Door Anoniem: Door Anoniem: Het OpenSSL-team roept iedereen op om te upgraden naar versie 3.0. En nou maar hopen dat er niet weer vanalles "deprecated" is wat in de ogen van researchers op een universiteit misschien niet 100% veilig is, maar wat je in de harde dagelijkse praktijk gewoon nodig hebt om te kunnen werken. (zoals TLS versies ouder dan 1.2) Onzin. Dan upgrade je je pakketjes maar. In grote zakelijke omgevingen lukt het tenslotte ook om alles ouder dan TLS1.2 uit te zetten. Ik had laatst een machine geupgrade waar freeradius op staat. Wordt gebruikt om WiFI accesspoints met WPA2-EAP te laten authenticeren. Weer zo'n pedante maintainer die alles onder de TLS 1.2 default blokkeert (en die configfile wordt overschreven bij een upgrade). Nou er was geen enkele client meer (diverse merken en types) die nog verbinding kon maken. Gelukkig kon je dit nog aanpassen in de config van freeradius, want de clients daar heb je helemaal geen invloed wat die draaien (zijn geen Windows clients). Het is weer de ...