大数跨境
0
0

谷歌IMAP本月将放弃老旧安全协议

谷歌IMAP本月将放弃老旧安全协议 代码卫士
2016-06-12
0
导读:谷歌目前正在舍弃老旧的SSLv3和RC4安全协议,且从6月14日起,Gmail的IMAP和POP服务将会跟SMTP服务一样拒绝接受来自使用这些协议进行的连接。

谷歌目前正在舍弃老旧的SSLv3和RC4安全协议,且从6月14日起,Gmail的IMAP和POP服务将会跟SMTP服务一样拒绝接受来自使用这些协议进行的连接。

可能意识到这件事并没有引起所有人的重视,谷歌给用户和系统管理员预留了调整适应的时间,“可能需要30多天的时间才会完全禁止用户连接”仍然运行这些协议的客户端。

其实,多数客户端已经开始更多的TLS版本了。到期后,如果尝试连接SSLv3或RC4协议,系统管理员就会收到错误提示,而app开发人员也可能会收到升级的告警信息。

自IETF宣布SSLv3不力的消息已过去一年,而RC4多年以来也饱受诟病。所以,如果邮件app提醒用户“立即升级”,其实用户提问的问题应该是为何这一天姗姗来迟。

【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 3434
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读766
粉丝0
内容3.4k