Как удалить поддержку SSLv3?

Scorpi: да, вчера обновлялись

Как удалить поддержку SSLv3?

Назар Мокринский: срабатывание не ложное, если через опенссл проверить, он же пишет, что заходит по ссл3 через ECDHE-RSA-AES256-SHA - я точно не скажу, но кажется эта дрянь через TLS1.0 просачивается SSLv3

Как удалить поддержку SSLv3?

Назар Мокринский: нашел только в одном месте, в конфиге, в закомментированном примере:

#server {
# listen 443;
# server_name localhost;
# root html;

# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;

# ssl_session_timeout 5m;

# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;

# location / {
# }
#}

Как удалить поддержку SSLv3?

Назар Мокринский: в конфе осталось только это:
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 24h;
ssl_buffer_size 1400;
Последние обновления сегодня утром накатаны, nginx там не было

Как удалить поддержку SSLv3?

Назар Мокринский: это и есть строки из конфига виртуального сервера. При закоментировании я в первом варианте ответил, что улучшений нет. Наверно потому, что версия nginx не последняя, а POODLE attack только осенью вроде нашли.

Как удалить поддержку SSLv3?

Назар Мокринский: У меня там много чего про ssl, вот:
ssl_certificate /etc/nginx/conf/ssl-unified.crt;
ssl_certificate_key /etc/nginx/conf/ssl.key;
ssl_dhparam /etc/ssl/dhparam.pem;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
add_header Strict-Transport-Security "max-age=15768000;includeSubdomains;";
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.4.4 8.8.8.8 valid=300s;

Как удалить поддержку SSLv3?

OS: Amazon Linux AMI 2014.09
Nginx: 1.6.2
OpenSSL: 1.0.1k
Комментирование так же не помогло, немного ухудшило - пропала поддержка Forward Secrecy.
Переустанавливать весь пакет не вариант, это боевая система.

Как удалить поддержку SSLv3?

Да, я с этого конфига утро начинал, не помогло, и пропадает Forward Secrecy.

Где/как лучше всего на клиенте хранить iD?

А чем не устраивает стандартный подход: в куке хранится ID сессии, в сессии на сервере хранится ID клиента?

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

Да, попил кофейку и появились провалы, спасибо, буду спать спокойно

Как скрывать менять 3 блока на ajax?

Все работает: jsbin.com/gukirunalu/1/edit?html,js,output

Как скрывать менять 3 блока на ajax?

Дмитрий: я там еще live на on менял, версия jquery какая?

Как скрывать менять 3 блока на ajax?

Евгений Шевцов: нажимаемый див пропадает?

Как скрывать менять 3 блока на ajax?

замените ('#pop_login, #pop_signup,# #pop_lost') на ('#register,#login,#lost')

Как скрывать менять 3 блока на ajax?

Евгений Шевцов: исправил

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

Алексей Тен: нет, не будет, он ждет окончания выполнения последней функции test

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

да мне setTimeout хватает с головой, должно же быть простое решение без замыканий

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

Алексей Тен: я таймаут сделал поменьше в примере что бы было нагляднее

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

Алексей Тен: gc срабатывает сразу после остановки продолжения settimeout - он ждет размыкания

Как переписать вызов setTimeout, что бы избавиться от расхода памяти?

vasIvas: в Chrome - DevTools, меню Timeline, Начать запись и через некоторое время остановить запись