パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

SSL 3.0の脆弱性「POODLE」はTLSにも影響する」記事へのコメント

  • by minet (45149) on 2014年12月12日 20時05分 (#2727290) 日記

    SSL3.0は仕様上の脆弱性(仕様バグ)だけど、
    TLSで同じ脆弱性をもたせちゃうのは仕様からの逸脱なので実装バグ。
    だからSSL3.0は無効化でも良いけど、TLSの方はちゃんと修正しないといけないね。
    該当する実装においては、速やかに対応されることを望みます。

    # コピペとか実装の共有とか色々あるけど、こういうのはついついやっちまいそうなので怖い。

    • FC2はプードル攻撃をもろに受けているようだ。

      FC2の掲示板はロシアスパマーに攻撃され、掲示板が機能せず、Google検索結果でリンクをクリックしてもFC2掲示板に辿り着けない。

      FC2掲示板なんか作成しても時間の無駄。
      勝手に掲示板を削除されちゃ堪らない。
      何の警告もなく、ロシアが投下したスパムのせいで全て瞬時に掲示板ごと消え失せる。

私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike

処理中...