ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: TLS пересогласование


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: TLS пересогласование
  • From: Gena Makhomed <gmm@xxxxxxxxx>
  • Date: Tue, 10 Aug 2010 20:35:55 +0300
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=csdoc.com; s=dkim; t=1281461756; bh=38kL6/r99N4IpQ6GcalBULeSepfYulWY4WmFJvNHu3s=; h=Message-ID:Date:From:User-Agent:MIME-Version:To:Subject: References:In-Reply-To:Content-Type:Content-Transfer-Encoding; b=V LmsFv0Gpf+rQ+q/cLeg7UW3Rq64FKJHpjG5MjsayjP9/75vV83XPGtz65A93B5gcbR7 LT08B7oefVYAPJM3CQFtdX/DG4yEpkH1ji0jmBBMswfPX9oYhZ+yT2tHq3D/KNrElAk +nn8e3AysNK7sztfu6I99AWjfnfttrVNH7r0=
  • In-reply-to: <11131773.20100811001104@xxxxxxxxx>
  • References: <11131773.20100811001104@xxxxxxxxx>

On 10.08.2010 20:11, Igor Vavrjin wrote:

Опера   10.60  при  https  соединении  говорит  вот  это:  "Сервер  не
поддерживает   безопасное   пересогласование   TLS.   Владельцу  сайта
желательно обновить сервер."

Что  бы  это могло означать? Это проблема nginx или проблема оперы :)?
Просто как-то не солидно выглядит.

server does not support RFC 5746, see CVE-2009-3555

PS версия nginx 0.8.46
SSL сертификат подтвержденный.

при сборке nginx надо использовать OpenSSL библиотеку,
в которой нет этой уязвимости, сам nginx тут ни при чем.

--
Best regards,
 Gena


_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.