IETF - Internet Engineering Task Force
-
Verschlüsselung: Schwachstellen in zahlreichen VoIP-Anwendungen entdeckt
Das ZRT-Protokoll soll für sichere Verbindungen und verschlüsselte VoIP-Telefonate sorgen. Forscher haben Schwachstellen in zahlreichen ZRTP-Anwendungen entdeckt, die die Sicherheitsmechanismen aushebeln.
-
Architektur des Internets: Entwickler wollen Protokolle ohne Ethik und Moral
Entwickler neuer Internetprotokolle sollen Menschenrechte berücksichtigen, fordern Experten der Internet Engineering Task Force - und befeuern damit eine philosophische Grundsatzdebatte: Darf die Architektur des Internets auf einem Wertesystem basieren?
Ein Bericht von Jan Weisensee -
Echtzeitkommunikation ausprobiert: Willkommen in der Matrix
Man stelle sich eine Mischung aus den Kommunikationslösungen Slack, IRC und XMPP vor, gepaart mit Videotelefonie und einer Implementierung des Signal-Protokolls für starke Verschlüsselung. Das alles will Matrix bieten und dabei mehr sein als die Summe seiner Klone. Es könnte sogar gelingen.
Von Jan Weisensee
-
Videocodec: Suche nach H.265-Nachfolger beginnt
Die Fernmeldeunion sucht gemeinsam mit der MPEG nach Vorschlägen, um einen HEVC-Nachfolger zu standardisieren, der Videos doppelt so gut komprimieren soll wie HEVC. Ob dabei der freie Videocodec AV1 berücksichtigt wird, ist noch vollkommen unklar.
-
IETF-Standard: Erste Quic-Tests kommen noch diesen Sommer
Fosdem 2017 Zwar hat die IETF-Standardisierung des Protokolls Quic erst begonnen, erste übergreifende Tests könnten aber schon diesen Sommer stattfinden. Quic entfernt sich damit von der ursprünglichen Implementierung von Google und bringt Vorteile für HTTP/2.
-
IETF: Das Internet bekommt eine Chefin
Der IETF-Vorstand freut sich über eine Frau als neue Vorsitzende sowie eine große Diversität in dem Gremium und fordert andere auf, diesem Beispiel zu folgen. Die Beteiligten äußern allerdings Sorge über die vermeintliche Dominanz eines einzelnen Unternehmens im Vorstand.
-
TLS 1.3: Die Zukunft der Netzverschlüsselung
Schwache Kryptographie raus, weniger Round-Trips und damit mehr Performance - und außerdem Schmierfett für zukünftige Protokollversionen und Erweiterungen: Die Version 1.3 des TLS-Verschlüsselungsprotokolls kommt bald.
Eine Analyse von Hanno Böck -
IETF: Internetstandards sollen kein IPv4 mehr können
Neue Protokolle und Internetstandards sollen künftig auf eine Kompatibilität zu IPv4 verzichten. Das empfiehlt das Internet Architecture Board (IAB) seinen Standardisierungsgremien wie der IETF. Dafür müssen wohl auch alte Standards überarbeitet werden.
-
Internet-Protokoll: Quic soll der neue Kick für sicheres Surfen werden
Googles Netzwerk-Spezialisten haben Quic 2012 als schnelle Alternative zu verschlüsselten TCP-Verbindungen erdacht. Die Internet Engineering Task Force will das neue Protokoll zum Internet-Standard führen. Wir erklären die Grundideen von Quic.
Von Manfred Kloiber
-
OMEMO: Endlich auf vielen Geräten verschlüsselt chatten
Die bisher bei XMPP-Instant-Messengern zum Einsatz kommenden Ende-zu-Ende-Verschlüsselungen OTR und OpenPGP haben zahlreiche nervige Limitierungen, mit OMEMO steht nun ein zeitgemäßer Nachfolger zur Verfügung. Wir erklären die technischen Hintergründe - und sagen, wie man es benutzt.
Von Daniel Gultsch -
Videocodec: Für Netflix ist H.265 besser als VP9
Der Videostreamingdienst Netflix bewertet den Videocodec H.265 in den meisten Belangen als besser als den freien Codec VP9 von Google. Letzterer erreicht dennoch so gute Ergebnisse, dass sich ein freier Codec auf lange Sicht durchsetzen könnte.
-
Verbindungsturbo: Wie Googles Rack TCP deutlich schneller machen soll
Mit dem Algorithmus Rack will Google das altehrwürdige TCP modernisieren und damit interaktive Anwendungen deutlich beschleunigen. Wir erklären, wie das funktionieren soll.
Eine Analyse von Wilhelm Nüßer
-
IETF Netvc: Der nächste Videocodec soll 25 Prozent besser sein als H.265
Die Anforderungen an einen freien Standard-Videocodec für das Internet stehen so gut wie fest. Dieser soll vor allem wesentlich effizienter Kodieren als H.265, dabei aber sonst ähnliche Eigenschaften bieten. Codec-Tests werden ebenfalls standardisiert und ein möglicher Kandidat ist in Entwicklung.
-
IRTF: Maschinelles Lernen soll das Internet besser machen
Einige typische Probleme des Internets lassen sich mit Hilfe von maschinellem Lernen lösen - das glauben zumindest einige Forscher, die gerade eine offizielle Arbeitsgruppe gründen, um diese Lösungen zu finden.
-
RFC 7905: ChaCha20-Verschlüsselung für TLS standardisiert
Mit RFC 7905 gibt es nun eine Spezifikation, um den Verschlüsselungsalgorithmus ChaCha20 im Poly1305-Modus in TLS zu nutzen. Der von Dan Bernstein entwickelte Algorithmus ist insbesondere auf Geräten ohne Hardware-AES-Unterstützung schneller als mögliche Alternativen.
-
HTTP 451: Github weist auf Zensur und staatliche Löschaufträge hin
Der neue HTTP-Statuscode 451 soll auf staatliche Zensurmaßnahmen und ähnliche Löschaufforderungen durch Behörden hinweisen. Der Projekthoster Github hat den Status nun umgesetzt und liefert auch einen Grund dafür mit.
-
Captive Portals: Ein Workaround, der bald nicht mehr funktionieren wird
Sogenannte Captive Portals, Vorschaltseiten, die in vielen WLANs zum Einsatz kommen, sind ein fragwürdiger Hack, der bald zu technischen Problemen führen wird. Trotzdem will die Bundesregierung ihnen jetzt Gesetzesrang verschaffen.
-
Curve25519/Curve447: Neue elliptische Kurven von der IETF
Die Krypto-Arbeitsgruppe der IETF hat RFC 7748 veröffentlicht. Darin spezifiziert sind die zwei elliptischen Kurven Curve25519 und Curve447. Sie sind das Ergebnis einer langen Diskussion.
-
Linux: Networkmanager 1.2 verbessert Privatsphäre der Nutzer
Linux-Nutzer können mit der kommenden Version 1.2 des Networkmanagers ihre Privatsphäre schützen, indem Mac-Adressen zufällig erzeugt und IPv6-Adressen abgesichert werden. Weitere neue Funktionen verbessern den Umgang mit der Software.
-
Neuer HTTP-Fehlercode: 451 - diese Seite wird zensiert
Die HTTP-Fehlermeldung "404 - Seite nicht gefunden" kennt jeder. Jetzt gibt es einen neuen Statuscode für zensierte Inhalte. Seine Zahlenfolge ist keineswegs zufällig gewählt.
Von Patrick Beuth -
DSLTE: Intel und Ericsson konkurrieren mit Telekom-Hybrid-Technik
Mit der Hybridtechnik von Intel und Ericsson sollen Datenraten von bis zu 300 MBit/s durch Bündelung möglich sein. Es ist eine Kampfansage an Huawei, die Telekom und Viprinet.
