Архив метки: ssl v3

Google Chrome — обновленная информация о SSL v3

В новой версии Google Chrome 39 так же отключена поддержка SSL v3, не смотря на журнал изменений — в котором не было информации об отключении. Информация прошла от главного криптографа компании Google — Adam Langley, который объявил об исправлении в своем твиттере:

google-chrome-39-otkluchen-ssl-v3

Читать далее

Google выпустил инструмент для проверки HTTPS — nogotofail

Компания Google выпустила инструмент для тестирования безопасности HTTPS соединения на предмет нахождения распространенных ошибок конфигурации или известный багов.

Инструмент называется «nogotofail» (нет пути неудачи — вольный перевод :) ). Итак, релиз умеет определять несколько ужасных недостатков в TLS / SSL протоколах, таких как баг Poodle в SSL v3 и баг Heartbleed в библиотеке OpenSSL — данные уязвимости считаются самыми популярными, сотни тысяч серверов были под угрозой. Читать далее