Google宣佈對SSL 3.0漏洞的升級計劃

24gold24

此前我們報道了Google安全團隊發現SSL 3.0漏洞的消息，現在Google官方宣佈針對這項漏洞的升級計劃，公司會在Chrome 39中禁用fallback to SSL3.0，隨後會在Chrome 40版本中完全刪除SSL 3.0，算是徹底杜絕了這一漏洞的存在。
早前Google在SSL 3.0協議中發現了被稱為Padding Oracle On Downgraded Legacy Encryption (POODLE)的安全漏洞，將會允許攻擊者計算出加密通訊的明文內容。而SSL 3.0很早已經被TLS 1.0/1.1/1.2，不過市面大部分的瀏覽器為了兼容性考慮，仍然向下兼容了SSL 3.0協議，造成安全風險的存在問題。
 
                                關鍵字: Android, chrome 39, Fallback, Google, SSL 3.0

maverickhon

好帖盡在尼伊達

9394

頂一個先

津村浩介

希望大家能幫忙多多分享

weltergf

一個認真分享文章的樓主，謝謝你

底褲超人

這貼？不回都不行啊

gaiful

沒看過比樓主發的好帖

k2a3i4

似曾相識的感覺

傻QQ

這論壇不錯

junhau

不錯，看看。