تعيد Mozilla دعم TLS 1.0/1.1 إلى Firefox

شركة موزيلا اتخاذ قرار إعادة الدعم مؤقتًا لبروتوكولات TLS 1.0/1.1، والتي تم تعطيلها افتراضيًا في فايرفوكس 74. سيتم إرجاع دعم TLS 1.0/1.1 دون إصدار إصدار جديد من Firefox من خلال نظام التجارب المستخدم لاختبار تنفيذ الميزات الجديدة. والسبب المذكور هو أنه بسبب جائحة الفيروس التاجي السارس COV-2 يضطر الأشخاص إلى العمل من المنزل ولا يمكنهم الوصول إلى بعض المواقع الحكومية المهمة التي لا تزال لا تدعم TLS 1.2.

دعنا نذكرك أنه في Firefox 74، من أجل الوصول إلى المواقع عبر قناة اتصال آمنة، يجب أن يوفر الخادم الدعم لـ TLS 1.2 على الأقل. تم تنفيذ عملية الإيقاف وفقًا لـ التوصيات IETF (فريق عمل هندسة الإنترنت). سبب رفض دعم TLS 1.0/1.1 هو عدم وجود دعم للشفرات الحديثة (على سبيل المثال، ECDHE وAEAD) ومتطلبات دعم التشفيرات القديمة، التي يتم التشكيك في موثوقيتها في المرحلة الحالية من تطور تكنولوجيا الحوسبة ( على سبيل المثال، يلزم دعم TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA، ويتم استخدام MD5 للتحقق من التكامل والمصادقة وSHA-1). يتم تحديد القدرة على العمل مع الإصدارات القديمة من TLS من خلال الإعداد Security.tls.version.enable-deprecated في about:config.

المصدر: opennet.ru

إضافة تعليق