Mozilla keelab aeglustamise ettevalmistamisel Firefoxis Öösel TLS 1.0 ja 1.1
- Kategooria: Firefox
Firefoxi tegija Mozilla invaliid protokollide TLS 1.0 ja TLS 1.1 tugi veebibrauseri Firefox Nightly uusmates versioonides.
Suuremad brauseritegijad nagu Mozilla ja Google teatasid 2018. aastal, et toetavad aastakümnete vanuseid standardeid kaotatakse 2020. aastal Interneti-ühenduste turvalisuse ja toimivuse parandamiseks. Siis selgus, et TLS 1.1 kasutas 0,1% kõigist Interneti-ühendustest; number on vahepeal tõenäoliselt tehtud.
Transpordikihi turvalisus (TLS) on turvaprotokoll, mida kasutatakse Interneti-liikluse krüptimiseks; TLS 1.3 finaal ilmus 2018. aastal ja ettevõtted hakkasid lõplikku versiooni brauseritesse integreerima varsti pärast seda.
Mozilla hakkas lubada TLS 1.3 Firefoxi stabiilses süsteemis 2018. aastal ja muud brauseritootjad, näiteks Google lisas toe ka uue protokolli versiooni jaoks.
Näpunäide : siin on a viis, kuidas teha kindlaks, kas teie brauser toetab TLS 1.3 ja muud turvaelemendid.
Firefoxi ning TLS 1.0 ja 1.1 amortisatsioon
Mozilla blokeeris Firefoxi TLS 1.0 ja TLS 1.1 toe. Umbes ettevalmistusena Firefoxi stabiilsuse vähendamiseks 2020. aastal. Kiire kontroll SSL Labsi testimissaidil kinnitab, et TLS 1.2 ja 1.3 on brauseri ainsad toetatud protokollid.
Saidid, mis toetavad TLS 1.0 ja / või TLS 1.1, kuid mitte TLS 1.2 või uuemat, ei laadi laadimist ja viskavad selle asemel tõrke 'turvaline ühendus ebaõnnestus'. Vea kood on SSL_ERROR_UNSUPPORTED_VERSION.
Firefoxi kasutajad võivad praegu piirangu alistada järgmisel viisil, kuid see võimalus kaob tõenäoliselt siis, kui muudatus langeb Firefoxi stabiilsesse süsteemi 2020. aasta alguses.
- Laadige umbes: konfigureerige veebibrauseri aadressiribale.
- Kinnitage, et olete ettevaatlik.
- Otsige turbe.tls.versioon.min. Eelistuse vaikimisi väärtus on 3, mis tähendab, et Firefox aktsepteerib ainult TLS 1.2 ja uuemat.
- Muutke väärtust 2, et lisada tugi TLS 1.1-le, või 1, et lisada tugi TLS 1.0-le.
Allolev ekraanipilt näitab eelistuse vaikimisi väärtust.
Ainult TLS 1.1 või TLS 1.0 toetavad saidid, sealhulgas modemite, ruuterite ja muude kohalike välisseadmete armatuurlaud, laaditakse pärast muudatuse tegemist.
Sõnade sulgemine
TLS 1.0 ja 1.1 tugi eemaldatakse brauseritest 2020. aasta alguses. Ehkki see peaks enamiku kasutajate jaoks tähendama minimaalset katkestust, võivad mõned, eriti need, kes töötavad kohalikes sisevõrkudes ja muudes kui Interneti-keskkondades, tekitada probleeme teatud saitide ja seadmetega ühenduse loomisel. ei toeta ühel või teisel põhjusel uuemaid protokolliversioone.
Mõni brauser võib säilitada TLS 1.0 ja 1.1 toe ning nende saitidega ühenduse loomiseks on võimalik kasutada ka brauseri vanemat versiooni.
Nüüd sina : Kas muudatus mõjutab teid? (kaudu Soren )