V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Hardrain
V2EX  ›  全球工单系统

阿里云国际版邮件不用 SSL?

  •  
  •   Hardrain · 2018-06-12 16:04:12 +08:00 · 3082 次点击
    这是一个创建于 2356 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://i.loli.net/2018/06/12/5b1f7dddcc2f9.jpg

    邮件不用 SSL ?

    重置密码时候发送的、带 token 链接的邮件也明文传输?

    这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商?

    5 条回复    2018-06-12 16:40:56 +08:00
    ivmm
        1
    ivmm  
       2018-06-12 16:09:43 +08:00
    用了 SSL 没有用 TLS
    Hardrain
        2
    Hardrain  
    OP
       2018-06-12 16:31:21 +08:00
    @ivmm Gmail 的这个安全提示只有三种
    1. S/MIME
    2. SSL/TLS
    3. 不安全(未加密)

    SSLv3/SSLv2 都有严重缺陷,如果阿里云只支持过时的协议,Gmail 不协商到有缺陷的协议理所当然,只能说明阿里云落后。

    由此而言,支持 SSL 而不支持任何版本的 TLS,有什么用?
    ivmm
        3
    ivmm  
       2018-06-12 16:33:02 +08:00
    @Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848,但是貌似 PD 关注度不高,要不你去加一个回复?
    Hardrain
        4
    Hardrain  
    OP
       2018-06-12 16:37:25 +08:00
    @ivmm 这个是国内版?可惜我没国内版的账户。

    另外阿里云这德行,提交了工单 2 个多月才反馈真是太荒唐了。

    还"出于研发资源的考虑",安全和所谓"研发资源"孰轻孰重都分不清

    这种企业要不是在"某些国家"能依托着不透明的法律割据地盘的话八成早完犊子了
    ivmm
        5
    ivmm  
       2018-06-12 16:40:56 +08:00
    @Hardrain 那道不是,国外云计算信用卡按小时扣费月度出账单的制度在国内根本是不能被接受的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   905 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:55 · PVG 05:55 · LAX 13:55 · JFK 16:55
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.