Mozilla hat in den aktuellen Nightly-Versionen von Firefox die Unterstützung für die Protokolle TLS 1.0 und 1.1 eingestellt, wie Ghacks berichtet. Websites, die die alten Versionen von Transport Layer Security für die Verschlüsselung einsetzen, werden nicht mehr angezeigt. Mozilla folgt mit dem Schritt der eigenen Ankündigung, im kommenden Jahr generell den Support für TLS 1.0 und 1.1 einzustellen.
Bereits seit Juni 2018 entspricht TLS 1.0 nicht mehr dem Payment Card Industry Data Security Standard (PCI DSS). Unter anderem deswegen entschlossen sich Apple, Google, Microsoft und Mozilla im Oktober 2018, den Support für beiden veralteten Protokolle einzustellen, und zwar in der ersten Hälfte 2010.
Derzeit testet Mozilla im Nightly-Channel die Version 71. Dem Firefox Release Calendar zufolge soll sie noch im Oktober den Betastatus erreichen. Die finale Version von Firefox 71 soll dann Anfang Dezember erscheinen. Ob dann der Support für TLS 1.0 und 1.1 schon tatsächlich fehlen wird, bleibt abzuwarten. Sollten sich die Entwickler an ihren ursprünglichen Zeitplan halten, dürften sie die Änderung frühestens für Firefox 72 freigeben.
Googles ursprüngliche Planung sah vor, den Support für TLS 1.0 und 1.1 mit Chrome 81 einzustellen. Diese Version soll am 17. März freigegeben werden. Microsoft dürfte seine Ankündigung anschließend mit einer Edge-Version umsetzen, die auf Chrome 81 basiert.
Im Oktober 2018 hatte Microsoft den Anteil der Websites, die Verbindungen per TLS 1.0 oder 1.1 herstellen, auf unter ein Prozent geschätzt. Der Anteil sollte seitdem weiter zurückgegangen sein.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
