Más seguridad para su 4D Server

Alo largo de los años, la seguridad se ha convertido en un tema fundamental para las aplicaciones empresariales. Transport Layer Security(TLS) y su predecesor, Secure Sockets Layer(SSL), ambos denominados frecuentemente «SSL», son protocolos criptográficos que proporcionan seguridad en las comunicaciones a través de una red informática. La versión de TLS que su aplicación utiliza para las conexiones web o cliente/servidor, por ejemplo, contribuye a su nivel de seguridad.

4D soporta todas las versiones de TLS: 1.0, 1.1 y 1.2. La versión del protocolo utilizada se negocia entre el servidor y el cliente al establecer la conexión. Para aumentar el nivel de seguridad, a partir de 4D v16 R5, la versión mínima soportada por defecto es TLS 1.2, versiones más antiguas son rechazadas, ya que podrían ser inseguras.

No se preocupe, TLS 1.2 fue definido en el RFC 5246 en agosto de 2008. Está disponible e integrado en herramientas y servidores desde hace mucho tiempo. Todos los principales navegadores soportan TLS 1.2. Por lo tanto, usted puede actualizar su Servidor Web 4D sin modificaciones ni precauciones, no tiene que reescribir sus páginas o métodos web. Para sus aplicaciones cliente-servidor, puede migrar sus aplicaciones cliente más antiguas a las aplicaciones cliente de 4D v16 R5 sin cambiar su código.

CAMBIAR LA VERSIÓN MÍNIMA DE TLS

Para propósitos de compatibilidad – si usted necesita soportar navegadores o herramientas más antiguas que no soportan TLS 1.2 – existe un medio para disminuir el nivel de seguridad y continuar permitiendo estos protocolos potencialmente inseguros con el nuevo selector 4D Min TLS version para el Get database parameter y SET DATABASE PARAMETER y.