Google、「Chrome 40」でSSL 3.0を完全無効化へ

「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効化。「Chrome 40」ではSSL 3.0が完全に無効になる。 SSL 3.0に「POODLE」と呼ばれる深刻な脆弱性が見つかった問題で、米Googleは12月下旬にリリースする予定のWebブラウザChromeの安定版「Chrome 40」でSSL 3.0を完全に無効にする計画を明らかにした。 Googleのセキュリティ担当者によると、まずChrome次期バージョンの「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効にする。この機能が有効になった状態では、HTTPSサーバのバグによりページに接続できない場合、攻撃者がネットワーク経由でSSL 3.0を使ったHTTPS接続を強要することが可能だった。 安定版のChrome 39は11月18日ごろにリリースされる見通し。SSL 3.0への

[a96neko]

12月下旬のChromeでSSL3.0が無効化される

[daybeforeyesterday]

む、こ(そ)うか

[baccho10]

予定通り　⇒"「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効化。「Chrome 40」ではSSL 3.0が完全に無効になる。"

[deep_one]

まぁ未だに『選択可能なプロトコルリスト』に載っていた理由も特にないだろう。

[jt_noSke]

む、効果あるかな?

[minonet]

Google、「Chrome 40」でSSL 3.0を完全無効化へ 「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効化。「Chrome 40」ではSSL 3.0が完全に無効になる。