A Mozilla vállalat ideiglenesen visszaállítani a TLS 1.0/1.1 protokollok támogatását, amelyeket alapértelmezetten letiltottak a . A TLS 1.0/1.1 támogatása új verzió kiadása nélkül, a tesztelési újdonságok következtében kerül visszaállításra. Az okok között szerepel, hogy a koronavírus-járvány miatt az emberek kénytelenek otthon dolgozni, és nem tudják elérni néhány fontos állami weboldalt, amelyek még mindig nem támogatják a TLS 1.2-t.
Emlékeztetünk, hogy a Firefox 74-ben a biztonságos kapcsolaton keresztül a weboldalakhoz való kapcsolódáshoz a szervernek legalább a TLS 1.2 támogatását kell nyújtania. A letiltás a IETF (Internet Engineering Task Force) irányelveivel összhangban történt. A TLS 1.0/1.1 támogatásának elhagyásának oka a modern titkosító algoritmusok (például ECDHE és AEAD) hiánya és a régi algoritmusok támogatásának követelménye, amelyek megbízhatóságát a számítástechnika jelenlegi fejlődési szakaszában megkérdőjelezik (például a TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA támogatása szükséges, az integritás és az autentikáció ellenőrzésére MD5 és SHA-1 használatával). A régi TLS verziókkal való működés lehetősége a security.tls.version.enable-deprecated beállításon keresztül határozható meg az about:config-ben.
Forrás: opennet.ru
