{"id":32603,"date":"2019-10-31T21:47:55","date_gmt":"2019-10-31T18:47:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\/"},"modified":"2019-10-31T21:47:55","modified_gmt":"2019-10-31T18:47:55","slug":"potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/bg\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","title":{"rendered":"\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u043d\u0438 \u0430\u0442\u0430\u043a\u0438 \u0441\u0440\u0435\u0449\u0443 HTTPS \u0438 \u043a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u043c \u043e\u0442 \u0442\u044f\u0445","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430\u0442\u0430 \u043e\u0442 \u0441\u0430\u0439\u0442\u043e\u0432\u0435\u0442\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/1cloud.ru\/services\/ssl\/dv?utm_source=habrahabr&amp;utm_medium=cpm&amp;utm_campaign=https&amp;utm_content=site\">\u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 HTTPS<\/a><\/noindex>, \u0430 \u0442\u0435\u0445\u043d\u0438\u044f\u0442 \u0431\u0440\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u043d\u043e \u043d\u0430\u0440\u0430\u0441\u0442\u0432\u0430. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044a\u0442 \u043d\u0430\u043c\u0430\u043b\u044f\u0432\u0430 \u0440\u0438\u0441\u043a\u0430 \u043e\u0442 \u043f\u043e\u0434\u0441\u043b\u0443\u0448\u0432\u0430\u043d\u0435 \u043d\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043d\u043e \u043d\u0435 \u0438\u0437\u043a\u043b\u044e\u0447\u0432\u0430 \u043e\u043f\u0438\u0442\u0438 \u0437\u0430 \u0430\u0442\u0430\u043a\u0438. \u0417\u0430 \u043d\u044f\u043a\u043e\u0438 \u043e\u0442 \u0442\u044f\u0445 \u2014 POODLE, BEAST, DROWN \u0438 \u0434\u0440\u0443\u0433\u0438 \u2014 \u0438 \u043c\u0435\u0442\u043e\u0434\u0438\u0442\u0435 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u0449\u0435 \u0441\u043f\u043e\u043c\u0435\u043d\u0435\u043c \u0432 \u043d\u0430\u0448\u0438\u044f \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/1cloud\/blog\/449866\/\"><img decoding=\"async\" alt=\"\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u043d\u0438 \u0430\u0442\u0430\u043a\u0438 \u0441\u0440\u0435\u0449\u0443 HTTPS \u0438 \u043a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u043c \u043e\u0442 \u0442\u044f\u0445\" src=\"\/wp-content\/uploads\/2019\/04\/305d426243ec7e580b5dd14de36eaed0.jpeg\" style=\"display:block;margin: 0 auto;\" \/> <\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\n<i>\/ Flickr \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/www.flickr.com\/photos\/2011101\/23434336563\/\">Sven Graeme<\/a><\/noindex> \/ CC BY-SA<\/i><\/p>\n<h2>POODLE<\/h2>\n<p>\n\u0417\u0430 \u0430\u0442\u0430\u043a\u0430\u0442\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=CVE-2014-3566\">POODLE<\/a><\/noindex> \u0441\u0442\u0430\u043d\u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e \u043f\u0440\u0435\u0437 2014 \u0433\u043e\u0434\u0438\u043d\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0442\u0430 \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SSL 3.0 \u0431\u0435\u0448\u0435 \u043e\u0442\u043a\u0440\u0438\u0442\u0430 \u043e\u0442 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442 \u0411\u043e\u0434\u043e \u041c\u044c\u043e\u043b\u0435\u0440 (Bodo M\u00f6ller) \u0441 \u043a\u043e\u043b\u0435\u0433\u0438 \u043e\u0442 Google.<\/p>\n<p>\u0421\u044a\u0449\u043d\u043e\u0441\u0442\u0442\u0430 \u0439 \u0435 \u0441\u043b\u0435\u0434\u043d\u0430\u0442\u0430: \u0445\u0430\u043a\u0435\u0440 \u043f\u0440\u0438\u043d\u0443\u0436\u0434\u0430\u0432\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u0430 \u0438\u0437\u0432\u044a\u0440\u0448\u0438 \u0441\u0432\u044a\u0440\u0437\u0432\u0430\u043d\u0435 \u043f\u043e SSL 3.0, \u0435\u043c\u0443\u043b\u0438\u0440\u0430\u0439\u043a\u0438 \u043f\u0440\u0435\u043a\u044a\u0441\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0432\u0440\u044a\u0437\u043a\u0430\u0442\u0430. \u0421\u043b\u0435\u0434 \u0442\u043e\u0432\u0430 \u0442\u044a\u0440\u0441\u0438 \u0432 \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0438\u044f \u0432 <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%A0%D0%B5%D0%B6%D0%B8%D0%BC_%D1%81%D1%86%D0%B5%D0%BF%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D0%B1%D0%BB%D0%BE%D0%BA%D0%BE%D0%B2_%D1%88%D0%B8%D1%84%D1%80%D0%BE%D1%82%D0%B5%D0%BA%D1%81%D1%82%D0%B0\">CBC<\/a><\/noindex>-\u0440\u0435\u0436\u0438\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u043d\u0438 \u0441\u044a\u043e\u0431\u0449\u0435\u043d\u0438\u044f-\u0435\u0442\u0438\u043a\u0435\u0442\u0438. \u0421 \u043f\u043e\u043c\u043e\u0449\u0442\u0430 \u043d\u0430 \u0441\u0435\u0440\u0438\u044f \u043e\u0442 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0435\u043d\u0438 \u0437\u0430\u044f\u0432\u043a\u0438 \u0437\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b \u043f\u043e\u043b\u0443\u0447\u0430\u0432\u0430 \u0432\u044a\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442 \u0434\u0430 \u0440\u0435\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u0438\u0440\u0430 \u0441\u044a\u0434\u044a\u0440\u0436\u0430\u043d\u0438\u0435\u0442\u043e \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0432\u0430\u0449\u0438\u0442\u0435 \u0433\u043e \u0434\u0430\u043d\u043d\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 cookies.<\/p>\n<p>SSL 3.0 \u0435 \u043e\u0441\u0442\u0430\u0440\u044f\u043b \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b. \u041d\u043e \u0432\u044a\u043f\u0440\u043e\u0441\u044a\u0442 \u0437\u0430 \u043d\u0435\u0433\u043e\u0432\u0430\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442 \u0432\u0441\u0435 \u043e\u0449\u0435 \u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u041a\u043b\u0438\u0435\u043d\u0442\u0438\u0442\u0435 \u0433\u043e \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442, \u0437\u0430 \u0434\u0430 \u0438\u0437\u0431\u0435\u0433\u043d\u0430\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0438 \u0441\u044a\u0441 \u0441\u044a\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0442\u0430 \u0441\u044a\u0441 \u0441\u044a\u0440\u0432\u044a\u0440\u0438\u0442\u0435. \u0421\u043f\u043e\u0440\u0435\u0434 \u043d\u044f\u043a\u043e\u0438 \u0434\u0430\u043d\u043d\u0438, \u043f\u043e\u0447\u0442\u0438 7% \u043e\u0442 100 \u0445\u0438\u043b. \u043d\u0430\u0439-\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0438 \u0441\u0430\u0439\u0442\u043e\u0432\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.thesslstore.com\/blog\/nearly-21-of-the-worlds-top-100000-websites-still-arent-using-https\/\">\u0432\u0441\u0435 \u043e\u0449\u0435 \u043f\u043e\u0434\u0434\u044a\u0440\u0436\u0430\u0442 SSL 3.0<\/a><\/noindex>. \u0418\u0441\u0442\u043e \u0442\u0430\u043a\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.globalsign.com\/en\/blog\/poodle-vulnerability-expands-beyond-sslv3-to-tls\/\">\u0441\u044a\u0449\u0435\u0441\u0442\u0432\u0443\u0432\u0430\u0442<\/a><\/noindex> \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 POODLE, \u0447\u0438\u044f\u0442\u043e \u0446\u0435\u043b \u0441\u0430 \u043f\u043e-\u043d\u043e\u0432\u0438\u0442\u0435 TLS 1.0 \u0438 TLS 1.1. \u0422\u0430\u0437\u0438 \u0433\u043e\u0434\u0438\u043d\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.tripwire.com\/state-of-security\/vulnerability-management\/zombie-poodle-goldendoodle\/\">\u043f\u043e\u044f\u0432\u0438\u0445\u0430 \u0441\u0435<\/a><\/noindex> \u043d\u043e\u0432\u0438\u0442\u0435 \u0430\u0442\u0430\u043a\u0438 Zombie POODLE \u0438 GOLDENDOODLE, \u043a\u043e\u0438\u0442\u043e \u0437\u0430\u043e\u0431\u0438\u043a\u0430\u043b\u044f\u0442 \u0437\u0430\u0449\u0438\u0442\u0430\u0442\u0430 \u043d\u0430 TLS 1.2 (\u0432\u0441\u0435 \u043e\u0449\u0435 \u0441\u0430 \u0441\u0432\u044a\u0440\u0437\u0430\u043d\u0438 \u0441 CBC \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0435).<\/p>\n<p><b>\u041a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435.<\/b> \u0412 \u0441\u043b\u0443\u0447\u0430\u044f \u0441 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u043d\u0438\u044f POODLE \u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u0430 \u0441\u0435 \u0438\u0437\u043a\u043b\u044e\u0447\u0438 \u043f\u043e\u0434\u0434\u0440\u044a\u0436\u043a\u0430\u0442\u0430 \u043d\u0430 SSL 3.0. \u041d\u043e \u0432 \u0442\u043e\u0437\u0438 \u0441\u043b\u0443\u0447\u0430\u0439 \u0441\u044a\u0449\u0435\u0441\u0442\u0432\u0443\u0432\u0430 \u0440\u0438\u0441\u043a \u043e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0438 \u0441\u044a\u0441 \u0441\u044a\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0442\u0430. \u0410\u043b\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043c\u043e\u0436\u0435 \u0434\u0430 \u0431\u044a\u0434\u0435 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 TLS_FALLBACK_SCSV \u2014 \u0442\u043e\u0439 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0430, \u0447\u0435 \u043e\u0431\u043c\u0435\u043d\u044a\u0442 \u043d\u0430 \u0434\u0430\u043d\u043d\u0438 \u043f\u043e SSL 3.0 \u0449\u0435 \u0441\u0435 \u0438\u0437\u0432\u044a\u0440\u0448\u0432\u0430 \u0441\u0430\u043c\u043e \u0441\u044a\u0441 \u0441\u0442\u0430\u0440\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0438. \u0417\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0442\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u0438 \u0432\u0435\u0447\u0435 \u043d\u044f\u043c\u0430 \u0434\u0430 \u043c\u043e\u0433\u0430\u0442 \u0434\u0430 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0430\u0442 \u043f\u043e\u043d\u0438\u0436\u0430\u0432\u0430\u043d\u0435 \u043d\u0430 \u0432\u0435\u0440\u0441\u0438\u044f\u0442\u0430 \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u041c\u0435\u0442\u043e\u0434\u044a\u0442 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 Zombie POODLE \u0438 GOLDENDOODLE \u0435 \u0438\u0437\u043a\u043b\u044e\u0447\u0432\u0430\u043d\u0435\u0442\u043e \u043d\u0430 \u043f\u043e\u0434\u0434\u0440\u044a\u0436\u043a\u0430\u0442\u0430 \u043d\u0430 CBC \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0430\u0442\u0430 \u043d\u0430 TLS 1.2. \u041a\u043e\u0440\u0435\u043d\u043d\u0430\u0442\u0430 \u0441\u0442\u044a\u043f\u043a\u0430 \u0449\u0435 \u0431\u044a\u0434\u0435 \u043f\u0440\u0435\u043c\u0438\u043d\u0430\u0432\u0430\u043d\u0435\u0442\u043e \u043d\u0430 TLS 1.3 \u2014 \u0432 \u043d\u043e\u0432\u0430\u0442\u0430 \u0432\u0435\u0440\u0441\u0438\u044f \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u043d\u0435 \u0441\u0435 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430 CBC \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0435. \u0412\u043c\u0435\u0441\u0442\u043e \u043d\u0435\u0433\u043e, \u0441\u0435 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 \u043f\u043e-\u0441\u0442\u0430\u0431\u0438\u043b\u043d\u0438\u0442\u0435 AES \u0438 ChaCha20.<\/p>\n<h2>BEAST<\/h2>\n<p>\n\u0415\u0434\u043d\u0430 \u043e\u0442 \u043d\u0430\u0439-\u043f\u044a\u0440\u0432\u0438\u0442\u0435 \u0430\u0442\u0430\u043a\u0438 \u0441\u0440\u0435\u0449\u0443 SSL \u0438 TLS 1.0, \u043e\u0442\u043a\u0440\u0438\u0442\u0430 \u043f\u0440\u0435\u0437 2011 \u0433\u043e\u0434\u0438\u043d\u0430. \u041a\u0430\u043a\u0442\u043e \u0438 POODLE, BEAST <noindex><a rel=\"nofollow\" href=\"https:\/\/www.acunetix.com\/blog\/articles\/tls-vulnerabilities-attacks-final-part\/\">\u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430<\/a><\/noindex> \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u043d\u0430 CBC \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0435\u0442\u043e. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u0446\u0438\u0442\u0435 \u0432\u043d\u0435\u0434\u0440\u044f\u0432\u0430\u0442 JavaScript \u0430\u0433\u0435\u043d\u0442 \u0438\u043b\u0438 Java applet \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0430\u0442\u0430 \u043c\u0430\u0448\u0438\u043d\u0430, \u043a\u043e\u0439\u0442\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0430 \u0441\u044a\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u0442\u0430 \u043f\u043e \u0432\u0440\u0435\u043c\u0435 \u043d\u0430 \u0442\u0440\u0430\u043d\u0441\u0444\u0435\u0440\u0430 \u043d\u0430 \u0434\u0430\u043d\u043d\u0438 \u0447\u0440\u0435\u0437 TLS \u0438\u043b\u0438 SSL. \u0422\u044a\u0439 \u043a\u0430\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u0446\u0438\u0442\u0435 \u0437\u043d\u0430\u044f\u0442 \u0441\u044a\u0434\u044a\u0440\u0436\u0430\u043d\u0438\u0435\u0442\u043e \u043d\u0430 '\u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0435\u043d\u0438\u0442\u0435' \u043f\u0430\u043a\u0435\u0442\u0438, \u0442\u0435 \u043c\u043e\u0433\u0430\u0442 \u0434\u0430 \u0433\u0438 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442, \u0437\u0430 \u0434\u0430 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u0430\u0442 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u043d\u0430 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438 \u0434\u0430 \u043f\u0440\u043e\u0447\u0435\u0442\u0430\u0442 \u043e\u0441\u0442\u0430\u043d\u0430\u043b\u0438\u0442\u0435 \u0441\u044a\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043a\u044a\u043c \u0441\u044a\u0440\u0432\u044a\u0440\u0430, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 cookie \u0444\u0430\u0439\u043b\u043e\u0432\u0435 \u0437\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f.<\/p>\n<p>\u041d\u0430 \u0434\u043d\u0435\u0448\u043d\u0438\u044f \u0434\u0435\u043d \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438\u0442\u0435 BEAST \u0432\u0441\u0435 \u043e\u0449\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.zdnet.com\/article\/its-2018-and-network-middleware-still-cant-handle-tls-without-breaking-encryption\/\">\u0437\u0430\u0441\u0435\u0433\u043d\u0430\u0442\u0438 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043c\u0440\u0435\u0436\u043e\u0432\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0438<\/a><\/noindex>: \u043f\u0440\u043e\u043a\u0441\u0438\u0442\u0430 \u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u043d\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0448\u043b\u044e\u0437\u043e\u0432\u0435.<\/p>\n<p><b>\u041a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435.<\/b> \u041d\u0430\u043f\u0430\u0434\u0430\u0442\u0435\u043b\u044f\u0442 \u0442\u0440\u044f\u0431\u0432\u0430 \u0440\u0435\u0434\u043e\u0432\u043d\u043e \u0434\u0430 \u0438\u0437\u043f\u0440\u0430\u0449\u0430 \u0437\u0430\u044f\u0432\u043a\u0438, \u0437\u0430 \u0434\u0430 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u0430 \u0434\u0430\u043d\u043d\u0438\u0442\u0435. \u0412 VMware <noindex><a rel=\"nofollow\" href=\"https:\/\/kb.vmware.com\/s\/article\/2008784\">\u043f\u0440\u0435\u043f\u043e\u0440\u044a\u0447\u0432\u0430\u0442<\/a><\/noindex> \u043d\u0430\u043c\u0430\u043b\u0435\u0442\u0435 \u0432\u0440\u0435\u043c\u0435\u0442\u043e \u043d\u0430 SSLSessionCacheTimeout \u2014 \u043e\u0442 \u043f\u0435\u0442 \u043c\u0438\u043d\u0443\u0442\u0438 (\u043f\u0440\u0435\u043f\u043e\u0440\u044a\u043a\u0430 \u043f\u043e \u043f\u043e\u0434\u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043d\u0435) \u0434\u043e 30 \u0441\u0435\u043a\u0443\u043d\u0434\u0438. \u0422\u043e\u0437\u0438 \u043f\u043e\u0434\u0445\u043e\u0434 \u0449\u0435 \u0443\u0441\u043b\u043e\u0436\u043d\u0438 \u0438\u0437\u043f\u044a\u043b\u043d\u0435\u043d\u0438\u0435\u0442\u043e \u043d\u0430 \u043f\u043b\u0430\u043d\u043e\u0432\u0435\u0442\u0435 \u043d\u0430 \u0437\u043b\u043e\u0434\u0435\u0438\u0442\u0435, \u0432\u044a\u043f\u0440\u0435\u043a\u0438 \u0447\u0435 \u0449\u0435 \u0438\u043c\u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u0435\u043d \u043d\u0435\u0433\u0430\u0442\u0438\u0432\u0435\u043d \u0435\u0444\u0435\u043a\u0442 \u0432\u044a\u0440\u0445\u0443 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u043d\u043e\u0441\u0442\u0442\u0430. \u041e\u0441\u0432\u0435\u043d \u0442\u043e\u0432\u0430 \u0442\u0440\u044f\u0431\u0432\u0430 \u0434\u0430 \u0441\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430, \u0447\u0435 \u0441\u043a\u043e\u0440\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0442\u0430 BEAST \u043c\u043e\u0436\u0435 \u0441\u0430\u043c\u0430 \u0434\u0430 \u043e\u0442\u043f\u0430\u0434\u043d\u0435 \u2014 \u043e\u0442 2020 \u0433\u043e\u0434\u0438\u043d\u0430 \u043d\u0430\u0439-\u0433\u043e\u043b\u0435\u043c\u0438\u0442\u0435 \u0431\u0440\u0430\u0443\u0437\u044a\u0440\u0438 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/tls-10-and-tls-11-being-retired-in-2020-by-all-major-browsers\/\">\u043f\u0440\u0435\u043a\u0440\u0430\u0442\u044f\u0432\u0430\u0442<\/a><\/noindex> \u043f\u043e\u0434\u043a\u0440\u0435\u043f\u0430\u0442\u0430 \u0437\u0430 TLS 1.0 \u0438 1.1. \u0412\u044a\u0432 \u0432\u0441\u0435\u043a\u0438 \u0441\u043b\u0443\u0447\u0430\u0439 \u0441 \u0442\u0435\u0437\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0438 \u043f\u043e-\u043c\u0430\u043b\u043a\u043e \u043e\u0442 1,5% \u043e\u0442 \u0432\u0441\u0438\u0447\u043a\u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u0438 \u043d\u0430 \u0431\u0440\u0430\u0443\u0437\u044a\u0440\u0438.<\/p>\n<h2>DROWN<\/h2>\n<p>\n\u0422\u043e\u0432\u0430 \u0435 \u043a\u0440\u043e\u0441-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043d\u0430 \u0430\u0442\u0430\u043a\u0430, \u043a\u043e\u044f\u0442\u043e \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430 \u0433\u0440\u0435\u0448\u043a\u0438 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0442\u0430 \u043d\u0430 SSLv2 \u0441 40-\u0431\u0438\u0442\u043e\u0432\u0438 RSA \u043a\u043b\u044e\u0447\u043e\u0432\u0435. \u041d\u0430\u043f\u0430\u0434\u0430\u0442\u0435\u043b\u044f\u0442 \u043f\u043e\u0434\u0441\u043b\u0443\u0448\u0432\u0430 \u0441\u0442\u043e\u0442\u0438\u0446\u0438 TLS \u0432\u0440\u044a\u0437\u043a\u0438 \u043d\u0430 \u0446\u0435\u043b\u0442\u0430 \u0438 \u0438\u0437\u043f\u0440\u0430\u0449\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u043d\u0438 \u043f\u0430\u043a\u0435\u0442\u0438 \u043d\u0430 \u0441\u044a\u0440\u0432\u044a\u0440\u0430 \u0441 SSLv2, \u043a\u043e\u0439\u0442\u043e \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430 \u0441\u044a\u0449\u0438\u044f \u0447\u0430\u0441\u0442\u0435\u043d \u043a\u043b\u044e\u0447. \u0418\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0439\u043a\u0438 <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Adaptive_chosen-ciphertext_attack\">\u0430\u0442\u0430\u043a\u0430\u0442\u0430 \u043d\u0430 \u0411\u043b\u0435\u0439\u0445\u0435\u043d\u0431\u0430\u0445\u0435\u0440,<\/a><\/noindex>\u0445\u0430\u043a\u0435\u0440\u044a\u0442 \u043c\u043e\u0436\u0435 \u0434\u0430 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u0430 \u0435\u0434\u043d\u0430 \u043e\u0442 \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u0435\u043b\u043d\u043e \u0445\u0438\u043b\u044f\u0434\u0430 TLS \u0441\u0435\u0441\u0438\u0438 \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430.