Câu hỏi được gắn thẻ «poodle»

Tôi đã đọc cả ngày về lỗ hổng Poodle và bây giờ tôi hơi bối rối so với Bảo mật và Doanh thu. Nếu tôi vô hiệu hóa SSL V3 trên Máy chủ (cả SSL V2 và V3 sẽ bị vô hiệu hóa đối với các máy khách Apache (trình …

39 linux  ssl  poodle 

Tôi đang cố gắng cấu hình lại máy chủ Apache Tomcat của mình để chỉ sử dụng TLSv1. Tuy nhiên, nó vẫn quay trở lại SSLv3 bằng một số trình duyệt nhất định. Tôi thiết lập thẻ <Connector> với các cài đặt sau: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" …

20 ssl  tomcat  configuration  poodle 

Làm cách nào để giảm thiểu cuộc tấn công POODLE, nhưng vẫn giữ hỗ trợ cho các máy khách cũ như IE6 trên Windows XP hoặc ứng dụng email khách. Tôi đã nhận thấy rằng google thực hiện điều này: https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com Tôi đang sử dụng nginx và openssl. Ngoài ra, …

19 nginx  ssl  poodle 

Sau khi lỗ hổng Poodle được tiết lộ gần đây, nhóm của chúng tôi đã quyết định chuyển từ SSLv3. Nhưng trước khi loại bỏ hoàn toàn, họ muốn cảnh báo những người sử dụng hàng ngày rằng việc sử dụng trình duyệt của họ bị phản đối SSLv3. Vì …

13 nginx  ssl  poodle 

Nhiều máy khách SSL, đặc biệt là JDK 6, sử dụng giao thức SSLv2Hello để bắt tay với máy chủ. Sử dụng giao thức này không có nghĩa là bạn đang sử dụng SSL 2.0 hoặc 3.0 cho vấn đề đó; nó chỉ là một cái bắt tay để xác …

12 apache-2.2  java  poodle