|
|
|
|
vielleicht kann ja hier einer weiter helfen...
https://media.ccc.de/v/33c3-7821-the_drown_attack
was ich an der stelle nicht versteh: das ding wird ja verwendet um den master key einer session zu bekommen (nicht den RSA-private key des servers)
d.h. damit kann man dann genau eine session entschlüsseln (was ja reicht)
dafür müssen sie aber mehrere (zehn-)tausend sslv2 verbindungen zu dem server aufmachen...
meine unklarheit:
dabei müsste(!) doch eigentlich jedesmal ein neues server-random genutzt werden -> anderer master key für die session? oder merkt sich das der server nicht und das wird vom client einfach wieder mitgeschickt?
e: ah, das geht vermutlich über die session_id, aber ganz verstanden hab ichs immer noch nicht. nungut, für mich reichts
|
[Dieser Beitrag wurde 1 mal editiert; zum letzten Mal von [KdM]MrDeath am 01.01.2017 19:26]
|
|
|
|
|
|
|
|
|
|
allein für die Verlinkung auf cio.de solltest du nen Monat Nerdsperre bekommen.
|
|
|
|
|
|
|
Das muss man sich auf der Zunge zergehen lassen.
|
|
|
|
|
|
|
Ich kenne cio.de nicht, aber der Artikel ist mal exorbitant blöd
|
|
|
|
|
|
|
wenn man die Seite durch fefes Bullshitbingo-Filter schickt, hat man gewonnen bis die Sonne explodiert. Macht betroffen, vor allem für die Zielgruppe (CIOs).
|
|
|
|
|
|
|
Der Button "Artikel als PDF kaufen" macht mich fertig.
|
|
|
|
|
|
|
Hey, ich müsste dann ja besser bezahlt werden.
Ich kann alles, aber nix wirklich toll
Acid
PS: Ausserdem versteh ich mich mit den Indern sehr gut
|
|
|
|
|
|
|
Hat jemand von euch detailliertere Erfahrungen mit Virtualbox? Ich habe einen Linux-Client auf einem Windows (10)-Host. Das läuft alles schön und gut, jedoch ist die Performance vom VirtualBox-Grafiktreiber nicht gerade berauschend für große Auflösungen (so grob alles was mehr ist als Full HD). Gibt es eine Abhilfe dafür oder muss man sich damit abfinden? Es geht hierbei nicht um 3D, sondern einen ganz normalen Desktop mit awesomeWM und relative wenig Effekten.
Die "normalen" Settings der VM die relevant sein könnten sind eigentlich schon alle maximal und die Hardware ist auch recht aktuell und dafür sicherlich ausreichend. Die einzige Ausnahme stellt die "2D-Beschleunigung" da, die nach genau dem klingt, was ich will, jedoch wohl nur für Windows-Clients unterstützt wird.
Alternativ: Besteht die Aussicht, dass VMWare performanter wäre? Hyper-V ist leider was das Grafik-Department angeht ausgesprochen limitiert.
|
|
|
|
|
|
|
Die Guest Additions in der VM hast du aber schon installiert, oder?
|
|
|
|
|
|
|
Ich habe virtualbox-guest-utils und virtualbox-guest-modules-arch aus den Arch-Repos installiert, die Kernelmodule sind alle geladen (und vboxvideo ist auch der Treiber, den X benutzt) und der VBoxClient läuft und funktioniert auch, also zum Beispiel das automatische Anpassen der Auflösung nach Host-Fenstergröße.
Der Performance ist schon "okay" im Sinne dass man damit arbeiten kann. Aber schnell ist anders, vor allem in UHD.
|
|
|
|
|
|
|
|
|
|
|
das Sicherheitszeug hört sich sehr cloudig an, fefe wirds freuen.
|
|
|
|
|
|
|
Hat sich kürzlich bei FreeType / Arch Linux wieder was am Font-Rendering getan? Irgendwie kommt mir Source Code Pro etwas... anders vor? Hm, etwas schärfer, und Zahlen / Großbuchstaben wirken irgendwie etwas höher.
(Könnte aber auch die Migräne sein)
|
|
|
|
|
|
|
| TypeError: multiple bases have instance lay-out conflict
| |
Den hatte ich ja noch nie
|
|
|
|
|
|
|
Nach dem Greg Kroah Hartman bei Kernel 3.8.x schon zu viele Updates herausgegeben hat, scheint er jetzt bei 3.9.x Winterschlaf halten zu wollen
|
|
|
|
|
|
|
|
|
|
|
Doxygen mag ja ein tolles Tool sein, aber so richtig simpel ist es ja nicht.
Wenn meine Distribution mir zwar eine *.h mitliefert, die voll ist mir irgendwelchen Doxygen-Kommentar-Dingern, dann kann ich doch bestimmt ganz schnell und einfach eine einfache *.html oder so daraus generieren, oder? Wie*?
*zur Hölle
|
|
|
|
|
|
|
War MongoDB nicht die Datenbank die per Default unsicher ausgeliefert wird
|
|
|
|
|
|
|
neulich so: microsoft marketing chef gibt sich geläutert, dass die upgrade methoden auf windows 10 nicht so optimal waren... hey, hätte man zwar gleich draufkommen können als nen jahr später aber nundenn
heute so: trolololol
|
|
|
|
|
|
|
Wie lange es wohl dauert bis die ihren Appstore einstampfen. Oder ziehen die den durch?
|
|
|
|
|
|
|
hmm, kann ja sein dass sie das schon längst gemacht haben aber es einfach noch niemand mitgekriegt hat?
ich weiss es nicht
|
|
|
|
|
|
|
Ich geb mir die Scheiße auch nicht mehr. Meine Eltern Krebsen noch auf Vista rum. Denen drücke ich testweise mal Fedora auf.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Unglaublich was das für eine Scheißfirma ist.
|
|
|
|
|
|
|
najo die vermarkten halt ein hippes: wir entsorgen einfach mal den rest "sicherheit" den man als taxifahrer so hat (gibts da viel? ich hab ehrlichgesagt keine ahnung wie die altersvorsorge/tarifstruktur da so ist), kassieren die hälfte dieser "ersparnisse" (die die gesellschaft hinten rum ja wieder drauflegen muss) als profit ein, geben die andere hälfte an die "kunden" weiter, basteln ne app drum und voila.
|
|
|
|
|
|
|
Die meinen auch sie würden über Recht und Gesetz stehen. Erstmal machen, dann klagen.
|
|
|
|
|
|
|
hmmm weiss nicht, dafür kenn ich mich bei denen zuwenig aus.
in den USA kann das ja auch ganz leicht mal nach hinten los gehen (die hohen strafen hat jeder schonmal gesehen...) insofern bin ich da vorsichtig mit unterstellungen
|
|
|
|
|
|
Thema: Der Linux-Thread 100 // 0x23 ( const int MAX_POST = 30 * 100; // 0x23 ) |