-
Brotli: Mozilla und Google finden "bro" unpassend
Die Abkürzung "bro" für die Brotli-Kompression halten die Beteiligten von Google und Mozilla für unangemessen, da diese einige Menschen verärgern könnte. Mit der neuen Abkürzung "br" wird Brotli auch mehr Erfolg bei der Standardisierung zugetraut.
-
Lizenzkostenfreier Videocodec: Aus drei mach eins
In der Alliance for Open Media wollen Webfirmen einen neuen freien Videocodec erstellen, wofür es jedoch gleich drei mögliche Kandidaten gibt. Deren Entwickler sagen auf der VLC-Jahreskonferenz zwar, dass es noch keine konkreten Pläne für eine Zusammenarbeit gebe, tatsächlich hat die aber schon längst begonnen.
Von Sebastian Grüner -
Verschlüsselung: Microsoft, Google und Mozilla schalten RC4 2016 ab
Es ist ein überfälliger Schritt: Microsoft, Google und Mozilla haben angekündigt, den unsicheren Verschlüsselungsalgorithmus RC4 ab 2016 in ihren Produkten endgültig nicht mehr zu verwenden. Ein konkretes Datum nennt bislang jedoch nur Mozilla.
-
IT-Sicherheit: GMX und Web.de bieten PGP und führen DANE ein
Mehr Sicherheit bei den E-Mail-Diensten GMX und Web.de: Ab sofort können Anwender ihre E-Mails per PGP verschlüsseln. Zusätzlich wollen die beiden Dienste den E-Mail-Verkehr zwischen Servern mit dem offenen Standard DANE absichern.
-
Clickjacking: Mehr Web-Usability durch sichtbare Iframes
Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.
-
Vorschlag zu Icann-Übergabe: Es wird kompliziert
CSC, IFR, SCWG: Mehrere neue Gremien sollen in Zukunft die Arbeit der Internetverwaltung Icann kontrollieren und organisieren. Bis Anfang September kann der 199-seitige Reformvorschlag kommentiert werden. Doch im US-Senat formiert sich Widerstand.
-
Anonymisierung: Edward Snowden fordert mehr Schutz für Internetnutzer
Die Identität sollte im Internet von der Person nachhaltig getrennt werden: Diesen Appell richtete Edward Snowden an die Teilnehmer des 93. Treffens der Mitglieder der Internet Engineering Task Force und machte dazu auch einige Vorschläge.
-
Verschlüsselung: Der lange Abschied von RC4
Er ist angreifbar - und die NSA liest angeblich mit: Die Internet Engineering Taskforce hat den Einsatz des einst beliebtesten Verschlüsselungsalgorithmus RC4 untersagt. Doch Sicherheit lässt sich nicht einfach verordnen.
Von Hauke Gierow -
IETF: Rätselaufgaben gegen DDoS-Angriffe auf TLS
Ein Akamai-Mitarbeiter beschreibt, wie mit einfachen Rechenaufgaben DDoS-Angriffe durch Clients auf TLS-Verbindungen minimiert werden könnten. Die Idee ist zwar noch ein Entwurf, könnte aber als Erweiterung für TLS 1.3 standardisiert werden.
-
Mozilla: Firefox 39 schmeißt alte Krypto raus
SSLv3 ist aus Firefox 39 endgültig entfernt worden, und RC4 ist nur noch temporär für einige wenige Seiten erlaubt. Das Mozilla-Team erweitert den Schutz des Browsers vor Malware, daneben gibt es noch viele kleinere Neuerungen.
-
Verschlüsselung: SSL Version 3 soll endgültig verschwinden
Seit der Poodle-Attacke ist klar, dass das uralte Protokoll SSL 3 nicht mehr sicher ist. Mit RFC 7568 gibt es jetzt ein offizielles Dokument, das den Einsatz des ursprünglich von Netscape entwickelten Verschlüsselungsprotokolls verbietet.
