Abuse Melding

Je hebt een klacht over de onderstaande posting:

31-08-2015, 12:25 door Anoniem

Veel zorgelijker is dat, zoals Anoniem (30-08-2015, 15:42) schrijft, de site een F scoort in https://www.ssllabs.com/ssltest/analyze.html?d=widgets.liquix.eu o.a. doordat deze nog stokoude export (40 bits) en RC4 cipher suites ondersteunt, zwakke DHE parameters gebruikt en gevoelig is voor downgrade attacks. Deze server is zo lek als een mandje. Zeker weten. ;-) Er is bij deze website een scala aan oorzaken aan te wijzen waarom je verbinding "mogelijk niet prive" zou kunnen zijn. De SHA1 kwetsbaarheid is daarvan misschien nog wel de minst acute. SHA1 is "gekraakt" in de zin dat men sinds kort ca. 2000 keer sneller een collision kan vinden, maar de zaak wordt door de experts omschreven als: "het brandalarm is zonet afgegaan, maar wij hebben op dit moment zelfs nog geen rook gezien. Toch is het wel de tijd om alvast rustig, zonder paniek, afscheid te nemen van SHA1". Was er verder vanuit gegaan dat de browser van Jack alle andere aanwezige kwetsbaarheden mitigeert, omdat daar geen expliciete foutmelding op ...

Beschrijf je klacht (Optioneel):

captcha