微软：9 月 24 日起 Linux 软件存储库将不再支持 TLS 1.0/1.1-低调大师

微软：9 月 24 日起 Linux 软件存储库将不再支持 TLS 1.0/1.1

2020-09-01 690

微软方面宣布，计划自 2020 年 9 月 24 日开始停止对其 Linux 软件存储库中不安全的 TLS 1.0 和 TLS 1.1 协议的支持。

TLS 1.0 和 1.1 最初定于 2020 年上半年淘汰。然而受新冠肺炎在全球爆发的影响，微软彼时表示，计划推迟其浏览器中 TLS 1.0 和 1.1 版本协议的淘汰时间，直到下半年疫情得到有效控制。

TLS 是用于加密站点和 Web 浏览器之间的通信通道的安全协议，原始 TLS 1.0 规范及其 TLS 1.1 后续版本已经使用了大约 20 年。

微软为 Linux 系统构建并支持各种软件产品，并通过 packages.microsoft.com 上的软件包存储库使它们可用。公告指出，“为了支持现代安全性标准，自 2020 年 9 月 24 日起，packages.microsoft.com 将停止对通过传输层安全性（TLS）1.0 和 1.1 协议下载软件包。”

进行此更改之后，使用这些不安全协议进行的连接“将不再按预期方式工作，并且将不提供任何支持”。为了能够在此日期之后继续访问来自 packages.microsoft.com 上托管的程序包，组织必须启用 TLS 1.2 或更高版本。

该公司强调，由于安全风险，企业应该放弃旧版本。建议所有组织在可行的情况下尽快删除其环境中的所有 TLS 1.0 和 1.1 依赖关系，并在操作系统级别禁用 TLS 1.0/1.1。截至目前，各方还有不到一个月的时间可为更改做准备。

微信关注我们

原文链接：https://www.oschina.net/news/118295/microsoft-tls1-problem

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

k3s 进入 CNCF 沙箱，首个进入 CNCF 的 k8s 发行版

8 月 31 日，Rancher 发布公告，宣布其开源项目 k3s 已经进入CNCF 沙箱孵化，CNCF 沙箱是早期阶段项目的孵化器，当项目满足沙箱阶段的要求或者孵化阶段的附加要求时，即可进入孵化阶段。目前在 CNCF 沙箱项目列表中也已经可以见到 k3s：https://www.cncf.io/sandbox-projects k3s 是一个轻量级 Kubernetes，适用于 Edge、IoT、CI 与 ARM 场景。k3s 旨在成为完全兼容的 Kubernetes 发行版，相比 k8s 主要更改如下：旧的、Alpha 版本的、非默认功能都已经删除。删除了大多数内部云提供商和存储插件，可以用插件替换。新增 SQLite3 作为默认存储机制，etcd3 仍然有效，但是不再是默认项。封装在简单的启动器中，可以处理大量 LTS 复杂性和选项。最小化到没有操作系统依赖，只需要一个内核和 cgroup 挂载。这也是进入 CNCF 的首个 k8s 发行版。根据官方数据，自 2019 年 2 月发布，k3s 的全球下载量超过 100 万次，每周平均被安装超过 2 万次，其中 30%...

2020-09-01

789

Ruby 创始人 Matz 最近提交的commit 显示，他计划今年跳过 2.8.0 直接发布 3.0.0 版本。 Matz 没有解释做出这个决定的原因，两年前他曾透露 Ruby 3 将会朝三个方向进行推动，即快速、分布式可伸缩，以及精确分析，最终有望实现 3 倍提速。Ruby 3 会在每年的版本发布中添加一些新功能，当达到制定的目标时，就是 Ruby 3，从而避免带来不兼容的更改。从 Hacker News 对这个话题的讨论来看，有人指出 Ruby 3 有望引入新的并发原语(concurrency primitives)，这些原语可以规避全局解释器锁(guilds / isolates)，并为 stdlib 引入类型定义，以提供可选的类型支持，这将会是 Ruby 的重要版本。关于类型参数方面，Ruby 3 确实有添加“静态类型”的计划，去年知名 Ruby 开发者Paul Tarjan 曾发表演讲表示正与 Ruby 核心团队合作开发并为 Ruby 添加“静态类型”特性，“静态类型”将会是 Ruby 3 stdlib 源码的一部分。 Ruby 目前最新的稳定版是 2.7.1，从 2...

2020-09-01

824

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。