NPM ਰਿਪੋਜ਼ਟਰੀ TLS 1.0 ਅਤੇ 1.1 ਲਈ ਸਮਰਥਨ ਨੂੰ ਬਰਤਰਫ਼ ਕਰ ਰਹੀ ਹੈ

GitHub ਨੇ NPM ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ TLS 1.0 ਅਤੇ 1.1 ਅਤੇ npmjs.com ਸਮੇਤ NPM ਪੈਕੇਜ ਮੈਨੇਜਰ ਨਾਲ ਜੁੜੀਆਂ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। 4 ਅਕਤੂਬਰ ਤੋਂ, ਰਿਪੋਜ਼ਟਰੀ ਨਾਲ ਜੁੜਨ ਲਈ, ਪੈਕੇਜ ਸਥਾਪਤ ਕਰਨ ਸਮੇਤ, ਇੱਕ ਕਲਾਇੰਟ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਜੋ ਘੱਟੋ-ਘੱਟ TLS 1.2 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। GitHub 'ਤੇ ਹੀ, TLS 1.0/1.1 ਲਈ ਸਮਰਥਨ ਫਰਵਰੀ 2018 ਵਿੱਚ ਵਾਪਸ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਇਸਦਾ ਉਦੇਸ਼ ਇਸਦੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਲਈ ਚਿੰਤਾ ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ। GitHub ਦੇ ਅਨੁਸਾਰ, NPM ਰਿਪੋਜ਼ਟਰੀ ਲਈ ਲਗਭਗ 99% ਬੇਨਤੀਆਂ ਪਹਿਲਾਂ ਹੀ TLS 1.2 ਜਾਂ 1.3 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਅਤੇ Node.js ਨੇ TLS 1.2 ਲਈ 2013 ਤੋਂ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ (ਰਿਲੀਜ਼ 0.10 ਤੋਂ), ਇਸਲਈ ਤਬਦੀਲੀ ਸਿਰਫ ਇੱਕ ਛੋਟੇ ਹਿੱਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰੇਗੀ। ਉਪਭੋਗਤਾ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ TLS 1.0 ਅਤੇ 1.1 ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ IETF (ਇੰਟਰਨੈੱਟ ਇੰਜੀਨੀਅਰਿੰਗ ਟਾਸਕ ਫੋਰਸ) ਦੁਆਰਾ ਅਪ੍ਰਚਲਿਤ ਤਕਨਾਲੋਜੀਆਂ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। TLS 1.0 ਨਿਰਧਾਰਨ ਜਨਵਰੀ 1999 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸੱਤ ਸਾਲ ਬਾਅਦ, TLS 1.1 ਅੱਪਡੇਟ ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ ਅਤੇ ਪੈਡਿੰਗ ਦੇ ਉਤਪਾਦਨ ਨਾਲ ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਸੁਧਾਰਾਂ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ। TLS 1.0/1.1 ਦੀਆਂ ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ ਵਿੱਚ ਆਧੁਨਿਕ ਸਿਫਰਾਂ (ਉਦਾਹਰਨ ਲਈ, ECDHE ਅਤੇ AEAD) ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਅਤੇ ਪੁਰਾਣੇ ਸਿਫਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਇੱਕ ਲੋੜ ਦੇ ਨਿਰਧਾਰਨ ਵਿੱਚ ਮੌਜੂਦਗੀ, ਜਿਸਦੀ ਭਰੋਸੇਯੋਗਤਾ ਦੇ ਮੌਜੂਦਾ ਪੜਾਅ 'ਤੇ ਸਵਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੰਪਿਊਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦਾ ਵਿਕਾਸ (ਉਦਾਹਰਨ ਲਈ, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA ਲਈ ਸਮਰਥਨ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ MD5 ਅਤੇ SHA-1 ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ)। ਪੁਰਾਣੇ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਪਹਿਲਾਂ ਹੀ ROBOT, DROWN, BEAST, Logjam ਅਤੇ FREAK ਵਰਗੇ ਹਮਲਿਆਂ ਦਾ ਕਾਰਨ ਬਣ ਚੁੱਕਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਹੀਂ ਮੰਨਿਆ ਗਿਆ ਸੀ ਅਤੇ ਇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਪੱਧਰ 'ਤੇ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। TLS 1.0/1.1 ਪ੍ਰੋਟੋਕੋਲ ਆਪਣੇ ਆਪ ਵਿੱਚ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਘਾਟ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਉਪਯੋਗ ਵਿਹਾਰਕ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru