[SAGE-MUC] Einladung Admin-Stammtisch 14. Juli - Vortrag zu SMTP mit DANE

[Wolfgang Stief]

Liebe Admins!

Beinahe hätte ich verschwitzt, den Juli-Vortrag anzukündigen. Ist ja
schon kommenden Montag, 14. Juli 2014:

Patrick Ben Koetter -- SMTP Sicherheit mit DANE

TLS ist eine tolle Sache [tm] wenn es richtig gemacht wird. Die meisten
SMTP-Server kommunizieren aber trotz TLS unsicher miteinander. Sie
verschlüsseln den Transport, stellen aber nicht sicher mit wem sie die
Daten austauschen.

Wo es an TLS-Identifizierung mangelt, haben Angreifer mit einer
Downgrade- oder MITM-Attacke leichtes Spiel. Identifizieren bedeutet
heute Admins müssen über manuelle Fingerprint-Verfikation Identitäten
„hart verdrahten“. Das ist mühsam und fehleranfällig.

DANE over SMTP ist ein neuer Standard, der die Identifikation
automatisiert und die Schwachstellen für Downgrade- sowie MITM-Attacken
eliminiert. Und das ganz ohne ein Vermögen für proprietäre Verfahren
auszugeben.

Patrick Ben Koetter ist E-Mail-Experte, mit an der Entwicklung von DANE
beteiligt und nicht ganz unschuldig daran, dass namhafte Anbieter DANE
einsetzen.

Der Vortrag startet um 19h ct. an der Hochschule München, Lothstraße
34, voraussichtlich im Raum G1.27. Das ist in dem Gebäude mit der
rosaroten Säule vor der Türe (Gegenüber der Mensa/Bibliothek) im ersten
Stock. Anfahrt mit ÖPNV: Tram 20/21/22, Haltestelle 'Hochschule
München / Lothstraße' Für danach ist Platz in der Osteria Baal
reserviert. Weil am 14. Juli die WM vorbei ist, war das mit dem Platz
dieses mal auch kein Problem :-)

Links zum Lageplan der Hochschule und zur Osteria Baal findet ihr auf
der Webseite: http://www.guug.de/


wolfgang

-- 
German Unix User Group     T: +49-89-380 125 95 0
Postfach 25 01 23          F: +49-89-380 125 95 9
D-44739 Bochum             http://www.guug.de/
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 190 bytes
Beschreibung: nicht verfügbar
URL         : http://lists.guug.de/pipermail/sage-muc/attachments/20140709/d5d777d0/attachment.pgp