Thursday October 16 2014 10:10, Alexey Vissarionov писал Serguei E. Leontiev:
AV>>> ssl_ciphers AES256-SHA:AES128-SHA SL>> Пока не напишешь хотя бы AES128-GCM, добра не жди, станет только SL>> хуже. AV> А чем GCM принципиально лучше CBC или обычного CTR? AV> Лично я скорее предпочту CFB, но все же интересно. Ну пожалуйста, не ругайтесь! ЛУчше объясните простым смертным что это и чем грозит!
А то я тоже знаю много страшных слов, но боюсь они не помогут в случае чего защититься от данной уязвимости...
AV> Остается понять, нужно ли это кому-нибудь кроме меня? Как это часто бывает, вопрос упирается в незнание предмета. Может оно и нужно, просто никто не знает об этом.
С наилучшими пожеланиями, Семён.
... Учиться, учиться и учиться! (с) Ленин --- GoldED+/LNX 1.1.5-b20130910 (Linux 3.10.17-gentoo iF6M10) * Origin: IceLAN (2:5025/121)
