eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiTLS/SSL złamane? Będzie się działo › Re: TLS/SSL złamane? Będzie się działo [mbank ma skopany ssl]
  • Data: 2011-09-22 19:04:52
    Temat: Re: TLS/SSL złamane? Będzie się działo [mbank ma skopany ssl]
    Od: a...@g...pl szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    xbartx wrote:

    > Jeżeli okaże się to prawdą to ciężkie dni szykują się dla banków i nie
    > tylko. Oj będzie się działo ;)

    Myślisz, że banki się przejmują? Od taki mbank:

    $ gnutls-cli www.mbank.com.pl
    Resolving 'www.mbank.com.pl'...
    Connecting to '193.41.230.81:443'...
    *** Fatal error: The TLS connection was non-properly terminated.
    *** Handshake has failed
    GnuTLS error: The TLS connection was non-properly terminated.

    (gnutls dość restrykcyjnie podchodzi do standardu, a serwer mbanku ma
    skopaną obsługę części protokołu. Maintanerzy gnutls pisali tak:

    The server is buggy, to talk to it you need to disable ALL of:

    1) any extension
    2) MAC padding
    3) offer of TLS 1.1
    )

    --
    Arek, arekmx|gazeta.pl

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1