تبلیغات
تبلیغات متنی
آموزشگاه آرایشگری مردانه شفیع رسالت
دکتر علی پرند فوق تخصص جراحی پلاستیک
بهترین دکتر پروتز سینه در تهران
محبوبترینها
راهنمای انتخاب شرکت‌های معتبر باربری برای حمل مایعات در ایران
چگونه اینورتر های صنعتی را عیب یابی و تعمیر کنیم؟
جاهای دیدنی قشم در شب که نباید از دست بدهید
سیگنال سهام چیست؟ مزایا و معایب استفاده از سیگنال خرید و فروش سهم
کاغذ دیواری از کجا بخرم؟ راهنمای جامع خرید کاغذ دیواری با کیفیت و قیمت مناسب
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
آفریقای جنوبی چگونه کشوری است؟
بهترین فروشگاه اینترنتی خرید کتاب زبان آلمانی: پیک زبان
با این روش ساده، فروش خود را چند برابر کنید (تست‌شده و 100٪ عملی)
خصوصیات نگین و سنگ های قیمتی از نگاه اسلام
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1867227566
توقف پشتیبانی از SSL 3.0 در کروم 40
واضح آرشیو وب فارسی:افتانا: کروم ۳۹ نیز از قابلیت بازگشت ارتباطات TLS به SSL ۳.۰ پشتیبانی نخواهد کرد.
کروم ۳۹ نیز از قابلیت بازگشت ارتباطات TLS به SSL ۳.۰ پشتیبانی نخواهد کرد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، گوگل قصد دارد پشتیبانی از پروتکل قدیمی SSL ۳.۰ را در مرورگر کروم حذف نماید.
این تصمیم به دنبال کشف یک نقص امنیتی خطرناک طراحی توسط محققان امنیتی گوگل در SSL ۳.۰ رخ داد. این آسیب‌پذیری که POODLE نام گرفته است، به مهاجم MitM اجازه می‌دهد که اطلاعات متنی حساس مانند کوکی‌های احراز هویت را از یک ارتباط HTTPS رمز شده توسط SSLv۳ بازیابی نماید.
اگرچه POODLE بزرگترین مسآله امنیتی است که تا کنون در SSL ۳.۰ کشف شده است، اما تنها ضعف این پروتکل نیست. SSL ۳.۰ در اواسط دهه ۱۹۹۰ طراحی شد و رمزنگاری خارج از رده‌ای را پشتیبانی می‌کند که اکنون از دیدگاه رمزنگاری امن نیست.
امروزه ارتباطات HTTPS نوعاً از TLS نسخه‌های ۱.۰، ۱.۱ یا ۱.۲ استفاده می‌کنند. البته بسیاری از مرورگرها و سرورها، پشتیبانی از SSL ۳.۰ را در طول سال‌ها حفظ کرده‌اند.
این موقعیت، همان چیزی است که مدت‌هاست متخصصان امنیت انتظار دیدن آن را داشته‌اند و اکنون به لطف POODLE این اتفاق می‌افتد. تأثیر این نقص امنیتی با این واقعیت چندین برابر می‌شود که مهاجمانی که می‌توانند به ارتباطات HTTPS نفوذ کنند، می‌توانند آن را از TLS به SSL ۳.۰ تنزل دهند.
بر اساس مطالعه منتشر شده در ماه اکتبر در پروژه SSL Pulse، ۹۸ درصد از مشهورترین سایتهای HTTPS علاوه بر یکی از نسخه‌های TLS، از SSL ۳.۰ هم پشتیبانی می‌کنند. به همین دلیل برای مرورگرها ساده‌تر است که پشتیبانی SSL ۳.۰ را حذف کنند تا اینکه برای پیکربندی مجدد منتظر صدها هزار سرور بمانند.
به گزارش یک مهندس امنیتی گوگل، کروم ۳۹ که اکنون نسخه بتای آن عرضه شده و در چند هفته آینده ارائه خواهد شد، دیگر از بازگشت به SSL ۳.۰ پشتیبانی نخواهد کرد تا مهاجمان اجازه تنزل از TLS به SSL ۳.۰ را نداشته باشند.
همچنین برنامه‌ریزی شده است که در کروم ۴۰ نیز SSL ۳.۰ به طور کلی غیرفعال گردد.
مرجع : مرکز ماهر
تاریخ انتشار : يکشنبه ۱۸ آبان ۱۳۹۳ ساعت ۰۹:۰۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 25]
-
گوناگون
پربازدیدترینها