Nouvelle image de base pour Discourse

Nous venons de publier une nouvelle image de base prenant en charge TLS 1.3 :tada:.

Les utilisateurs devront reconstruire à partir de la ligne de commande pour bénéficier de cette nouvelle fonctionnalité. Nous avons également intégré quelques mises à jour de dépendances, migré d’Ubuntu 16.04 vers Debian Buster, mis à jour notre liste de chiffrements SSL pour correspondre à la configuration intermédiaire de https://ssl-config.mozilla.org/ et passé à Ruby 2.6.4.

Compte tenu de tout cela, nous rendrons la reconstruction via la ligne de commande obligatoire plus tard cette semaine.

28 « J'aime »

Par simple curiosité, quelle a été la motivation du passage d’Ubuntu à Debian ?

3 « J'aime »

Les administrateurs système le préfèrent pour .. raisons, et notre nouvelle infrastructure d’hébergement (presque entièrement migrée) est basée sur Debian. Ubuntu est basé sur Debian en amont, donc d’une certaine manière, cela nous rapproche de la source. Un avantage est qu’il est relativement moderne : Debian est extrêmement conservatrice, mais nous avons bien choisi le moment, car Buster est sorti il y a un ou deux mois.

13 « J'aime »

Comment cette modification affecterait-elle les instances auto-hébergées ?

5 « J'aime »

Je n’aurais pas pensé que cela ferait beaucoup de différence. Sur mes instances auto-hébergées, j’exécute Ubuntu sur le serveur, mais il s’agit de ce qui fonctionne à l’intérieur du conteneur Docker Discourse (qui peut être n’importe quoi - de nombreux conteneurs Docker utilisent un système d’exploitation léger comme alpine). Cela n’affectera pas le système d’exploitation du serveur.

8 « J'aime »

Ouais, je vois ce que tu veux dire. J’ai mis à jour mon instance il y a quelques heures, mais rien ne semble avoir changé, si ce n’est que la version SSL a bien été portée à 1.3. Je pensais qu’une mise à niveau du système d’exploitation du serveur serait nécessaire, mais ce n’est pas le cas.

2 messages ont été déplacés vers un nouveau sujet : Utilisation de l’image de base sans nginx

J’apprécie vraiment ce changement. Comme le dit @codinghorror, Debian est beaucoup plus proche de la source et est reconnue pour sa stabilité.

C’est également une excellente chose que vous ayez mis à jour à la fois Ruby et la configuration TLS.

Félicitations à toute l’équipe.

5 « J'aime »