Kua whakatau a GitHub ki te whakamutu i te tautoko mo te TLS 1.0 me te 1.1 i roto i te putunga putea NPM me nga waahi katoa e hono ana ki te kaiwhakahaere kete NPM, tae atu ki te npmjs.com. Ka timata i te Oketopa 4, ka hono atu ki te putunga, tae atu ki te whakauru i nga kete, ka hiahiatia he kaihoko e tautoko ana i te TLS 1.2 iti rawa. I runga i a GitHub ake, i whakamutua te tautoko mo te TLS 1.0/1.1 i te Hui-tanguru 2018. E kiia ana ko te take he awangawanga mo te haumarutanga o ana ratonga me te noho muna o nga raraunga kaiwhakamahi. E ai ki a GitHub, mo te 99% o nga tono ki te rehitatanga NPM kua oti te whakamahi ma te whakamahi i te TLS 1.2, 1.3 ranei, a kua whakauruhia e Node.js te tautoko mo te TLS 1.2 mai i te 2013 (mai i te tukunga 0.10), na te huringa ka pa ki tetahi waahanga iti noa iho. kaiwhakamahi.
Kia maumahara tatou ko nga tikanga TLS 1.0 me te 1.1 kua tohua mana hei hangarau tawhito e te IETF (Internet Engineering Task Force). I whakaputaina te tohu TLS 1.0 i te Hanuere 1999. E whitu nga tau i muri mai, ka tukuna te whakahou TLS 1.1 me nga whakapainga haumarutanga e pa ana ki te whakatipuranga o nga vectors arataki me te padding. I roto i nga raruraru matua o TLS 1.0 / 1.1 ko te kore o te tautoko mo nga ciphers hou (hei tauira, ECDHE me AEAD) me te waahi i roto i te whakatakotoranga o te whakaritenga ki te tautoko i nga ciphers tawhito, ko te pono o enei ka pataihia i te waa o naianei o te whanaketanga o te hangarau rorohiko (hei tauira, me tautoko mo TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA ki te tirotiro i te pono me te motuhēhēnga o te whakamahi MD5 me SHA-1). Ko te tautoko mo nga algorithm tawhito kua ara ake ki nga whakaeke penei i te ROBOT, DROWN, BEAST, Logjam me FREAK. Heoi, karekau enei raruraru i whakaarohia he whakaraeraetanga kawa me te whakatau i te taumata o ana whakatinanatanga. Ko nga kawa TLS 1.0/1.1 ake kaore he whakaraeraetanga tino nui ka taea te whakamahi ki te kawe i nga whakaeke mahi.
Source: opennet.ru