{"generator":"GNU social 2.0.1-beta0","title":"Conversation","totalItems":1,"items":[{"actor":{"id":"https:\/\/pod.geraspora.de\/u\/asrafil","displayName":"asrafil@pod.geraspora.de","status_net":{"avatarLinks":[{"url":"https:\/\/bobinas.p4g.club\/theme\/neo-gnu\/default-avatar-profile.png","rel":"avatar","type":"image\/png","width":96,"height":96},{"url":"https:\/\/bobinas.p4g.club\/avatar\/2182-48-20171106163319.png","rel":"avatar","type":"image\/png","width":48,"height":48},{"url":"https:\/\/bobinas.p4g.club\/avatar\/2182-24-20171106163319.png","rel":"avatar","type":"image\/png","width":24,"height":24}],"profile_info":{"local_id":"2182"}},"image":{"url":"https:\/\/bobinas.p4g.club\/theme\/neo-gnu\/default-avatar-profile.png","rel":"avatar","type":"image\/png","width":96,"height":96},"objectType":"person","summary":"Usuario de GNU\/linux, con inter&eacute;s por la seguridad, la privacidad, el softwarelibre, los c&oacute;mics, la cerveza, y el vapeo,","url":"https:\/\/pod.geraspora.de\/u\/asrafil","portablecontacts_net":{"preferredUsername":"asrafil","displayName":"asrafil@pod.geraspora.de","note":"Usuario de GNU\/linux, con inter&eacute;s por la seguridad, la privacidad, el softwarelibre, los c&oacute;mics, la cerveza, y el vapeo,"}},"content":"<h3>Analizar la seguridad de SSL\/TLS con testssl.sh<\/h3>  <blockquote> <p>Muchas veces se ha hablado sobre SSL\/TLS en este blog. Es que la dureza de la implementaci\u00f3n de SSL\/TLS es primordial para garantizar la confidencialidad, (privacidad), integridad y autenticidad en las comunicaciones a trav\u00e9s de Internet. No s\u00f3lo cuando se utiliza por encima el protocolo HTTP, sino tambi\u00e9n otros como por ejemplo correo y redes privadas virtuales (OpenVPN).<\/p>  <p>Anteriormente demostr\u00e9 c\u00f3mo verificar conexiones SSL\/TLS desde l\u00ednea de comandos con OpenSSL utilizando s_client, c\u00f3mo analizar servidores SSL\/TLS con cipherscan, y diagnosticar errores en conexiones SSL\/TLS con SSL Checker.<\/p>  <p>Adem\u00e1s, en el art\u00edculo Hardening de SSL\/TLS en servidores HTTPS demostr\u00e9 c\u00f3mo analizar clientes y servidores HTTPS utilizando las herramientas provistas por Qualys SSL Labs.<\/p>  <p>Este art\u00edculo demuestra c\u00f3mo analizar el nivel de seguridad de una implementaci\u00f3n de SSL\/TLS utilizando la herramienta testssl.sh. Adem\u00e1s de realizar un test exhaustivo sobre las suites de cifrado soportadas por un servidor SSL\/TLS, esta herramienta permite comprobar las vulnerabilidades cr\u00edticas m\u00e1s importantes como Heartbleed, CCS, CRIME, BREACH, POODLE, DROWN, BEAST, Secure Renegotiation, Secure Client-Initiated Renegotiation y m\u00e1s.<\/p> <\/blockquote>  <p><a href=\"https:\/\/www.linuxito.com\/seguridad\/1087-analizar-la-seguridad-de-ssl-tls-con-testssl-sh\" rel=\"nofollow\">https:\/\/www.linuxito.com\/seguridad\/1087-analizar-la-seguridad-de-ssl-tls-con-testssl-sh<\/a><br \/><a class=\"tag\" href=\"\/tags\/%C3%91\">#\u00d1<\/a> <a class=\"tag\" href=\"\/tags\/seguridad\">#seguridad<\/a> <a class=\"tag\" href=\"\/tags\/gnu\">#gnu<\/a> <a class=\"tag\" href=\"\/tags\/linux\">#linux<\/a> <a