• Anasayfa
• G�ndem
• Ekonomi
• Spor
• Bilim-Teknoloji
• Sa�l�k
• K�lt�r-Sanat
• Ya�am
• Hava Yol Kesinti

Reklam

HABER ARA

-- T�m Kategoriler -- G�ndem Ekonomi Spor Bilim-Teknoloji Sa�l�k K�lt�r-Sanat Ya�am Hava Yol Kesinti Geli�mi� Arama

B�Z� TAK�P ED�N

 

ANKET

T�m Anketler

Microsoft, SHA1 algoritmas� ile imzalanm�� TLS sertifikalar� i�in deste�ini �n�m�zdeki d�rt ay i�erisinde sona erdirmeyi hedefliyor. Bu h�zlanma, sistemin kriptografik �ak��malara daha �nce d���n�lenden �ok daha yatk�n oldu�unu g�steren bir ara�t�rma ile ortaya ��kt�.

Yaz�l�m �reticisi, deste�in �ekilme ihtimaline dair ge�ti�imiz Kas�m ay�nda ipu�lar� vermi�ti. Ge�ti�imiz hafta ise bu planlar resmile�ti. Bu yaz mevsiminde, Microsoft'un Edge ve Internet Explorer taray�c�lar�, SHA1 sertifikalar� ile korunan HTTPS sitelerini ziyaret ederken adres �ubu�unu g�stermemeye ba�layacak. Bu de�i�iklik, Windows Insider Preview kullan�c�lar�na daha �abuk ula�acak.

Yay�nlanan a��klamaya g�re bu g�ncellemeden sonra, �ubat ay�nda, SHA1 tabanl� sertifikalar direkt olarak engellenecekler.

2016 y�l�n�n ba��nda, taray�c�-g�veni sertifika otoriteleri, SHA1 tabanl� sertifikalar� vermeyi b�rakm��lard�. 2017 Ocak ay�nda ise �o�u taray�c� �reticisi, kullan�c�lar�n SHA1'e g�venen HTTPS sitelerini ziyaret ettiklerinde hata ile kar��la�acaklar�n� duyurmu�tu. Google Chrome ve Mozilla Firefox ise bu siteleri uzun bir s�redir g�vensiz olarak tan�mlamaktayd� ancak kullan�c�lar�n ba�lanmalar�na izin vermekteydi.

End�stri geneli emekliye ay�rma ise uzun y�llard�r d���n�lmekteydi. 2012 y�l�nda yap�lan bir ara�t�rma, iyi bir finansal destek ile SHA1'in alt� y�l i�erisinde k�r�labilece�ini belirtmekteydi. Sald�r�lar�n tahmin edilenden daha yak�n bir s�rede ortaya ��kabilece�ini g�steren yeni ara�t�rma ise, taray�c� �reticilerinin bu kararlar�n� h�zland�rmalar�na yard�mc� olmu� durumda. SHA1'in yerine ise, �ak��ma sald�r�lar�na daha dayan�kl� olan SHA2 algoritmas�n�n kullan�lmas� planlan�yor.