ืืื ืื ืึธื ืืืื ืคืื ืื ืืึธืจ, ืืื ืึท ืืึทืจืืื ืืืืฃ ืืื ืืขืจื ืขื ืคึผืจืึธืืืขืืก ืืื ืึทืงืกืขืกืึทืืืืืื ืคึฟืึทืจ 2018-2019 ืึทื ืื ืคืึทืจืฉืคึผืจืืืื ืคืื TLS 1.3 ืืื ืืึทืฉืขืจื. ืขืืืขืืข ืืึธื ืฆืืจืืง, ืืืจ ืืื ืืืคึผืืืื ืืืขืจืกืืข 1.3 ืคืื ืื ืืจืึทื ืกืคึผืึธืจื ืืืึทืขืจ ืืืืขืจืืืึทื ืคึผืจืึธืืึธืงืึธื ืืื, ื ืึธื ืงืึทืืขืงืืื ื ืืื ืึทื ืึทืืืืืื ื ืืึทืื, ืืืจ ืืขื ืขื ืืขืกืึธืฃ ืืจืืื ืฆื ืจืขืื ืืืขืื ืื ืคึฟืขืึดืงืืืื ืคืื ืืขื ืืืขืจืืึทื ื.
IETF TLS ืืจืืขืื ืืจืืคืข ืืฉืขืจื :
"ืืื ืงืืจืฅ, TLS 1.3 ืืึธื ืฆืืฉืืขืื ืื ืืกืื ืคึฟืึทืจ ืึท ืืขืจ ืืืืขืจ ืืื ืขืคืขืงืืืื ืืื ืืขืจื ืขื ืคึฟืึทืจ ืื ืืืืึทืืขืจ 20 ืืึธืจ."
ืึทื ืืืืืงืืื ื ืืขื ืืืขื 10 ืืึทื ื ืืึธืจื. ืืืจ ืืื Qrator Labs, ืฆืืืึทืืขื ืืื ืื ืจืขืฉื ืคืื ืื ืืื ืืืกืืจืืข, ืืึธืื ืขื ื ื ืืืืขืืื ืืขื ืื ืคึผืจืึธืืึธืงืึธื ืฉืึทืคืื ื ืคึผืจืึธืฆืขืก ืคึฟืื ืื ืขืจืฉื ืคึผืืึทื. ืืื ืืขื ืฆืืื, ืขืก ืืื ืืขืืืขื ื ืืืืืง ืฆื ืฉืจืืึทืื 28 ืงืึธื ืกืขืงืืืืืืข ืืืขืจืกืืขืก ืคืื ืืขื ืคึผืืึทื ืฆื ืืขืกืึธืฃ ืืขื ืื ืืืื ืคืื ืึท ืืึทืืึทื ืกื ืืื ืืจืื ื ืฆื ืฆืขืืืืงืืขื ืคึผืจืึธืืึธืงืึธื ืืื 2019. ืื ืึทืงืืืื ืืึทืจืง ืฉืืืฆื ืคึฟืึทืจ TLS 1.3 ืืื ืฉืืื ืงืขื ืืืง: ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืคึผืจืึธืืืขื ืืื ืคืึทืจืืึธืืืขื ืืืืขืจืืืื ืคึผืจืึธืืึธืงืึธื ืืจืขืคื ืื ืืืืขืจืคืขื ืืฉื ืคืื ืื ืฆืืื.
ืืืื Eric Rescorla (Firefox CTO ืืื ืืขืจ ืืืื ืฆืืงืขืจ ืืืืจ ืคืื TLS 1.3) :
"ืืึธืก ืืื ืึท ืืึทื ืฅ ืคืึทืจืืืึทื ืคึฟืึทืจ TLS 1.2, ื ืืฆื ืื ืืขืืืข ืฉืืืกืืขื ืืื ืกืขืจืืืคืืงืึทืฅ, ืึทืืื ืืขืจ ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืงืขื ืขื ืืืืืึธืืึทืืืฉ ืืืขืจืืขืื ืืืืขืจ TLS 1.3 ืืืื ืืื ืืืืืข ืฉืืืฆื ืขืก," ืขืจ ืืื ืืขืืืื. "ืขืก ืืื ืฉืืื ืืื ืฉืืืฆื ืืื ืืขืจ ืืืืืืึธืืขืง ืืืจืื, ืืื ืงืจืึธืื ืืื ืคืืจืขืคืึธืงืก ืืขืื TLS 1.3 ืืืจื ืคืขืืืงืืึทื."
