Eagle Eyed пользователи Firefox и администраторы, возможно, заметили, что Mozilla недавно выпустила новое системное дополнение на системах, работающих под управлением стабильной версии Firefox.
Впервые замеченный создателем Bleeping Computer Лоуренсом Абрамсом, единственная цель этого дополнения - включить поддержку TLS 1.3, следующей основной версии протокола безопасности транспортного уровня.
TLS 1.3 считается более быстрым и безопасным, чем предыдущие версии протокола. Новая версия протокола была завершена 21 марта 2018 года, и она должна поддерживаться веб-браузерами и интернет-сервисами.
Пользователи Firefox, которые запускают бета-версии или ночные версии веб-браузера, могут знать, что TLS 1.3 уже включен в этих версиях.
Совет : вы можете управлять TLS 1.3 вручную в Firefox (и Chrome).
TLS 1.3 на Firefox стабильной
Mozilla постепенно внедряет системный аддон в список стабильных релизов Firefox. Организации начинали с 10% населения и тщательно контролировали эффект.
Текущий уровень распространения достиг 50% всего населения.
Проверьте, включен ли TLS 1.3
Хотя вы можете проверить наличие надстройки системы на about: support, как она указана в разделе «Функции Firefox» на странице, вы также можете сделать следующее, чтобы проверить максимальную версию TLS в Firefox:
- Введите about: config в адресную строку браузера и загрузите внутренний адрес.
- Подтвердите, что вы будете осторожны, если появится предупреждающее сообщение.
- Поиск для security.tls.version
Параметр security.tls.version.max определяет самый высокий уровень протокола TLS, который Firefox активно поддерживает. Если установлено значение 3, поддержка TLS 1.2. Системное дополнение повышает значение до 4, что, в свою очередь, добавляет поддержку TLS 1.3 в веб-браузер.
Совет : вы можете сразу же поднять уровень вручную, если он установлен на 3. Просто дважды щелкните по предпочтению и измените значение на 4, чтобы сразу добавить поддержку TLS 1.3 для Firefox.
Вы можете запустить проверку поддерживаемых протоколов и функций безопасности на SSLLabs. Вы должны заметить, что TLS 1.3 поддерживается браузером, если для параметра security.tls.version.max установлено значение 4.
Google Chrome Stable также поддерживает TLS 1.3 по умолчанию. Развертывание Mozilla в конечном итоге достигнет всей стабильной версии Firefox, поэтому все версии Firefox, поддерживаемые организацией, будут поддерживать новую версию протокола.
Заинтересованные пользователи могут следить за развертыванием на Bugzilla.
