«tls» 태그된 질문

BEAST 공격 과 Heartbleed 버그 후에 SSL / TLS의 POODLE 이라는 새로운 취약점에 대해 들었습니다 . 악용되지 않도록 어떻게 보호합니까? 서버 나 클라이언트 만 영향을 받습니까? 이 OpenSSL / GnuTLS는 구체적입니까? 어떤 종류의 서비스가 영향을 받습니까? HTTPS 또는 IMAPS, SMTPS, OpenVPN 등 만? 이 취약점을 피하는 방법에 대한 예를 보여주세요.

157 security  ssl  tls 

우분투 14.04에서 openssl 또는 curl을 서버 중 하나에 연결하는 데 매우 이상한 문제가 발생합니다. 실행 : openssl s_client -connect ms.icometrix.com:443 제공합니다 : CONNECTED(00000003) 140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error:s23_clnt.c:770: 실행할 때 비슷한 오류가 발생합니다. curl https://ms.icometrix.com curl: (35) error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error 클라이언트 / 서버에서 openssl 버전의 출력 : OpenSSL …

9 ssl  openssl  tls