Seguretat
La biblioteca SSSD 'sss_simpleifp' ha estat depreciada
La llibreria 'sss_simpleifp' (paquets 'libsss_simpleifp' i 'libsss_simpleifp-devel') és obsolet i s’eliminarà de futures versions.
El 'proveïdor de fitxers' SSSD ha estat depreciat
El 'proveïdor de fitxers' de SSSD que permet gestionar usuaris locals ha quedat obsolet i és possible que s’elimini de futures versions. No hauria de ser un problema per a la gran majoria d’usuaris, ja que la funció ja estava desactivada per defecte en algunes versions. Aquells que l’estaven configurant explícitament, per exemple per a l’enregistrament de sessions d’usuaris locals, podrien considerar canviar a 'proveïdor proxy'. En cas que tingueu un cas d’ús potent que no estigui cobert pel 'proveïdor proxy', poseu-vos en contacte amb SSSD a https://sssd.io/.
El servidor X prohibeix els clients amb intercanvi de bytes
Les implementacions del servidor X (per exemple, Xorg i Xwayland) ja no accepten connexions de clients remots amb un endianess de bytes diferent del servidor X per defecte. Això elimina una gran superfície d’atac al servidor X que pot ser explotada per clients maliciosos. Els usuaris que requereixin aquest cas d’ús en particular poden tornar a habilitar aquesta funció amb l’opció AllowByteSwappedClients (vegeu la pàgina man de xorg.conf) o passant +byteswappedclients a la invocació del servidor X (vegeu la pàgina man de Xserver). Aquest canvi afecta els usuaris que no utilitzen el reenviament X (amb o sense ssh).
Want to help? Learn how to contribute to Fedora Docs ›