DDoS Attacks (HTTP/2, DNS, Hacktivist)
This is Real World Technical Analysis

YouTube video: https://youtu.be/t2jKcA1OyBE

#Sponsored #cybersecurity #ddos #dos #DNS #http #tls #hack #hacker #hacking #cyber #internet Radware

Folien vom Dozenten: "Sicherheit: Datenübertragung mit SSL-Protokoll"

Ich will hoffen, dass er TLS und nicht SSL meint

Hat hier wer Connections zur IT-Abteilung von aok.de? Die haben gestern das SSL-Zertifikat ihres mx1.aok.de getauscht, aber den TLSA-Record für DANE übersehen...

https://dane.sys4.de/smtp/service.bw.aok.de

20:00 Uhr: geht wieder! Danke :)

Coucou.

J'ai un souci.
Voici mon setup :

J'ai weechat sur mon VPS sous debian.

Sur mon windows du taf, je me connecte via hexchat sur mon weechat. Tout va bien.

Mais j'aimerais utiliser halloy, un client IRC aussi. Et là j'obtiens une erreur au niveau du TLS.

connection to server failed (a TLS error occured: io error: invalid peer certificate: Expired)

J'ai cherché un peu, et j'ai tapé cette commande dans weechat :

/relay tlscertkey

Mais rien n'y fait, tjrs impossible de se connecter via halloy.

Une idée ?

Join Sake Blok for his pre-conference class at SharkFest'25 US on June 16th:

"SSL/TLS Troubleshooting with Wireshark"

This hands-on session will take your troubleshooting skills to the next level, helping you diagnose complex network issues like a pro.

Secure your spot: https://sharkfest.wireshark.org/sfus

This morning I spent some time debugging an app which logs as if it's AD 57203, to wit

{"level":20,"time":1742987150412,"pid":1, ...

$ date -r 1742987150412
Fri Jan 24 10:20:12 CET 57203

but it turns out the other instance (the one that works, as in the user is able to download files from there) has roughly the same time internally, so *that* was not its main problem.

Mind boggled, debugging to continue until *something* improves.

So after listening to your feedback, I agree: let’s spend that money in the EU to create a publicly-owned, free and open ACME-compatible certificate authority.

See post quoted below, with links to Tom’s work as he’s already been thinking/working on this.

#EU #ACME #TLS #security #LetsEncrypt #technologyCommons #SmallTech https://mamot.fr/@tdelmas/114224564125819333

Let’s Encrypt at risk from Trump cuts to OTF: “Let’s Encrypt received around $800,000 in funding from the OTF”

Dear @EUCommission, get your heads out of your arses and let’s find @letsencrypt €1M/year (a rounding error in EU finances) and have them move to the EU.

If Let’s Encrypt is fucked, the web is fucked, and the Small Web is fucked too. So how about we don’t let that happen, yeah?

(In the meanwhile, if the Let’s Encrypt folks want to make a point about how essential they are, it might be an idea to refuse certificates to republican politicians. See how they like their donation systems breaking in real time…)

CC @nlnet @NGIZero@mastodon.xyz

#USA #fascism #OpenTechFund #LetsEncrypt #SSL #TLS #encryption #EU #web #tech #SmallWeb #SmallTech https://mastodon.social/@publictorsten/114223873439053263

I highly recommend Mosquitto and MQTTX as #opensource options for #mqtt broker and GUI client. They are great for setting up and testing home #IoT networks! Both work with CA-signed or self-signed certificates for #TLS connections, which is imperative for better #CyberSecurity.

GitHub - Lissy93/web-check: All-in-one OSINT tool for analysing any website https://github.com/Lissy93/web-check #certificate #performance #OpenSource #redirect #crawler #tracker #GitHub #attack #check #osint #port #dns #tls #web

Mbed TLS is a great library for establishing SSL/TLS connections from a #microcontroller and making HTTPS requests, but it can be a little tricky to set up and use. I got it working on the #ESP32 with ESP-IDF. Full video coming soon #IoT #security #TLS #embedded

Are you currently using #Cockpit with the builtin self-signed #TLS #certificate fallback? We would like to deprecate this, but need your input for that. Thank you in advance!

https://github.com/cockpit-project/cockpit/discussions/21695

By consulting the proper documents, one may speak a secure and secret tongue. #TLS #LetsEncrypt #OpenSource https://cromwell-intl.com/open-source/google-freebsd-tls/tls-certificate.html?s=mc

Learn the subtle battle language used in the realm of the clouds. #TLS #FreeBSD #GoogleCloud #OpenSource https://cromwell-intl.com/open-source/google-freebsd-tls/https-headers.html?s=mc

My instance reverse proxy is now using TLS v1.3 only and support both http2 and http3/quic. Please hit me up if you face any issues!

Предложение Mozilla по отзыву случайных сертификатов

Разработчики Mozilla выступили с интересным предложением по оздоровлению инфраструктуры сертификатов TLS и инфраструктуры открытых ключей (PKI) в целом. Среди прочего, Центрам Сертификации предлагается массово отзывать у пользователей сертификаты, чтобы подтолкнуть их к автоматизации. Для тестирования системы ежегодно отзыву подлежит 30 случайных сертификатов.

https://habr.com/ru/companies/globalsign/articles/889392/

Хватить наделять #Роскомнадзор несуществующими, магическими способностями и сверхсилами.

Касаемо блокировки #XMPP со стороны #РКН, какова реальность:

1. не блокируется #XMPP
2. не умеет выявлять и блокировать

Через DPI заглядывать внутрь TLS соединения никто не умеет (чтобы распарсить какой там протокол прикладного уровня).

Оборудование #ТСПУ может:

• Подглядывать в TLS-сертификаты (SSL-сертификат), когда #TLS v1.2
• Смотреть на доменные имена в SNI-поле, когда соединения #TLS v1.3.

Начиная с версии 1.3 обмен сертификатами происходит уже в закрытом виде.

Что может РКН?
Взять и заблокировать все известные ему xmpp-сервера по доменам или IP’шникам.

Для этого ваш личный xmpp-сервер должен:

• быть известен РКН
• признан как распространитель информации
• внесён уведомительно в соответствующий реестр.

Хватит тиражировать бред вида одна-бабка-сказала-были-учения

В напряжных ситуациях истеричек с паникёрами квалифицируют провокаторами и уничтожают на месте. Для общественной безопасности и спокойствия.

Is TLS fingerprinting a usual configuration option for web application firewalls (WAF)?

It seems a reasonable measure to block known malicious traffic from malware.

https://blog.foxio.io/ja4+-network-fingerprinting