Auteur Sujet: Le fabricant Datacolor condamne ses produits bloqués sur TLS 1.2  (Lu 93 fois)

0 Membres et 3 Invités sur ce sujet

mirtouf

  • Abonné Sosh fibre
  • *
  • Messages: 1 383
  • Chelles (77)
    • L'antre de la bête
Bonjour à vous,

J'ai reçu ce jour ce mail qui indique que le fabricant Datacolor qui produit notamment des sondes de calibration ne permettra plus l'activation de certains de ses produits dès lors que TLS 1.3 n'est plus supporté.
Citer
Dear Customer,

We want to inform you about an upcoming change that will affect your Spyder device, including Spyder5 and earlier models.

Support for these devices will be ​discontinued on July 19, 2026. This change is necessary because older Spyder models rely on Transport Layer Security (TLS) v1.2, introduced in 2008, which is now considered obsolete and contains publicly documented security vulnerabilities. Most modern operating systems and web services have already phased out TLS v1.2, making continued support for these devices no longer secure.

What This Means for You

  • Your currently installed Spyder software will continue to operate normally.
  • However, beginning July 19, 2026, older Spyder software will no longer support new installations or activations.
  • Technical support and software updates for Spyder5 and earlier devices will also end on this date.
We’re sharing this well in advance to give you plenty of time to plan your next steps and ensure you remain fully supported.

J'admets que je ne m'attendais pas à cela, TLS 1.2 n'est pas encore troué une fois qu'on exclut certaines suites cryptographiques, la page sur leur site web: https://www.datacolor.com/spyder/promotions/spyder-obsolescence-upgrade/
J'ai été voir sur le site du NIST mais je n'ai pas encore trouvé un document qui demanderait explicitement de désactiver TLS 1.2 (TLS 1.3 est bien sûr préféré).

vivien

  • Administrateur
  • *
  • Messages: 51 838
    • Bluesky LaFibre.info
Le fabricant Datacolor condamne ses produits bloqués sur TLS 1.2
« Réponse #1 le: Aujourd'hui à 14:57:16 »
Je suis très étonné également.

S'il est demandé de couper TLS 1.0 (et TLS 1.1), TLS 1.2 reste tout à fait sécurisé (sous réserve de supprimer les suites cryptographiques qui posent problèmes).

Recommandation ANSSI pour des serveurs web / applicatifs : La version TLS 1.3 doit être prise en charge et privilégiée. La version TLS 1.2 est également acceptée sous condition de suivre les recommandations de ce guide.

Il serait intéressant de savoir quelles sont les suites cryptographiques supportées par l'équipement en question.

Guide ANSSI "Recommandations de sécurité relatives à TLS" :
(cliquez sur la miniature ci-dessous - le document est au format PDF)