我们已经更新了操作系统级别的受信任 CA 以及相关的 Ruby 依赖项。我们目前正在应用相应的 Node.js 升级,完成后会在此处更新。
值得注意的是:Discourse 在运行时并不使用 node,因此这一项的重要性低于 Ruby 和系统级别的升级。
(对于不了解背景的朋友,这些 CA 升级是针对 Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds 中提到的问题的。)
我们已经更新了操作系统级别的受信任 CA 以及相关的 Ruby 依赖项。我们目前正在应用相应的 Node.js 升级,完成后会在此处更新。
值得注意的是:Discourse 在运行时并不使用 node,因此这一项的重要性低于 Ruby 和系统级别的升级。
(对于不了解背景的朋友,这些 CA 升级是针对 Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds 中提到的问题的。)