6.4. La sicurezza (traduzione automatica)
DSA è deprecato in Red Hat Enterprise Linux 8
L'algoritmo di firma digitale (DSA) è considerato deprecato in Red Hat Enterprise Linux 8. I meccanismi di autenticazione che dipendono dalle chiavi DSA non funzionano nella configurazione predefinita. Si noti che i OpenSSH
clienti non accettano le chiavi host DSA nemmeno nella politica LEGACY.
(BZ#1646541)
SSL2Client Hello
è stato deprecato in NSS
Il protocollo Transport Layer Security (TLS) versione 1.2 e precedenti consente di avviare una trattativa con un Client Hello
messaggio formattato in modo retrocompatibile con il protocollo Secure Sockets Layer Layer (SSL) versione 2. Il supporto per questa funzione della libreria Network Security Services (NSS) è stato deprecato ed è disabilitato per impostazione predefinita.
Le applicazioni che richiedono il supporto per questa funzione devono utilizzare la nuova SSL_ENABLE_V2_COMPATIBLE_HELLO
API per attivarla. Il supporto per questa funzione potrebbe essere completamente rimosso nelle future versioni di Red Hat Enterprise Linux 8.
(BZ#1645153)