
sudo apt-get install protobuf-compiler
sudo apt-get install libclang-dev
sudo apt install slirp4netns
sudo apt-get install chromium-browser chromium-browser-l10n chromium-codecs-ffmpeg
Als all das getätigt war und ich der Anleitung der README bis zum Schluss gefolgt war konnte ich zunächst tatsächlich beim Aufrug von curl in der Befehlszeile den Datenverkehr in den Chrome devtools tatsächlich mitlesen. Ich prüfte anschließend jeweils ein Beispielprogramm in openjdk version "17.0.7" 2023-04-18 und eines in Python 3.11.2 und war ein wenig erleichtert, dass es hier nicht out-of-the-box funktionierte.
Allerdings soll diese Information nicht als Entwarnung dienen: nur dass das in einem als Hilfestellung für Entwickler erstellten Open-Source-Werkzeug nicht funktioniert heißt nicht, dass nicht Elemente mit krimineller Energie bereits längst die Methode verfeinert haben und ein solches Tool irgendwo da draußen existiert, dass es auch erlaubt, Java, Python und wer weiß welche TLS APIs noch zu kompromittieren!
Generator-Framework in JMeter integriert
27.09.2020
Nachdem ich neulich zwei neue Container für Software-Tests zu meinem Docker-Zoo hinzugefügt habe ist es nun an der Zeit, ein weiteres Hilfsmittel für Software-Tests mit JMeter vorzustellen
WeiterlesenAndroid Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Gui Hardware Java Java. Komponenten Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Ich habe an einem neuen Feature der sQLshell gearbeitet, das die manuelle Dateiengabe extrem vereinfacht.
WeiterlesenNach der letzten losen Zusammenstellung (für mich) interessanter Links aus den Tiefen des Internet von 2025 folgt hier gleich die nächste:
WeiterlesenIch habe mich immer wieder darüber geärgert, wenn ich gerade mitten im Entwickeln neuer Features bin und irgendetwas nicht klappt. Dann wollte ich versuchen, herauszufinden, was der Grund dafür sein könnte und natürlich ist das Logging für die eine interessante Klasse gerade deaktiviert. Also: Konfigurationsdatei fürs Logging editieren, speichern, Anwendung neu starten... Damit sollte endlich Schluss ein!
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.