12.14. サポート性

今回のアップデート以前は、rhsm.service サービスが停止している場合でも、sos レポートの実行によって意図せず同サービスが起動されることがありました。このため、インターネット接続がない状況でもこのサービスが実行され、エラーメッセージが生成されました。

今回の修正により、sos レポートは、rhsm.service サービスが無効になっている場合にサービスを開始しなくなり、オフライン環境でのシステムの安定性が向上しました。

Jira:RHEL-112563

今回のアップデート以前は、パスワードの検出ルールが厳格すぎたため、英数字以外の文字が含まれる場合に難読化が正しく行われないことがありました。今回のリリースにより、パスワードスクラビングで英数字以外の文字も受け付けるようになりました。その結果、パスワード検出ルールで英数字以外の文字を拒否しなくなり、パスワード入力の柔軟性が向上しました。

Jira:RHEL-121515

今回のアップデート以前は、データクリーニング処理中に IPv6 アドレスのネットマスク部分が表示されたままになっていました。今回のリリースでは、アドレスとネットマスクの両方が適切に難読化され、ネットワークトポロジーが意図せず露出するのを防ぎます。

Jira:RHEL-121517

今回のアップデート以前は、obfuscate_file 関数がファイル名でファイル内容を上書きしていたため、クリーナーのメインアーカイブの構築に問題が発生していました。その結果、sos 内のファイル内容が誤って上書きされ、ユーザーデータの破損を引き起こしていました。今回のアップデートでは、以下の注目すべき機能拡張が導入されています。

Jira:RHEL-121531

今回のアップデート以前は、パスワードがスクラブされることはありませんでした。今回のアップデートにより、難読化は /var/lib/openstack/config/nova ディレクトリーのみに適用され、トランスポート URL からパスワードを難読化するようになり、URL 全体は難読化されなくなりました。

Jira:RHEL-121534

今回のアップデート以前は、aap_containerized プラグインにおける不適切なスクラビングのため、コンテナー化された AAP デプロイメントからスクラブされていないパスワードが収集されていました。その結果、これらのデプロイメントにおいてパスワードリークが発生していました。

今回のリリースで、プラグインに機密情報の難読化機能が追加されました。その結果、コンテナー化された AAP デプロイメントでは機密データが適切に難読化され、パスワードリークのリスクが低減されました。

Jira:RHEL-142618