ਫਾਇਰਫਾਕਸ ਦੇ ਨਾਈਟਲੀ ਬਿਲਡਾਂ ਨੇ TLS 1.0 ਅਤੇ TLS 1.1 ਲਈ ਸਮਰਥਨ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਹੈ।

В ਰਾਤ ਦੇ ਨਿਰਮਾਣ ਫਾਇਰਫਾਕਸ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ TLS 1.0 ਅਤੇ TLS 1.1 ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ (security.tls.version.min ਸੈਟਿੰਗ ਨੂੰ 3 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ TLS 1.2 ਨੂੰ ਘੱਟੋ-ਘੱਟ ਸੰਸਕਰਣ ਵਜੋਂ ਸੈੱਟ ਕਰਦਾ ਹੈ)। ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, TLS 1.0/1.1 ਨੂੰ ਮਾਰਚ 2020 ਵਿੱਚ ਅਯੋਗ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ। Chrome ਵਿੱਚ, TLS 1.0/1.1 ਲਈ ਸਮਰਥਨ Chrome 81 ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਜਨਵਰੀ 2020 ਵਿੱਚ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

TLS 1.0 ਨਿਰਧਾਰਨ ਜਨਵਰੀ 1999 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸੱਤ ਸਾਲ ਬਾਅਦ, TLS 1.1 ਅੱਪਡੇਟ ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ ਅਤੇ ਪੈਡਿੰਗ ਦੇ ਉਤਪਾਦਨ ਨਾਲ ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਸੁਧਾਰਾਂ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ। ਵਰਤਮਾਨ ਵਿੱਚ, IETF (ਇੰਟਰਨੈੱਟ ਇੰਜੀਨੀਅਰਿੰਗ ਟਾਸਕ ਫੋਰਸ) ਕਮੇਟੀ, ਜੋ ਕਿ ਇੰਟਰਨੈਟ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ,
ਵਿਕਸਿਤ ਹੁੰਦਾ ਹੈ TLS 1.0/1.1 ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਨਾਪਸੰਦ ਕਰਨ ਵਾਲਾ ਡਰਾਫਟ ਨਿਰਧਾਰਨ। ਸੇਵਾ ਅਨੁਸਾਰ SSL ਪਲਸ 3 ਸਤੰਬਰ ਤੱਕ, TLS 1.2 ਪ੍ਰੋਟੋਕੋਲ 95.8% ਵੈਬਸਾਈਟਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ ਜੋ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ TLS 1.3 - 17.7% ਦੁਆਰਾ। TLS 1.1 ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ HTTPS ਸਾਈਟਾਂ ਦੇ 75.5% ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਦੋਂ ਕਿ TLS 1.0 ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ 65.5% ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

TLS 1.0/1.1 ਦੀਆਂ ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ ਹਨ ਆਧੁਨਿਕ ਸਾਈਫਰਾਂ (ਉਦਾਹਰਨ ਲਈ, ECDHE ਅਤੇ AEAD) ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਅਤੇ ਪੁਰਾਣੇ ਸਿਫਰਾਂ ਨੂੰ ਸਮਰਥਨ ਦੇਣ ਦੀ ਲੋੜ, ਜਿਸਦੀ ਭਰੋਸੇਯੋਗਤਾ ਕੰਪਿਊਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦੇ ਵਿਕਾਸ ਦੇ ਮੌਜੂਦਾ ਪੜਾਅ 'ਤੇ ਸਵਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ , TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA ਲਈ ਸਮਰਥਨ ਦੀ ਲੋੜ ਹੈ, MD5 ਅਤੇ SHA ਦੀ ਵਰਤੋਂ ਇਕਸਾਰਤਾ ਜਾਂਚ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ -1)। ਪੁਰਾਣੇ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਪਹਿਲਾਂ ਹੀ ਹਮਲਿਆਂ ਦੀ ਅਗਵਾਈ ਕਰ ਚੁੱਕਾ ਹੈ ਜਿਵੇਂ ਕਿ
ਰੋਬੋਟ, ਡੁੱਬਣਾ, ਬਸਟ, ਖੜੋਤ и ਫ੍ਰੀਕ. ਹਾਲਾਂਕਿ, ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਹੀਂ ਮੰਨਿਆ ਗਿਆ ਸੀ ਅਤੇ ਇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਪੱਧਰ 'ਤੇ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। TLS 1.0/1.1 ਪ੍ਰੋਟੋਕੋਲ ਆਪਣੇ ਆਪ ਵਿੱਚ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਘਾਟ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਉਪਯੋਗ ਵਿਹਾਰਕ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru