Ich bin gerade auf Terrapin aufmerksam gemacht worden:
Auch, wenn es man-in-the-middle braucht, scheint es nicht durchaus ernst zu nehmen zu sein.
you can workaround this vulnerability by temporarily disabling the affected chacha20-poly1305@openssh.com encryption
Ist doch nur ein weiteres Beispiel für das zentrale Problem unserer Software.
Die Entwickler bauen eierlegende Wollmilchsäue, die alles unterstützen, was sich irgend jemand heute oder in Zukunft ausdenken kann. Niemand überblickt noch, wie sich die Kombinationen der unzähligen Features missbrauchen lassen.
Du hast da nur die Hälfte zitiert. Man muss auch die *-etm MACs abschalten.
1 |
|
2 |
|
Niemand überblickt noch, wie sich die Kombinationen der unzähligen Features missbrauchen lassen.
Naja, es ist seit vielen Jahren die erste ernstzunehmende Attacke auf ssh.