Исходное сообщение
"GitHub прекратил поддержку ненадёжных методов шифрования" Отправлено пох, 26-Фев-18 09:36
> Скорее всего в интересах разработчиков гитхаба. это, наверное, ближе всего к истине, но не в самое яблочко. > Им нафиг не надо чтобы толпу народа хакали путем тривиального даунгрейда протокола tls1 в современных реализациях (где оно старательно сломано) и 1.1 в любых существующих - не даунгрейдится, если специально не просить (в тех еще немногих где вообще поддерживается). Даже новая-модная версия pci/dss требует _только_ отказа от 1.0, и то с June 30th, 2018. То есть ваши денежки все еще можно добыть по страшному и ужасному 1.0, а вот банально скачать архив с гитхаба - несекьюрненько. Но истина где-то рядом - кто-то укушенный "безопасТностью" скорее всего тупо собрал код с какой-то из новомодных версий клонов openssl, бегущей впереди паровоза, и заявил менеджерам (как обычно копченой наружности) что это охрененное достижение. У тех с десятого ипхона открылось, поэтому они покивали кучерявыми бошками и пошли дальше жрать карри. 20% пользователей (по одной из оптимистичных мерялок) осталось за бортом? Да и хрен с ним, все равно мы еще не придумали как монетизировать.