poodle-attack

2熱度

1回答

由於POODLE漏洞，我使用的API服務禁用SSL 3.0。如果我使用HttpClient和HttpRequestMessage，是否需要更改我的代碼？

說我這樣做典型的這樣的東西： HttpRequestMessage requestMessage = new HttpRequestMessage(); requestMessage.RequestUri = new Uri("https://api.site.com/"); HttpClient httpClient = new HttpClient(); httpClient.Defau

asp.net ssl asp.net-web-api dotnet-httpclient poodle-attack 2014-10-16

---

4熱度

1回答

Dropwizard TLS和SSL：取消激活SSLv3

有人知道如何取消激活SSLv3嗎？有人知道DW是否支持SSLv3或者我如何檢查DW 0.7.1支持哪些內容？

java ssl dropwizard sslv3 poodle-attack 2014-10-16

---

5熱度

2回答

System.Web.Services.Protocols.SoapHttpClientProtocol使用什麼版本的SSL/TLS？

現在，SSL 3已經被認爲是容易受到攻擊POODLE： 不System.Web.Services.Protocols.SoapHttpClientProtocol連接到任何HTTPS烏里時使用何種版本的SSL/TLS的？ 我使用SoapHttpClientProtocol連接到多個第三方SOAP API。其中之一已經表示，他們將阻止任何使用SSL 3的請求。但SoapHttpClientProto

c# .net ssl soaphttpclientprotocol poodle-attack 2014-10-17

---

4熱度

1回答

C＃強制HttpWebRequest使用Tls12而不是SSLv3

我有使用某些Web服務並通過JSON獲取數據的應用程序，所有工作都很好，直到最新發現SSLv3容易受到人爲干擾，中間人攻擊和服務器所有者關閉SSLv3。我的應用程序開始有問題連接並返回錯誤「請求已中止：無法建立安全的SSL/TLS連接」。我試圖尋找解決方案，找到的信息我得到了創建Web請求之前添加以下代碼： ServicePointManager.SecurityProtocol = Secur

c# ssl httpwebrequest poodle-attack 2014-10-17

---

1熱度

1回答

如何在Thin中禁用SSLv3？

有沒有辦法阻止Thin接受使用SSLv3的請求？ 我無法找到任何有關如何處理使用SSL運行瘦服務器的Poodle的資源。如果我不需要這麼做，那麼我不想在nginx後面放鬆，所以任何資源都會有所幫助。我看了一下源代碼，但找不到一個猴子補丁的方法，甚至找不到對它的引用。

thin poodle-attack 2014-10-17

---

4熱度

1回答

貴賓犬，並在原有的研究基礎上<code>Recommendations</code>建議TLS_FALLBACK_SCSV標誌

的效率： https://www.openssl.org/~bodo/ssl-poodle.pdf 如果人在這方面的中間人（MITM）攔截通信，假設客戶端的「你好」與密碼中傳播清楚的是，什麼會阻止MITM在降級舞蹈期間刪除TLS_FALLBACK_SCSV標誌（從而使該機制被提出效率低下）？ 它不是完全有效的呢（因爲現有SSL3.0瀏覽器會受到影響 - 否則它的支持可以完全在服務器端被刪除）：剛剛

ssl https cdn poodle-attack 2014-10-17

---

4熱度

1回答

使用Net :: HTTP和Ruby 1.8.7更改ssl版本

我的一箇舊版Ruby應用程序仍然使用Ruby 1.8.7。它對第三方Web服務提出了很多HTTP請求，其中一些是通過SSL進行的。 這些第三方服務在POODLE漏洞中放棄了對SSLv3的支持，我想修補我的客戶端以繼續連接它們。 Ruby的標準庫Net::HTTP似乎沒有辦法更改所使用的SSL版本。 在Ruby的openssl（ssl-internal.rb）中有更改版本的方法。遺憾的是，這並沒有被

ruby ssl sslv3 poodle-attack 2014-10-17

---