Mozilla mengaktifkan kembali TLS 1.0 dan 1.1 karena Coronavirus (dan Google)
- Kategori: Firefox
Mozilla dirilis Firefox 74.0 Stabil untuk umum pada 10 Maret 2020. Versi baru Firefox hadir dengan sejumlah perubahan dan peningkatan; diantara mereka deprecation protokol keamanan TLS 1.0 dan TLS 1.1 di browser web Firefox.
Fungsionalitas tersebut belum dihapus dari Firefox tetapi status default dari kedua protokol tersebut telah dinonaktifkan di Firefox 74.0 oleh Mozilla.
Sebuah konsorsium pembuat browser, di antaranya Mozilla, Google, Microsoft dan Apple, bersumpah hapus TLS 1.0 dan 1.1 dari browser mereka untuk meningkatkan keamanan dan kinerja koneksi Internet dengan mengandalkan TLS 1.2 dan TLS 1.3 untuk koneksi yang aman.
Mozilla telah mengaktifkan kembali TLS 1.0 dan 1.1 di browser Firefox Stable dan Beta; tidak jelas kapan Mozilla melakukan itu tetapi pembaruan pada file Halaman catatan rilis Firefox menyoroti mengapa protokol telah diaktifkan kembali. Mozilla catatan:
Kami mengembalikan perubahan untuk jangka waktu yang tidak ditentukan untuk memungkinkan akses yang lebih baik ke situs pemerintah penting yang membagikan informasi COVID19.
Menurut update yang diposting di halaman release notes, Mozilla mengambil keputusan tersebut karena beberapa situs pemerintah masih mengandalkan protokol lama. Mozilla tidak memberikan contoh situs pemerintah yang masih mengandalkan protokol tertanggal ini.
Situs web Kompatibilitas Situs independen organisasi penawaran keterangan lebih lanjut:
Mozilla akan mengaktifkan kembali sementara dukungan TLS 1.0 / 1.1 di Firefox 74 dan 75 Beta. Perubahan preferensi akan diterapkan dari jarak jauh ke Firefox 74, yang telah dikirimkan. Ini karena banyak orang saat ini terpaksa bekerja di rumah dan mengandalkan alat online di tengah wabah virus corona baru (COVID-19), tetapi beberapa situs pemerintah penting masih belum mendukung TLS 1.2.
UNTUK bug baru di situs pelacakan bug Mozilla memberikan informasi tambahan dan alasan lain sepenuhnya. Mozilla menyoroti bahwa Google menunda rilis Chrome dan sepertinya Google tidak akan menonaktifkan TLS 1.0 dan 1.1 di browser Chrome untuk saat ini dan ini akan menjadikan Firefox sebagai satu-satunya browser dengan protokol yang dinonaktifkan dalam versi Stabil.
Konsekuensinya adalah Mozilla mengaktifkan kembali TLS 1.0 dan 1.1 di Firefox Stable dan Firefox Beta. Pengguna Firefox mungkin masih nonaktifkan protokol secara manual di browser dengan menyetel preferensi security.tls.version.min ke 3 untuk mengizinkan TLS 1.2 atau lebih tinggi saja.
Kamu sekarang : Apa pendapat Anda tentang keputusan itu? (melalui Lahir )