Seguretat
La biblioteca SSSD 'sss_simpleifp' s’ha eliminat
La biblioteca 'sss_simpleifp' prèviament discontinuada (paquets 'libsss_simpleifp' i 'libsss_simpleifp-devel') s’ha eliminat.
El suport per a la funció enumeration s’ha discontinuat per als backends AD i IPA
La funció enumeration proporciona la capacitat de llistar tots els usuaris o grups utilitzant getent passwd o getent group sense arguments per als proveïdors Active Directory (ad), FreeIPA (ipa) i LDAP (ldap). El suport per a la funció enumeration s’ha discontinuat per als proveïdors AD i FreeIPA i es podria eliminar en futures versions.
Autenticació Passkey per a usuaris gestionats centralment
A Fedora 39, els usuaris poden iniciar sessió en un sistema inscrit en una solució de gestió d’identitats centralitzada utilitzant un dispositiu passkey connectat al sistema, i també obtindran un tiquet Kerberos per identificar-se davant d’altres serveis. (A l’efecte d’aquesta funció, el passkey és un dispositiu compatible amb FIDO2 suportat per la biblioteca libfido2.)
L’autenticació sense contrasenya i multi-factor (MFA) són cada cop més populars. Els protocols com PIV i FIDO2 s’estan convertint en imprescindibles per a les organitzacions que volen protegir els seus actius digitals. Aquests protocols senten les bases per assegurar l’autenticació en l’Arquitectura de Confiança Zero (ZTA), un marc recomanat i fins i tot requerit en diversos dominis.
Aquesta funció proporciona una manera d’autenticar un usuari utilitzant un dispositiu passkey en entorns centralitzats, millorant així la seguretat general del sistema i de l’organització. Fedora és la primera distribució Linux en incloure-ho.
Per a més informació, vegeu les notes de la versió SSSD v2.9.0 i les notes de la versió FreeIPA v4.11.0-beta.
Want to help? Learn how to contribute to Fedora Docs ›