#不是那麼重要的安全問題
簡單說全家的店到店系統憑證有 MITM 攻擊可能性,目前是發現
上週閒晃的時候發現的,未來 OpenSSL 3 對
• https://www.ssllabs.com/ssltest/analyze.html?d=ecfme.fme.com.tw
• https://blog.qualys.com/product-tech/2010/10/06/disabling-ssl-renegotiation-is-a-crutch-not-a-fix-2
11/14 去信到現在都沒有回覆,如果有人有認識 日翊電商 的管理員的話幫我提醒他一下好ㄇ,設定那個很簡單喇
簡單說全家的店到店系統憑證有 MITM 攻擊可能性,目前是發現
fme.com.tw 子網域大部分都有影響上週閒晃的時候發現的,未來 OpenSSL 3 對
Secure Renegotiation 有嚴格驗證,目前普遍機器都是 1.1.1f 預設 renegotiation 是關閉驗證的• https://www.ssllabs.com/ssltest/analyze.html?d=ecfme.fme.com.tw
• https://blog.qualys.com/product-tech/2010/10/06/disabling-ssl-renegotiation-is-a-crutch-not-a-fix-2
11/14 去信到現在都沒有回覆,如果有人有認識 日翊電商 的管理員的話幫我提醒他一下好ㄇ,設定那個很簡單喇
🤯8🤔2
#服務公告
今早有使用者回報憑證錯誤的情況發生,經調查發現是六月時更換憑證簽發生導致的意外錯誤。
FutaGuard 基礎架構是由一台主機定期自動申請 SSL 憑證,並於每晚上傳至 Cloudflare Edge Certificate,由於上次重新更換簽發,上傳至 Edge Certificate 的 Id 沒有一並更換導致上傳失敗。
這邊將更換上傳腳本自動偵測自訂憑證抓取 Id。
https://t.me/futagg/30
今早有使用者回報憑證錯誤的情況發生,經調查發現是六月時更換憑證簽發生導致的意外錯誤。
FutaGuard 基礎架構是由一台主機定期自動申請 SSL 憑證,並於每晚上傳至 Cloudflare Edge Certificate,由於上次重新更換簽發,上傳至 Edge Certificate 的 Id 沒有一並更換導致上傳失敗。
這邊將更換上傳腳本自動偵測自訂憑證抓取 Id。
https://t.me/futagg/30
Telegram
Futa Product
#服務公告
FutaGuard 底下所有服務將替換 SSL 機構至 Google. Inc 頒發
subject=CN = *.futa.gg
issuer=C = US, O = Google Trust Services LLC, CN = GTS CA 1P5
FutaGuard 底下所有服務將替換 SSL 機構至 Google. Inc 頒發
subject=CN = *.futa.gg
issuer=C = US, O = Google Trust Services LLC, CN = GTS CA 1P5
👍8❤1
Futa Product
#服務公告 今早有使用者回報憑證錯誤的情況發生,經調查發現是六月時更換憑證簽發生導致的意外錯誤。 FutaGuard 基礎架構是由一台主機定期自動申請 SSL 憑證,並於每晚上傳至 Cloudflare Edge Certificate,由於上次重新更換簽發,上傳至 Edge Certificate 的 Id 沒有一並更換導致上傳失敗。 這邊將更換上傳腳本自動偵測自訂憑證抓取 Id。 https://t.me/futagg/30
未來避免上傳失敗問題我重新寫了新的腳本,有需要的可以自取,但 cloudflare 上傳自定憑證需要付費商業版以上。
https://github.com/FutaGuard/UploadEdgeCer
https://github.com/FutaGuard/UploadEdgeCer
GitHub
GitHub - FutaGuard/UploadEdgeCer
Contribute to FutaGuard/UploadEdgeCer development by creating an account on GitHub.
👍3
👏11🥰3👍2👀1
#服務公告
大家一直敲碗的預先追蹤功能來惹
買了東西結果對方給你單號然後都不知道他去寄貨了沒,或是單號拿到了只是想要追蹤什麼時候到但不想要等到物流公司上傳再綁定通知?
這個酷功能值得你擁有。
另外大家最近有再問付費的問題,首先目前機器人還沒進入正式版沒打算開始收費,收費功能為「隱私鎖」、「預先追蹤」、「更快的即時通知」,費用預計訂在一年 360 塊台幣左右。
大家一直敲碗的預先追蹤功能來惹
買了東西結果對方給你單號然後都不知道他去寄貨了沒,或是單號拿到了只是想要追蹤什麼時候到但不想要等到物流公司上傳再綁定通知?
這個酷功能值得你擁有。
另外大家最近有再問付費的問題,首先目前機器人還沒進入正式版沒打算開始收費,收費功能為「隱私鎖」、「預先追蹤」、「更快的即時通知」,費用預計訂在一年 360 塊台幣左右。
🥰21❤🔥3🍌3👍1🌭1🏆1