Mozilla பயர்பாக்ஸுக்கு TLS 1.0/1.1 ஆதரவை மீண்டும் கொண்டு வருகிறது

மொஸில்லா நிறுவனம் ஒரு முடிவை எடுத்தார் TLS 1.0/1.1 நெறிமுறைகளுக்கான ஆதரவைத் தற்காலிகமாகத் திருப்பித் தரவும், அவை இயல்பாகவே முடக்கப்பட்டன. பயர்பாக்ஸ் 74. TLS 1.0/1.1 ஆதரவு புதிய அம்சங்களைச் சோதிக்கப் பயன்படுத்தப்படும் சோதனை முறையின் மூலம் Firefox இன் புதிய பதிப்பை வெளியிடாமலேயே திருப்பித் தரப்படும். இதற்குக் காரணம், கரோனா வைரஸ் தொற்று காரணமாகக் கூறப்படுகிறது சார்ஸ்-CoV-2 மக்கள் வீட்டிலிருந்து வேலை செய்ய வேண்டிய கட்டாயத்தில் உள்ளனர், மேலும் TLS 1.2 ஐ இன்னும் ஆதரிக்காத சில முக்கியமான அரசாங்க தளங்களை அணுக முடியாது.

பயர்பாக்ஸ் 74 இல், பாதுகாப்பான தகவல் தொடர்பு சேனல் மூலம் தளங்களை அணுக, சேவையகம் குறைந்தபட்சம் TLS 1.2 க்கு ஆதரவை வழங்க வேண்டும் என்பதை நினைவூட்டுவோம். அதன்படி பணிநிறுத்தம் மேற்கொள்ளப்பட்டது பரிந்துரைகள் IETF (இன்டர்நெட் இன்ஜினியரிங் டாஸ்க் ஃபோர்ஸ்). TLS 1.0/1.1 ஐ ஆதரிக்க மறுப்பதற்கான காரணம், நவீன சைபர்களுக்கான ஆதரவு இல்லாதது (உதாரணமாக, ECDHE மற்றும் AEAD) மற்றும் பழைய மறைக்குறியீடுகளை ஆதரிக்க வேண்டிய தேவை, இதன் நம்பகத்தன்மை தற்போதைய கணினி தொழில்நுட்ப வளர்ச்சியின் கட்டத்தில் கேள்விக்குள்ளாக்கப்படுகிறது ( எடுத்துக்காட்டாக, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA க்கான ஆதரவு தேவை, MD5 ஒருமைப்பாடு சரிபார்ப்பு மற்றும் அங்கீகரிப்பு மற்றும் SHA-1க்கு பயன்படுத்தப்படுகிறது). TLS இன் மரபு பதிப்புகளுடன் பணிபுரியும் திறன் about:config இல் security.tls.version.enable-deprecated அமைப்பு மூலம் தீர்மானிக்கப்படுகிறது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்