फायरफॉक्सच्या रात्रीच्या बिल्डने TLS 1.0 आणि TLS 1.1 साठी समर्थन अक्षम केले आहे.

В रात्रीचे बांधकाम फायरफॉक्स बाय डीफॉल्ट अक्षम TLS 1.0 आणि TLS 1.1 प्रोटोकॉलसाठी समर्थन (security.tls.version.min सेटिंग 3 वर सेट केली आहे, जी TLS 1.2 ला किमान आवृत्ती म्हणून सेट करते). स्थिर रिलीझमध्ये, TLS 1.0/1.1 मार्च 2020 मध्ये अक्षम करण्याची योजना आहे. Chrome मध्ये, TLS 1.0/1.1 साठी समर्थन Chrome 81 मध्ये सोडले जाईल, जानेवारी 2020 मध्ये अपेक्षित आहे.

TLS 1.0 तपशील जानेवारी 1999 मध्ये प्रकाशित झाले. सात वर्षांनंतर, TLS 1.1 अपडेट इनिशिएलायझेशन व्हेक्टर आणि पॅडिंगच्या निर्मितीशी संबंधित सुरक्षा सुधारणांसह जारी केले गेले. सध्या, इंटरनेट प्रोटोकॉल आणि आर्किटेक्चरच्या विकासामध्ये गुंतलेली IETF (इंटरनेट अभियांत्रिकी टास्क फोर्स) समिती,
विकसित होते TLS 1.0/1.1 प्रोटोकॉल नापसंत करणारा मसुदा तपशील. सेवेनुसार SSL पल्स 3 सप्टेंबरपर्यंत, TLS 1.2 प्रोटोकॉल 95.8% वेबसाइटद्वारे समर्थित आहे जे सुरक्षित कनेक्शन स्थापित करण्यास परवानगी देतात आणि TLS 1.3 - 17.7% ने. TLS 1.1 कनेक्शन 75.5% HTTPS साइट्सद्वारे स्वीकारले जातात, तर TLS 1.0 कनेक्शन 65.5% द्वारे स्वीकारले जातात.

TLS 1.0/1.1 च्या मुख्य समस्या म्हणजे आधुनिक सायफर्ससाठी समर्थन नसणे (उदाहरणार्थ, ECDHE आणि AEAD) आणि जुन्या सिफरला समर्थन देण्याची आवश्यकता, ज्याच्या विश्वासार्हतेवर सध्याच्या संगणकीय तंत्रज्ञानाच्या विकासाच्या टप्प्यावर प्रश्नचिन्ह आहे (उदाहरणार्थ , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA साठी समर्थन आवश्यक आहे, MD5 आणि SHA अखंडता तपासणी आणि प्रमाणीकरणासाठी वापरले जातात -1). कालबाह्य अल्गोरिदमच्या समर्थनामुळे आधीच हल्ले झाले आहेत जसे की
रॉबॉट, बुडणे, बीस्ट, logjam и विचित्र. तथापि, या समस्या थेट प्रोटोकॉल असुरक्षा मानल्या गेल्या नाहीत आणि त्याच्या अंमलबजावणीच्या स्तरावर सोडवल्या गेल्या. TLS 1.0/1.1 प्रोटोकॉलमध्ये स्वतःच गंभीर असुरक्षा नसतात ज्यांचा व्यावहारिक हल्ले करण्यासाठी उपयोग केला जाऊ शकतो.

स्त्रोत: opennet.ru