IETF zatwierdziło TLS w wersji 1.3

IETF zatwierdziło TLS w wersji 1.3

Organizacja IETF poinformowała o zatwierdzeniu wersji 1.3 protokołu TLS. W stosunku do poprzedniej wersji 1.2 wprowadzono następujące zmiany: rezygnacja ze starszych algorytmów szyfrowania (np. MD5, SHA-224); skrócenie procesu negocjacji (handshake); dodanie trybu...
Podatności produktów F5 BIG-IP

Podatności produktów F5 BIG-IP

Firma F5 Networks poinformowała o podatnościach produktów z linii BIG-IP. Wszystkie podatności mają wysoki priorytet (ocena CVSSv3 >7.5). K07369970: TMM vulnerability CVE-2017-6151 K55102452: TMM vulnerability CVE-2017-6140 K34514540: TMM vulnerability...
Podatność szyfrowania RSA w mechanizmie TLS

Podatność szyfrowania RSA w mechanizmie TLS

W dniu 12 grudnia pojawiła się informacja o możliwości wykorzystania starej podatności (odkrytej w 1998 ) algorytmu RSA stosowanego w mechanizmie TLS na obecnie stosowanych urządzeniach. Wśród wymienionych są produkty Cisco, F5 i Citrix, w szczególności: Cisco ACE...