Archive for Dezember, 2008

HOW-TO: SSL v2 im IIS deaktivieren

Posted Dezember 12, 2008 Kommentare deaktiviert

Windows Server 2003 unterstützt von Haus aus noch das alte und schwache SSL v2. Dies kann eine potentielle Sicherheitslücke darstellen, so das man es besser deaktiviert.

Das funktioniert jedoch nur per regedit-Tool – eine komfortable Oberfläche dafür jibbet nicht. Ist jedoch nicht schwer, folgende Schritte sind ausreichend:

  • Start > Ausführen > regedit
  • HKLM > CurrentControlSet > Control > System > SecurityProviders > SCHANNEL > SSL2
  • Wenn vorhanden, dann den DWORD-Eintrag Enabled auf 0 setzen
  • Wenn nicht vorhanden, dann anlegen. ;-)

Ab diesem Zeitpunkt können Clients mit SSL v2 nicht mehr auf den sicheren Kanal zugreifen. Aktuelle Clients können natürlich weiterhin auf den Server zugreifen.

Wieder was gelernt. ;-)

DOTNET: Weihnachten, schon jetzt

Posted Dezember 11, 2008 Kommentare deaktiviert

Die Firma DevExpress, vielen sicherlich ein  Begriff aufgrund der Refactor!-PlugIns fürs Visual Studio (VB und ASP.NET), macht allen .NET-Entwicklern ein hübsches, kleines Weihnachtsgeschenk: 60 Controls (WindowsForms und WebForms) für umme.

Was man tun muss? Nix anderes, als sich unter http://www.devexpress.com/60 zu registrieren und anschließend im Download-Center die Komponenten herunter zu laden. Bei der Installation kann man natürlich die Trial-Versionen angewählt lassen, muss es aber nicht. ;-)

Also, frohes Fest!