Bitte mindestens TLS 1.2 verwenden (Requests)

[thread]21391[/thread]

Bitte mindestens TLS 1.2 verwenden

Tags: request SSL TLS Ähnliche Threads

Leser: 10

Articles: hide open all | hide show old branches

Teilbaum:
Logindaten sicher benutzen (16 Artikel) 2023-06-04 19:28

+29 replies
Lupe

2022-01-24 15:36

User since
2022-01-24
4 Artikel
BenutzerIn

Hi!

Ich habe bisher nur mitgelesen, aber das war heute ploetzlich nicht mehr moeglich. Firefox 96.0 mosert:

Quote
This website might not support the TLS 1.2 protocol, which is the minimum version supported by Firefox. Enabling TLS 1.0 and TLS 1.1 might allow this connection to succeed.

TLS 1.0 and TLS 1.1 will be permanently disabled in a future release.

Ich musste erst security.tls.version.enable-deprecated einschalten, um TLS 1.0 und 1.1 zuzulassen.

Jetzt bekomme ich folgende Site-Information:

Quote
Broken Encryption (TLS_RSA_WITH_AES_128_CBC_SHA, 128 bit keys, TLS 1.0)
Your connection to this website uses weak encryption and is not private. Other people can view your information or modify the website's behavior.
Information sent over the internet without encryption can be seen by other people while it is in transit.

Koennt Ihr bitte auf TLS 1.2 umsteigen?

Danke!
Lupe
Last edited: 2022-01-24 20:08:19 +0100 (CET)
- GwenDragon
  
  2022-01-24 20:17
  
  User since
  2005-01-17
  14747 Artikel
  Admin1
  
  +1
  Ja, muss sowieso gemacht werden, weil Chromium 98 und 100 und vielleicht auch Firefox 100 ungefähr nächsten Monat nicht mehr das Forum öffnen können.
  Last edited: 2022-01-24 20:19:53 +0100 (CET)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +3 replies
- GwenDragon
  
  2022-01-24 20:18
  
  User since
  2005-01-17
  14747 Artikel
  Admin1
  
  +1
  Ja, muss sowieso gemacht werden, weil Chromium 98 und 100 ungefähr nächsten Monat nicht mehr das Forum öffnen können.
  
  In Firefox und andere Browser blockieren bei unsicherer Verschlüsselung wurde ja schon auf das Problem hingewiesen.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +2 replies
  - haj
    
    2023-05-26 20:31
    
    User since
    2015-01-07
    555 Artikel
    BenutzerIn
    
    Das muss anscheinend immer noch gemacht werden....
    
    Ich bin heute von Linux VM auf ein "natives" Ubuntu umgestiegen (ging nicht früher, weil die Treiber gefehlt haben)... und das bedeutet natürlich: Neue Software. Das ist inzwischen Firefox 113, der mault wegen "unsicherer Verschlüsselung". Man kann immer noch in about:config die TLS-Version runterkonfigurieren und sieht dann am Warndreieck, welcher Server noch mit alten Versionen läuft.
    
    Und natürlich wurde auch kein RSS mehr ausgeliefert, da muss man das auch wieder freischalten :(
    - Lupe
      
      2023-05-26 21:33
      
      User since
      2022-01-24
      4 Artikel
      BenutzerIn
      
      <sarkasmus>
      $ perl -w -e '$a = "dass muss $jemand mal machen"'
      Name "main::jemand" used only once: possible typo at -e line 1.
      Use of uninitialized value $jemand in concatenation (.) or string at -e line 1.
      </sarkasmus>
- +20 replies
- GwenDragon
  
  2023-05-27 10:41
  
  User since
  2005-01-17
  14747 Artikel
  Admin1
  
  Mein Vivaldi connected im Forum auch ohne SSL. Ist halt ein Würgaround.
  Last edited: 2023-05-30 15:45:54 +0200 (CEST)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +19 replies
  - rosti
    
    2023-05-27 13:25
    
    User since
    2011-03-19
    3472 Artikel
    BenutzerIn
    
    Klar geht das alles auch ohne SSL. Also wenn ich hier was poste, tue ich das ja mit der Absicht daß es jeder lesen kann. Hierzu ist eine verschlüsselte Übertragung völlig überflüsig.
    
    --
    - Lupe
      
      2023-05-27 15:09
      
      Subtree with 17 replies: Logindaten sicher benutzen
      
      User since
      2022-01-24
      4 Artikel
      BenutzerIn
      
      Es geht nicht um das, was Du schreibst, sondern zum Beispiel um Deine Logindaten. Hast Du den Benutzernamen und/oder dass Password auch woanders benutzt? Dann kann jemand, der Deinen un- oder schwach verschluesselten Datenstrom mitgeschnitten hat, das ja mal in sein Repertoire von Benutzernamen und Passwoertern aufnehmen, die er ueberall ausprobiert.
      Last edited: 2023-06-04 17:25:42 +0200 (CEST)
    - GwenDragon
      
      2023-05-27 15:13
      
      User since
      2005-01-17
      14747 Artikel
      Admin1
      
      Ja.
      Und wer hier Logins abgreift als Man-in-The-Middle klaut, hat eh nix davon.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +4 replies
- GwenDragon
  
  2023-05-28 15:14
  
  User since
  2005-01-17
  14747 Artikel
  Admin1
  
  Derzeit keine Umstellung möglich.
  Wendet euch bitte per Mail an pq für mehr Info.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +3 replies
  - Crian
    
    2023-06-05 10:20
    
    User since
    2003-08-04
    5870 Artikel
    ModeratorIn
    
    Das ist Unpraktisch, vom Laptop mit Win 11 komme ich gar nicht mehr ins Forum. Kann ich das da irgendwie ermöglichen?
    s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
    
    use strict; use warnings; Link zu meiner Perlseite
    - +2 replies
    - GwenDragon
      
      2023-06-05 11:04
      
      User since
      2005-01-17
      14747 Artikel
      Admin1
      
      Ja, die meisten Browser verbinden nicht mehr mit TLS 1.0 oder 1.1.
      
      http://perl-community.de sollte aber gehen. Ja, wir können uns darüber nun streiten, ob es ohne SSL sinnvoll und sicher ist. Ich mache es aber auch so.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - Crian
        
        2023-06-06 08:31
        
        User since
        2003-08-04
        5870 Artikel
        ModeratorIn
        
        Ah danke!
        s--Pevna-;s.([a-z]).chr((ord($1)-84)%26+97).gee; s^([A-Z])^chr((ord($1)-52)%26+65)^gee;print;
        
        use strict; use warnings; Link zu meiner Perlseite

View all threads created 2022-01-24 15:36.