вчера се ъпдейтна тъндурбурда от 37 на 38 и... спря да се чува със сървъра. поразръчках и се оказа, че като види шифри от някои видове:
 | | |
| Цитат: DHE-RSA-AES256-SHA DHE-RSA-AES128-SHA | |
| | |
и му излиза пяна на уста. обявява сървъра за продупчен и спира да си говори с него. влязох му в конфига и ги забраних, ама не е работа да се цъка по всички клиенти. та реших да пипна сървъра, още повече май и лисицата ще почне да се държи така скоро.
попрочетох в нета какво да се спре и се озадачих...
SSL3 да се спре, защото е продупчен.
SSL2 да се спре, защото е стар.
TLS 1.0 да се спре, защото е ненадежден...
на ниво шифро препоръчват дълъг списък за махане, а за размяна на сесийни ключове пък остават едвали не само 2 метода (нови), които за сега не са ги обявили за продупчени. човек вече да не вярва на средния си пръст
четейки всички тези панически заклинания си спомних за 'проблем 2000'. същата паника, хората щели да се раждат в друг век, да си сменят пола, да спрат струговете и самолети в полет... някои 'консултанти' направиха бая кинти от въздуха тогава.
и се чудя - ескалираните проблеми не са ли малко евфимерни? не прекаляват ли малко с крясъците?