NuGet.org將會在2020年4月永久移除對TLS 1.0/1.1的支援,微軟現在公開更多棄用施行細節,以幫助用戶將系統轉換到TLS 1.2上。微軟提到,他們暫時停止支援TLS 1.0/1.1的目標,是要幫助開發者辨識出可能受到影響的系統,以順利在期限前過渡。

微軟會在2020年2月26日暫時性地移除對TLS 1.0/1.1的支援,在24小時中,分3個時間段每段4小時,暫時停止支援TLS 1.0/1.1,而這樣的時間分配,為的是要確保暫停支援的時間,涵蓋全球的工作時間。微軟公布了各時區的測試時間,並舉例像是澳洲中部標準時間為UTC+9.5,則根據以下表格為藍色測試區間,暫停支援TLS 1.0/1.1的時間,則為早上9點半到下午1點半。

不過需要注意的是,在非針對用戶時區的測試時間,也可能會被其他測試時間覆蓋,同樣以澳洲中部標準時間UTC+9.5為例,2月26日的下午五點半到晚上9點半,還有2月27日的早上1點半到5點半,同樣也會遇到暫停支援的狀況。

微軟在去年的時候,宣布了兩階段棄用TLS 1.0/1.1的規畫,而2月26日暫停支援TLS 1.0/1.1則為第一階段,第二階段則是在4月全面棄用TLS 1.0/1.1。微軟提到,TLS 1.0和TLS 1.1容易受到POODLE和BEAST等多種攻擊,因此他們才著手移除對這些技術的支援,而這代表用戶將不能使用這些過時的協定,還原或是上傳套件,也不能用來瀏覽NuGet.org。


Advertisement

更多 iThome相關內容