ืืื ืคึผืึทืจืึทืืขื, TLS ืขื ืืืงื ืืื ืืื ืื IETF ืึทืจืืขื ืืจืืคึผืข , ืืขืจืงืืขืจื ืขืืืขืจืข ืืืขืจืกืืขืก ืคืื TLS (ืขืงืกืงืืืืื ื ืืืืื TLS 1.2) ืคืึทืจืขืืืขืจื ืืื ืึทื ืืืืึทืืึทื. ืจืืึฟ ืืกืชึผืื, ืื ืืขืฆื RFC ืืืขื ืืืื ืคืจืื ืืืืืขืจ ืื ืกืืฃ ืคืื ืื ืืืืขืจ. ืืึธืก ืืื ืื ืื ืืขืจ ืกืืื ืึทื ืฆื ืื IT ืืื ืืืกืืจืืข: ืึทืคึผืืืืืื ื ืขื ืงืจืืคึผืฉืึทื ืคึผืจืึธืืึธืงืึธืืก ืืึธื ื ืื ืืืื ืืืืืื.
ื ืจืฉืืื ืคืื ืงืจืึทื ื TLS 1.3 ืืืคึผืืึทืืึทื ืฅ ืืื ืื ืืืฆื ืืืืฃ Github ืคึฟืึทืจ ืืืขืจ ืขืก ืื ืืืึธืก ืืืื ืคึฟืึทืจ ืื ืืขืจืกื ืคึผืึทืกืืง ืืืืืืึธืืขืง: . ืขืก ืืื ืงืืึธืจ ืึทื ืึทืืึทืคึผืฉืึทื ืืื ืฉืืืฆื ืคึฟืึทืจ ืื ืืขืจืืืึทื ืืืงื ืคึผืจืึธืืึธืงืึธื ืืืขื ืืืื - ืืื ืืื ืฉืืื - ืคึผืจืึทืืจืขืกืื ื ืจืึทืคึผืึทืืื. ืคืืจืฉืืื ื ืคืื ืืื ืคืื ืืึทืืขื ืืึทื ืขื ืงืจืืคึผืฉืึทื ืืื ืืขืืืืจื ืืื ืื ืืึธืืขืจื ืืืขืื ืืื ืคืึทืจืฉืคึผืจืืืื ืืึทื ืฅ ืืืืืืื.
ืืืึธืก ืืื ืืขืืืื ืืื ื TLS 1.2?
ืคืื :
"ืืื ืืื TLS 1.3 ืืึทืื ืื ืืืขืื ืึท ืืขืกืขืจ ืึธืจื?
TLS 1.3 ืืืื ืืืืขืจ ืืขืื ืืฉ ืึทืืืืึทื ืืืืืฉืื - ืึทืืึท ืืื ืึท ืกืืืคึผืืึทืคืืื ืืึทื ืืฉืืืง ืคึผืจืึธืฆืขืก ืฆื ืคืึทืจืืืืื ืึท ืืืืขืจ ืคึฟืึทืจืืื ืืื ื - ืืื ืืืื ืึทืืึทืื ืงืืืืึทื ืฅ ืฆื ืืขืฉืืืื ื ื ืขืืขื ืืื ืืืืืขืจ ืกืขืฉืึทื ื ืืื ืกืขืจืืืขืจืก. ืื ืืืืืขื ืืขื ืขื ืืืขื ืฆื ืจืขืืืฆืืจื ืื ืืืืืึทื ืกื ืคืื ืื ืกืขืืึทืคึผ ืคืื ืื ืงืฉืจ ืืื ืื ืคืืืืืขืจื ืคืื ืคึฟืึทืจืืื ืืื ืืขื ืืืืฃ ืฉืืืึทื ืคึฟืึทืจืืื ืืื ืืขื, ืืืึธืก ืืขื ืขื ืึธืคื ืืขื ืืฆื ืืื ืึท ืืึทืจืขืืืืงืื ื ืคึฟืึทืจ ืืืืื ืึทื ืขื ืงืจืืคึผืืื ืืืืคึผ ืงืึทื ืขืงืฉืึทื ื.
