node.js - 为什么 tls.getLegacyCiphers() 不在 node.js v10.38 中？

Question

您好，我正在使用基于 joyent v0.10.38 的 IBM SDK for Node.js 1.1.0.14。

我可以在 IBM 版本的 node.js 中使用 tls.getLegacyCiphers("v0.10.38") 或 tls.getlegacyCiphers() 但在 joyent v0.10.38 中找不到相同的 API？

谢谢

Answer 1

这是新添加到 IBM SDK for Node.js 版本中的。IBM SDK Node.js 版本 1.1.0.14 已从用于 TLS 协议的默认密码集中删除 RC4，以解决 Bar Mitzvah 安全漏洞

http://www.ibm.com/developerworks/web/nodesdk/javascript_current_news_technote.html

这将在 Joyent Node.js 的未来版本中提供。

Answer 2

IBM SDK for Node.js V1.1.0.14 具有早期版本的 RC4 修复。我们已将修复贡献给 Node.js，并正在等待 Node.js 0.10.39 可用。