IETF 正式弃用 TLS 1.0 和 TLS 1.1-低调大师

IETF 正式弃用 TLS 1.0 和 TLS 1.1

2021-03-25 587

IETF(国际互联网工程任务组)已宣布正式弃用 TLS 1.0 和 TLS 1.1。

公告写道，TLS 1.0 (RFC 2246) 和 TLS 1.1 (RFC 4346) 已被正式弃用。这些版本缺乏对当前和推荐的加密算法以及机制的支持，许多政府和行业对使用 TLS 的应用现在都要求避免使用这些旧 TLS 版本。

TLS 1.2 在2008年成为 IETF 推荐的版本(2018年被 TLS 1.3 淘汰)，因此 IETF 认为已预留足够的时间来让使用者摆脱对旧版本 TLS 的依赖。它还表示，移除对旧版本的支持可以减少攻击面，减少错误配置的机会，并简化库和产品的维护。

TLS 1.0 于1999年发布，在其发布近20年的时候——大概是2018年，IETF 就已开始讨论弃用 TLS 1.0 和 1.1。当时，几家主流的浏览器也纷纷宣布将于2020年弃用 TLS 1.0 和 TLS 1.1 的计划。

SSL Labs 最新的数据显示(2021年2月)：

99.3% 网站支持 TLS 1.2 (或更高版本)

42.9% 网站支持 TLS 1.3

0.7% 网站只支持 TLS 1.0

TLS 1.3 于2018年8月发表，它的突破性改进包括握手更快从而加快连接速度、简化支持的加密方式、速度和性能优于 TLS 1.2。

本文转自OSCHINA

本文标题：IETF 正式弃用 TLS 1.0 和 TLS 1.1

本文地址：https://www.oschina.net/news/134555/tls-1-0-n-1-1-officially-deprecated

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202103/652692.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

库克推迟发布会「找奸细」，爆料人被「逼」剃光眉毛

疯传了许久的3月苹果发布会，似乎推迟到4月了！难道库克此前故意释放假时间「找奸细」？另外，为打击来自供应链的产品泄漏，苹果近期还更新了制造伙伴的安全准则，包括增加摄像机，犯罪背调，人脸扫描……但此举引来了网友的不满，称其「搞双标」。昨天，苹果知名爆料人Jon Prosser在直播中刮光眉毛，来承诺之前的诺言——如果发布会不在3月23日，他就会刮掉自己的眉毛。果然，库克没让他「失望」。几乎是一万个确定的3月23日苹果春季新品发布会，现在变成了4月。据悉，苹果已经十年没有在4月举办过发布会了，上次还是乔布斯在2010年4月8日对iPhone OS进行介绍。业内人士认为，发布会的推迟与近期全球缺「芯」导致的产能不足有关。但更多人猜测，库克释放发布会的时间，是故意为之，让爆料人措不及防。因为近期苹果的几场发布会都被提前曝光，让库克不得不动脑筋来「耍」一下曝光者。苹果这些年来，一直在和泄密者battle。近期，为打击来自供应链的产品泄漏，苹果还更新了制造伙伴的安全准则，包括增加摄像机，犯罪背调，人脸扫描…… 但此举引来了网友的不满，因为这些行为是针对制造厂工人，而非其员工。苹果...

2021-03-25

496

根据 Microsoft Edge 开发者透露，Linux 上的 Microsoft Edge 将支持帐户登录，并同步收藏夹，密码，扩展等内容。在去年 9 月 22 日开幕的 Ignite 2020 大会上，微软首次宣布将提供 Linux 版 Edge。其后在 10 月，微软发布了首个适用于 Linux 的 Edge Dev Channel 版本，支持 Ubuntu、Debian、Fedora 和 openSUSE 发行版。然而，当时一些终端用户功能和服务还没有完全启用，并且初始版本只支持本地账户，不支持通过微软账户或 AAD 账户登录到 Microsoft Edge，也不支持一些需要登录的功能(如同步用户的设置、收藏夹等)。现在，根据开发者透露，Linux 上的 Edge 将支持帐户登录，并同步收藏夹，密码，扩展等内容，91.0.831.x 将是第一个支持此功能的版本。不过，默认情况下，登录和同步是被禁用的，用户需要前往 edge:/flags，并启用 " MSA sign in" 功能。此外，目前依旧不支持 AAD 账户。在点击浏览器的个人资料头像登录后，会有提示是否要同步您...

2021-03-25

583

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。