Sicurezza

La libreria sss_simpleifp (pacchetti libsss_simpleifp e libsss_simpleifp-devel) è stata dichiarata obsoleta e verrà rimossa dalle versioni future.

Il provider files di SSSD, che offre la capacità di gestire gli utenti locali, è stato deprecato e potrebbe essere rimosso nelle versioni future. Questo non dovrebbe rappresentare un problema per la stragrande maggioranza degli utenti, poiché la funzionalità è già stata disabilitata per impostazione predefinita da diverse versioni. Coloro che lo configuravano esplicitamente, ad esempio per la registrazione delle sessioni degli utenti locali, dovrebbero considerare il passaggio al provider proxy. Nel caso in cui si disponga di un caso d’uso specifico non coperto dal provider proxy, si prega di contattare lo sviluppo a monte (upstream) di SSSD all’indirizzo https://sssd.io/.

Le implementazioni del server X (ad esempio Xorg e Xwayland) non accettano più, per impostazione predefinita, connessioni da client remoti con un’endianness dei byte diversa da quella del server X. Questo rimuove un’ampia superficie di attacco nel server X che potrebbe essere sfruttata da client malevoli.