Interessante. Per la cronaca, chi usa debian/ubuntu e ha aggiornato openssl
almeno dal 2010, non dovrebbe avere questo problema, visto che hanno
rimosso SSLv2 direttamente nella libreria:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=589706
Infatti ho sempre problemi a fare la lista dei ciphers SSLv2 visto che non
li trovo scritti da nessuna parte, neanche nelle manpage openssl :P
On Tue, Mar 8, 2016 at 5:43 PM, <int80h@???> wrote:
> Da leggere
>
> https://drownattack.com/
> _______________________________________________
> Ciotoflow mailing list
> Ciotoflow@???
> https://www.autistici.org/mailman/listinfo/ciotoflow
>
--
NixOS Linux <
http://nixos.org>