<\/p>\n<p>\u0417\u0430 DROWN \u0441\u0442\u0430\u043d\u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e \u0437\u0430 \u043f\u044a\u0440\u0432\u0438 \u043f\u044a\u0442 \u043f\u0440\u0435\u0437 2016 \u0433\u043e\u0434\u0438\u043d\u0430 \u2014 \u0442\u043e\u0433\u0430\u0432\u0430 \u0442\u044f \u0437\u0430\u0441\u0435\u0433\u043d\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.acunetix.com\/blog\/articles\/tls-vulnerabilities-attacks-final-part\/\">\u0435\u0434\u043d\u0430 \u0442\u0440\u0435\u0442\u0430 \u043e\u0442 \u0441\u044a\u0440\u0432\u044a\u0440\u0438\u0442\u0435<\/a><\/noindex> \u0432 \u0441\u0432\u0435\u0442\u0430. \u041d\u0430 \u0434\u043d\u0435\u0448\u043d\u0438\u044f \u0434\u0435\u043d \u0442\u044f \u043d\u0435 \u0435 \u0437\u0430\u0433\u0443\u0431\u0438\u043b\u0430 \u0441\u0432\u043e\u044f\u0442\u0430 \u0430\u043a\u0442\u0443\u0430\u043b\u043d\u043e\u0441\u0442. \u041e\u0442 150 000 \u043d\u0430\u0439-\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0438 \u0441\u0430\u0439\u0442\u0430 2% \u0432\u0441\u0435 \u043e\u0449\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ssllabs.com\/ssl-pulse\/\">\u043f\u043e\u0434\u0434\u044a\u0440\u0436\u0430\u0442<\/a><\/noindex> \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 SSLv2 \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0438 \u0437\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0435.<\/p>\n<p><b>\u041a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435.<\/b> \u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0435 \u0434\u0430 \u0431\u044a\u0434\u0430\u0442 \u0438\u043d\u0441\u0442\u0430\u043b\u0438\u0440\u0430\u043d\u0438 \u043f\u0430\u0447\u043e\u0432\u0435, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438 \u043e\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u0446\u0438\u0442\u0435 \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0441\u043a\u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u043a\u043e\u0438\u0442\u043e \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0430\u0442 \u043f\u043e\u0434\u043a\u0440\u0435\u043f\u0430\u0442\u0430 \u0437\u0430 SSLv2. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u0432\u0435 \u0442\u0430\u043a\u0438\u0432\u0430 \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0438 \u0431\u044f\u0445\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0435\u043d\u0438 \u0437\u0430 OpenSSL (\u043f\u0440\u0435\u0437 2016 \u0433\u043e\u0434\u0438\u043d\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/drownattack.com\/#mitigation\">\u0442\u043e\u0432\u0430 \u0431\u044f\u0445\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f<\/a><\/noindex> 1.0.1s \u0438 1.0.2g). \u0421\u044a\u0449\u043e \u0442\u0430\u043a\u0430, \u0430\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0437\u0430 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0430\u043d\u0435 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0431\u044f\u0445\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0432\u0430\u043d\u0438 \u0432 <noindex><a rel=\"nofollow\" href=\"https:\/\/access.redhat.com\/security\/vulnerabilities\/drown\">Red Hat<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/httpd.apache.org\/docs\/2.2\/mod\/mod_ssl.html#sslprotocol\">Apache<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/security-tracker.debian.org\/tracker\/CVE-2016-0800\">Debian<\/a><\/noindex>.<\/p>\n<blockquote><p><i>\u2018\u0420\u0435\u0441\u0443\u0440\u0441\u044a\u0442 \u043c\u043e\u0436\u0435 \u0434\u0430 \u0431\u044a\u0434\u0435 \u0443\u044f\u0437\u0432\u0438\u043c \u0437\u0430 DROWN, \u0430\u043a\u043e \u043d\u0435\u0433\u043e\u0432\u0438\u0442\u0435 \u043a\u043b\u044e\u0447\u043e\u0432\u0435 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u0441\u044a\u0440\u0432\u044a\u0440 \u0441\u044a\u0441 SSLv2, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u0449\u0435\u043d\u0441\u043a\u0438 \u0441\u044a\u0440\u0432\u044a\u0440,\u2019 \u043e\u0442\u0431\u0435\u043b\u044f\u0437\u0432\u0430 \u0440\u044a\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f\u0442 \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u0430 \u0437\u0430 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/1cloud.ru\/?utm_source=habrahabr&amp;utm_medium=cpm&amp;utm_campaign=https&amp;utm_content=site\">\u043d\u0430 IaaS \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u043a\u0430 1cloud.ru<\/a><\/noindex> \u0421\u0435\u0440\u0433\u0435\u0439 \u0411\u0435\u043b\u043a\u0438\u043d. \u2014 \u0422\u0430\u043a\u0430\u0432\u0430 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0432\u044a\u0437\u043d\u0438\u043a\u0432\u0430, \u0430\u043a\u043e \u043d\u044f\u043a\u043e\u043b\u043a\u043e \u0441\u044a\u0440\u0432\u044a\u0440\u0430 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 \u043e\u0431\u0449 SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0412 \u0442\u0430\u043a\u044a\u0432 \u0441\u043b\u0443\u0447\u0430\u0439 \u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u0430 \u0441\u0435 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0430 \u043f\u043e\u0434\u0434\u0440\u044a\u0436\u043a\u0430\u0442\u0430 \u043d\u0430 SSLv2 \u043d\u0430 \u0432\u0441\u0438\u0447\u043a\u0438 \u043c\u0430\u0448\u0438\u043d\u0438.<\/i><\/p><\/blockquote>\n<p>\n\u041c\u043e\u0436\u0435\u0442\u0435 \u0434\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u0435 \u0434\u0430\u043b\u0438 \u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u0430 \u0430\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0430\u0442\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0430 \u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u0442\u0430 \u043d\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0435\u043d <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nimia\/public_drown_scanner\">\u0443\u0442\u0438\u043b\u0438\u0442\u0430<\/a><\/noindex> \u2014 \u0442\u044f \u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0435\u043d\u0430 \u043e\u0442 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0438 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442, \u043a\u043e\u0438\u0442\u043e \u043e\u0442\u043a\u0440\u0438\u043b\u0438 DROWN. \u041f\u043e\u0432\u0435\u0447\u0435 \u0437\u0430 \u043f\u0440\u0435\u043f\u043e\u0440\u044a\u043a\u0438\u0442\u0435 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0442\u043e\u0437\u0438 \u0442\u0438\u043f \u0430\u0442\u0430\u043a\u0438 \u043c\u043e\u0436\u0435\u0442\u0435 \u0434\u0430 \u043f\u0440\u043e\u0447\u0435\u0442\u0435\u0442\u0435 \u0432 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.openssl.org\/blog\/blog\/2016\/03\/01\/an-openssl-users-guide-to-drown\/\">\u043f\u043e\u0441\u0442 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430 OpenSSL<\/a><\/noindex>.