Вопросы по теме 'poodle-attack'

Какую версию SSL / TLS использует System.Web.Services.Protocols.SoapHttpClientProtocol?
Теперь, когда было обнаружено, что SSL 3 уязвим для POODLE атака: Какую версию SSL / TLS использует System.Web.Services.Protocols.SoapHttpClientProtocol при подключении к любому https-URI? Я использую SoapHttpClientProtocol для подключения к...
6836 просмотров

Уязвимость POODLE, JBoss и IE
Итак, у меня JBoss 5.1.0 GA, и я прочитал о том, как мне нужно отключить SSLv3 здесь: https://access.redhat.com/solutions/1232233 Что здесь не упоминалось, так это то, что мне также нужно избавиться от всех шифров, поддерживающих откат к...
4121 просмотров

Измените версию ssl с помощью Net::HTTP и Ruby 1.8.7
Одно из моих устаревших приложений Ruby все еще использует Ruby 1.8.7. Он делает много HTTP-запросов к сторонним веб-сервисам, и некоторые из них выполняются через SSL. Эти сторонние службы прекращают поддержку SSLv3 из-за уязвимости POODLE, и я...
5371 просмотров
schedule 22.06.2022

Ошибка SSL: ошибка: 1408F10B: подпрограммы SSL: SSL3_GET_RECORD: ошибка неправильного номера версии при отключении ssl и включении TLS
Я пытаюсь отключить SSL на моем компьютере Tomcat и пытаюсь отправить запрос для своего приложения через порт TLS, но получаю следующую ошибку: Ошибка при отправке запроса к менеджеру: [Ошибка SSL: ошибка: 1408F10B: подпрограммы SSL:...
29001 просмотров
schedule 16.08.2022

Проверка уязвимости POODLE SSLv3 все еще не удалась
Я запускаю свои веб-сайты на сервере Linux Plesk 12.0. Я прочитал несколько статей об устранении уязвимости POODLE путем отключения SSLv3 и выполнил все инструкции в следующей статье, чтобы отключить ее на своем сервере....
432 просмотров
schedule 29.09.2022

Ошибка рукопожатия SSL Rails omniauth facebook
Мое приложение работало нормально в течение нескольких месяцев, и вдруг вход в систему просто не работает, я получаю это: 2014-10-18T18:09:33.971670+00:00 app[web.1]: Faraday::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server hello...
358 просмотров

Отключить SSL как протокол в HttpsURLConnection
Из-за уязвимости POODLE мой сервер, размещенный в Amazon AWS, больше не поддерживает SSLv3. В результате первое HTTPS-соединение, которое мое приложение Android устанавливает с сервером, приводит к ошибке при установке соединения. Error...
27674 просмотров

Как отключить SSLv3 в Android для HttpsUrlConnection?
Мы написали клиентское приложение на Android, которое подключается к https-серверам с помощью API HttpsUrlConnection. Из-за уязвимости Poodle нам необходимо отключить SSLv3 из списка включенных протоколов при вызове любого запроса. Мы следовали...
39307 просмотров

как проверить уязвимость POODLE для Jboss 7AS
Мы столкнулись с уязвимостью POODLE в Jboss 7AS, и я могу предоставить решение той же проблемы. Добавляя атрибут protocol="TLSv1,TLSv1.1,TLSv1.2" к тегу ssl в standalone.xml . Источник Теперь я не знал, как я могу проверить это. Может...
392 просмотров
schedule 22.04.2024