https://www.opennet.dev/openforum/vsluhforumID3/104581.html Компании Mozilla (https://groups.google.com/forum/#!topic/mozilla.dev.platform/JIEFcrGhqSM/discussion), Google (https://groups.google.com/a/chromium.org/forum/#!topic/security-dev/kVfCywocUO8) и Microsoft (http://blogs.windows.com/msedgedev/2015/09/01/ending-support-for-the-rc4-cipher-in-microsoft-edge-and-internet-explorer-11/) договорились прекратить поддержку шифра RC4 (https://ru.wikipedia.org/wiki/RC4) в Firefox, Chrome, Internet Explorer и Microsoft Edge в начале 2016 года. Алгоритм RC4 был разработан в 1987 году и уже не отвечает (https://tools.ietf.org/html/rfc7465) требованиям безопасности, в частности, недавно представленные техники атак позволяют (https://www.rc4nomore.com/) на современных компьютерных системах осуществить взлом RC4 за считанные дни.<br><br><br>В Firefox возможность использования RC4 уже ограничена только для сайтов, явно указанных в белом списке. Начиная с выпуска Firefox 44, намеченном на 26 февраля, возможность использования RC4 в HTTPS-соединениях планируется отключить по умолчанию https://www.opennet.dev/openforum/vsluhforumID3/104581.html#23 Sun, 13 Sep 2015 09:44:39 GMT Можно выбрать безопасность<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#22 Wed, 09 Sep 2015 04:19:19 GMT замечу - RC4 - генератор ооооочень длинной псевдослучайной последовательности. с использованием XOR RC4 превращается в идеальный шифр, если не учитывать псевдослучайность.<br><br>6 строчек кода. Не, ну а какая альтернатива RC4.<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#20 Sun, 06 Sep 2015 12:36:58 GMT Давно пора, зачем за дыру платить?<br>wiki: Шифр разработан компанией &#171;RSA Security&#187;, и для его использования требуется лицензия.<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#19 Sat, 05 Sep 2015 07:44:22 GMT А TLS v1.0 128 bit ARC4 (2048 bit RSA/SHA) енто оно?<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#18 Sat, 05 Sep 2015 03:42:48 GMT Кэп намекает, что это три крупнейших разработчика браузеров. Причем ни у одного нет этак 95% рынка, чтоб можно было свободно делать что угодно, поэтому...<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#17 Fri, 04 Sep 2015 22:45:22 GMT нет. просто выгодно продать свежую винду<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#16 Fri, 04 Sep 2015 14:24:24 GMT В смысле промазал? :)<br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#12 Fri, 04 Sep 2015 12:51:19 GMT нет, просто на зоопарк зондов не напасешься ... ;) <br> https://www.opennet.dev/openforum/vsluhforumID3/104581.html#10 Fri, 04 Sep 2015 12:26:00 GMT Там, наверное, Microsoft понимает, что RC4 устарел и небезопасен, и его поддержку пора отключать. Но в одиночку они его боятся отключать, т.к. после этого все, кому RC4 ещё нужен для устаревших решений, просто пересядут на браузеры конкурентов. Поэтому они подговорили основных браузерных конкурентов, чтобы совместно заявить, что они все поддержку RC4 отключат, чтобы юзеры понимали, что бегство на другой браузер тут не поможет.<br>