В новой версии Google Chrome 39 так же отключена поддержка SSL v3, не смотря на журнал изменений — в котором не было информации об отключении. Информация прошла от главного криптографа компании Google — Adam Langley, который объявил об исправлении в своем твиттере:
Компания Google выпустила инструмент для тестирования безопасности HTTPS соединения на предмет нахождения распространенных ошибок конфигурации или известный багов.
Инструмент называется «nogotofail» (нет пути неудачи — вольный перевод :) ). Итак, релиз умеет определять несколько ужасных недостатков в TLS / SSL протоколах, таких как баг Poodle в SSL v3 и баг Heartbleed в библиотеке OpenSSL — данные уязвимости считаются самыми популярными, сотни тысяч серверов были под угрозой. Читать далее