Onderwerp: Driekwart Top 100 websites kwetsbaar voor SSL-lek

Oorspronkelijk geplaatst door ResellerHosting

Beste Martin,

Ik krijg de indruk dat je jegens mij iets suggereert.

Cyberbootje was de trigger..

Oorspronkelijk geplaatst door ResellerHosting

Pas als je middels de SSL implementatie root kunt krijgen op een server (wat vroeger weleens is gebeurd) of bij client code kunt executen, dan pas is alle huidige ophef terecht.

En die client code is volgens mij het probleem. Een client heeft op dit moment geen manier om uit te vinden of hij in zo'n situatie terecht is gekomen.

En over FUD : Ben zal daar best wel eens aan mee doen, maar die gaat echt niet als een bezetene zitten programmeren en releasen als er niets aan de hand zou zijn. Ik vermoed dat hij wel iets meer problemen ziet dan wij.

Die link naar Bruce (en die link van Bruce naar Ted) brengt overigens weer andere herinneringen naar boven, maar dat is een ander verhaal

Mvgr,
Martin

Van dat soort cijfers en berichten die worden onthuld schrik ik toch wel even van en denk dat er de meeste wel zo over denken - hm.. dan toch maar eens wat dingen gaan testen !

Of allemaal overstappen op Microsoft, dat is de enige die veilig is volgens onderzoek

Oorspronkelijk geplaatst door dinges2007

Of allemaal overstappen op Microsoft, dat is de enige die veilig is volgens onderzoek

Nee dat is pas FUD
Volgens onderzoeken, die zijn gevoerd door bedrijven in opdracht van Microsoft zelf. Veel van die onderzoeken bevatten grote onzin.

Daar komt bij, Microsoft gebruikt ook het SSL protocol
En dat hele protocol zelf is vatbaar, niet de software

Zeven andere sites draaien Microsoft IIS 6.0, dat niet kwetsbaar zou zijn.

Zoals ik eerder zei, twijfelachtig altijd dat soort onderzoeken
En vooral als Microsoft wint hehe

Is Microsoft niet snel onkoopbaar ?? ik heb toch het idee dat de meeste op microsoft zullen stemmen dan bijv. Apple ( was even offtopic - tenminste zo denk ik over het idee )

Oorspronkelijk geplaatst door baahmi

Ik vermoed dat hij wel iets meer problemen ziet dan wij.

Spreek voor jezelf, er was een tijd dat SSL geen onderdeel was van Apache of enige andere HTTP deamon. De toegevoegde waarde destijds had te maken met het feit dat op LAN's hubs werden gebruikt.

Als iemand een probleem gaat oplossen dat hij mede heeft veroorzaakt is hij een onderdeel van dat probleem.

Oorspronkelijk geplaatst door ResellerHosting

Als iemand een probleem gaat oplossen dat hij mede heeft veroorzaakt is hij een onderdeel van dat probleem.

Je bedoelt Netscape dus ?

Mvgr,
Martin