搜索

[24325] 2015-09-25_谷歌公布放弃RC4和SSLv3的详细计划

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-09-25_谷歌公布放弃RC4和SSLv3的详细计划 谷 歌 公 布 放 弃   R C 4   和   S S L v 3   的 详 细 计 划 原 创   w x y   L i n u x 中 国   2 0 1 5 - 0 9 - 2 5 不 出 所 料 ， 这 周 谷 歌 正 式 宣 布 准 备 放 弃 支 持 流 算 法   R C 4   和   S S L v 3   协 议 ， 这 二 者 都 有 悠 久 的 被 攻 击 历 史 。 该 公 司 的 一 名 安 全 工 程 师 亚 当 . 兰 利 周 四 在 一 篇 博 客 中 宣 布 了 该 计 划 。 虽 然 没 有 一 个 具 体 的 时 间 表 ， 但 是 兰 利 坚 称 ， 谷 歌 会 在 适 当 的 时 段 内 在 其 所 有 的 前 端 服 务 器 、 C h r o m e 、 A n d r o i d 、 爬 虫 和   S M T P   服 务 器 中 放 弃 使 用   R C 4   和   S S L v 3 。 事 实 上 ， 该 公 司 宣 布 放 弃   R C 4   和   S S L v 3   并 不 令 人 惊 讶 ， I E T F 国 际 互 联 网 工 程 任 务 组 在 今 年 夏 天 发 布 的 一 个 I n t e r n e t   S t a n d a r d s   T r a c k   d o c u m e n t 互 联 网 标 准 跟 踪 文 档 中 宣 称 了 S S L v 3   的 死 亡 ， 说 它 “ 不 够 安 全 ” ， 而 且 说 “ 任 何 版 本 的   T L S   都 比   S S L v 3   安 全 ” 。 如 兰 利 在 博 客 中 说 到 的 ， R C 4   已 经 用 了 2 8 年 了 ， 虽 然 其 在 早 期 的 表 现 很 好 ， 但 是 多 年 来 它 一 直 是 多 种 攻 击 的 目 标 ， 其 中 一 些 攻 击 可 以 导 致 T L S   会 话 降 级 和   c o o k i e   解 密 。 作 为 这 次 计 划 的 一 部 分 ， 谷 歌 宣 布 了 一 些   T L S   客 户 端 应 该 具 有 的 最 低 安 全 性 标 准 ： 1 .   必 须 支 持   T L S   1 . 2 2 .   在 握 手 时 必 须 包 含 S N I   （ s e r v e r   n a m e   i n d i c a t i o n ） 服 务 器 名 字 指 示 扩 展 ， 还 要 包 含 将 要 连 接 的 域 名 3 .   必 须 支 持 带 有   P - 2 5 6   和 未 压 缩 点 的 加 密 套 件   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6 4 .   至 少 要 信 任   h t t p s : / / p k i . g o o g l e . c o m / r o o t s . p e m   中 的 证 书 5 .   证 书 操 作 一 定 能 支 持   D N S S A N （ S u b j e c t   A l t e r n a t i v e   N a m e ） 主 题 替 代 名 称 ， 并 且 这 些 主 题 替 代 名 称 可 以 包 含 一 个 通 配 符 作 为 名 字 最 左 边 的 标 签 兰 利 说 ： 不 满 足 需 求 的 设 备 不 会 很 快 就 停 止 工 作 ， 但 是 会 受 到   T L S   变 化 的 影 响 ， 这 可 能 持 续 到 2 0 2 0 年 。 “ 如 果 你 的   T L S   客 户 端 、 w e b   服 务 器 或 者 邮 件 服 务 器 使 用   S S L v 3   或   R C 4 ， 虽 然 几 年 前 就 该 更 新 了 ， 不 过 现 在 更 新 总 比 不 更 新 好 。 然 而 要 注 意 ， 你 现 在 使 用   R C 4   并 不 意 味 着 你 的 客 户 端 或 网 站 就 无 法 工 作 ， T L S   会 协 商 加 密 算 法 ， 但 是 如 果 你 只 支 持   R C 4   那 就 要 出 问 题 了 。 ” ， 兰 利 说 。
原 文 ： h t t p s : / / t h r e a t p o s t . c o m / g o o g l e - d e t a i l s - p l a n s - t o - d i s a b l e - s s l v 3 - a n d - r c 4 / 1 1 4 7 3 2 / 作 者 ：   C h r i s   B r o o k 译 文 ： L C T T   h t t p s : / / l i n u x . c n / a r t i c l e - 6 2 8 9 - 1 . h t m l 译 者 ：   w x y 兰 利 在 这 个 月 早 些 时 候 发 到   s e c u r i t y @ c h r o m i u m . o r g   邮 件 列 表 的 一 封 帖 子 中 宣 布 了 废 弃   R C 4   的 大 致 计 划 。 确 认 这 个 算 法 会 在 将 来 的   C h r o m e 构 建 中 禁 用 ， 可 能 会 在   2 0 1 6   年 一 、 二 月 稳 定 。 该 公 司 也 已 经 做 了 一 些 废 弃   S S L v 3   的 工 作 ： 随 着 取 消   C h r o m e   中 的   S S L v 3   降 级 支 持 ， P O O D L E   攻 击 就 会 失 效 ， 该 公 司 也 会 逐 步 淘 汰   S H A - 1   算 法 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理