SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。
（来自：SSLPing 官网）
据悉，作为一项没有广告支撑的免费服务，其有为超过 500 名注册用户提供对 12500 台 TLS 服务器的监测。
作为一个顺兴而为的项目，Chris Hartwig 认为 SSLPing 还是相当成功的。这是一次极佳的体验，他很高兴能够为所有人提供一项实用的服务。
然而由于 Patreon 赞助仅能覆盖 1/4 左右的成本，他已对此感到难以为继。更糟糕的是，SSLPing 在五天前遇到了问题。
Docker 容器在系统更新破坏了大量事务后拒绝运行（涉及 upstart / system / FS 驱动等），且他暂不清楚如何让它起死回生。
显然，SSLPing 的消亡，归咎于自 2016 年 3 月以来的一系列问题的叠加。
● 首先，SSLPing 使用了较旧的操作系统，且 Chris Hartwig 尝试更新无果。由于从 OpenSSL 中删除了一些旧内容，导致 SSLPing 的功能发生了改变。
● 其次，SSLPing 使用了较旧的 nodejs 版本，结果升级会剔除 SSL v3 检测。
● 第三，SSLPing 使用了现已失宠的 Docker Swarm 容器（最终的赢家是 Kubernetes），且物理服务器（其中 3 台）也年事已高 —— 上周挂掉了一台，另外两台已正常运行 1400 多天。
● 第四，SSLPing 依赖于现已弃用的 UI 库。
● ……（以及其它拖欠已久的技术债）
好消息是，如果 Chris Hartwig 能够顺利发布 sslbot.io（旨在取代老旧的 SSLPing 服务），他也将在之一时间向外界公布。
对于在此期间引发的麻烦（但愿不会太严重），他还是深表歉意。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1257845.htm
封面来源于 *** ，如有侵权请联系删除
“SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生” 的相关文章
更多恶意软件在利用合法的 TestFlight 和 WebClips 途径来侵入 iOS 设备
尽管苹果一直在警告侧载应用程序的危险性，并坚持对上架 App Store 的应用展开严格的审查。但由于 TestFlight 和 WebClips 这两项功能的存在，越来越多的恶意软件开发者正在积极利用这两大“官方漏洞”。比如欺诈者可忽悠 iPhone / iPad 用户侧带有恶意软件的应用程序，进...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
SentinelLabs：俄罗斯利用 AcidRain 擦除恶意软件攻击了 ViaSat
早些时候，美国卫星通信服务提供商 Viasat 遭受了一轮网络攻击，结果导致中东欧地区的服务出现了中断。而由 SentinelLabs 研究人员 Juan Andres Guerrero-Saade 和 Max van Amerongen 最新发布的安全研究报告可知，这口锅应该扣在一款名为“酸雨”（...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
NCSC 向四千多家网店发警告：警惕 Magecart 攻击 会窃取客户支付数据
英国国家网络安全中心（NCSC）近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息...
评论列表
发表评论
