Von Verfluchtnochmal_5987108 am Do, 12. März 2020 um 22:37 #
Weil du zu blöde bist auf "aktivieren" in der entsprechenden Fehlermeldung zu clicken und eine Liste mit devices zu schreiben die eigentlich nicht mehr in einem gemeinsamen LAN laufen sollten?
Hättest du die Meldung jemals gesehen würdest du hier nicht Unsinn labern
Nur weil du Dreck im LAN hast muß man nicht für alle lokalen Netzwerke Ausnahmen machen!
Abgesehen davon hast du nicht verstanden dass finally der Code rausfällt womit solche Ausnahmen hinfällig werden
Also gewöhn dich daran für 20 Jahre alte Hardware eine VM mit 20 Jahre alter Software vorzuhalten
Abgesehen davon, was spricht dagegen, in einem anscheinend vertrauenswürdigem LAN diese Altgeräte einfach ohne TLS anzusprechen? Ich gehe mal davon aus, das sie NICHT zum Internet hin lauschen (was mit veraltetem TLS ja auch Wahnsinn wäre), also wofür überhaupt Verschlüsselung?
An meinem Netzwerkdruckers kann man jedenfalls TLS einfach ausschalten.
Von Verfluchtnochmal_5987108 am Fr, 13. März 2020 um 12:19 #
Verstand spricht dagegen! Abseits deines Kinderzimmers also in großen Netzwerken sind mitnichten alle Teilnehmer ohne wenn und aber vertrauenswürdig
Firefox hält dich nicht davon ab mit deinem Drucker unverschlüsselt zu kommunizieren ABER WENN du Verschlüsselung benutzt sollst du davon ausgehen können dass diese auch den Namen verdient
In großen Netzwerken sollte man wohl eher zusätzlich mit VLAN für die verschiedenen Geräte arbeiten und außerdem - wenn ich ein professionelles Netzwerk betreibe, dann betreibe ich NICHT Geräte, die nur TLS 1.0 und 1.1 unterstützen. Dann kann ich es auch gleich lassen.
Der Fragesteller klang eher nach "bei mir zuhause (192.168.x.x !!!) stehen noch alte Geräte, deshalb soll Firefox für keinen Nutzer TLS 1.0 und 1.1 abstellen. Für ihn Zuhause würde es aber ausreichen, das kaputte TLS einfach abzustellen. Wer außer ihm macht denn was mit seinem ollen Netzwerkdrucker?
Von Verfluchtnochmal_5987108 am Fr, 13. März 2020 um 15:32 #
Sag ich doch dass du daheim kein https brauchst und ein Scheissteil welches nur TLS1.0 kann erlaubt dir auch plain http
Wenn du sinnerfassend lesen könntest dann habe ich im zweiten Teil erklärt warum man auch im LAN verschlüsselt und dass wenn man schon verschlüsselt dann ordentlich
Wir schreiben eigentlich genau das gleiche, aber ich schaffe es, ohne Dich zu beleidigen. Nochmal: Ich verstehe, das man auch im LAN nicht jedem vertraut. Ich lasse auch alle Geräte, die es können, verschlüsselt kommunizieren und Geräte denen ich komplett misstraue sind in einem anderen VLAN ("Gästenetz"). ABER für privat kann man getrost den Netzwerkdrucker ohne TLS betreiben, sofern er ansonsten nur "gebrochenes" TLS kann. Das ist exakt das, was ich schon vor zwei Beiträgen geschrieben hab.
Auf jeden Fall ist das kein Grund, das Firefox veraltete/gebrochene Verschlüsselung weiter unterstützen müsste und das auch noch per Default, auch da sind wir uns einig.
Es gibt noch viel zu viele alte Netzwerkdrucker und sonstige Netzgeräte, die TLS 1.0 oder 1.1 voraussetzen.
Firefox sollte daher prüfen, ob das Gerät bspw. aus dem 192.168.*.* & Co Bereich kommt, bevor es TLS 1.0 oder 1.1 verweigert.
Weil du zu blöde bist auf "aktivieren" in der entsprechenden Fehlermeldung zu clicken und eine Liste mit devices zu schreiben die eigentlich nicht mehr in einem gemeinsamen LAN laufen sollten?
Hättest du die Meldung jemals gesehen würdest du hier nicht Unsinn labern
Nur weil du Dreck im LAN hast muß man nicht für alle lokalen Netzwerke Ausnahmen machen!
Abgesehen davon hast du nicht verstanden dass finally der Code rausfällt womit solche Ausnahmen hinfällig werden
Also gewöhn dich daran für 20 Jahre alte Hardware eine VM mit 20 Jahre alter Software vorzuhalten
Abgesehen davon, was spricht dagegen, in einem anscheinend vertrauenswürdigem LAN diese Altgeräte einfach ohne TLS anzusprechen?
Ich gehe mal davon aus, das sie NICHT zum Internet hin lauschen (was mit veraltetem TLS ja auch Wahnsinn wäre), also wofür überhaupt Verschlüsselung?
An meinem Netzwerkdruckers kann man jedenfalls TLS einfach ausschalten.
Verstand spricht dagegen! Abseits deines Kinderzimmers also in großen Netzwerken sind mitnichten alle Teilnehmer ohne wenn und aber vertrauenswürdig
Firefox hält dich nicht davon ab mit deinem Drucker unverschlüsselt zu kommunizieren ABER WENN du Verschlüsselung benutzt sollst du davon ausgehen können dass diese auch den Namen verdient
In großen Netzwerken sollte man wohl eher zusätzlich mit VLAN für die verschiedenen Geräte arbeiten und außerdem - wenn ich ein professionelles Netzwerk betreibe, dann betreibe ich NICHT Geräte, die nur TLS 1.0 und 1.1 unterstützen.
Dann kann ich es auch gleich lassen.
Der Fragesteller klang eher nach "bei mir zuhause (192.168.x.x !!!) stehen noch alte Geräte, deshalb soll Firefox für keinen Nutzer TLS 1.0 und 1.1 abstellen.
Für ihn Zuhause würde es aber ausreichen, das kaputte TLS einfach abzustellen. Wer außer ihm macht denn was mit seinem ollen Netzwerkdrucker?
Sag ich doch dass du daheim kein https brauchst und ein Scheissteil welches nur TLS1.0 kann erlaubt dir auch plain http
Wenn du sinnerfassend lesen könntest dann habe ich im zweiten Teil erklärt warum man auch im LAN verschlüsselt und dass wenn man schon verschlüsselt dann ordentlich
Kleines Agressionsproblem?
Wir schreiben eigentlich genau das gleiche, aber ich schaffe es, ohne Dich zu beleidigen.
Nochmal: Ich verstehe, das man auch im LAN nicht jedem vertraut. Ich lasse auch alle Geräte, die es können, verschlüsselt kommunizieren und Geräte denen ich komplett misstraue sind in einem anderen VLAN ("Gästenetz").
ABER für privat kann man getrost den Netzwerkdrucker ohne TLS betreiben, sofern er ansonsten nur "gebrochenes" TLS kann.
Das ist exakt das, was ich schon vor zwei Beiträgen geschrieben hab.
Auf jeden Fall ist das kein Grund, das Firefox veraltete/gebrochene Verschlüsselung weiter unterstützen müsste und das auch noch per Default, auch da sind wir uns einig.
Wenn du gleicher Meinung bist was sollen dann deine dümmlichen "aber" Antworten