<\/p>\n<h2>Heartbleed<\/h2>\n<p>\n\u0415\u0434\u043d\u0430 \u043e\u0442 \u043d\u0430\u0439-\u0441\u0435\u0440\u0438\u043e\u0437\u043d\u0438\u0442\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0441\u043e\u0444\u0442\u0443\u0435\u0440\u0430 \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/Heartbleed\">Heartbleed<\/a><\/noindex>. \u0422\u044f \u0431\u0435 \u043e\u0442\u043a\u0440\u0438\u0442\u0430 \u043f\u0440\u0435\u0437 2014 \u0433\u043e\u0434\u0438\u043d\u0430 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0442\u0430 OpenSSL. \u0412 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043d\u0430 \u043e\u0431\u044f\u0432\u044f\u0432\u0430\u043d\u0435 \u043d\u0430 \u0433\u0440\u0435\u0448\u043a\u0430\u0442\u0430, \u0431\u0440\u043e\u044f\u0442 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u0438\u0442\u0435 \u0443\u0435\u0431\u0441\u0430\u0439\u0442\u043e\u0432\u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/news.netcraft.com\/archives\/2014\/04\/08\/half-a-million-widely-trusted-websites-vulnerable-to-heartbleed-bug.html\">\u0431\u0435\u0448\u0435 \u043e\u0446\u0435\u043d\u0435\u043d \u043d\u0430 \u043f\u043e\u043b\u043e\u0432\u0438\u043d \u043c\u0438\u043b\u0438\u043e\u043d<\/a><\/noindex> \u2014 \u0442\u043e\u0432\u0430 \u0435 \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u0435\u043b\u043d\u043e 17% \u043e\u0442 \u0437\u0430\u0449\u0438\u0442\u0435\u043d\u0438\u0442\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0438 \u0432 \u043c\u0440\u0435\u0436\u0430\u0442\u0430.<\/p>\n<p>\u0410\u0442\u0430\u043a\u0430\u0442\u0430 \u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0438\u0440\u0430 \u0447\u0440\u0435\u0437 \u043c\u0430\u043b\u044a\u043a \u043c\u043e\u0434\u0443\u043b Heartbeat \u043d\u0430 \u0440\u0430\u0437\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u0442\u043e TLS. TLS \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044a\u0442 \u0438\u0437\u0438\u0441\u043a\u0432\u0430 \u0434\u0430\u043d\u043d\u0438\u0442\u0435 \u0434\u0430 \u0441\u0435 \u043f\u0440\u0435\u0434\u0430\u0432\u0430\u0442 \u043d\u0435\u043f\u0440\u0435\u043a\u044a\u0441\u043d\u0430\u0442\u043e. \u0412 \u0441\u043b\u0443\u0447\u0430\u0439 \u043d\u0430 \u0434\u044a\u043b\u0433\u0438 \u043f\u0440\u0435\u043a\u044a\u0441\u0432\u0430\u043d\u0438\u044f, \u0432\u0440\u044a\u0437\u043a\u0430\u0442\u0430 \u043f\u0440\u0435\u043a\u044a\u0441\u0432\u0430 \u0438 \u0441\u0435 \u043d\u0430\u043b\u0430\u0433\u0430 \u0434\u0430 \u0431\u044a\u0434\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0435\u043d\u0430 \u043e\u0442\u043d\u043e\u0432\u043e. \u0417\u0430 \u0434\u0430 \u0441\u0435 \u0441\u043f\u0440\u0430\u0432\u044f\u0442 \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u0441\u044a\u0440\u0432\u044a\u0440\u0438\u0442\u0435 \u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0438\u0442\u0435 \u0438\u0437\u043a\u0443\u0441\u0442\u0432\u0435\u043d\u043e \"\u0448\u0443\u043c\u0438\u0440\u0430\u0442\" \u043a\u0430\u043d\u0430\u043b\u0430 (<noindex><a rel=\"nofollow\" href=\"https:\/\/tools.ietf.org\/html\/rfc6520\">RFC 6520, \u0441\u0442\u0440.5<\/a><\/noindex>), \u043f\u0440\u0435\u0434\u0430\u0432\u0430\u0439\u043a\u0438 \u043f\u0430\u043a\u0435\u0442 \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u043d\u0430 \u0434\u044a\u043b\u0436\u0438\u043d\u0430. \u0410\u043a\u043e \u0442\u043e\u0439 \u0441\u0435 \u043e\u043a\u0430\u0436\u0435 \u043f\u043e-\u0433\u043e\u043b\u044f\u043c \u043e\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442, \u0443\u044f\u0437\u0432\u0438\u043c\u0438\u0442\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430 OpenSSL \u0447\u0435\u0442\u0430\u0442 \u043f\u0430\u043c\u0435\u0442 \u0438\u0437\u0432\u044a\u043d \u043e\u0442\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0431\u0443\u0444\u0435\u0440. \u0412 \u0442\u0430\u0437\u0438 \u043e\u0431\u043b\u0430\u0441\u0442 \u043c\u043e\u0433\u0430\u0442 \u0434\u0430 \u0441\u0435 \u043d\u0430\u043c\u0438\u0440\u0430\u0442 \u043a\u0430\u043a\u0432\u0438 \u043b\u0438 \u043d\u0435 \u0434\u0430\u043d\u043d\u0438, \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u043d\u043e \u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0438 \u043a\u043b\u044e\u0447\u043e\u0432\u0435 \u0437\u0430 \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0435 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0437\u0430 \u0434\u0440\u0443\u0433\u0438 \u0432\u0440\u044a\u0437\u043a\u0438.<\/p>\n<p>\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0442\u0430 \u0431\u0435\u0448\u0435 \u043d\u0430\u043b\u0438\u0447\u043d\u0430 \u0432\u044a\u0432 \u0432\u0441\u0438\u0447\u043a\u0438 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0430 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0442\u0430 \u043c\u0435\u0436\u0434\u0443 1.0.1 \u0438 1.0.1f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u043d\u043e, \u0430 \u0441\u044a\u0449\u043e \u0438 \u0432 \u0440\u0435\u0434\u0438\u0446\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0438 \u2014 Ubuntu \u0434\u043e 12.04.4, CentOS \u043d\u0430\u0434 6.5, OpenBSD 5.3 \u0438 \u0434\u0440\u0443\u0433\u0438. \u041f\u044a\u043b\u0435\u043d \u0441\u043f\u0438\u0441\u044a\u043a \u0438\u043c\u0430 <noindex><a rel=\"nofollow\" href=\"http:\/\/heartbleed.com\/\">\u043d\u0430 \u0441\u0430\u0439\u0442\u0430, \u043f\u043e\u0441\u0432\u0435\u0442\u0435\u043d \u043d\u0430 Heartbleed<\/a><\/noindex>. \u0412\u044a\u043f\u0440\u0435\u043a\u0438 \u0447\u0435 \u043f\u0430\u0447\u043e\u0432\u0435 \u0441\u0440\u0435\u0449\u0443 \u0442\u0430\u0437\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442 \u0431\u044f\u0445\u0430 \u0438\u0437\u0434\u0430\u0434\u0435\u043d\u0438 \u043f\u043e\u0447\u0442\u0438 \u0432\u0435\u0434\u043d\u0430\u0433\u0430 \u0441\u043b\u0435\u0434 \u043e\u0442\u043a\u0440\u0438\u0442\u0438\u0435, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044a\u0442 \u043e\u0441\u0442\u0430\u0432\u0430 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d \u0438 \u0434\u043e \u0434\u043d\u0435\u0441. \u041e\u0449\u0435 \u043f\u0440\u0435\u0437 2017 \u0433\u043e\u0434\u0438\u043d\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/thehackernews.com\/2017\/01\/heartbleed-openssl-vulnerability.html\">\u0440\u0430\u0431\u043e\u0442\u0435\u0445\u0430 \u043f\u043e\u0447\u0442\u0438 200 \u0445\u0438\u043b. \u0441\u0430\u0439\u0442\u0430<\/a><\/noindex>, \u0437\u0430\u0441\u0435\u0433\u043d\u0430\u0442\u0438 \u043e\u0442 Heartbleed.<\/p>\n<p><b>\u041a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435.