Après plus de quatre ans de discussions et des dizaines de brouillons, le protocole de sécurisation des échanges TLS 1.3 était validé par l'Internet Engineering Task Force en mars dernier. La version finale est désormais en ligne.
Pour implémenter TLS 1.3, Facebook a développé en C++ 14 une bibliothèque baptisée Fizz, contenant également d'autres fonctionnalités. Le réseau social affirme que plus de 50 % de son trafic est désormais en TLS 1.3. Début août, il annonçait le passage de Fizz en open source sous licence BSD. Un dépôt GitHub est disponible.
Fedora 29, prévue pour fin octobre, prendra en charge TLS 1.3 (via GnuTLS).
Commentaires (2)
#1
Stéphane Bortzmeyer a publié un très long article de blog en français sur le sujet.
#2
Pour ceux qui ne le sauraient pas, Bortzmeyer est un des informaticiens les plus compétentes à propos d’Internet et des réseaux, son blog est une vraie mine. Et c’est un des rares Français à publier des RFC (= la documentation technique d’Internet).