Το Office 365 δεν θα υποστηρίζει πλέον αυτά τα παλαιά πρωτόκολλα TLS
Η Microsoft αποκάλυψε ότι θα επιβάλει την κατάργηση των παλαιών πρωτοκόλλων TLS 1.0 και 1.1 των πρωτόκολλων ιστού Transport Layer Security ( TLS ) στο Office 365 στις 15 Οκτωβρίου του τρέχοντος έτους.
Παρόλο που η εφαρμογή TLS 1.0 του γίγαντα λογισμικού δεν έχει γνωστές ευπάθειες ασφαλείας, η εταιρεία αποφάσισε να διακόψει την υποστήριξη για το πρωτόκολλο γήρανσης λόγω της πιθανότητας μελλοντικών επιθέσεων υποβάθμισης πρωτοκόλλου και άλλων πιθανών τρωτών σημείων TLS.
Αρχικά η Microsoft και άλλοι προμηθευτές προγραμμάτων περιήγησης είχαν προγραμματίσει να απενεργοποιήσουν τα TLS 1.0 και 1.1 νωρίτερα αυτό το έτος. Ωστόσο, αυτά τα σχέδια τέθηκαν σε αναστολή μόλις ξεκίνησε η πανδημία. Ωστόσο, σε ένα πρόσφατα ενημερωμένο έγγραφο , η Microsoft ανακοίνωσε τη νέα ημερομηνία εφαρμογής, λέγοντας:
“Διακόψαμε προσωρινά την εφαρμογή καταργήσεων των TLS 1.0 και 1.1 για εμπορικούς πελάτες λόγω του covid-19, αλλά καθώς οι αλυσίδες εφοδιασμού έχουν προσαρμοστεί και ορισμένες χώρες ανοίγουν, επαναφέρουμε την επιβολή της TLS για να ξεκινήσει στις 15 Οκτωβρίου 2020.”
TLS 1.0 και 1.1
Το σχέδιο συνταξιοδότησης TLS 1.0 και 1.1 στις αρχές του 2020 ανακοινώθηκε για πρώτη φορά το 2018. Για να προετοιμαστούν για αυτό, η Microsoft και άλλοι κατασκευαστές προγραμμάτων περιήγησης προέτρεψαν στους πελάτες να υιοθετήσουν το TLS 1.2. Το Google Chrome, το Mozilla Firefox, το Microsoft Edge και το Apple Safari σχεδίαζαν ακόμη και να εμφανίζουν μηνύματα σφάλματος από τον Μάρτιο ή τον Απρίλιο σε ιστότοπους που εξακολουθούν να χρησιμοποιούν TLS 1.0 και 1.1.
Προκειμένου να διασφαλιστεί ότι οι χρήστες θα μπορούσαν ακόμη να έχουν πρόσβαση σε κυβερνητικούς ιστότοπους κατά τη διάρκεια του κλειδώματος, η Mozilla επανενεργοποίησε προσωρινά την υποστήριξη για TLS 1.0 και 1.1 τον Μάρτιο. Στη συνέχεια, η Microsoft και η Google αποφάσισαν να αναβάλουν την απενεργοποίηση των παλαιών πρωτοκόλλων TLS μέχρι την κυκλοφορία των Microsoft Edge 84 και Chrome 84 .
Οι ενημερωμένες εκδόσεις και των δύο προγραμμάτων περιήγησης έχουν πλέον κυκλοφορήσει και αυτός είναι ο λόγος για τον οποίο η Microsoft πιστεύει ότι είναι καιρός να επιβληθεί η κατάργηση αυτών των παλαιών πρωτοκόλλων TLS στο Office 365 .
techradar.com
