Home » Archive

Artikel mit Tag: Crypto

[14 Sep 2012 | Kein Kommentar | Autor: Jürgen (jdo) ]
PHP 5 bringt neue Password Hashing API – PHP 5.4.7 und 5.3.17 sind veröffentlicht

RFC für eine einfacher benutzbare Passwort Hashing API für PHP5 wurde akzeptiert. Allerdings schreiben die Entwickler, dass der Vorschlag sehr technisch ist und man die meisten darin beschriebenen Beispiele nicht nutzen sollte – das gibt Vertrauen bezüglich Passwörtern 🙂 … Deswegen gibt es in diesem Eintrag auf github einen besseren Einblick. Eigentlich sollte jeder Entwickler wissen, dass sie Passwörter-Hashing zusammen mit bcrypt nutzen sollen. Allerdings verwende immer noch eine überraschend große Anzahl an Entwicklern md5 oder sha1. Als Grund dafür machen die […]

[24 Dez 2010 | Kein Kommentar | Autor: Jürgen (jdo) ]
Vorläufige Entwarnung: Keine Hintertür in OpenBSDs IPsec

Gregory Perry, früher CTO bei NetSec, hat behauptet, dass das FBI in Auftrag gegeben hätte, eine Backdoor in den IPSec Stack einzuschmuggeln, BITblokes.de berichtete. Daraufhin starteten die OpenBSD-Entwickler ein Untersuchung des Codes. Bisher hat sich diese Behauptung nicht bestätigt und es befindet sich keine Hintertür in IPSec mit der sich vschlüsselte VPN-Verbindungen abhören lassen. Theo de Raadt ist zwar der Überzeugung, das FBI habe NetSec für so eine Aufgabe einen Auftrag erteilt und der Code sollte als „Spende“ einfließen. Allerdings […]

Air VPN - The air to breathe the real Internet