TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響

[adsty]

TLSプロトコル自体の脆弱性で影響は大きい。

[s025236]

最近SSL/TLS関係ぼろぼろだね…サーバ側はちゃんとcipherを指定してれば大丈夫かな？

[MagnesiumRibbon]

格下げ攻撃多すぎだな

[koyancya]

またこいつか -> "輸出グレードの512ビット暗号に格下げされる"

[igrep]

今のところ概ねどうしようもないって感じですか。。。

[nikunoki]

あんりまぁ

[ooblog]

#Logjam 「TLS接続が暗号強度の低い輸出グレードの512ビット暗号に格下げ~FREAKは実装の問題であったのに対し、LogjamはTLSプロトコル自体の脆弱性~輸出暗号スイートのサポートを無効にするなどの対処法」

[daybeforeyesterday]

うーむ

[uunfo]

プロトコル自体の脆弱性…

[FKU]

ぬ

[kitune3u]

またですか

[akira_108]

ディフィーヘルマンが脆弱性の元ってのは言い過ぎなのでは

[siteworkers]

なるほど

[woods]

もういい加減に「輸出グレード」とかいうくだらない規制はやめるべきだよ。

[shomah4a]

あらあらまあまあ

[tanakh]

今規格バグがアツい(´･_･`)

[shingok]

#slmtech

[uehaj]

"LogjamはTLSプロトコル自体の脆弱性で、「DHE_EXPORT」をサポートしている多数のサーバーや、すべてのモダンブラウザーに影響がある"

[karkwind]

はぁ…