2017 年 2 月底的时候,GitHub 曾在 GitHub engineering 博客中宣布,他们将会停止支持弱加密标准。 加密标准一直都在不断的发展,就像是安全界猫和老鼠的规范游戏 —— 随着新的攻击的出现,旧的标准不能再应对,并推动社区开发更新更强大的标准来代替它们。 在过去几年,业界发生了许多关于加密攻击的事件,包括但不限于诸如 POODLE 和 Logjam 之类的攻击。虽然对于这些攻击手段都有应对的办法,但这些都体现了被广泛部署的几个加密标准都已进入“英雄迟暮”的阶段,是时候退休了。因此,GitHub 于去年宣布了他们要弃用并最终禁用的加密标准:
当时,GitHub 表示所有这些标准都将在 2018 年 2 月 1 日停用 —— 即今天。 为了最大限度地减少受此更改影响的用户数量,GitHub 在禁用支持之前做了以下的举动:
希望看到这则消息的开发者和用户能够升级他们的操作系统、库或客户端软件,以便与这些变化兼容。 |