מוזילה מאפשרת מחדש TLS 1.0 ו- 1.1 בגלל וירוס Coronavirus (ו- Google)
- קטגוריה: פיירפוקס
מוזילה שוחררה פיירפוקס 74.0 יציב לציבור ב- 10 במרץ 2020. הגרסה החדשה של Firefox הגיעה עם מספר שינויים ושיפורים; ביניהם הפחת של פרוטוקולי האבטחה TLS 1.0 ו- TLS 1.1 בדפדפן האינטרנט של Firefox.
הפונקציונליות לא הוסרה מ- Firefox אך סטטוס ברירת המחדל של שני הפרוטוקולים הוגדר על ידי Mozilla לביטול ב- Firefox 74.0.
קונסורציום של יצרני דפדפנים, ביניהם מוזילה, גוגל, מיקרוסופט ואפל, נשבעו הסר את TLS 1.0 ו- 1.1 מהדפדפנים שלהם על מנת לשפר את האבטחה והביצועים של חיבורי אינטרנט על ידי הסתמכות על TLS 1.2 ו- TLS 1.3 עבור חיבורים מאובטחים.
מוזילה איפשרה מחדש את TLS 1.0 ו- 1.1 בדפדפן Firefox ו- Beta; לא ברור מתי Mozilla עשתה זאת אלא עדכון על ה- דף הערות הגרסאות של Firefox מדגיש מדוע הפרוטוקולים הופעלו שוב. מוזילה מציין:
השבנו את השינוי למשך זמן בלתי מוגדר כדי לאפשר גישה טובה יותר לאתרי ממשל קריטיים המשתפים מידע על COVID19.
על פי העדכון שפורסם בעמוד הערות השחרור, מוזילה קיבלה את ההחלטה מכיוון שכמה אתרים ממשלתיים עדיין סומכים על הפרוטוקולים הישנים. מוזילה אינה מספקת דוגמאות לאתרי ממשלה שעדיין מסתמכים על פרוטוקולים מתוארכים אלה.
אתר תאימות האתר העצמאית של הארגון הצעות פרטים נוספים:
מוזילה מתכוונת להפעיל מחדש את תמיכת TLS 1.0 / 1.1 באופן זמני בפיירפוקס 74 ו- 75 Beta. שינוי ההעדפות יוחל מרחוק על Firefox 74, שכבר נשלח. הסיבה לכך היא שאנשים רבים נאלצים כיום לעבוד בבית ולהסתמך על כלים מקוונים בתוך התפרצות הרומן Coronavirus (COVID-19), אך חלק מאתרי ממשל קריטיים עדיין אינם תומכים ב- TLS 1.2.
ל באג חדש באתר מעקב הבאגים של מוזילה מספק מידע נוסף וסיבה נוספת לחלוטין. מוזילה מדגיש כי גוגל דחה את שיחרור כרום וכי לא סביר שגוגל תשבית את TLS 1.0 ו- 1.1 בדפדפן כרום לעת עתה וכי הדבר ישאיר את פיירפוקס כדפדפן היחיד עם הפרוטוקולים מושבתים בגירסת האורב.
התוצאה היא שמוצ'ילה הפעילה מחדש את TLS 1.0 ו- 1.1 ב- Firefox Stable וב- Firefox Beta. משתמשי Firefox עשויים עדיין השבת את הפרוטוקולים ידנית בדפדפן על ידי הגדרת העדפה security.tls.version.min ל -3 כדי לאפשר TLS 1.2 ומעלה בלבד.
עכשיו אתה : מה הצורך שלך להחלטה? (באמצעות נוֹלָד )