Где в настройках FF можно отредактировать последовательность шифров(ciphers) для SSL-TLS соединений?
Хочу убрать RC4 подальше.
Отредактировать нельзя, отключить только можно конкретные cipher suits.
Никто не знает почему в Firefox нифига нет шифров с SHA-256?
В ночной сборке всё уже изменено.
Bug 934663 - Change set of cipher suites enabled by default in Gecko to match cipher suite proposal
https://groups.google.com/d/msg/mozilla … RELTx64V0J
10-11-2013 18:21:56
Никто не знает почему в Firefox нифига нет шифров с SHA-256?
В ночной сборке всё уже изменено.
Так насколько я понял там опять вшили свою последовательность, но другую. Если нет, поправьте. Хотелось бы через интерфейс пользователя или через настройки самому задавать последовательность шифров!
Они есть, в Firefox 27
И сколько ждать когда 27 станет официальным релизом на канале обновлений? Почему раньше их не было, да и то всего 2, а их гораздо больше. Чего-то Mozilla как черепаха работает над SSL-TLS! 
rasjpro
Так насколько я понял там опять вшили свою последовательность, но другую. Если нет, поправьте. Хотелось бы через интерфейс пользователя или через настройки самому задавать последовательность шифров!
Обычному пользователю это не нужно. Сломать или ослабить защиту будет слишком легко.
Если есть желание правь исходники и компилируй.
И сколько ждать когда 27 станет официальным релизом на канале обновлений?
https://wiki.mozilla.org/RapidRelease/Calendar
Почему раньше их не было, да и то всего 2, а их гораздо больше.
Поставь Nightly, сходи на https://www.mikestoolbox.org/ и пересчитай 256-битные Client Cipher Suites пальцем. Вроде их больше 2.
Чего-то Mozilla как черепаха работает над SSL-TLS!
Хитрая Mozillla ждала, пока Chrome выловил все баги. 
Testing completed (on m-c, etc.): Google Chrome has been testing the NSS code for this for a few releases and they have basically worked out all the kinks for us. This has been on mozilla-central for about a week now.
Если есть желание правь исходники и компилируй.
Клёвый совет. Так и сделаю! 
А Mozilla чем тогда будет заниматься?
https://wiki.mozilla.org/RapidRelease/Calendar
Ох......! Это ж в конце января только! Ну разве не черепахи?
Поставь Nightly, сходи на https://www.mikestoolbox.org/ и пересчитай 256-битные Client Cipher Suites пальцем. Вроде их больше 2.
Nightly - это же nightly build верно? Т.е. с багами, ошибками? Иначе почему это не официальный релиз?
Мне же на самом деле нравится FF, хороший браузер, я ж им пользуюсь. Вот такой момент важный как реализация SSL-TLS доработали бы как следует
А то куда это годится до сих пор нет SHA-256, да и других cipher suits, да и возможность отредактировать последовательность добавили бы.
Хорошо хоть TLS 1.2 добавили и то уже хорошо.
rasjpro
А Mozilla чем тогда будет заниматься?
Mozilla будет заниматься удовлетворением потребностей 99,9% пользователей, которым нафиг не уперлось редактирование последовательности cipher suits
Ох......! Это ж в конце января только! Ну разве не черепахи?
Медленно и всё стадо.
Nightly - это же nightly build верно? Т.е. с багами, ошибками?
А ещё он ест детей и котов
А то куда это годится до сих пор нет SHA-256, да и других cipher suits, да и возможность отредактировать последовательность добавили бы.
Хорошо хоть TLS 1.2 добавили и то уже хорошо.
Сколько денег у вас украли из-за отсутствия TLS 1.2 и SHA-256 cipher suits? Вы хотите поговорить об этом?
Если бы знал как побщаться с разработчиками Mozilla непосредственно по обозначаемым мною вопросам давно бы это сделал.
Mozilla будет заниматься удовлетворением потребностей 99,9% пользователей
Это ты верно заметил. Есть такое.
Сначала хотел написать кое-чего, потом подумал - нет смысла. Деньги никто не украл, не волнуйся.
Бывай, банбот
Не забывай темы закрывать - нажимать на кнопки, это тут твоя работа такая волонёрская и альтруистическая скорее всего
rasjpro
Если бы знал как побщаться с разработчиками Mozilla непосредственно по обозначаемым мною вопросам давно бы это сделал.