-
Ersatz für RC4: Expertengremium standardisiert Chacha20
Ein Expertengremium der Internet Research Task Force hat mit Chacha20 eine Stromchiffre als Ersatz für RC4 standardisiert. Genaue Regeln für die Verwendung in TLS stehen aber noch aus.
-
RFC-Veröffentlichung: HTTP/2-Standard endgültig erschienen
Der RFC-Standard zu HTTP/2 ist von der IETF offiziell veröffentlicht worden. Die Protokollversion ist damit unveränderlich und kann künftig nur durch einen neuen Standard revidiert werden.
-
Verschlüsselung: Kryptographen zeigen neue Angriffe gegen RC4
Eine bislang wenig beachtete Schwäche von RC4 nutzt der Kryptograph Itsik Mantin für seine neue Angriffsmethode. Ein weiterer kürzlich vorgestellter Angriff betrifft IMAP-Verbindungen.
-
IETF: RC4 in TLS offiziell nicht mehr erlaubt
Die RC4-Verschlüsselung darf laut dem neuen RFC 7465 nicht mehr für TLS-Verbindungen genutzt werden. Der Algorithmus gilt schon lange als problematisch, Details über neue Angriffe sollen in Kürze veröffentlicht werden.
-
IETF: HTTP 2.0 ist fertig
Die Diskussionen um den HTTP/2-Standard sind beendet. Der fertige Entwurf wird bald als RFC publiziert. HTTP/2-fähige Browser und Server sollten nicht lange auf sich warten lassen.
-
W3C: Entwurf von WebRTC 1.0 erschienen
Das W3C hat einen Entwurf für die erste stabile Version der WebRTC-Spezifikation veröffentlicht. Der Diskussionsprozess ist damit wohl fast abgeschlossen, noch gibt es aber einige Fehler.
-
IETF: HTTP/2-Spezifikation kurz vor Standardisierung
In wenigen Wochen könnte HTTP/2 offiziell standardisiert werden. Die zuständige Arbeitsgruppe hat die Entscheidung an das IETF-Leitungsgremium übergeben, noch sind aber Kommentare zugelassen. Zuletzt sind die Details zur Verschlüsselung erweitert worden.
-
Elliptische Kurven: Microsoft akzeptiert Curve25519
Curve25519 wird voraussichtlich bald von der IETF-Kryptographie-Arbeitsgruppe standardisiert werden. Nach längeren Diskussionen um Alternativvorschläge von Microsoft hat es ein Einlenken gegeben.
-
Bernstein gegen Microsoft: Die Suche nach neuen Kurven
Die Kryptographie-Arbeitsgruppe der IETF will neue elliptische Kurven standardisieren. Curve25519 von Daniel Bernstein gilt als Favorit, doch Microsoft-Techniker sträuben sich dagegen.
-
IETF: VP8 und H.264 werden WebRTC-Standard
Der Streit um den Standard-Codec in WebRTC ist beigelegt. Sowohl das freie VP8 als auch H.264, das Patenten und Lizenzkosten unterliegt, müssen standardmäßig genutzt werden können. Die Details sind aber etwas komplizierter.
-
HTTPS-Zertifikate: Key Pinning schützt vor bösartigen Zertifizierungsstellen
Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.
-
Verschlüsselung: Encrypt-then-MAC für TLS standardisiert
Eine neue TLS-Erweiterung ermöglicht es, die Reihenfolge zwischen Authentifizierung und Verschlüsselung zu ändern. Die bisherige Methode führte zu Sicherheitsproblemen wie der Lucky-Thirteen-Attacke.
-
Operation Hacienda: Die Botnets der Geheimdienste
Die NSA und das GCHQ gehen nicht gezielt gegen Gegner vor, vielmehr scannen sie mit ihrem Programm Hacienda das gesamte Netz, um über Schwachstellen sogenannte Operational Relay Boxes (ORB) einzurichten. Diese sollen den Datenverkehr der Geheimdienste verschleiern.
