【中关村在线软件资讯】11月03日消息：日前，Google宣布将在Chrome 39中禁用降级使用SSL 3.0协议的功能，并将在Chrome 40中彻底移除SSL 3.0。此前，Mozilla也已经宣布将在11月25日发布的Firefox 34中默认禁用SSL 3.0。
SSL 3.0早被TLS 1.0/1.1/1.2取代，但大部分浏览器仍然向后兼容SSL 3.0，默认情况下会使用TLS，但如果协议握手失败，会尝试改用SSL 3.0。
Google安全研究人员在SSL 3.0协议中发现了一个被称为Padding Oracle On Downgraded Legacy Encryption (POODLE)的安全漏洞，允许攻击者计算出加密通讯的明文内容。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
