보안

페도라는 암호화 라이브러리 (GnuTLS와 OpenSSL)를 일관된 방식으로 PKCS#11 모듈을 사용 할 수 있도록 시스템 전반에 PKCS#11 모듈을 구성하는 동작원리를 제공합니다. 지금까지, NSS 응용프로그램은 NSS가 NSS 데이터베이스에 있는 PKCS#11 모듈을 등록해야 하는 사용자가 필요로 하는 다른 구성 동작원리를 사용하는 것처럼 이것에서 장점을 갖지 않습니다. 페도라 29는 기본 구성으로 NSS 데이터베이스에 p11-kit-proxy 모듈(시스템 PKCS#11 모듈 집계)을 등록하여 이들 수동 절차를 불필요하게 만듭니다. 이는 NSS 응용프로그램을 시스템 전체에서 PKCS#11 드라이버 등록의 일관성을 활성화 할 수 있는 다른 암호화 라이브러리와 동일한 PKCS#11 모듈을 사용하는데 허용합니다. 결과적으로, 사용자는 페도라에서 스마트 카드와 하드웨어 보안 모듈(HSM) 사용이 향상되는 것을 볼 수 있습니다.