SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。
（来自：SSLPing 官网）
据悉，作为一项没有广告支撑的免费服务，其有为超过 500 名注册用户提供对 12500 台 TLS 服务器的监测。
作为一个顺兴而为的项目，Chris Hartwig 认为 SSLPing 还是相当成功的。这是一次极佳的体验，他很高兴能够为所有人提供一项实用的服务。
然而由于 Patreon 赞助仅能覆盖 1/4 左右的成本，他已对此感到难以为继。更糟糕的是，SSLPing 在五天前遇到了问题。
Docker 容器在系统更新破坏了大量事务后拒绝运行（涉及 upstart / system / FS 驱动等），且他暂不清楚如何让它起死回生。
显然，SSLPing 的消亡，归咎于自 2016 年 3 月以来的一系列问题的叠加。
● 首先，SSLPing 使用了较旧的操作系统，且 Chris Hartwig 尝试更新无果。由于从 OpenSSL 中删除了一些旧内容，导致 SSLPing 的功能发生了改变。
● 其次，SSLPing 使用了较旧的 nodejs 版本，结果升级会剔除 SSL v3 检测。
● 第三，SSLPing 使用了现已失宠的 Docker Swarm 容器（最终的赢家是 Kubernetes），且物理服务器（其中 3 台）也年事已高 —— 上周挂掉了一台，另外两台已正常运行 1400 多天。
● 第四，SSLPing 依赖于现已弃用的 UI 库。
● ……（以及其它拖欠已久的技术债）
好消息是，如果 Chris Hartwig 能够顺利发布 sslbot.io（旨在取代老旧的 SSLPing 服务），他也将在之一时间向外界公布。
对于在此期间引发的麻烦（但愿不会太严重），他还是深表歉意。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1257845.htm
封面来源于 *** ，如有侵权请联系删除
“SSLPing 开发者向广大用户致歉：服务积弊太久 已难起死回生” 的相关文章
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
Log4j 漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise 和 FireEye 的高级威胁研究主管 Steve Povolny 表示，Log4Shell 的破坏力完全和 S...
新型恶意软件 Tangle Bot 窃取用户手机信息，安卓用户为主要目标
网络安全公司Proofpoint/Cloudmark最近发现了一种新的威胁，可以通过短信控制受害者的手机。美国和加拿大也发现了这种威胁，根据报告，Android用户是这种恶意软件的主要目标。 这种安全威胁被命名为Tangle Bot，因为它能够接管一些设备的功能，包括联系人列表、电话记录、摄像头和麦...
微软建议客户积极采纳云技术以应对 Nobelium 网络攻击
上周，微软发现了针对政府雇员和权利组织的数千个账户的复杂型网络钓鱼攻击，并指向了幕后黑手 Nobelium 。此前，该黑客组织曾被认为与俄方情报机构 SVR 和近期的 SolarWinds 攻击有关。为了应对愈演愈烈的此类规模的网络攻击，这家软件巨头现又提出了新的防御建议 —— 鼓励客户积极采用云技...
爱尔兰遭遇最严重的网络攻击 黑客试图加密国家卫生数据并勒索金钱
爱尔兰一位部长表示，对爱尔兰卫生服务计算机系统的网络攻击，可能是爱尔兰遭遇的最严重的网络犯罪攻击，这次攻击直指爱尔兰国家卫生系统的核心。 攻击发生后，卫生服务部门已经暂时关闭了其IT系统以进行保护。担任公共采购和电子政务部长的Smyth先生说这是一次国际攻击，这些是网络犯罪团伙，在寻找金钱。他...
加州车辆管理局警告称其承包商数据或遭泄露
加州车辆管理局（DMV）日前警告说，在一个承包商遭遇勒索软件攻击后，可能出现数据泄露。总部位于西雅图的自动资金转移服务（AFTS）表示，自2019年以来，DMV一直用于与国家数据库核实地址变更，本月早些时候受到了一个不明勒索软件的攻击。 DMV在通过电子邮件发送的一份声明中表示，此次攻击可能已经泄...
评论列表
发表评论
