Die deutsche Übersetzung von "Schneier on security" – einem Blog über Sicherheit und Sicherheitstechnologien.

Archiv der Kategorie: Microsoft

Neue Attacke gegen ASP.NET

Es ist ernst: Das Problem liegt in der Art und Weise in der ASP.NET, das populäre Web Framework von Microsoft, den AES Verschlüsselungsalgorithmus implementiert um die Integrität der Cookies zu schützen, welche von diesen Applikationen generiert werden um Informationen während … Weiterlesen

Veröffentlicht unter Hacker, Internet, Microsoft, Schwachstellen, Sicherheit | Hinterlasse einen Kommentar

Dual_EC_DRBG zu Windows Vista hinzugefügt

Microsoft hat den Zufallszahlengenerator Dual_EC-DRBG zu Vista hinzugefügt, als Teil des SP1. Ja, das ist der selbe Zufallszahlengenerator, der eine NSA Hintertür haben könnte. Er ist standardmäßig nicht aktiviert, und meine Empfehlung ist ihn nie zu aktivieren. Niemals. BEARBEITET UM … Weiterlesen

Veröffentlicht unter Computer, Kryptografie, Microsoft, Sicherheit | Hinterlasse einen Kommentar

Microsoft aktualisiert XP und Vista ohne Nutzererlaubnis

Die Details < hier Details auf deutsch> sind noch verschwommen, aber wenn es wahr ist, ist es eine große Sache. Nich dass Microsoft das machen kann; das ist nur Firmensache. Aber wie stoppt man jemand anderen Microsofts Tarnkappeninstallationsmöglichkeit auszunutzen um irgendwas auf … Weiterlesen

Veröffentlicht unter Computer, Microsoft, Sicherheit | Hinterlasse einen Kommentar