<\/b> \u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0435 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.openssl.org\/source\/\">\u0434\u0430 \u0430\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0430\u0442\u0435 OpenSSL<\/a><\/noindex> \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u044f 1.0.1g \u0438\u043b\u0438 \u043f\u043e-\u0432\u0438\u0441\u043e\u043a\u0430. \u041c\u043e\u0436\u0435\u0442\u0435 \u0441\u044a\u0449\u043e \u0442\u0430\u043a\u0430 \u0434\u0430 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0430\u0442\u0435 Heartbeat \u0437\u0430\u044f\u0432\u043a\u0438\u0442\u0435 \u0440\u044a\u0447\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u0442\u0430 \u043d\u0430 \u043e\u043f\u0446\u0438\u044f\u0442\u0430 DOPENSSL_NO_HEARTBEATS. \u0421\u043b\u0435\u0434 \u0430\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0442\u0430, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0438\u0442\u0435 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442 <noindex><a rel=\"nofollow\" href=\"https:\/\/thehackernews.com\/2017\/01\/heartbleed-openssl-vulnerability.html\">\u043f\u0440\u0435\u043f\u043e\u0440\u044a\u0447\u0432\u0430\u0442<\/a><\/noindex> \u0442\u0440\u044f\u0431\u0432\u0430 \u0434\u0430 \u043f\u043e\u0434\u043d\u043e\u0432\u044f\u0442 SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0438\u0442\u0435. \u0417\u0430\u043c\u044f\u043d\u0430\u0442\u0430 \u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0439, \u0447\u0435 \u0434\u0430\u043d\u043d\u0438\u0442\u0435 \u0437\u0430 \u043a\u043b\u044e\u0447\u043e\u0432\u0435\u0442\u0435 \u0437\u0430 \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0435 \u0432\u0441\u0435 \u043f\u0430\u043a \u0441\u0430 \u043f\u043e\u043f\u0430\u0434\u043d\u0430\u043b\u0438 \u0432 \u0440\u044a\u0446\u0435\u0442\u0435 \u043d\u0430 \u0445\u0430\u043a\u0435\u0440\u0438\u0442\u0435.<\/p>\n<h2>\u041f\u043e\u0434\u043c\u044f\u043d\u0430 \u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430<\/h2>\n<p>\n\u041c\u0435\u0436\u0434\u0443 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u044f \u0438 \u0441\u044a\u0440\u0432\u044a\u0440\u0430 \u0441\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0432\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435\u043d \u0443\u0437\u0435\u043b \u0441 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u0435\u043d SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043a\u043e\u0439\u0442\u043e \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0449\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0422\u043e\u0437\u0438 \u0443\u0437\u0435\u043b \u0441\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044f \u0437\u0430 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u0435\u043d \u0441\u044a\u0440\u0432\u044a\u0440, \u043f\u0440\u0435\u0434\u044f\u0432\u044f\u0432\u0430\u0439\u043a\u0438 \u0432\u0430\u043b\u0438\u0434\u0435\u043d \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0438 \u0441\u0435 \u0441\u044a\u0437\u0434\u0430\u0432\u0430 \u0432\u044a\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442 \u0437\u0430 MITM \u0430\u0442\u0430\u043a\u0430.<\/p>\n<p>\u0421\u043f\u043e\u0440\u0435\u0434 <noindex><a rel=\"nofollow\" href=\"https:\/\/jhalderm.com\/pub\/papers\/interception-ndss17.pdf\">\u0438\u0437\u0441\u043b\u0435\u0434\u0432\u0430\u043d\u0435<\/a><\/noindex> \u0421\u043f\u043e\u0440\u0435\u0434 \u0438\u0437\u0441\u043b\u0435\u0434\u0432\u0430\u043d\u0438\u044f \u043e\u0442 Mozilla, Google \u0438 \u0440\u0435\u0434\u0438\u0446\u0430 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0438, \u043e\u043a\u043e\u043b\u043e 11% \u043e\u0442 \u0437\u0430\u0449\u0438\u0442\u0435\u043d\u0438\u0442\u0435 \u0432\u0440\u044a\u0437\u043a\u0438 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441\u0430 \"\u043f\u043e\u0434\u0441\u043b\u0443\u0448\u0432\u0430\u043d\u0438\". \u0422\u043e\u0432\u0430 \u0435 \u0440\u0435\u0437\u0443\u043b\u0442\u0430\u0442 \u043e\u0442 \u0438\u043d\u0441\u0442\u0430\u043b\u0438\u0440\u0430\u043d\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u043d\u0438 \u043a\u043e\u0440\u0435\u043d\u043e\u0432\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0438 \u043d\u0430 \u043a\u043e\u043c\u043f\u044e\u0442\u0440\u0438\u0442\u0435 \u043d\u0430 \u043f\u043e\u0442\u0440\u0435\u0431\u0438\u0442\u0435\u043b\u0438\u0442\u0435.<\/p>\n<p><b>\u041a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u0435.<\/b> \u0414\u0430 \u0441\u0435 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 \u0443\u0441\u043b\u0443\u0433\u0438 \u043d\u0430 \u043d\u0430\u0434\u0435\u0436\u0434\u043d\u0438 <noindex><a rel=\"nofollow\" href=\"https:\/\/1cloud.ru\/services\/ssl?utm_source=habrahabr&amp;utm_medium=cpm&amp;utm_campaign=https&amp;utm_content=site\">SSL \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u0446\u0438<\/a><\/noindex>. \u041a\u0430\u0447\u0435\u0441\u0442\u0432\u043e\u0442\u043e \u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0438\u0442\u0435 \u043c\u043e\u0436\u0435 \u0434\u0430 \u0431\u044a\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u0442\u0430 \u043d\u0430 \u0441\u043b\u0443\u0436\u0431\u0430\u0442\u0430 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.certificate-transparency.org\/\">Certificate Transparency<\/a><\/noindex> (CT). \u041e\u0431\u043b\u0430\u0447\u043d\u0438\u0442\u0435 \u0434\u043e\u0441\u0442\u0430\u0432\u0447\u0438\u0446\u0438 \u0441\u044a\u0449\u043e \u043c\u043e\u0433\u0430\u0442 \u0434\u0430 \u043f\u043e\u043c\u043e\u0433\u043d\u0430\u0442 \u0437\u0430 \u043e\u0442\u043a\u0440\u0438\u0442\u0438\u0435 \u043d\u0430 \"\u043f\u043e\u0434\u0441\u043b\u0443\u0448\u0432\u0430\u043d\u0438\u044f\" \u2014 \u0434\u043d\u0435\u0441 \u043d\u044f\u043a\u043e\u0438 \u0433\u043e\u043b\u0435\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0442 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0430\u043d\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0438 \u0437\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u043d\u0430 \u0432\u0440\u044a\u0437\u043a\u0438\u0442\u0435 \u0447\u0440\u0435\u0437 TLS.