Skip to content

Commit

Permalink
AnkiBot: Automatically added missing IDs
Browse files Browse the repository at this point in the history
  • Loading branch information
AnkiTUM-Bot committed Feb 28, 2024
1 parent 4d8ee64 commit 6c5dc65
Show file tree
Hide file tree
Showing 2 changed files with 14 additions and 9 deletions.
5 changes: 3 additions & 2 deletions IN0042_ITSEC/ITsec.yaml
Original file line number Diff line number Diff line change
Expand Up @@ -811,9 +811,10 @@ cards:
4. h2 = h("admin") mit internem zustand von h gleich h1
- type: markdown
id: 112 # (generated)
front: |
Angenommen das jedes Zeichen aus einem Passwortalphabet M gleich
wahrscheinlich ist. Wie berechnet man die Entropie für ein Password der Länge
L?
back: |
log_2(|M|^L)
back: |-
log_2(|M|^L)
18 changes: 11 additions & 7 deletions IN0042_ITSEC/TLS.yaml
Original file line number Diff line number Diff line change
Expand Up @@ -4,8 +4,9 @@ id: 1708962331
cards:

- type: md_basic
id: 0 # (generated)
front: Wann ist eine TLS Verbindung kompromitiert?
back: |
back: |
Die Authenitizität des Servers basiert auf der Certificate Chain.
Beispielsweise würde die TLS Verbindung durch eine **kompromitierte
Certificate Authority (CA)** nicht mehr sicher sein.
Expand All @@ -14,6 +15,7 @@ cards:
**Server kompromitiert** wurde.
- type: md_basic
id: 1 # (generated)
front: |
Ein Angreifer hat alle Nachrichten eines TLS-Handshakes abgefangen. Er
maskiert sich nun als Server und sendet dem Client beim nächsten Handshake in
Expand All @@ -25,6 +27,7 @@ cards:
Rc des Clients im MAC berücksichtigt.
- type: md_basic
id: 2 # (generated)
front: |
Kann der Server auch ein Zertifikat vom Client bei TLS erwarten?
back: |
Expand All @@ -36,9 +39,10 @@ cards:
signiert.
- type: md_basic
front: Angenommen eine stateful request wird via 0-RTT TLS an den Server
verschickt. Zu welchen Problem kann es hierbei kommen?
back: |
Da 0-RTT-Daten ohne vollständige Verhandlung gesendet werden, kann ein
Angreifer diese Daten abfangen und erneut an den Server senden. Der Server
könnte diese erneut gesendeten Daten als neue, legitime Anfragen behandeln.
id: 3 # (generated)
front: Angenommen eine stateful request wird via 0-RTT TLS an den Server verschickt.
Zu welchen Problem kann es hierbei kommen?
back: |-
Da 0-RTT-Daten ohne vollständige Verhandlung gesendet werden, kann ein
Angreifer diese Daten abfangen und erneut an den Server senden. Der Server
könnte diese erneut gesendeten Daten als neue, legitime Anfragen behandeln.

0 comments on commit 6c5dc65

Please sign in to comment.