home *** CD-ROM | disk | FTP | other *** search
/ back2roots/padua / padua.7z / padua / ftp.vapor.com / voyager / old / voyagerssl_86.lha / VoyagerSSL_86 / VoyagerSSL_86.ReadMe < prev   
Encoding:
Text File  |  2000-03-19  |  1.9 KB  |  63 lines
  1.   __   __  
  2.   \ \ / 3 | Voyager SSL 8.6
  3.    \ V /  | V│ SSL Module
  4.     \_/SSL| http://v3.vapor.com/
  5.             
  6. This is version 8.6 of the Voyager SSL module.
  7. It replaces the voyager_ssl.vlib which ships
  8. with V│ 3.0 full or earlier. To install, simply
  9. copy the voyager_ssl.vlib from the Plugins/
  10. drawer into the Plugins/ drawer of your V│
  11. install directory, or use the provided
  12. Installer script.
  13.  
  14. Major changes since the SSL module version
  15. included in the last public V3 archive (8.4):
  16.  
  17. - no longer supports DH key exchange.
  18.  
  19.   Although this is generally a good thing, it
  20.   was far too CPU extensive to properly work
  21.   with slower CPUs, and sometimes caused
  22.   problems in the application backends of
  23.   SSL sites
  24.  
  25. - set strong preference on the RC4-MD5
  26.   cipher combinations during initial cipher
  27.   selection exchange
  28.  
  29.   Although TripleDES-SHA is actually
  30.   crytographically stronger than the
  31.   RC4-MD5 cipher (3DES is 168 bit
  32.   effective key length, vs. 128 bit
  33.   for RC4 or 40 bit for EXP-RC4), this
  34.   also caused some confusion in
  35.   banking sites, which, possibly due
  36.   to lame coding, assumed that 168 bit
  37.   key length is LESS than 128 bit...
  38.  
  39.   RC4-MD5 is generally the cipher negotiated
  40.   when using one of the popular PC browsers,
  41.   and thus has the largest chance of yielding
  42.   the expected results.
  43.  
  44. - improved efficiency of session cache.
  45.  
  46.   The session cache avoids renegotiation
  47.   of the session key on subsequent connections
  48.   to the same SSL server. This will improve
  49.   the speed of fetching SSL pages with many
  50.   images.
  51.  
  52. - removed lots of (now) stale code
  53.  
  54. If you notice any nonworking SSL sites, please
  55. mail a bug report to <voyager-bugs@vapor.com>,
  56. possibly giving the URL of the site in question,
  57. any error message you received from the server
  58. and the version of V, the SSL module and your
  59. TCP/IP stack.
  60.  
  61. Voyager SSL is based on OpenSSL 0.9.4. See
  62. http://www.openssl.org/ for more information.
  63.