-
Je l’avais raté celle-là :D blog.cloudflare.com/yet-another-padding-oracle-in-openssl-cbc-ciphersuites/ CBC, ça pue. Activez TLSv1.2 only avec GCM only SVP… ><On twitter.com
♻️ 3 Retweets
❤️ 4 Favorites
Mood 0
-
En fait à ce que je vois, tout le monde va passer « F » sous SSLLabs avec celle-là :P Sauf ceux sans CBC.Permalink On twitter.com
♻️ 1 Retweets
❤️ 1 Favorite
Mood -2 🙁
-
Et comme ça touche AES-NI, patch impossible sauf à désactiver l’accélération matérielle, non ?Permalink On twitter.com
Mood 0