Nova Imagem Base do Discourse

Acabamos de lançar uma nova imagem base com suporte a TLS 1.3 :tada:.

Os usuários precisarão reconstruir a partir da linha de comando para obter esse novo recurso. Também incluímos algumas atualizações de dependências, migramos do Ubuntu 16.04 para o Debian Buster, atualizamos nossa lista de cifras SSL para corresponder à configuração intermediária de https://ssl-config.mozilla.org/ e atualizamos para o Ruby 2.6.4.

Devido a tudo isso, tornaremos obrigatória a reconstrução pela linha de comando mais tarde esta semana.

28 curtidas

Só por curiosidade, qual foi a motivação para migrar do Ubuntu para o Debian?

3 curtidas

Os administradores de sistema preferem isso por .. razões, e nossa nova infraestrutura de hospedagem (quase totalmente migrada) é baseada em Debian. O Ubuntu é baseado no Debian upstream, então, de certa forma, isso nos aproxima da fonte. Uma vantagem é que é relativamente moderno; o Debian é extremamente conservador, mas acertamos o timing, já que o Buster foi lançado há um ou dois meses.

13 curtidas

Como essa mudança afetaria as instâncias auto-hospedadas?

5 curtidas

Eu não esperava que isso fizesse muita diferença. Nas minhas instâncias auto-hospedadas, estou rodando Ubuntu no servidor, mas isso se refere ao que está rodando dentro do contêiner Docker do Discourse (que pode ser qualquer coisa — muitos contêineres Docker usam um sistema operacional leve como alpine). Isso não afetará o sistema operacional do servidor.

8 curtidas

É, entendo seu ponto. Atualizei minha instância há algumas horas, mas nada parece diferente, exceto, claro, que a versão do SSL foi atualizada para 1.3. Eu pensei que seria necessário algum tipo de upgrade no sistema operacional do servidor, mas não foi o caso.

2 posts foram movidos para um novo tópico: Usando a imagem base sem nginx

Eu realmente gosto dessa mudança. O Debian, como diz @codinghorror, está muito mais próximo da fonte e é conhecido pela estabilidade.

Além disso, é ótimo que você tenha atualizado tanto o Ruby quanto a configuração TLS.

Parabéns a toda a equipe.

5 curtidas