Software-Sicherheit

Auch der jüngste Entwurf des TLS-1.3-Protokolls führt zu Verbindungsabbrüchen. Google nennt jetzt einige Schuldige, darunter ein Gerät von Cisco, ein Virenscanner - und eine Spur zur NSA-Hintertüre Dual EC in der RSA-BSAFE-Bibliothek.

Die Gründerin von Qubes OS, Joanna Rutkowska, erklärt die grundlegenden Ideen und Konzepte des auf Sicherheit fokussierten Projektes. Außerdem verrät die Entwicklerin im Gespräch mit Golem.de weiter Pläne für Qubes.

Die US-Regulierungsbehörde FCC hat die Breitbandkonzerne von jeglichen Beschränkungen bei der Netzneutralität befreit. Und sich selbst von der Kontrolle über einen möglichen Missbrauch von Überholspuren und Drosselungen im Netz. Europa könnte davon profitieren.

Ursprünglich behauptete der VBB einmal, dass Bewegungsprofile beim E-Ticket technisch unmöglich wären. 2015 wurden die BVG und andere dann erwischt, wie sie die Voraussetzungen schafften und schalteten ab. Zwei Jahre später gibt es Profile mit höherer Präzision. Schuld soll ein Dienstleister sein, dessen Arbeit die BVG nicht richtig prüfte.

Nach den gescheiterten Jamaika-Sondierungen reden nun Union und SPD über ein mögliches Regierungsbündnis. Eine Debatte über Vorratsdatenspeicherung und Facebook-Gesetz im Bundestag zeigt jedoch, wie wenig von einer Neuauflage der großen Koalition zu erwarten ist.

Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, gilt das besonders für populäre Webseiten, darunter Facebook, Paypal und Produkte von mindestens acht verschiedenen Herstellern.