Все основные браузеры планируют отказаться от TLS 1.
0 и 1.1 в 2020 году. TLS (transport layer security — Протокол защиты транспортного уровня), протокол, используемый для создания безопасного и зашифрованного канала связи между клиентами и серверами. В настоящее время существует четыре версии протокола TLS (1.0, 1.1, 1.2 и 1.3 - https://tools.ietf.org/html/rfc8446 ). TLS 1.0 и 1.1 уязвимы к ряду критических атак, да и возраст протоколов внушительный TLS 1.0 (20 лет) и TLS 1.1 (12 лет). Так как реализация TLS во всех основных веб-браузерах и приложениях поддерживает процесс согласования понижения версии, это оставляет возможность злоумышленникам использовать более слабые протоколы, даже если сервер поддерживает последнюю версию. По данным, которые сегодня опубликовали Гугл, Майкрософт, Эппл и Mozilla, веб-браузеры полностью откажутся от TLS 1.0 и 1.1 в первой половине 2020 года: ● https://security.googleblog.com/2018/10/modernizing-transport-security.html ● https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/ ● https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/ ● https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/ #ITnews #ITновости #ТипичныйСисадмин
Типичный Сисадмин
Все основные браузеры планируют отказаться от TLS 1.
0 и 1.1 в 2020 году.
TLS (transport layer security — Протокол защиты транспортного уровня), протокол, используемый для создания безопасного и зашифрованного канала связи между клиентами и серверами.
В настоящее время существует четыре версии протокола TLS (1.0, 1.1, 1.2 и 1.3 - https://tools.ietf.org/html/rfc8446 ). TLS 1.0 и 1.1 уязвимы к ряду критических атак, да и возраст протоколов внушительный TLS 1.0 (20 лет) и TLS 1.1 (12 лет).
Так как реализация TLS во всех основных веб-браузерах и приложениях поддерживает процесс согласования понижения версии, это оставляет возможность злоумышленникам использовать более слабые протоколы, даже если сервер поддерживает последнюю версию.
По данным, которые сегодня опубликовали Гугл, Майкрософт, Эппл и Mozilla, веб-браузеры полностью откажутся от TLS 1.0 и 1.1 в первой половине 2020 года:
● https://security.googleblog.com/2018/10/modernizing-transport-security.html ● https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/ ● https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/ ● https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/ #ITnews #ITновости #ТипичныйСисадмин