[weetabix]

Ny sårbarhet i SSLv3 som gör det möjligt att beräkna klartext från en krypterad anslutning.

http://googleonlinesecurity.blogspot...ng-ssl-30.html
https://blog.cloudflare.com/sslv3-su...vulnerability/

Det är mycket nu. =)

[SebastianJ]

Såg det själv igår kväll - kollade samtliga mina sajter som körs bakom SSL och såg att de hade åkt ner från A+/A till C i betyg i Qualys SSL Test.

Lösningen var dock väldigt enkel, för att stänga av SSLv3 räckte det enbart med att lägga till följande i configen för respektive sajt (jag kör Nginx):

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

Här finns även info hur man stänger av SSLv3 för Apache/Nginx/IIS.