Après poodle et Heartbleed accueillez Drown

Ha ! une nouvelle faille de sécurité majeure dans SSLv2 HO mon dieu ! Ho mon dieu... whait.

...
....
..... LOOOL en fait non.

Vous vous attendiez à quoi ? à un miracle ? SSL est un protocole ultra vieux qui date des années 90 autant dire de la préhistoire dans le monde de l'informatique.

Alors je lis ici et là des gens qui conseillent des techniques pour s'en protéger, "faut mettre à jour en version b" truc machin.

STOP ! on arrête TOUT tout de suite.

Faut arrêter avec ssl. Rendez vous compte les dernières version d'apache ne supporte même plus la v2 ! Pour vous dire la débilité du truc.

On met à jour apache en la dernière version et on rajoute ça :

SSLProtocol all -SSLv3

ici

/etc/apache2/mods-available/ssl.conf

et surtout on arrête d'être con, ou de ce prendre pour une admin réseau.

Sources :

http://blog.cryptographyengineering.com/2016/03/attack-of-week-drown.html

http://www.numerama.com/tech/149306-drown-un-tiers-des-serveurs-https-est-vulnerable-a-une-nouvelle-faille-critique.html

 

Avatar de l'utilisateur Nodoka

Nodoka

PedoQueen des intrawebz 2.0, antéchristine de la connerie, j'aime les loli, les vocaloid, l’humour noir (car le blanc est raciste) et les Animés. Promis je te mangerais trollement bien avec amour. Ma devise : "If her age is on the clock, she's old enough for the cock".

Articles Aléatoires

Le htaccess Part Ouane

Le htaccess Part Ouane

Faire un joli HTACCESS, simplement et rapidement un site sous apache Voir +
htaccess part Tauw

htaccess part Tauw

Ce proteger des robots et autre méchant crawlers du web avec apache Voir +
Fil d'ariane easy sous Wordpress

Fil d'ariane easy sous Wordpress

Petite fonction à rajouter dans un theme wordpress pour avoir son fil d'ariane, toujours utlie... Voir +

Dernieres Quotes DTC

Skeletto : Je viens de me rendre compte que le langage qu'utilisent les gens qui font du droit ressemble étrangement à de l'art abstrait. C'est probablement joli, mais tu comprends rien.

#19525 - Voir les commentaires

<Maks> Mon coeur...?

<Polly> Oui ?

<Maks> Hier tu m'as parlé de mon cadeau de Noël, tu l'aurais pas commandé sur Amazon par hasard ?

<Polly> Oui, pourquoi ?

<Maks> Tu as commandé avec mon compte, c'est ça ?

<Polly> Tu as reçu un mail...

<Maks> Oui pour l'achat d'un Monopoly Game Of Thrones

<Polly> Et merde...

<Polly> J'ai hésité en plus

#19522 - Voir les commentaires

Elle : Ah dsl

Moi : Fibre aussi...

Elle : ?

Moi : Laisse tomber...

#19526 - Voir les commentaires

<Chouqui> Moi j'étais allé voir Saw 6 à Strasbourg.

<Chouqui> Juste pour le principe.

#19527 - Voir les commentaires