「Microsoft、IEとEdgeHTMLのTLS 1.0/1.1デフォルト無効化をついに実施へ」記事へのコメント

1.1以下の用途ってなんだろう

[Anonymous Coward]

TLS 1.2以上じゃないとクレカ含め決済通信は蹴られるからそれ以外の用途でしょうかね
ログインのみのサイトかメール絡みのSTARTTLSなどか

Webサイトだとブラウザが警告出すからこっちは未対応ってとこはほぼないんじゃないかな
未対応ならいっそhttpに戻しちゃってもいいようなとこじゃないかと

メール絡みのSTARTTLSなどは対応忘れてるところはありそうですね
Webサーバー対応したからヨシみたいな

Re:1.1以下の用途ってなんだろう

[Anonymous Coward]

一部の更新終了してるルータとかTLS1.0とかないと
ブラウザでアクセスできなくなる
現時点でEdge他Firefoxでも使えないので仕方がなくIEモード経由で延命していた
今回の変更もIEの方は設定が必要だけど残してくそうなので正直助かる

Re:

[Anonymous Coward]

その点、HTTP(暗号なし)は最強だなー

どうせローカルネット側からしか管理コンソール繋がないんだしSSLを必須にする必要はないと思うんだけどね。

Re:

[Anonymous Coward]

サーバにしろクライアントにしろ、TLSをサポートしたらそれまで以上に脆弱性情報や証明書の管理が必須になる。
なら経路上での盗聴改竄はユーザの責任で対処としてしまうほうが余計な責任背負わなくて良いよね。

Re:

[Anonymous Coward]

そもそもソフトウェアサポートの切れたネットワーク機器は交換しろよ。
Windows7を使い続けてる奴らと同類だぞ。

Re:

[Anonymous Coward]

インバウンド受けない状態のルーターを何で交換しなきゃいけないんだよｗ
思考停止して最新しか脳にないセキュリティヲタクってただのカモじゃんｗ

Re:

[Anonymous Coward]

「インバウンド受けない状態」なんて一言も言っていなかったのに突然の情報後出しでマウント取るゴミはさすがに言うことが違う。ていうかインバウンド受けない状態のルーターって何だよ

Re:

[Anonymous Coward]

うむ、社内LANは安全だから使い続けてよし。

Re:

[Anonymous Coward]

社長に言ってくれ定期

Re:

[Anonymous Coward]

技術面の上申をするのも、エンジニアの仕事ではないのか？

Re:

[Anonymous Coward]

ブラウザーで管理画面にアクセスできなくなったから交換の予算をくれとか交渉の材料にできるだろうにどうしてわざわざ自分の首を絞めるの?

Re:

[Anonymous Coward]

こないだまで某所で使っていたNASのVPN、どこで気づいたか忘れたがTLS1.0だった。
サポートに問い合わせたが、更新予定も無いとのことであった。

アプリが対応を打ち切るまで、この手の機器は放置されるだろうな。

Re:

[Anonymous Coward]

Firefoxはsecurity.tls.version.minがまだ削除されていないはずだが。