Als «tls» getaggte Fragen

Nach dem BEAST-Angriff und dem Heartbleed-Bug habe ich jetzt von einer neuen Sicherheitslücke in SSL / TLS namens POODLE gehört . Wie schütze ich mich vor Ausbeutung? Sind nur Server oder auch Clients betroffen? Ist das OpenSSL / GnuTLS-spezifisch? Welche Dienstleistungen sind betroffen? Nur HTTPS...

Wir haben sehr seltsame Probleme beim Verbinden mit openssl oder curl mit einem unserer Server ab Ubuntu 14.04 Ausführen: openssl s_client -connect ms.icometrix.com:443 gibt: CONNECTED(00000003) 140557262718624:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal...

Dies ist eine Folge von Override Distro Package mit Custom Package? . Weiß jemand, ob OpenSSL von Ubuntu 14.04 alle TLS-Protokolle (TLS1.0, TLS1.1 und TLS1.2) aktiviert? Oder sind Protokolle wie in früheren Versionen deaktiviert (TLS1.1 und TLS1.2)? Verwandte: Wie prüft man überhaupt auf so etwas?...