1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Google宣布6月弃用SSLv3和RC4:Gmail与SMTP服务受影响

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-05-18.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    周一的时候,Google宣布了将于2016年6月16号正式放弃对SSLv3和RC4支持的消息。该公司的SMTP服务器和Gmail邮件服务亦受影响,这两项服务的用户请注意及时更改设置。在SSLv3和RC4支持到期后,采用更古老的邮件客户端和Web服务的用户,将无法继续与Google的电子邮件系统交互。


    [​IMG]

    Google解释到:“SSLv3已经过时了16年,并且充满了许多已知的问题,所以英特网工程任务组(IETF)决定必须不再使用。RC4加密算法也已经服役了28年,我们已经看到了多起针对它的攻击事件,IETF认为它也必须不再被使用”。

    尽管很多人都知道RC4是个脆弱的加密算法,但SSLv3一直被认为可以接受,直到POODLE攻击杀到,大家才迁移到了TLS(然而某些TLS同样脆弱)。

    Google在去年秋季就表态过要终止对SSLv3和RC4的支持,然而一直没提到个最后期限。与此同时,该公司表示其绝大多数客户都已经迁移到了更新的技术,所以才选定了这个合适的时机。

    [编译自:Soft Pedia]
     
Loading...