Společnost Mozilla dočasně obnovit podporu protokolů TLS 1.0/1.1, které byly ve výchozím nastavení vypnuty v . Podpora TLS 1.0/1.1 bude obnovena bez vydání nové verze Firefoxu prostřednictvím experimentálního systému používaného pro testovací nasazení nových funkcí. Jako důvod se uvádí, že kvůli pandemii koronaviru lidé byli nuceni pracovat z domova a nemohli získat přístup na některé důležité státní weby, které stále nepodporují TLS 1.2.
Připomínáme, že ve Firefoxu 74 pro přístup na weby prostřednictvím zabezpečeného spojení musí server poskytnout podporu alespoň TLS 1.2. Vypnutí bylo provedeno v souladu s IETF (Internet Engineering Task Force). Důvodem pro zrušení podpory TLS 1.0/1.1 je nedostatek podpory moderních šifrovacích metod (například ECDHE a AEAD) a požadavek na podporu starých algoritmů, jejichž bezpečnost je v současnosti zpochybňována (například vyžaduje se podpora TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, pro ověření integrity a autentizaci se používá MD5 a SHA-1). Možnost práce s zastaralými verzemi TLS se určuje prostřednictvím nastavení security.tls.version.enable-deprecated v about:config.
Zdroj: opennet.ru
