8197 links
  • Les liens du Lapin Masqué
  • Home
  • Login
  • RSS Feed
  • Tag cloud
  • Picture wall
  • Daily
  • ► Play Videos
Links per page: 20 50 100
page 1 / 1
  • Logjam: PFS Deployment Guide

    Et merdum, encore une faille dans TLS.

    Donc, utilisez ECDHE en priorité (SANS RC4), désactivez les ciphers EXPORT (on avait vu une base de conf Apache ici : http://mypersonnaldata.eu/shaarli/?DTmnjg ) et surtout regénérez un groupe DH d'au moins 2048 bits grâce à la commande :

    openssl dhparam -out dhparams.pem 2048

    et ajouter dans la conf SSL d'Apache :

    SSLOpenSSLConfCmd DHParameters "/etc/certs/private/dhparams.pem"

    (bon, vous foutez le chemin que vous voulez hein)

    (via Alda)

    May 20, 2015 at 2:07:54 PM GMT+2 - permalink -
    QRCode
    - archive.org - Lien cassé ? Rechercher sur la river ! - https://weakdh.org/sysadmin.html
    fb fs
Links per page: 20 50 100
page 1 / 1
Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community - Help/documentation