微軟方面宣布，計(jì)劃自 2020 年 9 月 24 日開(kāi)始停止對(duì)其 Linux 軟件存儲(chǔ)庫(kù)中不安全的 TLS 1.0 和 TLS 1.1 協(xié)議的支持。

　　TLS 1.0 和 1.1 最初定于 2020 年上半年淘汰。然而受新冠肺炎在全球爆發(fā)的影響，微軟彼時(shí)表示，計(jì)劃推遲其瀏覽器中 TLS 1.0 和1.1 版本協(xié)議的淘汰時(shí)間，直到下半年疫情得到有效控制。

　　TLS 是用于加密站點(diǎn)和 Web 瀏覽器之間的通信通道的安全協(xié)議，原始 TLS 1.0 規(guī)范及其 TLS 1.1 后續(xù)版本已經(jīng)使用了大約 20 年。

　　微軟為 Linux 系統(tǒng)構(gòu)建并支持各種軟件產(chǎn)品，并通過(guò) packages.microsoft.com 上的軟件包存儲(chǔ)庫(kù)使它們可用。公告指出，“為了支持現(xiàn)代安全性標(biāo)準(zhǔn)，自 2020 年 9 月 24 日起，packages.microsoft.com 將停止對(duì)通過(guò)傳輸層安全性（TLS）1.0 和 1.1 協(xié)議下載軟件包。”

　　進(jìn)行此更改之后，使用這些不安全協(xié)議進(jìn)行的連接“將不再按預(yù)期方式工作，并且將不提供任何支持”。為了能夠在此日期之后繼續(xù)訪問(wèn)來(lái)自 packages.microsoft.com 上托管的程序包，組織必須啟用 TLS 1.2 或更高版本。

　　該公司強(qiáng)調(diào)，由于安全風(fēng)險(xiǎn)，企業(yè)應(yīng)該放棄舊版本。建議所有組織在可行的情況下盡快刪除其環(huán)境中的所有 TLS 1.0 和 1.1 依賴關(guān)系，并在操作系統(tǒng)級(jí)別禁用 TLS 1.0/1.1。截至目前，各方還有不到一個(gè)月的時(shí)間可為更改做準(zhǔn)備。

總結(jié)

以上是生活随笔為你收集整理的微软：9月24日起Linux软件存储库将不再支持 TLS 1.0/1.1的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。