Mozilla Company tilfældigvis genoptage understøttelsen af protokollerne TLS 1.0/1.1, som blev deaktiveret som standard i . Understøttelsen af TLS 1.0/1.1 vil blive genoptaget uden udgivelse af en ny version af Firefox gennem et eksperimentelt system anvendt til testimplementeringer af nye funktioner. Årsagen nævnes, at på grund af coronaviruspandemien er folk tvunget til at arbejde hjemme og ikke kan få adgang til nogle vigtige offentlige websteder, som stadig ikke understøtter TLS 1.2.
Vi minder om, at i Firefox 74 kræves det, at serveren understøtter mindst TLS 1.2 for at oprette forbindelse til websteder via en sikker forbindelse. Deaktiveringen blev udført i overensstemmelse med IETF (Internet Engineering Task Force). Årsagen til at stoppe understøttelsen af TLS 1.0/1.1 er manglen på understøttelse af moderne cipher algoritmer (f.eks. ECDHE og AEAD) samt kravet om understøttelse af ældre cipher algoritmer, hvis pålidelighed er blevet sat under spørgsmålstegn i den nuværende teknologiske udviklingsfase (f.eks. kræves understøttelse af TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, hvor MD5 og SHA-1 bruges til at sikre integritet og autentificering). Muligheden for at arbejde med forældede versioner af TLS bestemmes gennem indstillingen security.tls.version.enable-deprecated i about:config.
Kilde: opennet.ru
