Connexion
Abonnez-vous

Retrait de TLS 1.0/1.1 : Mozilla fait machine arrière

Retrait de TLS 1.0/1.1 : Mozilla fait machine arrière

Le 23 mars 2020 à 09h09

Firefox 74 devait mettre fin au support de ces deux anciennes versions du protocole de chiffrement, une action annoncée de longue date. 

Mais en pleine pandémie, ce n'était pas forcément la meilleur chose à faire, admet la fondation dans ses notes de version, où cette nouveauté est désormais barrée.

De nombreux sites partagent en effet des informations essentielles et peuvent le faire en se reposant sur TLS 1.0/1.1. Les développeurs auront sans doute mieux à faire que d'effectuer une mise à jour.

Un nouveau retard que l'on peut regretter, mais compréhensible.

Le 23 mars 2020 à 09h09

Commentaires (10)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Je voudrais bien savoir quels sites sont encore TLS 1.0/1.1 que je n’y aille plus ?


votre avatar

Les sites de ma fac

votre avatar

Le site vosmms.com de SFR.

votre avatar

Les intranets de certain de nos clients.

votre avatar

Pleins d’interfaces d’admin d’appliances réseau au boulot…

votre avatar

nextinpact jusqu’à il y a quelques jours 😉

votre avatar

ils supportaient le tls 1.0/1.1 ou bien ils le forçaient ?

votre avatar

Je dois dire que je n’ai pas regardé en détail, j’ai juste eu pendant quelques heures après la mise à jour de Firefox 74, un message d’erreur parce que Firefox ne trouvait pas de combinaison de TLS/Cipher compatible entre le serveur de nextinpact et lui-même.

votre avatar







Uther a écrit :



Les intranets de certain de nos clients.





Exact très très souvent les pages de gestion des matériels réseau banaux.

Et c’est extrêmement chiant lorsque tu est obligé de gardé un vieille VM avec un IE8 ou autre vieillerie compatible pour géré ces trucs, que t’a boite ne veux pas changé “parce-que ça marche, pourquoi changé ?”


votre avatar

En fait j’ai toujours de temps en temps firefox qui me sort SSL_ERROR_NO_CYPHER_OVERLAP sur nextinpact… un des serveurs serait mal configuré ?

Retrait de TLS 1.0/1.1 : Mozilla fait machine arrière

Fermer