>>128073
>Der Abzug wegen 2 Ciphers die CBC als AES mode of operation fahren bekommt man auch noch irgendwann weg
Die bekommt man schon weg, aber damit schließt man viele ältere Systeme aus, und das ist es nicht wert, meiner Meinung nach. Blog.fefe.de hat die auch drin, und wenn es gut genug für Fefe ist, dann ist es gut genug für uns.

Und zu den Ciphers noch kurz am Rande, bei meinem eigenen Python-Frickelschrott (ich habe kein nginx) habe ich das direkt in der openssl.cnf gehackt.

Ich will nur auf die dumme Benennung bei TLS1.2 und TLS1.3 aufmerksam machen. Das ist nicht intuitiv. Blau markierter Text.

>>128075
>Zwei Zertifikate
Ach das war mal irgendwie, weil ich eine Domain hinzufügen wollte, aber Let's Encrypt ließ mich das Zertifikat für einige Wochen nicht mehr updaten wegen Ratenlimitierung, deshalb musste ich vorübergehend ein eigenes für die neue Domain machen oder sowas. Vermutlich ist davon irgendwas übriggeblieben.

Ach ja bevor ich es vergesse, wir haben ja nicht an den Zertifikaten rumgefrikelt sondern nur die Ciphers optimiert.

Aber du hast da in der Tat noch ein zweites altes Cert in deiner conf irgendwo.

Also ich finde das ja faszinierend das sowas geht und nichtmal punkte abzieht. Es wird ja auch automatisch das neue verwendet.

Seh trotzdem mal nach ob der Certbot oder was die Zertifikate da alle 3 Monate tauscht dir das alte reingefrickelt hat.

>>128073
s/one/ohne

>>128072
Hey das sieht doch fast top aus! Der Abzug wegen 2 Ciphers die CBC als AES mode of operation fahren bekommt man auch noch irgendwann weg, aber für den ersten Schritt kann das ja erstmal so bleiben.

Ich wusste früher mal wie man diese openssl strings frickelt:

Könnte dieser sein
>Specifies not to use any ciphers that do not authenticate.
!aNULL
also irgendwas mit
+!aNULL;
Am Ende der Liste.

https://www.microfocus.com/documentation/enterprise-developer/ed60/ES-WIN/GUID-E3960B1E-C42E-4748-A5EB-6E12507C9CD7.html

GCM als Galois Counter Mode sollte ja AEAD (Authenticated Encryption with Associated Data) haben.
Wenn ich jetzt sage die ciphers one authentication nicht nutzen, dann sollte CBC mit cipher block chaining rausfliegen.

Aber es ist jetzt zu spät und ich denke bis zum WE schaffst du noch 4x 100% in den teilbewertungen.

Danke für die Mühe und wirklich gutes Resultat!

>>128053
Ok, ich hab da mal was gemacht, und es ist von B auf A hochgegangen ¯\_(ツ)_/¯

@Zuse

Hallo Gottimperator,
bitte den nginx Server etwas zeitgemäßer in der Config einstellen <3

Er Server ist ja korrekt konfiguriert. Es geht hier primär darum die Legacy ciphers abzuklemmen.



bin jetzt nicht so in der nginx.conf drinnen, aber das sollten die guten ciphers sein

Alternativ zur Einrichtung:
>TLS All The Things! Perfect 100 SSL-Labs Score Revisited
https://web.archive.org/web/20240227205242/https://dawnbringer.net/blog/1083/TLS%20All%20The%20Things!%20Perfect%20ssl-labs%20score%20for%20Nginx



Oder:
https://zurgl.com/how-to-get-a-100-score-on-ssl-labs-nginx-lets-encrypt/
https://ssl-config.mozilla.org/

In einer ruhigen Minute mal die (wahrscheinlich) 2 Zeilen in der conf anpassen und den service neustarten in systemd oder sysvinit.

>>127969
An JS war nie etwas verkeht vor der Werbeindustrie und vor jquery, was beschissen läuft [0].

[0] http://vanilla-js.com/

>>127927
>JS
Javascript ist für Schwuchteln, die den Fefeismus nicht verstanden haben.

https://github.com/spacesynth/userscripts-collection/blob/master/userscripts/DietchanQuote.user.js

https://dietchan.org/fefe/127843#127926

Zitieren geht jetzt ebenso.

https://github.com/spacesynth/userscripts-collection/blob/master/userscripts/DietchanLinks.user.js

https://dietchan.org/fefe/127843#127883

Verlinkungen gehen jetzt.

>>127801
Es hängt auch von der Fensterbreite ab.

hier schauts so aus
ff 115 / debian

Ey, Zuse, setz mal Stosslimit hoch! 100 ist eindeutig zu wenig!

>>127086
Endlich mal ein vernünftiger Vorschlag.

>>127040
Man könnte auch gleich einen Algorithmus (mit KI!) implementieren, der ale Bilder durch Bilder von menschlichen Exkrementen ersetzt! Und wenn wir schon dabei sind, auch gleich den Text KI-generiert durch mentale Diarrhö ersetzt. Das würde einigen Pfostierern hier das Leben extrem erleichtern!

>>127064
>Kägi
Musst du mit deiner Präokkupationsstörung eigentlich jedes $Fadenthema auf die Schweiz umlenken?

Kagi aus dem ersten Vorschlagspfosten kann ich empfehlen. Kostet zwar 10$ im Monat, aber die tun alles dafür dass das anonym überweisbar ist. Ist natürlich immer noch pseudonymisiert nach Suchanfragen, aber Google kann dich auch schon ohne Account ziemlich gut tracken. Kleiner Haken: In letzter Zeit hat auch deren Suchqualität nachgelassen, aber gut ist es trotzdem.

Metager auch nicht schlecht, aber auch nur ne Art Proxy für Google.