Mozilla-ն վերադարձնում է TLS 1.0/1.1 աջակցությունը Firefox-ին

Mozilla ընկերություն որոշում կայացրեց ժամանակավորապես վերադարձնել աջակցությունը TLS 1.0/1.1 արձանագրությունների համար, որոնք լռելյայն անջատված էին Firefox 74. TLS 1.0/1.1 աջակցությունը կվերադարձվի առանց Firefox-ի նոր տարբերակ թողարկելու փորձերի համակարգի միջոցով, որն օգտագործվում է նոր հնարավորությունները փորձարկելու համար: Պատճառն այն է, որ պայմանավորված է կորոնավիրուսի համաճարակով SARS-cov-2 մարդիկ ստիպված են աշխատել տնից և չեն կարողանում մուտք գործել որոշ կարևոր պետական ​​կայքեր, որոնք դեռ չեն աջակցում TLS 1.2-ին:

Հիշեցնենք, որ Firefox 74-ում անվտանգ հաղորդակցման ալիքով կայքեր մուտք գործելու համար սերվերը պետք է ապահովի առնվազն TLS 1.2-ի աջակցություն: Անջատումն իրականացվել է համաձայն առաջարկություններ IETF (Internet Engineering Task Force): TLS 1.0/1.1-ի աջակցությունից հրաժարվելու պատճառը ժամանակակից ծածկագրերի աջակցության բացակայությունն է (օրինակ՝ ECDHE և AEAD) և հին ծածկագրերին աջակցելու պահանջը, որոնց հուսալիությունը կասկածի տակ է դրվում հաշվողական տեխնոլոգիաների զարգացման ներկա փուլում ( օրինակ, անհրաժեշտ է աջակցություն TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA-ին, MD5-ն օգտագործվում է ամբողջականության ստուգման և իսկորոշման համար և SHA-1): TLS-ի հին տարբերակների հետ աշխատելու ունակությունը որոշվում է security.tls.version.enable-հնացած պարամետրի միջոցով about:config:

Source: opennet.ru

Добавить комментарий