La IETF (Internet Engineering Task Force) declara definitivamente y oficialmente obsoleta la ultima version SSLv3, por ataques como POODLE y BEAST que pusieron entredicho la seguridad del mismo. fabricantes (Microsoft, Google y Mozilla) bloquearon SSL por defecto en sus navegadores y surgieron iniciativas como disablessl3.com para ayudar a los administradores a desactivarlo.
El documento de norma RFC7568 publicado este mes asevera SSLv3 como "no suficientemente seguro" y prohibe volver a usarlo nuevamente.
Para mas informacion puede leer la fuente de esta noticia.
http://www.rfc-editor.org/rfc/rfc7568.txt
No hay comentarios:
Publicar un comentario