BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 29 мар 2024, 05:07

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: Отключение поддержки шифров DES/3DES
СообщениеДобавлено: 20 фев 2017, 06:18 
Не в сети
Клиент
Аватара пользователя

Зарегистрирован: 03 авг 2009, 18:42
Сообщения: 7166
Откуда: Благовещенск
Карма: 241
Уважаемые клиенты!

Информируем Вас о том, что с 1 марта 2017 года в связи с найденной в протоколе TLS уязвимостью Sweet32 ( https://cve.mitre.org/cgi-bin/cvename.c ... -2016-2183 ) и в соответствии с требованиями стандарта безопасности PCI DSS наш платежный шлюз прекращает поддержку шифров DES/3DES.
Обращаем Ваше внимание, что попытки установить защищенное соединение по протоколу TLS c использованием шифров DES/3DES будут блокироваться. Данное ограничение может коснуться предприятий, которые взаимодействуют с нашими веб-сервисами. В частности, возможны проблемы у предприятий, использующих устаревшие платформы Windows Server 2003 / Windows NT.
Просим Вас проверить конфигурацию и произвести настройки Вашего сервера на предпочтение 128-битных шифров.

_________________
Код:
  Клиент: вер. 6.2.714 / 25.05.2015 17:27:15
    os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_45
  Сервер: вер. 6.2.881 / 22.05.2015 17:56:55
    os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_45
Помощь по администрированию bgbilling в jabber конференции или Группа в telegram
Стиль программирования - пьяный мастерстер
Разработка мобильных приложений


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 фев 2017, 16:18 
Не в сети
Аватара пользователя

Зарегистрирован: 30 май 2008, 15:51
Сообщения: 6055
Карма: 244
в модуле там нет про шифры ничего, насколько я помню

_________________
I'm clever. I've got a computer.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 фев 2017, 17:35 
Не в сети
Клиент

Зарегистрирован: 07 мар 2012, 15:02
Сообщения: 932
Откуда: Воронеж
Карма: 35
А можете точно сказать, будут ли проблемы в модуле после отключения DES/3DES на стороне Assist?

_________________

Клиент: вер. 6.2.873 / 04.12.2017 19:38:11
os: Windows 7; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_65
Сервер: вер. 6.2.1202 / 04.12.2017 19:39:21
os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_91


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 20 фев 2017, 18:02 
Не в сети
Аватара пользователя

Зарегистрирован: 30 май 2008, 15:51
Сообщения: 6055
Карма: 244
На данный момент непонятно о чём речь, никакие DES/3DES там не используются в явном виде, только сама java может сломаться.
В любом случае сломается максимум ручной запрос платежей из клиента, больше с вебсервисами ассиста ни откуда не контактируется.

_________________
I'm clever. I've got a computer.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 0.063s | 26 Queries | GZIP : On ]