Mozilla、Firefox 52のデフォルトでTLS 1.3を有効にする計画 10
ストーリー by headless
有効 部門より
有効 部門より
Mozillaは20日、Firefox 52のデフォルトでTLS 1.3を有効にする計画を明らかにした(Googleグループでのアナウンス、
Softpediaの記事、
Threatpostの記事)。
Mozillaでは6月にDeveloper EditionのFirefox 49にTLS 1.3のサポートを追加しており、安定版もFirefox 49以降でTLS 1.3をサポートしている。ただし、デフォルトでは無効になっているため、使用するには「about:config」画面で「security.tls.version.max」の値を「4」に変更する必要がある。
TLS 1.3は現在IETFが策定中の次期バージョンTLSであり、古い暗号プリミティブの除去や現代的な分析技術の使用などにより安全性や速度が向上する。Firefox 52では現時点で最新版のTLS 1.3 draft 16を実装し、利用可能になった段階でdraft 17にアップデートする計画だという。
2017年3月7日にリリース予定のFirefox 52は同時にESRとしてもリリースされるが、TLS 1.3がドラフトの段階ということもあり、ESRリリースでは有効にしないとのこと。
現在のところTLS 1.3はFirefoxのほか、Chrome Canaryが数か月前からサポートしており、Chrome 54でも「chrome://flags/」画面で有効なTLSの最大バージョンの選択肢に「TLS 1.3」が存在する。また、Cloudflareのサービスでは9月からTLS 1.3を利用できるようになっている。
Mozillaでは6月にDeveloper EditionのFirefox 49にTLS 1.3のサポートを追加しており、安定版もFirefox 49以降でTLS 1.3をサポートしている。ただし、デフォルトでは無効になっているため、使用するには「about:config」画面で「security.tls.version.max」の値を「4」に変更する必要がある。
TLS 1.3は現在IETFが策定中の次期バージョンTLSであり、古い暗号プリミティブの除去や現代的な分析技術の使用などにより安全性や速度が向上する。Firefox 52では現時点で最新版のTLS 1.3 draft 16を実装し、利用可能になった段階でdraft 17にアップデートする計画だという。
2017年3月7日にリリース予定のFirefox 52は同時にESRとしてもリリースされるが、TLS 1.3がドラフトの段階ということもあり、ESRリリースでは有効にしないとのこと。
現在のところTLS 1.3はFirefoxのほか、Chrome Canaryが数か月前からサポートしており、Chrome 54でも「chrome://flags/」画面で有効なTLSの最大バージョンの選択肢に「TLS 1.3」が存在する。また、Cloudflareのサービスでは9月からTLS 1.3を利用できるようになっている。
事故はこまるけど (スコア:2)
はやい内からTLS1.3を使ってる実績はほしいよね
以前の1.2とかの時も互換性うんぬんで実装されても無効化が長かったし...
安全のあれこれ考えると1.3に移行が進まないのは怖いから、はやく「1.3でちゃんと動くのが普通」って実体になってほしいところ
# まだドラフトだから、まずは正式のためのテストヘッドみたいなもんだけどさ
M-FalconSky (暑いか寒い)
Re: (スコア:0)
実体化が望まれる
おいやめろ (スコア:1)
Google Chromeでもchrome://flags/で
TLS1.3有効化できますが
有効にするともれなくhttps通信が失敗します
サイトが1.3に対応してない且つ
1.2以下にネゴシエーションできないという状況ようです
で、Firefoxの強制有効化でやらかした経緯を踏まえると
OMTCやボタン削除やアドオン仕様変更、etc...
どう考えてもまともな実装になる未来が見えない
# 自由度捨てさって強制したらFirefoxの存在価値ないじゃない
Re:おいやめろ (スコア:1)
ChromeでTLS1.3有効にしてみたけど別に普通に接続できるが? おま環のMITM proxyか何かが腐ってるんだろ。
ついでにいうと、腐れサーバーとの互換性向上のためdraft-16でネゴシエーションの方法が変わった。リリース版のChromeはまだdraft-16に対応していないからChrome Canaryでも試してみたら。
Re: (スコア:0)
ああ確かに冤罪ぽいですすんません
↓に引っかかってた可能性大
グローバルサインのルート証明書が一時的に失効するトラブル
http://it.srad.jp/story/16/10/24/0624223/ [it.srad.jp]
# おま環ならぬ どこぞの鯖管のせいだった
Re: (スコア:0)
サーバーがもれなくバグっているっていうこと？
Re: (スコア:0)
ブラウザ側かサーバー側かは不明
ただWebサーバー側のデフォルト設定も
TLS1.3以降を考慮してるかってーと疑問
まだそのあたりも整ってないんじゃないかな
# SSL3.0以下無効化を手動でしたところとかもTLS1.3以降考慮できてるか疑問
Re: (スコア:0)
普通にTLS 1.2を実装していればTLS 1.3以上に対応していなくてもネゴシエーションに失敗することはない。失敗するのは普通じゃない腐ったサーバーだけ。
さらにdraft-16で腐ったサーバー相手でもネゴシエーションが失敗することのないよう改善が施された。まだドラフトなのに有効化に踏み切ったのもdraft-16での改善を踏まえてのことだろう。
Re: (スコア:0)
ここまでやっても繋がらないサーバーはよっぽど腐ってんだろうなあ
http://jovi0608.hatenablog.com/entry/2016/10/02/101233 [hatenablog.com]
Re: (スコア:0)
おま環