Имя пользователя:
Пароль:
 

Название темы: НОВОЕ ДЛЯ СТАРОГО
Показать сообщение отдельно

Забанен


Сообщения: 6345
Благодарности: 1436

Профиль | Цитировать


Цитата mwz:
проблемы с установлением https-соединений, а масса сайтов уже только по https работает »
Проблема не в собственно HTTPS, а в том, что IE 8 (и другие старые браузеры) не умеет в современные, считающиеся безопасными, версии протокола SSL/TLS, а также наборы методов шифрования (cipher suites). Слышали про Heartbleed, Poodle? Эти уязвимости наделали много шуму и часть владельцев HTTPS серверов попросту отключило старые протоколы (версией ниже TLS 1.2) и сайфер сьюты, в соответствии с рекомендациями экспертов безопасности, что закрыло уязвимости, но полностью обрубило доступ пользователям старых браузеров. Я тоже хотел весь тухляк поотключать, но оказалось, что тормозов, пользующихся древним хламом порядочное количество и пришлось скрипя сердцем оставить TLS 1.0 (SSL 3 и ниже таки прибил). Та же история с гуглом, хабром и многими другими популярными сайтами – они пока поддерживают IE 8.

Отправлено: 12:32, 03-08-2017 | #19

Название темы: НОВОЕ ДЛЯ СТАРОГО