热搜话题榜单

彻底告别IE浏览器：微软即将禁用TLS 1.0/1.1安全协议

微软公布了系统的后续更新计划，终于宣布将于9月13日在IE和旧版Edge中禁用TLS1.0/1.1这一过时的安全协议...此次微软宣布禁用TLS1.0/1.1，很大程度上是因为这两种安全协议已经很难胜任现在的网络环境...作为分别在1996年与2006年发布的协议，TLS1.0/1.1使用的是弱加密算法和系统，存在重大安全漏洞，容易受到降级攻击的严重影响......

微软宣布9月13日起IE和EdgeHTML开始禁用TLS 1.0/1.1

该公司宣布计划在 2018 年 10 月逐步淘汰 TLS 1.0 和 1.1，但后来由于 2020 年疫情影响不得不延迟其时间表...想要在宣布日期之前禁用 TLS 1.0 和 1.1 的 IT 管理员可以在组策略编辑器中使用专门的规则...如果你使用基于 Chromium 的新版 Edge 浏览器，那么并不需要担心这些变化，因为在 2020 年 7 月 16 日发布的 Edge 84 版本中已经停止了对这些旧 TLS 协议的支持...

俄罗斯自建TLS根证书颁发机构以绕过西方网络制裁

Bleeping Computer 报道称：为应对西方世界在各个领域的猛烈制裁，俄罗斯方面已经自建了 TLS 证书颁发机构（CA），以解决后续可能因证书无法续订而无法访问相关网站的问题...Bleeping Computer 指出：在对俄罗斯实施制裁的国家 / 地区，其证书签发机构将拒绝为这部分客户继续提供服务...即便如此，新的证书颁发机构仍需等待较长的一段时间，才能得到广大 Web 浏览器开发商的信任......

IETF 正式弃用 TLS 1.0 和 TLS 1.1

IETF（国际互联网工程任务组）已宣布正式弃用 TLS1.0和 TLS1.1。

CIO发出有关TLS证书安全风险的警报

[TechWeb]Venafi的一项最新研究显示，全球四分之三的首席信息官担心TLS证书的激增以及与之相关的日益增长的安全风险。该安全供应商对来自美国，英国，法国，德国和澳大利亚的550位CIO进行了调查，以更好地了解他们对越来越多的证书使用的态度，这些证书越来越多地用于保护流向受信任机器的数据。为了保护现代计算系统，数字转型的努力导致了TLS证书的爆炸式增长，但在这样做的过程中，用于跟踪它们的手动或半自治过程已不再适用。

微软推迟淘汰 TLS 1.0 和 1.1 的时间

微软表示，由于新冠肺炎在全球的爆发，将推迟其浏览器中 TLS 1.0 和 1.1 版本协议的淘汰时间。由于大量开发者为了避免感染该病毒而留在家里，而这种重大更改通常需要进行的工作会花费更多的精力和明显更多的时间，因此微软已决定推迟 TLS 1.0 和 1.1 的淘汰日期，直到下半年疫情得到有效控制。

Firefox 74正式发布：默认禁用TLS 1.0和TLS 1.1

Mozilla今天发布了适用于Windows、Mac和Linux的Firefox 74，新版本包括更严格的插件规则、默认禁用的TLS 1. 0 和TLS 1. 1 以及一些开发者特性。

3月起，多款浏览器将禁止访问TLS 1.0/1.1的HTTPS网站 85万个站点受影响

超过 85 万个网站仍在使用旧的TLS 1. 0 和1. 1 协议，按计划Chrome、火狐等大多数主流浏览器将于本月晚些时候停止支持旧版协议。

Let's Encrypt：因受漏洞影响 3月4日起将吊销部分TLS证书

昨日，Let's Encrypt向客户发布邮件称，将从 3 月 4 日起吊销约300万个TLS / TTS 证书。对此，Let's Encrypt建议用户及时更换证书，否则访客将跳转到证书失效的安全警告。

