OpenSSL biedt downloads voortaan alleen nog maar aan via GitHub.com
OpenSSL heeft besloten om downloads voortaan alleen nog maar via GitHub.com aan te bieden. Met andere methodes wordt vanaf 1 juni gestopt. OpenSSL behoort tot de meestgebruikte software voor het versleutelen van internetverbindingen. Websites maken er bijvoorbeeld gebruik van om het verkeer van en naar bezoekers te versleutelen.
"We vereenvoudigen de manier waarop je onze software kunt krijgen, en dat houdt in dat we sommige oudere methodes die niet meer aansluiten op de manier waarop het web tegenwoordig werkt gaan uitfaseren", aldus Dmitry Misharov, DevOps Engineer van het OpenSSL-ontwikkelteam. Zo worden oude ftp-, rsync- en git-links voor het aanbieden van OpenSSL niet meer gebruikt. "Deze waren destijds fantastisch, maar het is tijd om naar iets beters en veiligers over te stappen."
Op dit moment zijn ftp://ftp.openssl.org en rsync://rsync.openssl.org al niet meer beschikbaar. Vanaf 1 juni zal ook worden gestopt met https://ftp.openssl.org en git://git.openssl.org/openssl.git mirrors. GitHub.com wordt dan de plek waar OpenSSL is te downloaden. "Minder distributiemethodes zorgt voor minder wirwar en verwarring, en zorgt ervoor dat we ons volledig op het beter maken van OpenSSL kunnen richten", stelt Misharov.
Kan iemand vertellen of het voor de veiligheid beter is om binnen Windows de module OpenSSH wel of niet aktief te laten?
En meerdere sessies evt van meerdere gebruikers door een en dezelfde tunnel. Naam is secure shell.
Openssl is een library die een IP/tcp verbinding beveiligd met encryptie.
Dus een tunnel voor precies een sessie.
Het is niet vergelijkbaar...
Veel standaardprotocollen hebben een extra variant MET SSL/TLS
HTTP -> HTTPS, FTP -> FTPS, SMTP -> SMTPS, IMAP -> IMAPS etc.
De OpenSSH service op Windows maakt het mogelijk om op afstand in te loggen via het SSH-protocol. Als je nooit op afstand hoeft in te loggen op je computer, kan je 'm gerust uitzetten.
Met OpenSSL regel en beheer je het certificaten gebeuren, dat je o.a. daarvoor nodig hebt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
