>>128209
>Was nix koscht, des taugt auch nix.
Es kostet ja etwas. Nur nicht für den Anwender.

>>128207
So sieht es aus. Was nix koscht, des taugt auch nix.

>>128198
Kostenlos = von Glühnegern finanziert.

Holt euch ein (effektiv) kostenloses VPN:

https://www.dealdoktor.de/?s=vpn

>>128090
Ja, hast recht. Es ist einafch nur logisch. Aber ungewohnt. Meistens ergibt sich wiederholender Text beim Umbrechen regelmäßige Muster. Es kam Felix daher irgendwie gar nicht in den Sinn, dass das anders sein könnte.

Selbstsäge wegen Dummheit

Also die erste Zeile beginnt mit Hitler, die zweite mit Sex. Und danach beginnen alle Zeilen eben mit Verlierer und werden so gebrochen, dass die folgende Zeile wieder damit beginnt und mit gutem Sex entet.

>>128079
Akzeptiere ich, auch weil die Ciphers FS (forward secrecy) haben obwohl """weak""". AEAD ist halt der neue heiße schice und CBC ist an sich nicht so schlecht. Naja man kann halt Datenmüll einem Client unterjubeln der Random zu irgendwas entschlüsselt. Das ist ärgerlich aber nicht gefährlich.

https://security.stackexchange.com/questions/212661/should-i-upgrade-old-volumes-to-new-cryptsetup-encryption-mode/221138#221138

Mal etwas offtop wie sich das bei Festplattenverschlüsselung auswirkt.
Aber ja, ditto. Das ist nichts was man jetzt wegmachen muss. Wüsste dennoch nicht direkt welche Clients ich damit blocke beim rauskicken von CBC, vielleicht einen Safari von 2019 ;)

>>128077
Gut wenn man sich nach so langer Zeit noch erinnert ;)
Ich rotze mich mal hin und gute Nacht! Bin nur froh das man mit kleinen Edits viel zusammen erreichen kann.

>>128073
>Der Abzug wegen 2 Ciphers die CBC als AES mode of operation fahren bekommt man auch noch irgendwann weg
Die bekommt man schon weg, aber damit schließt man viele ältere Systeme aus, und das ist es nicht wert, meiner Meinung nach. Blog.fefe.de hat die auch drin, und wenn es gut genug für Fefe ist, dann ist es gut genug für uns.

Und zu den Ciphers noch kurz am Rande, bei meinem eigenen Python-Frickelschrott (ich habe kein nginx) habe ich das direkt in der openssl.cnf gehackt.

Ich will nur auf die dumme Benennung bei TLS1.2 und TLS1.3 aufmerksam machen. Das ist nicht intuitiv. Blau markierter Text.

>>128075
>Zwei Zertifikate
Ach das war mal irgendwie, weil ich eine Domain hinzufügen wollte, aber Let's Encrypt ließ mich das Zertifikat für einige Wochen nicht mehr updaten wegen Ratenlimitierung, deshalb musste ich vorübergehend ein eigenes für die neue Domain machen oder sowas. Vermutlich ist davon irgendwas übriggeblieben.

Ach ja bevor ich es vergesse, wir haben ja nicht an den Zertifikaten rumgefrikelt sondern nur die Ciphers optimiert.

Aber du hast da in der Tat noch ein zweites altes Cert in deiner conf irgendwo.

Also ich finde das ja faszinierend das sowas geht und nichtmal punkte abzieht. Es wird ja auch automatisch das neue verwendet.

Seh trotzdem mal nach ob der Certbot oder was die Zertifikate da alle 3 Monate tauscht dir das alte reingefrickelt hat.

>>128073
s/one/ohne

>>128072
Hey das sieht doch fast top aus! Der Abzug wegen 2 Ciphers die CBC als AES mode of operation fahren bekommt man auch noch irgendwann weg, aber für den ersten Schritt kann das ja erstmal so bleiben.

Ich wusste früher mal wie man diese openssl strings frickelt:

Könnte dieser sein
>Specifies not to use any ciphers that do not authenticate.
!aNULL
also irgendwas mit
+!aNULL;
Am Ende der Liste.

https://www.microfocus.com/documentation/enterprise-developer/ed60/ES-WIN/GUID-E3960B1E-C42E-4748-A5EB-6E12507C9CD7.html

GCM als Galois Counter Mode sollte ja AEAD (Authenticated Encryption with Associated Data) haben.
Wenn ich jetzt sage die ciphers one authentication nicht nutzen, dann sollte CBC mit cipher block chaining rausfliegen.

Aber es ist jetzt zu spät und ich denke bis zum WE schaffst du noch 4x 100% in den teilbewertungen.

Danke für die Mühe und wirklich gutes Resultat!

>>128053
Ok, ich hab da mal was gemacht, und es ist von B auf A hochgegangen ¯\_(ツ)_/¯

@Zuse

Hallo Gottimperator,
bitte den nginx Server etwas zeitgemäßer in der Config einstellen <3

Er Server ist ja korrekt konfiguriert. Es geht hier primär darum die Legacy ciphers abzuklemmen.



bin jetzt nicht so in der nginx.conf drinnen, aber das sollten die guten ciphers sein

Alternativ zur Einrichtung:
>TLS All The Things! Perfect 100 SSL-Labs Score Revisited
https://web.archive.org/web/20240227205242/https://dawnbringer.net/blog/1083/TLS%20All%20The%20Things!%20Perfect%20ssl-labs%20score%20for%20Nginx



Oder:
https://zurgl.com/how-to-get-a-100-score-on-ssl-labs-nginx-lets-encrypt/
https://ssl-config.mozilla.org/

In einer ruhigen Minute mal die (wahrscheinlich) 2 Zeilen in der conf anpassen und den service neustarten in systemd oder sysvinit.

>>127969
An JS war nie etwas verkeht vor der Werbeindustrie und vor jquery, was beschissen läuft [0].

[0] http://vanilla-js.com/

>>127927
>JS
Javascript ist für Schwuchteln, die den Fefeismus nicht verstanden haben.

https://github.com/spacesynth/userscripts-collection/blob/master/userscripts/DietchanQuote.user.js

https://dietchan.org/fefe/127843#127926

Zitieren geht jetzt ebenso.

https://github.com/spacesynth/userscripts-collection/blob/master/userscripts/DietchanLinks.user.js

https://dietchan.org/fefe/127843#127883

Verlinkungen gehen jetzt.