Mozilla znovu povoluje TLS 1.0 a 1.1 kvůli Coronavirus (a Google)
- Kategorie: Firefox
Mozilla propuštěna Firefox 74.0 Stabilní pro veřejnost dne 10. března 2020. Nová verze Firefoxu přišla s řadou změn a vylepšení; mezi nimi odpisy bezpečnostních protokolů TLS 1.0 a TLS 1.1 ve webovém prohlížeči Firefox.
Funkce nebyla z Firefoxu odstraněna, ale výchozí stav obou protokolů byl ve Firefoxu 74.0 Mozilla deaktivován.
Konsorcium tvůrců prohlížečů, mezi nimi Mozilla, Google, Microsoft a Apple, se zavázalo odeberte z jejich prohlížečů TLS 1.0 a 1.1 za účelem zvýšení bezpečnosti a výkonu připojení k internetu spoléháním na zabezpečená připojení na TLS 1.2 a TLS 1.3.
Mozilla znovu povolila TLS 1.0 a 1.1 v prohlížeči Firefox Stable a Beta; není jasné, kdy to Mozilla udělala, ale aktualizace na internetu Stránka s poznámkami k vydání Firefoxu zdůrazňuje, proč byly protokoly znovu povoleny. Poznámky Mozilly:
Změnili jsme změnu na neurčitou dobu, abychom lépe umožnili přístup k důležitým vládním webům sdílejícím informace COVID19.
Podle aktualizace zveřejněné na stránce s poznámkami k vydání se Mozilla rozhodla, protože některé vládní weby se stále spoléhají na staré protokoly. Mozilla neposkytuje žádné příklady vládních webů, které se stále spoléhají na tyto datované protokoly.
Nezávislý web organizace pro kompatibilitu stránek nabídky více informací:
Mozilla chystá dočasně znovu povolit podporu TLS 1.0 / 1.1 ve Firefoxu 74 a 75 Beta. Změna preferencí bude vzdáleně použita pro Firefox 74, který již byl dodán. Je to proto, že mnoho lidí je v současné době nuceno pracovat doma a spoléhat se na online nástroje uprostřed nového ohniska koronaviry (COVID-19), ale některé kritické vládní weby dosud nepodporují TLS 1.2.
NA nová chyba na webu Mozilla pro sledování chyb poskytuje další informace a úplně jiný důvod. Mozilla zdůrazňuje, že Google odložil vydání Chrome a že je nepravděpodobné, že Google prozatím deaktivuje TLS 1.0 a 1.1 v prohlížeči Chrome a že by to ponechalo Firefox jako jediný prohlížeč s protokoly zakázanými ve stabilní verzi.
Důsledkem je, že Mozilla znovu povolila TLS 1.0 a 1.1 ve Firefoxu Stable a Firefox Beta. Uživatelé Firefoxu stále mohou vypněte protokoly ručně v prohlížeči nastavením preference security.tls.version.min na 3, aby bylo možné pouze TLS 1.2 nebo vyšší.
Teď ty : Jaký je váš názor na rozhodnutí? (přes narozený )