Mozilla Firefox-қа TLS 1.0/1.1 қолдауын қайтарады

Mozilla компаниясы шешім қабылдады әдепкі бойынша өшірілген TLS 1.0/1.1 протоколдарына қолдауды уақытша қайтарады. Firefox 74. TLS 1.0/1.1 қолдауы Firefox-тың жаңа нұсқасын шығармай-ақ, жаңа мүмкіндіктерді сынау үшін пайдаланылатын эксперименттер жүйесі арқылы қайтарылады. Себебі, коронавирустық пандемияға байланысты SARS-ТК-2 адамдар үйден жұмыс істеуге мәжбүр және TLS 1.2 әлі де қолдамайтын кейбір маңызды мемлекеттік сайттарға кіре алмайды.

Естеріңізге сала кетейік, Firefox 74-те қауіпсіз байланыс арнасы арқылы сайттарға кіру үшін сервер кем дегенде TLS 1.2 қолдауын қамтамасыз етуі керек. Өшіру сәйкес жүзеге асырылды ұсыныстар IETF (Internet Engineering Task Force). TLS 1.0/1.1-ді қолдаудан бас тарту себебі - қазіргі заманғы шифрларды (мысалы, ECDHE және AEAD) қолдаудың жоқтығы және сенімділігі есептеу технологиясының қазіргі даму кезеңінде күмән тудыратын ескі шифрларды қолдау талабы ( мысалы, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA қолдауы қажет, MD5 тұтастықты тексеру және аутентификация және SHA-1 үшін пайдаланылады). TLS ескі нұсқаларымен жұмыс істеу мүмкіндігі about:config ішіндегі security.tls.version.enable-тозған параметрі арқылы анықталады.

Ақпарат көзі: opennet.ru

пікір қалдыру