-
@feliwyn Le blem est double. Si serveur mal config (mix bon & mauvais cipher), un client permissif risque de choisir la mauvaise.Permalink On twitter.com
Mood 0
-
@feliwyn Inversement pour un client mal config. Donc la seule config correcte est client ET serveur restrictif. Mais blem de compat…Permalink On twitter.com
Mood 0
-
@feliwyn Tu ne peux pas avoir compatibilité ET sécurité. #PickOnePermalink On twitter.com
Mood 0
-
@feliwyn Le seul moyen d’éradiquer DH, c’est de ne l’avoir ni côté serveur (un client DH et non DH passera par non DH) […]Permalink On twitter.com
Mood 0
-
@feliwyn ni côté client (un client DH et non DH passera par non DH), le mieux étant pas DH des 2 côtés.Permalink On twitter.com
Mood 0
-
@feliwyn Étant donné que tu ne maîtrises pas TOUS les serveurs sur lesquels tu vas te brancher, il faut obligatoirement un client sans DH.Permalink On twitter.com
Mood 0
-
@feliwyn Ce qui pose alors le problème des serveurs DH only.On twitter.com
Mood 0
-
@feliwyn (Mais alors je dirais #GoRotInHell)Permalink On twitter.com
Mood 0