Merge pull request #58 from shotty1/patch-1

Corrected Syntax on STS

Corrected Syntax on STS

Syntax was missing "" for STS including subdomains.
Tested with Apache 2.2.22 against OpenSSL 1.0.1e, Debian Wheezy

Merge pull request #57 from mirbach/master

MS IIS Config & Test

IIS Config & Test

I tested Cipher String B agains all supported versions of Windows and
related Internet Explorer Versions. Its gone work. Yeay

Silly me. Adapt Makefile for index

Add local glossaries package to avoid errors

typo in md

A short helper on how to use _acronyms_, _glossary entries_, and the _index_.

Example usage

Enable glossaries for a Glossary, Acronyms, and Index

Merge https://github.com/BetterCrypto/Applied-Crypto-Hardening

Conflicts:
src/practical_settings/ssh.tex

Merge pull request #55 from krono/configfiles-and-latex

Configfiles and latex

Merge https://github.com/BetterCrypto/Applied-Crypto-Hardening

Merge pull request #52 from bong0/master

I hopefully clarified what my report cipher name deprecation is about

exlude IDEA cipher

IDEA is known for weak keys. it is a valid fallback option on openssl =< 0.9.7

add sshd -t hint to ssh section

Added talk at DFN-Betriebstagung 2014.

Actually strip an image

Simplify an image

Split configfiles out of TeX document.

This gives us the possibilty to give complete, downloadable
examles; All config files are linked to a modifieable URL,
the default being https://bettercrypto.org/static/configuration/...

Next step: replace ciphersuite automatically in those config files?

Most configfiles are based on their Debian Wheezy, sometime Jessie,
defaults.

Nicer tables

Use OpenSans and SourceCode Pro from our own texmf

We pick it up automatically in the Makefile

Make it easier to select draft/final

Subsection disappeared. Bugfix

Merge pull request #54 from nagua/OpenSSH-Curve25519

OpenSSH 6.6p1 Ciphers, MAC, Kex changes

Added myself to Acknowledgements

OpenSSH 6.6p1 Ciphers, MAC, Kex changes

* New tested configuration for OpenSSH 6.6p1
* Added curve25519-sha256@libssh.org to KexAlgorithms (6.6p1)
* Added chacha20-poly1305@openssh.com to Ciphers (6.6p1)
* Added umac-128-etm@openssh.com and hmac-ripemd160 to MAC (6.6p1)

Merge branch 'master' of https://git.bettercrypto.org/ach-master

make a note on RSA

Suggestion: Add SSL/TLS versions supported by MS IIS

removed Opera 17 from the list of supported browsers for Cipher A (thanks interfaSys Sàrl for testing)

fixed CipherA compatibility (thanks interfaSys Sàrl) and added a reference to choosing ones own cipher suite

add Alexander Würstlein to authors, we'll need references to affiliation with superscript or similar soon

created a new old clients subsection for web servers and moved config hints in there

merging kerberos pull req. by @arwarw via github

listlisting is wrong

typo: one more comma and an unescaped #

typo: missing commata

typo: missing string name in security.bib

Merge branch 'master' of https://git.bettercrypto.org/ach-master

add presentations from the TF-CSIRT TERENA meeting

Bibtex all urls included in comments

postfix master.cf: remove spaces

Added StartTLS.info website for mail servers.

Merge branch 'master' of https://git.bettercrypto.org/ach-master

add some notes

Merge pull request #53 from hansenerd/master

fix nginx Strict-Transport-Security example directive.

fix nginx Strict-Transport-Security example directive.

Added more details to the OpenVPN warnings.

fixed typo

added clarification on openvpn deprecation messages

Added bug report by @bong0 for OpenVPN 2.3.2

more URLs converted to https
removed duplicate link to http://checktls.com in command-line tool section
openssl.net -> openssl.org + https

added 'SSLStrictSNIVHostCheck off' to Apache SNI trick section

fix 'typo'

added SNI trick to catch old browsers (apache)

added SNI trick to catch old browsers (nginx)

added tinc as per push request on GitHub by VanNostrand - reformatted to our TeX layout, got rid of text that won\'t make sense in the paper (openssl stuff, already mentioned a lot in the paper)

Merge pull request #48 from vszakats/use-more-https-urls

use https for all IETF URLs

Merge pull request #49 from berq/master

DBs.tex TODO

Fix copy&paste error

Fix copy&paste error

Change "other protocols" to infrastructure recomm.

Give more general advice on a wider range of problems.
Changes suggested by pforai and azet.

remark on passwords

Change "other protocols" section to more general infrastructure recommendations

Change "other protocols" section to more general infrastructure recommendations

s/IMB/IBM/

Done the things in the todo.md

use https for all IETF URLs

Added task for improving the wording of the mailing list site

exclude ICS systems

TODO Bugfix: Apache should recommend redirect instead of rewrite.

rm -f is as good as if [ -f ... ] ; then rm ...

Merge branch 'master' of github.com:sebix/Applied-Crypto-Hardening into sebix-master

Revert "Updated make clean to prevent incorrect failures"

This reverts commit 4a5f09431ac311fd13a553e03cf534903467daee.

notes

Merge branch 'master' of https://git.bettercrypto.org/ach-master

notes

Updated make clean to prevent incorrect failures

notes

keep notes

don't forget things we said during the meeting. put it into TODO.md

add feedback by Tobias pape

Spell checking (used aspell, and dict.cc and wikipedia for reference)

warning in SSH-section about connection problems (has also been requested on mailinglist)

Merge branch 'master' into kerberos

Conflicts:
src/practical_settings/kerberos.tex

Adjusting listing box margin, was too for using texlive 2013, I had 2012

Revert paragraphDiamond

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening
and adjust the LaTeX code

Conflicts:
src/practical_settings/mailserver.tex
src/practical_settings/vpn.tex

Merge pull request #46 from oglueck/master

add Openswan

add Openswan

postfix: docs are wrong, loglevel must be >= 1

Add information on ECDH-params for lighttpd

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

minor change

rename TODO.txt to TODO.md so that it is easier to read on github

Correct merge Error: nginx: "as long as they are > 1024 bits"

Merge remote-tracking branch 'upstream/master'

Merge branch 'master' of https://git.bettercrypto.org/ach-master

note about feedback: explain compression