House Call ja mokkulan turva

Avoin
Tämä aihe sisältää 1 vastaus, 2 kirjoittajaa, ja siihen kirjoitti viimeksi KotiMikro-tuki KotiMikro-tuki 1 kuukausi, 1 viikko sitten.
Tekijä
user-502376
Katsoja (Spectator)

Tervehdys
Etunurkasta lataamani House Call, ilmoittaa mokkulan olevan haavoittuvassa tilassa. Mistä ko. asian saa korjattua ? Tarkistin jo mokkulan päivityksenkin ja se on ajantasalla. Liitteenä kuva ongelman ilmoituksesta.

KotiMikro-tuki
KotiMikro-tuki
Osallistuja (Participant)

    Tervehdys!

    Tuo Drown-haavoittuvuus, josta HouseCall älähtää, on vanha, jo neljän vuoden takaa. Viestintävirasto varoitti SSLv2-protokollan haavoittuvuudesta maaliskuussa 2016.

    HouseCall antaa jostain syystä harhaanjohtavan hälytyksen, sillä tuo haavoittuvuus koskee lähinnä palvelimia, jotka käyttävät vanhaa SSLv2-protokollaa liikenteen salaamiseen.

    SSLv2-protokollaa käyttävästä palvelimesta tuleva liikenne voi toki tehdä verkkopäätteen alttiiksi Drown-hyökkäykselle, joten siinä mielessä HouseCall lienee oikeassa, mutta tuo protokolla tuskin on enää käytössä missään palvelimessa, joten vaarakin on olematon.

    Koska mokkulasi on ajan tasalla, niin ei se silloin tarvitse mitään päivityksiä tai korjauksia.

    Ystävällisin terveisin,
    KotiMikro-tuki

    Vain tilaaja voi kirjoittaa foorumille