ืคึผืื ืงื ืืื ืืืคึผืึธืจืืึทื ืืื, ืขืก ืจืืืืืื ืฉืืืฆื ืคึฟืึทืจ ืขืืืขืืข ืืขืืึทื ืืื ืื ืกืึทืงืืขืจ ืขื ืงืจืืคึผืฉืึทื ืืื ืืึทืฉืื ื ืึทืืืขืจืืืึทืื ืืืึธืก ืืขื ืขื ื ืึธื ืขืจืืืืื (ืืึธืืฉ ื ืื ืจืขืงืึทืืขื ืืื) ืคึฟืึทืจ ื ืืฆื ืืื ืคืจืืขืจ ืืืขืจืกืืขืก ืคืื TLS, ืึทืจืืึทื ืืขืจืขืื ื SHA-1, MD5, DES, 3DES ืืื AES-CBC. ืึทืืื ื ืฉืืืฆื ืคึฟืึทืจ ื ืืึทืข ืกืืคืขืจ ืกืืืืฅ. ืื ืืขืจืข ืืืคึผืจืืืืืึทื ืฅ ืึทืจืืึทื ื ืขืืขื ืืขืจ ืื ืงืจืืคึผืืื ืขืืขืืขื ืื ืคืื ืื ืืึทื ืืฉืืืง (ืืืฉื, ืืขืจ ืืืขืงืกื ืคืื ืืึทืืืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืฆื ืื ืงืจืืคึผืืื) ืฆื ืจืขืืืฆืืจื ืื ืกืืืข ืคืื โโืงืืื ืฆื ืึท ืคึผืึธืืขื ืฆืืขื ืคืึทืจืงืขืจ ืขืึทืืืขืกืืจืึทืคึผืขืจ, ืืื ืืขืืื ื ืืื ืืืคึผืจืืืืืึทื ืฅ ืฆื ืคืึธืจืืืก ืืขืกืึธืืืงืืึทื ืืืขื ื ืืฆื ืืืืขืจ ืฉืืืกื ืืืขืงืกื ืืึธืืขืก ืึทืืื ืึทื ืงืึธืืื ืืงืึทืฆืืข ืืืื ืฉืืขื ืืืง ืืืืืื ืืืืขืจ ืืคืืื ืืืื ืื ืึทืืืขืจืืืึทืื ืืขื ืืฆื ืฆื ืื ืงืจืืคึผื ืขืก ืืขื ืขื ืงืึทืืคึผืจืึทืืืืื ืืื ืืขืจ ืฆืืงืื ืคึฟื.
ืึทื ืืืืืงืืื ื ืคืื ืืึธืืขืจื ืคึผืจืึธืืึธืงืึธืืก ืืื DDoS
ืืื ืืืจ ืงืขื ืืึธืื ืฉืืื ืืืืขื ืขื, ืืขืฉืึทืก ืืขืจ ืึทื ืืืืืงืืื ื ืคืื ืืขื ืคึผืจืึธืืึธืงืึธื , ืืื ืื IETF TLS ืึทืจืืขื ืืจืืคึผืข . ืขืก ืืื ืืืฆื ืงืืึธืจ ืึทื ืืืื ืืขืฉืขืคืื (ืึทืจืืึทื ืืขืจืขืื ื ืคืื ืึทื ืฆืืขื ืืื ืกืืืืืฆืืขืก) ืืืขื ืืึธืื ืฆื ืืืืฉื ืื ืืืขื ืืื ืืึทืืืึธืจืขื ืขื ืืืืขืจ ืืืืืขื ืข ื ืขืฅ ืฆื ืึทืงืึทืืึทืืืื ืื ืคึผืจืึธืืึธืงืึธื ืก ืืืฆื ืืขืืืื-ืืื .
ืื ืกืืืืช ืืืึธืก ืืึธืก ืงืขื ืืืื ืคืืจืืื ืื ืืขื ืขื ืืึทืฉืืืื ืืื ืืขื ืืึธืงืืืขื ื, . ืื 20-ืืืึทื ืคึผืึทืคึผืืจ ืืขืจืืื ื ืขืืืขืืข ืืืืฉืคืืื ืืื ืึท ืคืึทืจื ืขืืื ื ืืื ืืืขืื ืฆื ืืขืงืจืืคึผื ืืืืก-ืคืื-ืืึทื ื ืคืึทืจืงืขืจ (ืืืึธืก PFS ืงืขื ื ืืฉื ืืึธืื) ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื, ืืขืกืงืขื ืึธืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ืฉืืืืข (L7) DDoS ืฉืืฅ ืฆืืืขืงื.
