Исходное сообщение
"Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..." Отправлено opennews, 04-Сен-15 13:04
Компании Mozilla (https://groups.google.com/forum/#!topic/mozilla.dev.platform... Google (https://groups.google.com/a/chromium.org/forum/#!topic/secur... и Microsoft (http://blogs.windows.com/msedgedev/2015/09/01/ending-support... договорились  прекратить поддержку шифра RC4 (https://ru.wikipedia.org/wiki/RC4) в  Firefox, Chrome, Internet Explorer и Microsoft Edge в начале 2016 года. Алгоритм RC4 был разработан в 1987 году и уже не отвечает (https://tools.ietf.org/html/rfc7465) требованиям безопасности, в частности, недавно представленные техники атак позволяют (https://www.rc4nomore.com/) на современных компьютерных системах осуществить взлом RC4 за считанные дни. В Firefox возможность использования RC4 уже ограничена только для сайтов, явно указанных в белом списке. Начиная с выпуска Firefox 44, намеченном на 26 февраля, возможность использования RC4 в HTTPS-соединениях планируется отключить по умолчанию для всех сайтов. Обойти ограничение можно через настройки security.tls.unrestricted_rc4_fallback, security.tls.insecure_fallback_hosts.use_static_list и security.tls.insecure_fallback_hosts в about:config. В Chrome RC4 планируют отключить в конце января или начале февраля. По данным Google в настоящее время только 0.13% HTTPS-соединений осуществляются пользователями Chrome с применением RC4 (опубликованная (http://arstechnica.com/security/2015/03/noose-around-interne... несколько месяцев назад статистика, свидетельствует, что для всех  браузеров доля RC4 в HTTPS-трафике составляет 30%). URL: http://www.ghacks.net/2015/09/03/mozilla-google-and-microsof.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=42907