- प्रमुख ब्राउज़र SSL3.0 और TLS1.0 से आगे बढ़ रहे हैं।
- पीसीआई सिक्योरिटी काउंसिल ने इन प्रोटोकॉल को पर्याप्त रूप से मजबूत एन्क्रिप्शन माना जाने के लिए जीवन की समाप्ति तिथि घोषित की है।
हमें नए और मजबूत लोगों का उपयोग करने के लिए इन प्रोटोकॉल से दूर जाने की जरूरत है। विंडोज सर्वर पर, आप बहुत आसानी से इन पुराने प्रोटोकॉल को अक्षम कर सकते हैं, और इसके बजाय केवल TLS1.1 या इससे अधिक की पेशकश कर सकते हैं। हालाँकि, जैसा कि कहीं और कहा गया है , Microsoft SQL Server 2008 R2 और SQL Server 2012 (मानक, कम से कम) दोनों शुरू नहीं होंगे यदि उन निचले प्रोटोकॉल को अक्षम किया गया है। हालाँकि, MS SQL सर्वर के संस्करणों की संख्या बढ़ रही है। SQL सर्वर स्टैंडर्ड, बिजनेस इंटेलिजेंस, एंटरप्राइज, एक्सप्रेस, वेब और कॉम्पैक्ट एडिशन हैं। और निश्चित रूप से SQL Server 2008, 2012, 2014 और (पूर्व-रिलीज़ में) 2016 है।
इनमें से कौन सा संस्करण केवल TLS1.1 या अधिक प्रोटोकॉल के उपयोग का समर्थन या समर्थन करेगा?
एक साइड नोट के रूप में: यहां पीसीआई की आवश्यकताएं समग्र डेटा ट्रांसमिशन को कवर करती हैं, इसलिए किसी वीपीएन / सुरंग में सार्वजनिक और / या वायरलेस नेटवर्क पर किसी भी एसक्यूएल कॉम्पट को लपेटना बेहतर मानकों को लागू करता है। वे स्थानीय संचार को भी कवर नहीं कर सकते हैं; इसलिए यदि आपके वीएलएएन के बाहर कुछ भी उचित SQL कॉन्फ़िगरेशन और / या फ़ायरवॉल और अन्य फ़िल्टरिंग के कारण SQL इंस्टेंस को नहीं छू सकता है, तो आपको इस पीओवी से चिंतित होने की आवश्यकता नहीं हो सकती है। अगर आपको सार्वजनिक रूप से नेटवर्क के लिए SQL उदाहरण को उजागर करने की आवश्यकता है, तो इन तथ्यों में से कोई भी आपकी मदद नहीं करता है, लेकिन यह विचार मुझे वैसे भी डराता है!
—
डेविड स्पिललेट