Seite 1 von 2

Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 12:33
von GwenDragon
Opera hat was mit der Updateprüfung bei 12.x erheblich verbockt.
Bei regelmäßiger Updatedprüfung gibt es bei der EInstellung der Sicherheitsprotkolle kein aktiviertes TLSv1.1 und v1.2 mehr. Opera schaltet es klammheimlich ab.
Ich muss die jedesmal wieder aktivieren!

Kann ja wohl nicht sein, dass die SSL-Verbindung dann in der Verschlüsselungssicherheit schwächer gemacht wird?

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 14:22
von phoenix
ich habe meine Updatefunktion gleich bei der Wiederinstallation abgeschaltet, weil eh nichts mehr zu erwarten ist.

meint der phoenix

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 18:00
von Ruedi1
Ist bei mir leider genauso...
Inzwischen ist https://ssllabs.com/ssltest/viewMyClient.html meine Startseite :D

Leider ist nach der Änderung über about:config ein Neustart fällig... Wenigstens wird SSL 3.0 nicht wieder eingeschaltet, aber TLS 1.0 ist ja eigentlich auch schon lange broken (BEAST...)

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 18:44
von Ice007
GwenDragon hat geschrieben:Opera hat was mit der Updateprüfung bei 12.x erheblich verbockt.
Bei regelmäßiger Updatedprüfung gibt es bei der EInstellung der Sicherheitsprotkolle kein aktiviertes TLSv1.1 und v1.2 ?
Das Problem ist nicht neu.
Hast Du es wenigstens auch gemeldet? Vielleicht passiert dann ja was?

Um "Obelix" zu zitieren: "Die spinnen, die Norweger"

Ich hab das ja bereits erwähnt. Die haben das Team so ausgedünnt, dass da anscheinend nur noch Amateure arbeiten..

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 19:15
von phoenix
von denen ist auch nichts mehr zu erwarten, weil sie das mit der neuen Version rechtfertigen.

Adventsgruß phoenix

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 14.12.2014, 21:45
von mikko
Das Verhalten ist unter Linux identisch. Daher ist die Ausrede mit der neuen Version nicht zu rechtfertigen. Eindeutiger Bug.

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 01:58
von gast
Das passiert nicht nur bei der automatischen Updateprüfung. Außerdem muss man opera:config nicht nutzen, um TLS 1.1 und 1.2 zu aktivieren, und die meisten Einstellungen in opera:config erfordern keinen Neustart.

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 11:13
von GwenDragon
Als Bug DOA-827 gemeldet.

Und Crosspost: https://forums.opera.com/discussion/186 ... -1-and-1-2

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 11:19
von GwenDragon
Ruedi1 hat geschrieben:Wenigstens wird SSL 3.0 nicht wieder eingeschaltet, aber TLS 1.0 ist ja eigentlich auch schon lange broken (BEAST...)
Ja, deswegen finde ich den Fallback, den Opera da erwzingt so sinnlos!

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 13:41
von GwenDragon
Warum diese Protokolle aus sind, sagt der Support:
We found that Opera 12 experienced some crashers with TLS 1.1 and/or 1.2 enabled, so for the best user experience, we decided to turn these protocols off. We are looking into fixing the crashers and providing an update, but we cannot make any promises if/when that might happen.
Fazit: Da TLS 1.0-Verbindungen unter bestimmten Umständen doch unsicher sein können, kein Opera 12 mehr verwenden.

Wird irgendwann gefixt. :sauer:
Ja, Opera 12 ist eben extrem nachrangiges Produkt.

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 18:06
von gast
Dann kenne ich ja jetzt die Ursache der letzten paar Crashes hier.

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 19:01
von GwenDragon
@gast
Wieso? Hier gibts doch gar kein TLS im Forum?

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 21:55
von mikko
GwenDragon hat geschrieben:Warum diese Protokolle aus sind, sagt der Support:
We found that Opera 12 experienced some crashers with TLS 1.1 and/or 1.2 enabled, so for the best user experience, we decided to turn these protocols off. We are looking into fixing the crashers and providing an update, but we cannot make any promises if/when that might happen.
Nachdem im letzten Jahr 386 PKW bei zu hoher Geschwindigkeit aus der Kurve geflogen sind, soll jetzt bei allen PKWs die Motormanagement-Software auf eine Höchstgeschwindigkeit von 30km/h begrenzt werden. Danach gibt es vorerst keine Probleme mehr in Kurven. :dance3:

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 15.12.2014, 23:15
von gast
@GwenDragon mit hier war nicht das Forum hier gemeint.

Re: Update-Prüfung deaktviert TLS 1.1 + 1.2

Verfasst: 04.05.2015, 19:13
von Bionic
er schaltet die tls 1.1 und 1.2 doch immer wieder alle paar starts ab, auch wenn man das update ausgeschaltet hat.