Minor edits

Added name to acknowledgements

Added IronPort Subsection

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

minor corrections

fix latex build (escape underscores in \emph)

Merge pull request #100 from FireFart/changes

remove $host variable, add some tested versions

Merge pull request #101 from sebix/tested-on-trusty

tested exim, postfix, dovecot and lighttpd with ubuntu 14.04

Merge pull request #103 from sebix/uncovered-sw

Uncovered software and more for further research

tested with ubuntu 14.04

Merge pull request #104 from sebix/explain-postfix

Explain postfix settings for s2s & s2c connections

Merge pull request #102 from sebix/ignoretmp

gitignore: ignore tempoary files *~

Explain postfix settings for s2s & s2c connections

As discussed in BetterCrypto/Applied-Crypto-Hardening#97

Uncovered software and more for further research

Added some applications to the list of uncovered software, mainly inspired by messages on the mailinglist
Removed some applications from the same list which are definitely not in the scope of this paper
And added a new section of uncovered software, with a short note on the reason

gitignore: ignore tempoary files *~

fix undefined reference J_BLACKHAT

change nginx config to $server_name

Dont use the $host variable in NGINX, it's user supplied data (HOST header)

add OpenSSH tested version

If there is a red line under it, check the speling.

add picture back, but small

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

Revert "fix image"
Take Pepi's version

This reverts commit 05faee9d935736df4ebb9b03000eea99a1847861.

fix image

Removed Klaus Landefeld picture. Corrected Logo Link for cover slide.

oops

Merge branch 'master' of github:BetterCrypto/Applied-Crypto-Hardening

Added Klaus Landefeld quote about End-to-End crypto.

add brainstorming slide

clarify DANE

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

remove some slides at the end

Recommend OCSP stapling

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

add sslyze & screenshots

Added VM recommendation for RNGs and caveat for cipher strings.

less defensive status statement.

Changed filename of SSLLas screenshot so LaTeX will not be confused by extension parsing.

Merge branch 'master' of github:BetterCrypto/Applied-Crypto-Hardening

Updated Screenshot for SSLLabs. Disable RC4.

Merge branch 'master' of github.com:BetterCrypto/Applied-Crypto-Hardening

add slides with questions for organisations how they can
achieve crypto deployment agility

Added new screenshot for SSLLabs test for bettercrypto.org

Changed date format to ISO8601

add license

initial slide deck for trainings

add comment on openvpn duplexing

Revert "comment-out OpenVPN, see GitHub #91"

This reverts commit 7b6fd17814acdbb2304ca3e84e99b02fe919abe6.

Merge pull request #99 from shotty1/master

Added -sha256 for generating keys

Added -sha256 for generating keys

Please check if this is OK. It improved the ssllabs results for me, removing the warning about SHA1.

comment-out OpenVPN, see GitHub #91

Merge pull request #95 from sebix/cherokee-webserver

Adding section for cherokee webserver

Merge pull request #94 from sebix/stunnel

Adding stunnel section to proxies

Merge pull request #96 from BetterCrypto/revert-80-master

Revert "Adding prosody"

Revert "Adding prosody"

Adding section for cherokee webserver

Adding stunnel section to proxies

Merge pull request #92 from sebix/master

Add certificate chain files to configs of apache and lighttpd

Merge pull request #93 from 2001db8/master

Corrected the link for the SSL Labs Best Practices Guide

Corrected link for SSL Labs Best Practices Guide

Link was 404. Changed it for a working one pointing to version 1.3 of
the guide.

Merge pull request #83 from DigNative/pdfmapfile

Modifying `\pdfmapfile' modifiers to not issue warnings on duplicate font map entries anymore.

Merge pull request #85 from DigNative/neboltai-jpg

File `neboltai.png` is actually a JPG file.

Merge pull request #84 from DigNative/ignore-configfiles

Adding `/src/configfiles.txt` to ignore list.

Add cert chains for apache and lighttpd

Merge pull request #87 from julianladisch/Header-always-add

HSTS Apache: Header always add/set

HSTS Apache: Header always add/set

Add "always" as Redirections and "Forbidden" pages should also get HSTS:
https://httpd.apache.org/docs/2.4/mod/mod_headers.html

Replace "add" by "set" to prevent adding a second HSTS field: "If an STS
header field is included, the HSTS Host MUST include only one such
header field." https://tools.ietf.org/html/rfc6797#section-7.1

Merge pull request #86 from julianladisch/Header-always-set

HSTS Apache: Header always set

HSTS Apache: Header always set

Redirections and "Forbidden" pages should also get HSTS.

fixed path for prosody (#81)

path was wrong

removed the supporting older clients as requested by Adi .
Why? Because the POODLE killed it ;-)
Older clients which do not support SNI can't speak TLSv1.0 and above.
We don't support SSLv3 anymore anyway.

Merge github.com:BetterCrypto/Applied-Crypto-Hardening

minor

File `neboltai.png` is actually a JPG file.

A `file src/neboltai.png` reveals that this file is actually a JPG file:

    $ file neboltai.png
    neboltai.png: JPEG image data, JFIF standard 1.01, aspect ratio, density 1x1, segment length 16, baseline, precision 8, 1596x2225, frames 3

Changed extension accordingly.

Adding `/src/configfiles.txt` to ignore list.

The `/src/common/configfiles.tex` file creates the file `/src/configfiles.txt` during compilation, which is an auxiliary file containing all config files used/existing (I am not sure). However, this file should not be committed to the repository, at it is an auxiliary file created during compilation.

Modifying `\pdfmapfile' modifiers to not issue warnings on duplicate font map entries anymore.

When tried to compile the document on a Windows machine using latest MiKTeX and recent versions of all LaTeX packages included in the full installation, one can notice around 150 warnings thrown because the `system.tex' file contains two lines to include the font map files of `SourceCodePro' and `opensans' using the `\pdfmapfile' command. Because the modifier `+' is used, warnings are thrown for each font map which is already included by default for the document.

IMHO it is better to use the `=' modifier, which changes the behavior a little bit: The `+' modifier reads the specified font map and ignores all duplicate font map entries (a warning is issued), while the `=' modifier reads the specified font map and replaces matching font map entries with the new entries (no warning issued). I think this is the desired behavior.

For additional information refer to the PDFTeX documentation (`pdftex-a.pdf', r655 as of November 23, 2010) on pages 24 et seq.

remove tlsv1 exclusion

Merge pull request #82 from stasic/patch-3

added ubuntu 14.10

added ubuntu 14.10

Merge pull request #80 from MeikoDis/master

Adding prosody

Text adjusted.

Recommended Cipherstring

RC4, SHA1 and MD5

Correction2

Correction

Ciphers, curve and depth added

Merge branch 'master' of github.com:MeikoDis/Applied-Crypto-Hardening

Merge https://github.com/BetterCrypto/Applied-Crypto-Hardening

Merge pull request #77 from DigNative/master

Document did not compile under Windows, typo fixes

Merge https://github.com/DigNative/Applied-Crypto-Hardening

Merge pull request #78 from chdorb/patch-1

Update webserver.tex

Merge pull request #70 from blakefrantz/master

fixed small typos in IIS section

Merge pull request #71 from oparoz/patch-1

Wrong verb for HSTS header

Merge pull request #79 from stasic/patch-2

added freebsd 10
Thx Arsen!

added freebsd 10

added ssh signature for freebsd 10

Update webserver.tex

Just a little lack of conjugation.

Change email address

add all the things

add summary paper on curves progress within CFRG

add slides on IETF