Безопасность
Библиотека SSSD 'sss_simpleifp' удалена
Ранее объявленная устаревшей библиотека 'sss_simpleifp' (пакеты 'libsss_simpleifp' и 'libsss_simpleifp-devel') была удалена.
Поддержка функции enumeration объявлена устаревшей для бэкендов AD и IPA
Функция enumeration позволяет выводить список всех пользователей или групп с помощью getent passwd или getent group' без аргументов для провайдеров Active Directory (ad), FreeIPA (ipa) и LDAP (ldap). Поддержка функции `enumeration объявлена устаревшей для провайдеров AD и FreeIPA и может быть удалена в будущих выпусках.
Аутентификация по ключу доступа для централизованно управляемых пользователей
В Fedora 39 пользователи могут входить в систему, подключённую к решению централизованного управления удостоверениями, используя устройство-ключ доступа, подключённое к системе, и при этом они также получат билет Kerberos для идентификации себя перед другими службами. (В контексте этой функции ключ доступа — это устройство, совместимое с FIDO2, поддерживаемое библиотекой libfido2.)
Аутентификация без пароля и многофакторная аутентификация (MFA) становятся всё более популярными. Такие протоколы, как PIV и FIDO2, становятся обязательными для организаций, желающих защитить свои цифровые активы. Эти протоколы закладывают основу для безопасной аутентификации в архитектуре нулевого доверия (ZTA) — подходе, который рекомендуется, а в некоторых областях даже требуется.
Эта функция предоставляет способ аутентификации пользователя с помощью устройства-ключа доступа в централизованных средах, тем самым повышая общую безопасность системы и организации. Fedora — первый дистрибутив Linux, включивший её.
Дополнительную информацию см. в примечаниях к выпуску SSSD v2.9.0 и примечаниях к выпуску FreeIPA v4.11.0-beta.
Want to help? Learn how to contribute to Fedora Docs ›