OpenSSL gaat onveilige configuratie-opties standaard uitschakelen
Het OpenSSL Team gaat verschillende veranderingen doorvoeren die iedereen die met de software werkt aangaan, waaronder het uitbrengen van beveiligingsupdates op dinsdag en het standaard uitschakelen van onveilige configuratie-opties. OpenSSL behoort tot de meest gebruikte software voor het versleutelen van internetverbindingen, bijvoorbeeld tussen websites en hun bezoekers.
Onlangs kwam het OpenSSL Team bij elkaar in Londen waar verschillende zaken werden besproken. Zo zullen beveiligingsupdates voortaan op dinsdag verschijnen, tenzij er sprake van "buitengewone omstandigheden" is. Het gaat dan bijvoorbeeld om een kwetsbaarheid die actief wordt aangevallen. De aankondiging van aankomende beveiligingsupdates zal op de dinsdag voor het verschijnen van de patches plaatsvinden.
Verder zijn er ook verschillende nieuwe afspraken over het encryptiebeleid gemaakt. Onveilige configuratie-opties zullen standaard uitgeschakeld staan. Hier is OpenSSL al mee begonnen door SSLv2 uit te schakelen. In de toekomst kan er besloten worden om de minimale sleutellengte van bepaalde algoritmen te verlengen. Daarnaast moeten alle algoritmen en protocollen in OpenSSL door nationale of internationale standaardenorganisaties zijn erkend. Ook zal het mogelijk worden om alle nieuwe algoritmes bij het compileren van OpenSSL uit te schakelen.
Op het gebied van communicatie heeft het OpenSSL Team besloten om meer van GitHub gebruik te gaan maken en zal de mailinglist voor ontwikkelaars worden gesloten. Het verschil tussen de mailinglist voor ontwikkelaars en gebruikers was volgens het OpenSSL Team te klein en daarnaast zullen ontwikkelaars nu meer via GitHub werken. Afsluitend wordt gemeld dat de volgende versie van OpenSSL het nieuwe encryptieprotocol TLS 1.3 zal bevatten, als de Internet Engineering Task Force (IETF) er klaar mee is.
GitHub is de de facto standaard voor FOSS dus er is hier weinig vreemds aan de hand. En eventjes een GitHub account maken lijkt me niet zo'n moeite. Een beetje FOSS-developer heeft natuurlijk allang zo'n account. Niks mis met GitHub.
GitHub is de de facto standaard voor FOSS dus er is hier weinig vreemds aan de hand.
En dat is maar een aspect. Maargoed, een beetje verder kijken dan je neus lang is, is al best moeilijk hier.
Er is niets mis met github zolang je het niet aan mensen opdringt.
Jij kunt je eigen FOSS project gewoon op de door jouzelf gekozen service onderbrengen.
OpenSSL heeft gekozen voor github. Jij kiest iets anders. Iedereen even goede vrienden.
GitHub is de de facto standaard voor FOSS dus er is hier weinig vreemds aan de hand.
Met git alleen kan je niet veel (op een werkbare handige manier) als je met meerdere ontwikkelaars aan een code base wilt werken [1]. En ik krijg visioenen zoals [2]. Zelf gebruik ik GitHub en Bitbucket (die laatste voor het niet-openbare spul).
Aluhoedje? Waarom zou je geen -gratis nota bene - GitHub account willen hebben? Je mag zelfs een account onder een pseudoniem aanmaken, zodat niemand weet dat jij het bent.
Keek jij maar wat verder dan die git op je eigen systeem.
[1] https://git-scm.com/book/en/v2/Distributed-Git-Distributed-Workflows
[2] https://www.theregister.co.uk/2018/01/14/linux_kernel_mailing_list_archives_will_return_soon/
GitHub is de de facto standaard voor FOSS dus er is hier weinig vreemds aan de hand.
Met git alleen kan je niet veel (op een werkbare handige manier) als je met meerdere ontwikkelaars aan een code base wilt werken [1].
Dus alweer, github heb je gewoon niet nodig. Het zijn wat handige snelle jongens die een verdienmodel geknutseld hebben op meeliften op het succes van andermans software.
Maar bijvoorbeeld https://en.wikipedia.org/wiki/Censorship_of_GitHub ontgaat je dan gemakshalve maar weer.
Aluhoedje? Waarom zou je geen -gratis nota bene - GitHub account willen hebben? Je mag zelfs een account onder een pseudoniem aanmaken, zodat niemand weet dat jij het bent.
Maargoed, jij roept dat er geen vuiltje aan de lucht kan zijn want jij hebt toch gewoon een account mogen maken. Dat is natuurlijk niet inhoudelijk, maar gewoon lekker oppervlakkig want je zou eens na moeten gaan denken. Goed, jouw houding is duidelijk. Ga fijn verder met leven, maar weet dat niet iedereen het met je eens is, en dat je geen argumenten hebt om ze te overtuigen.
Keek jij maar wat verder dan die git op je eigen systeem.
Het zijn iedere keer weer jouw aannames die de discussie kleuren. Die mag je zelf opruimen. Of niet, maar dan heb ik hier niets te zeggen waar jij niet gelijk "aluhoedje!!!1!" op gaat roepen. Of ik nu gelijk heb of niet is dan irrelevant: Jij zal "aluhoedje!!!1!" roepen en dus heeft het voor mij geen zin om mijn argumenten begrijpelijk voor je uit te stallen.
GitHub is de de facto standaard voor FOSS dus er is hier weinig vreemds aan de hand.
Met git alleen kan je niet veel (op een werkbare handige manier) als je met meerdere ontwikkelaars aan een code base wilt werken [1].
Heel fijn maar niet echt werkbaar.
Dit begint echt een smaakje van jaloezie te krijgen.
Maar bijvoorbeeld https://en.wikipedia.org/wiki/Censorship_of_GitHub ontgaat je dan gemakshalve maar weer.
In bepaalde landen wordt heel internet gecensureerd dus om daar nu GitHub uit te gaan lichten...
Aluhoedje? Waarom zou je geen -gratis nota bene - GitHub account willen hebben? Je mag zelfs een account onder een pseudoniem aanmaken, zodat niemand weet dat jij het bent.
Dat 'aluhoedje' is geboren uit de toon die jij meteen aansloeg. Lees maar terug, dan zie je waar de scherpe randjes zijn begonnen.
Weer dat denigrerende en polariserende toontje waar je vooraan in deze discussie mee begonnen bent.
Keek jij maar wat verder dan die git op je eigen systeem.
Geweldig... Gebruikersinstallaties zijn geen developerinstallaties toch? Dus niet relevant, anders dan aangeven dat het groot was.
Niet nodig hoor het is kraakhelder!
Het is eerder dat je gewoon niet met argumenten komt. Zonder een dienst als GitHub moeten een of meerdere deelnemers aan een project namelijk een Git-server gaan inrichten (op hun laptopje, of er moet een server of servers beschikbaar zijn, waarmee je GitHub aan het nabouwen bent). En men moet met e-mails gaan communiceren over hoe en wat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
