מוזילה מחזירה את תמיכת TLS 1.0/1.1 לפיירפוקס

חברת מוזילה קיבל החלטה להחזיר זמנית תמיכה לפרוטוקולי TLS 1.0/1.1, שהושבתו כברירת מחדל ב Firefox 74. תמיכת TLS 1.0/1.1 תוחזר מבלי לשחרר גרסה חדשה של Firefox באמצעות מערכת של ניסויים המשמשת לבדיקת תכונות חדשות. הסיבה שצוינה היא בגלל מגיפת הקורונה סארס-CoV-2 אנשים נאלצים לעבוד מהבית ואינם יכולים לגשת לכמה אתרים ממשלתיים חשובים שעדיין אינם תומכים ב-TLS 1.2.

נזכיר לך שבפיירפוקס 74, על מנת לגשת לאתרים דרך ערוץ תקשורת מאובטח, על השרת לספק תמיכה ב-TLS 1.2 לפחות. ההשבתה בוצעה בהתאם המלצות IETF (כוח משימה להנדסת אינטרנט). הסיבה לסירוב לתמוך ב-TLS 1.0/1.1 היא היעדר תמיכה בצפנים מודרניים (למשל, ECDHE ו-AEAD) והדרישה לתמוך בצפנים ישנים, שאמינותם מוטלת בספק בשלב הנוכחי של התפתחות טכנולוגיית המחשוב ( לדוגמה, נדרשת תמיכה עבור TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 משמש לבדיקת תקינות ואימות ו-SHA-1). היכולת לעבוד עם גרסאות מדור קודם של TLS נקבעת באמצעות ההגדרה security.tls.version.enable-deprecated ב- about:config.

מקור: OpenNet.ru