Welcome! Log In Create A New Profile

Advanced

Re: TLS пересогласование

Igor Vavrjin
August 10, 2010 02:10PM
Здравствуйте, Alex.

Огромное спасибо.

Вы писали 11 августа 2010 г., 1:03:44:

> Да, версии до 0.9.8l подвержены проблеме, 0.9.8m частично может делать
> secure renegotiation, наверное стоит обновляться до новейшей версии
> всё-таки, кто знает что там ещё исправлено

> Описание атаки:
> http://www.educatedguesswork.org/2009/11/understanding_the_tls_renegoti.html



> On Wed, 2010-08-11 at 00:45 +0700, Igor Vavrjin wrote:
>> Здравствуйте, Gena.
>>
>> Вы писали 11 августа 2010 г., 0:35:55:
>>
>> > On 10.08.2010 20:11, Igor Vavrjin wrote:
>>
>> >> Опера 10.60 при https соединении говорит вот это: "Сервер не
>> >> поддерживает безопасное пересогласование TLS. Владельцу сайта
>> >> желательно обновить сервер."
>> >>
>> >> Что бы это могло означать? Это проблема nginx или проблема оперы :)?
>> >> Просто как-то не солидно выглядит.
>>
>> > server does not support RFC 5746, see CVE-2009-3555
>>
>> >> PS версия nginx 0.8.46
>> >> SSL сертификат подтвержденный.
>>
>> > при сборке nginx надо использовать OpenSSL библиотеку,
>> > в которой нет этой уязвимости, сам nginx тут ни при чем.
>>
>>
>> Чтобы собрать nginx с модулем ssl необходима библиотека OpenSSL, так
>> что он собран с ее помощью, видимо она какая-то устаревшая или как?
>>



> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru



--
С уважением,
Igor mailto:igor.vavrjin@gmail.com


_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

TLS пересогласование

Igor Vavrjin August 10, 2010 01:12PM

Re: TLS пересогласование

Gena Makhomed August 10, 2010 01:38PM

Re: TLS пересогласование

Igor Vavrjin August 10, 2010 01:46PM

Re: TLS пересогласование

Alex Sergeyev August 10, 2010 02:04PM

Re: TLS пересогласование

Igor Vavrjin August 10, 2010 02:10PM

Re: TLS пересогласование

Gena Makhomed August 10, 2010 02:08PM

Re: TLS пересогласование

Maxim Dounin August 10, 2010 09:54PM

Re: TLS пересогласование

dmydry October 10, 2010 07:07AM

Re[2]: TLS

Andrey Repin October 11, 2010 01:52AM

Re: Re[2]: TLS

dmydry October 11, 2010 03:38AM

Re: Re[2]: TLS

dmydry October 11, 2010 05:14AM

Re: Re[2]: TLS

dmydry October 11, 2010 05:17AM

Re: Re[2]: TLS

dmydry October 11, 2010 05:30AM

Re: Re[2]: TLS

dmydry October 11, 2010 06:38AM

Re: Re[2]: TLS

dmydry October 11, 2010 06:49AM

Re: Re[2]: TLS

Dmitry Goryainov October 11, 2010 03:56AM

Re: Re[2]: TLS

Igor Sysoev October 11, 2010 05:26AM

Re: Re[2]: TLS

Dmitry Goryainov October 11, 2010 05:34AM

Re: Re[2]: TLS

Igor Sysoev October 11, 2010 05:34AM

Re: Re[2]: TLS

Igor Sysoev October 11, 2010 06:48AM

Re: Re[2]: TLS

dmydry October 11, 2010 07:07AM

Re: Re[2]: TLS

Igor Sysoev October 11, 2010 07:36AM

Re: TLS

Alex Vorona October 11, 2010 08:08AM

Re: Re[2]: TLS

Alex Sergeyev October 11, 2010 02:16PM

Re: TLS

Andrey N. Oktyabrski October 11, 2010 07:12AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 109
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready