Re: [Ciotoflow] DROWN

Delete this message

Reply to this message
Autore: Luca Bruno
Data:  
To: Flussi di ciotia.
Oggetto: Re: [Ciotoflow] DROWN
Interessante. Per la cronaca, chi usa debian/ubuntu e ha aggiornato openssl
almeno dal 2010, non dovrebbe avere questo problema, visto che hanno
rimosso SSLv2 direttamente nella libreria:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=589706

Infatti ho sempre problemi a fare la lista dei ciphers SSLv2 visto che non
li trovo scritti da nessuna parte, neanche nelle manpage openssl :P

On Tue, Mar 8, 2016 at 5:43 PM, <int80h@???> wrote:

> Da leggere
>
> https://drownattack.com/
> _______________________________________________
> Ciotoflow mailing list
> Ciotoflow@???
> https://www.autistici.org/mailman/listinfo/ciotoflow
>




--
NixOS Linux <http://nixos.org>