蓝点网
给你感兴趣的内容!

Google将在Chrome 40中移除SSL 3.0

Google宣布将在Chrome 39中禁用降级使用SSL 3.0协议的功能,将在Chrome 40中彻底移除SSL 3.0。

SSL 3.0早被TLS 1.0/1.1/1.2取代,但大部分浏览器仍然向后兼容SSL 3.0,默认情况下会使用TLS,但如果协议握手失败,会尝试改用SSL 3.0。

Google安全研究人员在SSL 3.0协议中发现了一个被称为Padding Oracle On Downgraded Legacy Encryption (POODLE)的安全漏洞,允许攻击者计算出加密通讯的明文内容。

Mozilla也已经宣布将在11月25日发布的 Firefox 34中默认禁用SSL 3.0。

转载请注明来源于蓝点网及本文链接:蓝点网 » Google将在Chrome 40中移除SSL 3.0
分享到:更多 ()
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    木头科学二百五2年前 (2014-10-31)回复