Dotaz: lynx a links vs. možné bezpečnostní riziko?

[Pavel V.]

Zjistil jsem že při běžném navštívení webové stránky poskytuje prohlížeč lynx informaci o nainstalované verzi OpenSSL. links zase o verzi jádra. Vnímáte to jako bezpečnostní riziko? Lze tyto poskytované informace nějak omezit?

Odpovědi

[Andrej Herceg]

Reťazec, ktorý sa posiela ako useragent sa dá (aspoň v lynx) zmeniť.

[isimluk]

i v linksu

[cronin]

Utocnik, ktory bude mat zaujem zistit verziu OpenSSL a pripadne vyuzit dieru v niektorej konkretnej verzii, si tuto verziu zisti, napr. nejakou formou fingerprintingu.