Microsoft вимикає RC4 в Microsoft Edge та IE11 за допомогою останнього оновлення
1 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Минулого року Microsoft оголосила про своє рішення припинити підтримку шифру RC4 в Microsoft Edge та Internet Explorer 11 на початку 2016 року. Ще в квітні вони сказав що ця зміна буде опублікована як частина кумулятивних оновлень безпеки за квітень 12 квітняth, 2016. Але це було відкладено через відгуки клієнтів. Сьогодні вони випускають KB3151631 із сукупними оновленнями для Windows та IE від 9 серпня 2016 р., які вимикають RC4 в Microsoft Edge (Windows 10) та IE11 (Windows 7 і новіші). З цим оновленням шифр RC4 буде вимкнено за замовчуванням і не використовуватиметься під час переговорів про резервний TLS.
Відомо, що відсоток незахищених веб-сервісів, які підтримують лише RC4, невеликий і скорочується.
Якщо ваш веб-сервіс покладається на RC4, вам потрібно буде вжити заходів. З 2013 року корпорація Майкрософт рекомендувала клієнтам увімкнути TLS 1.2 у своїх службах і видалити підтримку RC4. Додаткову інформацію див Консультація з безпеки 2868725. Підтримувані шифри та додаткову інформацію про шифри див. Набір шифрів у TLS/SSL (Schannel SSP).
Докладніше про це тут.
