SSL 3.0 RIP

[vitus_wagner]

Тут вот нашли очередную засаду в SSL и рекомендуют всем немедленно выключить SSLv3.0, оставив только TLS 1.0 и выше.

При этом на многих ресурсах пишут что вот один из немногих браузеров, кому от этого станет плохо, это IE6.

Но насколько я помню, IE6 уже поддерживал TLS v1.0. Просто в нем эта поддержка была по умлочанию выключена. И в Internet Options ее можно было включить. (в частности это приходилось делать, чтобы заработала гостовская TLS, поскольку чудовский драфт был про TLS 1.0 и выше).

Искать достаточно древнюю виртуальную машину, на которой можно проверить, правильно ли я помню - лень.

Comments

[shur-ik.livejournal.com]

Только что глянул на своём стенде -- да, именно так. "Свойства обозревателя" -> "Дополнительно". Первые же три пункта, всё на местах, только у TLS 1.0 галочка снята.

[brmail]

вопрос - зачем юзать такой древний браузер. Особенно там, куда нужна шифрованная связь