ફાયરફોક્સના રાત્રિના બિલ્ડ્સે TLS 1.0 અને TLS 1.1 માટે સમર્થનને અક્ષમ કર્યું છે.

В રાત્રિના નિર્માણ ફાયરફોક્સ મૂળભૂત રીતે અક્ષમ TLS 1.0 અને TLS 1.1 પ્રોટોકોલ્સ માટે સપોર્ટ (security.tls.version.min સેટિંગ 3 પર સેટ છે, જે TLS 1.2 ને ન્યૂનતમ સંસ્કરણ તરીકે સેટ કરે છે). સ્થિર પ્રકાશનમાં, TLS 1.0/1.1 માર્ચ 2020 માં અક્ષમ કરવાની યોજના છે. ક્રોમમાં, જાન્યુઆરી 1.0 માં અપેક્ષિત, Chrome 1.1 માં TLS 81/2020 માટે સપોર્ટ છોડવામાં આવશે.

TLS 1.0 સ્પષ્ટીકરણ જાન્યુઆરી 1999 માં પ્રકાશિત થયું હતું. સાત વર્ષ પછી, TLS 1.1 અપડેટ આરંભિક વેક્ટર અને પેડિંગની પેઢી સાથે સંબંધિત સુરક્ષા સુધારાઓ સાથે બહાર પાડવામાં આવ્યું હતું. હાલમાં, IETF (ઇન્ટરનેટ એન્જિનિયરિંગ ટાસ્ક ફોર્સ) સમિતિ, જે ઇન્ટરનેટ પ્રોટોકોલ અને આર્કિટેક્ચરના વિકાસમાં સામેલ છે,
વિકસે છે ડ્રાફ્ટ સ્પષ્ટીકરણ TLS 1.0/1.1 પ્રોટોકોલને અવમૂલ્યન કરે છે. સેવા અનુસાર SSL પલ્સ 3 સપ્ટેમ્બર સુધીમાં, TLS 1.2 પ્રોટોકોલ 95.8% વેબસાઇટ્સ દ્વારા સમર્થિત છે જે સુરક્ષિત કનેક્શન સ્થાપિત કરવાની મંજૂરી આપે છે, અને TLS 1.3 - 17.7% દ્વારા. TLS 1.1 જોડાણો 75.5% HTTPS સાઇટ્સ દ્વારા સ્વીકારવામાં આવે છે, જ્યારે TLS 1.0 જોડાણો 65.5% દ્વારા સ્વીકારવામાં આવે છે.

TLS 1.0/1.1 ની મુખ્ય સમસ્યાઓ આધુનિક સાઇફર (ઉદાહરણ તરીકે, ECDHE અને AEAD) માટે સમર્થનનો અભાવ છે અને જૂના સાઇફરને સમર્થન આપવાની જરૂરિયાત છે, જેની વિશ્વસનીયતા હાલમાં કમ્પ્યુટિંગ ટેક્નોલોજીના વિકાસના તબક્કે પ્રશ્નાર્થ છે (ઉદાહરણ તરીકે , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA માટે સમર્થન જરૂરી છે, MD5 અને SHA નો ઉપયોગ અખંડિતતા તપાસ અને પ્રમાણીકરણ માટે થાય છે -1). જૂના અલ્ગોરિધમ્સ માટેના સમર્થનથી પહેલાથી જ હુમલાઓ થયા છે જેમ કે
ROBOT, ડૂબવું, બીસ્ટ, logjam и ફ્રીક. જો કે, આ સમસ્યાઓને સીધી રીતે પ્રોટોકોલ નબળાઈઓ ગણવામાં આવી ન હતી અને તેના અમલીકરણના સ્તરે ઉકેલાઈ હતી. TLS 1.0/1.1 પ્રોટોકોલ્સમાં જટિલ નબળાઈઓનો અભાવ છે જેનો ઉપયોગ વ્યવહારિક હુમલાઓ કરવા માટે થઈ શકે છે.

સોર્સ: opennet.ru