ফায়ারফক্সের রাত্রিকালীন বিল্ডগুলি TLS 1.0 এবং TLS 1.1 এর জন্য সমর্থন নিষ্ক্রিয় করেছে

В রাতের সমাবেশ ডিফল্টরূপে ফায়ারফক্স অক্ষম TLS 1.0 এবং TLS 1.1 প্রোটোকলের জন্য সমর্থন (security.tls.version.min সেটিংটি 3 এ সেট করা হয়েছে, যা TLS 1.2 কে সর্বনিম্ন সংস্করণ হিসাবে সেট করে)। স্থিতিশীল রিলিজে, TLS 1.0/1.1 মার্চ 2020 সালে অক্ষম করার পরিকল্পনা করা হয়েছে। Chrome-এ, TLS 1.0/1.1-এর জন্য সমর্থন Chrome 81-এ বাদ দেওয়া হবে, যা 2020 সালের জানুয়ারিতে প্রত্যাশিত।

TLS 1.0 স্পেসিফিকেশন জানুয়ারি 1999 সালে প্রকাশিত হয়েছিল। সাত বছর পরে, টিএলএস 1.1 আপডেটটি প্রাথমিক ভেক্টর এবং প্যাডিং তৈরির সাথে সম্পর্কিত সুরক্ষা উন্নতির সাথে প্রকাশ করা হয়েছিল। বর্তমানে, আইইটিএফ (ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স) কমিটি, যা ইন্টারনেট প্রোটোকল এবং আর্কিটেকচারের উন্নয়নে জড়িত,
বিকাশ ঘটে ড্রাফ্ট স্পেসিফিকেশন TLS 1.0/1.1 প্রোটোকলকে অবমূল্যায়ন করছে। সেবা অনুযায়ী SSL পালস 3 সেপ্টেম্বর পর্যন্ত, TLS 1.2 প্রোটোকল 95.8% ওয়েবসাইট দ্বারা সমর্থিত যা নিরাপদ সংযোগ স্থাপনের অনুমতি দেয়, এবং TLS 1.3 - 17.7% দ্বারা। TLS 1.1 সংযোগগুলি HTTPS সাইটগুলির 75.5% দ্বারা গৃহীত হয়, যেখানে TLS 1.0 সংযোগগুলি 65.5% দ্বারা গৃহীত হয়৷

TLS 1.0/1.1-এর প্রধান সমস্যাগুলি হল আধুনিক সাইফারগুলির সমর্থনের অভাব (উদাহরণস্বরূপ, ECDHE এবং AEAD) এবং পুরানো সাইফারগুলিকে সমর্থন করার প্রয়োজনীয়তা, যার নির্ভরযোগ্যতা কম্পিউটিং প্রযুক্তির বিকাশের বর্তমান পর্যায়ে প্রশ্নবিদ্ধ (উদাহরণস্বরূপ , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA এর জন্য সমর্থন প্রয়োজন, MD5 এবং SHA অখণ্ডতা পরীক্ষা এবং প্রমাণীকরণের জন্য ব্যবহৃত হয় -1)। পুরানো অ্যালগরিদমগুলির জন্য সমর্থন ইতিমধ্যে আক্রমণের দিকে পরিচালিত করেছে
রোবট, ডুব, পশু, Logjam и পাগল. যাইহোক, এই সমস্যাগুলি সরাসরি প্রোটোকল দুর্বলতা হিসাবে বিবেচিত হয়নি এবং এর বাস্তবায়নের স্তরে সমাধান করা হয়েছিল। TLS 1.0/1.1 প্রোটোকলের নিজেরাই গুরুতর দুর্বলতার অভাব রয়েছে যা ব্যবহারিক আক্রমণ চালানোর জন্য কাজে লাগানো যেতে পারে।

উত্স: opennet.ru