<\/p>\n<p>\u0414\u0440\u0443\u0433 \u043d\u0430\u0447\u0438\u043d \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0430 \u0449\u0435 \u0431\u044a\u0434\u0435 \u043d\u043e\u0432\u0438\u044f\u0442 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/1cloud\/blog\/444986\/\">\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0438<\/a><\/noindex> ACME, \u043a\u043e\u0439\u0442\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0432\u0430\u043d\u0435\u0442\u043e \u043d\u0430 SSL \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0438. \u0412 \u0442\u043e\u0437\u0438 \u0441\u043b\u0443\u0447\u0430\u0439 \u0449\u0435 \u0431\u044a\u0434\u0430\u0442 \u0434\u043e\u0431\u0430\u0432\u0435\u043d\u0438 \u0434\u043e\u043f\u044a\u043b\u043d\u0438\u0442\u0435\u043b\u043d\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0438 \u0437\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u0438\u043a\u0430 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430. \u041f\u043e\u0432\u0435\u0447\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0437\u0430 \u043d\u0435\u0433\u043e <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/1cloud\/blog\/444986\/\">\u043f\u0438\u0441\u0430\u0445\u043c\u0435 \u0432 \u0435\u0434\u0438\u043d \u043e\u0442 \u043d\u0430\u0448\u0438\u0442\u0435 \u043f\u0440\u0435\u0434\u0438\u0448\u043d\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0438<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u043d\u0438 \u0430\u0442\u0430\u043a\u0438 \u0441\u0440\u0435\u0449\u0443 HTTPS \u0438 \u043a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u043c \u043e\u0442 \u0442\u044f\u0445\" src=\"\/wp-content\/uploads\/2019\/04\/0ce792d1ebce9077460ebd02518e01ac.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>\/ Flickr \/ <noindex><a rel=\"nofollow\" href=\"https:\/\/www.flickr.com\/photos\/yusamoilov\/13334048894\/\">\u042e\u0440\u0438\u0439 \u0421\u0430\u043c\u043e\u0439\u043b\u043e\u0432<\/a><\/noindex> \/ CC BY<\/i><\/p>\n<h2>\u041f\u0435\u0440\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0438 \u0437\u0430 HTTPS<\/h2>\n<p>\n\u0412\u044a\u043f\u0440\u0435\u043a\u0438 \u0440\u0435\u0434\u0438\u0446\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0418\u0422 \u0433\u0438\u0433\u0430\u043d\u0442\u0438 \u0438 \u0435\u043a\u0441\u043f\u0435\u0440\u0442\u0438 \u043f\u043e \u043a\u0438\u0431\u0435\u0440\u0441\u0438\u0433\u0443\u0440\u043d\u043e\u0441\u0442 \u0441\u0430 \u0443\u0432\u0435\u0440\u0435\u043d\u0438 \u0432 \u0431\u044a\u0434\u0435\u0449\u0435\u0442\u043e \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0417\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0432\u043d\u0435\u0434\u0440\u044f\u0432\u0430\u043d\u0435 \u043d\u0430 HTTPS <noindex><a rel=\"nofollow\" href=\"https:\/\/www.w3.org\/DesignIssues\/Security-NotTheS.html\">\u0435<\/a><\/noindex> \u043a\u0430\u0437\u0432\u0430 \u0441\u044a\u0437\u0434\u0430\u0442\u0435\u043b\u044f\u0442 \u043d\u0430 WWW \u0422\u0438\u043c \u0411\u0435\u0440\u043d\u0435\u0440\u0441-\u041b\u0438. \u0421\u043f\u043e\u0440\u0435\u0434 \u043d\u0435\u0433\u043e, \u0441 \u0432\u0440\u0435\u043c\u0435\u0442\u043e TLS \u0449\u0435 \u0441\u0442\u0430\u0432\u0430 \u0432\u0441\u0435 \u043f\u043e-\u0437\u0430\u0449\u0438\u0442\u0435\u043d, \u043a\u043e\u0435\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u043d\u043e \u0449\u0435 \u043f\u043e\u0432\u0438\u0448\u0438 \u0441\u0438\u0433\u0443\u0440\u043d\u043e\u0441\u0442\u0442\u0430 \u043d\u0430 \u0432\u0440\u044a\u0437\u043a\u0438\u0442\u0435. \u0411\u0435\u0440\u043d\u0435\u0440\u0441-\u041b\u0438 \u0434\u043e\u0440\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430, \u0447\u0435 \u0432 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.w3.org\/DesignIssues\/Security-ClientCerts.html\">\u0431\u044a\u0434\u0435\u0449\u0435\u0442\u043e \u0449\u0435 \u0441\u0435 \u043f\u043e\u044f\u0432\u044f\u0442<\/a><\/noindex> \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0438 \u0437\u0430 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u0432\u0430\u043d\u0435 \u043d\u0430 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u0442\u0430. \u0422\u0435 \u0449\u0435 \u043f\u043e\u043c\u043e\u0433\u043d\u0430\u0442 \u0434\u0430 \u0441\u0435 \u043f\u043e\u0434\u043e\u0431\u0440\u0438 \u0437\u0430\u0449\u0438\u0442\u0430\u0442\u0430 \u043d\u0430 \u0441\u044a\u0440\u0432\u044a\u0440\u0438\u0442\u0435 \u043e\u0442 \u0437\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f.<\/p>\n<p>\u0420\u0430\u0437\u0432\u0438\u0442\u0438\u0435\u0442\u043e \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0442\u0430 SSL\/TLS \u0441\u044a\u0449\u043e \u0449\u0435 \u0431\u044a\u0434\u0435 \u043f\u043b\u0430\u043d\u0438\u0440\u0430\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u0442\u0430 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u043d\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u2014 \u0438\u043d\u0442\u0435\u043b\u0438\u0433\u0435\u043d\u0442\u043d\u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0438 \u0449\u0435 \u043e\u0442\u0433\u043e\u0432\u0430\u0440\u044f\u0442 \u0437\u0430 \u0444\u0438\u043b\u0442\u0440\u0438\u0440\u0430\u043d\u0435\u0442\u043e \u043d\u0430 \u0437\u043b\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d \u0442\u0440\u0430\u0444\u0438\u043a. \u0412 HTTPS \u0432\u0440\u044a\u0437\u043a\u0438\u0442\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0438\u0442\u0435 \u043d\u044f\u043c\u0430\u0442 \u0432\u044a\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442 \u0434\u0430 \u0440\u0430\u0437\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442 \u0441\u044a\u0434\u044a\u0440\u0436\u0430\u043d\u0438\u0435\u0442\u043e \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u0438\u0440\u0430\u043d\u0438\u0442\u0435 \u0441\u044a\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u2014 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u043d\u043e \u0438 \u0434\u0430 \u043e\u0442\u043a\u0440\u0438\u0432\u0430\u0442 \u0437\u0430\u044f\u0432\u043a\u0438 \u043e\u0442 \u0437\u043b\u043e\u0432\u0440\u0435\u0434\u0435\u043d \u0441\u043e\u0444\u0442\u0443\u0435\u0440. \u0412\u0435\u0447\u0435 \u0434\u043d\u0435\u0441 \u043d\u0435\u0432\u0440\u043e\u043d\u043d\u0438\u0442\u0435 \u043c\u0440\u0435\u0436\u0438 \u0441\u0430 \u0432 \u0441\u044a\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0434\u0430 \u0444\u0438\u043b\u0442\u0440\u0438\u0440\u0430\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u0438 \u043f\u0430\u043a\u0435\u0442\u0438 \u0441 \u0442\u043e\u0447\u043d\u043e\u0441\u0442 90%. (<noindex><a rel=\"nofollow\" href=\"https:\/\/2018.bsidesbud.com\/wp-content\/uploads\/2018\/03\/seba_garcia_frantisek_strasak.pdf?forcedefault=true\">\u0441\u043b\u0430\u0439\u0434 23 \u043e\u0442 \u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0446\u0438\u044f\u0442\u0430<\/a><\/noindex>).