SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。
（来自：SSLPing 官网）
据悉，作为一项没有广告支撑的免费服务，其有为超过 500 名注册用户提供对 12500 台 TLS 服务器的监测。
作为一个顺兴而为的项目，Chris Hartwig 认为 SSLPing 还是相当成功的。这是一次极佳的体验，他很高兴能够为所有人提供一项实用的服务。
然而由于 Patreon 赞助仅能覆盖 1/4 左右的成本，他已对此感到难以为继。更糟糕的是，SSLPing 在五天前遇到了问题。
Docker 容器在系统更新破坏了大量事务后拒绝运行（涉及 upstart / system / FS 驱动等），且他暂不清楚如何让它起死回生。
显然，SSLPing 的消亡，归咎于自 2016 年 3 月以来的一系列问题的叠加。
● 首先，SSLPing 使用了较旧的操作系统，且 Chris Hartwig 尝试更新无果。由于从 OpenSSL 中删除了一些旧内容，导致 SSLPing 的功能发生了改变。
● 其次，SSLPing 使用了较旧的 nodejs 版本，结果升级会剔除 SSL v3 检测。
● 第三，SSLPing 使用了现已失宠的 Docker Swarm 容器（最终的赢家是 Kubernetes），且物理服务器（其中 3 台）也年事已高 —— 上周挂掉了一台，另外两台已正常运行 1400 多天。
● 第四，SSLPing 依赖于现已弃用的 UI 库。
● ……（以及其它拖欠已久的技术债）
好消息是，如果 Chris Hartwig 能够顺利发布 sslbot.io（旨在取代老旧的 SSLPing 服务），他也将在之一时间向外界公布。
对于在此期间引发的麻烦（但愿不会太严重），他还是深表歉意。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1257845.htm
封面来源于 *** ，如有侵权请联系删除
“SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生” 的相关文章
美及欧洲执法机构联盟查封了黑客网站 RaidForums.com
一个由多个全球执法机构组成的联盟–包括FBI、特勤局、英国国家犯罪署、欧洲刑警组织和其他机构–最近领导了一次行动，以查封RaidForums拥有的网络域名。RaidForums.com通常被描述为世界上最大的黑客论坛之一，它承载着一个留言板系统，恶意方可以在这里购买、出售和交易来自重大漏洞的黑客和...
技术专家与黑客展开竞赛 以确保电动汽车网络电网的安全
电动汽车（EV）革命来了。在过去的十年里，插电式混合动力电动车已经从16000辆增长到超过200万辆，汽车高管们预计到2030年，超过50%的美国汽车将是全电动的。不难看出，专家们为何做出如此乐观的预测。除了不断增长的电动汽车车队，今年早些时候签署的美国国会两党基础设施协议将包括75亿美元，以帮助规...
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
Google Project Zero 统计：大部分厂商能在 90 天内修复漏洞
Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2...
微软建议客户积极采纳云技术以应对 Nobelium 网络攻击
上周，微软发现了针对政府雇员和权利组织的数千个账户的复杂型网络钓鱼攻击，并指向了幕后黑手 Nobelium 。此前，该黑客组织曾被认为与俄方情报机构 SVR 和近期的 SolarWinds 攻击有关。为了应对愈演愈烈的此类规模的网络攻击，这家软件巨头现又提出了新的防御建议 —— 鼓励客户积极采用云技...
勒索软件黑客攻击了又一家管道公司 70GB 数据已经泄露
当勒索软件黑客上个月攻击Colonial Pipeline并关闭了美国东海岸大部分地区的天然气输送时，世界意识到石化管道行业被黑客破坏的危险。现在看来，另一家以管道为重点的企业也在同一时间受到勒索软件的攻击，但它却对自己的漏洞却保持沉默，即使黑客已经在暗网上公布了70GB的内部文件。 一个自称...
评论列表
发表评论
