パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

TLS 1.0を無効化したIBMのクラウド、問題が発生して再び有効化」記事へのコメント

  • Windows XP (スコア:5, すばらしい洞察)

    by Anonymous Coward

    > 十分な時間がなく

    あっこれどれだけ準備時間とっても事後になってから「唐突すぎる」って騒ぎ出すやつだ。

    • Re: (スコア:2, 興味深い)

      by Anonymous Coward

      Windows XPはTLS 1.1以降に対応していないから、マジでそれ関係かもしれない。あとガラケーも全滅。

      • by Anonymous Coward

        来年の6末までにTLS1.1以上に制限しないといけない界隈があるので(PCI-DSS関連)、
        そこでWindows XP/Vistaとガラケーは完全に切り捨てる(残念でもないし当然だが)しかない
        いまやガラケーもガラスマに変わってるからそこまで気にしなくてもって気はするけど

        • Re: (スコア:2, 参考になる)

          by Anonymous Coward

          IPAなんかでは「セキュリティ例外型」 [ipa.go.jp](PDF注意)と定義して、SSL3.0の使用がやむを得ない場合、それ用の環境を用意すべしとしていますね。
          具体的には、PC向けとガラケー向けのサーバは別けておけ、的に。

          • by Anonymous Coward on 2017年08月14日 20時14分 (#3261032)

            DROWNみたいな前例もあるし、脆弱なプロトコルで接続できる口は存在するだけで有害。

            親コメント

あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー

処理中...