Полезная информация

Общайтесь со знакомыми и друзьями в нашей группе в Контакте.
  • Форумы
  •  » Firefox
  •  » Отредактировать последовательность ciphers для SSL-TLS

№109-11-2013 23:13:54

rasjpro
Участник
 
Группа: Members
Зарегистрирован: 02-06-2013
Сообщений: 22
UA: Firefox 25.0

Отредактировать последовательность ciphers для SSL-TLS

Где в настройках FF можно отредактировать последовательность шифров(ciphers) для SSL-TLS соединений?
Хочу убрать RC4 подальше.

Отсутствует

 

№210-11-2013 16:43:35

rasjpro
Участник
 
Группа: Members
Зарегистрирован: 02-06-2013
Сообщений: 22
UA: Firefox 25.0

Re: Отредактировать последовательность ciphers для SSL-TLS

Отредактировать нельзя, отключить только можно конкретные cipher suits.
Никто не знает почему в Firefox нифига нет шифров с SHA-256?

Отсутствует

 

№310-11-2013 18:19:45

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5275
UA: Firefox 28.0

Re: Отредактировать последовательность ciphers для SSL-TLS

В ночной сборке всё уже изменено.
Bug 934663 - Change set of cipher suites enabled by default in Gecko to match cipher suite proposal
https://groups.google.com/d/msg/mozilla … RELTx64V0J

Добавлено 10-11-2013 18:21:56

Никто не знает почему в Firefox нифига нет шифров с SHA-256?

Они есть, в Firefox 27

Отредактировано banbot (10-11-2013 18:21:56)


Do you feel lucky, punk?

Отсутствует

 

№410-11-2013 18:55:36

rasjpro
Участник
 
Группа: Members
Зарегистрирован: 02-06-2013
Сообщений: 22
UA: Firefox 25.0

Re: Отредактировать последовательность ciphers для SSL-TLS

banbot пишет

В ночной сборке всё уже изменено.

Так насколько я понял там опять вшили свою последовательность, но другую. Если нет, поправьте. Хотелось бы через интерфейс пользователя или через настройки самому задавать последовательность шифров!

banbot пишет

Они есть, в Firefox 27

И сколько ждать когда 27 станет официальным релизом на канале обновлений? Почему раньше их не было, да и то всего 2, а их гораздо больше. Чего-то Mozilla как черепаха работает над SSL-TLS! :)

Отсутствует

 

№511-11-2013 19:05:37

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5275
UA: Firefox 28.0

Re: Отредактировать последовательность ciphers для SSL-TLS

rasjpro

Так насколько я понял там опять вшили свою последовательность, но другую. Если нет, поправьте. Хотелось бы через интерфейс пользователя или через настройки самому задавать последовательность шифров!

Обычному пользователю это не нужно. Сломать или ослабить защиту будет слишком легко.
Если есть желание правь исходники и компилируй.

И сколько ждать когда 27 станет официальным релизом на канале обновлений?

https://wiki.mozilla.org/RapidRelease/Calendar

Почему раньше их не было, да и то всего 2, а их гораздо больше.

Поставь Nightly, сходи на https://www.mikestoolbox.org/ и пересчитай 256-битные Client Cipher Suites пальцем. Вроде их больше 2.

Чего-то Mozilla как черепаха работает над SSL-TLS!

Хитрая Mozillla ждала, пока Chrome выловил все баги. :P

Testing completed (on m-c, etc.): Google Chrome has been testing the NSS code for this for a few releases and they have basically worked out all the kinks for us. This has been on mozilla-central for about a week now.


Do you feel lucky, punk?

Отсутствует

 

№611-11-2013 22:57:00

rasjpro
Участник
 
Группа: Members
Зарегистрирован: 02-06-2013
Сообщений: 22
UA: Firefox 25.0

Re: Отредактировать последовательность ciphers для SSL-TLS

banbot пишет

Если есть желание правь исходники и компилируй.

:) Клёвый совет. Так и сделаю! :) :D А Mozilla чем тогда будет заниматься?

banbot пишет

https://wiki.mozilla.org/RapidRelease/Calendar

Ох......! Это ж в конце января только! Ну разве не черепахи?

banbot пишет

Поставь Nightly, сходи на https://www.mikestoolbox.org/ и пересчитай 256-битные Client Cipher Suites пальцем. Вроде их больше 2.

Nightly - это же nightly build верно? Т.е. с багами, ошибками? :) Иначе почему это не официальный релиз?

Мне же на самом деле нравится FF, хороший браузер, я ж им пользуюсь. Вот такой момент важный как реализация SSL-TLS доработали бы как следует :)
А то куда это годится до сих пор нет SHA-256, да и других cipher suits, да и возможность отредактировать последовательность добавили бы.
Хорошо хоть TLS 1.2 добавили и то уже хорошо. :)

Отредактировано rasjpro (11-11-2013 23:00:47)

Отсутствует

 

№711-11-2013 23:33:17

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5275
UA: Firefox 28.0

Re: Отредактировать последовательность ciphers для SSL-TLS

rasjpro

А Mozilla чем тогда будет заниматься?

Mozilla будет заниматься удовлетворением потребностей 99,9% пользователей, которым нафиг не уперлось редактирование последовательности cipher suits

Ох......! Это ж в конце января только! Ну разве не черепахи?

Медленно и всё стадо.

Nightly - это же nightly build верно? Т.е. с багами, ошибками?

А ещё он ест детей и котов :P

А то куда это годится до сих пор нет SHA-256, да и других cipher suits, да и возможность отредактировать последовательность добавили бы.
Хорошо хоть TLS 1.2 добавили и то уже хорошо.

Сколько денег у вас украли из-за отсутствия TLS 1.2 и SHA-256 cipher suits? Вы хотите поговорить об этом?


Do you feel lucky, punk?

Отсутствует

 

№812-11-2013 23:18:30

rasjpro
Участник
 
Группа: Members
Зарегистрирован: 02-06-2013
Сообщений: 22
UA: Firefox 25.0

Re: Отредактировать последовательность ciphers для SSL-TLS

Если бы знал как побщаться с разработчиками Mozilla непосредственно по обозначаемым мною вопросам давно бы это сделал.

banbot пишет

Mozilla будет заниматься удовлетворением потребностей 99,9% пользователей

Это ты верно заметил. Есть такое.

Сначала хотел написать кое-чего, потом подумал - нет смысла. Деньги никто не украл, не волнуйся.
Бывай, банбот :)
Не забывай темы закрывать - нажимать на кнопки, это тут твоя работа такая :) волонёрская и альтруистическая скорее всего :)

Отредактировано rasjpro (12-11-2013 23:19:20)

Отсутствует

 

№913-11-2013 11:51:24

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5275
UA: Firefox 28.0

Re: Отредактировать последовательность ciphers для SSL-TLS

rasjpro

Если бы знал как побщаться с разработчиками Mozilla непосредственно по обозначаемым мною вопросам давно бы это сделал.

Ну так общайся


Do you feel lucky, punk?

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Отредактировать последовательность ciphers для SSL-TLS

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]