Merge remote-tracking branch 'karsten/geoip6-jul2014' into maint-0.2.4
[tor.git] / changes / bug11513
blob820c02605fdb15ad76016804d59be66beb6ded6c
1   o Major bugfixes:
2     - Generate the server's preference list for ciphersuites
3       automatically based on uniform criteria, and considering all
4       OpenSSL ciphersuites with acceptable strength and forward
5       secrecy. (The sort order is: prefer AES to 3DES; break ties by
6       preferring ECDHE to DHE; break ties by preferring GCM to CBC;
7       break ties by preferring SHA384 to SHA256 to SHA1; and finally,
8       break ties by preferring AES256 to AES128.) This resolves bugs
9       #11513, #11492, #11498, #11499. Bugs reported by 'cypherpunks'.
10       Bugfix on 0.2.4.8-alpha.