我們擅長商業策略與用戶體驗的完美結合。
歡迎瀏覽我們的案例。
微軟方面宣布,計劃自 2020 年 9 月 24 日開始停止對其 Linux 軟件存儲庫中不安全的 TLS 1.0 和 TLS 1.1 協議的支持。
TLS 1.0 和 1.1 最初定于 2020 年上半年淘汰。然而受新冠肺炎在全球爆發的影響,微軟彼時表示,計劃推遲其瀏覽器中 TLS 1.0 和 1.1 版本協議的淘汰時間,直到下半年疫情得到有效控制。
TLS 是用于加密站點和 Web 瀏覽器之間的通信通道的安全協議,原始 TLS 1.0 規范及其 TLS 1.1 后續版本已經使用了大約 20 年。
微軟為 Linux 系統構建并支持各種軟件產品,并通過 packages.microsoft.com 上的軟件包存儲庫使它們可用。公告指出,“為了支持現代安全性標準,自 2020 年 9 月 24 日起,packages.microsoft.com 將停止對通過傳輸層安全性(TLS)1.0 和 1.1 協議下載軟件包。”
進行此更改之后,使用這些不安全協議進行的連接“將不再按預期方式工作,并且將不提供任何支持”。為了能夠在此日期之后繼續訪問來自 packages.microsoft.com 上托管的程序包,組織必須啟用 TLS 1.2 或更高版本。
該公司強調,由于安全風險,企業應該放棄舊版本。建議所有組織在可行的情況下盡快刪除其環境中的所有 TLS 1.0 和 1.1 依賴關系,并在操作系統級別禁用 TLS 1.0/1.1。截至目前,各方還有不到一個月的時間可為更改做準備。
(邯鄲做小程序)