Компания Mozilla временно да се върне поддръжката на протоколите TLS 1.0/1.1, които бяха изключени по подразбиране в . Поддръжката на TLS 1.0/1.1 ще бъде възстановена без издаване на нова версия на Firefox чрез система от експерименти, които се прилагат за пробни внедрения на нови функции. Причината, спомената за това, е, че заради пандемията от коронавируса хората са принудени да работят от вкъщи и не могат да получат достъп до някои важни правителствени сайтове, които все още не поддържат TLS 1.2.
Не забравяйте, че в Firefox 74 за достъп до сайтове чрез защитен канал, сървърът трябва да осигури поддръжка на поне TLS 1.2. Изключването е направено в съответствие с IETF (Internet Engineering Task Force). Причината за отказа от поддръжка на TLS 1.0/1.1 е липсата на поддръжка за съвременни алгоритми (например ECDHE и AEAD) и изискването за поддръжка на стари алгоритми, чиято надеждност в настоящия етап на развитие на компютърните технологии е под съмнение (например, изисква се поддръжка на TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, за проверка на целостта и аутентификацията се използва MD5 и SHA-1). Възможността за работа с остарели версии на TLS се определя чрез настройка на security.tls.version.enable-deprecated в about:config.
Източник: opennet.ru
