#openssl — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #openssl, aggregated by home.social.
-
Need a self-signed ECDSA P-256 cert with multiple SANs and SHA-256? One OpenSSL command does it: `openssl req -newkey ec -pkeyopt ec_paramgen_curve:P-256 -nodes -keyout key.pem -x509 -days 365 -out cert.pem -sha256 -addext "subjectAltName=DNS:example.com,DNS:www.example.com"`. No emojis, just TLS. #tls #snippet #openssl #ecdsa #ValtersIT
https://www.valtersit.com/vault/generate-ecdsa-p256-certificate-with-sans-and-sha256-using-o-bea576/
-
[SSL: CERTIFICATE_VERIFY_FAILED] in Gajim Flatpak on Ubuntu when using local CAs (like mkcert)?
The sandbox can't see your host CA. Fix it by mapping the host certificate bundle into the container:
flatpak override --user --filesystem=host-etc:ro --env=SSL_CERT_FILE=/run/host/etc/ssl/certs/ca-certificates.crt org.gajim.Gajim
Restart Gajim to apply!
#Gajim #Linux #Ubuntu #Flatpak #mkcert #XMPP #SSL #OpenSSL
@prosodyim -
Good news for those reading my #syslog_ng #openssl 4.0 blog at the original publication date: version 4.12 of syslog-ng is now available, and openssl 4.0 is supported without backporting patches:
https://www.syslog-ng.com/community/b/blog/posts/the-status-of-openssl-4-0-support-in-syslog-ng
-
Good news for those reading my #syslog_ng #openssl 4.0 blog at the original publication date: version 4.12 of syslog-ng is now available, and openssl 4.0 is supported without backporting patches:
https://www.syslog-ng.com/community/b/blog/posts/the-status-of-openssl-4-0-support-in-syslog-ng
-
🧵 …genau meine Meinung, denn die Angstmachreu-Propaganda der AI-Konzerne sind mehr als nur peinlich. Profit durch das streuen von Panikpropaganda ist unseriös.
«"Wiederkehrendes Muster" — OpenSSL-Entwickler wettert gegen KI-Hacks:
Seit einigen Tagen hacken sich vermehrt KI-Modelle von OpenAI, Anthropic und Meta durchs Netz. Das Problem liegt laut OpenSSL-Entwickler Hudson aber nicht bei der KI.»#openssl #openai #anthropic #meta #ki #unsicherheit #aihacking #kihack
-
🧵 …genau meine Meinung, denn die Angstmachreu-Propaganda der AI-Konzerne sind mehr als nur peinlich. Profit durch das streuen von Panikpropaganda ist unseriös.
«"Wiederkehrendes Muster" — OpenSSL-Entwickler wettert gegen KI-Hacks:
Seit einigen Tagen hacken sich vermehrt KI-Modelle von OpenAI, Anthropic und Meta durchs Netz. Das Problem liegt laut OpenSSL-Entwickler Hudson aber nicht bei der KI.»#openssl #openai #anthropic #meta #ki #unsicherheit #aihacking #kihack
-
Now Sotoportego #supports #OpenVPN, #WireGuard, and #Tailscale. https://github.com/atomozero/Sotoportego/releases/tag/v0.2.0 Native #VPNclient for Haiku, no Go/Rust, only #OpenSSL and #HaikuOS API
-
Now Sotoportego #supports #OpenVPN, #WireGuard, and #Tailscale. https://github.com/atomozero/Sotoportego/releases/tag/v0.2.0 Native #VPNclient for Haiku, no Go/Rust, only #OpenSSL and #HaikuOS API
-
Nuevo video en #Youtube! 🎉
🔐 Guía práctica: Cifrado Asimétrico con OpenSSL desde cero
Continuando con la serie sobre criptografía y ciberseguridad, hoy el turno de la criptografía asimétrica, a modo de intro con práctica en OpenSSL.
Si no lo vieron acá está el enlace! 👇
🔗 https://youtu.be/dKqDhi3l8vE
🔔 ¿No se han suscrito al canal? 👇️
🔗 https://www.youtube.com/juncotic?sub_confirmation=1
Los esperamos!
#juncotic #gnu #linux #cybersecurity #ciberseguridad #openssl #cryptography #crypto #rsa #encryption
-
Nuevo video en #Youtube! 🎉
🔐 Guía práctica: Cifrado Asimétrico con OpenSSL desde cero
Continuando con la serie sobre criptografía y ciberseguridad, hoy el turno de la criptografía asimétrica, a modo de intro con práctica en OpenSSL.
