В свете обнаружения (http://www.opennet.me/opennews/art.shtml?num=31797) успешного способа атаки на находящиеся в обиходе версии SSL/TLS, возник интерес на какой стадии находится реализация поддержки TLS 1.1 и TLS 1.2, не подверженных проблеме. Организация G-SEC подготовила (http://seclists.org/fulldisclosure/2011/Sep/225)  отчет (http://www.g-sec.lu/sslharden/SSL_comp_report2011.pdf) с результатами изучения степени поддержки версий SSL/TLS и различных видов шифров в различных web-браузерах, серверном ПО и платформах.

<center><img src="http://www.opennet.me/opennews/pics_base/31839_1316780116.jp... style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0></center>
<center><img src="http://www.opennet.me/opennews/pics_base/31839_1316780133.jp... style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0></center>

Отдельно отмечается, что миграция браузера Chrome с API SCHANNEL на NSS (http://en.wikipedia.org/wiki/N...

URL: http://seclists.org/fulldisclosure/2011/Sep/225
Новость: http://www.opennet.me/opennews/art.shtml?num=31839

• Отчет о степени поддержки в браузерах и http-серверах версий...,anon8, 17:35 , 23-Сен-11
  • Отчет о степени поддержки в браузерах и http-серверах версий...,ананим, 17:47 , 23-Сен-11
    • Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 18:21 , 23-Сен-11
      • Отчет о степени поддержки в браузерах и http-серверах...,Andrew Kolchoogin, 18:26 , 23-Сен-11
        • Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 18:28 , 23-Сен-11
          • Отчет о степени поддержки в браузерах и http-серверах...,Аноним, 19:05 , 23-Сен-11
            • Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 19:10 , 23-Сен-11
              • Отчет о степени поддержки в браузерах и http-серверах...,Аноним, 19:42 , 23-Сен-11
                • Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 19:48 , 23-Сен-11
                  • Отчет о степени поддержки в браузерах и http-серверах...,AHAHAC, 23:57 , 23-Сен-11
                    • Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 23:59 , 23-Сен-11
                      • Отчет о степени поддержки в браузерах и http-серверах...,Аноним, 20:15 , 24-Сен-11
                        • Отчет о степени поддержки в браузерах и http-серверах...,AHAHAC, 02:00 , 27-Сен-11
• Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 18:00 , 23-Сен-11
  • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 18:03 , 23-Сен-11
    • Отчет о степени поддержки в браузерах и http-серверах версий...,Andrew Kolchoogin, 18:27 , 23-Сен-11
      • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 19:07 , 23-Сен-11
        • Отчет о степени поддержки в браузерах и http-серверах версий...,ананим, 19:42 , 23-Сен-11
          • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 11:46 , 24-Сен-11
            • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 20:17 , 24-Сен-11
    • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 02:34 , 24-Сен-11
      • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 11:41 , 24-Сен-11
        • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 18:17 , 24-Сен-11
• Отчет о степени поддержки в браузерах и http-серверах...,anonymous, 18:18 , 23-Сен-11
  • Отчет о степени поддержки в браузерах и http-серверах...,Аноним, 02:35 , 24-Сен-11
• Отчет о степени поддержки в браузерах и http-серверах версий...,NIST, 07:37 , 24-Сен-11
  • Отчет о степени поддержки в браузерах и http-серверах версий...,Аноним, 11:43 , 24-Сен-11

Опера молодцы. И непонтного сертификата DigiNotar в ней не было, и tls 1.[1,2] она умеет. А не только циферки в номере версии меняет, как некоторые.

По графикам это не видно.

> По графикам это не видно.

это плохие, негодные графики. в тестах участвовала очень новая опера, аж 10-я. надо было седьмую брать, а то десятая всего чуть больше год назад вышла, черезчур новьё.

В 11.x Opera уже научилась эллиптическим кривым, как NSS?

> В 11.x Opera уже научилась эллиптическим кривым, как NSS?

