Microsoft отключает RC4 в Microsoft Edge и IE11 с последним обновлением
1 минута. читать
Опубликовано
Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее
В прошлом году Microsoft объявила о своем решении прекратить поддержку шифра RC4 в Microsoft Edge и Internet Explorer 11 в начале 2016 года. Еще в апреле они — сказал что это изменение будет выпущено в составе накопительных обновлений безопасности за апрель 12 апреля.th, 2016. Но это было отложено из-за отзывов клиентов. Сегодня они выпускают KB3151631 с накопительными обновлениями для Windows и IE от 9 августа 2016 г., которые отключают RC4 в Microsoft Edge (Windows 10) и IE11 (Windows 7 и новее). В этом обновлении шифр RC4 будет отключен по умолчанию и не будет использоваться во время согласования отката TLS.
Известно, что процент небезопасных веб-сервисов, поддерживающих только RC4, невелик и сокращается.
Если ваш веб-сервис использует RC4, вам необходимо принять меры. С 2013 года Microsoft рекомендует клиентам включить TLS 1.2 в своих службах и отказаться от поддержки RC4. Дополнительные сведения см. Совет по безопасности 2868725. Для поддерживаемых шифров и дополнительной информации о шифрах см.: Наборы шифров в TLS/SSL (Schannel SSP).
Об этом подробнее здесь.