人们依赖已久的互联网通信协议——安全套接层(SSL)——已经曝出了一个漏洞。根据Google研究人员公布的报告,SSL 3.0协议中存在一个bug,可被黑客用于截取客户机和服务器之间进行加密的关键数据。若受到攻击,用户的数据将不再加密。鉴于目前没有更好的解决方案,Google研究人员Bodo M ller、Thai Duong、以及Krzysztof Kotowicz只得强烈建议客户和服务器双方均禁用SSL 3.0。 由于SSL 3.0协议经评估后不能符合安全标准,eBay决定限制使用过时的网络安全协议SSL3.0。这个业界通用的协议已存在18年之久,但由于其存在的漏洞,许多网络公司近来已相继限制使用。 不过好消息是,市面上最新版的浏览器都有提供更高层级的保护。最新版的Internet Explorer、Google Chrome、Firefox 及 Safari可在不使用SSL 3.0的情况下继续正常运作。 eBay方面表示,为全球用户提供更安全、更有保障的网上购物体验是我们的第一要务,而实施此次变更是其中不可或缺的一环。据介绍,eBay停止支援SSL 3.0是一项防患未然的措施。大多数用户在使用eBay时将不会受到此变更影响。然而,使用旧版浏览器的极少数会员在没有更新版、更安全协议支持的情况下,将会在使用eBay时遇到问题,并且需要更新浏览器。 不过如果用户使用的是下方所列的任一浏览器,则不需要更新浏览器。 • Chrome • Firefox • Safari • Internet Explorer 7及更新版本 • Opera 5及更新版本 (责任编辑:最模板) |