DROWN Attack

Operators of vulnerable servers need to take action. There is nothing practical that browsers or end-users can do on their own to protect against this attack. Is my site vulnerable? Modern servers and clients use the TLS encryption protocol. However, due to misconfigurations, many servers also still support SSLv2, a 1990s-era predecessor to TLS. This support did not matter in practice, since no up

[kenjiskywalker]

うーむ

[daikikohara]

sslv2使ってるサーバは持ってないなぁ。クライアントでできることはないってことなので対応不要かな。opensslの新しいのが来たら一応入れておこう。

[Hash]

また脆弱性か

[d-kotani]

SSLv2 有効にしてれば、って話だけど結構引っかかってるところありますね (メールサーバとかあるし)

[new3]

SSL/TLSへのDROWN攻撃。簡易チェッカー付。

[ukky3]

"DROWN stands for Decrypting RSA with Obsolete and Weakened eNcryption." DROWN Attack

[jovi0608]

Googleが長期にQUICのサービスを停止していたのは、このDROWN攻撃が原因だったのか。SSLv2とQUICが攻撃対象とはいやはやなんとも。