форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
Сообщение от opennews on 04-Сен-15, 13:04
Компании Mozilla (https://groups.google.com/forum/#!topic/mozilla.dev.platform...), Google (https://groups.google.com/a/chromium.org/forum/#!topic/secur...) и Microsoft (http://blogs.windows.com/msedgedev/2015/09/01/ending-support.../) договорились  прекратить поддержку шифра RC4 (https://ru.wikipedia.org/wiki/RC4) в  Firefox, Chrome, Internet Explorer и Microsoft Edge в начале 2016 года. Алгоритм RC4 был разработан в 1987 году и уже не отвечает (https://tools.ietf.org/html/rfc7465) требованиям безопасности, в частности, недавно представленные техники атак позволяют (https://www.rc4nomore.com/) на современных компьютерных системах осуществить взлом RC4 за считанные дни. В Firefox возможность использования RC4 уже ограничена только для сайтов, явно указанных в белом списке. Начиная с выпуска Firefox 44, намеченном на 26 февраля, возможность использования RC4 в HTTPS-соединениях планируется отключить по умолчанию для всех сайтов. Обойти ограничение можно через настройки security.tls.unrestricted_rc4_fallback, security.tls.insecure_fallback_hosts.use_static_list и security.tls.insecure_fallback_hosts в about:config. В Chrome RC4 планируют отключить в конце января или начале февраля. По данным Google в настоящее время только 0.13% HTTPS-соединений осуществляются пользователями Chrome с применением RC4 (опубликованная (http://arstechnica.com/security/2015/03/noose-around-interne.../) несколько месяцев назад статистика, свидетельствует, что для всех  браузеров доля RC4 в HTTPS-трафике составляет 30%). URL: http://www.ghacks.net/2015/09/03/mozilla-google-and-microsof.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=42907
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+11 +/–
Сообщение от Тот_Самый_Анонимус on 04-Сен-15, 13:04
Google, Microsoft и безопасность. Игра называется «выбери лишнее».
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+4 +/–
	Сообщение от Аннанним on 04-Сен-15, 13:16
	Мазило...
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	16. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от Константавр (ok) on 04-Сен-15, 17:24
	В смысле промазал? :)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	4. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+4 +/–
	Сообщение от vn971 (ok) on 04-Сен-15, 13:26
	"Можно выбрать два?"
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	23. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от Аноним (??) on 13-Сен-15, 12:44
	Можно выбрать безопасность
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

2. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	–1 +/–
Сообщение от Аноним (??) on 04-Сен-15, 13:11
> взлом RC4 за считанные дни ECDHE-ECDSA за считанные минуты
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
Сообщение от manster (ok) on 04-Сен-15, 13:30
Главное чтобы "договорились" не переросло в сговор. MITM - основы.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+4 +/–
Сообщение от Sluggard (ok) on 04-Сен-15, 13:44
Что-то часто Мозилла, Гугл и Майкрософт стали появляться вместе в новостях. То кодек пилить сообща вздумали, теперь это...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+3 +/–
	Сообщение от ананана on 04-Сен-15, 14:25
	Общие интересы. Давление со стороны патентного троля мешает бизнесу и скинуть его можно только сообща. Если не выкинуть RC4 сайты могут ломануть, а выкинуть можно только сообща, чтобы заставить сайтописак проапрейдится наконец. Ничего личного, просто бизнес.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	10. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от mvgolubev on 04-Сен-15, 15:26
	Там, наверное, Microsoft понимает, что RC4 устарел и небезопасен, и его поддержку пора отключать. Но в одиночку они его боятся отключать, т.к. после этого все, кому RC4 ещё нужен для устаревших решений, просто пересядут на браузеры конкурентов. Поэтому они подговорили основных браузерных конкурентов, чтобы совместно заявить, что они все поддержку RC4 отключат, чтобы юзеры понимали, что бегство на другой браузер тут не поможет.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	12. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от manster (ok) on 04-Сен-15, 15:51
	нет, просто на зоопарк зондов не напасешься ... ;)
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	17. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от aim (ok) on 05-Сен-15, 01:45
	нет. просто выгодно продать свежую винду
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	18. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
	Сообщение от iPony on 05-Сен-15, 06:42
	Кэп намекает, что это три крупнейших разработчика браузеров. Причем ни у одного нет этак 95% рынка, чтоб можно было свободно делать что угодно, поэтому...
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

19. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
Сообщение от Аноним (??) on 05-Сен-15, 10:44
А TLS v1.0 128 bit ARC4 (2048 bit RSA/SHA) енто оно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+/–
Сообщение от yan123 on 06-Сен-15, 15:36
Давно пора, зачем за дыру платить? wiki: Шифр разработан компанией «RSA Security», и для его использования требуется лицензия.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Google, Mozilla и Microsoft прекратят поддержку RC4 в своих ..."	+2 +/–
Сообщение от guest (??) on 09-Сен-15, 07:19
замечу - RC4 - генератор ооооочень длинной псевдослучайной последовательности. с использованием XOR RC4 превращается в идеальный шифр, если не учитывать псевдослучайность. 6 строчек кода. Не, ну а какая альтернатива RC4.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема