第6章 ネットワーク
bind 新しいルートゾーン KSK が含まれるようになりました。
2017 年 10 月に DNS Security Extensions(DNSSEC)キー署名キー(KSK)のロールオーバーにより、更新されたルートサーバーとトラストアンカーを使用して、bind パッケージに新しいキータグが追加されました。ロールオーバー後も引き続き DNS リゾルバーの検証を継続するには、最新の KSK を設定することが重要です。(BZ#1452639)
iptables-services パッケージが /etc/sysctl.dに対応するようになりました。
今回の更新により、
iptables サービスまたは ip6tables サービスの init スクリプトが、/etc/sysctl.d ディレクトリー内の設定ファイルと /etc/sysctl.conf ファイル自体を認識するようになりました。これにより、iptables サービスの再起動時に /etc/sysctl.d/ に保存されているユーザーによって提供される sysctl 設定が正しく考慮されるようになりました。(BZ#1459673)
