Apache 2.2 -> Apache2.4
Добавлено: 2014-10-28 10:40:22
Доброго дня,
Как оказалось, SSLv3 не такой уже и Secured (да и много чего не Secured), посему все дружно от него отказались. Всё бы ничего, но рано или поздно (возможно и очень скоро) найдутся дыры и в TLS 1.0 (и далее по списку).
Насколько я понял (поправьте если ошибаюсь), apache 2.2.* не работает с TLS выше 1.0, надо переходить на 2.4. К сожалению, даже на тестовом стэнде всего не учесть и не проверить. Хотел бы узнать, кто переходил на ветку 2.4, какие проблемы появлялись, с чем они связанны ( смена синтаксиса / принцип работы модулей), насколько критичны новые косяки.
Спасибо
Как оказалось, SSLv3 не такой уже и Secured (да и много чего не Secured), посему все дружно от него отказались. Всё бы ничего, но рано или поздно (возможно и очень скоро) найдутся дыры и в TLS 1.0 (и далее по списку).
Насколько я понял (поправьте если ошибаюсь), apache 2.2.* не работает с TLS выше 1.0, надо переходить на 2.4. К сожалению, даже на тестовом стэнде всего не учесть и не проверить. Хотел бы узнать, кто переходил на ветку 2.4, какие проблемы появлялись, с чем они связанны ( смена синтаксиса / принцип работы модулей), насколько критичны новые косяки.
Спасибо
