SSL 3.0曝严重漏洞：行业大佬集体封杀

admin · 发表于 2014-10-29 00:23:27

本月早些时候，Google的一名研究人员发现了SSL 3.0中的一个安全漏洞，称之为“POODLE”(Padding Oracle On Downgraded Legacy Encryption)。攻击者可以向TSL发送虚假错误提示，然后将安全连接强行降级到古老的SSL 3.0，然后就可以利用其中的设计漏洞窃取敏感信息。

Google已经在自己的相关产品中陆续禁止回溯相容，强制使用TLS协议。Mozilla也会在计划于11月25日发布的Firefox 34中彻底禁掉SSL 3.0。微软同样发出了安全通告。国内的不少网站也已经行动起来。

SSL最初是网景(Netscape)公司设计的Web安全传输协议，诞生于1999年，已经相当古老。IETF将其进行了标准化，并改名为TLS。从技术上讲，TLS 1.0、SSL 3.0的差异其实非常微小，但前者更加安全。

陶醉 · 发表于 2014-10-29 03:46:43

楼主也是培训师吗

幸福玫瑰 · 发表于 2014-10-29 06:52:44

支持一下吧

秦朝兴 · 发表于 2014-10-29 09:08:51

谁能送我几分啊

杀戮机器 · 发表于 2014-10-29 16:52:54

顶顶。。

醉里恋红颜 · 发表于 2014-11-17 15:54:44

太棒了！

松菲雪 · 发表于 2014-12-5 01:51:11

提示: 作者被禁止或删除内容自动屏蔽

东芳馨 · 发表于 2014-12-28 07:23:24

提示: 作者被禁止或删除内容自动屏蔽

华哥 · 发表于 2015-1-28 03:52:06

提示: 作者被禁止或删除内容自动屏蔽

缨枫浮 · 发表于 2015-3-2 01:45:33

真是天底下好事多多

松菲雪松菲雪当前离线积分 61 窥视卡雷达卡	发表于 2014-12-5 01:51:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
松菲雪松菲雪当前离线积分 61 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

东芳馨东芳馨当前离线积分 79 窥视卡雷达卡	发表于 2014-12-28 07:23:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
东芳馨东芳馨当前离线积分 79 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

华哥华哥当前离线积分 66 窥视卡雷达卡	发表于 2015-1-28 03:52:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
华哥华哥当前离线积分 66 窥视卡雷达卡
	回复支持反对使用道具举报显身卡