谷歌微软等明年初停止对RC4加密技术支持

系统 浏览器
9月2日,谷歌、微软和Mozilla作出了同样的声明,Chrome、Edge、Internet Explorer、以及Firefox浏览器,都将在明年停止对老旧的RC4加密技术的支持。到2016年初的时候,那些仅支持RC4的HTTPS服务器将不再被各大主流浏览器所支持。如果你仍在使用RC4,还请及时升级与切换。

  9月2日,谷歌、微软和Mozilla作出了同样的声明,Chrome、Edge、Internet Explorer、以及Firefox浏览器,都将在明年停止对老旧的RC4加密技术的支持。RC4诞生于1987年,作为一款流式密码,其已被广泛用于各大浏览器和在线服务的加密。但是过了这么多年,其已经被发现了多个漏洞,并且可在数天甚至数小时内被攻破。

[[148083]]

  2月份的时候,大家发现了针对TLS和RC4的新式攻击。随后,浏览器厂商作出了调整,以确保只在确实有必要的情况下才启用RC4。而现在,它们又更进了一步。

  Google方面计划在未来版本的Chrome浏览器中禁用对RC4的支持,尽管该公司并没有提供具体的日期,但我们预计稳定版通道会在2016年1月或2月份的时候彻底告别RC4。

  Google还指出,仅有0.13%的HTTPS连接会选择使用RC4。

  微软方面,其计划从2016年初开始默认禁用Windows 7、Windows 8.1、Windows 10平台上所有Microsoft Edge和Internet Explorer浏览器对RC4的支持。

  在收到TLS回退协商(fallback negotiations)的时候,RC4将不再启用。该公司称,仅启用RC4这种不安全的web服务的比例很小且在减少。

  Mozilla方面,RC4将在Firefox 44上被彻底弃用。与微软和Google的含糊措辞不同,Mozilla明确表示了该版本将于2016年1月26日上线。

  Mozilla指出,仅有0.08%的Firefox浏览器用户(正式版通道)仍在使用RC4。

  总而言之,到2016年初的时候,那些仅支持RC4的HTTPS服务器将不再被各大主流浏览器所支持。如果你仍在使用RC4,还请及时升级与切换。

责任编辑:火凤凰 来源: cnbeta
相关推荐

2013-09-27 13:27:18

2022-10-18 14:04:59

光纤5Gbps

2013-03-19 09:43:52

微软Windows 8

2020-12-13 11:32:02

Windows10操作系统Windows10 X

2012-07-03 10:15:50

火狐OSFirefox

2009-05-08 09:32:22

中国移动4GTD-LTE

2010-04-12 17:26:15

Windows Vis

2009-11-26 09:27:16

微星公司否认裁员

2013-10-29 09:42:45

Windows 8Windows 8.2微软

2012-05-16 14:58:20

JavaJFile

2022-08-16 10:09:08

GitVLCWindows

2010-08-20 16:18:16

印度无线宽带接入

2009-03-11 18:22:16

Windows 7发布

2011-11-16 10:10:47

Go

2016-01-12 10:33:24

2015-07-20 11:38:36

2012-07-30 10:16:28

802.11ac802.11n

2009-04-16 09:25:08

XP技术支持微软

2009-12-09 09:02:01

Windows XP技术支持到期

2010-04-28 11:53:50

微软Win2000XP
点赞
收藏

51CTO技术栈公众号