Arquivo da tag: web

Acessando sites que reportem erro de chave efêmera fraca

O erro em questão é relacionado com uma vulnerabilidade grave reportada há alguns meses (20-5-2015 – pra ser exato) e que afetava todos os sites que usem uma versão fraca do algoritmo Diffie-Hellman. Em geral, ao tentar acessar um site com esta vulnerabilidade você verá uma mensagem parecida com:

O SSL recebeu uma chave fraca e efêmera Diffie-Hellman na mensagem de handshake da chave do servidor de troca. (Código do erro: ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY)

A solução mais sensata seria atualizar as chaves do servidor problemático, mas e se o servidor em questão é um sistema embarcado como um console administrativo do storage de sua empresa, ou do seu ambiente de virtualização, switch, roteador etc? Talvez seja mais rápido, fácil e barato alterar uma configuração no seu navegador. Continue lendo Acessando sites que reportem erro de chave efêmera fraca

Instalação de certificados digitais ICP no Firefox

Um dia destes eu precisei acessar o site seguro de uma empresa governamental pelo Firefox e me deparei com aquela mensagem já razoavelmente bem conhecida informando que o certificado era inválido e que o site possivelmente não era seguro. Um leitura mais atenta nos detalhes da mensagem observei que o certificado era válido sim e a mensagem na verdade dizia que a “Autoridade Certificadora” é que não era confiável. Curiosamente tentei abrir o mesmo site usando outros navegadores (Google Chrome e Internet Explorer) e em ambos o alerta não foi exibido. Continue lendo Instalação de certificados digitais ICP no Firefox

Faça a Web trabalhar para você com IFTTT

Logotipo IFTTTIFTTT é o acrônimo para o site IF This Than That, ou em bom português “Se Isso Então Aquilo”. Descobri este site há algum tempo para automatizar tarefas na web e toda vez que o uso me lembro de uma frase dita pelo meu pai no auge de nossa ignorância digital, nos primeiros momentos de espanto com o que se poderia fazer com a Internet. “A Internet é mágica!” Continue lendo Faça a Web trabalhar para você com IFTTT