Newsletter
This Week in Signatures
Eine E-Mail pro Woche für alle, die Zertifikate verwalten und Signaturen prüfen: was kaputtgegangen ist, was behoben wurde, was sich bei der Umstellung auf Post-Quanten-Verfahren getan hat – und ein Tool, das du kennen solltest. Kurz genug für die Zeit zwischen zwei Builds.
This Week in Signatures
Eine E-Mail pro Woche. Zertifikatsvorfälle, CVEs rund um Signaturen, Neues zu Post-Quanten-Verfahren und ein Tool, das du kennen solltest. Abbestellen mit einem Klick.
Double-Opt-in: Wir senden nichts, bevor du auf den Link in der Bestätigungs-E-Mail klickst. Deine Adresse wird nur für diesen Newsletter gespeichert und nie weitergegeben.
Wie wir mit deiner Adresse umgehen: Datenschutzerklärung.
Was in jeder Ausgabe steht
Zertifikatsvorfälle
Fehlausstellungen, Massenwiderrufe, Entscheidungen der Root-Programme und Fälle, in denen einer CA das Vertrauen entzogen wird – was passiert ist, ob deine Zertifikate betroffen sind und bis wann du handeln musst.
CVEs rund um Signaturen
Schwachstellen im prüfenden Code: X.509-Parser, JWT-Bibliotheken, ECDSA-Implementierungen, TLS-Stacks. Betroffene Versionen und das korrigierte Release, nicht nur eine Punktzahl.
Neues zu Post-Quanten-Verfahren
Standards, Rollouts in Browsern und CDNs, Verbreitungszahlen und die Fristen, die die PQC-Migration von einem Forschungsthema zu einem Ticket in deinem Backlog machen.
Ein Tool, das du kennen solltest
Ein einzelnes Tool – unseres oder ein fremdes –, das ein echtes Signatur- oder Zertifikatsproblem löst, samt dem genauen Fall, für den es taugt.
Jede Aussage ist mit ihrer Primärquelle verlinkt – einem Ballot des CA/Browser Forum, einer NIST-Publikation, einem Sicherheitshinweis des Herstellers. Gibt es in einer Woche keine echten Neuigkeiten, sagt die Ausgabe das, statt künstlich aufzufüllen.
Archiv
Die erste Ausgabe ist noch nicht erschienen. Frühere Ausgaben werden hier aufgelistet – Nummer, Datum, Betreff und eine einzeilige Zusammenfassung –, damit du lesen kannst, was du bekommen hättest, bevor du entscheidest, ob du den Newsletter abonnierst.
Lieber einen Feed?
Neue Artikel im Bereich Wissen erscheinen in einem RSS-2.0-Feed unter ecdsa.com/feed.xml – keine E-Mail-Adresse nötig. Zuletzt erschienen:
Was wir mit deiner Adresse machen
- Wir senden nichts, bevor du auf den Link in der Bestätigungs-E-Mail klickst – eine Adresse, die jemand anderes eingetippt hat, bekommt nie eine zweite Nachricht.
- Die Adresse wird gespeichert, um diesen Newsletter zu versenden, und für nichts anderes. Wir verkaufen sie nie, geben sie nie weiter und nutzen sie nie für andere E-Mails.
- Jede Ausgabe enthält einen Link zum Abbestellen mit einem Klick. Beim Abbestellen wird der Datensatz gelöscht – es gibt keinen Schritt „Bist du sicher?“ und danach keine E-Mail, die dich zurückgewinnen soll.