Исходное сообщение
"В Debian Unstable отключили поддержку в TLS 1.0 и 1.1 в Open..." Отправлено пох, 07-Авг-17 15:22
> Только с моей точки зрения SSL имеет смысл и в корпоративной среде. Мало ли где стоит > железка, мало ли как туда сеть идет. э, нет - если начинается "мало ли где", то вот тут как раз надо брать и убирать все в крипто-туннель - причем независимо от того, насколько новый-модный протокол использует сама железка - в ней завтра найдут такой же новый-модный heartbleed. А вот пока оно в принципе остается внутри защищенного периметра и на подконтрольном железе - возможность включения даже не очень надежного шифрования полезна, поскольку защитит хотя бы от досужих глаз и шибко-умного студента, занявшегося на практике не тем, чем надо. То есть хотя бы не получится просто быстро подсмотреть пароль и убежать, получив на время банальный доступ к спан-порту - а целенаправленная атака займет время, давая возможность сработать системам безопасности (в том числе и просто человеческому фактору - "чем это ты, поганец, тут на рабочем месте занимаешься?") возможность отключения, если что, тоже полезна - а то иногда вообще непонятно, что траблшутить, когда оно все внутри такого вот гнилого крипто, и непонятно, то ли это крипто сломалось, то ли рассыпалось что-то на том конце. К сожалению, у корпоративных разработчиков в голове все те же тараканы, и возможность просто отпихнуть с дороги мешающийся ssl аж версии два, встречается все реже и реже.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: