Wie man *nicht* zum Thema auf der DefCon wird...
Ich habe auch vergangenes Jahr wieder einen Vortrag zum 37c3 eingereicht, der aber leider nicht angenommen wurde...
Dieser Vortrag handelte von den Fallstricken bei der Validierung von x.509 Zertifikaten. Auf die Idee kam ich, als ich sah, dass bei der '23-er DefCon gleich mehrere Vorträge dieses Thema behandelten und Fehler präsentierten, die in freier Wildbahn gefunden wurden.
Die Präsentation, die ich halten wollte, kann man hier finden.
In der Präsentation wird auf ein weiteres Repository verwiesen, in dem ich eine Skriptsamlung pflege. Diese Skripte kann man nutzen, um eine Reihe fehlerhafter Zertifikate zu erzeugen, mit denen man die eigene Lösung auf ihre Reaktionen testen kann.
Dieses Repository werde ich sicher über die nächsten Wochen und Monate weiter ausbauen - es kann sich also lohnen, immer mal wieder reinzuschauen...
Artikel, die hierher verlinken
Minimierung von Angriffsoberflächen in Java
09.03.2024
Ich habe in einem früheren Artikel darauf hingewiesen, dass Java (17) und Python (3.10) sich bei der Validierung von x509-Zertifikaten ein wenig unterscheiden. Einer der Unterschiede ist die Schwelle, ab der Schlüssel wegen zu geringer Länge als unsicher bewertet und die damit verbundenen Zertifikate abgelehnt werden.
Validierung elektronischer Client-Zertifikate
03.02.2024
Ich habe bereits über meinen nicht angenommenen Vortrag auf dem 37c3 berichtet. Diese Einreichung geschah nicht, um meinem Ego zu schmeicheln, oder nur um mal in einem Internetvideo aufzutreten. Ich verfolge die daraus entstandene Idee weiter, Möglichkeiten zu schaffen und anzubieten, um Implementierungen, die auf X509 Zertifikaten beruhen, verlässlich zu testen.
Vor 5 Jahren hier im Blog
-
Android-Gerät als Second Screen unter Linux
14.03.2021
Ich habe vor vielen Jahren einen Artikel in der iX veröffentlicht, in dem ich eine Idee vorgestellt habe, wie man in die Jahre gekommene Laptops als zusätzliche Bildschirme an einem Linux-Rechner nutzen könnte. Diesmal geht es darum, ob man in die Jahre gekommene Android-Tablets ebenfalls so nachnutzen kann.
Weiterlesen
Tags
Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Gui Hardware Hardware. Links Java Java. Komponenten Jupyter JupyterBinder Komponenten Links Linuc Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Neueste Artikel
-
Asymmetrische Kryptographie
Ich habe mich mit der Idee schon länger getragen: Nochmal einen Rundumschlag zu asymmetrischer Kryptographie zu machen. Dabei werde ich mich auf Demonstrationen der einzelnen Konzepte und Operationen mit Beispielcode konzentrieren und zu jedem der vorgestellten Konzepte mehr oder weniger ausführlich bezüglich der Einsatzszenarien und Vor- und Nachteile Stellung beziehen
Weiterlesen -
LinkCollections 2026 III
Nach der letzten losen Zusammenstellung (für mich) interessanter Links aus den Tiefen des Internet von 2026 folgt hier gleich die nächste:
Weiterlesen -
Turtle-Graphik kann nun Kreisbögen zeichnen und GeneralPaths erzeugen!
Ich habe bereits früher über Erweiterungen der Java2D-API berichtet - hier nun ein Update mit meiner Interpretation der Turtle-Graphik mit frischen Features!
Weiterlesen
Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.