|
Компания AudioCodes оповещает пользователей, что для доступа к веб конфигурированию устройства через HTTPS необходимо изменить параметр default cipher string (RC4), использующийся в устройствах AudioCodes.
RC4 представляет собой потоковый шифр, который широко поддерживался веб-браузерами для защиты информации.
Internet Engineering Task Force (IETF) в настоящее время (2016 г.) запрещает использование RC4 с TLS. Кроме того, Google, Microsoft Edge, Microsoft Internet Explorer и Mozilla Firefox объявили о том, что они прекращают поддержку RC4 шифра в своих веб-браузерах.
По умолчанию, AudioCodes устройства принимают только RC4 шифр строку из веб-браузеров во время TLS обмена. Тем не менее, так как RC4 больше не поддерживаются веб-браузерами, устройство не отвергает предложенные шифры, и так как не получает нужные данные запрещает доступ по протоколу HTTPS. Поэтому, чтобы разрешить доступ через HTTPS, список поддерживаемых шифр строк должен быть расширен.
Более подробную информацию зарегистрированные пользователи могут получить здесь.
|
