[Hallgato] TLS 1 engedelyezes Firefox bongeszoben

[Kovács Béla]

Kedves Kollégák,

A TLS biztonsági réteg/protokoll korábbi verzióit(TLS 1.3-tól régebbieket) a Firefox a legújabb frissítése óta (97.01) nem támogatja alapértelmezésként.

Apró kiskapu: a mellékelt képen látható módon mégis lehetséges, a kissé öregecske és mára elavult (de nem teljesen használhatatlan), TLS korábbi verziói engedélyezhetők (pl. a map.elte.hu vagy más honlapok eléréséhez)!

Fontos megjegyezni, hogy ezáltal a sérülékeny 1.1-es TLS-t használó weboldalak elérhetőek lesznek. 
A map.elte.hu is 1.1-et használ, de biztonságos (még :-) 

A megoldás tehát:
- bezárni a Firefox minden ablakát/fülét
- indítani egy üres Firefox böngészőt
- a címsorba beírni az about:config -ot, majd ENTER
- a megjelenő keresőbe beírni azt hogy: tls, majd ENTER
- a megjelenő opcióknál az utolsó sor (lásd kép) értékét módosítani 1-re (a kis ceruzára kattintva lehet megtenni)

Kilépni a böngészőből, majd az újraindítás után a map.elte.hu ismét elérhető lesz, hibaüzenet nélkül (kivéve a lejárt tanúsítványra vonatkozó jelzést).

Az InternetExplorer a mai napig támogatja a TLS 1.0-t

A Google Chrome sajna nem átverhető (pontosabban nem találtam stabil működőképes megoldást)

Az IEdge nem támogatja a régebbi TLS-t de átverhető (bár verziófüggő)

Az Opera szintúgy...

KB



Dr. Kovács Béla
  adjunktus
-----------------------------------------------------------------------------
Eötvös Loránd Tudományegyetem -IK- Térképtudományi és Geoinformatikai Intézet
H-1117 Budapest, Pázmány Péter sétány 1/a
Tel:+36-1-3722975, Fax:+36-1-3722951                   http://lazarus.elte.hu
-----------------------------------------------------------------------------

--------- következő rész ---------
A non-text attachment was scrubbed...
Name: tls1_engedelyezese.jpg
Type: image/jpeg
Size: 178107 bytes
Desc: nem elérhető
URL: <http://lazarus.elte.hu/pipermail/hallgato/attachments/20220301/23f40ec2/attachment-0001.jpg>