ืืึธืืฉ ืืืจ ืืขื ืขื ืืืืขืจ ื ืืฉื ืืจืืื ืฆื ืกืคึผืขืงืืืืจื ืืืขืื ืจืขืืืืึทืืึธืจื ืจืขืงืืืืจืขืืขื ืฅ, ืืื ืืืขืจ ืคึผืจืึทืคึผืจืืืึทืืขืจื DDoS ืืืืืืืืฉืึทื ืคึผืจืึธืืืงื (ืึทืจืืึทื ืืขืจืขืื ื ืึท ืืืืืื ื ืฉืคึผืืจืขืืืืืง ืืื / ืึธืืขืจ ืงืึทื ืคืึทืืขื ืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข) ืืื ืืืฉืืคื ืืื 2012 ืืื PFS ืืื ืืฉืืื, ืึทืืื ืืื ืืืขืจ ืงืืืืึทื ืฅ ืืื ืคึผืึทืจืื ืขืจืก ืืึธืื ื ืื ืืึทืจืคึฟื ืฆื ืืึทืื ืงืืื ืขื ืืขืจืื ืืขื ืฆื ืืืืขืจ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ื ืึธื ืึทืคึผืืืืืื ื ืื TLS ืืืขืจืกืืข ืืืืฃ ืื ืกืขืจืืืขืจ ืืืึทื.
ืืืื, ืืื ื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื, ืงืืื ืคืจืืืืขืืขื ืฉืืึทืืืช ืฆื ืึทืจืืืขืจืคืืจื ืขื ืงืจืืคึผืฉืึทื ืืขื ืขื ืืืืขื ืึทืคืืื. ืขืก ืืื ืืึทืึทืืืขืจ: TLS 1.3 ืืื ืืจืืื ืคึฟืึทืจ ืคึผืจืึธืืืงืฆืืข.
ืึธืืขืจ, ืขืก ืืื ื ืึธื ืึท ืคึผืจืึธืืืขื ืคึฟืึทืจืืื ืื ืืื ืืขืจ ืึทื ืืืืืงืืื ื ืคืื ืืืืึทืืขืจ-ืืืจ ืคึผืจืึธืืึธืงืึธืืก. ืืขืจ ืคึผืจืึธืืืขื ืืื ืึทื ืคึผืจืึธืืึธืงืึธื ืคึผืจืึธืืจืขืก ืืื ืื IETF ืืื ืืืคึผืืงืื ืฉืืืขืจ ืึธืคืขื ืืืง ืืืืฃ ืึทืงืึทืืขืืืง ืคืึธืจืฉืื ื, ืืื ืื ืฉืืึทื ืคืื ืึทืงืึทืืขืืืง ืคืึธืจืฉืื ื ืืื ืื ืคืขืื ืคืื ืืืืึทืืืืืื ื ืคืื ืื ืืขืจืืขืืืืื ืึธืคึผืืืืงืขื ืื ื-ืคืื-ืืื ืกื ืื ืคืืื ืืื ืืืืืืงืืขื.
ืึทืืื, ืึท ืืื ืืืึทืฉืคึผืื ืืืึธืื ืืืื ืื IETF ืคึผืืึทื "QUIC ืืึทื ืึทืืขืึทืืืืืื," ืืืื ืคืื ืื ืึทืคึผืงืึทืืื ื QUIC ืคึผืจืึธืืึธืงืึธื ืกืืืื, ืืืื ืึทื "ืืึธืืขืจื ืืขืืืึธืืก ืคึฟืึทืจ ืืืืขืงืืื ื ืืื ืืืืึทืืืืืื ื [DDoS ืื ืคืืื] ืืืคึผืืงืื ืึทืจืืึทื ืฆืืขื ืคึผืึทืกืืื ืืขืืฉืขืจืืึทื ื ื ืืฆื ื ืขืฅ ืืืืคื ืืึทืื."