Mozilla的Firefox Nightly不再对TLS 1.0和TLS 1.1提供支持

Mozilla在最新的Firefox Nightly版本中已不再对TLS 1. 0 和TLS 1. 1 加密协议提供支持。此举是继苹果、谷歌、微软和Mozilla都宣布将在 2020 年 3 月弃用TLS 1. 0 和TLS 1. 1 差不多一年之后，并在支付卡行业委员会(PCI)理事会建议Mozilla迁移的日期之前决定提前采取此措施。

TLS 1.2协议现漏洞，近3000网站或受影响

2 月 12 日消息，Citrix发现SSL 3. 0 协议的后续版本TLS 1. 2 协议存在漏洞，该漏洞允许攻击者滥用Citrix的交付控制器(ADC)网络设备来解密TLS流量。

苹果等巨头宣布2020年弃用TLS 1.0/1.1协议

对于用户来说，当然是越快使用新的协议越好。

Mozilla宣布Firefox支持TLS 1.3网页安全协议

上周五，负责开发和推动互联网标准的互联网工程任务小组（IETF）发布了TLS 1.3最终版。TLS就是捍卫网页的安全的协议，此外提供额外的层来处理HTTPS的加密连接。在本次重大版本更新中，TLS 1.3减少了浏览器和服务器之间通信所需的往返次数，在提高安全性的同时进一步提高速度。Mozilla今天宣布，Firefox已经支持最新TLS 1.3标准。而Chrome浏览器也在65版本中引入了对新版本（基于之前的草案）的支持。

IETF已完成TLS 1.3传输层安全协议的制定工作

保护浏览器与网站之间的加密连接，其不仅可以更加安全、也能够更加迅速。在长达数年的努力之后，互联网工程任务组（IETF）终于在周五完成了 TLS 1.3 的标准制定工作。作为“安全传输层协议”的最新版本，它可以为依赖其安全性的网站、浏览器、以及互联网的其它部分，提供充足的防护。

Apple将于7月20日停止信任非CT登录SSL/TLS证书

苹果公司已经明确了赛门铁克CA不信任计划，其中有即将到来的7月20日的最后期限。 2016年6月1日至2017年12月1日期间签发的任何Symantec CA SSL证书如果未发布到证书透明度日志，将不受信任。

PCI合规截止日期：你必须在6月30日之前禁用TLS 1.0

你有电子商务网站吗?你接受在线支付吗?你担心会受到处罚吗?如果所有三个问题的答案都是'是'，那么您应该立即禁用TLS 1.0。思考它的时间已经过去了。你只有几天!

全面支持TLS1.3！网宿“移动应用加速方案”重磅升级

12 月 19 日，网宿科技发布消息，其CDN平台上的“移动应用加速解决方案(Mobile Application Accelerator，以下简称MAA)”重磅升级，全面支持TLS1.3(Transport Layer Security，简称TLS)，在HTTPS时代下大幅提升终端用户访问Web、Web App、Native APP等性能的访问体验。MAA是网宿科技潜心研发了三年多的一款创新性的加速产品，致力于解决移动端、WEB用户访问存在的网络问题。MAA接入方式便捷，平台功能完善，安全防护技术过硬，自从

聊聊HTTPS和SSL/TLS协议

要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义；2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）；3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）

TLS与SSL协议中发现可实施MITM攻击的安全漏洞

安全研究员Marsh Ray与Steve Dispensa指出，TLS 1.0+与SSL 3.0+协议中存在安全漏洞，可被用于实施中间人攻击（man-in-the-middle，MITM）。

行业首次2.0mm极窄四等边跑道屏！小米手环10正式发布：269元起

小米手环10于6月26日正式发布，带来多项升级：1.72英寸AMOLED极窄边框屏，屏占比73%，亮度提升25%至1500nits，支持5Hz超低刷新率优化续航；新增紫/灰陶瓷配色及多种潮流腕带；搭载HyperOS 2.0系统，支持150种运动模式，新增蓝牙心率广播功能；专业睡眠监测2.0加入自适应体征感知算法；游泳模式新增实时心率监测和AI泳姿识别；续航最长21天，AOD模式9天。标准版269元起，NFC版319元，陶瓷版379元。