Aujourd’hui a été publiée la faille de sécurité Drown (https://drownattack.com/), touchant notamment la bibliothèque cryptographique OpenSSL. C’est l’occasion de se livrer à quelques réflexions sur Drown, TLS et la sécurité.