Сейчас SSL/TLS на bugzilla.altlinux.org настроен отвратительно. 1. Есть поддержка EXPORT-алгоритмов, в результате чего сервер уязвим к FREAK атаке. Стоит убрать. 2. Есть поддержка анонимного Диффи-Хеллмана. Тоже стоит убрать. 3. Длина ключа сертификата - 1024 bit. Сейчас этого мало. Хорошо бы поднять до 2048. 4. Есть поддержка SSL v3 с CBC алгоритмами. В результате есть уязвимость POODLE. Хорошо бы SSL v3 вообще убрать, а также включить TLS 1.1 и 1.2. Я, конечно, понимаю, что багзилла не такой важный сервис, но с другой стороны - это лицо проекта, и хорошо бы проблемы выше поправить. Тестировать настройку TLS можно через SSL Labs https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.altlinux.org
Было исправлено около месяца назад добавлением https proxy перед bugzilla.altlinux.org.
