Mozilla stellt mit Firefox 74 den Support für die Verschlüsselungsprotokolle Transport Layer Security (TLS) 1.0 und 1.1 vollständig ein. Das Unternehmen setzt damit eine Ankündigung aus dem Jahr 2018 um, wie Ghacks berichtet. Auch Apple, Google und Microsoft kehren in diesem Jahr den veralteten TLS-Versionen den Rücken.
Davon betroffen sind wahrscheinlich nur Websites, die nicht mehr aktiv gepflegt werden oder deren Betreiber nicht in der Lage sind, auf eine neuere TLS-Version umzusteigen. Da im Lauf des Jahres wohl alle Browseranbieter den Zugang zu Websites mit TLS 1.1 und 1.0 kappen, werden solche Seiten in absehbarer Zeit keine Besucher mehr erhalten. Auf Websites, die weiterhin aktiv gepflegt werden, sollte die Änderung also keine Auswirkungen haben.
Nutzer, die die möglichen Konsequenzen vorab testen wollen, können in den Nightly-Channel von Firefox wechseln – Nightly-Versionen können jedoch weniger stabil sein und sind nicht unbedingt für den produktiven Einsatz geeignet. Das trifft eher auf Betaversionen zu, wobei Firefox 74 ab 10. Februar im Beta-Channel angeboten werden soll. Die Final ist indes für 10. März geplant. Darüber hinaus ist es möglich, mehrere Release-Channels von Firefox parallel zu nutzen.
Den Abschied von TLS 1.0 und 1.1 setzen die Browserhersteller alle schrittweise um. So stuft Chrome beispielsweise beide Protokollversionen schon seit Version 72, also seit Anfang 2019, als veraltet ein. Die Unterstützung wird allerdings erst mit der Version 81 wegfallen. Sie soll im Februar als Betaversion und am 17. März also finale Version erscheinen.
TLS 1.0 und 1.1 wurden 1999 beziehungsweise 2006 eingeführt. TLS 1.0 gilt zudem als unsicher und entspricht bereits seit Juni 2018 nicht mehr dem Payment Card Industry Data Security Standard. Als Nachfolger dienen TLS 1.2 und das im März 2018 verabschiedete TLS 1.3. TLS 1.3 wird zudem bereits von allen großen Browseranbietern unterstützt.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
