SSL

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Secure Sockets Layer

Ein von der Firma Netscape Communications geschaffenes Protokoll zur Schaffung einer sicheren, verschlüsselten Kommunikation im Internet. SSL bildet eine Schicht zwischen den Applikationsprotokollen wie HTTP, SMTP, FTP, Telnet und NNTP und dem Transportprotokoll TCP/IP. Hauptsächlich wird es von HTTPS benutzt. Die durch SSL verwendete Verschlüsselung bietet Schutz gegen die meisten Datenangriffe. Der Nachfolger von SSL ist TSL. Stand der Technik ist TSLv1.2 und TSLv1.3. Ältere Protokollversionen wie SSLv2 und SSLv3 sowie TSLv1.1 sollte man nicht mehr einsetzen. Im Jahr 2014 haben Forscher der Firma Google einen Angriff namens Poodle (Padding Oracle On Downgraded Legacy Encryption) veröffentlicht mit dem sich alle SSLv3-basierten Verschlüsselungen knacken lassen.

Siehe auch:
HPKP
HSTS
Pinning
TLS

Aktuelle Beiträge

Qisutu-Ticketansicht mit Ticketverlauf, Kundeninformationen, Service- und SLA-Daten, Eskalationen, dynamischen Feldern und Checkliste.

Tickets unter eigener Regie

Vor 3 Stunden von Lars Nitsch
Mit Qisutu 1.0.1 steht die erste stabile Version eines neuen Open-Source-Ticketsystems bereit. Die Software bündelt Helpdesk, Kundenportal, Automatisierung und Service-Management und lässt sich vollständig in der eigenen Infrastruktur betreiben. Für Administratoren interessant sind unter anderem LDAP-Anbindung, OAuth2, REST-API, CMDB und ein integrierter Updater.
Symbolbild: Eine vermummte, roboterhaft-maskierte Gestalt sitzt an einem Laptop, im Hintergrund ein leuchtendes, digitales Kopfprofil mit vernetzten Personen-Icons.

KI-Agenten manipulieren Menschen und schummeln

Vor 6 Stunden von Daniel Richey
Der KI-Agent Mythos hat bei einem Sicherheitstest gezielt Menschen ins Visier genommen: Er baute sich falsche Identitäten auf und versuchte, echte Personen per Phishing-Nachrichten zur Ausführung von Schadcode zu bewegen. Das UK AI Safety Institute legt offen, wie weit das Modell dabei ging – kurz darauf kam ein weiterer Fall ans Licht, bei dem Kimi K3 sich einfach Code von GitHub besorgte, um zu mogeln.
Panduit ES2P Rack-PDU mit Display, Ethernet-, Sensor- und PDU-Anschlüssen sowie mehreren Stromausgängen.

Stromwächter fürs Rack

Vor 21 Stunden von Lars Nitsch
Mit der ES2P stellt Panduit eine gemanagte Rack-PDU für Rechenzentren, Edge-Installationen und Enterprise-IT vor. Die Stromverteilung erfasst Energiedaten mit ±2 Prozent Genauigkeit, bindet sich per GBit-Ethernet ins Netzwerk ein und lässt sich über SNMP in bestehende Monitoringumgebungen integrieren. Bis zu 16 Einheiten lassen sich per Daisy-Chaining zusammenfassen.

Copyright © Heinemann Verlag GmbH