Исходное сообщение
"XMPP перешёл на обязательное шифрование передачи данных" Отправлено opennews, 20-Май-14 17:19
Организация XMPP Standards Foundation, занимающаяся стандартизацией протокола для мгновенного обмена сообщениями  XMPP, объявила (http://xmpp.org/2014/05/happy-encrypted-network/) о вступлении в силу (http://blog.prosody.im/mandatory-encryption-on-xmpp-starts-t.../)  обязательных требований по применению шифрования коммуникаций между серверами и между клиентом и сервером. В соответствии принятым манифестом (https://raw.githubusercontent.com/stpeter/manifesto/master/m...) значительное число сервисов публичной XMPP-сети вчера перешло на обязательное использование шифрования, все запросы от систем не поддерживающих шифрование будут отклоняться. Администраторам XMPP-серверов, ещё не запретившим нешифрованный обмен данными рекомендуется внести изменения в свои системы (допускается использование самостоятельно сгенерированных сертификатов, а не только выписанных удостоверяющими центрами). Инструкция по внесению изменений подготовлена (http://wiki.xmpp.org/web/Securing_XMPP) для ejabberd, Metronome, Openfire, Prosody и Tigase). В случае возникновения проблем на клиентской стороне,  пользователям рекомендуется проверить корректность перехода используемой сети на шифрование через сервис на сайте xmpp.net (https://xmpp.net/) и в случае проблем связаться с администраторами используемого сервиса. Данное изменение является первым шагом в реализации плана по укреплению безопасности XMPP-сети для всех пользователей. На следующих этапах запланировано усиление механизмов аутентификации, использования DNSSEC и применения применения end-to-end шифрования, при котором шифрование осуществляется на конечных клиентских системах, без наличия незашифрованных данных на сервере. URL: http://blog.prosody.im/mandatory-encryption-on-xmpp-starts-t.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=39821