URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1(The Register) | ScanNetSecurity
2024.04.20(土)

URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1(The Register)

廃止は将来的な見通しではなく即座に行われるものだと述べている。

国際 TheRegister
DELL EMC キャスリーン・モリアーティとダブリン大学トリニティ・カレッジのスティーブン・ファレルによる草稿( https://tools.ietf.org/html/draft-moriarty-tls-oldversions-diediedie-00 )
DELL EMC キャスリーン・モリアーティとダブリン大学トリニティ・カレッジのスティーブン・ファレルによる草稿( https://tools.ietf.org/html/draft-moriarty-tls-oldversions-diediedie-00 ) 全 1 枚 拡大写真
インターネット・エンジニアリング・タスクフォースによるRFCにTLS1.3が追加されるまであと一歩という段階だが、驚くべきことにTLS1.0や1.1を利用したインスタンスがいまだに残っている。

今では古代の遺物となったこれらトランスポート・レイヤー・セキュリティの各バージョン (1.0は1999年、1.1は2006年に公表された) は、すでにほとんど消え去りつつあるものの、DELL EMCのキャスリーン・モリアーティやダブリン大学トリニティ・カレッジのスティーブン・ファレルが正式な廃止を求める程度には、まだ頑固に居座っている。

インターネット上にある草稿 (URLの末尾は"die die die"、「死ね、死ね、死ね」) では、廃止は将来的な見通しではなく即座に行われるものだと述べている。話の通じない組織や遅延を重ねたプロジェクトに携わる開発者には、TLSのバージョンアップに向けて「ザ・ボス」を説得する根拠が必要なこともあるからだ。

《The Register》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 東京高速道路のメールアカウントを不正利用、大量のメールを送信

    東京高速道路のメールアカウントを不正利用、大量のメールを送信

  3. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  4. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

  5. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  6. インフォマート 公式 Facebook ページに不正ログイン

    インフォマート 公式 Facebook ページに不正ログイン

  7. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  8. クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認

    クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認

  9. ガートナー クラウドクッキング教室 ~ CCoE 構築の重要性

    ガートナー クラウドクッキング教室 ~ CCoE 構築の重要性

  10. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

ランキングをもっと見る