NuGet.org套件庫簽署憑證將於4/8更新
· 2024-03-19

微軟提醒NuGet.org套件簽署憑證將會在2024年4月8日更新,NuGet用戶需要注意是否受憑證更新影響,並且盡快更新配置

微軟提醒NuGet.org更新套件簽署憑證,受影響開發者應該於2024年4月8日之前更新憑證,避免屆時無法安裝新版本套件。受影響範圍包括使用NuGet用戶端政策、NuGet.exe verify指令或是dotnet nuget verify指令來驗證套件是由NuGet.org簽署的開發者。

自2018年以來,NuGet.org皆是使用X.509憑證簽署其NuGet套件,該憑證最後一次更新是在2021年3月15日,預計會在2024年5月15日到期。不過,微軟在4月8日就會以新憑證取代舊憑證,使用新憑證來簽署NuGet.org套件庫,目前已使用舊憑證簽署的套件將保持現有簽署狀態不變,但未來舊憑證就不會再被用來簽署新套件。

有三類可能受到影響的使用者,第一類是使用NuGet用戶端政策,執行NuGet.org可信任簽署者允許名單的用戶。NuGet用戶端策略是一套設定,由開發者或組織在NuGet用戶端上配置,以控制可被安裝和使用的套件,該政策明確限制系統僅可從包括NuGet.org在內的可信簽署者下載套件,因此使用NuGet用戶端政策需要更新政策設定,將新憑證新增到允許清單中,才能夠使用新憑證簽署的套件。

第二種可能受影響的用戶,是在Windows中使用NuGet.exe verify指令,驗證套件是否由NuGet.org簽署的開發者。而第三種則是使用dotnet nuget verify指令,驗證已簽署套件來自NuGet.org的開發者。使用新憑證簽署的NuGet.org套件安裝方式與使用舊憑證簽署的套件安裝方式相同,不過,如果開發者不在以上三種情況當中,那可能不會受到憑證更新的影響。

熱門文章
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
英國確認各垂直行業的賭博稅稅率
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
首頁
遊戲
合作
發現
我的