Новата версия на Firefox деактивира TLS 1.0 и TLS 1.1

Още преди няколко месеца, доставчиците на най-използваните браузъри – Google, Microsoft и Mozilla – обявиха, че ще „пенсионират“ версии 1.0 и 1.1 TLS (Transport Layer Security) протокола в своите програми. Вече са достъпни нови версии на защитния стандарт, а към по-старите бяха демонстрирани работещи атаки, като BEAST и POODLE.

Вчера излезе версия 74.0 на Mozilla Firefox и основната промяна, идваща с нея е именно деактивирането на TLS 1.0 и 1.1. По този начин, минималната допустима версия на TLS става 1.2. И нещо важно. Ако се свързвате със сайтове, които поддържат тази и по-нови версии на протокола, няма да имате проблем. Но и в противния случай се предоставя решение. Ако посетите страница, която не поддържа новите версии, пред вас ще се появява страница със съобщение за грешка от типа Secure Connection Failed и обяснение за случилото се, а в долния ѝ край ще има бутон с надпис Enable TLS 1.0 and 1.1.

„Желаем да насърчим операторите да надстроят своите сървъри, така че да предлагат на потребителите си сигурно преживяване в Мрежата. Анонсирахме плановете си преди повече от година, през октомври 2018, и сега е дошло времето да направим тази промяна“, написа в блог публикация от началото на миналия месец Тила ван дер Мерве от екипа на Firefox.

Сред другите промени във версия 74.0 на браузъра е внесено подобрение на процеса на внасянето на букмарки и история от Microsoft Edge за Windows и macOS. Освен това, добавките за Firefox вече няма да могат да бъдат инсталирани без ваше знание, а ако приложение или сайт е инсталирало такова, ще можете безпроблемно да го премахнете от страницата на разширенията в настройките на програмата.

Добавен е Facebook Container, който попречва на Facebook да ви следи в Мрежата – бутоните за Facebook вписвания и лайкове, както и коментарите от Facebook са по подразбиране блокирани – нещо, което ще може да направите лесно от настройките, като добавите изключение. По отношение на сигурността на самия браузър, Firefox адресират 13 уязвимости, като никоя от тях не е с гриф „критична“.