Mozilla onemogoči TLS 1.0 in 1.1 v Firefox Nightlyju v pripravi na odpravo
- Kategorija: Firefox
Izdelovalec Firefoxa Mozilla onemogočeno podpora za protokola TLS 1.0 in TLS 1.1 v zadnjih različicah spletnega brskalnika Firefox Nightly.
Veliki proizvajalci brskalnikov, kot sta Mozilla in Google, so leta 2018 objavili, da podpirajo desetletja stare standarde bi leta 2020 padla izboljšati varnost in delovanje internetnih povezav. Takrat se je pokazalo, da je TLS 1.1 uporabljalo 0,1% vseh internetnih povezav; število se je medtem že končalo.
Varnost transportnega sloja (TLS) je varnostni protokol, ki se uporablja za šifriranje internetnega prometa; TLS 1.3 final je izšlo leta 2018 in podjetja so končno različico začela vključevati v brskalnike kmalu zatem.
Mozilla se je začela omogočite TLS 1.3 v Firefox Stableu v letu 2018 in drugih proizvajalcev brskalnikov, kot so Google je dodal podporo tudi za novo različico protokola.
Namig : tukaj je a kako ugotoviti, ali vaš brskalnik podpira TLS 1.3 in druge varnostne funkcije.
Zapustitev Firefoxa in TLS 1.0 in 1.1
Mozilla je onemogočila podporo za TLS 1.0 in TLS 1.1 v Firefoxu Nightly v okviru priprave na razveljavitev Firefox Stable leta 2020. Hiter pregled na testnem mestu SSL Labs potrdi, da sta TLS 1.2 in 1.3 edina podprta protokola brskalnika.
Spletna mesta, ki podpirajo TLS 1.0 in / ali TLS 1.1, vendar ne TLS 1.2 ali novejše, ne bodo uspela naložiti in namesto tega vrniti napako »varna povezava ni uspela«. Koda napake je SSL_ERROR_UNSUPPORTED_VERSION.
Uporabniki Firefoxa lahko trenutno omejijo omejitev na naslednji način, vendar bo ta možnost verjetno odšla, ko bo sprememba v Firefox Stable v začetku leta 2020.
- Naložite približno: config v naslovni vrstici spletnega brskalnika.
- Potrdite, da boste previdni.
- Poiščite varnost.tls.version.min. Privzeta vrednost nastavitve je nastavljena na 3, kar pomeni, da Firefox sprejema samo TLS 1.2 in višje.
- Spremenite vrednost v 2, da dodate podporo za TLS 1.1, ali na 1, da dodate podporo za TLS 1.0.
Spodnji posnetek zaslona prikazuje privzeto vrednost nastavitve.
Po spremembi se naložijo spletna mesta, vključno z nadzorno ploščo modemov, usmerjevalnikov in drugih lokalnih perifernih naprav, ki podpirajo samo TLS 1.1 ali TLS 1.0.
Zaključne besede
Podpora za TLS 1.0 in 1.1 bo odstranjena iz brskalnikov v začetku leta 2020. Čeprav bi to pomenilo minimalno prekinitev za večino uporabnikov, lahko nekateri, zlasti tisti, ki delujejo v lokalnih Intranetih in drugih ne-internetnih okoljih, naletijo na težave, povezane z določenimi spletnimi mesti in napravami, ki ne podpirajo novejših različic protokola iz enega ali drugega razloga.
Nekateri brskalniki lahko podpirajo podporo za TLS 1.0 in 1.1, za povezavo s temi spletnimi mesti pa je mogoče uporabiti tudi starejšo različico brskalnika.
Zdaj pa ti : Vas sprememba prizadene? (prek Soren )