RSS Yupo blog

Informacja techniczna dotycząca wyłączenia SSL (SSLv3)

17 października 2014

Informacja techniczna dotycząca wyłączenia SSLv3

W związku z wykryciem i opublikowaniem przez Google podatności protokołu SSLv3 na atak zwany “POODLE” zdecydowaliśmy o wyłączeniu obsługi tego protokołu na serwerach Yupo.pl.

Z analizy statystyk połączeń do usług Yupo.pl wynika, że w ostatnim czasie tylko śladowa część komunikacji szyfrowanej wykorzystywała protokół SSLv3. Wyłączenie SSLv3 daje pewność, że wszystkie połączenia będą korzystały z nowocześniejszego i bezpieczniejszego protokołu TLS. Dzięki temu ryzyko przejęcia kontroli nad kontami Użytkowników Yupo.pl zostało całkowicie wyeliminowane.

Przy okazji powższej analizy z zadowoleniem stwierdziliśmy, że coraz więcej stron www utrzymywanych w Yupo.pl jest zabezpieczonych certyfikatem SSL. Więcej o certyfikatach znajduje się na stronie:

Certyfikaty SSL

Więcej o zagrożeniu POODLE znajduje się w artykule:

Podatność SSLv3

Artykuł o ataku “POODLE” na stonie Niebezpiecznik.pl:

SSLv3 umarł. Zjadł go pudel

 

Czy wyłączenie SSLv3 wymaga działań po stronie Użytkownika?

SSLv3 jest tylko jednym z protokołów do obsługi połączeń szyfrowanych. Po jego wyłączeniu wszystkie połączenia szyfrowane realizowane przez aktualne wersje przeglądarek internetowych i programów pocztowych korzystają z innych protokołów, przy czym nie ma konieczności podejmowania jakichkolwiek działań przez Użytkowników usług Yupo.pl.

Użytkownicy korzystający z bardzo starych wersji przeglądarek, np. Internet Explorer 6, powinni przejść na nowszą wersję programu.

 

Jak się upewnić, że nie korzystam z SSLv3?

Łącząc się z usługami Yupo.pl nie korzystasz z SSLv3.

Jeżeli jednak chcesz sprawdzić czy Twoja przeglądarka jest podatna na atak “POODLE” możesz to zrobić na stronie:

TEST POODLE – przeglądarka

Podatność strony www na atak możesz sprawdzić na stronie:

TEST POODLE – strona www

 

W razie pytań w powyższej sprawie można kontaktować się z Yupo.pl wysyłając mail na adres pomoc@yupo.pl

Pozdrawiamy
Zespół Yupo.pl s.c.

Podziel się

  • Facebook
  • Twitter
  • NK
  • Wykop
  • Gadu-Gadu
  • Blogger
  • MySpace
  • RSS

Zobacz również

Komunikat PayU – planowana niedostępność płatności 08.01.2014

Komunikat PayU – planowana niedostępność płatności 08.01.2014

Informujemy, że w związku z rozbudową systemów informatycznych wystąpi planowana przerwa techniczna w działaniu Systemu PayU w dniu 08.01.2014 r. od godz. 4:00 do godz. 6:00. W tym czasie nie będą rozliczane transakcje, co oznacza, że nie będzie możliwe opłacenie zamówionych w Yupo.pl usług. Zamówienia w czasie niedostępności systemu płatności online będą przyjmowane przez system Yupo.pl

Pomóż kontynuować rejs żaglowca Fryderyk Chopin

Pomóż kontynuować rejs żaglowca Fryderyk Chopin

Pomóż kontynuować rejs żaglowca Fryderyk Chopin. Yupo.pl wspiera akcję pomocy realizowaną m.in. przez środowisko żeglarskie Warmii i Mazur. Więcej szczegółów po kliknięciu na powyższy baner lub pod linkiem Pomóż kontynuować rejs Zachęcamy do dołączenia do grona wspierających naprawę żaglowca Fryderyk Chopin. Pozdrawiamy Zespół Yupo.pl

Komunikat PayU – planowana niedostępność płatności 24.05.2016

Komunikat PayU – planowana niedostępność płatności 24.05.2016

PayU S.A. informuje o planowanej przerwie technicznej systemu PayU związanej z rozbudowa systemów informatycznych. W nocy 24 maja 2016 r. od godz. 04:00 do godz. 06:00 w systemie PayU będą przeprowadzane prace wdrożeniowe. W tym czasie nie będzie możliwe logowanie się do serwisu i nie będą procesowane transakcje. W związku z powyższym Użytkowników korzystających z

Plażowa piłka ręczna w Sopocie

Plażowa piłka ręczna w Sopocie

W jeden z majowych weekendów na plaży w Sopocie odbył się Ogólnopolski Turniej w Plażowej Piłce Ręcznej Kobiet pod nazwą Sopot Hand 2009. Mieliśmy przyjemność uczestniczyć w organizacji tego przedsięwzięcia jako partner technologiczny odpowiedzialny za infrastrukturę internetową. Pogoda w czasie turnieju była wspaniała: nie padało i cały czas grzało słoneczko. Zawodniczki dodatkowo podgrzewały zgromadzoną publiczność

Strony WWW