パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

TLS 1.0無効化における障害は?」記事へのコメント

  • なんやかんや言って安全じゃないじゃないですか。
    もう止めましょうよ、古いhttpsなんか、
    http 2.0に移行して新しい世界を作りましょう。

    • by Anonymous Coward

      HTTP/2は正にTLSを使っているわけですが…

      • まあ、文面はアレとして、単純にTLS1.1以上というだけではなく、安全な暗号スイートに絞る、という意味で「HTTP/2で~」というのはわからんでもない

        # TLS1.3が策定されてれば、あーいうリスト(ホワイトリストだったかな)は不要だったらしいが、まにあわなかったからしゃーない
        # 1.3でたらそれ以降はそっちに任せるんだったか。

        --
        M-FalconSky (暑いか寒い)
        • ああ、ここの説明がわかりやすいんだった。

          https://lepidum.co.jp/blog/2014-12-11/HTTP2-922/ [lepidum.co.jp]

          # おそらく本題じゃないけどコメントしちゃう

          --
          M-FalconSky (暑いか寒い)
          • by Anonymous Coward

            9.2.2問題は「アプリケーション層からTLS層の詳細が見えないのはAPIの不十分なTLSライブラリが悪い」みたいな発言まで飛び出してほんとひどかったな。むしろよい設計のレイヤ分けというのは他の層がやっていることにできるだけ関知しないようにするものだろ。

最初のバージョンは常に打ち捨てられる。

処理中...