微軟Linux軟件集合從9月24日開始不再支持TLS 1.0/1.1
出於顯而易見的諸多原因,微軟也是推動向TLS 1.2遷移的公司之一。近日,這家軟件巨頭宣布了一項有關其Linux應用庫的變化。託管在package.microsoft.com的Linux軟件集合將不再允許使用TLS 1.0/1.1,該公司解釋說,從9月24日開始,TLS 1.2將是強制性的。
換句話說,在9月24日之後不使用TLS 1.2 的客戶將不再被允許從微軟下載Linux軟件包。該公司強調,由於安全風險,企業應該放棄舊版本。微軟表示,在操作系統上禁用TLS 1.0/1.1 是公司應該做的事情,所有的依賴關係都應該從車隊的設備中刪除。
微軟解釋道:“微軟為Linux系統構建和支持各種軟件產品,並通過package.microsoft.com上的軟件包倉庫提供這些產品。為了支持現代安全標準,package.microsoft.com將從2020年9月24日起停止支持通過傳輸層安全(TLS)1.0和1.1協議下載軟件包。這意味著使用這些協議的任何連接將不再按預期工作,並且不會提供支持。為了在該日期之後繼續從packages .microsoft.com訪問軟件包,組織將需要啟用TLS 1.2(或更高版本)。”