Nuova immagine di base per Discourse

Abbiamo appena rilasciato una nuova immagine di base con supporto per TLS 1.3 :tada:.

Gli utenti dovranno ricostruire da riga di comando per ottenere questa nuova funzionalità. Abbiamo anche aggiornato alcune dipendenze, siamo passati da Ubuntu 16.04 a Debian Buster, abbiamo aggiornato l’elenco delle cifre SSL per corrispondere alla configurazione intermedia di https://ssl-config.mozilla.org/ e siamo passati a Ruby 2.6.4.

A causa di tutto ciò, renderemo obbligatoria la ricostruzione da riga di comando entro la fine di questa settimana.

28 Mi Piace

Sono solo curioso: qual è stata la motivazione per il passaggio da Ubuntu a Debian?

3 Mi Piace

I sysadmin la preferiscono per … motivi, e la nostra nuova infrastruttura di hosting (quasi completamente migrata) è basata su Debian. Ubuntu si basa su Debian upstream, quindi in un certo senso ci stiamo avvicinando alla fonte. Un aspetto positivo è che è relativamente moderna: Debian è estremamente conservatrice, ma abbiamo scelto il momento giusto perché Buster è uscito solo un mese o due fa.

13 Mi Piace

Come influirebbe questa modifica sulle istanze self-hosted?

5 Mi Piace

Non mi sarei aspettato che facesse molta differenza. Nelle mie istanze self-hosted eseguo Ubuntu sul server, ma qui si parla di ciò che viene eseguito all’interno del container Docker di Discourse (che può essere qualsiasi cosa: molti container Docker utilizzano un sistema operativo leggero come alpine). Questo non influenzerà il sistema operativo del server.

8 Mi Piace

Sì, capisco il tuo punto. Ho aggiornato la mia istanza un paio di ore fa, ma non sembra esserci nulla di diverso, ovviamente a parte il fatto che la versione di SSL è stata aggiornata alla 1.3. Pensavo che fosse necessaria una sorta di aggiornamento del sistema operativo del server, ma non è così.

2 post sono stati spostati in un nuovo argomento: Utilizzo dell’immagine base senza nginx

Mi piace davvero questo cambiamento: Debian, come dice @codinghorror, è molto più vicina al source ed è nota per la sua stabilità.

Inoltre, è un’ottima cosa che tu abbia aggiornato sia Ruby che la configurazione TLS.

Congratulazioni a tutto il team.

5 Mi Piace