ChangeCipherSpec is not a handshake

ChangeCipherSpec is not a handshake message. Rather, it’s implemented as the only message in its own subprotocol. One consequence of this decision is that this message is not part of the handshake integrity validation mechanism. This makes TLS more difficult to implement correctly; in June 2014 OpenSSL disclosed that it had been incorrectly handling ChangeCipherSpec messages, leaving it open to active network attacks.

Kết quả (Việt) 1:

ChangeCipherSpec không phải là một tin nhắn bắt tay. Thay vào đó, nó được thực hiện như là tin nhắn duy nhất trong subprotocol riêng của mình. Một hậu quả của quyết định này là rằng thư này không phải là một phần của cơ chế xác nhận tính toàn vẹn của cái bắt tay. Điều này làm cho TLS khó khăn hơn để thực hiện một cách chính xác; Tháng sáu 2014 OpenSSL tiết lộ rằng nó đã không đúng xử lý tin nhắn ChangeCipherSpec, để lại nó mở cửa cho hoạt động mạng lưới tấn công.

Kết quả (Việt) 2:

ChangeCipherSpec không phải là một tin bắt tay. Thay vào đó, nó được thực hiện như các tin nhắn chỉ trong subprotocol riêng của mình. Một hậu quả của quyết định này là thư này không phải là một phần của cơ chế bắt tay vẹn xác nhận. Điều này làm cho TLS khó khăn hơn để thực hiện một cách chính xác; trong tháng 6 năm 2014 OpenSSL tiết lộ rằng nó đã được xử lý không đúng thông điệp ChangeCipherSpec, nó sẽ mở các cuộc tấn công mạng đang hoạt động.