微软将停止信任沃通和 StartCom 新证书；Linux 子系统登陆 Windows 服务器

2017 年 8 月 11 日 开源中国

点击图片报名参加广州&珠海源创会

微软将停止信任沃通和 StartCom 的新证书

紧跟Apple、Google和Mozilla步伐，微软（Microsoft）决定取消信任来自中国的CA机构沃通（WoSign）和它的子公司StartCom。来自中国的证书颁发机构沃通（WoSign）和StartCom（编者注：据悉，StartCom已于2015年底被WoSign秘密收购）被微软认定未能达到受信任根证书的标准。

微软发现沃通、StartCom有不可接受的安全风险，如倒签发SHA1证书、错误签发证书、意外的证书吊销、签发有相同序号的不同证书、多次违反CA/Browser Forum基线要求。

因此，微软决定循序渐进，不再信任沃通和StartCom证书有效起始日期晚于2017年9月26日的证书，这也就意味着当前已签发的证书将仍然有效，直至证书过期。2017年9月后，Windows 10将不再信任任何来自于沃通和StartCom签发的新证书。

真爱！Linux 子系统登陆 Windows 服务器

Windows、Linux看似死敌一对，但其实微软对于开源实业还是相当支持的，Windows 10系统内就首次内置了一个Linux子系统(Windows Subsystem for Linux/WSL)，允许开发者模拟Linux环境，而且有需要的可以直接从Windows应用商店下载SUSE、Ubuntu。

今天，微软又首次推出了用于Windows Server服务器系统的Linux子系统，并且已经向Windows Insider内测用户开放。

如果你安装了Build 16237或者更新预览版的Windows Server 2016，就可以打开这扇通往Linux的大门了，本质上就是个Linux虚拟机，可以执行一般任务，比如SSHD、MySQL等等，但不能持续运行Linux后台服务。

这也就意味着，你只能在Windows服务器里体验Linux，进行模拟开发，但不会得到一台Linux服务器。

哦对了，Windows 10上的Linux子系统最近已经脱离Beta测试阶段，完全成熟，微软也正在与更多Linux发行商合作，争取支持更多发行版。

等到九月份的Windows 10秋季创意者更新，所有用户就都能直接访问这个Linux子系统了。

微软：71% 的 Windows 10 用户允许他们收集数据

据外媒报道，尽管Windows 10覆盖范围非常广，但它长期却一直受到企图获取用户隐私数据的诟病。不过微软表示，他们的创作者更新在这一方面的改进已经收到了“积极”的反馈，71%的用户都在使用“完整”的诊断数据设置。由于微软先前收到了大量关于Windows 10用户数据收集的负面消息，于是它不得不在创作者更新中解决这一问题。

微软表示，它从完整诊断数据设置中收集的数据可以帮助他们更好地修复漏洞、改进产品。不过需要注意的是，虽然71%听起来听起来好像用户非常信任这家公司，但实际上“完整”报告是默认设置，也就是说当中掺杂着一些可能不知道怎么关掉这项设置的用户。微软还表示，他们将确保Windows 10符合欧盟全新的通用数据保护条例(GDPR)，该规定将在明年生效。

此外，微软还指出，基于web的隐私控制板允许用户自己掌控在各个MS服务中的隐私内容，他们可以删掉不想保留的内容。截止到目前，已经有2300多万用户访问该工具，不过跟Windows 10的5亿名用户比起来看起来还只是一小部分。