Hi Aleksey,that was me QA-ing the r

Hi Aleksey,

that was me QA-ing the report on a Saturday! Apologies for that it has been fixed now. Please find version 1.1 attached.
Also, i reverted the issues there, usage of RC4 arrived as a FAIL and i've decided to put it as a PASS as apparently that's the only cipher suite on that server, which mitigates the BEAST scenario.
However, RC4 is being deprecated more often and actually FIPS does not even list it as a supported algorithm anymore.

As per the TLS Crime, of course you need to fix that, that a PCI Fail with a CVSS higher than 4.0. So the test is considered as failed for PCI DSS, thus the Chapter 9. (Please note that is standard PT Reporting for PCI DSS).

If you need that to be removed, you need to demonstrate the fixes. I used the word "minor" issues as they are in fact minor and easy to fix. Once you have done that we might quickly re-test, and if you need it i can send a clean report so that you can demonstrate the remediation.

Результаты (русский) 1:

привет Алексей,

, что было мне QA-ния отчет в субботу! извинения за это было зафиксировано сейчас. пожалуйста, найти версию 1.1 прилагается.
также, я вернула вопросы там, использование rc4 прибыли как провал, и я решил поставить его в качестве пропуска как очевидно, что это единственный метод шифрования на этом сервере, который смягчает сценарий зверь.
однако,rc4 является устаревшим чаще и на самом деле FIPS даже не перечислить его в качестве поддерживаемого алгоритма больше.

в соответствии с TLS преступления, конечно, нужно исправить, что, что PCI неудачно с CVSS выше, чем 4,0. так что тест считается не удалось по PCI DSS, таким образом, в главе 9. (Обратите внимание, что это стандартная отчетность пт для PCI DSS).

, Если вам нужно, что быть удалены,Вы должны продемонстрировать исправления. я использовал слово "незначительные" вопросы, как они на самом деле незначительные и легко исправить. как только вы сделали, чтобы мы могли быстро восстановить тест, и если вам это нужно, я могу отправить чистую отчет, чтобы можно было продемонстрировать исправления.

Результаты (русский) 2:

Привет Алексей

это было мне QA-ing доклад в субботу! Извинения за это было зафиксировано в настоящее время. Вы можете найти версии 1.1 прилагается.
Кроме того, я вернулся там вопросы, использование RC4 прибыл как FAIL и я решил поставить его в ПРОХОДЕ, как очевидно, что это единственный шифр люкс на этом сервере, который смягчает зверь сценарий.
Однако Чаще всего является устаревшим RC4 и фактически FIPS не даже список его как поддерживается алгоритм больше.

соответствии с TLS преступности, конечно, вам нужно исправить, что PCI не с CVSS выше, чем 4.0. Так что тест считается ошибка PCI DSS, таким образом глава 9. (Обратите внимание, что это стандартные отчеты PT для PCI DSS).

Если вам нужно, чтобы быть удалены, Вам нужно показать исправления. Я использовал слово «мелкие» проблемы, как они фактически являются незначительными и легко исправить. После того как вы сделали, что мы могли бы быстро повторную проверку, и если вам это нужно я могу отправить чистый отчет, так что вы можете продемонстрировать рекультивации.

Результаты (русский) 3:

Hi Алексей,ветровому, мне QA-образное доклад в субботу! Мы приносим извинения за что она была устранена. Пожалуйста, найдите версии 1.1 , придает.
также, я вернулась в вопросах, использование RC4 прибыл в качестве не и я решила поместить его в проход, по-видимому, только пакет шифрования на сервере, который снижает опасность чудовище сценарий.
вместе с тем,RC4, исключен более часто, и фактически FIPS-даже не списка, то в качестве поддерживает алгоритм.ветровому в соответствии с TLS преступности, конечно же, вы должны решить, что разъем PCI не в CVSS выше 4,0 . Так что проверка не рассматривать как не для PCI DSS, таким образом в главе 9 (Пожалуйста, обратите внимание, что является стандартным PT отчетности по стандарту PCI DSS) .ветровому если вам необходимо, чтобы снять,Вы должны продемонстрировать исправления. Я использовал слово "мелких" вопросов, как они по сути являются незначительными и легко устранить. После того как вы сделали, что мы могли бы быстро повторной проверки, и если вам это нужно я могу отправить очистить доклад, с тем чтобы можно продемонстрировать восстановительных мероприятий.