Mozilla er að koma aftur með TLS 1.0/1.1 stuðning í Firefox

Mozilla fyrirtæki tók ákvörðun skila tímabundið stuðningi við TLS 1.0/1.1 samskiptareglur, sem voru sjálfgefnar óvirkar í Firefox 74. TLS 1.0/1.1 stuðningur verður skilað án þess að gefa út nýja útgáfu af Firefox í gegnum tilraunakerfi sem notað er til að prófa nýja eiginleika. Ástæðan sem nefnd er er sú að vegna kórónuveirunnar SARS-CoV-2 fólk neyðist til að vinna heima og getur ekki fengið aðgang að mikilvægum opinberum síðum sem enn styðja ekki TLS 1.2.

Við skulum minna þig á að í Firefox 74, til að fá aðgang að vefsvæðum yfir örugga samskiptarás, verður þjónninn að veita stuðning fyrir að minnsta kosti TLS 1.2. Lokunin var framkvæmd skv ráðleggingar IETF (Internet Engineering Task Force). Ástæðan fyrir því að neita að styðja TLS 1.0/1.1 er skortur á stuðningi við nútíma dulmál (til dæmis ECDHE og AEAD) og krafan um að styðja gamla dulmál, en áreiðanleiki þeirra er efast um á núverandi þróunarstigi tölvutækni ( til dæmis er þörf fyrir stuðning fyrir TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 er notað til að athuga heilleika og auðkenningu og SHA-1). Getan til að vinna með eldri útgáfur af TLS er ákvörðuð í gegnum security.tls.version.enable-deprecated stillinguna í about:config.

Heimild: opennet.ru