[niebezpiecznik-pl]

Mircy, kasujcie SSLv2 z serwerów. Nowy atak się pojawił: DROWN.

https://niebezpiecznik.pl/post/drown-nowy-atak-na-protokol-https-tlssslv2/

#bezpieczenstwo #security #niebezpiecznik #devops

[bezuzyteczny]

@niebezpiecznik-pl: To dlatego Biauek jeszcze nie zaimplementował SSL chociaż obiecywał. Pewnie zrobi to zaraz po tym jak naprawi tagi, ale nie trzeba mu o tym przypominać co pół roku.

[niebezpiecznik-pl]

@bezuzyteczny: ale jaką wage ma czyjeś konto na wykopie? Coś kopiesz, coś zakopiesz, bzdurkę mirkniesz... Fakt, brak https w dzisiejszych czasach to żenua, ale pewnie z 500 dukatów trzeba by więcej płacić miesięcznie. Lepiej je na rogala wydać ;)

[freerunner9]

@niebezpiecznik-pl: merytorycznie racja, jednak forma wypowiedzi: żenua.

[moooka]

@niebezpiecznik-pl: A jaką wartość ma strona niebezpiecznik.pl, jakąś głupotkę przeczytasz, coś skomentujesz a mimo wszystko jest dostępna przez https.

[Kravcu]

@niebezpiecznik-pl: @m__b: #obrazajo

[m__b]

Drogi @niebezpiecznik-pl: mialem nadzieje, ze w swej swietnosci ;) zauwazysz, ze to rozwiazanie jest wlasnie testowane. I rzeczywiscie wiecej niz 500 dukatow ;)

[niebezpiecznik-pl]

@moooka: ale u nas prosciej, bo jednoklik chmurowy. No i nie mamy sesji pierdyliarda uzytkownikow, a wypoki musza loadbalancery uwzglednic w https. U nas do niedawna wymuszany https byl tylko na podstronach z formularzami - czyli tam gdzie rzeczywiscie jest to niezbedne.

[Darjo]

@niebezpiecznik-pl: no ale skoro na wykopie ssla nie ma to znaczy ze nie da sie go zlamac i jest odporny na ten (i inne) atak ( ͡º ͜ʖ͡º)

[Klopsztanga]

@niebezpiecznik-pl: za darmo ssl jest :D letsencrypt ;)