Apple, SSL 3.0 desteğini bırakıyor!

Apple, eskiyen ve Poodle açığıyla
darbe alan SSL 3.0 şifreleme
standardını Push uyarı hizmetlerinde
desteklemeyi durduracağını
açıkladı. Geliştirici sitesinde
yapılan duyuruya göre Apple, 29
Ekim’de SSL 3.0’dan TLS’ye geçecek.
Geçtiğimiz haftalarda Secure
Sockets Layer 3.0’da ortaya
çıkan bir açığın, şifreli bilgilere
erişim olanak tanıdığı anlaşılmıştı.
Apple ise duyurusunda geçişi
şöyle açıkladı: “Sadece SSL
3.0 kullanan sağlayıcılar, Apple
Push Uyarı hizmetinin beklendiği
gibi çalışmaya devam etmesi için
en kısa zamanda TLS’yi desteklemeye
başlamalıdırlar.” “TLS ve
SSL 3.0’ın her ikisini birden destekleyen
sağlayıcılar etkilenmeyecektir
ve bu sağlayıcıların herhangi
bir değişiklik yapmalarına
gerek yoktur.” Apple, geliştiricilerin
uyumluluğu test edebilmeleri
için SSL 3.0’ı Provider Communicaton
arayüzündeki geliştirme
ortamında devre dışı bıraktığını
söylüyor. Twitter geçtiğimiz
günlerde SSL 3.0 desteğini devre
dışı bıraktığını duyurmuş, Mozilla
ise kullanıcılarına SSL 3.0’ı kapatan
bir güvenlik eklentisi yüklemelerini
tavsiye etmişti. Mozilla,
SSL 3.0’ı Firefox 34’te devre dışı
bırakmayı planlıyor.