Mozilla og Google dropper krypteringsstandard

[RBW]

Kjipt sikkerhetshull får skylden.

Mozilla og Google dropper krypteringsstandard

[tommyb]

"Bruker nettsiden din SSL 3.0 er den utsatt for Poodle-angrep."

Her betyr "utsatt" at den kan utsettes for Poodle-angrep, ikke at den faktisk er utsatt for Poodle-angrep. Dette er en form for man-in-the-middle angrep, så det vil ha et mye mindre nedslagsfelt enn de åpne angrepene Shell Shock og Heartbleed.

Tiltakene mot Poodle-svakheten kan bety massivt redusert støtte for Internet Explorer 6, siden IE6 bruker SSLv3.0.

Endret 17. oktober 2014 av tommyb

[xaco]

At IE6 støtten forsvinner er da på overtid! Det er en 13 år gammel nettleser.

[tommyb]

Jeg sa ikke at det var positivt eller negativt, bare at det er en konsekvens.

Jeg personlig gleder meg til Internet Explorer blir uavhengig av OS-versjon og alltid oppdaterer til nyeste versjon, som de ordentlige nettleserne gjør.

 

 

Samtidig så observerer jeg at jeg ikke trengte å åpne mer enn én daglig rotert loggfil for å finne at vi har brukere som bruker IE6 fortsatt. Bedrifter vil altså bare ikke bytte ut XP, selv i oktober 2014.

Endret 17. oktober 2014 av tommyb