ഫയർഫോക്സിന്റെ രാത്രികാല ബിൽഡുകൾ TLS 1.0, TLS 1.1 എന്നിവയ്ക്കുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കി.

В രാത്രി പണിയുന്നു സ്ഥിരസ്ഥിതിയായി Firefox വികലാംഗൻ TLS 1.0, TLS 1.1 പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ (security.tls.version.min ക്രമീകരണം 3 ആയി സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് TLS 1.2 ഏറ്റവും കുറഞ്ഞ പതിപ്പായി സജ്ജമാക്കുന്നു). സ്ഥിരതയുള്ള റിലീസുകളിൽ, 1.0 മാർച്ചിൽ TLS 1.1/2020 പ്രവർത്തനരഹിതമാക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു. Chrome-ൽ, 1.0 ജനുവരിയിൽ പ്രതീക്ഷിക്കുന്ന Chrome 1.1-ൽ TLS 81/2020-നുള്ള പിന്തുണ ഒഴിവാക്കും.

TLS 1.0 സ്പെസിഫിക്കേഷൻ 1999 ജനുവരിയിൽ പ്രസിദ്ധീകരിച്ചു. ഏഴ് വർഷത്തിന് ശേഷം, ഇനീഷ്യലൈസേഷൻ വെക്റ്ററുകളുടെയും പാഡിംഗിന്റെയും ഉൽപാദനവുമായി ബന്ധപ്പെട്ട സുരക്ഷാ മെച്ചപ്പെടുത്തലുകളോടെ TLS 1.1 അപ്‌ഡേറ്റ് പുറത്തിറങ്ങി. നിലവിൽ, ഇന്റർനെറ്റ് പ്രോട്ടോക്കോളുകളുടെയും ആർക്കിടെക്ചറിന്റെയും വികസനത്തിൽ ഏർപ്പെട്ടിരിക്കുന്ന IETF (ഇന്റർനെറ്റ് എഞ്ചിനീയറിംഗ് ടാസ്ക് ഫോഴ്സ്) കമ്മിറ്റി,
വികസിക്കുന്നു TLS 1.0/1.1 പ്രോട്ടോക്കോളുകളെ ഒഴിവാക്കുന്ന ഡ്രാഫ്റ്റ് സ്പെസിഫിക്കേഷൻ. സേവനം അനുസരിച്ച് SSL പൾസ് സെപ്തംബർ 3 വരെ, സുരക്ഷിത കണക്ഷനുകൾ സ്ഥാപിക്കാൻ അനുവദിക്കുന്ന 1.2% വെബ്‌സൈറ്റുകളും TLS 95.8 പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു, കൂടാതെ TLS 1.3 - 17.7%. TLS 1.1 കണക്ഷനുകൾ 75.5% HTTPS സൈറ്റുകൾ അംഗീകരിക്കുന്നു, അതേസമയം TLS 1.0 കണക്ഷനുകൾ 65.5% അംഗീകരിക്കുന്നു.

TLS 1.0/1.1 ന്റെ പ്രധാന പ്രശ്നങ്ങൾ ആധുനിക സൈഫറുകൾക്കുള്ള പിന്തുണയുടെ അഭാവവും (ഉദാഹരണത്തിന്, ECDHE, AEAD) പഴയ സൈഫറുകളെ പിന്തുണയ്ക്കേണ്ടതിന്റെ ആവശ്യകതയുമാണ്, കമ്പ്യൂട്ടിംഗ് സാങ്കേതികവിദ്യയുടെ വികസനത്തിന്റെ ഇന്നത്തെ ഘട്ടത്തിൽ അതിന്റെ വിശ്വാസ്യത ചോദ്യം ചെയ്യപ്പെടുന്നു (ഉദാഹരണത്തിന്. , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA എന്നതിനുള്ള പിന്തുണ ആവശ്യമാണ്, MD5, SHA എന്നിവ സമഗ്രത പരിശോധിക്കുന്നതിനും പ്രാമാണീകരിക്കുന്നതിനും ഉപയോഗിക്കുന്നു -1). കാലഹരണപ്പെട്ട അൽഗരിതങ്ങൾക്കുള്ള പിന്തുണ ഇതിനകം തന്നെ ഇത്തരം ആക്രമണങ്ങളിലേക്ക് നയിച്ചു
റോബോട്ട്, മുങ്ങി മരിക്കുക, ബീസ്റ്റ്, ഛഗൻഭുജ്ബൽ и ഫ്രീക്ക്. എന്നിരുന്നാലും, ഈ പ്രശ്നങ്ങൾ പ്രോട്ടോക്കോൾ കേടുപാടുകൾ നേരിട്ട് പരിഗണിക്കപ്പെട്ടില്ല, അത് നടപ്പിലാക്കുന്നതിന്റെ തലത്തിൽ തന്നെ പരിഹരിക്കപ്പെട്ടു. TLS 1.0/1.1 പ്രോട്ടോക്കോളുകൾക്ക് തന്നെ പ്രായോഗികമായ ആക്രമണങ്ങൾ നടത്തുന്നതിന് ഉപയോഗപ്പെടുത്താവുന്ന ഗുരുതരമായ കേടുപാടുകൾ ഇല്ല.

അവലംബം: opennet.ru