转载

Edge和IE11将在四月放弃对RC4的支持

  为了保护 Windows 用户的利益,微软已宣布自家 Edge 和 IE11 浏览器将不再支持 RC4 流密码(streaming cipher)。其该公司在一篇相关的安全建议中称:“由 Ron Rivest 在 1987 年开发的 RC4,曾是最早被广泛使用的流密码。其最初用于商业领域,但随着时间的推移,它因实惠、快速和简单易用而在更多软件上普及”。

Edge和IE11将在四月放弃对RC4的支持

  之所以放弃 RC4,是因为多数业内专家认为它不再安全。当前,RC4 只会在从 TLS 1.2/1.1 回落到 TLS 1.0 时使用。尽管该事件通常是无害的,但却容易受到中间人攻击。

  有鉴于此,微软将从 4 月 12 号起停止 Microsoft Edge 和 Internet Explorer 11 对 RC4 的支持。考虑到 RC4 的用户基数并不大,微软认为几乎不会有人会意识到本次变动。

  编译自:WinBeta , 来源:Windows Blog

正文到此结束
Loading...