Die Entwickler der Linux-Distribution Debian haben im Entwicklungszweig unstable (auch bekannt als Debian Sid) die Unterstützung für TLS 1.0 und 1.1 entfernt. Damit ist TLS 1.2 die einzige unterstützte Version des Protokolls, das Netzwerkverbindungen in großen Teilen des weltweiten Netzes absichert, da TLS 1.3 noch nicht fertig ist.

Wird dies im offiziellen Release von Debian 10 (Buster) Sid umgesetzt, könnten Systeme auf der Strecke bleiben, die TLS 1.2 nicht beherrschen. Eine sichere Verständigung wäre dann nicht mehr mit dieser neuen Debian-Version möglich.

Mittlerweile ist TLS 1.2 zwar als Standard für sichere Verbindungen im Netz etabliert, allerdings gibt es nach wie vor Systeme, die nur ältere Versionen beherrschen. Die Verbreitung von Systemen, die TLS 1.2 sprechen schätzen die Debian-Entwickler auf "um die 90 Prozent". Die TLS-1.2-Unterstützung bei Webservern liegt laut der SSL Labs bei Qualys bei 87,7 Prozent.

(ms, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE