Шифры лисы.
Несколько картинок сразу не могу отправить с нетсерфа.

Шифры нетсёрфа, используется openssl.
На скриншот не вмещаются полностью.
Также проблема в том, что браузеры не поддерживают некоторые кривые и алгоритмы хэширования.

А зачем их столько нужно? Наверно большинство серверов будет поддерживать пару самых популярных.

>>183085>>183086
И правильно делают. Список в браузерах обычно поддерживается такой, чтобы была безопасность и совсем немного совместимости.
Если ты включишь все шифры, то ты открываешь свой канал к куче атак вроде того же POODLE и DROWN.

Все-таки в список криптов браузера смотрят сотни людей с хорошим бэкграундом в криптографии, а ты уверен, что ты сможешь сам проверить все это множество в >>183087 на безопасность?

>>183087
Я бы хотел оставить только ECDHE-RSA-AES256-GCM-SHA384, но нормально поддерживается он только в хроме и в (сюрприз-сюрприз) ишаке 11.
Если бы все браузеры использовали бы openssl можно было сократить количество кода в браузере и обеспечить совместимость.
Вообще, POODLE и DROWN это SSLv3 проблемы, в TLSv1.0 и выше их нет.

Когда выпустят openssl 1.10 появятся сверхгодные X25519 и Chacha20+Poly1305. Которые сейчас поддерживаются только в хроме. Потом ждать пока лиса начнёт поддерживать, вебкит, etc...

>>183089
>>183093

> UNIX-way

Остался в иделальном мире с радугами и пони, на который однако всё ещё любят ссылаться думающие черно-белым методом (псевдо)айтишнеГи. Поcмотри на современный дистрибутив Linux. Systemd, alsa, pulseaudio, policykit, dbus, и ещё сотни всяких нагромождений. Просто? Нет. Прозрачно? Нет.

> Ычан, почему браузеры стараются интегрировать в себя все возможные компоненты?

Потому что современный веб содержит в себе и аудио, и видео, и графику и всё остальное.

> Настраивая TLS хотел сначала выбрать хорошие шифры

https://cipherli.st

> браузеры лепят велосипеды и не используют openssl

Потому что как показал тот нашумевший случай, за опенссл не следили и те 3,5 человека, которые его вяло поддерживали. Поэтому Google форкнул его в BoringSSL и посадил своих девелоперов на зарплате разбираться в этой каше.

> Но браузер netsurf следует философии suckless

И пользуются им те же 3,5 бедняги, которые готовы терпеть ежеденевные неудобствa во имя Высокой Идеи, угу. В этом вся суть десктопных линуксоидов же.

>>183141

> Поcмотри на современный дистрибутив Linux

Так Linux и не UNIX, ему можно.