Очередная “громкая атака” на SSL/TLS

15. October 2014, 12:37 Безопасность, Интернет, Новостное

Продолжается новомодный поток анонсов с громкими атаками на SSL/TLS: в этот раз – POODLE, позволяющая свести на нет секретность HTTPS (например) при использовании SSLv3. Занятно, что в сообщении по ссылке читаем: “Today, Firefox uses SSLv3 for only about 0.3% of HTTPS connections” (“Сейчас Firefox использует SSLv3 лишь для 0,3% HTTPS-соединений”).

(Подробное описание, PDF.)

Адрес записки: https://dxdt.ru/2014/10/15/6922/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

1 комментарий от читателей

  • 1. 15th October 2014, 13:16 // Читатель jno написал:

    “SSL3.0 [RFC6101] is an obsolete and insecure protocol.” in the very first line :)