PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

  回應
 
主題工具
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,666
引用:
作者cys070
站長好像升級TLS版本了

火狐現在不用改就可以上

我搞錯了

是火狐自己把TLS又放寬可以用TLS 1.0/1.1
不知道是不是國外也不少網站沒升級關係,造成用戶體驗差去跟他們回報
     
      
舊 2020-03-20, 10:46 AM #11
回應時引用此文章
cys070離線中  
LongD
Master Member
 
LongD的大頭照
 

加入日期: Dec 2002
文章: 2,353
引用:
作者cys070
我搞錯了

是火狐自己把TLS又放寬可以用TLS 1.0/1.1
不知道是不是國外也不少網站沒升級關係,造成用戶體驗差去跟他們回報

不過有點奇怪,如果是因為FX的關係而能再次進PCDVD,那麼FX應該會發74.0.1才是,
否則不可能74原先進不來,現在卻進的來,而且還是在FX沒有更新的情況下。

應該是PCDVD這邊不知道做了什麼設定,讓FX74可以進來。
 
舊 2020-03-21, 12:17 AM #12
回應時引用此文章
LongD離線中  
cmwang
Elite Member
 

加入日期: May 2002
您的住址: 板橋
文章: 5,112
引用:
作者LongD
不過有點奇怪,如果是因為FX的關係而能再次進PCDVD,那麼FX應該會發74.0.1才是,
否則不可能74原先進不來,現在卻進的來,而且還是在FX沒有更新的情況下。

應該是PCDVD這邊不知道做了什麼設定,讓FX74可以進來。


Cipher有調過,不過原先設成DHE-RSA-CAMELLIA256-SHA倒不是很常見(至少鵝在別的地方還沒看過)....
上傳的圖像
文件類型: jpg pcdvd.JPG (148.5 KB, 150次瀏覽)
__________________
士大夫之無恥,是謂國恥....
舊 2020-03-21, 07:04 AM #13
回應時引用此文章
cmwang離線中  
LongD
Master Member
 
LongD的大頭照
 

加入日期: Dec 2002
文章: 2,353
引用:
作者cmwang
Cipher有調過,不過原先設成DHE-RSA-CAMELLIA256-SHA倒不是很常見(至少鵝在別的地方還沒看過)....

這個參數做什麼用的?
舊 2020-03-21, 10:41 PM #14
回應時引用此文章
LongD離線中  
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,666
引用:
作者LongD
不過有點奇怪,如果是因為FX的關係而能再次進PCDVD,那麼FX應該會發74.0.1才是,
否則不可能74原先進不來,現在卻進的來,而且還是在FX沒有更新的情況下。

應該是PCDVD這邊不知道做了什麼設定,讓FX74可以進來。

因為火狐也有調參數......你瀏覽器啟動有時候會檢查更新就順道把你的給改

我前面講那個法,預設是3

可以看看是不是已經變1
舊 2020-03-21, 10:50 PM #15
回應時引用此文章
cys070離線中  
cmwang
Elite Member
 

加入日期: May 2002
您的住址: 板橋
文章: 5,112
引用:
作者LongD
這個參數做什麼用的?


SSL/TLS包括很多種加解密的演算法,不同的演算法強度不一樣,須要的運算能力也不一樣的,正常而言browser/web server會走雙方都支援的最佳演算法,基本上就是哪個演算法的弱點被找出來後,就不要再用了....
舊 2020-03-22, 09:10 AM #16
回應時引用此文章
cmwang離線中  
LongD
Master Member
 
LongD的大頭照
 

加入日期: Dec 2002
文章: 2,353
引用:
作者cys070
因為火狐也有調參數......你瀏覽器啟動有時候會檢查更新就順道把你的給改

我前面講那個法,預設是3

可以看看是不是已經變1

真奇怪,我沒改過這個數值。
舊 2020-03-22, 01:27 PM #17
回應時引用此文章
LongD離線中  
cys070
Elite Member
 
cys070的大頭照
 

加入日期: Aug 2003
文章: 10,666
引用:
作者LongD
真奇怪,我沒改過這個數值。

我火狐也沒改,前幾天都是用edge上pcdvd

後來發現又可以上,就看一下那數值變成1
舊 2020-03-22, 01:34 PM #18
回應時引用此文章
cys070離線中  
LongD
Master Member
 
LongD的大頭照
 

加入日期: Dec 2002
文章: 2,353
我剛剛查fx release note,發現有一個更新修正:

原來的:
We have disabled TLS 1.0 and TLS 1.1 to improve your website connections. Sites that don't support TLS version 1.2 will now show an error page.

修正:
We reverted the change for an undetermined amount of time to better enable access to critical government sites sharing COVID19 information.

不過既然舊版的TLS有漏洞,我想還是請站長升級到1.3吧。
舊 2020-03-22, 01:36 PM #19
回應時引用此文章
LongD離線中  
cmwang
Elite Member
 

加入日期: May 2002
您的住址: 板橋
文章: 5,112
引用:
作者LongD
我剛剛查fx release note,發現有一個更新修正:

原來的:
We have disabled TLS 1.0 and TLS 1.1 to improve your website connections. Sites that don't support TLS version 1.2 will now show an error page.

修正:
We reverted the change for an undetermined amount of time to better enable access to critical government sites sharing COVID19 information.

不過既然舊版的TLS有漏洞,我想還是請站長升級到1.3吧。


網頁上是說因為有些宣導防疫資訊的網站只支援TLS1.0/1.1,所以又開回來了,目前公認TLS1.2安全性算沒有重大問題了,升到TLS1.2工程比較小,要升TLS1.3的話工程會比較大就是了....
舊 2020-03-23, 10:22 AM #20
回應時引用此文章
cmwang離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是04:57 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。