aeris22’s avataraeris22’s Twitter Archive—№ 25,206

      1. …in reply to @X345__
        @_Xion345 @infouelec L’advisory bluecoat, tu la retrouve chez tous les constructeurs. Oracle, NIST, whatever.
    1. …in reply to @aeris22
      @_Xion345 @infouelec TLS<1.2 ne spécifie pas le comportement à adopter sur le padding. Ça ouvre des voies de DDOS, de compromission…
  1. …in reply to @aeris22
    @_Xion345 @infouelec On fout des plâtres partout pour maintenant 1.0 et 1.1 à flot parce que 1.2 n’est pas dispo partout.
    1. …in reply to @aeris22
      @_Xion345 @infouelec Mais ça ne fait que retarder l’inéluctable, des variantes de POODLE, on en compte déjà au moins 4 ou 5.