Firefox 74 loobub TLS 1.0 ja TLS 1.1 tugi
- Kategooria: Firefox
Firefoxi veebibrauseri versioon 74.0 kukub krüptimisprotokollide TLS 1.0 ja TLS 1.1 tugi täielikult. Saidid, mis ei toeta vähemalt TLS 1.2, kuvavad tõrkelehe 'turvaline ühendus ebaõnnestus', kui muudatus maandub, takistades kasutajatel saitidele juurdepääsu.
Mozilla ja muud brauseritootjad, sealhulgas Google, Microsoft ja Apple, avalikustasid plaanib 2018. aastal TLS 1.0 ja TLS 1.1 amortiseerida 2020. aastal Interneti-ühenduste turvalisuse ja toimivuse parandamiseks.
Teade tehti aegsasti, et anda veebimeistritele ja organisatsioonidele aega rännata teenustele, mis kasutasid endiselt ühte protokolli uuema protokolli juurde.
TLS 1.3 finaal avaldati 2018. aastal ja brauserite tegijatele meeldib Mozilla või Google rakendas oma brauserites uue protokolli tuge. Kõik suuremad veebibrauserid toetavad TLS 1.3 juba täna.
Ehkki paremate turvalisemate protokollide tugi on saadaval, pole mõned saidid siirdunud ainult nende protokollide kasutamisele. Mozilla skannimine 2019. aasta keskel näitas, et TLS 1.2 või uuemat ei toetata umbes 8000 saidil loendis, kus on 1 miljon parimat saiti. Arvestades, et skaneerimisega on möödunud veel kuus kuud, võib see arv olla väiksem.
Alates Firefox 74-st ei laadita saite, mis kasutavad TLS 1.1 või madalamat, enam brauserisse. Sama juhtub umbes samal ajal Google Chrome'is ja teistes suuremates brauserites, näiteks Microsoft Edge või Apple Safari.
Firefoxis viskab brauser veateate 'turvaline ühendus ebaõnnestus' veakoodiga 'SSL_ERROR_UNSUPPORTED_VERSION', millel pole võimalust veast mööda minna (kuna TLS 1.0 ja 1.1 tugi eemaldatakse brauserist).
Aktiivselt hooldatud saite värskendatakse tõenäoliselt õigeaegselt, et toetada uuemat protokolli versiooni, nii et nende saitidega ühendused ei katkeks.
Mõned saidid, nt need, mida enam aktiivselt ei hooldata või mida ei saa uuemate protokolliversioonide toetamiseks värskendada, ei tööta enam pärast muudatuse langemist. Enamik Firefoxi kasutajaid näevad minimaalseid häireid, kui neid on, kui Firefoxi uuendatakse versioonile 74.0.
Firefox 74.0 Stable on kavas 10. märtsil 2020 avaldada .
Nüüd sina : Kas teate mõnda seadet või saiti, mis tugineb endiselt TLS 1.1 või madalamale?