<\/p>\n<h2>\u0418\u0437\u0432\u043e\u0434\u0438<\/h2>\n<p>\n\u0410\u0442\u0430\u043a\u0438\u0442\u0435 \u0441\u0440\u0435\u0449\u0443 HTTPS \u043f\u043e \u0433\u043e\u043b\u044f\u043c\u0430\u0442\u0430 \u0447\u0430\u0441\u0442 \u0441\u0430 \u0441\u0432\u044a\u0440\u0437\u0430\u043d\u0438 \u043d\u0435 \u0441 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0438 \u0432 \u0441\u0430\u043c\u0438\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u0430 \u0441 \u043f\u043e\u0434\u0434\u0440\u044a\u0436\u043a\u0430 \u043d\u0430 \u043e\u0441\u0442\u0430\u0440\u0435\u043b\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0438 \u0437\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0435. \u0418\u0422 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u044f\u0442\u0430 \u0437\u0430\u043f\u043e\u0447\u0432\u0430 \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u0430 \u0441\u0435 \u043e\u0442\u043a\u0430\u0437\u0432\u0430 \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0438 \u043e\u0442 \u043f\u0440\u0435\u0434\u0445\u043e\u0434\u043d\u043e\u0442\u043e \u043f\u043e\u043a\u043e\u043b\u0435\u043d\u0438\u0435 \u0438 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430 \u043d\u043e\u0432\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0438 \u0437\u0430 \u0442\u044a\u0440\u0441\u0435\u043d\u0435 \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412 \u0431\u044a\u0434\u0435\u0449\u0435 \u0442\u0435\u0437\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0438 \u0449\u0435 \u0441\u0442\u0430\u0432\u0430\u0442 \u0432\u0441\u0435 \u043f\u043e-\u0438\u043d\u0442\u0435\u043b\u0438\u0433\u0435\u043d\u0442\u043d\u0438.<\/p>\n<h5>\u0414\u043e\u043f\u044a\u043b\u043d\u0438\u0442\u0435\u043b\u043d\u0438 \u0432\u0440\u044a\u0437\u043a\u0438 \u043f\u043e \u0442\u0435\u043c\u0430\u0442\u0430:<\/h5>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/1cloud\/blog\/448760\/\"> \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0432 \u043e\u0431\u043b\u0430\u043a\u0430, \u0418\u0411 \u0438 \u043b\u0438\u0447\u043d\u0438 \u0434\u0430\u043d\u043d\u0438: \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u043e\u0442 1cloud<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habrahabr.ru\/company\/1cloud\/blog\/315758\/\">SSL \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442: \u041d\u0430\u0439-\u0434\u043e\u0431\u0440\u0438\u0442\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0430 \u0438 \u043d\u0435 \u0441\u0430\u043c\u043e<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habrahabr.ru\/company\/1cloud\/blog\/316266\/\">VPN \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442: \u0417\u0430\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0449\u0438 \u0441\u0442\u0430\u0442\u0438\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0430 \u0438 \u043d\u0435 \u0441\u0430\u043c\u043e<\/a><\/noindex><\/li>\n<\/ul>\n<p>\u0418\u0437\u0442\u043e\u0447\u043d\u0438\u043a: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/1cloud\/blog\/449866\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 HTTPS, \u0438 \u0438\u0445 \u0447\u0438\u0441\u043b\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0441\u043e\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0438\u0441\u043a \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043d\u043e \u043d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0430\u0442\u0430\u043a \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0432\u044b\u0435. \u041e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0445 \u043d\u0438\u0445 \u2014 POODLE, BEAST, DROWN \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u2014 \u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b, \u043c\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u0432 \u043d\u0430\u0448\u0435\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435. \/ Flickr \/ Sven Graeme \/ CC BY-SA POODLE \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 POODLE \u0441\u0442\u0430\u043b\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24394,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 HTTPS, \u0438 \u0438\u0445 \u0447\u0438\u0441\u043b\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/bg\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"bg_BG\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS \u0438 \u043a\u0430\u043a \u043e\u0442 \u043d\u0438\u0445 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c\u0441\u044f | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 HTTPS, \u0438 \u0438\u0445 \u0447\u0438\u0441\u043b\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/bg\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:47:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:47:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 \u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u043d\u0438 \u0430\u0442\u0430\u043a\u0438 \u0441\u0440\u0435\u0449\u0443 HTTPS \u0438 \u043a\u0430\u043a \u0434\u0430 \u0441\u0435 \u0437\u0430\u0449\u0438\u0442\u0438\u043c \u043e\u0442 \u0442\u044f\u0445 | ProHoster","description":"\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430\u0442\u0430 \u043e\u0442 \u0441\u0430\u0439\u0442\u043e\u0432\u0435\u0442\u0435 \u0438\u0437\u043f\u043e\u043b\u0437\u0432\u0430\u0442 HTTPS, \u0430 \u0442\u0435\u0445\u043d\u0438\u044f\u0442 \u0431\u0440\u043e\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u043d\u043e \u043d\u0430\u0440\u0430\u0441\u0442\u0432\u0430.","canonical_url":"https:\/\/prohoster.info\/bg\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"bg_BG","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 HTTPS \u0438 \u043a\u0430\u043a \u043e\u0442 \u043d\u0438\u0445 \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u041f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0441\u0430\u0439\u0442\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 HTTPS, \u0438 \u0438\u0445 \u0447\u0438\u0441\u043b\u043e \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/bg\/blog\/administrirovanie\/potentsialnye-ataki-na-https-i-kak-ot-nih-zashhititsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:47:55+00:00","article:modified_time":"2019-10-31T18:47:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 11:43:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:55:24","updated":"2026-01-21 11:43:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/posts\/32603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/comments?post=32603"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/posts\/32603\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/media\/24394"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/media?parent=32603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/categories?post=32603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/bg\/wp-json\/wp\/v2\/tags?post=32603"}],"curies":[{"name":"\u0432\u043f","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}