Для оптимизации работы нашего сайта мы используем cookie-файлы.
Продолжая использовать сайт, Вы соглашаетесь с использованием cookie-файлов. Что бы узнать больше ознакомьтесь с разделом
Cookie Policy.
Настройки сookies
Управление файлами cookie, которые используются для рекламы, таких как персонализация рекламы, ремаркетинг и анализ эффективности рекламы.
Сбор и обработка персональных данных пользователей, которые могут быть использованы для показа персонализированных объявлений.
Персонализация рекламных объявлений на основе активности пользователя на сайте.
Управление файлами cookie, которые используются для аналитики, для сбора статистики о посещениях сайта, пользовательских сессиях и поведении.
Управление файлами cookie, которые используются для персонализации контента на сайте, включая предложения продуктов, рекомендации и настройку пользовательского интерфейса.
Файлы cookie, которые обеспечивают функциональность сайта, например, сохранение предпочтений пользователя (языка, настроек и т. д.) или сессий.
Файлы cookie, которые используются для хранения данных, связанных с обеспечением безопасности, например аутентификацией, предотвращением мошенничества и другими способами защиты.
Две проблемы:
1. Сеансы могут быть уязвимы к атакам BEAST
2. Конфигурация сервера содержит слабые наборы шифров
Что посоветуете? Debian Wheezy
Кстати, у Хостинг Украина также целый ряд неожиданностей - sslcheck.globalsign.com/ru/sslcheck?host=ukraine.com.ua
kysil 11.02.2015 05:23
0
Супер-жесть конечно у Хостпро )))
sslcheck.globalsign.com/ru/sslcheck?host=hostpro.ua
eugen 11.02.2015 16:37
1
"Сеансы могут быть уязвимы к атакам BEAST" - на текущий момент server-side борьба с BEAST не считается обязательной практикой, поскольку большинство клиентов уже не подвержены этой уязвимости. А варианты server-side защиты основаны на установке высокого приоритета для RC4, который также уже не считается безопасным (см ниже). То есть средства защиты открывают другие уязвимости, и не известно, что хуже.
"Конфигурация сервера содержит слабые наборы шифров" - тут нужно конкретнее смотреть. Скорее всего ругается он на включенную поддержку RC4 (на ukraine.com.ua по крайней мере так). Можно его отключить, но это сломает работу https в IE до 8 версии включительно на Windows XP. Мы в этом плане приняли решение поддерживать работу этих браузеров, но поставить для RC4 самый низкий приоритет, чтобы он не использовался более современными браузерами.
