구글, 모질라 차기 브라우저에 SSL3.0 지원 중단

구글, 모질라 차기 브라우저에 SSL3.0 지원 중단

구글이 차기 크롬 브라우저에서 SSL3.0 지원을 중단할 계획이다. 구글연구원들이 지난날 SSL3.0에 있는 푸들(POODLE) 취약점을 공개할 때, 서버에 대한 패치도 발표하였다. 하지만 브라우저에서 이 프로토콜을 지원하지 않는다면, 공격 위험이 굉장히 줄어든다. 모질라는 파이어폭스 34 버전에서 SSL3.0 지원을 중단할 계획이다. 마이크로소프트는 사용자들이 SSL3.0을 비활성화할 수 있는 "Fixit" 도구를 발표하였다. 애플은 SSL3.0을 차단하지 않으나, 푸들 취약점을 완화할 수 있는 암호 블록을 비활성화하였다.   http://www.eweek.com/security/google-takes-new-steps-to-block-poodle-flaw.html