15 Oct 14 11:00, Alexey Vissarionov послал(а) письмо к All:
AV> Сабж - свежеопубликованная дыра, затрагивающая всех пользователей AV> SSLv3; позволяет спернуть "защищенные" HTTPS cookies или другие auth AV> tokenы.
AV> Решение: разрешить только TLS 1.2 как на серверах, так и в клиентах.
AV> В свежих версиях Firefox это делается посредством влезания в AV> about:config с поиском security.tls.version.min и установкой этого AV> параметра в значение 3;
Тогда будет разрешена только версия 3, которую ты хотел запретить.
Желаю успехов, Alexey! За сим откланиваюсь, Michael.