Si no lo vieron acá está el enlace! 👇
🔗 https://youtu.be/dKqDhi3l8vE
🔔 ¿No se han suscrito al canal? 👇️
🔗 https://www.youtube.com/juncotic?sub_confirmation=1
Los esperamos!
#juncotic #gnu #linux #cybersecurity #ciberseguridad #openssl #cryptography #crypto #rsa #encryption
-
#OpenWrt: Updates schließen teils kritische Sicherheitslücken | Security https://www.heise.de/news/OpenWrt-Updates-schliessen-teils-kritische-Sicherheitsluecken-11381496.html #Patchday #XSS #CrossSiteScripting #Linux :tux: #OpenSource #openSSL #odhcpd #dnsmasq @openwrt
-
#OpenWrt: Updates schließen teils kritische Sicherheitslücken | Security https://www.heise.de/news/OpenWrt-Updates-schliessen-teils-kritische-Sicherheitsluecken-11381496.html #Patchday #XSS #CrossSiteScripting #Linux :tux: #OpenSource #openSSL #odhcpd #dnsmasq @openwrt
-
Editando nuevo video para el canal de #YouTube de #juncotic!
Continuamos con las clases de introducción a la #ciberseguridad, hoy con #criptografía asimétrica, conceptos, #rsa y práctica con #openssl.
No se han suscripto al canal todavía? 👇️
-
Editando nuevo video para el canal de #YouTube de #juncotic!
Continuamos con las clases de introducción a la #ciberseguridad, hoy con #criptografía asimétrica, conceptos, #rsa y práctica con #openssl.
No se han suscripto al canal todavía? 👇️
-
🔐 Need a quick 𝗢𝗽𝗲𝗻𝗦𝗦𝗟 refresher?
Our 𝗰𝗵𝗲𝗮𝘁𝘀𝗵𝗲𝗲𝘁 covers essential commands for:
🔹 Generating private keys and CSRs
🔹 Creating certificates
🔹 Encrypting and decrypting files
🔹 Testing SSL/TLS connections
🔹 Signing and verifying files
𝗔 𝗽𝗿𝗮𝗰𝘁𝗶𝗰𝗮𝗹 𝗿𝗲𝗳𝗲𝗿𝗲𝗻𝗰𝗲 𝗳𝗼𝗿 𝗟𝗶𝗻𝘂𝘅 𝗮𝗱𝗺𝗶𝗻𝗶𝘀𝘁𝗿𝗮𝘁𝗼𝗿𝘀, 𝗗𝗲𝘃𝗢𝗽𝘀 𝘁𝗲𝗮𝗺𝘀, 𝗮𝗻𝗱 𝗮𝗻𝘆𝗼𝗻𝗲 𝘄𝗼𝗿𝗸𝗶𝗻𝗴 𝘄𝗶𝘁𝗵 𝘀𝗲𝗰𝘂𝗿𝗲 𝗰𝗼𝗺𝗺𝘂𝗻𝗶𝗰𝗮𝘁𝗶𝗼𝗻𝘀.
📖 Save it for your next certificate or TLS task!
https://www.relianoid.com/resources/knowledge-base/misc/openssl-command-cheatsheet/
-
Datentransfersoftware Serv-U hat 15 kritische Sicherheitslücken | Security https://www.heise.de/news/Datentransfersoftware-Serv-U-hat-15-kritische-Sicherheitsluecken-11373098.html #ServU #SolarWinds #Patchday #OpenSSL
-
Datentransfersoftware Serv-U hat 15 kritische Sicherheitslücken | Security https://www.heise.de/news/Datentransfersoftware-Serv-U-hat-15-kritische-Sicherheitsluecken-11373098.html #ServU #SolarWinds #Patchday #OpenSSL
-
The "HollowByte" report got a good deal of attention this past week. There were fair questions in it, so we looked into it properly and wrote up what we found.
We reproduced their own scenario. The memory growth is bounded - it plateaus and gets reused rather than running away, even without our change. And the outage they describe is a stalled-connection problem, not the allocation itself.
The one thing they had right: we should have shipped a release and a findable advisory, not a quiet backport.
The severity framing, though… the numbers don't really back it. Full detail here: https://openssl-library.org/post/2026-07-21-hollowbyte/
-
The "HollowByte" report got a good deal of attention this past week. There were fair questions in it, so we looked into it properly and wrote up what we found.
We reproduced their own scenario. The memory growth is bounded - it plateaus and gets reused rather than running away, even without our change. And the outage they describe is a stalled-connection problem, not the allocation itself.
