Discourse neues Basis-Image

Wir haben gerade ein neues Basis-Image mit Unterstützung für TLS 1.3 veröffentlicht :tada:.

Benutzer müssen die Neubildung über die Befehlszeile durchführen, um diese neue Funktion zu erhalten. Zudem haben wir einige Abhängigkeiten aktualisiert, von Ubuntu 16.04 auf Debian Buster umgestellt, unsere SSL-Chiffrenliste an die Zwischenkonfiguration von https://ssl-config.mozilla.org/ angepasst und Ruby auf Version 2.6.4 aktualisiert.

Aufgrund all dessen werden wir die Neubildung über die Befehlszeile noch diese Woche zur Pflicht machen.

28 „Gefällt mir“

Nur aus Neugier: Was war der Beweggrund für den Wechsel von Ubuntu zu Debian?

3 „Gefällt mir“

Die Systemadministratoren bevorzugen es aus .. Gründen, und unsere neue Hosting-Infrastruktur (fast vollständig umgestellt) basiert auf Debian. Ubuntu basiert auf Debian als Upstream, sodass man dies in gewisser Weise als Annäherung an die Quelle betrachten kann. Ein Vorteil ist, dass es relativ modern ist. Debian ist extrem konservativ, aber wir haben den Zeitpunkt gut gewählt, da Buster erst vor ein oder zwei Monaten erschienen ist.

13 „Gefällt mir“

Wie würde sich diese Änderung auf selbst gehostete Instanzen auswirken?

5 „Gefällt mir“

Ich hätte nicht erwartet, dass dies einen großen Unterschied macht. Auf meinen selbst gehosteten Instanzen läuft Ubuntu auf dem Server, aber es geht darum, was innerhalb des Discourse-Docker-Containers läuft (das kann alles sein – viele Docker-Container verwenden ein leichtgewichtiges Betriebssystem wie alpine). Das wird das Server-Betriebssystem nicht beeinflussen.

8 „Gefällt mir“

Ja, ich verstehe deinen Punkt. Ich habe meine Instanz vor ein paar Stunden aktualisiert, aber außer dass die SSL-Version auf 1.3 aktualisiert wurde, scheint sich nichts geändert zu haben. Ich dachte, es wäre ein Upgrade des Server-Betriebssystems erforderlich, was aber nicht der Fall ist.

2 Beiträge wurden in ein neues Thema verschoben: Base-Image ohne nginx verwenden

Diese Änderung gefällt mir wirklich gut. Debian ist, wie @codinghorror sagt, viel näher am Source und für seine Stabilität bekannt.

Außerdem ist es großartig, dass sowohl Ruby als auch die TLS-Konfiguration aktualisiert wurden.

Glückwunsch an das gesamte Team.

5 „Gefällt mir“