Schlüssel: Brute force

May 01, 2024 Last reply: 2 years ago 367 Replies

Ja, auf jeden Fall. Und man darf auch nicht unerwähnt lassen, dass in den USA es vorstellbar ist, dass Frauen 2 Wochen nach der Geburt wieder arbeiten müssen.

Ich bin schon froh über unseren Arbeitnehmerschutz (garantierten Urlaub, garantierte Elternkarenz, Arbeitzszeitregelungen), und bin froh, dass die derzeit von der ÖVP wieder mal probierte Aufweichung (diesma: Längere Normalarbeitszeit) nicht sonderlich populär in der Bevölkerung ist.

/ralph

In der Branche sind sie alle Gauner, zumindest die Verkäufer. Bei dem, der das Rennen letztendlich gemacht hat, haben wir dann mit dem Geschäftsführer gesprochen, uns noch ein wenig bewegt und sind mit dem Haus ganz zufrieden.

Grüße Marc

Mindestens hat man dann den Stempel "Spaßbremse" weg.

Grüße Marc

Es ist VIEL einfacher. Und genau das mögen viele Leute nicht, die sich in ihrem IPv4-Knowhow mit allen Krücken festklammern als würde ihr Job daran hängen.

Aber ich bin mit der Diskussion fertig. Ich bin meiner seelischen Gesundheit schuldig, in meiner Freizeit keine Dinge zu tun, die ich selbst dann als Belastung empfinde, wenn ich dafür bezahlt werde.

Bitte lies die interessanten Texte in de.newusers.infos, besonder die Hinweise zum korrekten zitieren.

Und dann darfst Du um Entschuldigung bitten.

... und morgen Entscheider. Weil sie Karriere machen.

Grüße Marc

Ich dachte mir, dass nichts kommt.

Falk D.

Bitte benenne einen Vorteil einer "Next Generation Firewall".

Im Gegensatz zu einer Circuit Based Firewall, die nur Quelladresse, Zieladresse und Port kennt, ist eine Next Gen Firewall in der Lage, IP-Sitzungen zu berücksichtigen, auf Anwendungskontexte oderhalb der Protokollebene zu filtern und echte Inhaltskontrolle oder protokollverändernde Operationen durchzuführen.

Der wichtige Punkt ist der mit der Anwendung (application awareness) und bei polypotenten Ports wie 443 entscheidend.

Falk D.

Benenne den finanziellen Vorteil. In Euro und Cent bitte.

Marc Haber, 2024-05-09 11:10:

Eben!

Darum ging es ja bei meinem Einwand zu unwirksamen Klauseln in Arbeitsverträgen. Mit "unwirksam" meinte ich implizit "verboten". Nur deshalb sind sie ja unwirksam. Die werden auch nicht deshalb als "individuelle Vereinbarungen" plötzlich legal, nur weil sie explizit anspricht, so wie es bei deiner Darstellung rübergekommen ist.

Falk Dµebbert, 2024-05-08 22:37:

Worauf beruht deine Aussage?

Im Internet selbst ist nichts davon zu sehen:

formatting link

Und Deutschland ist aktuell mit 73% dabei.

Volker Bartheld, 2024-05-10 09:02:

[...]

Vor Allem haben wir in Deutschland Krankengeld.

Marc Haber, 2024-05-09 09:55:

Ich kenne Firmen, wo Alkoholkonsum während der Arbeitszeit explizit verboten ist.

Falk Dµebbert, 2024-05-08 22:31:

Genau, deswegen wurde IPv6 auch entwickelt - damit man keine Vorteile hat und viele Möglichkeiten für Fehler, schon klar m(.

Hast Du mit IPv6 wirklich tiefergehende Erfahrung oder war das nur formal eine "Lead"-Position, die Du halt aus anderen Gründen hattest aber nicht zwangsläufig wegen der fachlichen Eignung dazu?

Falk Dµebbert, 2024-05-09 16:43:

[...]

Kannst Du das exemplarisch an 1-2 Absätzen aus dem RFC erläutern?

Was haben "NextGen-Firewalls" damit zu tun, ob man IPv6 nutzen will oder nicht?

Ich erlebe "NextGen-Firewalls" hier in einem Netz primär als stete Quelle für Ärger, weil die Deep-Packet-Inspection regelmäßig legitimen Datenverkehr kaputt macht. Am Ende wurde für die Entwickler ein eigenes Netz eingerichtet, was ohne "NextGen-Firewall" auskommt.

Aha. Warum?

Helmut Schellong, 2024-05-09 22:46:

Wo genau steht in der "NG-Etikette", das man mehr zitieren muss, als das worauf man sich konkret bezieht?

Helmut Schellong, 2024-05-08 19:01:

Seufz... seit wann gilt irgendeine Seitenzahl eines "PDF-Präsentierers", wenn man angibt, auf welcher Seite eines Textes etwas genannt ist``

Hier steht ganz klar "Page 35" in der Fußzeile. Und auf *dieser* Seite ist die "Table 3.6" aufgeführt, die im Abschnitt "3.6 Recommendations" zu finden ist, wo ganz konkret auf AES Bezug genommen wird.

In dem verlinkten Text gibt es diesen Punkt *so* nicht.

Ich beziehe mich auf das PDF, was man unter der o.G. URL

formatting link

bei "Download PDF document, 1.04 MB" bekommt.

Da ist der Abschnitt 3.6 etwas anders, Zitat:

3.6 Recommendations

Recommending key sizes for long term use is somewhat of a hit-and-miss affair (...)

(Zitat Ende)

Ja, vermutlich sind die Aussagen nicht grundlegend anders. Aber Du solltest beim Hinweis auf online verfügbare Dokumente zur Sicherheit immer *aktuelle* Fassung prüfen und nicht das, was Du irgendwann mal heruntergeladen hast.

Für meine aktuelle Kundin: etwa 102 Millionen Euro jährlich, da die Auftraggeberinnen alle im VDA organisiert sind und eine bestimmte TISAX-Maturity verlangen, die mit first oder second gen nicht oder nur sehr aufwändig erreichbar ist. Ohne NGFW gäbe es keine Aufträge.

(Theoretisch hätte man mit z.B. F5 BIG IP Appliances die verlangten Anwendungsfilter und IDS / IPS separat abbilden oder die Ausgereiftheit durch die Härtung der Systeme im Audit vortragen können, aber die Frage ob NextGen oder nicht stellt sich außerhalb von Cisco nicht mehr, da es kaum noch old gen zu kaufen gibt.)

Die Kundin davor hatte neue NGFWs eingeführt, weil die Cyber and Privacy Insurance aufgrund des Technology GAPs (viele ASAs ohne Firepower) die jährliche Gebühr um einen 6-stelligen Betrag anheben wollte und die Kundin aufgrund der on premises - Architektur nicht für Zero-Trust-Ansätze mit Network Detect & Response (NDR/EDR/XDR), cloudbased secure webgateway (SWG) und cloud access security broker (CASB) in Frage kam, mit denen wir bei zukunftsorientierten Kunden mittlerweile die NGFWs ablösen.

Falk D.

Fun Fact: Ich habe mal in einer Hipster-Bude gearbeitet, die gleichtzeitig

  • eine Bierbar mit Freibier vom Fass gehabt hat
  • in der ISO27001-Richtlinie stehen gehabt hat, dass man während der Arbeit keinen Alkohol zu sich nehmen darf

/ralph

Join the Discussion

Have something to add? Share your thoughts — no account required.

Didn't find your answer?

Ask the community — no account required