SMPFR

ping

Ça fonctionne uniquement par iMessage (donc entre deux iPhone) et c'est au niveau de la notification. En gros si tu lis le message directement il ne passe rien.
Pour l'instant suffit juste de désactiver les notifs et ça roule en attendant une correction (maj)

La soluce pour 2.2 (CF Debian security ) c'est de désactiver les cypher dh completements ... ou upgrade vers 2.4 ^^.

La réponse official c'est que backporter SSLOpenSSLConfCmd demande de backporter une chier de module ... donc ils le feront pas.

Pour réduire les cypher a uniquement des trucs fiable sur une 2.2 :

SSLProtocol All -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM
EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384
EECDH+aRSA+SHA256 EECDH EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP
!PSK !SRP !DSS

ping

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (0x9f) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 (0x6b) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x39) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 256
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA (0x88) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 256
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (0x9e) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 128
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 (0x67) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 128
TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x33) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 128
TLS_DHE_RSA_WITH_SEED_CBC_SHA (0x9a) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 128
TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA (0x45) DH 1024 bits (p: 128, g: 1, Ys: 128) FS WEAK 128

Alu: de ce que j'ai lu, en gros faut virer tout les cipher DHE simple et ca permet de boucher le trou. Pas de soucis avec nginx pour ma part:

[cpp] ssl on;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:5m;
ssl_prefer_server_ciphers On;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "ECDH+AESGCM256:DH+AESGCM256:ECDH+AES256:SH+AES256:RSA+AESGCM256:RSA+AES256:!aNULL:!MD5:!kEDH";
[/cpp]

ping

bas tu copie juste les cipher

c'est ca qui pose problème, tu utilise la conf d'alu et les cipher que j'ai et sur ssl qualy lab tu te tape un A+ et roulez (faut un ou deux tweak en plus)

pong

pong,

non, pas si simple.
la clef est en dur dans apache pour la version 2.2, alors que exportée (et donc potentiellement unique) sur 2.4 et nginx
il présentera toujours la clef en 1024 quoi qu'il se passe.

dans mon précèdent post, j'ai mis la conf d'alu (ou il n'y a pas de DH1) et pourtant le apache continue d'envoyer des cypher faibles.

tu peux faire le tour de tout le net, en apache 2.2, ya pas de soluce

hynix 2Gb 1Rx8 PC3 - 10600E 9-10-D0

Quid de l'estimation ?
De plus, Le E situé après 10600 que signifie t-il ?




Pong