パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

TLS 1.0を無効化したIBMのクラウド、問題が発生して再び有効化」記事へのコメント

  • Windows XP (スコア:5, すばらしい洞察)

    by Anonymous Coward

    > 十分な時間がなく

    あっこれどれだけ準備時間とっても事後になってから「唐突すぎる」って騒ぎ出すやつだ。

    • Re: (スコア:2, 興味深い)

      by Anonymous Coward

      Windows XPはTLS 1.1以降に対応していないから、マジでそれ関係かもしれない。あとガラケーも全滅。

      • by Anonymous Coward

        来年の6末までにTLS1.1以上に制限しないといけない界隈があるので(PCI-DSS関連)、
        そこでWindows XP/Vistaとガラケーは完全に切り捨てる(残念でもないし当然だが)しかない
        いまやガラケーもガラスマに変わってるからそこまで気にしなくてもって気はするけど

        • Re:Windows XP (スコア:2, 参考になる)

          by Anonymous Coward on 2017年08月14日 7時05分 (#3260777)

          IPAなんかでは「セキュリティ例外型」 [ipa.go.jp](PDF注意)と定義して、SSL3.0の使用がやむを得ない場合、それ用の環境を用意すべしとしていますね。
          具体的には、PC向けとガラケー向けのサーバは別けておけ、的に。

          親コメント
          • by Anonymous Coward

            DROWNみたいな前例もあるし、脆弱なプロトコルで接続できる口は存在するだけで有害。

未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー

処理中...