forum.opennet.ru

Составление сообщения

Исходное сообщение

"Уязвимость в SSLv3 может использоваться и для атаки на некот..."
Отправлено lv7e, 09-Дек-14 16:47

По ссылке (в статье есть, кстати) список продуктов одной компании, подверженых уязвимости, но ничего не сказано об используемых библиотеках.
Кратко о том, что я смог найти о данном варианте использования POODLE:
- эксплуатация возможна при использовании поточных шифров в режиме CBC. GCM безопасен.
- уязвимы старые версии NSS и, видимо, некоторые проприетарные продукты. Про OpenSSL/LibreSSL не известно.

Исходное сообщение
"Уязвимость в SSLv3 может использоваться и для атаки на некот..." Отправлено lv7e, 09-Дек-14 16:47
По ссылке (в статье есть, кстати) список продуктов одной компании, подверженых уязвимости, но ничего не сказано об используемых библиотеках. Кратко о том, что я смог найти о данном варианте использования POODLE: - эксплуатация возможна при использовании поточных шифров в режиме CBC. GCM безопасен. - уязвимы старые версии NSS и, видимо, некоторые проприетарные продукты. Про OpenSSL/LibreSSL не известно.

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру