Re: TLS/SSL złamane? Będzie się działo [mbank ma skopany ssl]

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!.POSTED!not-for
-mail
From: a...@g...pl
Newsgroups: pl.biznes.banki
Subject: Re: TLS/SSL złamane? Będzie się działo [mbank ma skopany ssl]
Followup-To: pl.biznes.banki
Date: Thu, 22 Sep 2011 21:04:52 +0200
Organization: http://onet.pl
Lines: 26
Message-ID: <j5g0sk$od6$1@news.onet.pl>
References: <j5avjm$42p$2@inews.gazeta.pl>
NNTP-Posting-Host: 89-69-21-174.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-8859-2"
Content-Transfer-Encoding: 8Bit
X-Trace: news.onet.pl 1316718292 24998 89.69.21.174 (22 Sep 2011 19:04:52 GMT)
X-Complaints-To: n...@o...pl
NNTP-Posting-Date: Thu, 22 Sep 2011 19:04:52 +0000 (UTC)
User-Agent: KNode/4.4.11
Xref: news-archive.icm.edu.pl pl.biznes.banki:559173
[ ukryj nagłówki ]
xbartx wrote:

> Jeżeli okaże się to prawdą to ciężkie dni szykują się dla banków i nie
> tylko. Oj będzie się działo ;)

Myślisz, że banki się przejmują? Od taki mbank:

$ gnutls-cli www.mbank.com.pl
Resolving 'www.mbank.com.pl'...
Connecting to '193.41.230.81:443'...
*** Fatal error: The TLS connection was non-properly terminated.
*** Handshake has failed
GnuTLS error: The TLS connection was non-properly terminated.

(gnutls dość restrykcyjnie podchodzi do standardu, a serwer mbanku ma
skopaną obsługę części protokołu. Maintanerzy gnutls pisali tak:

The server is buggy, to talk to it you need to disable ALL of:

1) any extension
2) MAC padding
3) offer of TLS 1.1
)

--
Arek, arekmx|gazeta.pl