<div dir="ltr"><div><div>Nasty: <a href="http://op-co.de/blog/posts/android_ssl_downgrade/">http://op-co.de/blog/posts/android_ssl_downgrade/</a><br><br></div>Looks like ignorance rather than malice, but that's a pretty fucking bone-headed maneuver. Normally the Android guys are quite sharp, so a mistake like this actually strikes me as a little bit fishy. <br>

<br></div><div>Here's the guy responsible for the commit: <a href="http://carlstrom.com/">http://carlstrom.com/</a> <a href="http://www.linkedin.com/in/carlstrom">http://www.linkedin.com/in/carlstrom</a><br></div><div>

<br></div><div>Worth a follow-up?<br></div><div><br></div>R<br></div>