Tervehdys
Etunurkasta lataamani House Call, ilmoittaa mokkulan olevan haavoittuvassa tilassa. Mistä ko. asian saa korjattua ? Tarkistin jo mokkulan päivityksenkin ja se on ajantasalla. Liitteenä kuva ongelman ilmoituksesta.
Attachments:
Tervehdys!
Tuo Drown-haavoittuvuus, josta HouseCall älähtää, on vanha, jo neljän vuoden takaa. Viestintävirasto varoitti SSLv2-protokollan haavoittuvuudesta maaliskuussa 2016.
HouseCall antaa jostain syystä harhaanjohtavan hälytyksen, sillä tuo haavoittuvuus koskee lähinnä palvelimia, jotka käyttävät vanhaa SSLv2-protokollaa liikenteen salaamiseen.
SSLv2-protokollaa käyttävästä palvelimesta tuleva liikenne voi toki tehdä verkkopäätteen alttiiksi Drown-hyökkäykselle, joten siinä mielessä HouseCall lienee oikeassa, mutta tuo protokolla tuskin on enää käytössä missään palvelimessa, joten vaarakin on olematon.
Koska mokkulasi on ajan tasalla, niin ei se silloin tarvitse mitään päivityksiä tai korjauksia.
Ystävällisin terveisin,
KotiMikro-tuki