-
@vincib @lafibreinfo C’est compliqué… Il y a pas mal de logique en plein milieu d’un socket TLS, c’est compliqué du coup de passer d’un moteur à l’autre efficacement…Permalink On twitter.com
Mood 0
-
@vincib @lafibreinfo Par exemple, ça serait assez compliqué de savoir quel sous-ensemble de ciphers transmettre à tel ou tel backend pour valider l’ordre des ciphers ou les ECC supportées…Permalink On twitter.com
Mood 0
-
@vincib @lafibreinfo Ça par exemple : git.imirhil.fr/aeris/cryptcheck/src/new-scoring/lib/cryptcheck/tls/engine.rb#L120-L121 Ou ça : git.imirhil.fr/aeris/cryptcheck/src/new-scoring/lib/cryptcheck/tls/engine.rb#L156On twitter.com
Mood 0
-
@vincib @lafibreinfo Aujourd’hui, je sais que si le protocol/cipher/ecc est passé lors de l’appel X, il passera pour tous les X+1. Avec 2 moteurs, tu peux te retrouver avec l’un qui supporte un truc et pas l’autre, et du coup l’enfer pour calculer les trucs à lui injecter pour la détection 😭Permalink On twitter.com
Mood -1 🙁
-
@vincib @lafibreinfo (Au pif ED25519 par exemple 😂)Permalink On twitter.com
❤️ 2 Favorites
Mood +1 🙂