Category: Security

Es geht voran mit SHA-3

Die verbreiteten Hash-Verfahren MD5 und auch SHA-1 sind schon lange nicht mehr als “sicher” akzeptiert, ein Nachfolger konnte sich aber bisher auch nicht herauskristallisieren. Vor kurzem hat das NIST aber den Wettbewerb zur Findung eines neuen Hash-Standards gestartet, was sich auch schon beim AES bewährt hat: http://www.nist.gov/public_affairs/techbeat/tb2007_1108.htm#sha http://www.csrc.nist.gov/groups/ST/hash/sha-3/index.html

Danke Microsoft …

Danke an den Microsoft-Referenten, der auf der heutigen Tech@Night die Network Access Protection (NAP) als das dargestellt hat, was es wirklich ist. Nämlich eine Technik, die für gutmütige User die Verwaltung von Computer-Policies erleichtert und nicht als die alles seligmachende Security-Lösung, wie es sich bei manch anderen Herstellern anhört.

Help!I’m being DoS’ed by our own stupid SIM!!

Eine Nachricht zum Schmunzeln aus der Mailingliste Security-Basics auf securityfocus.com: Our CIO insists on using this app… ArcSight’s Threat Response Manager is causing WAY more headaches then security.I don’t have time to do what I should be doing,because this BEAST thinks normal network activity is hostile! A weapon in one

IntruPro IPS – ein neues Intrusion Prevention System

Die Firma Intoto war bisher für UTM-Software bekannt, die an Hersteller von Router oder Firewalls lizenziert wurde. Jetzt hat Intoto angekündigt, innerhalb von 30 Tagen unter www.openintoto.com eine freie IPS-Lösung herauszubringen. Diese Software – die unter Linux laufen wird – ist zwar kostenlos, die Signaurupdates werden mit $1000 pro Jahr

Sicher surfen mit Google

Das könnte in Zukunft möglich sein. Denn Google hat die Firma GreenBorder übernommen, die eine Sandbox für das Surfen mit dem IE bzw. Firefox zur Verfügung stellt. Alle temporären Dateien bzw. Aktionen die der Benutzer durchführt bleiben innerhalb dieser Sandbox, die am Ende der Surf-Sitzung komplett gelöscht wird. Weitere Artikel

AES-Verschlüsselung

Wer sich für die AES-Verschlüsselung interessiert, findet unter http://www.cs.bc.edu/~straubin/cs381-05/blockciphers/rijndael_ingles2004.swf eine Flash-Animation, die die Funktionsweise animiert darstellt. Angefertigt wurde die Animation an der Universität von Montevideo in Uruguay. Allerdings habe ich dort keinen Download-Link gefunden. (Dank an Amir für den Hinweis auf diese Animation)