What Should I Do?If you run a serve

What Should I Do?
If you run a server…

If you have a web or mail server, you should disable support for export cipher suites and use a 2048-bit Diffie-Hellman group. We have published a Guide to Deploying Diffie-Hellman for TLS with step-by-step instructions. If you use SSH, you should upgrade both your server and client installations to the most recent version of OpenSSH, which prefers Elliptic-Curve Diffie-Hellman Key Exchange.

If you use a browser…

Make sure you have the most recent version of your browser installed, and check for updates frequently. Google Chrome (including Android Browser), Mozilla Firefox, Microsoft Internet Explorer, and Apple Safari are all deploying fixes for the Logjam attack.

If you’re a sysadmin or developer …

Make sure any TLS libraries you use are up-to-date, that servers you maintain use 2048-bit or larger primes, and that clients you maintain reject Diffie-Hellman primes smaller than 1024-bit.

ผลลัพธ์ (ไทย) 1:

ควรทำอย่างไรหากคุณรันเซิร์ฟเวอร์...ถ้าคุณมีเซิร์ฟเวอร์จดหมายหรือเว็บ คุณควรปิดใช้งานการสนับสนุนสำหรับชุดการเข้ารหัสการส่งออก และใช้กลุ่มกำลัง Hellman 2048 บิต เราได้เผยแพร่คู่มือการการกำลังการใช้การ Hellman สำหรับ TLS กับคำแนะนำ ถ้าคุณใช้ SSH คุณควรอัพเกรดทั้งเซิร์ฟเวอร์และไคลเอ็นต์ติดตั้ง OpenSSH ซึ่งชอบเส้นโค้ง Elliptic Hellman กำลังคีย์ Exchange รุ่นล่าสุดถ้าคุณใช้เบราว์เซอร์...ตรวจสอบให้แน่ใจว่า คุณมีรุ่นล่าสุดของเบราว์เซอร์ที่ติดตั้ง และตรวจสอบการปรับปรุงบ่อย (รวมถึงเบราว์เซอร์ Android) Google Chrome, Mozilla Firefox, Microsoft Internet Explorer และ Apple Safari ทั้งหมดจะใช้การแก้ไขสำหรับการโจมตี Logjamถ้าคุณ sysadmin หรือนักพัฒนา...ตรวจสอบให้แน่ใจว่า ไลบรารีใด ๆ TLS ที่คุณใช้มีการปรับปรุง ที่เซิร์ฟเวอร์คุณรักษาใช้ 2048 บิต หรือใหญ่กว่าโรงแรมไพรม์ และที่ คุณรักษาลูกค้าปฏิเสธโรงแรมไพรม์ Hellman กำลังน้อยกว่า 1024 บิต

ผลลัพธ์ (ไทย) 2:

สิ่งที่ฉันควรทำอย่างไรถ้าคุณเรียกใช้เซิร์ฟเวอร์ ... ถ้าคุณมีเว็บเซิร์ฟเวอร์หรือจดหมายที่คุณควรปิดการใช้งานการสนับสนุนสำหรับชุดการเข้ารหัสการส่งออกและใช้ 2048 บิตกลุ่ม Diffie-Hellman เราได้รับการตีพิมพ์คู่มือการปรับใช้ Diffie-Hellman สำหรับ TLS มีคำแนะนำทีละขั้นตอน ถ้าคุณใช้ SSH คุณควรอัพเกรดเซิร์ฟเวอร์และการติดตั้งของลูกค้าของคุณให้เป็นรุ่นล่าสุดของ OpenSSH ซึ่งชอบรูปไข่-Curve Diffie-Hellman แลกเปลี่ยนคีย์. ถ้าคุณใช้เบราว์เซอร์ ... ให้แน่ใจว่าคุณมีรุ่นล่าสุดของเบราว์เซอร์ของคุณ ติดตั้งและตรวจสอบการปรับปรุงบ่อย Google Chrome (รวมถึงเบราว์เซอร์ Android), Mozilla Firefox, Microsoft Internet Explorer, Safari และแอปเปิ้ลได้รับการแก้ไขปรับใช้สำหรับการโจมตี logjam. หากคุณเป็นผู้ดูแลระบบหรือผู้พัฒนา ... ตรวจสอบให้แน่ใจห้องสมุดใด ๆ TLS คุณใช้จะขึ้นไปวันที่ เซิร์ฟเวอร์ที่คุณรักษาใช้ 2048 บิตหรือใหญ่กว่าช่วงเวลาและที่คุณรักษาลูกค้าปฏิเสธ Diffie-Hellman จำนวนเฉพาะที่น้อยกว่า 1024 บิต