工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Hardrain

阿里云国际版邮件不用 SSL?

  •  
  •   Hardrain · Jun 12, 2018 · 3543 views
    This topic created in 2982 days ago, the information mentioned may be changed or developed.

    https://i.loli.net/2018/06/12/5b1f7dddcc2f9.jpg

    邮件不用 SSL ?

    重置密码时候发送的、带 token 链接的邮件也明文传输?

    这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商?

    5 replies    2018-06-12 16:40:56 +08:00
    ivmm
        1
    ivmm  
       Jun 12, 2018
    用了 SSL 没有用 TLS
    Hardrain
        2
    Hardrain  
    OP
       Jun 12, 2018
    @ivmm Gmail 的这个安全提示只有三种
    1. S/MIME
    2. SSL/TLS
    3. 不安全(未加密)

    SSLv3/SSLv2 都有严重缺陷,如果阿里云只支持过时的协议,Gmail 不协商到有缺陷的协议理所当然,只能说明阿里云落后。

    由此而言,支持 SSL 而不支持任何版本的 TLS,有什么用?
    ivmm
        3
    ivmm  
       Jun 12, 2018
    @Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848,但是貌似 PD 关注度不高,要不你去加一个回复?
    Hardrain
        4
    Hardrain  
    OP
       Jun 12, 2018
    @ivmm 这个是国内版?可惜我没国内版的账户。

    另外阿里云这德行,提交了工单 2 个多月才反馈真是太荒唐了。

    还"出于研发资源的考虑",安全和所谓"研发资源"孰轻孰重都分不清

    这种企业要不是在"某些国家"能依托着不透明的法律割据地盘的话八成早完犊子了
    ivmm
        5
    ivmm  
       Jun 12, 2018
    @Hardrain 那道不是,国外云计算信用卡按小时扣费月度出账单的制度在国内根本是不能被接受的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1187 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 23:34 · PVG 07:34 · LAX 16:34 · JFK 19:34
    ♥ Do have faith in what you're doing.