Что там со взломом TLS?

>Кто-нибудь знает?

всех повязали

Жобескрипт выключи.

для того чтобы сломать нужно либо иметь доступ в сеть(в случае беспроводной) или подключаться к кабелю. Почти нереально.

для провайдера - реально :)

и вообще как бе TLS именно от этого и должен защищать

http://www.imperialviolet.org/2011/09/23/chromeandbeast.html

Переходить с ssl и tls 1.0 на tls 1.* О поддержке в браузерах на Openet писали недавно. Opera впереди всех, остальным ничего не светит.

> Но никак не могу нагуглить, чем все кончилось.

А просто подумать? Реализовать атаку можно только будучи активным перехватчиком - значит, массовых эксплойтов не предвидится. К тому же, атаке не подвержены OpenSSL начиная с какой-то прошлогодней версии, а большинство серьезных сервисов работают именно на нем. А разрабы браузеров и других реализаций ssl пока тихо пишут патчики...