Après poodle et Heartbleed accueillez Drown

Ha ! une nouvelle faille de sécurité majeure dans SSLv2 HO mon dieu ! Ho mon dieu... whait.

...
....
..... LOOOL en fait non.

Vous vous attendiez à quoi ? à un miracle ? SSL est un protocole ultra vieux qui date des années 90 autant dire de la préhistoire dans le monde de l'informatique.

Alors je lis ici et là des gens qui conseillent des techniques pour s'en protéger, "faut mettre à jour en version b" truc machin.

STOP ! on arrête TOUT tout de suite.

Faut arrêter avec ssl. Rendez vous compte les dernières version d'apache ne supporte même plus la v2 ! Pour vous dire la débilité du truc.

On met à jour apache en la dernière version et on rajoute ça :

SSLProtocol all -SSLv3

ici

/etc/apache2/mods-available/ssl.conf

et surtout on arrête d'être con, ou de ce prendre pour une admin réseau.

Sources :

http://blog.cryptographyengineering.com/2016/03/attack-of-week-drown.html

http://www.numerama.com/tech/149306-drown-un-tiers-des-serveurs-https-est-vulnerable-a-une-nouvelle-faille-critique.html

 

Avatar de l'utilisateur Nodoka

Nodoka

PedoQueen des intrawebz 2.0, antéchristine de la connerie, j'aime les loli, les vocaloid, l’humour noir (car le blanc est raciste) et les Animés. Promis je te mangerais trollement bien avec amour. Ma devise : "If her age is on the clock, she's old enough for the cock".

Articles Aléatoires

Le htaccess Part Ouane

Le htaccess Part Ouane

Faire un joli HTACCESS, simplement et rapidement un site sous apache Voir +
Integration de Gravatar dans un project symfony 2

Integration de Gravatar dans un project symfony 2

Tutorial pour Integrer facilement gravatar dans une project symfony 2 Voir +
Bla bla Mangesque : GATE Au-delà de la porte

Bla bla Mangesque : GATE Au-delà de la porte

Petite critique (mauvaise fois inside ?) du manga GATE : JSDF L'animé c'est de la merde Voir +

Dernieres Quotes DTC

MacTheZazou: Youpidaki

MacTheZazou: Je suis viré de mon école pendant 3 semaines

MacTheZazou: o /

Maxigregrze: Wat

Maxigregrze: Kestafoutu

MacTheZazou: J'ai fait un flappy bird avec la tête d'un élève

Maxigregrze: Attend, quoi?

Maxigregrze: Tu veux dire que tu as été viré 3 semaines seulement car t'as dev un machin avec la tête d'un élève...?

MacTheZazou: OUI

MacTheZazou: c'est magique hein

Maxigregrze: Je vais construire un temple en ton honneur, je reviens

#19132 - Voir les commentaires

<A3fka> A tous ceux qui pensent qu'ils ont un nom de merde

<A3fka> Sachez-le :

<A3fka> Dans Pokémon version argent, dans l'arène d'Ecorcia, il y a un dresseur qui s'appelle Jean-Loïc.

#19129 - Voir les commentaires

<Kiwi> T'es super mignonne :D

<Elise> Tu es sérieux? :x

<Elise> Tu penses que j'suis jolie ? :x

<Kiwi> Mais oui

<Kiwi> j'en suis même complètement dur

<Kiwi> sur*

#14161 - Voir les commentaires

(Par the despered)

Dédicace à tous les Jean Loïc de la vraie vie.