attachment

<div dir="ltr"><div>FYI,</div><div><br></div><div><a href="https://ccusersforum.onlyoffice.com/products/projects/messages.aspx?prjID=455640&ID=296446#comments">https://ccusersforum.onlyoffice.com/products/projects/messages.aspx?prjID=455640&ID=296446#comments</a></div><div><br></div><div>Mea culpa - I rattled cages pretty hard in Network iTC recent threads</div><div>to get on w/ removing TLS/1.1, since the IETF Best Practice deprecating</div><div>TLS/1.0 and TLS/1.1 has gone to the IESG for last call (and was written</div><div>at the express direction of the IAB parent body of the IESG).</div><div><br></div><div>Michael Vogel has been constructive and supportive on bringing this issue</div><div>to the foreground in the Network iTC.</div><div><br></div><div>Cheers,</div><div>- Ira</div><div><br></div><div>PS - For anyone who can't open the CCUF link, here's what Michael just wrote:</div><div><br></div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>
<span id="gmail-ctl00_ctl00_PageContent_ctl00_commonComments"><div id="gmail-content_d702105b-e29e-4b3d-9c0b-7d3acca0bd071" style="padding-top:8px;padding-left:10px" class="gmail-longWordsBreak"><p>Hi all,</p>

<p>let's start a separate thread on that. Sooner or later we will have 
to deal with the question when we want to deprecate TLSv1.1 in NDcPP. We
 are currently working on NDcPP V2.2 and removing it there on very short
 notice is surely not a good idea. I am not really sure what we will see
 afterwards - a V2.3 or V3.0. Usually we don't pull any options from 
NDcPP in a minor version, but from my perspective for TLSv1.1 we should 
consider to remove it from the next version - no matter whether it will 
be a minor version or a major version. </p>

<p>The TLS WG is currently working on a proposal to integrate TLSv1.3 
which should be ready for integration for the next version after V2.2. 
There are a few issues where life would be easier if we wouldn't have to
 consider TLSv1.1 as well. So I am wondering whether we should remove 
TLSv1.1 in the proposal for TLSv1.3 or keep it. </p>

<p>So I wanted to ask you about your opinion on when would be the right 
time to remove support for TLSv1.1 from NDcPP and if you think this 
should be combined with the integration of TLSv1.3.</p>

<p> </p>

<p>Thanks</p>

<p>Michael</p></div></span></div></div></div></div></div></div></div></div></div></div>