Bug 30909

Summary: Убрать поддержку небезопасных алгоритмов шифрования.
Product: Infrastructure Reporter: Владимир Диденко <vladimir.didenko>
Component: bugzilla.altlinux.orgAssignee: Andrey Cherepanov <cas>
Status: CLOSED FIXED QA Contact: Andrey Cherepanov <cas>
Severity: normal    
Priority: P3 CC: evg, ldv
Version: unspecified   
Hardware: all   
OS: Linux   

Description Владимир Диденко 2015-04-04 10:18:19 MSK 
Сейчас SSL/TLS на bugzilla.altlinux.org настроен отвратительно. 

1. Есть поддержка EXPORT-алгоритмов, в результате чего сервер уязвим к FREAK атаке. Стоит убрать.

2. Есть поддержка анонимного Диффи-Хеллмана. Тоже стоит убрать.

3. Длина ключа сертификата - 1024 bit. Сейчас этого мало. Хорошо бы поднять до 2048. 

4. Есть поддержка SSL v3 с CBC алгоритмами. В результате есть уязвимость POODLE. Хорошо бы SSL v3 вообще убрать, а также включить TLS 1.1 и 1.2. 

Я, конечно, понимаю, что багзилла не такой важный сервис, но с другой стороны - это лицо проекта, и хорошо бы проблемы выше поправить. 

Тестировать настройку TLS можно через SSL Labs

https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.altlinux.org
Comment 1 Dmitry V. Levin 2015-09-29 00:46:04 MSK 
Было исправлено около месяца назад добавлением https proxy перед bugzilla.altlinux.org.