Mozilla нь TLS 1.0/1.1 дэмжлэгийг Firefox-д буцааж авчирч байна

Mozilla компани шийдвэр гаргасан анхдагчаар идэвхгүй болсон TLS 1.0/1.1 протоколуудын дэмжлэгийг түр хугацаанд буцаана. Firefox 74. TLS 1.0/1.1-ийн дэмжлэгийг Firefox-ын шинэ хувилбарыг гаргахгүйгээр шинэ функцуудыг туршихад ашигладаг туршилтын системээр дамжуулан буцааж өгөх болно. Шалтгаан нь коронавирусын тахалтай холбоотой SARS-ын-Гэрээ-2 хүмүүс гэрээсээ ажиллахаас өөр аргагүйд хүрсэн бөгөөд TLS 1.2-г дэмждэггүй засгийн газрын зарим чухал сайтуудад хандаж чадахгүй байна.

Firefox 74 дээр аюулгүй харилцааны сувгаар сайт руу нэвтрэхийн тулд сервер нь дор хаяж TLS 1.2 дэмжлэг үзүүлэх ёстой гэдгийг сануулъя. -ийн дагуу унтрах ажлыг хийсэн зөвлөмжүүд IETF (Интернет инженерийн ажлын хэсэг). TLS 1.0/1.1-ийг дэмжихээс татгалзсан шалтгаан нь орчин үеийн шифрүүдийг (жишээлбэл, ECDHE ба AEAD) дэмжихгүй байгаатай холбоотой бөгөөд тооцоолох технологийн хөгжлийн өнөөгийн шатанд найдвартай эсэх нь эргэлзээтэй байгаа хуучин шифрүүдийг дэмжих шаардлага юм. жишээ нь, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA-г дэмжих шаардлагатай, MD5 нь бүрэн бүтэн байдлыг шалгах, баталгаажуулахад ашиглагддаг ба SHA-1). TLS-ийн хуучин хувилбаруудтай ажиллах чадварыг about:config доторх security.tls.version.enable-хуучирсан тохиргоогоор тодорхойлно.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх