Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Очередная “громкая атака” на SSL/TLS
Продолжается новомодный поток анонсов с громкими атаками на SSL/TLS: в этот раз – POODLE, позволяющая свести на нет секретность HTTPS (например) при использовании SSLv3. Занятно, что в сообщении по ссылке читаем: “Today, Firefox uses SSLv3 for only about 0.3% of HTTPS connections” (“Сейчас Firefox использует SSLv3 лишь для 0,3% HTTPS-соединений”).
Адрес записки: https://dxdt.blog/2014/10/15/6922/
Похожие записки:
- Техническое: dxdt.blog и имена с адресами внутри DNS
- Firefox и кнопки отключения ИИ-витрины
- Миниатюрный замок из пятого века
- Практикум: примеры с dig для DNSSEC и DNS
- Удаление спутников с орбиты
- IP-адреса и октеты
- Обобщение "хендшейков" и сокращение этапов согласования
- Домены верхнего уровня, реестры и администраторы
- Техническое: имена в TLS и Nginx
- Mythos LLM и анализ кода утилиты curl
- "Пасхалки" в трафике
Новый
1 комментарий от читателей
1 <t> // 15th October 2014, 13:16 // Читатель jno написал:
“SSL3.0 [RFC6101] is an obsolete and insecure protocol.” in the very first line :)