Chrome, Firefox සහ Safari TLS සහතිකවල ආයු කාලය මාස 13කට සීමා කරයි

Chromium ව්‍යාපෘතියේ සංවර්ධකයින් වෙනසක් කළා, එය ආයු කාලය දින 398 (මාස 13) ඉක්මවන TLS සහතික විශ්වාස කිරීම නතර කරයි. සීමාව අදාළ වන්නේ 1 සැප්තැම්බර් 2020 සිට නිකුත් කරන ලද සහතික සඳහා පමණි. සැප්තැම්බර් 1 ට පෙර ලැබුණු දිගු වලංගු කාලයක් සහිත සහතික සඳහා, විශ්වාසය පවත්වා ගෙන යනු ඇත, නමුත් සීමිතයි දින 825 (අවුරුදු 2.2).

සඳහන් කර ඇති නිර්ණායක සපුරාලන්නේ නැති සහතිකයක් සහිත බ්‍රවුසරයක වෙබ් අඩවියක් විවෘත කිරීමට උත්සාහ කිරීම “ERR_CERT_VALIDITY_TOO_LONG” දෝෂය දර්ශනය වීමට හේතු වේ. Apple සහ Mozilla විසින් සමාන සීමාවක් හඳුන්වා දීමට තීරණය කළේය සෆාරි и ෆයර්ෆොක්ස්. වෙනසක් ඇති විය ප්රදර්ශනය කර ඇත සංගම් සාමාජිකයින්ගේ ඡන්දය සඳහා CA/Browser Forum, නමුත් විසඳුම නැත නිසා අනුමත එකඟ නොවීම සහතික කිරීමේ මධ්යස්ථාන.

මෙම වෙනස වසර 5ක් දක්වා දීර්ඝ වලංගු කාල සීමාවක් සහිත ලාභ සහතික අලෙවි කරන සහතික කිරීමේ මධ්‍යස්ථානවල ව්‍යාපාරයට අහිතකර ලෙස බලපෑ හැකිය. බ්‍රව්සර් නිෂ්පාදකයින්ට අනුව, එවැනි සහතික උත්පාදනය අතිරේක ආරක්ෂක තර්ජන ඇති කරයි, නව ක්‍රිප්ටෝ ප්‍රමිතීන් වේගයෙන් ක්‍රියාත්මක කිරීමට බාධා කරයි, සහ ප්‍රහාරකයන්ට වින්දිතයාගේ ගමනාගමනය දිගු කාලයක් නිරීක්ෂණය කිරීමට හෝ නොදැනුවත්වම සහතික කාන්දු වීමකදී එය තතුබෑම් සඳහා භාවිතා කිරීමට ඉඩ සලසයි. හැකර් කිරීමේ ප්රතිඵලයක් ලෙස.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න