IT-News fuer Profis https://www.golem.de/specials/rwc2015/ 2026-05-06T22:24:02+02:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2016-03-18T15:43:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/it-planungsrat-hardware-darf-keine-schadenstiftende-software-haben-1603-119867.html Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben. (<a href="https://www.golem.de/specials/verschluesselung/">Verschlüsselung</a>, <a href="https://www.golem.de/specials/netzwerk/">Netzwerk</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=119867&amp;page=1&amp;ts=1458308580" alt="" width="1" height="1" /> 16 Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben. (Verschlüsselung, Netzwerk) ]]> text/html 2015-01-20T09:55:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/verschluesselung-neue-angriffe-auf-rc4-1501-111805.html Zwei Forscherteams kündigen unabhängig voneinander an, bald neue Angriffe gegen den RC4-Verschlüsselungsalgorithmus vorzustellen. Knapp ein Prozent der Webserver setzt immer noch ausschließlich auf RC4. (<a href="https://www.golem.de/specials/ssl/">SSL</a>, <a href="https://www.golem.de/specials/technologie/">Technologie</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111805&amp;page=1&amp;ts=1421740500" alt="" width="1" height="1" /> 22 Zwei Forscherteams kündigen unabhängig voneinander an, bald neue Angriffe gegen den RC4-Verschlüsselungsalgorithmus vorzustellen. Knapp ein Prozent der Webserver setzt immer noch ausschließlich auf RC4. (SSL, Technologie) ]]> text/html 2015-01-14T18:49:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/akamai-probleme-mit-alten-ssl-implementierungen-1501-111705.html Akamai verarbeitet eine Billiarde an Verbindungen pro Jahr. Brian Sniffen gibt Einblicke, was das bedeutet - und welche Schwierigkeiten darin bestehen, alte SSL-Implementierungen auszusperren. (<a href="https://www.golem.de/specials/akamai/">Akamai</a>, <a href="https://www.golem.de/specials/android/">Android</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111705&amp;page=1&amp;ts=1421254140" alt="" width="1" height="1" /> 3 Akamai verarbeitet eine Billiarde an Verbindungen pro Jahr. Brian Sniffen gibt Einblicke, was das bedeutet - und welche Schwierigkeiten darin bestehen, alte SSL-Implementierungen auszusperren. (Akamai, Android) ]]> text/html 2015-01-11T11:28:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/dan-j-bernstein-krypto-algorithmen-sicher-designen-1501-111605.html Der Kryptograph Dan Bernstein fordert auf der Real World Crypto seine Kollegen auf, kryptographische Algorithmen so zu entwickeln, dass ein fehlerhafter Einsatz vermieden wird. Es sei keine gute Idee, immer den Programmierern die Schuld zu geben. (<a href="https://www.golem.de/specials/rwc2015/">RWC2015</a>, <a href="https://www.golem.de/specials/technologie/">Technologie</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111605&amp;page=1&amp;ts=1420968480" alt="" width="1" height="1" /> 14 Der Kryptograph Dan Bernstein fordert auf der Real World Crypto seine Kollegen auf, kryptographische Algorithmen so zu entwickeln, dass ein fehlerhafter Einsatz vermieden wird. Es sei keine gute Idee, immer den Programmierern die Schuld zu geben. (RWC2015, Technologie) ]]> text/html 2015-01-10T15:30:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/plaid-die-seltsame-welt-der-iso-standards-1501-111601.html Auf der Real World Crypto berichten Sicherheitsforscher über ihre Erfahrungen mit der ISO. Bei der Standardisierung des Authentifizierungsprotokolls PLAID offenbart sich teilweise eine erschreckende Unkenntnis in Sachen Kryptographie. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/technologie/">Technologie</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111601&amp;page=1&amp;ts=1420896600" alt="" width="1" height="1" /> 24 Auf der Real World Crypto berichten Sicherheitsforscher über ihre Erfahrungen mit der ISO. Bei der Standardisierung des Authentifizierungsprotokolls PLAID offenbart sich teilweise eine erschreckende Unkenntnis in Sachen Kryptographie. (Security, Technologie) ]]> text/html 2015-01-09T09:59:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ring-learning-with-errors-algorithmen-fuer-die-post-quanten-aera-1501-111569.html Forscher haben das vor Quantencomputern sichere Key-Exchange-Verfahren Ring Learning With Errors präsentiert. Das lässt sich bereits experimentell in OpenSSL für TLS-Verbindungen einsetzen. (<a href="https://www.golem.de/specials/quantencomputer/">Quantencomputer</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111569&amp;page=1&amp;ts=1420790340" alt="" width="1" height="1" /> 4 Forscher haben das vor Quantencomputern sichere Key-Exchange-Verfahren Ring Learning With Errors präsentiert. Das lässt sich bereits experimentell in OpenSSL für TLS-Verbindungen einsetzen. (Quantencomputer, Microsoft) ]]> text/html 2015-01-08T12:31:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/dual-ec-drbg-die-fehler-des-nist-1501-111534.html Sehr ehrlich äußert sich John Kelsey von der US-Standardisierungsbehörde über die Probleme des Nist. Sie haben vermutlich dazu geführt, dass die NSA einen kompromittierten Standard durchsetzen konnte. Das Nist will aus den Fehlern lernen. (<a href="https://www.golem.de/specials/rwc2015/">RWC2015</a>, <a href="https://www.golem.de/specials/technologie/">Technologie</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=111534&amp;page=1&amp;ts=1420713060" alt="" width="1" height="1" /> 2 Sehr ehrlich äußert sich John Kelsey von der US-Standardisierungsbehörde über die Probleme des Nist. Sie haben vermutlich dazu geführt, dass die NSA einen kompromittierten Standard durchsetzen konnte. Das Nist will aus den Fehlern lernen. (RWC2015, Technologie) ]]>