class=\"tag\" href=\"\/tags\/gnulinux\">#gnulinux<\/a><\/p>","generator":{"id":"tag:status.net,2009:notice-source:ostatus","objectType":"application","status_net":{"source_code":"ostatus"}},"id":"https:\/\/pod.geraspora.de\/p\/8516822","object":{"id":"https:\/\/pod.geraspora.de\/p\/8516822","objectType":"note","content":"<h3>Analizar la seguridad de SSL\/TLS con testssl.sh<\/h3>\n\n<blockquote>\n<p>Muchas veces se ha hablado sobre SSL\/TLS en este blog. Es que la dureza de la implementaci\u00f3n de SSL\/TLS es primordial para garantizar la confidencialidad, (privacidad), integridad y autenticidad en las comunicaciones a trav\u00e9s de Internet. No s\u00f3lo cuando se utiliza por encima el protocolo HTTP, sino tambi\u00e9n otros como por ejemplo correo y redes privadas virtuales (OpenVPN).<\/p>\n\n<p>Anteriormente demostr\u00e9 c\u00f3mo verificar conexiones SSL\/TLS desde l\u00ednea de comandos con OpenSSL utilizando s_client, c\u00f3mo analizar servidores SSL\/TLS con cipherscan, y diagnosticar errores en conexiones SSL\/TLS con SSL Checker.<\/p>\n\n<p>Adem\u00e1s, en el art\u00edculo Hardening de SSL\/TLS en servidores HTTPS demostr\u00e9 c\u00f3mo analizar clientes y servidores HTTPS utilizando las herramientas provistas por Qualys SSL Labs.<\/p>\n\n<p>Este art\u00edculo demuestra c\u00f3mo analizar el nivel de seguridad de una implementaci\u00f3n de SSL\/TLS utilizando la herramienta testssl.sh. Adem\u00e1s de realizar un test exhaustivo sobre las suites de cifrado soportadas por un servidor SSL\/TLS, esta herramienta permite comprobar las vulnerabilidades cr\u00edticas m\u00e1s importantes como Heartbleed, CCS, CRIME, BREACH, POODLE, DROWN, BEAST, Secure Renegotiation, Secure Client-Initiated Renegotiation y m\u00e1s.<\/p>\n<\/blockquote>\n\n<p><a href=\"https:\/\/www.linuxito.com\/seguridad\/1087-analizar-la-seguridad-de-ssl-tls-con-testssl-sh\" rel=\"nofollow\">https:\/\/www.linuxito.com\/seguridad\/1087-analizar-la-seguridad-de-ssl-tls-con-testssl-sh<\/a><br \/><a class=\"tag\" href=\"\/tags\/%C3%91\">#\u00d1<\/a> <a class=\"tag\" href=\"\/tags\/seguridad\">#seguridad<\/a> <a class=\"tag\" href=\"\/tags\/gnu\">#gnu<\/a> <a class=\"tag\" href=\"\/tags\/linux\">#linux<\/a> <a class=\"tag\" href=\"\/tags\/gnulinux\">#gnulinux<\/a><\/p>","url":"https:\/\/pod.geraspora.de\/p\/8516822","status_net":{"notice_id":null},"tags":[{"objectType":"http:\/\/activityschema.org\/object\/hashtag","displayName":"gnu"},{"objectType":"http:\/\/activityschema.org\/object\/hashtag","displayName":"gnulinux"},{"objectType":"http:\/\/activityschema.org\/object\/hashtag","displayName":"linux"},{"objectType":"http:\/\/activityschema.org\/object\/hashtag","displayName":"seguridad"}]},"to":[{"objectType":"http:\/\/activitystrea.ms\/schema\/1.0\/collection","id":"http:\/\/activityschema.org\/collection\/public"}],"status_net":{"conversation":"tag:bobinas.p4g.club,2018-08-22:objectType=thread:nonce=398cd3c9e93ddc36","notice_info":{"local_id":"800005","source":"ostatus"}},"published":"2018-08-22T14:58:52+00:00","provider":{"objectType":"service","displayName":"Bobinas P4G","url":"https:\/\/bobinas.p4g.club\/"},"verb":"post","url":"https:\/\/pod.geraspora.de\/p\/8516822"}],"links":[{"url":"https:\/\/bobinas.p4g.club\/conversation\/519854","rel":"alternate","type":"text\/html"}]}