Kommende Sicherheitsverbesserungen in Second Life
Am Freitag postete Linden Lab in der Sparte Tools & Technology eine Erklärung wegen der vor einigen Tagen geschehene Einlogg-Probleme samt Informationen was demnächst diesbezüglich passiert. HIER findet ihr den Originalpost in englisch.
(Übersetzung von mir):
Hallo Bewohner!
Wenn ihr einen Inworld-Dienst betreibt, der sich als scripted agent (aka, a bot) anmeldet, oder einen Third Party Viewer betreibt, solltet ihr aufmerksam sein. Dieser Blogbeitrag ist für Euch.
Wir nehmen einige Änderungen vor, um die Sicherheit von Second Life zu verbessern!
Am 1. November 2021 werden wir die Verwendung von zwei älteren Sicherheitsprotokollen, TLS 1.0 und TLS 1.1, für unsere Anmeldedienste einstellen. Wir tun dies, um die Sicherheit für alle im Grid zu erhöhen.
Im März 2021 hat die Internet Engineering Task Force (IETF) diese beiden älteren Protokolle offiziell außer Kraft gesetzt, und jetzt werden wir das Gleiche tun. TLS 1.0 wurde 1999 und TLS 1.1 2006 veröffentlicht, und obwohl sie einen guten Lauf hatten, ist es an der Zeit, dass sie in den Ruhestand gehen und in die Internetgeschichte eingehen.
Am Mittwochnachmittag dieser Woche haben wir versehentlich TLS 1.0 und TLS 1.1 abgeschaltet, woraufhin wir Berichte erhielten, dass sich mehrere Inworld-Dienste (wie ältere Bots und einige sehr alte Drittanbieter-Viewer) nicht mehr anmelden konnten. Da wir die Bewohner nicht vorgewarnt hatten, haben wir die Dienste heute Morgen wieder aktiviert. Wir möchten sicherstellen, dass die Leute die Möglichkeit haben, ihre Dienste zu aktualisieren, bevor wir sie am 1. November 2021 wieder dauerhaft abschalten.
Wenn ihr von der plötzlichen Abschaltung dieser älteren Sicherheitstypen in dieser Woche betroffen waren, tut es uns leid, dass wir sie ohne Vorwarnung abgeschaltet haben. Wir hätten dies besser kommunizieren müssen. Wir möchten Euch auch dafür danken, dass ihr euch die Zeit genommen habt, die Sicherheit Eures Dienstes zu verbessern! Das Netz wird dadurch für uns alle sicherer werden.
Für alle anderen bleibt alles gleich! Unser Viewer und fast alle beliebten Drittanbieter-Viewer verwenden schon seit Jahren die neuesten Versionen von TLS. Sie sind bestens gerüstet!
Wir freuen uns auf ein sichereres Second Life,
April Linden, Gridbun
(Übersetzung von mir):
Hallo Bewohner!
Wenn ihr einen Inworld-Dienst betreibt, der sich als scripted agent (aka, a bot) anmeldet, oder einen Third Party Viewer betreibt, solltet ihr aufmerksam sein. Dieser Blogbeitrag ist für Euch.
Wir nehmen einige Änderungen vor, um die Sicherheit von Second Life zu verbessern!
Am 1. November 2021 werden wir die Verwendung von zwei älteren Sicherheitsprotokollen, TLS 1.0 und TLS 1.1, für unsere Anmeldedienste einstellen. Wir tun dies, um die Sicherheit für alle im Grid zu erhöhen.
Im März 2021 hat die Internet Engineering Task Force (IETF) diese beiden älteren Protokolle offiziell außer Kraft gesetzt, und jetzt werden wir das Gleiche tun. TLS 1.0 wurde 1999 und TLS 1.1 2006 veröffentlicht, und obwohl sie einen guten Lauf hatten, ist es an der Zeit, dass sie in den Ruhestand gehen und in die Internetgeschichte eingehen.
Am Mittwochnachmittag dieser Woche haben wir versehentlich TLS 1.0 und TLS 1.1 abgeschaltet, woraufhin wir Berichte erhielten, dass sich mehrere Inworld-Dienste (wie ältere Bots und einige sehr alte Drittanbieter-Viewer) nicht mehr anmelden konnten. Da wir die Bewohner nicht vorgewarnt hatten, haben wir die Dienste heute Morgen wieder aktiviert. Wir möchten sicherstellen, dass die Leute die Möglichkeit haben, ihre Dienste zu aktualisieren, bevor wir sie am 1. November 2021 wieder dauerhaft abschalten.
Wenn ihr von der plötzlichen Abschaltung dieser älteren Sicherheitstypen in dieser Woche betroffen waren, tut es uns leid, dass wir sie ohne Vorwarnung abgeschaltet haben. Wir hätten dies besser kommunizieren müssen. Wir möchten Euch auch dafür danken, dass ihr euch die Zeit genommen habt, die Sicherheit Eures Dienstes zu verbessern! Das Netz wird dadurch für uns alle sicherer werden.
Für alle anderen bleibt alles gleich! Unser Viewer und fast alle beliebten Drittanbieter-Viewer verwenden schon seit Jahren die neuesten Versionen von TLS. Sie sind bestens gerüstet!
Wir freuen uns auf ein sichereres Second Life,
April Linden, Gridbun
.jpg)
.jpg)
.jpg)
.jpg)
Kommentare
Kommentar veröffentlichen