News PKI-Neuerungen, Tor-Umbau und React2Shell

Jetzt hat's Sylvester erwischt und er ist erkältet - was ihn aber
nicht davon abhält, in der neuen Folge von "Passwort" ausgiebig mit
Christopher zu allerlei Security-Themen zu sprechen. Zunächst
thematisieren die beiden mit etwas Humor ein Kuriosum, nämlich eine
nicht hinlänglich verschlüsselnde Toilettenschüsselkamera zur
Darmkrebs-Früherkennung. Dann erläutert Sylvester, was es mit der
Sicherheitslücke "React2Shell" auf sich hat, die in den vergangenen
Tagen für reichlich Furore sorgte und Hunderttausende Domains
weltweit betrifft. Christopher hat dieses Mal gleich fünf
PKI-Themen im Gepäck, zu denen Sylvester kurzerhand noch ein
sechstes beisteuert und auch den Umbau von Tor mittels
"Counter-Galois Onion" hat der c't-Redakteur sich angeschaut. Der
Podcast verabschiedet sich mit dieser Folge in eine dreiwöchige
Weihnachtspause - wer will, kann die Aufzeichnung der nächsten
Folge live auf dem 39C3 miterleben. - React2Shell PoC:
https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3
- XKCD: https://xkcd.com/1172/ - Cloudflare:
https://blog.cloudflare.com/5-december-2025-outage/ -
Logarchivierung für CT-Logs:
https://groups.google.com/a/chromium.org/g/ct-policy/c/Y25hCTrCjDo
- Wo überall Trust-Stores sitzen: https://heise.de/-9568002 - Tor
vs Iran und Russland:
https://blog.torproject.org/staying-ahead-of-censors-2025/ -
Counter Galois Onion: https://blog.torproject.org/introducing-cgo/
- Folgt uns im Fediverse: * @christopherkunz@chaos.social *
@syt@social.heise.de