Новые шифропакеты в Windows обеспечат совершенную прямую секретность
Новости Новости Windows
Microsoft добавила четыре криптографических пакета в свой список приоритета выбора шифров по умолчанию, что должно привнести в операционную систему совершенную прямую секретность (Perfect Forward Secrecy, PFS), сообщает «Лаборатория Касперского».
На данный момент обновление 3042058 доступно для загрузки в центре загрузок Microsoft, что дает пользователям возможность протестировать шифры до того, как установить их в свои IT-системы. Обновления доступны для 32- и 64-битных Windows 7, 8 и 8.1, а также для Windows Server 2008 R2, Windows Server 2012 и 2012 R2.
«Обновление добавляет следующие криптографические пакеты в список по умолчанию для всех указанных операционных систем и содержит улучшения порядка приоритета выбора шифропакета», — написали в Microsoft. Речь идет о:
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
Как отмечают эксперты, добавление совершенной прямой секретности в Windows — важный шаг вперед, особенно в контексте желания многих больших технологических провайдеров зашифровать все после разоблачений Сноудена касательно слежки со стороны АНБ и GCHQ. PFS означает, что новые закрытые ключи определяются для каждой сессии, это значит, что, если ключ будет скомпрометирован, под угрозой окажется лишь эта конкретная сессия. Чтобы атаковать каждую сессию, нужно будет отдельно атаковать каждый ключ.
В то же время, PFS, хотя и является шагом вперед, неидеален. Он снижает производительность, о чем Microsoft предупреждает в оповещении, из-за высоких требований к вычислительной мощности. Компания призывает администраторов Windows-серверов протестировать, какие скачки потребления ресурсов вызовут на стороне сервера и на стороне клиента соединения, шифрованные TLS/SSL.
|
28.04.2007 00:53
Microsoft признает провал Windows Vista
Microsoft признала то, о чем многие все время твердили - Windows Vista, так же известная как Windows Millennium 2, это всего лишь прикол, которого на самом деле никто не хочет
|
|
Все рубрики статей (2123 / 282):
|
|
