Groups > de.comm.software.newsserver > #576

Re: Verbindung zu news.eternal-september.org gestört?

From	Thomas Barghahn <Th.Barghahn@t-online.de>
Newsgroups	de.comm.software.newsserver
Subject	Re: Verbindung zu news.eternal-september.org gestört?
Date	2024-05-15 15:44 +0000
Organization	🐹 𝓗𝓪𝓶𝓼𝓽𝓮𝓻-𝓒𝓵𝓾𝓫 🐹
Message-ID	<b172/dd4e/dcsn/2dlg@barghahn-online.de> (permalink)
References	(14 earlier) <g52izbiv2j3c$.dlg@wolfgang-bauer.at> <evfehk-0om6.ln1@martin.dont-email.me> <422ddbc6-10e3-a054-a3a5-2198e466ed47@wolfgang-bauer.at> <b172/cfec/dcsn/1dlg@barghahn-online.de> <iolq2fluc7f5$.dlg@wolfgang-bauer.at>

Show all headers | View raw

*Wolfgang Bauer* meinte:
> Thomas Barghahn schrieb:

>> Allerdings sollte man bei der Beurteilung jenes Programms bezüglich der
>> Sicherheit nun doch schon fair bleiben und nicht so tun, als wäre alles
>> in bester Ordnung.

> Auf Dialog direkt bezogen stimmt das. Im Zusammenhang mit dem Hamster
> und deinen Scripten paßt es aber.

Die bereitgestellten Scripte haben keinerlei positive Auswirkungen auf
die Sicherheitslücken Dialogs!

Auch der Hamster arbeitet mit einer alten OpenSSL-Version
(OpenSSL 1.0.2u  20 Dec 2019), die (nur) TLS1.2 zur Verfügung stellt.
Würden also nur noch die TLS-Versionen ab 1.3 zugelassen sein, so wäre
diese Situation auch für den Classic-Hamster (ohne weitere Pflege)
"tödlich". Auch der Classic-Hamster "werkelt" heute per Default an der
UAC von Windows vorbei, was die veraltete OpenSSL-Version durchaus
angreifbar macht.

Siehe hierzu auch den (Ur-)Hamster-Playground, welcher auch nur noch mit
Hilfsmitteln zu betreiben wäre, wenn man den Port 119 einstellen würde.

Schlussendlich "passt" also gar nichts mehr, was das Betreiben von
Dialog auch nur ansatzweise berechtigt und eine Bewerbung dieses NR
zulässt. Es sei denn, dass sich die User über die Risiken und Gefahren
beim Betreiben jener Software "im Klaren" sind und persönlich
einschätzen können, welche Konsequenzen im Falle eines Falles zu
ertragen sind.

Thomas 😷
-- 
== S E N D E Z E I T =============
   DATUM  : Mittwoch, 15. Mai 2024
   UHRZEIT: 17:44:14 UHR (MESZ)
== Heute: Tag der Nylonstrümpfe ==

Back to de.comm.software.newsserver | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-08 15:31 +0200
  Re: Verbindung zu news.eternal-september.org gestört? Michael Bäuerle <michael.baeuerle@stz-e.de> - 2024-05-08 16:41 +0200
    Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-08 16:54 +0200
  Re: Verbindung zu news.eternal-september.org gestört? Thomas Hochstein <thh@thh.name> - 2024-05-08 16:43 +0200
  Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-08 16:34 +0200
    Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-08 17:24 +0200
      Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-08 18:09 +0200
        Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-09 11:01 +0200
          Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-09 12:15 +0200
            Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-09 12:51 +0200
              Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-09 13:19 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-09 14:39 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-09 16:18 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Ray Banana <rayban@raybanana.net> - 2024-05-13 17:03 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Marco Moock <mm+solani@dorfdsl.de> - 2024-05-13 17:16 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Ray Banana <rayban@raybanana.net> - 2024-05-13 17:34 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-13 17:29 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Ray Banana <rayban@raybanana.net> - 2024-05-13 17:36 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-13 18:02 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-15 10:44 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-15 11:29 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-15 12:37 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-15 16:09 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Barghahn <Th.Barghahn@t-online.de> - 2024-05-15 14:47 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-15 16:58 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Barghahn <Th.Barghahn@t-online.de> - 2024-05-15 15:44 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-16 08:54 +0200
                Nesreader Dialog und Hamster (was: Verbindung zu news.eternal-september.org gestört?) Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-16 10:33 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Ralph Aichinger <ralph@pi.h5.or.at> - 2024-05-15 15:42 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Barghahn <Th.Barghahn@t-online.de> - 2024-05-15 16:10 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Ralph Aichinger <ralph@pi.h5.or.at> - 2024-05-15 17:16 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Barghahn <Th.Barghahn@t-online.de> - 2024-05-15 20:32 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Ralph Aichinger <ralph@pi.h5.or.at> - 2024-05-15 18:58 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Ralph Aichinger <ralph@pi.h5.or.at> - 2024-05-15 19:01 +0000
                Re: Verbindung zu news.eternal-september.org gestört? Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2024-05-15 16:57 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Hochstein <thh@thh.name> - 2024-05-15 22:55 +0200
                Re: Verbindung zu news.eternal-september.org gestört? Thomas Hochstein <thh@thh.name> - 2024-05-14 22:00 +0200
        Re: Verbindung zu news.eternal-september.org gestört? Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2024-05-10 13:16 +0200

csiph-web