id	summary	reporter	owner	description	type	status	priority	milestone	component	resolution	keywords	cc
888	Добавить возможность пользователю отключать SSLv2 и SSLv3	san	alx	"Как показывает моя статистика, в последнее время, разные наши пользователи озаботились вопросами сетевой безопасности. За последний месяц было 4 вопроса по SNMPv3 и 3 вопроса по HTTPS (за весь предыдущий период с момента начала производства аппаратуры вопросов о HTTPS вообще не было, а про SNMPv3 спрашивали раза 4).
У одного из пользователей служба безопасности каким-то сетевым тестером проверила платы SW-01 и попросила пользователя отключить на них SSLv2 и SSLv3 в ""целях безопасности"". В плате SW-01 в данный момент невозможно отключить SSL, оставив только TLS.

Беглое гугленье с привлечением ИИ, говорит что официальные документы IETF прямо запрещают согласование этих версий:
> - SSLv2 — RFC 6176: Prohibiting SSL Version 2.0. Требование: клиенты и серверы MUST NOT согласовывать SSLv2.
> - SSLv3 — RFC 7568: Deprecating SSL Version 3.0. В разделе 3 сказано: “SSLv3 MUST NOT be used” — SSLv3 использовать запрещено; его согласование из любой версии TLS также запрещено.
> Актуальные сводные рекомендации содержатся в RFC 9325 / BCP 195: реализации не должны согласовывать SSLv2 и SSLv3.

Предлагаю добавить в SW-01 возможность включать/отключать SSLv2 и SSLv3."	улучшение	closed	средний	1 очередь	sw	не будем делать