ืืขืจ ืืขื ืขืจ ืืื, ืืื ืคืึทืงื, ืืืืขืจ ืืขืืื ืืื ืคืึทืงืืืฉ ืคืึทืจื ืขืืื ื ืื ืืืืืจืึทื ืืึทื ืฅ (ืืื ืืืืื ืืืื ืึธื ืืืขื ืืืขื ืฆื ISPs), ืืื ืืื ืงืืื ืคืึทื ืืื ืึทื ืืืืงืื ืฆื ืืืื ืึท "ืึทืืืขืืืื ืข ืคืึทื" ืืื ืื ืคืึทืงืืืฉ ืืืขืื - ืึธืืขืจ ืขืจืฉืืื ื ืงืขืกืืืืขืจ ืืื ืืืืกื ืฉืืคืืืขืืข ืืืืกืืืืขืก, ืืืืฉืึทืืืึทืื ื ืื ืืขืฉืืืฆื ืืืจื ืืขืกืืื ื ืื ืืื ืฆืข ืกืคึผืขืงืืจืื ืคืื ืคึผืึธืืขื ืฆืืขื DDoS ืื ืคืืื, ืึทืจืืึทื ืืขืจืขืื ื ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื ืื ืคืืื. ืื ืืขื ืขืจ, ืจืขืื ืฆื ืืคึผืืืช ืื ืืืขืจืืืืืืื ืืืคึผืืืืืึทื ื ืคืื TLS, ืืึธื ืงืขื ืขื ื ืื ืืืื ืืืืขืงืืึทื ืืืจื ืคึผืึทืกืืื ืืขืืฉืขืจืืึทื ื ืคืื ื ืขืฅ ืคึผืึทืงืืฅ ืืื ืคืืึธืื.
ืคึผืื ืงื ืึทืืื, ืืืจ ืืึธื ื ืื ื ืึธื ืืืืกื ืืื DDoS ืืืืืืืืฉืึทื ืืึทืื ืืืึทืจื ืืืขื ืืึธืจืก ืืืขื ืึทืืึทืคึผื ืฆื ืื ืจืืึทืืึทืืื ืคืื TLS 1.3. ืจืขืื ืฆื ืืขืจ ืืขืื ืืฉ ืงืึทืืคึผืืขืงืกืืื ืคืื ืฉืืืฆื ืื ืึทืจืืืก-ืคืื-ืืึทื ื ืคึผืจืึธืืึธืงืึธื, ืื ืึทืคึผืืจืืื ืงืขื ื ืขืืขื ืขืืืขืืข ืืึธื.
ืืึทืฉืืขืืืงื ืื ืจืขืื ืืึธืืื ืฆื ืคืืจื ืคืึธืจืฉืื ื ืืื ืึท ืืืืคึผื ืึทืจืืืกืจืืคื ืคึฟืึทืจ DDoS ืืืืืืืืฉืึทื ืกืขืจืืืืก ืคึผืจืึทืืืืืืขืจื. ืืืื ืืขืื ื ืืื ืึทื ืืืืืงืืื ื ืงืขื ืขื ืึธื ืืืืื ืืื ืืื ืื IRTF, ืืื ืจืืกืขืจืืฉืขืจื ืงืขื ืขื ืืืืึทืจืืขืื ืืื ืื ืืึทืกืืจื ืฆื ืจืึทืคืื ืืจื ืืืืขืจ ืืืืืขื ืข ืืืืกื ืคืื ืึท ืืฉืึทืืึทื ืืืฉืื ื ืืื ืืืกืืจืืข ืืื ืืืกืคืึธืจืฉื ื ืืึทืข ืึทืืืึทื ืื ืคืื ืคืึธืจืฉืื ื. ืืืจ ืืืื ืืึทืืจืืกื ืึท ืืืึทืจืขื ืืึทืืจืืกืื ื ืฆื ืึทืืข ืจืืกืขืจืืฉืขืจื, ืืืื ืขืก ืืขื ืขื ืงืืื - ืืืจ ืงืขื ืขื ืืืื ืงืึธื ืืึทืงืืขื ืืื ืคึฟืจืืื ืึธืืขืจ ืคึฟืืจืืืืื ืฉืืึทืืืช ืฆื DDoS ืคืึธืจืฉืื ื ืึธืืขืจ ืื SMART ืคืึธืจืฉืื ื ืืจืืคึผืข ืืื
ืืงืืจ: www.habr.com