Mozilla เปิดใช้ TLS 1.0 และ 1.1 อีกครั้งเนื่องจาก Coronavirus (และ Google)
- หมวดหมู่: Firefox
Mozilla เปิดตัว Firefox 74.0 เสถียร สู่สาธารณะในวันที่ 10 มีนาคม 2020 Firefox เวอร์ชันใหม่มาพร้อมกับการเปลี่ยนแปลงและการปรับปรุงมากมาย ในหมู่พวกเขา การเลิกใช้งาน ของโปรโตคอลความปลอดภัย TLS 1.0 และ TLS 1.1 ในเว็บเบราว์เซอร์ Firefox
ฟังก์ชันนี้ไม่ได้ถูกลบออกจาก Firefox แต่สถานะเริ่มต้นของโปรโตคอลทั้งสองถูกตั้งค่าเป็นปิดใช้งานใน Firefox 74.0 โดย Mozilla
กลุ่มผู้ผลิตเบราว์เซอร์รวมถึง Mozilla, Google, Microsoft และ Apple ลบ TLS 1.0 และ 1.1 ออกจากเบราว์เซอร์ เพื่อปรับปรุงความปลอดภัยและประสิทธิภาพของการเชื่อมต่ออินเทอร์เน็ตโดยอาศัย TLS 1.2 และ TLS 1.3 สำหรับการเชื่อมต่อที่ปลอดภัย
Mozilla ได้เปิดใช้ TLS 1.0 และ 1.1 อีกครั้งในเบราว์เซอร์ Firefox Stable และ Beta ไม่ชัดเจนเมื่อ Mozilla ทำเช่นนั้น แต่มีการอัปเดตไฟล์ หน้าบันทึกประจำรุ่นของ Firefox ไฮไลต์ว่าเหตุใดจึงมีการเปิดใช้งานโปรโตคอลอีกครั้ง Mozilla หมายเหตุ:
เราเปลี่ยนคืนการเปลี่ยนแปลงตามระยะเวลาที่กำหนดเพื่อให้สามารถเข้าถึงไซต์สำคัญของรัฐบาลที่แชร์ข้อมูล COVID19 ได้ดีขึ้น
ตามการอัปเดตที่โพสต์ในหน้าบันทึกประจำรุ่น Mozilla ได้ทำการตัดสินใจเนื่องจากไซต์ของรัฐบาลบางแห่งยังคงใช้โปรโตคอลแบบเก่า Mozilla ไม่ได้ให้ตัวอย่างไซต์ของรัฐบาลที่ยังคงใช้โปรโตคอลที่ลงวันที่เหล่านี้
เว็บไซต์ความเข้ากันได้ของไซต์อิสระขององค์กร ข้อเสนอ รายละเอียดเพิ่มเติม:
Mozilla จะเปิดใช้งานการสนับสนุน TLS 1.0 / 1.1 อีกครั้งชั่วคราวใน Firefox 74 และ 75 Beta การเปลี่ยนแปลงการตั้งค่าจะถูกนำไปใช้จากระยะไกลกับ Firefox 74 ซึ่งได้รับการจัดส่งไปแล้ว เนื่องจากปัจจุบันหลายคนถูกบังคับให้ทำงานที่บ้านและอาศัยเครื่องมือออนไลน์ท่ามกลางการแพร่ระบาดของไวรัสโคโรนาสายพันธุ์ใหม่ (COVID-19) แต่ไซต์ที่สำคัญของรัฐบาลบางแห่งยังไม่รองรับ TLS 1.2
ถึง ข้อผิดพลาดใหม่ บนไซต์ติดตามข้อบกพร่องของ Mozilla จะให้ข้อมูลเพิ่มเติมและเหตุผลอื่น ๆ Mozilla เน้นว่า Google เลื่อนการเปิดตัว Chrome ออกไปและไม่น่าเป็นไปได้ที่ Google จะปิดใช้งาน TLS 1.0 และ 1.1 ในเบราว์เซอร์ Chrome ในขณะนี้และจะทำให้ Firefox เป็นเบราว์เซอร์เดียวที่ปิดใช้งานโปรโตคอลในเวอร์ชันเสถียร
ผลที่ตามมาคือ Mozilla เปิดใช้ TLS 1.0 และ 1.1 อีกครั้งใน Firefox Stable และ Firefox Beta ผู้ใช้ Firefox อาจยัง ปิดใช้งานโปรโตคอล ด้วยตนเองในเบราว์เซอร์โดยตั้งค่าการตั้งค่า security.tls.version.min เป็น 3 เพื่ออนุญาต TLS 1.2 หรือสูงกว่าเท่านั้น
ตอนนี้คุณ : คุณใช้อะไรในการตัดสินใจ? (ผ่าน เกิด )