Seguretat
| Les signatures SHA-1 es deixaran de confiar a partir de Fedora Linux 39. Això forma part de la propera entrega del nostre enduriment periòdic dels valors predeterminats criptogràfics. El canvi té el potencial de ser significativament disruptiu. Instem els usuaris i mantenidors de paquets a provar el seu programari previsualitzant les properes polítiques criptogràfiques restrictives o registrant passivament les aplicacions i fluxos de treball ofensius a partir de Fedora Linux36. Si us plau, consulteu la proposta de configuració de criptografia forta 3 i la guia de signatures SHA1 per obtenir més detalls sobre el pla i els passos específics a seguir. |
OpenSSL 3.0
Fedora Linux 36 ve amb OpenSSL 3.0 com a paquet OpenSSL principal. Aporta suport per a la interfície de proveïdors de criptografia. Per a més informació sobre la migració des de versions anteriors d’OpenSSL, vegeu la Guia de Migració upstream.
authselect ara requereix una exclusió explícita
Els usuaris que no vulguin utilitzar authselect per gestionar la seva configuració nsswitch i PAM han d’excloure’s explícitament cridant authselect opt-out o eliminant /etc/authselect/authselect.conf. Si no us excloeu, i feu canvis a la configuració generada per authselect sense utilitzar l’eina, qualsevol crida posterior a authselect sobreescriurà els vostres canvis de nou.
Aquest canvi és necessari per assegurar que authselect funcioni a Fedora CoreOS i altres sistemes que utilitzen rpm-ostree.
Llistes permeses de GnuTLS
A partir de Fedora Linux 36, GnuTLS canvia a un mètode de configuració basat en llistes permeses i ofereix una API per ajustar els valors predeterminats del sistema per a aplicacions específiques.
Keylime s’ha dividit en subpaquets
El paquet Keylime s’ha dividit en subpaquets específics de rol (components agent, registrador, verificador i administrador). Això facilita el desplegament de l’agent Keylime a les edicions Fedora IoT i CoreOS, la qual cosa permet l’atestació remota sense instal·lar totes les dependències de Keylime.
Keylime ara també permet l’ús de la implementació alternativa de l’agent escrita en Rust, que eventualment serà preferida sobre la implementació existent en Python en futures versions.
Want to help? Learn how to contribute to Fedora Docs ›