Для оптимізації роботи нашого сайту ми використовуємо cookie-файли.
Продовжуючи використовувати сайт, Ви погоджуєтеся з використанням cookie-файлів. Що б дізнатися більше ознайомтеся з розділом
Cookie Policy.
Налаштування сookies
Керування файлами cookie, які використовуються для реклами, таких як персоналізація реклами, ремаркетинг і аналіз ефективності реклами.
Збір та обробка персональних даних користувачів, які можуть бути використані для показу персоналізованих оголошень.
Персоналізація рекламних оголошень на основі активності користувача на сайті.
Керування файлами cookie, які використовуються для аналітики, для збору статистики про відвідування сайту, користувацькі сесії та поведінку.
Керування файлами cookie, які використовуються для персоналізації контенту на сайті, включно з пропозиціями продуктів, рекомендаціями та налаштуванням користувацького інтерфейсу.
Файли cookie, які забезпечують функціональність сайту, наприклад, збереження уподобань користувача (мови, налаштувань тощо) або сесій.
Файли cookie, які використовуються для зберігання даних, повʼязаних із забезпеченням безпеки, наприклад аутентифікацією, запобіганням шахрайству та іншими способами захисту.
Две проблемы:
1. Сеансы могут быть уязвимы к атакам BEAST
2. Конфигурация сервера содержит слабые наборы шифров
Что посоветуете? Debian Wheezy
Кстати, у Хостинг Украина также целый ряд неожиданностей - sslcheck.globalsign.com/ru/sslcheck?host=ukraine.com.ua
kysil 11.02.2015 05:23
0
Супер-жесть конечно у Хостпро )))
sslcheck.globalsign.com/ru/sslcheck?host=hostpro.ua
eugen 11.02.2015 16:37
1
"Сеансы могут быть уязвимы к атакам BEAST" - на текущий момент server-side борьба с BEAST не считается обязательной практикой, поскольку большинство клиентов уже не подвержены этой уязвимости. А варианты server-side защиты основаны на установке высокого приоритета для RC4, который также уже не считается безопасным (см ниже). То есть средства защиты открывают другие уязвимости, и не известно, что хуже.
"Конфигурация сервера содержит слабые наборы шифров" - тут нужно конкретнее смотреть. Скорее всего ругается он на включенную поддержку RC4 (на ukraine.com.ua по крайней мере так). Можно его отключить, но это сломает работу https в IE до 8 версии включительно на Windows XP. Мы в этом плане приняли решение поддерживать работу этих браузеров, но поставить для RC4 самый низкий приоритет, чтобы он не использовался более современными браузерами.
