Wolfgang Bauer
2024-05-16 08:33:17 UTC
Auch der Hamster arbeitet mit einer alten OpenSSL-Version
(OpenSSL 1.0.2u 20 Dec 2019), die (nur) TLS1.2 zur Verfügung stellt.
Würden also nur noch die TLS-Versionen ab 1.3 zugelassen sein, so wäre
diese Situation auch für den Classic-Hamster (ohne weitere Pflege)
"tödlich". Auch der Classic-Hamster "werkelt" heute per Default an der
UAC von Windows vorbei, was die veraltete OpenSSL-Version durchaus
angreifbar macht.
Siehe hierzu auch den (Ur-)Hamster-Playground, welcher auch nur noch mit
Hilfsmitteln zu betreiben wäre, wenn man den Port 119 einstellen würde.
Schlussendlich "passt" also gar nichts mehr, was das Betreiben von
Dialog auch nur ansatzweise berechtigt und eine Bewerbung dieses NR
zulässt. Es sei denn, dass sich die User über die Risiken und Gefahren
beim Betreiben jener Software "im Klaren" sind und persönlich
einschätzen können, welche Konsequenzen im Falle eines Falles zu
ertragen sind.
Schlussendlich muß man den PC vom Internet trennen um jeder Gefahr(OpenSSL 1.0.2u 20 Dec 2019), die (nur) TLS1.2 zur Verfügung stellt.
Würden also nur noch die TLS-Versionen ab 1.3 zugelassen sein, so wäre
diese Situation auch für den Classic-Hamster (ohne weitere Pflege)
"tödlich". Auch der Classic-Hamster "werkelt" heute per Default an der
UAC von Windows vorbei, was die veraltete OpenSSL-Version durchaus
angreifbar macht.
Siehe hierzu auch den (Ur-)Hamster-Playground, welcher auch nur noch mit
Hilfsmitteln zu betreiben wäre, wenn man den Port 119 einstellen würde.
Schlussendlich "passt" also gar nichts mehr, was das Betreiben von
Dialog auch nur ansatzweise berechtigt und eine Bewerbung dieses NR
zulässt. Es sei denn, dass sich die User über die Risiken und Gefahren
beim Betreiben jener Software "im Klaren" sind und persönlich
einschätzen können, welche Konsequenzen im Falle eines Falles zu
ertragen sind.
zu begegnen. Ach ja, und natürlich keine fremden Datenträger einhängen.
Freundliche Grüße
Wolfgang
--
Das beste beim Diktieren ist, dass man Worte verwenden kann,
von denen man keine Ahnung hat, wie sie geschrieben werden!
Das beste beim Diktieren ist, dass man Worte verwenden kann,
von denen man keine Ahnung hat, wie sie geschrieben werden!