78: VM i toolbars

Vi pratar om (och via) Zoom, världens mest bespottade mjukvara de senaste veckorna. Eftersom vi äntligen har säkrat vår webbsida med HTTPS/TLS halkar vi dessutom in i en ganska lång diskussion om certifikat och Let’s encrypt.

Relaterade länkar

• Det vi en gång kallade för Powerbutton/AvPå-knappen kallas numera bara för sidebutton och har nu inte samma funktion. Apple-helpdesk.
• Tricks till Microsoft Teams
• Bakgrundsbilder i Teams
• Discord
• Zoom
• Joakim Jardenberg om Zoom-hackandet
• Bjud in en get till ditt videomöte med Goat2Meeting
• Generella Säkerhetsrisker med NTLM
• Loopia
• Letsencrypt – ett initiativ från bl.a. Mozilla, Cisco, EFF, Internet Society, Facebook, Chrome, Mozilla, IBM,  och många andra.
• ISRG – Internet Security Research Group
• Problem med CRL, eller certifikatrevokeringslistor
• The CA Browser Forum är de som kommer överens om best practices för CA-cert och är de som kortat livslängden på cert.
• Bot:en som förnyar ditt Letsencrypt-certifikat: Certbot
• Charles Proxy
• Mörk UX – Darkpatterns
• Man kan be Chrome att inte sajter skall få lov att fråga om de får skicka notifieringar. Använder du Chrome så kan du gå till den här länken:  chrome://settings/content/notifications
• Lotus Notes hette mailprogammet som sedan blev IBM Notes.
• Om man inte certifikatpinnar känsliga klienter kan det gå dåligt.
• Certificate Pinning
• PCI-DSS
• DNSSEC
• Q

Kommentera på mvsm.se, gilla oss på Facebook, twittra till @mvsmpod eller maila på [email protected] om allt mellan himmel och jord, vi vill gärna höra från dig!