摘要:苹果在最近的2016全球开发者WWDC大会上宣布了自2017年1月1日起, App Store上的所有App应用需强制开启ATS安全特性,使App及网页通讯以HTTPS加密传输连接网络服务。   强制开启ATS的最后期限      

最近OpenSSL官方发布了新的安全公告,公告中提及修复了一个高危漏洞——DROWN跨协议攻击TLS漏洞(水牢漏洞)。     一.DROWN漏洞的影响   可以允许攻击者破坏使用SSLv2协议进行加密的HTTPS网站,

  SHA-1是诞生于1995年的老技术,如今在各类证书方面是普通被使用的一种哈希函数算法。2015年10月8日,国际密码研究小组宣布,针对SHA-1哈希函数的有效攻击取得了显著的突破,即:有科学家利用碰撞攻击的方式,可破解一个完整的SHA-1算法。  

  摘要:自Apple明确表示iOS9通过一个新特性App Transport Security(ATS,应用传输安全)来提高操作系统的安全性后,不安全的HTTP链接将会遭到拦截,而且系统