Mozilla L10N フォーラム一覧 Mozilla 製品 とその関連ソフトの日本語化に関するフォーラムです。
フィードバック方法や変更履歴などは Github をご覧ください。
 よくある質問  •  検索  •  登録ユーザ一覧  •  グループ   •  登録  •  ユーザ設定  •  ログインして PM を確認  •  ログイン
 Proposal to Change the Default TLS Ciphersuites Offered by B 次のトピックを表示
前のトピックを表示
トピックの新規投稿返信
投稿者 メッセージ
Cai



登録日: 2005年5月 27日
記事: 175
所在地: 東京

ユーザ情報を表示メッセージを送信ウェブサイトに移動
記事 件名: Proposal to Change the Default TLS Ciphersuites Offered by B     投稿時間: 2013年9月12日(木) 01:42 引用トップに移動

L10N とはちと違いますが

Proposal to Change the Default TLS Ciphersuites Offered by Browsers
by Brian Smith
https://briansmith.org/browser-ciphersuites-01.html

Google Group での議論
https://groups.google.com/forum/?hl=ja#!topic/mozilla.dev.tech.crypto/gFfKw3EOffo
https://groups.google.com/forum/?hl=ja#!topic/mozilla.dev.tech.crypto/36na1B2brGU

Firefox がサポートする TLS の Cipher suites から、Camellia (と SEED) を落とそうという話が出ています。
(バックエンドの NSS からではなく、フロントエンドである Firefox から)

別にこの 2 つが狙い撃ちされてるわけではなく
・Firefox, Chrome, IE で Cipher suites を揃えて数を減らす
・CBC モードは必要最低限まで削り、(AES の) GCM モードをメインにする
・TLS_ECDHE_* をメインとし、TLS_DHE_*, TLS_ECDH_*, TLS_RSA_* は落とす
・etc.
ってことで、結果として Camellia CBC や SEED CBC がドロップするというものです。

Camellia や SEED はそれぞれ日本の CRYPTEC、韓国の KISA で選ばれているということで Firefox で有効化されていたと思うのですが、この辺ってどうなるんでしょうか?
Google グループでは「Camellia と SEED についてはそれぞれの地域に関係ある人に聞かないとまずくない?」「じゃあ Gen さんに聞いてみようか?」みたいな話がちらっと出ていたようですが。

____________________
Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.3.5+)
-- いつまでたっても nightly
Cai



登録日: 2005年5月 27日
記事: 175
所在地: 東京

ユーザ情報を表示メッセージを送信ウェブサイトに移動
記事 件名: Re: Proposal to Change the Default TLS Ciphersuites Offered by B     投稿時間: 2013年11月12日(火) 17:22 引用トップに移動

紆余曲折を経て

Bug 934663 - Change set of cipher suites enabled by default in Gecko to match cipher suite proposal
https://bugzilla.mozilla.org/show_bug.cgi?id=934663
mozilla-central - changeset - 154284:23e213d57704: Bug 934663: Enable AES-GCM cipher suites; disable SEED, ECDH_*, and FIPS, and DSS+Camellia cipher suites, r=cviecco
https://hg.mozilla.org/mozilla-central/rev/23e213d57704

Camellia は生き残ったようです (SEED はドロップ)

____________________
Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.3.5+)
-- いつまでたっても nightly
指定期間中に書かれた記事を表示:      
トピックの新規投稿返信


 別のフォーラムに移る:   



次のトピックを表示
前のトピックを表示
新規トピックを投稿できます
既存トピックに返信できます
自分の記事を編集できません
自分の記事を削除できません
投票に参加できません


Powered by phpBB © 2001, 2002 phpBB Group (customized by dynamis) :: FI Theme :: All times are GMT +9:00