https://mobile.opennet.me/openforum/vsluhforumID3/103354.html Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, выпустил (http://www.ietf.org/mail-archive/web/ietf-announce/current/msg14289.html) RFC-7568 (https://www.rfc-editor.org/rfc/rfc7568.txt), переводящий SSLv3 в разряд устаревших протоколов и предупреждающий, что его применение представляет угрозу безопасности систем. Опубликованный RFC требует прекратить применение SSLv3 и запрещает отправку клиентами и серверами пакетов ClientHello/ServerHello c полями ClientHello.client_version/ ServerHello.server_version со значением {03,00}, а в случает получения подобных пакетов регламентирует необходимость разорвать соединение. Вместо SSLv3 рекомендовано использовать TLSv1.2 (RFC 5246 (https://www.rfc-editor.org/rfc/rfc5246.txt)).<br><br><br>Напомним, что SSLv3 был скомпрометирован осенью прошлого года, после выявления (http://www.opennet.ru/opennews/art.shtml?num=40833) атаки POODLE (https://www.openssl.org/~bodo/ssl-poodle.pdf) (CVE-2014-3566 (https://securityblog.redha https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#40 Sun, 05 Jul 2015 15:42:43 GMT Сброшу ка я 2,5 десятка годочков.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#39 Mon, 29 Jun 2015 19:04:25 GMT Не обязательно. &#171;Школьник&#187; всего лишь вежливая форма слова &#171;недоучка&#187;.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#38 Mon, 29 Jun 2015 13:53:45 GMT тебе&#8208;то какой интерес, таракан? тебе расписывай, не расписывай &#8212; ты всё равно там сможешь максимум знаки препинания посчитать.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#37 Mon, 29 Jun 2015 13:49:43 GMT Ваши предложения? Просто поныть на форуме? Ну окай ....<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#34 Mon, 29 Jun 2015 01:41:48 GMT Не переживай ты так - местные клоуны и им подобные вообще без задних мыслей сравнивают Linux (ядро) и windows (операционная система). Не знаю как они, но я на голом ядре не работаю.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#33 Mon, 29 Jun 2015 00:08:00 GMT &gt; Все слишком slow. Бюрократично и эпично - тормозное не нужно.<br><br>именно. мутная система с &#171;доверием&#187; неким &#171;удостоверяющим центрам&#187;, которые вообще никак и ни за что не отвечают, максимум: &#171;ну ок, нам стыдно. может, даже, закроем этот филиал и новый откроем, лохи&#8208;то всё равно деньги за воздух несут&#187; вообще не нужна.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#32 Mon, 29 Jun 2015 00:05:31 GMT &gt;&gt; Нет, не обязательно. Зато человек не разбирающийся, но имеющий наглость что-то вякать по теме - школьник совершенно определённо.<br>&gt; Э, да ты оптимист. Ничего, подрастёшь &#8212; увидишь.<br><br>то, что кого&#8208;то устали держать в школе и выгнали оттуда (вежливо мотивировав это выслугой лет), не превращает его автоматически из школоло в человека.<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#31 Sun, 28 Jun 2015 21:09:40 GMT А с каких это пор сайты грузит ОС, а не браузер?<br> https://mobile.opennet.me/openforum/vsluhforumID3/103354.html#30 Sun, 28 Jun 2015 12:48:56 GMT Держи список хороших алгоритмов:<br><br>openssl ciphers -v -V &#124;grep TLS &#124;grep Kx=ECDH &#124;grep Au=EC &#124;grep -v 128<br>