-
IETF: Letzte Runde für HTTP/2-Spezifikation
Die letzte Phase für Veränderungen an der Spezifikation vor der finalen Veröffentlichung von HTTP/2 hat begonnen. Es gibt kaum noch Probleme, und die neue Version könnte noch dieses Jahr erscheinen.
-
Fork: LibreSSL hat Zufallsprobleme unter Linux
Unter bestimmten Umständen lieferte LibreSSL unter Linux dieselben Zufallszahlen mehrfach. Das Problem wurde in einem neuen Release behoben, die OpenBSD-Entwickler sehen aber das eigentliche Problem beim Linux-Kernel.
-
HTTP/1.1: Mehr Überblick und Sicherheit durch neue RFC
Die IETF-Working-Group HTTPbis hat eine Reihe neuer RFC veröffentlicht, die das 15 Jahre alte Regelwerk RFC2616 ersetzen. Es solle bitte entsorgt werden, schreibt HTTPbis-Leiter Mark Nottingham.
-
IETF: Hat SPDY die Entwicklung von HTTP/2 blockiert?
Die zuständige Arbeitsgruppe für HTTP/2 habe SPDY zu unbedacht übernommen und wolle jetzt einen schlechten Platzhalter veröffentlichen, schreibt ein FreeBSD-Entwickler, der zum Neuanfang für die Protokollversion aufruft.
-
IMHO - Heartbleed und die Folgen: TLS entrümpeln
Die Spezifikation der TLS-Verschlüsselung ist ein Gemischtwarenladen aus exotischen Algorithmen und nie benötigten Erweiterungen. Es ist Zeit für eine große Entrümpelungsaktion.
Von Hanno Böck
-
Panasonic Lumix DMC-LX100 im TestKamera zum Begeistern und zum Verzweifeln
Mit der Edelkamera LX100 versucht Panasonic, einen großen 4/3-Sensor mit einem lichtstarken Objektiv zu verbinden. Ob sie sich gut bedienen lässt und wie es um die Bildqualität steht, zeigt der Golem.de-Test.
(Lumix Lx100) -
Künstliche Intelligenz in SpielenDie KI ist so intelligent wie ihre Entwickler
Die Leistungsfähigkeit aktueller Spielekonsolen lässt eine alte Sehnsucht wieder aufleben: Games könnten intelligenter werden. Dabei haben smarte Games nicht nur etwas mit leistungsfähiger Hardware zu tun.
(Künstliche Intelligenz) -
State of Decay angespieltZombie Remastered
Schöner schaurig als das Original: Das Entwicklerstudio Undead Labs arbeitet an einer generalüberholten Fassung von State of Decay für die Xbox One. Golem.de konnte die neue Version anspielen, mit den Entwicklern reden und eigene Gameplay-Szenen aufnehmen.
(State Of Decay) -
OxygenOS von Oneplus"Wir wollen keine Funktionen entwickeln, die nerven"
Oneplus setzt bei der Entwicklung seines ersten eigenen Android-ROMs auf die wichtigsten Programmierer von Paranoid Android. Golem.de hat mit Helen Li, der Hauptverantwortlichen für die Entwicklung von OxygenOS, über das ROM und seine Entstehung gesprochen.
(Oneplus One) -
Samsung Xcover 3Neues Outdoor-Smartphone kommt mit Zusatzknopf
Samsung hat das dritte Modell seiner Outdoor-Smartphone-Serie vorgestellt: Das Xcover 3 kommt wieder mit IP-Zertifizierung und militärischem Schutzstandard und ist dementsprechend gegen Umwelteinflüsse gefeit. Die Hardware-Ausstattung ist jedoch wieder nur durchschnittlich.
(Samsung Xcover 3)
IETFE-Mail an news@golem.de