- Сравнение
- Учебники
- Microsoft finalmente retirará los antiguos protocolos TLS 1.0 y 1.1
Microsoft ha revelado que aplicará la desactivación de los protocolos web TLS 1.0 y 1.1 heredados de Transport Layer Security (TLS) en Office 365 el 15 de octubre de este año.
Aunque la implementación de TLS 1.0 del gigante de software no tiene vulnerabilidades de seguridad conocidas, la compañía decidió suspender el soporte para el protocolo antiguo debido a la posibilidad de futuros ataques de degradación del protocolo y otras vulnerabilidades de TLS. posible.
Originalmente, Microsoft y otros proveedores de navegadores planearon desactivar TLS 1.0 y 1.1 a principios de este año. Sin embargo, esos planes se suspendieron una vez que comenzó la pandemia. En un documento actualizado recientemente, Microsoft anunció la nueva fecha de solicitud, diciendo:
"Hemos detenido temporalmente la aplicación de la depreciación TLS 1.0 y 1.1 para clientes comerciales debido a covid-19, pero a medida que las cadenas de suministro se han ajustado y algunos países se recuperan, estamos restableciendo el La aplicación TLS comenzará el 15 de octubre de 2020. "
TLS 1.0 y 1.1
El plan para eliminar TLS 1.0 y 1.1 a principios de 2020 se anunció por primera vez en 2018. Para prepararse para esto, Microsoft y otros fabricantes de navegadores han instado a los clientes a adoptar TLS 1.2. Google Chrome, Mozilla Firefox, Microsoft Edge y Apple Safari incluso planearon mostrar mensajes de error de marzo o abril en sitios que todavía usaban TLS 1.0 y 1.1.
Para garantizar que los usuarios aún puedan acceder a los sitios gubernamentales durante los bloqueos, Mozilla volvió a habilitar temporalmente el soporte para TLS 1.0 y 1.1 en marzo. Microsoft y Google decidieron posponer la desactivación de los antiguos protocolos TLS hasta el lanzamiento de Microsoft Edge 84 y Chrome 84.
Ahora se han lanzado versiones actualizadas de ambos navegadores, por lo que Microsoft ahora cree que es hora de desaprobar estos protocolos TLS heredados en Office 365.
El gigante del software espera que el efecto del cambio sea "mínimo" ya que la depreciación de TLS 1.0 y 1.1 se conoce desde 2017.
A través de ZDNet