Безопасность
| Подписи SHA-1 будут считаться ненадёжными начиная с Fedora Linux 39. Это часть следующего этапа нашего периодического ужесточения криптографических настроек по умолчанию. Это изменение может привести к значительным сбоям. Мы призываем пользователей и сопровождающих пакетов тестировать своё программное обеспечение либо путём предварительного просмотра предстоящих ограничительных криптографических политик, либо путём пассивного журналирования проблемных приложений и рабочих процессов, начиная с Fedora Linux 36. Пожалуйста, обратитесь к предложению Strong Crypto Settings 3 и руководству по подписям SHA1 для получения более подробной информации о плане и конкретных шагах. |
OpenSSL 3.0
Fedora Linux 36 поставляется с OpenSSL 3.0 в качестве основного пакета OpenSSL. Он обеспечивает поддержку интерфейса Crypto Providers. Дополнительную информацию о миграции с предыдущих версий OpenSSL см. в руководстве по миграции вышестоящего проекта.
authselect теперь требует явного отказа
Пользователи, которые не хотят использовать authselect для управления своей конфигурацией nsswitch и PAM, должны явно отказаться от этого, выполнив authselect opt-out или удалив /etc/authselect/authselect.conf. Если вы не откажетесь и внесёте какие-либо изменения в конфигурацию, созданную authselect, без использования самого инструмента, любые последующие вызовы authselect снова перезапишут ваши изменения.
Это изменение необходимо для обеспечения работы authselect в Fedora CoreOS и других системах, использующих rpm-ostree.
Разрешительный список GnuTLS
Начиная с Fedora Linux 36, GnuTLS переходит на метод конфигурации на основе разрешительного списка и предлагает API для настройки системных значений по умолчанию для конкретных приложений.
Keylime теперь разделён на подпакеты
Пакет Keylime был разделён на подпакеты для конкретных ролей (агент, регистратор, верификатор и административные компоненты). Это упрощает развёртывание агента Keylime в спинах Fedora IoT и CoreOS, что, в свою очередь, обеспечивает удалённую аттестацию без установки всех зависимостей Keylime.
Keylime теперь также позволяет использовать альтернативную реализацию агента, написанную на Rust, которая в конечном итоге будет предпочтительнее существующей реализации на Python в будущих выпусках.
Want to help? Learn how to contribute to Fedora Docs ›