RSS

Архив метки: mail.ru

Mozilla Firefox v. 40 and later, Google, mail.ru, Yandex, Rambler and etc. and ssl v3 ;-)


День добрый читателям моего сайта. Сегодня хочу обратить внимание читателей моего блога, особенно технически грамотных, на следующий скриншот:

На данном скриншоте изображены настройки для SSL v3 браузера Firefox v. 40. Как видим им установлен параметр «true», что означает использование протокола SSL v3 в данном браузере. А ведь совсем недавно (около полугода назад) этот протокол был объявлен, как скомпрометированный и было рекомендовано его не использовать в приложениях, как и шифр RC4.
Мною был проведён простой эксперимент, а именно, параметры «true» были заменены на параметр «false», т. е. мною было отключено использование данного протокола в браузере Firefox v. 40. И каково же было моё удивление, когда при попытке открыть в браузере по протоколу https такие известные сайты, как Google, mail.ru, Yandex, Rambler and etc. браузер мне начал писать, что не может установить соединение из-за невозможности использовать SSL, дословно: «… отключена поддержка протокола SSL». Т. е. поддержки никаких других версий SSL в браузере Firefox нет. Доступных же параметров для включения других версий протокола SSL в браузере Firefox v. 40 и новее теперь тоже нет! Ранее возможность отключения протокола SSL v3 присутствовала!
Вот такая «забота» разработчиков «бесплатного сыра» Mozilla от мира Open Source о безопасности пользователей своего браузера.
Пидарасы, одним словом!

 

Метки: , , , , ,