Zum Abschluss der "Erste Hilfe" Serie über die Poodle Lücke (Windows Server, Apache, Postfix und Nginx) möchte ich kurz zeigen, wie sich das unsichere SSL 3.0 Protokoll in den bekannten Browsern abschalten lässt. Unbedingt nötig ist das nicht, da zum Beispiel Chrome und Firefox in den kommenden Versionen SSLv3 von Haus aus abschalten werden. Dennoch eine kleine Anleitung, soll ja Nutzer geben, die weiterhin ältere Browser nutzen:
Poodle - SSL 3.0 im Internet Explorer deaktivieren
Microsoft bietet seit kurzem eine FixIt Tool (Download) an, welches das unsicherere SSL Protokoll abschaltet. Das Tool ist nicht unbedingt notwendig, da mit wenigen Hangriffen die notwendige Einstellung selbst vorgenommen werden kann:
Internet Explorer öffnen
Einstellungen anzeigen (alt+X)
Internetoptionen
Reiter "Erweitert" anklicken
Den Haken bei "SSL 3.0 verwenden" entfernen
Poodle - SSL 3.0 im Firefox abschalten
Mozilla wird das Protokoll, wie schon erwähnt in der kommenden Version des Browsers deaktivieren. Wer dem zuvor kommen möchte, der muss folgendes einstellen:
"about:config" in die Adresszeile eingeben
Den Schlüssel "security.tls.version.min" suchen
Der vorhanden Wert muss auch "1" geändert werden.
Poodle - SSL3 in Chrome deaktivieren
Auch Chrome wir in der neuen Version kein SSL 3 mehr unterstützen. Für den Moment genügt es die Verknüpfung mit einem zusätzlichen Schlüssel zu versehen.
Rechtsklick auf die Chrome Verknüpfung
Eigenschaften auswählen
Im Reiter Verknüpfung unter Ziel am Ende den Wert "--ssl-version-min=tls1" anhängen
Gestern haben sich die Jungs von Skype, ääh Microsoft mit einer neuen Version 5.9.0.114 gemeldet. Es sind zwar nur vier Neuerungen mit an Bord, diese will ich euch jedoch nicht vorenthalten.
Neue Benachrichtigung beim Hinzufügen eines Kontakts zu einer Gruppenkonversation
Tastaturkürzel, um Schnappschüsse während eines Videoanrufs zu machen. Der Hotkey kann unter "Aktionen/Optionen/Erweitert/Tastenkürzel" aktiviert werden
Verbesserter Nummernstandard für australische Nutzer. Diese können nun mit der internationalen Vorwahl 011 telefonieren
Möglichkeit das automatische Update (Silent Update) zu deaktivieren "Aktionen/Optionen/Erweitert/Automatische Aktualisierungen"
Neben den Neuerungen wurden ebenfalls bekannte Fehler ausgebessert, dazu zählen:
Probleme mit roten Konturen beim Screen Sharing wurden behoben
Screen Sharing Sitzungen können nun auch mit unsichtbaren Nutzern gestartet werden
Die Meldung "Webcam in Benutzung" wird nun richtig angezeigt
Auf dem eigenen Profil kann der Ländercode der eigenen Nummer nun angepasst werden
Beim Bearbeiten von Telefonkontakten und drücken der ESC Taste stürzt Skype nicht mehr ab
Die Videovorschau schließt nun nach Beenden der Videoübertragung
Auflistung der Kontakte wurde überarbeitet
Mehrere Dateien auf einmal empfangen
Probleme mit den Untermenüs der Kategorie Optionen behoben
Probleme mit Skype und vollem Namen bei Gruppenkonversationen behoben
Bei Betrieb mit zwei Monitoren kam es zu Fehlern beim Umschalten zwischen normalem und kompaktem Modus
Alle Sprachen überarbeitet
Im Endeffekt lohnt sich ein Update auf jeden Fall, auch wenn es bei der eigenen Nutzung nicht zu Fehlern kam.
