RSS Yupo blog

październik 2014

Informacja techniczna dotycząca wyłączenia SSL (SSLv3)

Informacja techniczna dotycząca wyłączenia SSL (SSLv3)

Informacja techniczna dotycząca wyłączenia SSLv3 W związku z wykryciem i opublikowaniem przez Google podatności protokołu SSLv3 na atak zwany „POODLE” zdecydowaliśmy o wyłączeniu obsługi tego protokołu na serwerach Yupo.pl. Z analizy statystyk połączeń do usług Yupo.pl wynika, że w ostatnim czasie tylko śladowa część komunikacji szyfrowanej wykorzystywała protokół SSLv3. Wyłączenie SSLv3 daje pewność, że wszystkie połączenia będą korzystały z nowocześniejszego i bezpieczniejszego protokołu TLS. Dzięki temu ryzyko przejęcia kontroli nad kontami Użytkowników Yupo.pl zostało całkowicie wyeliminowane. Przy okazji powższej analizy z zadowoleniem stwierdziliśmy, że coraz

piątek, 17 października 2014 WIĘCEJ

Strony WWW