From 6869de960458dcf7fc6a7e337fecad590685aca7 Mon Sep 17 00:00:00 2001 From: Jan Philipp Timme Date: Fri, 21 Sep 2018 12:05:22 +0200 Subject: [PATCH] Add references for not using compression --- MA-Inhalt.tex | 5 +++++ 1 file changed, 5 insertions(+) diff --git a/MA-Inhalt.tex b/MA-Inhalt.tex index 08499d9..9328479 100644 --- a/MA-Inhalt.tex +++ b/MA-Inhalt.tex @@ -345,6 +345,11 @@ Gültigkeitsdauer der CRL - falls Zertifikate überhaupt zurückgezogen werden s Nachdem in den vorangegagenen Teilen der Arbeit alle für die Erstellung der OpenVPN-Konfiguration notwendigen Informationen ermittelt wurden, wird hier gezeigt und erklärt, wie sich die Client- und Serverkonfigurationen für OpenVPN ergeben. Dabei werden alle vorgenommenen Entscheidungen beleuchtet. +Auf Kompression wird verzichtet, da es bereits Hinweise in der Manpage hinzugefügt wurden\footnote{https://github.com/OpenVPN/openvpn/commit/6795a5f3d55f658fc1a28eb9f3b11d1217e3329c}, in denen vor der Verwendung von Kompression gewarnt wird. +Zusätzlich wird in https://tools.ietf.org/html/rfc7525 (3.3 Compression) auch zur Deaktivierung von Kompression geraten. +Und es gibt ein Proof-of-Concept: Nafeez Voracle auf der DEFCON 26: +https://media.defcon.org/DEF%20CON%2026/DEF%20CON%2026%20presentations/Nafeez/DEFCON-26-Nafeez-Compression-Oracle-attacks-on-VPN-Networks.pdf} + Festlegung kryptografischer Parameter: TLS-Chiffren nach \cite{bsi:tls-checkliste}