Update-Prüfung deaktviert TLS 1.1 + 1.2 [gelöst]

[GwenDragon]

Opera hat was mit der Updateprüfung bei 12.x erheblich verbockt.
Bei regelmäßiger Updatedprüfung gibt es bei der EInstellung der Sicherheitsprotkolle kein aktiviertes TLSv1.1 und v1.2 mehr. Opera schaltet es klammheimlich ab.
Ich muss die jedesmal wieder aktivieren!

Kann ja wohl nicht sein, dass die SSL-Verbindung dann in der Verschlüsselungssicherheit schwächer gemacht wird?

[Tante Google]

[phoenix]

ich habe meine Updatefunktion gleich bei der Wiederinstallation abgeschaltet, weil eh nichts mehr zu erwarten ist.

meint der phoenix

[Ruedi1]

Ist bei mir leider genauso...
Inzwischen ist https://ssllabs.com/ssltest/viewMyClient.html meine Startseite

Leider ist nach der Änderung über about:config ein Neustart fällig... Wenigstens wird SSL 3.0 nicht wieder eingeschaltet, aber TLS 1.0 ist ja eigentlich auch schon lange broken (BEAST...)

[Ice007]

Opera hat was mit der Updateprüfung bei 12.x erheblich verbockt.
Bei regelmäßiger Updatedprüfung gibt es bei der EInstellung der Sicherheitsprotkolle kein aktiviertes TLSv1.1 und v1.2 ?

Das Problem ist nicht neu.
Hast Du es wenigstens auch gemeldet? Vielleicht passiert dann ja was?

Um "Obelix" zu zitieren: "Die spinnen, die Norweger"

Ich hab das ja bereits erwähnt. Die haben das Team so ausgedünnt, dass da anscheinend nur noch Amateure arbeiten..

[phoenix]

von denen ist auch nichts mehr zu erwarten, weil sie das mit der neuen Version rechtfertigen.

Adventsgruß phoenix

[mikko]

Das Verhalten ist unter Linux identisch. Daher ist die Ausrede mit der neuen Version nicht zu rechtfertigen. Eindeutiger Bug.

[gast]

Das passiert nicht nur bei der automatischen Updateprüfung. Außerdem muss man opera:config nicht nutzen, um TLS 1.1 und 1.2 zu aktivieren, und die meisten Einstellungen in opera:config erfordern keinen Neustart.

[GwenDragon]

Als Bug DOA-827 gemeldet.

Und Crosspost: https://forums.opera.com/discussion/186 ... -1-and-1-2

[GwenDragon]

Wenigstens wird SSL 3.0 nicht wieder eingeschaltet, aber TLS 1.0 ist ja eigentlich auch schon lange broken (BEAST...)

Ja, deswegen finde ich den Fallback, den Opera da erwzingt so sinnlos!

[GwenDragon]

Warum diese Protokolle aus sind, sagt der Support:

We found that Opera 12 experienced some crashers with TLS 1.1 and/or 1.2 enabled, so for the best user experience, we decided to turn these protocols off. We are looking into fixing the crashers and providing an update, but we cannot make any promises if/when that might happen.

Fazit: Da TLS 1.0-Verbindungen unter bestimmten Umständen doch unsicher sein können, kein Opera 12 mehr verwenden.

Wird irgendwann gefixt.
Ja, Opera 12 ist eben extrem nachrangiges Produkt.

[gast]

Dann kenne ich ja jetzt die Ursache der letzten paar Crashes hier.

[GwenDragon]

@gast
Wieso? Hier gibts doch gar kein TLS im Forum?

[mikko]

Warum diese Protokolle aus sind, sagt der Support:

We found that Opera 12 experienced some crashers with TLS 1.1 and/or 1.2 enabled, so for the best user experience, we decided to turn these protocols off. We are looking into fixing the crashers and providing an update, but we cannot make any promises if/when that might happen.

Nachdem im letzten Jahr 386 PKW bei zu hoher Geschwindigkeit aus der Kurve geflogen sind, soll jetzt bei allen PKWs die Motormanagement-Software auf eine Höchstgeschwindigkeit von 30km/h begrenzt werden. Danach gibt es vorerst keine Probleme mehr in Kurven.

[gast]

@GwenDragon mit hier war nicht das Forum hier gemeint.

[Bionic]

er schaltet die tls 1.1 und 1.2 doch immer wieder alle paar starts ab, auch wenn man das update ausgeschaltet hat.