Исходное сообщение
"Mozilla возвращает поддержку TLS 1.0/1.1 в Firefox" Отправлено нах., 22-Мрт-20 09:31
> Сайт представляется как tls1.2 , но при соединении сбрасывает шифрование до 1.0 сайт, как любой НЕ созданный белкой-истеричкой для таких же как ты истеричек, представляется как поддерживающий все распространенные протоколы. И, о удивительно - поддерживает. > (TLS_RSA_WITH_AES_256_CBC_SHA это tls1.0) . Демонстрация типичного даунгрейда протокола Нет. Ты безграмотная белка-истеричка, и не понимаешь, ни что такое "даунгрейд протокола", ни что на самом деле написано. Если клиент НЕ УМЕЕТ никаких протоколов кроме tls1.0 - это не "даунгрейд протокола", это нормальная правильная работа. "Даунгрейд" - когда васян-перехвативший-траффик может в него подсунуть что-то такое, от чего включится 1.0 там, где клиент мог бы использовать 1.2. Это невозможно с 2010го года. Никак. Даже нарочно. В случае госуслуг - там вообще reneg отломан нахрен (винда, что-ли?!) Более того - ДАЖЕ если бы это было возможно - в результате получилось бы AES-CBC+SHA, поскольку более примитивные не поддерживаются в принципе, ни клиентами, ни этим сервером - успехов васяну его взломать. А теперь скажи - зачем ты сюда полез со своим ценным мнением, если не знаешь элементарных вещей? P.S. а у меня еще и ssl3 поддерживается - потому что мне удобно, чтоб работала изкоробочная XP, не требуя срочна-срочна-установить ой...под нее гугель уже не собираетсо. И это ТОЖЕ не уязвимость.