Hmo ntuj tsim ntawm Firefox tau xiam kev txhawb nqa rau TLS 1.0 thiab TLS 1.1

Π’ hmo ntuj tsim Firefox los ntawm lub neej ntawd neeg tsis taus kev txhawb nqa rau TLS 1.0 thiab TLS 1.1 raws tu qauv (qhov chaw ruaj ntseg.tls.version.min yog teem rau 3, uas teev TLS 1.2 raws li qhov tsawg kawg nkaus version). Hauv kev tso tawm ruaj khov, TLS 1.0/1.1 tau npaj yuav ua tsis taus nyob rau lub Peb Hlis 2020. Hauv Chrome, kev txhawb nqa rau TLS 1.0/1.1 yuav raug muab tso rau hauv Chrome 81, xav tau thaum Lub Ib Hlis 2020.

TLS 1.0 specification tau luam tawm thaum Lub Ib Hlis 1999. Xya xyoo tom qab, qhov hloov tshiab TLS 1.1 tau tso tawm nrog kev txhim kho kev ruaj ntseg ntsig txog cov cim kev pib vectors thiab padding. Tam sim no, IETF (Internet Engineering Task Force) pawg neeg, uas koom nrog hauv kev txhim kho Internet raws tu qauv thiab architecture,
tsim daim ntawv qhia tshwj xeeb deprecating TLS 1.0/1.1 raws tu qauv. Raws li kev pabcuam SSL mem tes Raws li lub Cuaj Hlis 3, TLS 1.2 raws tu qauv tau txais kev txhawb nqa los ntawm 95.8% ntawm cov vev xaib uas tso cai rau kev tsim cov kev sib txuas ruaj ntseg, thiab TLS 1.3 - los ntawm 17.7%. TLS 1.1 kev sib txuas tau txais los ntawm 75.5% ntawm HTTPS qhov chaw, thaum TLS 1.0 kev sib txuas tau txais los ntawm 65.5%.

Cov teeb meem tseem ceeb ntawm TLS 1.0/1.1 yog qhov tsis muaj kev txhawb nqa rau cov ciphers niaj hnub (piv txwv li, ECDHE thiab AEAD) thiab qhov yuav tsum tau los txhawb cov ciphers qub, qhov kev ntseeg tau raug nug nyob rau theem tam sim no ntawm kev txhim kho kev siv tshuab (piv txwv li. , kev txhawb nqa rau TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA yog yuav tsum tau, MD5 thiab SHA yog siv rau kev kuaj xyuas kev ncaj ncees thiab kev lees paub -1). Kev them nyiaj yug rau cov algorithms dhau los twb tau ua rau muaj kev tawm tsam xws li
NEEG HLOB, DUA, tsiaj nyaum, logjam ΠΈ FREAK. Txawm li cas los xij, cov teeb meem no tsis tau txiav txim siab ncaj qha raws tu qauv thiab raug daws nyob rau theem ntawm nws qhov kev siv. TLS 1.0 / 1.1 raws tu qauv lawv tus kheej tsis muaj qhov tsis zoo uas tuaj yeem siv los ua kom muaj kev tawm tsam.

Tau qhov twg los: opennet.ru

Ntxiv ib saib