Kapitel 11. Server und Dienste
Die ErrorPolicy-Direktive ist jetzt validiert
Die ErrorPolicy-Konfigurationsdirektive wurde beim Startup nicht validiert und es konnte ohne Warnung unbeabsichtigt eine standardmäßige Fehlerrichtlinie verwendet werden. Die Direktive wird jetzt beim Startup validiert und auf den Standard zurückgesetzt, wenn der konfigurierte Wert inkorrekt ist. Es wird die vorgesehene Richtlinie verwendet oder eine Warnmeldung wird protokolliert.
CUPS deaktiviert SSLv3-Verschlüsselung jetzt standardmäßig
In der Vergangenheit war es nicht möglich, SSLv3-Verschlüsselung im CUPS-Scheduler zu deaktivieren, so dass Angriffe gegen SSLv3 möglich waren. Um dieses Problem zu beheben, wurde das
cupsd.conf SSLOptions Schlüsselwort um zwei neue Optionen erweitert: AllowRC4 und AllowSSL3. Jede der beiden aktiviert das benannte Feature in cupsd. Die neuen Optionen werden auch in der /etc/cups/client.conf-Datei unterstützt. Sowohl RC4 als auch SSL3 werden jetzt standardmäßig für cupsd deaktiviert.
Cups gestattet jetzt das Unterstrich-Zeichen in Druckernamen
Der
cups-Dienst gestattet es Benutzern jetzt, das Unterstrich-Zeichen (_) in lokalen Druckernamen zu verwenden.
Nicht benötigte Abhängigkeit wurde aus dem tftp-server-Paket entfernt
In der Vergangenheit wurde standardmäßig ein zusätzliches Paket installiert, wenn das tftp-server-Paket installiert wurde. Diese Aktualisierung entfernt die überflüssige Paketabhängigkeit und das nicht benötigte Paket wird bei der Installation von tftp-server nicht mehr standardmäßig installiert.
Die veraltete /etc/sysconfig/conman-Datei wurde entfernt
Vor der Einführung des
systemd-Managers sollten verschiedene Grenzen für Dienste in der /etc/sysconfig/conman-Datei konfiguriert werden. Nach Migration zu systemd wird /etc/sysconfig/conman nicht mehr verwendet und wurde daher entfernt. Um Grenzen zu setzen und andere Daemon-Parameter wie LimitCPU=, LimitDATA=, oder LimitCORE= einzustellen, bearbeiten Sie die conman.service-Datei. Weitere Informationen finden Sie auf der systemd.exec(5) man-Seite. Außerdem wurde die neue Variable LimitNOFILE=10000 der systemd.service-Datei hinzugefügt. Diese Variable ist standardmäßig auskommentiert. Beachten Sie, dass nach Änderungen an der systemd-Konfiguration der systemctl daemon-reload-Befehl ausgeführt werden muss, damit die Änderungen wirksam werden.
