Mozilla ກຳລັງນຳເອົາການຮອງຮັບ TLS 1.0/1.1 ກັບຄືນສູ່ Firefox

ບໍລິສັດ Mozilla ໄດ້ຕັດສິນໃຈ ສົ່ງຄືນການສະຫນັບສະຫນູນຊົ່ວຄາວສໍາລັບໂປໂຕຄອນ TLS 1.0/1.1, ເຊິ່ງຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນ Firefox 74. ການສະຫນັບສະຫນູນ TLS 1.0/1.1 ຈະຖືກສົ່ງຄືນໂດຍບໍ່ມີການປ່ອຍ Firefox ຮຸ່ນໃຫມ່ໂດຍຜ່ານລະບົບການທົດລອງທີ່ໃຊ້ເພື່ອທົດສອບການປະຕິບັດຄຸນສົມບັດໃຫມ່. ເຫດຜົນ​ທີ່​ກ່າວ​ມາ​ນັ້ນ​ແມ່ນ​ຍ້ອນ​ການ​ແຜ່​ລະບາດ​ຂອງ​ໄວ​ຣັສ​ໂຄ​ໂຣ​ນາ SARS, ດິຈິຕອ, 2 ປະຊາຊົນຖືກບັງຄັບໃຫ້ເຮັດວຽກຈາກເຮືອນແລະບໍ່ສາມາດເຂົ້າເຖິງສະຖານທີ່ລັດຖະບານທີ່ສໍາຄັນຈໍານວນຫນຶ່ງທີ່ຍັງບໍ່ສະຫນັບສະຫນູນ TLS 1.2.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າໃນ Firefox 74, ເພື່ອເຂົ້າເຖິງສະຖານທີ່ຜ່ານຊ່ອງທາງການສື່ສານທີ່ປອດໄພ, ເຄື່ອງແມ່ຂ່າຍຕ້ອງສະຫນອງການສະຫນັບສະຫນູນຢ່າງຫນ້ອຍ TLS 1.2. ການປິດໄດ້ດໍາເນີນໄປຕາມ ຄໍາແນະນໍາ IETF (Internet Engineering Task Force). ເຫດຜົນສໍາລັບການປະຕິເສດການສະຫນັບສະຫນູນ TLS 1.0/1.1 ແມ່ນການຂາດການສະຫນັບສະຫນູນສໍາລັບ ciphers ທີ່ທັນສະໄຫມ (ຕົວຢ່າງ, ECDHE ແລະ AEAD) ແລະຄວາມຕ້ອງການເພື່ອສະຫນັບສະຫນູນລະຫັດເກົ່າ, ຄວາມຫນ້າເຊື່ອຖືທີ່ຖືກຖາມຢູ່ໃນຂັ້ນຕອນຂອງການພັດທະນາເຕັກໂນໂລຢີຄອມພິວເຕີ້ໃນປະຈຸບັນ (. ຕົວຢ່າງ, ການຮອງຮັບ TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA ແມ່ນຕ້ອງການ, MD5 ແມ່ນໃຊ້ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງ ແລະຄວາມຖືກຕ້ອງ ແລະ SHA-1). ຄວາມສາມາດໃນການເຮັດວຽກກັບ TLS ຮຸ່ນເກົ່າແມ່ນຖືກກໍານົດໂດຍຜ່ານການຕັ້ງຄ່າ security.tls.version.enable-deprecated ໃນ about:config.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru