Add RFC7525 to the collection

This commit is contained in:
Jan Philipp Timme 2018-09-21 12:20:30 +02:00
parent 6869de9604
commit a84c95dc8e
2 changed files with 16 additions and 1 deletions

View File

@ -221,4 +221,19 @@
url = {https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03116/TLS-Checkliste.html},
}
@TechReport{RFC7525,
author = {Y. Sheffer and R. Holz and P. Saint-Andre},
title = {Recommendations for Secure Use of Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)},
institution = {Internet Engineering Task Force},
year = {2015},
type = {BCP},
number = {195},
note = {\url{https://tools.ietf.org/html/rfc7525.txt}},
month = {May},
url = {https://tools.ietf.org/html/rfc7525.txt},
howpublished = {Internet Requests for Comments},
issn = {2070-1721},
publisher = {Internet Engineering Task Force},
}
@Comment{jabref-meta: databaseType:biblatex;}

View File

@ -346,7 +346,7 @@ Nachdem in den vorangegagenen Teilen der Arbeit alle für die Erstellung der Ope
Dabei werden alle vorgenommenen Entscheidungen beleuchtet.
Auf Kompression wird verzichtet, da es bereits Hinweise in der Manpage hinzugefügt wurden\footnote{https://github.com/OpenVPN/openvpn/commit/6795a5f3d55f658fc1a28eb9f3b11d1217e3329c}, in denen vor der Verwendung von Kompression gewarnt wird.
Zusätzlich wird in https://tools.ietf.org/html/rfc7525 (3.3 Compression) auch zur Deaktivierung von Kompression geraten.
Zusätzlich wird in einem RFC\cite[][Kapitel 3.3]{RFC7525} auch zur Deaktivierung von Kompression geraten.
Und es gibt ein Proof-of-Concept: Nafeez Voracle auf der DEFCON 26:
https://media.defcon.org/DEF%20CON%2026/DEF%20CON%2026%20presentations/Nafeez/DEFCON-26-Nafeez-Compression-Oracle-attacks-on-VPN-Networks.pdf}