These are chat archives for dru-io/Drupal

2nd
Mar 2016
Alan Bondarchuk
@fortis
Mar 02 2016 09:32

всем у кого секюрный сайт :smile:

Очередная дырка в SSL/TLS, по оценкам авторов промосайта (ох, опять промосайт дырки!) проблема затрагивает треть всех HTTPS-сайтов в интернете. По моим подсчетам SSLv2 включен менее чем на 2 процентах, но все равно это большая штука, бегом обновляйте свои opensslи: https://www.drownattack.com/

у CloudFlare все ок, их конфиг https://github.com/cloudflare/sslconfig/blob/master/conf