फायरफक्सको राती निर्माणहरूले TLS 1.0 र TLS 1.1 को लागि समर्थन असक्षम पारेको छ।

В राती निर्माण गर्दछ पूर्वनिर्धारित रूपमा फायरफक्स अक्षम TLS 1.0 र TLS 1.1 प्रोटोकलहरूको लागि समर्थन (security.tls.version.min सेटिङ 3 मा सेट गरिएको छ, जसले TLS 1.2 लाई न्यूनतम संस्करणको रूपमा सेट गर्दछ)। स्थिर रिलीजहरूमा, TLS 1.0/1.1 मार्च 2020 मा असक्षम गर्ने योजना छ। Chrome मा, TLS 1.0/1.1 को समर्थन क्रोम 81 मा छोडिनेछ, जनवरी 2020 मा अपेक्षित छ।

TLS 1.0 विनिर्देश जनवरी 1999 मा प्रकाशित भएको थियो। सात वर्ष पछि, TLS 1.1 अपडेट प्रारम्भिक भेक्टर र प्याडिङको उत्पादनसँग सम्बन्धित सुरक्षा सुधारहरूसँग जारी गरिएको थियो। हाल, इन्टरनेट प्रोटोकल र वास्तुकलाको विकासमा संलग्न IETF (इन्टरनेट इन्जिनियरिङ टास्क फोर्स) समिति,
विकास हुन्छ TLS 1.0/1.1 प्रोटोकलहरू हटाउने मस्यौदा विशिष्टता। सेवा अनुसार SSL पल्स सेप्टेम्बर 3 सम्म, TLS 1.2 प्रोटोकल 95.8% वेबसाइटहरू द्वारा समर्थित छ जसले सुरक्षित जडानहरू स्थापना गर्न अनुमति दिन्छ, र TLS 1.3 - 17.7% द्वारा। TLS 1.1 जडानहरू HTTPS साइटहरूको 75.5% द्वारा स्वीकार गरिन्छ, जबकि TLS 1.0 जडानहरू 65.5% द्वारा स्वीकार गरिन्छ।

TLS 1.0/1.1 का मुख्य समस्याहरू आधुनिक साइफरहरू (उदाहरणका लागि, ECDHE र AEAD) र पुरानो साइफरहरूलाई समर्थन गर्ने आवश्यकताको कमी हो, जसको विश्वसनीयता कम्प्युटिङ प्रविधिको विकासको वर्तमान चरणमा प्रश्न गरिएको छ (उदाहरणका लागि। , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA को लागि समर्थन आवश्यक छ, MD5 र SHA अखण्डता जाँच र प्रमाणीकरणको लागि प्रयोग गरिन्छ -1)। पुरानो एल्गोरिदमहरूको लागि समर्थनले पहिले नै आक्रमणहरू निम्त्याएको छ जस्तै
ROBOT, डुब्नुहोस्, BEAST, logjam и अस्पष्ट। यद्यपि, यी समस्याहरूलाई प्रोटोकल कमजोरीहरूलाई प्रत्यक्ष रूपमा मानिएको थिएन र यसको कार्यान्वयनको स्तरमा समाधान गरिएको थियो। TLS 1.0/1.1 प्रोटोकलहरू आफैंमा महत्वपूर्ण कमजोरीहरू छैनन् जुन व्यावहारिक आक्रमणहरू गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru