Secondo questo articolo (http://visualstudiomagazine.com/articles/2010/09/14/aspnet-security-hack.aspx) ci sarebbe un bug nell’ implementazione del algoritmo AES di .NET.
Per sviluppatori e amministratori di sistemi ASP.NET io consiglio di aggiungere o modificare la sezione machineKey del file web.config come segue:
No comments:
Post a Comment