Microsoft MVP성태의 닷넷 이야기
.net SSL통신 관련 질문 드립니다. [링크 복사], [링크+제목 복사],
조회: 19391
글쓴 사람
popo
홈페이지
첨부 파일
 

안녕하세요.

현재 Client가 C#의 개발되어 닷넷 프레임워크에서 자체 제공되는 SslStream 클래스를 통해 서버와 SSL통신을 하고 있습니다. .Net 3.5버전 입니다.

서버측에서는 C++로 되어 있고 openSSL을 사용하여 통신을 하구 있습니다.

이때 질문이 있는데..

openSSL같은 경우는 보안이나 취약점에 관련해서 버전에 업데이트 되는 걸로 알고 있는데

닷넷프레임워크의 SslStream클래스의 SSL통신시 보안이나 취약점 같은 경우는

윈도우업데이트의 닷넷프레임워크 업데이트를 통해 보안 및 취약점 패치가 이루어 지는 것인가요 ?








[최초 등록일: ]
[최종 수정일: 11/10/2016]


비밀번호

댓글 작성자
 



2016-11-10 04시33분
소스 코드에 char * 포인터 하나 잘못 써도 보안 및 취약점 패치가 될 수 있습니다. 그런 것은 프로토콜과 상관없는 패치이므로 닷넷에서 덩달아 그런 패치가 이뤄질 필요는 없습니다. 또한, OpenSSL의 그러한 패치들이 프로토콜을 망가뜨릴 수는 없습니다. 그런 경우라면 아예 SSL 통신 규약 버전을 올려야 합니다.

참고로, SSL 관련이 아니더라도 닷넷 역시 서비스 팩이나 윈도우 업데이트 패치 등을 통해서 취약점 보완이 이뤄질 수는 있습니다.
정성태

1  2  3  4  5  6  7  8  9  10  11  [12]  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
5686권용완7/5/202211821Linq Entites 에서 string[]에 담긴 데이터를 제외하는 방법 문의 [3]
5685차가워7/4/202213523메모리 선택 문의 [1]
5683김민혁7/1/202214064HttpWebRequest POST 전송 관련해서 질문 드립니다. [4]파일 다운로드1
5682김기헌6/20/202212610안녕하세요 서로 다른 스레드에서 동일 인스턴스의 메소드를 호출할때 질문드립니다 [2]
5681미래는투...6/19/202213012VC++ 빌드 관련 문의 (h파일이 바뀌었는데 컴파일을 꼭 하지 않아도 되나요?) [1]
5680Syong6/12/202214117EXE파일에 속성값 추가하는 방법이 있나요? [2]파일 다운로드1
5679차가워6/8/202213497tcpip socket 여러 랜카드 사용 시 연결 문의 [1]
5678차가워6/7/202213410원자적 실행 문의 [3]
5677장성욱6/7/202213187블루투스 포트와 시리얼포트 연결시 에러 [2]
5675차가워5/29/202214298윈도우설정 프로세스사용계획 옵션과 c# 스레드 [1]
5674민우5/29/202214646C++ 의 RTTI, Reflection 으로 객체 멤버변수, 멤버함수 목록 추출 문의 [2]
5673조은현5/25/202214512안녕하세요 선생님! c#에서 TCP/IP의 keep alive 기능의 사용법에 대해서 질문드리고 싶어요! [2]파일 다운로드2
5672game...5/23/202214609안녕하세요 GC를 일시적으로 중단시키는 방법이 있을까요? [5]
5671한예지 donator5/20/202215712델리게이트와 함수포인터 선언 시, 차이점 질문 있습니다. [3]
5670유필재5/20/202216426c#에서 현재프로그램에서 사용한 인터넷사용량 측정이 가능한가요? [3]
5669한예지 donator5/19/202214472이벤트 접근 제한자 질문 있습니다. [2]
5667ocm5/14/202213096c# 콜백 메서드 [2]
5666김호영5/13/202212900c# winform에서 svg 이미지 사용 [1]
5665장성욱5/11/202212619C# 타이머 관련 질문 [5]
5664차가워5/11/202214254아스키로 구성된 바이트를 long으로 변환 문의 [1]
5663김석규5/11/202213825VSTO를 이용해 엑셀데이터를 저장할때, 최종 입력값을 인식하지 못합니다. [2]
5662한예지 donator5/10/202212167혹시 사이트 회원가입은 어떻게 하는 것인가요? [1]
5661한예지 donator5/10/202211702for문 안에 await가 있는 경우 질문드립니다. [3]
5660tky5/10/202212568특정 작업을 멀티스레딩으로 처리 할 경우 어떤 방법이 가장 효율적일까요? [2]
5659한예지 donator5/9/202212803Task, TaskAwaiter 질문 있습니다. [3]
5658한예지 donator5/9/202214217교재 689, 690쪽(async/await) 질문입니다. [5]
1  2  3  4  5  6  7  8  9  10  11  [12]  13  14  15  ...