微軟：9月24日起Linux軟件存儲庫將不再支持 TLS 1.0/1.1

　　微軟方面宣布，計劃自 2020 年 9 月 24 日開始停止對其 Linux 軟件存儲庫中不安全的 TLS 1.0 和 TLS 1.1 協(xié)議的支持。

　　TLS 1.0 和 1.1 最初定于 2020 年上半年淘汰。然而受新冠肺炎在全球爆發(fā)的影響，微軟彼時表示，計劃推遲其瀏覽器中 TLS 1.0 和 1.1 版本協(xié)議的淘汰時間，直到下半年疫情得到有效控制。

　　TLS 是用于加密站點和 Web 瀏覽器之間的通信通道的安全協(xié)議，原始 TLS 1.0 規(guī)范及其 TLS 1.1 后續(xù)版本已經(jīng)使用了大約 20 年。

　　微軟為 Linux 系統(tǒng)構建并支持各種軟件產(chǎn)品，并通過 packages.microsoft.com 上的軟件包存儲庫使它們可用。公告指出，“為了支持現(xiàn)代安全性標準，自 2020 年 9 月 24 日起，packages.microsoft.com 將停止對通過傳輸層安全性(TLS)1.0 和 1.1 協(xié)議下載軟件包。”

　　進行此更改之后，使用這些不安全協(xié)議進行的連接“將不再按預期方式工作，并且將不提供任何支持”。為了能夠在此日期之后繼續(xù)訪問來自 packages.microsoft.com 上托管的程序包，組織必須啟用 TLS 1.2 或更高版本。

　　該公司強調，由于安全風險，企業(yè)應該放棄舊版本。建議所有組織在可行的情況下盡快刪除其環(huán)境中的所有 TLS 1.0 和 1.1 依賴關系，并在操作系統(tǒng)級別禁用 TLS 1.0/1.1。截至目前，各方還有不到一個月的時間可為更改做準備。
　　（邯鄲做小程序）