ГлавнаябезопасностьMicrosoft: удаляет небезопасную поддержку TLS в репозитории программного обеспечения Linux

Microsoft: удаляет небезопасную поддержку TLS в репозитории программного обеспечения Linux

Microsoft прекращает поддержку незащищенных протоколов TLS 1.0 и TLS 1.1 в репозитории программного обеспечения Linux с 24 сентября 2020 года.

TLS - это безопасный протокол, используемый для шифрования каналов связи между сайтами и веб-браузерами, причем исходный TLS 1.0 и преемник TLS 1.1 используются в течение последних 20 лет.

TLS Microsoft

Linux Software Repository содержит широкий спектр программных продуктов для систем Linux, производимых и поддерживаемых компанией. Эти продукты доступны для загрузки с сайта package.microsoft.com.

Доступна подробная информация о том, как настроить репозиторий программного обеспечения Linux вручную или автоматически для нескольких дистрибутивов Linux, включая Ubuntu, SUSE и Enterprise Linux (RHEL и варианты). здесь.

Поддержка TLS 1.0 и 1.1 прекращена.

«Microsoft создает и поддерживает множество программных продуктов для систем Linux и делает их доступными на package.microsoft.com», - заявили в компании Windows Message Center.

"Для поддержки современных стандартов безопасности package.microsoft.com прекращает поддержку загрузки пакетов через Transport Layer Security (TLS) 1.0 и 1.1 с 24 сентября 2020 года.

После этого изменения подключения, сделанные с использованием этих небезопасных протоколов, «больше не будут работать должным образом, и поддержка не будет предоставляться».

Чтобы продолжить доступ к пакетам, размещенным на package.microsoft.com, после этой даты, необходимо включить TLS 1.2 или новее.

«По возможности, Microsoft рекомендует организациям удалить все TLS 1.0 и 1.1 в своей среде и отключить TLS 1.0 / 1.1 на уровне операционной системы», - добавила компания.

В рамках того же шага по повышению безопасности и конфиденциальности клиентов Microsoft ранее в этом месяце объявила, что TLS 1.3 будет включен по умолчанию во всех версиях Windows 10 Insider Preview, начиная с Build 20170 как начало более широкого выпуска. на всех системах, которые они запускают Окна 10.

"TLS 1.3 устраняет устаревшие криптографические алгоритмы и повышает безопасность в старых версии", - заявила Microsoft.

Компания также установила официальную дату прекращения поддержки небезопасных протоколов TLS 1.0 и 1.1 в Office 365 - 15 октября 2020 года после временной приостановки пандемии.

Teo Ehc
Teo Ehchttps://www.secnews.gr
Будь ограниченным тиражом.
spot_img

ЖИВЫЕ НОВОСТИ