Security improvements:1. SSL 2.0 is

Security improvements:

1. SSL 2.0 is vulnerable to a "man-in-the-middle" attack. An
active attacker can invisibly edit the list of ciphersuite
preferences in the hello messages to invisibly force both client and
server to use 40-bit encryption. SSL 3.0 defends against this
attack by having the last handshake message include a hash of all
the previous handshake messages.

2. SSL 2.0 uses a weak MAC construction, although post-encryption
seems to stop attacks. This is fixed in 3.0.

3. SSL 2.0 feeds padding bytes into the MAC in block cipher modes,
but leaves the padding-length field unauthenticated, which could
allow active attackers to delete bytes from the end of messages.
This, too, is fixed in 3.0.

4. In SSL 3.0, the Message Authentication Hash uses a full 128 bits
of keying material, even when using an Export cipher. In SSL 2.0,
Message Authentication used only 40 bits when using an Export
cipher.

Read more: http://stason.org/TULARC/security/ssl-talk/4-11-What-is-the-difference-between-SSL-2-0-and-3-0.html#ixzz4MwJ293Zc

Kết quả (Việt) 1:

Cải tiến bảo mật:1. SSL 2.0 là dễ bị tấn công "người đàn ông-trong-the-Trung". Mộtkẻ tấn công hoạt động vô hình có thể chỉnh sửa danh sách ciphersuitesở thích trong các tin nhắn chào vô hình lực lượng khách hàng cả hai vàHệ phục vụ sử dụng 40-bit mật mã hóa. SSL 3.0 bảo vệ chống lại điều nàycuộc tấn công bằng cách thông báo bắt tay cuối cùng bao gồm một băm của tất cảbắt tay nhắn trước đó.2. SSL 2.0 sử dụng xây dựng MAC yếu, mặc dù sau khi mã hóacó vẻ như để ngăn chặn các cuộc tấn công. Điều này cố định trong 3.0.3. SSL 2.0 nguồn cấp dữ liệu đệm byte vào MAC ở chế độ mã hóa khốinhưng lá dài padding lĩnh vực chưa được xác thực, mà có thểcho phép kẻ tấn công đang hoạt động để xóa các byte từ cuối cùng của tin nhắn.Điều này, quá, cố định trong 3.0.4. trong SSL 3.0, Hash xác thực của thông điệp sử dụng một đầy đủ 128 bit««keying liệu, ngay cả khi sử dụng một thuật toán mật mã xuất khẩu. Ở SSL 2.0,Tin nhắn xác thực sử dụng chỉ 40 bit khi sử dụng một xuất khẩumật mã.Đọc thêm: http://stason.org/TULARC/security/ssl-talk/4-11-What-is-the-difference-between-SSL-2-0-and-3-0.html#ixzz4MwJ293Zc

Kết quả (Việt) 2:

Cải tiến bảo mật:

1. SSL 2.0 là dễ bị tổn thương đến một "man-in-the-middle" tấn công. Một
kẻ tấn công hoạt động vô hình có thể chỉnh sửa danh sách ciphersuite
sở thích trong các thông điệp chào vô hình buộc cả khách hàng và
máy chủ sử dụng mã hóa 40-bit. SSL 3.0 bảo vệ chống lại điều này
tấn công bởi có tin bắt tay cuối cùng bao gồm một băm của tất cả
các tin bắt tay trước đó.

2. SSL 2.0 sử dụng một cấu trúc MAC yếu, mặc dù sau mã hóa
như ngừng các cuộc tấn công. Điều này là cố định trong 3.0.

3. SSL 2.0 feed byte đệm vào MAC trong các chế độ mã khối,
nhưng rời sân, padding-chiều dài không được thẩm định, mà có thể
cho phép kẻ tấn công chủ động để xóa byte từ cuối thư.
Điều này cũng được cố định trong 3.0.

4. Trong SSL 3.0, Message Authentication Hash sử dụng đầy đủ 128 bit
của keying vật chất, ngay cả khi sử dụng một thuật toán mã hóa xuất khẩu. Trong SSL 2.0,
Message Authentication chỉ sử dụng 40 bit khi sử dụng một khẩu
mật mã.

Đọc thêm: http://stason.org/TULARC/security/ssl-talk/4-11-What-is-the-difference-between-SSL -2-0-và-3-0.html # ixzz4MwJ293Zc