Mozilla riattiva TLS 1.0 e 1.1 a causa del Coronavirus (e Google)
- Categoria: Firefox
Mozilla rilasciato Firefox 74.0 stabile al pubblico il 10 marzo 2020. La nuova versione di Firefox è arrivata con una serie di modifiche e miglioramenti; tra loro la deprecazione dei protocolli di sicurezza TLS 1.0 e TLS 1.1 nel browser web Firefox.
La funzionalità non è stata rimossa da Firefox ma lo stato predefinito di entrambi i protocolli è stato disabilitato in Firefox 74.0 da Mozilla.
Un consorzio di produttori di browser, tra cui Mozilla, Google, Microsoft e Apple, ha promesso di farlo rimuovere TLS 1.0 e 1.1 dai loro browser al fine di migliorare la sicurezza e le prestazioni delle connessioni Internet affidandosi a TLS 1.2 e TLS 1.3 per connessioni sicure.
Mozilla ha riattivato TLS 1.0 e 1.1 nel browser Firefox Stabile e Beta; non è chiaro quando Mozilla l'abbia fatto, ma un aggiornamento sul Pagina delle note sulla versione di Firefox evidenzia perché i protocolli sono stati nuovamente abilitati. Note di Mozilla:
Abbiamo annullato la modifica per un periodo di tempo indeterminato per consentire un migliore accesso ai siti governativi critici che condividono le informazioni COVID19.
Secondo l'aggiornamento pubblicato nella pagina delle note di rilascio, Mozilla ha preso la decisione perché alcuni siti governativi si basano ancora sui vecchi protocolli. Mozilla non fornisce alcun esempio di siti governativi che si basano ancora su questi protocolli datati.
Sito Web indipendente per la compatibilità del sito dell'organizzazione offerte più dettagli:
Mozilla riattiverà temporaneamente il supporto TLS 1.0 / 1.1 in Firefox 74 e 75 Beta. La modifica delle preferenze verrà applicata in remoto a Firefox 74, che è già stato fornito. Questo perché molte persone sono attualmente costrette a lavorare a casa e a fare affidamento su strumenti online durante il nuovo focolaio di coronavirus (COVID-19), ma alcuni dei siti governativi critici non supportano ancora TLS 1.2.
PER nuovo bug sul sito di tracciamento dei bug di Mozilla fornisce informazioni aggiuntive e un altro motivo completamente. Mozilla sottolinea che Google ha posticipato le versioni di Chrome e che è improbabile che Google disabiliti TLS 1.0 e 1.1 nel browser Chrome per il momento e che questo lascerebbe Firefox come unico browser con i protocolli disabilitati nella versione stabile.
La conseguenza è che Mozilla ha riattivato TLS 1.0 e 1.1 in Firefox Stable e Firefox Beta. Gli utenti di Firefox potrebbero ancora disabilitare i protocolli manualmente nel browser impostando la preferenza security.tls.version.min su 3 per consentire solo TLS 1.2 o superiore.
Ora tu : Qual è la tua opinione sulla decisione? (attraverso Nato )