亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　事實證明，人們依賴已久的互聯(lián)網(wǎng)通信協(xié)議——安全套接層(SSL)——已經(jīng)曝出了一個漏洞。根據(jù)Google研究人員公布的報告，SSL 3.0協(xié)議中存在一個bug，可被黑客用于截取客戶機和服務(wù)器之間進行加密的關(guān)鍵數(shù)據(jù)。該漏洞首選允許攻擊者發(fā)起降級攻擊，即欺騙客戶端說服務(wù)器不支持更安全的安全傳輸層(TLS)協(xié)議，然后強制其轉(zhuǎn)向使用SSL 3.0。

　　在強制客戶端采用SSL 3.0與服務(wù)器進行通訊之后，黑客就可以利用中間人攻擊來解密HTTPs的cookies。Google將方式稱作POODLE攻擊(Padding Oracle On Downgraded Legacy Encryption)。

　　簡而言之，若受到攻擊，你的數(shù)據(jù)將不再加密。鑒于目前沒有更好的解決方案，Google研究人員Bodo M？ller、Thai Duong、以及Krzysztof Kotowicz只得強烈建議客戶和服務(wù)器雙方均禁用SSL 3.0。

　　如此一來，服務(wù)器和客戶端將默認啟用更安全的TLS協(xié)議。Google表示將在后續(xù)更新中移除旗下所有產(chǎn)品的SSL 3.0支持。事實上，該公司早已放出了一個禁用SSL 3.0的Chromium補丁。