; * etc/NEWS: Tweak wording of NSM items.
authorStefan Kangas <stefankangas@gmail.com>
Fri, 17 Jan 2025 16:22:45 +0000 (17:22 +0100)
committerStefan Kangas <stefankangas@gmail.com>
Fri, 17 Jan 2025 16:28:24 +0000 (17:28 +0100)
etc/NEWS

index 31a0c4938ad59e6fa31558eed7c2cff4bba66a22..ce5290171a13d6f973c35041c1da9b32348938ba 100644 (file)
--- a/etc/NEWS
+++ b/etc/NEWS
@@ -172,17 +172,17 @@ the default one.  It is reimplemented in native code, reducing GC churn.
 To undo this change, set 'fast-read-process-output' to nil.
 
 +++
-** The Network Security Manager now warns about 3DES by default.
+** Network Security Manager now warns about 3DES by default.
 This cypher is no longer recommended owing to a major vulnerability
 disclosed in 2016, and its small 112 bit key size.  Emacs now warns
 about its use also when 'network-security-level' is set to 'medium'
 (the default).  See 'network-security-protocol-checks'.
 
 ---
-** The Network Security Manager now warns about <2048 bits in DH key exchange.
-Emacs used to warn for Diffie-Hellman key exchanges with prime numbers
-smaller than 1024 bits.  Since more servers now support it, this
-number has been bumped to 2048 bits.
+** Network Security Manager now warns about <2048 bits in DH key exchange.
+Emacs used to warn for ephemeral Diffie-Hellman (DHE) key exchanges with
+prime numbers smaller than 1024 bits.  Since more servers now support
+it, this number has been bumped to 2048 bits.
 
 +++
 ** URL now never sends user email addresses in HTTP requests.