The one thing they had right: we should have shipped a release and a findable advisory, not a quiet backport.
The severity framing, though… the numbers don't really back it. Full detail here: https://openssl-library.org/post/2026-07-21-hollowbyte/
-
I'm very confused because I was seeing a memory leak on #libcurl on #macos :mac: but not on #linux :linux:
I reduced the repro to a very simple app, and turns out the problem was that the *Address Sanitizer itself* leaks memory in the mac version???Happens with both #Clang and #GCC, so maybe this is actually a #LibreSSL problem that #OpenSSL doesn't have?
Anyway, it's way past my bedtime, so I'm just leaving this mini-rant here in case anyone that knows about this sees it. 🤞😴
-
„#HollowByte“: Denial-of-Service-Lücke in #OpenSSL | Security https://www.heise.de/news/HollowByte-Denial-of-Service-Luecke-in-OpenSSL-11370866.html #DoS #Verschlüsselung #encryption
-
„#HollowByte“: Denial-of-Service-Lücke in #OpenSSL | Security https://www.heise.de/news/HollowByte-Denial-of-Service-Luecke-in-OpenSSL-11370866.html #DoS #Verschlüsselung #encryption
-
HollowByte : une faille DoS dans OpenSSL corrigée en silence, sans CVE https://www.it-connect.fr/openssl-hollowbyte-faille-dos-11-octets/ #ActuCybersécurité #Cybersécurité #Vulnérabilité #OpenSSL
-
HollowByte : une faille DoS dans OpenSSL corrigée en silence, sans CVE https://www.it-connect.fr/openssl-hollowbyte-faille-dos-11-octets/ #ActuCybersécurité #Cybersécurité #Vulnérabilité #OpenSSL
-
Nuevo video en el canal de #YouTube de JuncoTIC.com!
Seguimos hablando de ciberseguridad, esta vez a nivel criptográfico, criptografía simétrica y práctica con #OpenSSL.
Otra clase como material complementario para una capacitación en seguridad y protección de información.
No olviden dejar su like y seguir el canal así no se pierden el próximo video!
Que lo disfruten! Y ya saben, cualquier duda me comentan 💬
-
Nuevo video en el canal de #YouTube de JuncoTIC.com!
Seguimos hablando de ciberseguridad, esta vez a nivel criptográfico, criptografía simétrica y práctica con #OpenSSL.
Otra clase como material complementario para una capacitación en seguridad y protección de información.
No olviden dejar su like y seguir el canal así no se pierden el próximo video!
Que lo disfruten! Y ya saben, cualquier duda me comentan 💬
-
“HollowByte”: Denial-of-service vulnerability in OpenSSL
The OpenSSL maintainers have quietly closed a denial-of-service vulnerability. Okta calls it “HollowByte”.
#DoSSchwachstelle #IT #OpenSSL #Security #Sicherheitslücken #Updates #news
-
“HollowByte”: Denial-of-service vulnerability in OpenSSL
The OpenSSL maintainers have quietly closed a denial-of-service vulnerability. Okta calls it “HollowByte”.
#DoSSchwachstelle #IT #OpenSSL #Security #Sicherheitslücken #Updates #news
-
„HollowByte“: Denial-of-Service-Lücke in OpenSSL
Die OpenSSL-Maintainer haben stillschweigend eine Denial-of-Service-Lücke geschlossen. Okta nennt sie „HollowByte“.
#DoSSchwachstelle #IT #OpenSSL #Security #Sicherheitslücken #Updates #news
-
„HollowByte“: Denial-of-Service-Lücke in OpenSSL
Die OpenSSL-Maintainer haben stillschweigend eine Denial-of-Service-Lücke geschlossen. Okta nennt sie „HollowByte“.
#DoSSchwachstelle #IT #OpenSSL #Security #Sicherheitslücken #Updates #news
-
OpenSSL ‘HollowByte’ Flaw Enables Memory Exhaustion DoS with Just 11 Bytes of TLS Data
Learn how the OpenSSL HollowByte vulnerability lets attackers exhaust server memory using just 11-byte TLS requests with a technical analysishttps://thecybersecguru.com/news/openssl-hollowbyte-memory-exhaustion-dos/
-
#HollowByte #DDoS flaw bloats #OpenSSL server memory with 11-byte payload
-
#HollowByte #DDoS flaw bloats #OpenSSL server memory with 11-byte payload
-
Cocinando nuevo video para el canal! 🚀
Seguimos hablando sobre ciberseguridad, ahora específicamente sobre criptografía simétrica, conceptos y práctica con #openssl.
