PayU tarafından yayınlanan SSLv3 bilgisi |
|||
Konuyu görüntüleyenler: 1 Misafir
|
|||
|
|||
|
|||
|
|||
Banned Mesajlar: 78 Konular: 22 Katılma Tarihi: Aug 2013 Teşekkürler: 11
8 Mesajına, 9 Teşekkür edildi. Kişisel Bilgileri:
Konu Tarihi: 12-22-2014 05:43 PM
HErkese selamlar Bugün PayU'dan bir bildirim geldi; Bilindiği gibi SSLv3 protokolünde (POODLE olarak bilinen) ciddi bir güvenlik açığı keşfedildi. BKM nezdinde bankalar tarafından ortaklaşa alınan karar gereği, bankalar SSLv3 desteğini 07.01.2015 tarihinde sonlandıracaktır. PayU olarak kendi sistemlerimizde de SSLv3 desteğini aynı tarihte sonlandıracağız. Bu süreçte PayU ile iletişim protokolünüzde SSLv3 desteğini kaldırmanız gerekmektedir. Güvenlik açığıyla ilgili daha fazla bilgi almak için tr.wikipedia.org/wiki/POODLE sayfasını ziyaret edebilir, Bunun opencart kullanıcıları için ne anlama geldiğini söyleyebilirmisiniz? bizim PayU modüllerimiz ile bir ilgisi varmı? |
sabitertan
Süper Moderator Mesajlar: 290 Konular: 31 Katılma Tarihi: Dec 2011 Rep Puanı: 21 Teşekkürler: 22
127 Mesajına, 601 Teşekkür edildi. Kişisel Bilgileri:
Konu Tarihi: 12-22-2014 06:15 PM
Bu durum opencartı değil ssl sertifikanızın iletişim protokolünü etkiler, ancak merak etmeyin bir çok ssl sunucusu 3.0 desteğini kaldırıyor zaten. Korkacak birşey yok anlayacağınız. Sadece SSL sertifikanızı yerel olarak kullandığınız bir uygulamanız varsa ve SSL 3 ile iletişim kuruyorsa ancak böyle bir uygulama sıkıntı yaşayabilir(Güncel olmayan bir tarayıcı gibi).
Herşeye rağmen SSL sunucunuzdan SSL 3 desteğini kaldırmasını isteyerek işi garantiye alabilirsiniz. |
Banned Mesajlar: 78 Konular: 22 Katılma Tarihi: Aug 2013 Teşekkürler: 11
8 Mesajına, 9 Teşekkür edildi. Kişisel Bilgileri:
Konu Tarihi: 12-22-2014 06:28 PM
PayU kullananlar olarak bildiğim kadarıyla SSL kullanmıyoruz en azından PayU ortak ödeme sayfası kullananlar diyeyim. Başka türlü API uygulamaları ile PayU kullanan varsa bilmiyorum beni aşıyor. Benim sitemde SSL yok, kendime ait sanal POS'um yok çünkü. SanalPOS'u olan PayU kullanırmı? sanmam.
Hosting şirketinde SSL vardır ama benimle bir ilgisi yoktur herhalde. |
|
|
|
|
Direk Link | |
HTML Link | |
BBCode Link | |
Sosyal Paylaş |