Release 6.2 av SMVS driftsattes natten till den 6 maj 2020
Innehållet i releasen är förutom buggrättningar driftsättning av den sista gruppen av NCA rapporter avsedda för myndigheternas tillsyn.
Som tidigare kommunicerats har följande förändringar gjorts (kan påverka slutanvändare – apotek, distributörer, partihandlare och sjukhus):
- Borttagande av stöd för TLS 1.0 och TLS 1.1 som båda är gamla säkerhetsprotokoll med ett antal säkerhetsbrister. Kvar är enbart stödet för TLS 1.2.
- Följande underliggande säkerhetsprotokoll (Cipher Suites) kommer supporteras:
- Rekommenderade och starkaste protokollen:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- Andra protokoll som stöds och som för närvarande är säkra men har identifierat sårbarheter som kan utnyttjas i framtiden:
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
- TLS_RSA_WITH_AES_256_GCM_SHA384
- TLS_RSA_WITH_AES_128_GCM_SHA256
- TLS_RSA_WITH_AES_256_CBC_SHA256
- TLS_RSA_WITH_AES_128_CBC_SHA256
- TLS_RSA_WITH_AES_256_CBC_SHA
- TLS_RSA_WITH_AES_128_CBC_SHA
- Rekommenderade och starkaste protokollen: