最后更新:2020-03-08 12:56:31 手机定位技术交流文章
850,000个仍然使用TLS 1.0/1.1的HTTPS网站将被禁止访问

Linux技术
1583462835,该报告主要涵盖银行、政府、新闻机构、电信、电子商务商店和互联网社区的网站
来自:https://www.dbsec.cn/blog/news.html作者/来源:安瓦尔黄金和
超过850,000个网站仍在使用旧的TLS 1。0和1。1协议。据计划,大多数主流浏览器如Chrome和Firefox将在本月晚些时候停止支持旧协议根据英国技术公司Netcraft今天发布的一份报告,它主要覆盖银行、政府、新闻机构、电信、电子商务商店和互联网社区的网站。据
报道,所有850,000个网站都使用HTTPS,但版本太低因为这些网站是基于TLS 1加密证书的HTTPS连接。0和TLS 1。1协议。
TLS 1。0和TLS 1。1是分别在1996年和2006年发布的旧协议,使用弱加密算法然而,该协议的新版本分别于2008年和2017年发布,分为TLS 1。2和TLS 1.3,这无疑比旧版本更好,使用起来也更安全。
在TLS 1.3版本于2018年春季发布后,苹果、谷歌、Mozilla和微软四家浏览器制造商于2018年10月联合宣布,他们计划取消对TLS 1的支持。0和TLS 1。1在2020年初
这些浏览器开始标记使用TLS 1的网站。0和TLS 1。去年,在网址地址栏和锁图标上显示“不安全”的标志,这意味着用户的HTTPS连接没有他们想象的那么安全。
本月晚些时候,当用户访问使用TLS 1的网站时。0或TLS 1。1,浏览器将从显示隐藏警告变为显示整个页面错误
TLS 1.0/1.1网站在Chrome浏览器中显示错误
。据报道,随着本月晚些时候Chrome81和Firefox74的发布,采用该协议早期版本的网站将显示页面错误。根据最初的声明,Safari也计划不支持TLS 1.0/1。1网站,微软将在4月份Edge82版本发布后取消对旧版本协议的支持。
TLS 1.0/1.1网站在Firefox浏览器中显示错误
。根据Netcraft的扫描结果,大约有850,000个网站受到影响,其中超过5000个被列为Alexa的前100万个网站
对此,Netcraft研究人员表示,消除客户端对这些旧协议的支持是确保其相关漏洞不再构成任何风险的最有效方法。来源:站长之家
更多信息
ryuk勒索软件入侵财富500强公司EMCOR
财富500强公司总部设在美国,EMCOR专门从事工程和工业建筑服务,上月披露了敲诈软件攻击,摧毁了它的一些it系统该事件发生在2月15日,并被确定感染了柳氏勒索软件病毒。
来源:ZDNer
外国大神成功将iPhone 7带入安卓系统:这种情况很少见
我们刚刚报道了一条新闻,安卓手机因iPhone越狱,这让人们感到惊讶,但不仅仅是这样最近,一些外国团队打破了iPhone和Android的界限,成功地在iPhone上运行了Android系统!该团队推出了“沙堡计划”(Sandcastle Plan),目前仅适用于iPhone 7和iPhone 7 Plus机型(以及第七代iPod Touch)
来源:快速技术
国泰航空因2018年数据泄露被英国ICO罚款50万英镑。外国媒体报道称,2018年欧盟《一般数据保护条例》(GDPR)生效后,国泰航空因意外数据泄露被英国数据监控机构罚款50万英镑据报道,该漏洞暴露了全球约940万客户的个人信息,其中111,578人来自英国。经过几个月的调查,信息专员办公室今天正式宣布了处罚。资料来源:cnBeta。COM
(信息来自互联网、安华黄金和收藏)
单击“了解更多”访问文本链接
本文由 在线网速测试 整理编辑,转载请注明出处。