честно говоря, знать не знаю и мне это совершенно неинтересно. https is flawed by design, так что без разницы, кто сколько костылей умеет.

Ну, отсылайте тогда логин и пароль в онлайн банки и что там еще плейнтекстом. И пусть эти хакеры подавятся! :)

> Ну, отсылайте тогда логин и пароль в онлайн банки и что там
> еще плейнтекстом. И пусть эти хакеры подавятся! :)

(пожимает плечами) я не пользуюсь «онлайн-банками».

> (пожимает плечами) я не пользуюсь «онлайн-банками».

Да не пользуйтесь, толкитесь в очередях и мотайтесь в отделение наздоровое.

> Да не пользуйтесь, толкитесь в очередях и мотайтесь в отделение наздоровое.

(повторно пожимает плечами) забыл, когда в последний раз был и в очереди, и в отделении…

\m/ !!!  ТАГИЛ !!! \m/  (c) НРаша

> Правильно! Налик и голда рулит!!!

угу. слабоотслеживаемо. внизапна.

> угу. слабоотслеживаемо. внизапна.

Только хрен оплатишь им что-либо китайцу или американцу. Потому что на таможне оно очень даже отслеживаемо и можно словить банальные кары за незаконный оборот драгметаллов, например.А платить местным барыгам три цены только за то что они есть - как-то слишком жирно.

Яркий пример: beagle board стоит 125 долларов у буржуев. Тут за него хотят не менее 8 000...10 000. А морда у местных не треснет от 200% маржи?  

Знаешь, когда заныкано 5 кило золота, живётся и дышится как-то легче.
И при этом совершенно пофиг на beagle board, гаджеты, контент, айфоны и прочую хню.
  

Как обычно - NSS рулит, проприетарщина в виде IE, жOpera и огрызкоподелки сoсёт.

>Как обычно - NSS рулит, проприетарщина в виде IE, жOpera и огрызкоподелки сoсёт.

А почему этот "рульный" NSS не умеет TLS 1.1 и 1.2, а проприетарная опера - умеет?

> А почему этот "рульный" NSS не умеет TLS 1.1 и 1.2, а
> проприетарная опера - умеет?

Видимо, потому, что силы на EC ушли. :)

> Видимо, потому, что силы на EC ушли. :)

Итого 1:1 вроде как. Ждем кто и когда начнет с ручника снматься.

Кстати а как в openssl, gnutls и polar ssl дела обстят? А то кучу всякого барахла в винде - перечислили, а эти - где?

соглвсно этому http://en.wikipedia.org/wiki/Comparison_of_TLS_Implementatio...
openssl и gnutls одни из самых продвинутых

зыж
вообще новость не понятна. Достаточно на вики было ссылку дать.

> openssl и gnutls одни из самых продвинутых

Как всегда в опенсорсе, OpenSSL поддерживает гостовские алгоритмы, но не поддерживает TLS 1.1 и 1.2, а GnuTLS - наоборот.

> Как всегда в опенсорсе,

Дык кто ж виноват что проприерасы в еще большем заду?

Умеет, очи свои разуйте. Этим просто пока не пользуются.

>Умеет, очи свои разуйте.

В таблицах написано "No". И кому теперь верить, отчету серьезной компании или какому-то чуваку с опеннета?

Исходникам NSS.

опера 10. древнее не было, видать? тут уже вон 12-ю пилят, и 11.50+ давно релизнута, а у них всё десятая…

> опера 10. древнее не было, видать? тут уже вон 12-ю пилят, и
> 11.50+ давно релизнута, а у них всё десятая…

11.50 в этом плане ничем от 10-й не отличается, проверено.

Так то на дворе Safari 5, причём по дефолту и поставить Safari 4 нельзя, как они тестировали и на какой Mac OS X?

> Так то на дворе Safari 5, причём по дефолту и поставить Safari
> 4 нельзя, как они тестировали и на какой Mac OS X?

А вы на версию оперы внимание обратили? Эти ребята недавно из криокамеры, не надо шокировать их такими страшными новостями :)