forum.bitel.ru
http://forum.bitel.ru/

Отключение поддержки шифров DES/3DES
http://forum.bitel.ru/viewtopic.php?f=32&t=12264
Страница 1 из 1

Автор:  skyb [ 20 фев 2017, 06:18 ]
Заголовок сообщения:  Отключение поддержки шифров DES/3DES

Уважаемые клиенты!

Информируем Вас о том, что с 1 марта 2017 года в связи с найденной в протоколе TLS уязвимостью Sweet32 ( https://cve.mitre.org/cgi-bin/cvename.c ... -2016-2183 ) и в соответствии с требованиями стандарта безопасности PCI DSS наш платежный шлюз прекращает поддержку шифров DES/3DES.
Обращаем Ваше внимание, что попытки установить защищенное соединение по протоколу TLS c использованием шифров DES/3DES будут блокироваться. Данное ограничение может коснуться предприятий, которые взаимодействуют с нашими веб-сервисами. В частности, возможны проблемы у предприятий, использующих устаревшие платформы Windows Server 2003 / Windows NT.
Просим Вас проверить конфигурацию и произвести настройки Вашего сервера на предпочтение 128-битных шифров.

Автор:  dimOn [ 20 фев 2017, 16:18 ]
Заголовок сообщения:  Re: Отключение поддержки шифров DES/3DES

в модуле там нет про шифры ничего, насколько я помню

Автор:  vkulakov [ 20 фев 2017, 17:35 ]
Заголовок сообщения:  Re: Отключение поддержки шифров DES/3DES

А можете точно сказать, будут ли проблемы в модуле после отключения DES/3DES на стороне Assist?

Автор:  dimOn [ 20 фев 2017, 18:02 ]
Заголовок сообщения:  Re: Отключение поддержки шифров DES/3DES

На данный момент непонятно о чём речь, никакие DES/3DES там не используются в явном виде, только сама java может сломаться.
В любом случае сломается максимум ручной запрос платежей из клиента, больше с вебсервисами ассиста ни откуда не контактируется.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/