当前位置: 首页 > 科技观察

Fedora21中的新功能:加密策略

时间:2023-03-13 13:01:00 科技观察

RedHat的下一个Fedora版本Fedora21刚刚获得了一系列新功能。据领先的Linux技术网站Phoronix称,Fedora21中最重要的新变化涉及新的加密策略。Fedorawiki通过“跨应用程序和库使用统一的密码策略”对此进行了解释,因此在给定的Fedora系统上运行的所有应用程序都具有相同级别的加密集。按照这一政策,Fedora将有许多预定义的安全级别,每个级别将定义不同的加密行为:哪些版本的TLS/SSL/DTLS是可接受的,哪些参数支持有效的证书和密钥交换,什么样的Signedhash功能是可以接受的等等。确切的计划和其他事情还没有透露,特别是实施这个计划需要做哪些改变,比如GnuTLS库。GnuTLS最近发现了一个长期未被发现的错误,该错误允许通过特制的加密证书窃取数据。Fedora21的其他潜在变化包括改进PC/SC智能卡的管理,使未经授权的用户或进程更难读取数据。另一组主要变化包括DNF,Fedora对yum包管理器的替代。目前DNF还不够成熟,无法取代yum,但这将在Fedora22中可用。Fedora项目为Linux社区提供了两个功能:首先,它是一个最终用户Linux发行版,专注于创建不受专利或专利权负担。缺点是许多项目默认情况下并未与Fedora捆绑在一起,包括许多常见功能,如MP3或Adob??eFlash支持,尽管可以通过第三方库手动添加它们。Fedora的另一大功能是作为技术试验台,其中可能包括RedHatEnterpriseLinux中的技术。也就是说,RHEL中的新功能并不总是出现在Fedora中,但Fedora中包含的许多功能被认为适合将来添加到RHEL中。因此,增强的加密和安全功能可能会出现在企业版中,尽管可能需要很长时间才能调整。据悉,新一代Fedora发行版将发生两大变化:Fedora将不再延续上半年一个版本和下一个版本的发布周期,Fedora21将于2014年8月发布;新版本会改变命名策略,Fedora21将没有名字。***,Fedora21的最终功能列表尚未完成,但指定的***截止日期为4月8日。