Java’s SSLContext protocol name is a footgun

Java's SSLContext.getInstance() method has a counterintuitive and dangerous behavior: specifying a TLS version like "TLSv1.2" does not set a minimum version as the documentation implies — it actually sets a maximum version, silently capping the connection to that version and below. This means developers who follow common advice to specify a version string may unknowingly be implementing a self-inflicted protocol downgrade attack. The behavior is present in both the default SunJSSE provider and Android's Conscrypt/BoringSSL provider. The recommended workaround is to use the generic "TLS" identifier instead, which modern JDK implementations interpret as supporting TLS 1.2 and 1.3. The issue affects client-side connections only; server-side contexts ignore the version parameter entirely.

Nguồn: https://neilmadden.blog/2026/06/23/javas-sslcontext-protocol-name-is-a-footgun. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

WebTechie14 phút12 giờ trướcAI

JavaFX In Action #27 with David Gutierrez about JMathAnim to Create Mathematical Animations · webtechie.be

JMathAnim là thư viện JavaFX do nhà toán học David Gutierrez phát triển, cho phép tạo các hình ảnh toán học động và xuất ra video. Thư viện hỗ trợ hoạt ảnh công thức LaTeX, hình học, fractal và lý thuyết số, tích hợp trình soạn thảo mã Ruby, highlighting cú pháp, render LaTeX và xuất video. Gutierrez xây dựng nó trong thời gian giãn cách COVID mà không có nền tảng kỹ thuật phần mềm truyền thống.

Nếu bạn muốn khám phá cách kết hợp toán học với lập trình để tạo ra những biểu diễn động thú vị cho giáo dục hoặc nghiên cứu, JMathAnim sẽ là nguồn tư liệu hữu ích để bạn học cách xây dựng các animation toán học chuyên nghiệp từ JavaFX.