Schlagwort-Archive: HTTPS
Kurz erklärt: Zertifikat von AllOfUs.de gewechselt
Heute Nacht war es mal wieder soweit: Das kostenlose SSL-Zertifikat unseres Blogs von Starfield wurde turnusmäßig gewechselt. Man braucht so ein Zertifikat, um sichere HTTPS-Verbindungen zu den Seiten zu ermöglichen. Fehlt es oder ist es nicht korrekt implementiert, geht das … Weiterlesen
Mantis-Botnet mit enorm starken DDoS-Angriffen
Mit den über 5.000 gekaperten Rechnern des Mantis-Botnets wurden im letzten Monat gut 3.000 DDoS-Angriffe durchgeführt. Das Content Distribution Network (CDN)-Unternehmen Cloudflare berichtete, dass das Botnet “Mantis”, das hinter den größten DDoS-Angriffen (Distributed Denial of Service) steht, die Cloudflare je verzeichnet … Weiterlesen
Weihnachtslieder: Noten und Texte kostenlos und legal
Noten und Texte der schönsten Weihnachtslieder Es sind keine drei Wochen mehr bis zum 1. Adventssonntag, und vier Wochen später ist dann auch schon wieder Weihnachten. Deshalb soll hier wie alljährlich auf die legalen und kostenlosen Advents- und Weihnachtslieder der … Weiterlesen
Schlechte Tipps vom obersten Datenschützer
Ein aktuelles Beispiel für Politik im „Neuland“: Auf einen Flyer zum “sicheren Surfen“, den seine eigene Behörde veröffentlicht und offenbar im Dezember aktualisiert hat, weist der Bundesdatenschutzbeauftragte Ulrich Kelber auf Twitter hin. Ratgeber in der Kritik Ulrich Kelbers Tweet geriet aber recht … Weiterlesen
Mozilla bringt Updates für Firefox und Thunderbird
Weil Angreifer Mozillas Browser Firefox und dem Mailclient Thunderbird Schadcode unterschieben und so eigene Befehle auf fremden Rechnern ausführen könnten, hat der Hersteller beide Programme jetzt abgesichert. Das von den Sicherheitslücken ausgehende Risiko ist als “hoch” eingestuft. Außerdem hat Mozilla … Weiterlesen
Kostenlose und legale Weihnachtslieder
Die Noten und Texte der schönsten Weihnachtslieder Es sind nur noch sechs Wochen bis Weihnachten. Deshalb soll hier noch einmal auf die legalen und kostenlosen Weihnachtslieder der Musikpiraten aus dem Internet aufmerksam gemacht werden. Schulen, Kindergärten, Musikschulen und Musikfreunde aller … Weiterlesen
Microsoft aktiviert TLS 1.3 in Windows 10
In einem Blogeintrag hat Microsoft angekündigt, dass vom Insider-Build 20170 an die neueste Version des Verschlüsselungsprotokolls Transport Layer Security (TLS) ab Hersteller in Windows 10 aktiviert ist. Nach Angaben von Microsoft ist es der erste Schritt, TLS 1.3 in allen … Weiterlesen
Covid-19-App der Telekom prüft Zertifikat nicht
Mit der heute von der Telekom und der Firma BS Software Development bereitgestellten App können die Resultate von Covid-19-Tests kommuniziert werden. Leider hat das an sich hilfreiche Programm gravierende Sicherheitsmängel. So prüft es beispielsweise bei der Verbindung zum Server das … Weiterlesen
Morgen früh werden 3 Mio Let’s Encrypt-Zertifikate ungültig
Admins von Internetpräsenzen, die heute ihre Zertifikate von Let’s Encrypt nicht erneuern, könnten morgen früh Probleme beim Abruf ihrer HTTPS-Seiten haben: Ein Fehler bei Let’s Encrypt hat dazu geführt, dass der Check von CAA-DNS-Records nicht regelkonform durchgeführt wurde. Daher zieht … Weiterlesen
Chrome blockt ab dem Sommer unsichere HTTP-Downloads
Keine HTTP-Downloads von HTTPS-Seiten mehr mit Chrome Google hat gestern seine Pläne vorgestellt, künftig Downloads mit Chrome über nicht verschlüsselte HTTP-Verbindungen einzuschränken bzw. zu blockieren. Maßnahmen gegen HTTP-Downloads von HTTPS-Websites hatte Google schon im April 2019 angekündigt. Der Konzern unterstellt, dass … Weiterlesen