NPM રીપોઝીટરી TLS 1.0 અને 1.1 માટે સમર્થનને નાપસંદ કરી રહી છે

GitHub એ NPM પૅકેજ રિપોઝીટરીમાં TLS 1.0 અને 1.1 અને npmjs.com સહિત NPM પૅકેજ મેનેજર સાથે સંકળાયેલી તમામ સાઇટ્સ માટે સપોર્ટ બંધ કરવાનો નિર્ણય લીધો છે. ઑક્ટોબર 4 થી શરૂ કરીને, પેકેજો ઇન્સ્ટોલ કરવા સહિત, રિપોઝીટરી સાથે કનેક્ટ કરવા માટે, ઓછામાં ઓછા TLS 1.2 ને સપોર્ટ કરતા ક્લાયંટની જરૂર પડશે. GitHub પર જ, TLS 1.0/1.1 માટેનું સમર્થન ફેબ્રુઆરી 2018 માં બંધ કરવામાં આવ્યું હતું. તેનો હેતુ તેની સેવાઓની સુરક્ષા અને વપરાશકર્તાના ડેટાની ગુપ્તતા માટે ચિંતાનો હોવાનું કહેવાય છે. GitHub મુજબ, NPM રીપોઝીટરીમાં લગભગ 99% વિનંતીઓ પહેલેથી જ TLS 1.2 અથવા 1.3 નો ઉપયોગ કરીને કરવામાં આવી છે, અને Node.js એ 1.2 થી TLS 2013 માટે સમર્થન શામેલ કર્યું છે (પ્રકાશન 0.10 થી), તેથી ફેરફાર ફક્ત એક નાના ભાગને અસર કરશે વપરાશકર્તાઓ

ચાલો યાદ કરીએ કે TLS 1.0 અને 1.1 પ્રોટોકોલને IETF (ઇન્ટરનેટ એન્જિનિયરિંગ ટાસ્ક ફોર્સ) દ્વારા અધિકૃત રીતે અપ્રચલિત તકનીકો તરીકે વર્ગીકૃત કરવામાં આવ્યા છે. TLS 1.0 સ્પષ્ટીકરણ જાન્યુઆરી 1999 માં પ્રકાશિત થયું હતું. સાત વર્ષ પછી, TLS 1.1 અપડેટ આરંભિક વેક્ટર અને પેડિંગની પેઢી સાથે સંબંધિત સુરક્ષા સુધારાઓ સાથે બહાર પાડવામાં આવ્યું હતું. TLS 1.0/1.1 ની મુખ્ય સમસ્યાઓમાં આધુનિક સાઇફર (ઉદાહરણ તરીકે, ECDHE અને AEAD) માટે સમર્થનનો અભાવ અને જૂના સાઇફર્સને સમર્થન આપવાની જરૂરિયાતની સ્પષ્ટીકરણમાં હાજરી છે, જેની વિશ્વસનીયતા વર્તમાન તબક્કે પ્રશ્નાર્થ છે. કમ્પ્યુટિંગ ટેક્નોલોજીનો વિકાસ (ઉદાહરણ તરીકે, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA માટે સમર્થન જરૂરી છે અને પ્રમાણીકરણ MD5 અને SHA-1 નો ઉપયોગ કરે છે). જૂના એલ્ગોરિધમ્સ માટેના સમર્થનથી પહેલાથી જ ROBOT, DROWN, BEAST, Logjam અને FREAK જેવા હુમલા થયા છે. જો કે, આ સમસ્યાઓને સીધી રીતે પ્રોટોકોલ નબળાઈઓ ગણવામાં આવી ન હતી અને તેના અમલીકરણના સ્તરે ઉકેલાઈ હતી. TLS 1.0/1.1 પ્રોટોકોલ્સમાં જટિલ નબળાઈઓનો અભાવ છે જેનો ઉપયોગ વ્યવહારિક હુમલાઓ કરવા માટે થઈ શકે છે.

સોર્સ: opennet.ru