Suomi24 salatut emaili yhteydet HTTPS (https://posti.suomi24.fi/) kautta ei ole riittävän varma, kun weppi selaimen asetukset laitetaan:
security.ssl.require_safe_negotiation = true
Silloin tällainen viesti ilmeestyy:
----
Secure Connection Failed
An error occurred during a connection to posti.suomi24.fi.
Peer attempted old style (potentially vulnerable) handshake.
(Error code: ssl_error_unsafe_negotiation)
----
niin S24 palvelin EI suostu luoda yhteyden, se tarkoita että Man-in-the-middle-attack on mahdollista.
Suurin osa maailman palvelimesta joka tarjoa salattu HTTPS yhteyden toimii, joten Suomi24 tulisi pikaisesti korjata tämä haavoittuvuus!
security.ssl.require_safe_negotiation = true
Silloin tällainen viesti ilmeestyy:
----
Secure Connection Failed
An error occurred during a connection to posti.suomi24.fi.
Peer attempted old style (potentially vulnerable) handshake.
(Error code: ssl_error_unsafe_negotiation)
----
niin S24 palvelin EI suostu luoda yhteyden, se tarkoita että Man-in-the-middle-attack on mahdollista.
Suurin osa maailman palvelimesta joka tarjoa salattu HTTPS yhteyden toimii, joten Suomi24 tulisi pikaisesti korjata tämä haavoittuvuus!
Vastaukset 2
Vanhimmat
Alla olevassa linkissä kuva ongelmasta, ole hyvä ja korja!
http://imgur.com/SQamVPT
Yandexilla ei ole mitään tekemistä Suomi24:n kanssa, Allerilla sen sijaan on!