Gatavojoties novecošanai, Mozilla deaktivizē TLS 1.0 un 1.1 Firefox naktī
- Kategorija: Firefox
Firefox veidotājs Mozilla invalīds protokolu TLS 1.0 un TLS 1.1 atbalsts pārlūkprogrammas Firefox Nightly jaunākajās versijās.
Lielākie pārlūku veidotāji, piemēram, Mozilla un Google, 2018. gadā paziņoja, ka atbalsta desmitgades vecos standartus tiks atmests 2020. gadā uzlabot interneta savienojumu drošību un veiktspēju. Toreiz atklājās, ka TLS 1.1 izmantoja 0,1% no visiem interneta savienojumiem; pa to laiku skaits, iespējams, ir izdarīts.
Transporta slāņa drošība (TLS) ir drošības protokols, ko izmanto, lai šifrētu interneta trafiku; TLS 1.3 fināls tika publicēts 2018. gadā, un drīz pēc tam uzņēmumi sāka integrēt galīgo versiju pārlūkprogrammās.
Mozilla sāka iespējot TLS 1.3 pārlūkprogrammā Firefox Stable 2018. gadā , un citi pārlūku veidotāji, piemēram, Google pievienoja atbalstu arī jaunajai protokola versijai.
Padoms : šeit ir a veids, kā noteikt, vai jūsu pārlūkprogramma atbalsta TLS 1.3 un citi drošības elementi.
Firefox un TLS 1.0 un 1.1 nolietojums
Mozilla atspējoja TLS 1.0 un TLS 1.1 atbalstu pārlūkprogrammā Firefox. Gatavojoties amortizācijai Firefox Stable 2020. gadā. Ātra pārbaude SSL Labs testa vietnē apstiprina, ka TLS 1.2 un 1.3 ir vienīgie pārlūka atbalstītie protokoli.
Vietnes, kas atbalsta TLS 1.0 un / vai TLS 1.1, bet ne TLS 1.2 vai jaunāku, neizdosies ielādēt un tā vietā parādīs kļūdu “drošs savienojums neizdevās”. Kļūdas kods ir SSL_ERROR_UNSUPPORTED_VERSION.
Pašlaik Firefox lietotāji var ignorēt ierobežojumu šādā veidā, taču šī iespēja, visticamāk, vairs netiks izmantota, kad 2020. gada sākumā izmaiņas mainīsies Firefox Stable.
- Ielādēt apmēram: konfigurēt tīmekļa pārlūka adreses joslā.
- Apstipriniet, ka būsiet piesardzīgs.
- Meklējiet security.tls.version.min. Preferences noklusējuma vērtība ir iestatīta uz 3, kas nozīmē, ka Firefox pieņem tikai TLS 1.2 un augstāku.
- Mainiet vērtību uz 2, lai pievienotu TLS 1.1 atbalstu, vai uz 1, lai pievienotu TLS 1.0 atbalstu.
Zemāk redzamajā ekrānuzņēmumā ir parādīta preferences noklusējuma vērtība.
Vietnes, ieskaitot modemu, maršrutētāju un citu vietējo perifērijas ierīču informācijas paneli, kuras atbalsta tikai TLS 1.1 vai TLS 1.0, tiks ielādētas pēc izmaiņu veikšanas.
Noslēguma vārdi
TLS 1.0 un 1.1 atbalsts no pārlūkprogrammām tiks noņemts 2020. gada sākumā. Lai gan lielākajai daļai lietotāju tas nozīmē minimālus traucējumus, dažiem, īpaši tiem, kuri strādā vietējos iekšējos iekšējos tīklos un citās vidēs, kas nav saistītas ar internetu, var rasties problēmas ar savienojumu ar noteiktām vietnēm un ierīcēm, kuras viena vai otra iemesla dēļ neatbalsta jaunākas protokola versijas.
Daži pārlūkprogrammas var uzturēt iespējotu TLS 1.0 un 1.1 atbalstu, un, lai izveidotu savienojumu ar šīm vietnēm, ir arī iespējams izmantot vecāku pārlūka versiju.
Tagad Tu : Vai jūs ietekmē izmaiņas? (caur Soren )