Критические уязвимости в реализации TLS для Java
Похоже на: HeartbleedВ последнее время заголовки газет попали в известность об уязвимости OpenSSL — самой важной реализации TLS — Heartbleed. Как и OpenSSL, JSSE — это реализация TLS с открытым исходным кодом, поддерживаемая Oracle. Исследователи обнаружили три слабых места в библиотеке JSSE, две из которых могут быть использованы для полного взлома безопасности шифрования TLS. …
