Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs

Die Hörer und Hörerinnen haben Christopher und Sylvester mit viel Feedback zu, Hinweisen auf und auch Kritik an einigen Themen beschenkt. Deshalb startet die Folge mit einem bunten Strauß an Security-Aspekten der letzten Wochen und Folgen. Im weiteren Verlauf berichten die Hosts dann unter anderem von Zertifikaten, die zwar technisch korrekt aber trotzdem formal ungültig sind; von Beweisen, die funktionstüchtig und dennoch wertlos sind; und von CVEs, die sich so schnell ansammeln, dass das NIST nicht mit dem Anreichern hinter herkommt.

• Logbuch Netzpolitik 552: Walkampf
• Nix-Einführung
• Geknackte Verschlüsselung: Was hinter dem Angriff auf TeleGuard steckt
• Pascals TLSA-Updateskript für DynDNS, TLSA und deSec
• Critical Software - Definition & Explanatory Material
• NIST jährliches Update auf der Vulncon
• Kritik am Vorgehen der NIST
• Trail of Bits’ ZK-Proof- Hack
• QC-Programmieren und Uncomputation
• Folgt uns im Fediverse:
  • @[email protected]
  • @[email protected]

Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort