9.2. Sécurité
gnutls utilise désormais KTLS en tant qu'avant-première technologique
Les paquets gnutls mis à jour peuvent utiliser Kernel TLS (KTLS) pour accélérer le transfert de données sur des canaux cryptés en tant qu'aperçu technologique. Pour activer KTLS, ajoutez le module de noyau tls.ko à l'aide de la commande modprobe, et créez un nouveau fichier de configuration /etc/crypto-policies/local.d/gnutls-ktls.txt pour les politiques cryptographiques du système avec le contenu suivant :
[global] ktls = true
Notez que la version actuelle ne prend pas en charge la mise à jour des clés de trafic par le biais des messages TLS KeyUpdate, ce qui a une incidence sur la sécurité des suites de chiffrement AES-GCM. Voir le document RFC 7841 - TLS 1.3 pour plus d'informations.
(BZ#2042009)
