0016156: POODLE Açığı Hakkında - Gelir İdaresi Başkanlığı E-Fatura Forumu

Soru Detaylarını Görüntüle [ Cevaplara Git ]

[ Yazdır ]

Soru Numarası

Proje

Kategori

Durumu Görüntüle

Soruluş Zamanı

Son Güncelleme

0016156

E-FATURA

[Tüm Projeler] Genel

Herkese Açık

2014-10-27 22:18

2014-11-05 11:45

Bildiren

hbilgen

Durum

cevaplanmış

Çözüm

cevaplandı

Konu

0016156: POODLE Açığı Hakkında

Soru

Merhaba
POODLE açığı için müşterilerimiz SSLv3 bağlantılarını kapatmayı hedeflemektedir. eFatura için sistemlerine bağlanan GİB sistemlerinin bağlantı için SSLv3 kullanıp kullanmadığından emin olamadıklarından dolayı eFatura sistemleri için bekletilmektedir.
Sorumuz:
1. eFatura sistemleri müşterilere SSLv3 ile mi bağlanıyor?
2. Sadece TLS1.0'a erişim açılması durumunda bağlantı sorunu yaşanır mı?
Tşk

Ek Bilgi

https://access.redhat.com/articles/1232123 [^]

Etiketler

Hiçbir etiketi yok.

ÖNEMLİ UYARI

Bu forum sitesinde yazılanlar özelge niteliği taşımamaktadır,sadece mükelleflerimize yardımcı olma amaçlıdır.Verilen cevaplar sistemde yapılan güncellemelerle birlikte değişebilmektedir.Cevaplanma tarihine bakınız,daha güncel bir cevap verilmiş olabilir.

Eklenen Dosyalar

İlişkiler

Cevap
(0027442) zzTUGBA KASIKCI 2014-11-05 11:43	Merhaba, Uygulamalarımızın uzaktaki servislere bağlanırken kullandığı teknoloji (Oracle Java) SSLv3, TLSv1, TLSv1.1 ve TLSv1.2 protokollerini destekliyor (http://www.oracle.com/technetwork/java/javase/documentation/cve-2014-3566-2342133.html [^]). Dolayısı ile "sslv3" ün kapatılarak, bağlantının "tls1" e zorlanmasının GIB tarafında herhangi bir probleme neden olacağını düşünmüyoruz. İyi günler.