OpenSSL biedt downloads voortaan alleen nog maar aan via GitHub.com
OpenSSL heeft besloten om downloads voortaan alleen nog maar via GitHub.com aan te bieden. Met andere methodes wordt vanaf 1 juni gestopt. OpenSSL behoort tot de meestgebruikte software voor het versleutelen van internetverbindingen. Websites maken er bijvoorbeeld gebruik van om het verkeer van en naar bezoekers te versleutelen.
"We vereenvoudigen de manier waarop je onze software kunt krijgen, en dat houdt in dat we sommige oudere methodes die niet meer aansluiten op de manier waarop het web tegenwoordig werkt gaan uitfaseren", aldus Dmitry Misharov, DevOps Engineer van het OpenSSL-ontwikkelteam. Zo worden oude ftp-, rsync- en git-links voor het aanbieden van OpenSSL niet meer gebruikt. "Deze waren destijds fantastisch, maar het is tijd om naar iets beters en veiligers over te stappen."
Op dit moment zijn ftp://ftp.openssl.org en rsync://rsync.openssl.org al niet meer beschikbaar. Vanaf 1 juni zal ook worden gestopt met https://ftp.openssl.org en git://git.openssl.org/openssl.git mirrors. GitHub.com wordt dan de plek waar OpenSSL is te downloaden. "Minder distributiemethodes zorgt voor minder wirwar en verwarring, en zorgt ervoor dat we ons volledig op het beter maken van OpenSSL kunnen richten", stelt Misharov.
Kan iemand vertellen of het voor de veiligheid beter is om binnen Windows de module OpenSSH wel of niet aktief te laten?
En meerdere sessies evt van meerdere gebruikers door een en dezelfde tunnel. Naam is secure shell.
Openssl is een library die een IP/tcp verbinding beveiligd met encryptie.
Dus een tunnel voor precies een sessie.
Het is niet vergelijkbaar...
Veel standaardprotocollen hebben een extra variant MET SSL/TLS
HTTP -> HTTPS, FTP -> FTPS, SMTP -> SMTPS, IMAP -> IMAPS etc.
De OpenSSH service op Windows maakt het mogelijk om op afstand in te loggen via het SSH-protocol. Als je nooit op afstand hoeft in te loggen op je computer, kan je 'm gerust uitzetten.
Met OpenSSL regel en beheer je het certificaten gebeuren, dat je o.a. daarvoor nodig hebt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
