GLT14 - 14.11

Grazer Linuxtage 2014

Vortragende
Berg San
Programm
Tag Freitag, 4.4. (Workshops) - 2014-04-04
Raum Seminarraum 2
Beginn 16:00
Dauer 02:00
Info
ID 270
Veranstaltungstyp Workshop
Track Admin
Sprache der Veranstaltung deutsch
Feedback

Workshop Applied Crypto Hardening

Bei diesem Workshop werden wir gemeinsam die aktuellen Best Practices zum Konfigurieren von Cipher-Suites herausarbeiten und anschließend einige Daemons härten und testen.

Begleiten werden euch durch den Workshop Christian Mock und Berg San, beide Coauthoren vom gleichnamigen Paper Applied Crypto Hardening - http://bettercrypto.org. Das Paper entstand durch den Bedarf eines aktuellen, soliden, gut untersuchten und durchdachten Leitfadens zum Konfigurieren von Cipher-Suites und deren Parametern in der Post-Snowden-Ära.

Agenda:

  • Kurze Einführung in die Theorie
  • Hardening Cipher Suites
  • Konfiguration von apache2, openssh, dovecot, postfix, openvpn, mysql
  • Übersicht über Tools zum Kontrollieren von Ciphersuites
  • Q&A

Voraussetzungen:

  • Eigener Laptop mit einer Linux VM
  • Umgang mit der Shell und einem CLI-Editor

Wir möchten uns hier nochmals bei allen Authoren und Reviewern bedanken, die bei diesem Projekt mitgemacht haben. Du willst dich einbringen? Freut uns sehr - hier ist die öffentliche Mailingliste: http://lists.cert.at/cgi-bin/mailman/listinfo/ach