Mozilla taastab TLS 1.0/1.1 toe Firefoxis

Ettevõte Mozilla otsustas ajutiselt taastada protokollide TLS 1.0/1.1 tugi, mis on vaikimisi välja lülitatud 🥇Hobbits 0.21 — binaarfailide visualiseerija tagasirendimiseks | ProHoster. TLS 1.0/1.1 tugi taastatakse ilma uue Firefoxi versiooni väljaandmiseta katseprogrammide süsteemi kaudu, mis on mõeldud uute võimaluste proovimiseks. Põhjuseks tuuakse välja, et koroonaviiruse pandeemia tõttu SARS-CoV-2 on inimesed sunnitud töötama kodust ja ei pääse ligi mõningatele olulistele riiklikele veebisaitidele, mis ei toeta endiselt TLS 1.2.

Tuletame meelde, et Firefox 74 puhul peab server, et pääseda veebisaitidele turvalise side kaudu, pakkuma vähemalt TLS 1.2 tuge. Lülitamine on teostatud vastavalt soovitustele IETF (Internet Engineering Task Force). TLS 1.0/1.1 toe lõpetamise põhjuseks on kaasaegsete krüptode (nt ECDHE ja AEAD) toetamise puudumine ja nõudmine vanade krüptode toe järele, mille usaldusväärsus on kaasaegse arvutustehnika arengutasemel kahtluse all (nt nõutakse TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA tuge, ülevaate ja autentimise jaoks kasutatakse MD5 ja SHA-1). Vana TLS-i versioonide kasutamise võimalust määrab seade security.tls.version.enable-deprecated menüüs about:config.

Allikas: opennet.ru