En breve estará publicado, no olviden suscribirse para enterarse! 👇️ 👇️
https://www.youtube.com/juncotic?sub_confirmation=1
Estén atentos/as!
#video #criptografia #crypto #youtube #juncotic ciberseguridad #cybersecurity
-
Cocinando nuevo video para el canal! 🚀
Seguimos hablando sobre ciberseguridad, ahora específicamente sobre criptografía simétrica, conceptos y práctica con #openssl.
En breve estará publicado, no olviden suscribirse para enterarse! 👇️ 👇️
https://www.youtube.com/juncotic?sub_confirmation=1
Estén atentos/as!
#video #criptografia #crypto #youtube #juncotic ciberseguridad #cybersecurity
-
Une faille dans OpenSSL (HollowByte) permettrait de geler la mémoire serveur avec seulement 11 octets dans une requête TLS. La surface d'attaque est minuscule, l'effet potentiel non. À surveiller de près : OpenSSL est partout, des serveurs web aux équipements embarqués. Patch d'abord, questions ensuite. #infosec #OpenSSL #CVE
https://thehackernews.com/2026/07/openssl-hollowbyte-flaw-could-freeze.html -
Une faille dans OpenSSL (HollowByte) permettrait de geler la mémoire serveur avec seulement 11 octets dans une requête TLS. La surface d'attaque est minuscule, l'effet potentiel non. À surveiller de près : OpenSSL est partout, des serveurs web aux équipements embarqués. Patch d'abord, questions ensuite. #infosec #OpenSSL #CVE
https://thehackernews.com/2026/07/openssl-hollowbyte-flaw-could-freeze.html -
Empecé a grabar y buscando contenido sobre criptografía simétrica y cifrado de bloques, me encontré con un artículo mío que documentaba todo bastante bien 😆
Se los dejo para que lo vayan leyendo, luego actualizo y enlazo al video que va a salir en el canal de youtube de #JuncoTIC
https://juncotic.com/cifrado-simetrico-por-bloques/
Espero que les guste y les sirva!
Cualquier duda ya saben, me dejan su comentario 💬
#ciberseguridad #criptografia #cifrado #encriptacion #openssl #encryption #crytpography #cybersecurity
-
Empecé a grabar y buscando contenido sobre criptografía simétrica y cifrado de bloques, me encontré con un artículo mío que documentaba todo bastante bien 😆
Se los dejo para que lo vayan leyendo, luego actualizo y enlazo al video que va a salir en el canal de youtube de #JuncoTIC
https://juncotic.com/cifrado-simetrico-por-bloques/
Espero que les guste y les sirva!
Cualquier duda ya saben, me dejan su comentario 💬
#ciberseguridad #criptografia #cifrado #encriptacion #openssl #encryption #crytpography #cybersecurity
-
OpenSSL does not seem to be interested in any implementation of Camellia in GCM mode.
-
OpenSSL: 45 CVEs, 51% unpatched. Trust Score: C. Top weakness CWE-125 (out-of-bounds read). Critical infrastructure can't ignore open source risks. #OpenSSL #infosec #cybersecurity
-
RE: https://abyssdomain.expert/@filippo/116781705785046708
Sometimes the response to a software defect that is discovered, fixed, and disclosed as a "security vulnerability" has a far worse effect than the defect itself.
There was never any indication that this static analysis discovered bug in OpenSSL was likely to be exploited.
-
OpenSSL advisories are nothing new… but this latest drop is a reminder of what “at scale” means. 18 CVEs, including RCE.
The challenge isn’t patching, it’s knowing where you're exposed.
Great write-up from Paul Reed on using PuppetDB queries to get your *actual* blast radius before acting.
Start with visibility, not patching.
https://dev.to/puppet/remediating-18-openssl-cves-at-scale-with-puppet-1abo
-
#OpenSSL: Präparierte Signatur kann Weg für Schadcode ebnen | Security https://www.heise.de/news/OpenSSL-Praeparierte-Signatur-kann-Weg-fuer-Schadcode-ebnen-11328258.html #Patchday #encryption #Verschlüsselung #DoS
-
Wayfarer 11.3 for MorphOS Switches to OpenSSL 4
#MorphOS #Wayfarer #OpenSSL #AmigaCommunity #MorphOSBrowser
https://theoasisbbs.com/wayfarer-11-3-for-morphos-switches-to-openssl-4/?fsp_sid=8115
