首 页新闻资讯软件下载影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯冲浪宝典浏览器

Google宣布在Chrome 40中彻底移除SSL 3.0协议

来源:news.9duw.com整理   作者:www.9duw.com   发布时间:2014-10-31 13:46:50

Google刚刚宣布将在Chrome 39中禁用降级使用SSL 3.0协议的功能,并将在Chrome 40中彻底移除SSL 3.0。SSL 3.0早被TLS 1.0/1.1/1.2取代,但大部分浏览器仍然向后兼容SSL 3.0,默认情况下会使用TLS,但如果协议握手失败,会尝试改用SSL 3.0。

Google宣布在Chrome 40中彻底移除SSL 3.0协议

Google安全研究人员在SSL 3.0协议中发现了一个被称为Padding Oracle On Downgraded Legacy Encryption (POODLE)的安全漏洞,允许攻击者计算出加密通讯的明文内容。

除此之外,Mozilla也已经宣布将在11月25日发布的 Firefox 34中默认禁用SSL 3.0。

Copyright © 九度网 . All Rights Reserved .
页面执行时间:36,570.31000 毫秒